Тема для тех, кого скамили на аккауты от маркетплейсов в Tor

[Nevil]

Всем форумчанам доброго времени суток! ​

Историй о том, как скамят аккунты от BS, OMG, MEGA и тд куча. Многие негодовали, как они умудряются это делать. Если с подменой DNS и фишем в клире всё более менее понятно, то вот с даркнетом у многих вопросов много, в частности, как так получается, что вот ты зашёл в тор, закинул денег, но спустя время, а иногда даже и моментально, доступ к акку утрачен, а после восстановления средства уже пропали.
Материала на эту тематику я нарыл кучу, публиковать на радость мамкиным хакерам не буду. Но постараюсь кратко и на понятном языке объяснить, как не попасть на это. Сам так потерял тысяч 8, но и хрен с ними

Если убрать подробности, опустить детали и оставить только понятный для простого человека язык, то представьте себе огромную кучу компьютеров и серверов, через которые проходит астрономическая куча трафика в секунду. Каждый желающий может стать участником этой сети и пропускать через себя этот трафик со всеми данными юзеров. Вот этим и пользуются ребята, которые по умнее и сообразительнее.
Если очень кратко, то они меняют протокол шифрования с HTPPS на HTTP и таким образом вы сами в открытом виде предоставляете им свои данные, в тч логин и пароль

Как понять, что ваш трафик идёт через скам сервер? Покажу на примере ОМГа (не реклама).
ОМГ работает с HTTPS протоколами, но на скрине ниже вы можете видеть, как кто то, или что то перенаправляет вас на HTTP версию. Сразу поясню, ваш трафик идёт через сервер скамера, но в HTTPS верисии данные зашифрованы и для того, что бы посмотреть интересующие его данные, он вас перенаправляет на HTTP протокол.

Аналогично и с мегой ​

Как быть? Да ничего сложного, возьмите и создайте новую цепочку тор (обвёл в красный кружок)​

Жмёте до тех пор, пока после ввода адреса сайта вы не увидите чистый вход на сайт, как на скрине ниже​

А вообще настоятельно рекомендую не лениться и ставить 2FA сразу, к примеру на BS и OMG это реализовано в достаточно простом решении в виде обычного аунтефикатора Google или Tofu, чего не скажешь про мегу, которая требует PGB ключ. Полагаю именно по этому так много и жалоб на скам от этой площадки, не каждый шарит как создать и пользоваться.

Искренне надеюсь, что смог кого то просветить и предотвратить потерю денег.
Всего хорошего утра, дня, вечера и ночи ​

 

[BatonioZ]

Огонь,автор спс

 

[Yo!Браза]

Интересно воочию почитать такое, автору спасибо

 

[Nevil]

Огонь,автор спс

Интересно воочию почитать такое, автору спасибо

И вам ребята спасибо за тёплые слова

 

[taec]

Благодарю за статью. Интересно а в самом ТОРе можно настроить цепочку серверов на проверенные? И где взять список проверенных серверов в цепочки, дабы избежать САБЖ.

 

[Nevil]

Хоть один раз но скамили всех,иногда даже шопы

C шопами там вообще приколы, читал кучи схем, как создать видимость порядочного магазина. Вложить тысяч 10 на оплату комиссий с покупок и переводов, самому у себя покупать с левых акков, иногда чуть ли не по 100 рублей за единицу товара, создать кучу фиктивных отзывов с этих акков, набрать проб у нормальных магазов и 5 через 1 толкать пустые адреса, где 5 пустышки и 1 полный. Упор на то, что не все идут до модератора и соглашаются на жалкие купоны в 5 - 10 долларов, или перезаклад пустого адреса, потом обвинение в том, что человек чайка и добавление в блек лист
И ведь в милицию с заявлением не пойдёт никто

Сообщение обновлено: 5 Мар 2023

Благодарю за статью. Интересно а в самом ТОРе можно настроить цепочку серверов на проверенные? И где взять список проверенных серверов в цепочки, дабы избежать САБЖ.

Понятие сервер условное) В том то весь и прикол, что блек листа в торе нет, по этому никак не настроить) Спасёт только 2FA, либо если не хочется с ней заморачиваться, тыкать до бесконечности в создание новой цепочки, пока не откроется именно нужный сайт, а не переход на HTTP версию

 

[Nevil]

Нужно поискать и заняться продвижением этого

Заняться скамом, или заняться благородным делом и предотвращаться скам ?))

 

[bitokKraken]

Многих спас)

 

[Nevil]

Многих спас)

Спасибо! Очень надеюсь, что помог спасти деньги

 

[fry3033]

Всем форумчанам доброго времени суток! ​

Историй о том, как скамят аккунты от BS, OMG, MEGA и тд куча. Многие негодовали, как они умудряются это делать. Если с подменой DNS и фишем в клире всё более менее понятно, то вот с даркнетом у многих вопросов много, в частности, как так получается, что вот ты зашёл в тор, закинул денег, но спустя время, а иногда даже и моментально, доступ к акку утрачен, а после восстановления средства уже пропали.
Материала на эту тематику я нарыл кучу, публиковать на радость мамкиным хакерам не буду. Но постараюсь кратко и на понятном языке объяснить, как не попасть на это. Сам так потерял тысяч 8, но и хрен с ними

Если убрать подробности, опустить детали и оставить только понятный для простого человека язык, то представьте себе огромную кучу компьютеров и серверов, через которые проходит астрономическая куча трафика в секунду. Каждый желающий может стать участником этой сети и пропускать через себя этот трафик со всеми данными юзеров. Вот этим и пользуются ребята, которые по умнее и сообразительнее.
Если очень кратко, то они меняют протокол шифрования с HTPPS на HTTP и таким образом вы сами в открытом виде предоставляете им свои данные, в тч логин и пароль

Как понять, что ваш трафик идёт через скам сервер? Покажу на примере ОМГа (не реклама).
ОМГ работает с HTTPS протоколами, но на скрине ниже вы можете видеть, как кто то, или что то перенаправляет вас на HTTP версию. Сразу поясню, ваш трафик идёт через сервер скамера, но в HTTPS верисии данные зашифрованы и для того, что бы посмотреть интересующие его данные, он вас перенаправляет на HTTP протокол.

Посмотреть вложение 767751

Аналогично и с мегой ​

Посмотреть вложение 767758

Как быть? Да ничего сложного, возьмите и создайте новую цепочку тор (обвёл в красный кружок)​

Посмотреть вложение 767759

Жмёте до тех пор, пока после ввода адреса сайта вы не увидите чистый вход на сайт, как на скрине ниже​

Посмотреть вложение 767762

А вообще настоятельно рекомендую не лениться и ставить 2FA сразу, к примеру на BS и OMG это реализовано в достаточно простом решении в виде обычного аунтефикатора Google или Tofu, чего не скажешь про мегу, которая требует PGB ключ. Полагаю именно по этому так много и жалоб на скам от этой площадки, не каждый шарит как создать и пользоваться.

Искренне надеюсь, что смог кого то просветить и предотвратить потерю денег.
Всего хорошего утра, дня, вечера и ночи ​

Привет! Тема очень интересная, спасибо
А не мог бы ты объяснить каким образом мега пиздит аккаунты даже при наличии PGP ключа? Ведь даже если скамер знает пароль, то как расшифровывает PGP? Ведь при каждой попытке нужно расшифровывать новый код
У меня аккаунт украли спустя пару часов

 

[Nevil]

Привет! Тема очень интересная, спасибо
А не мог бы ты объяснить каким образом мега пиздит аккаунты даже при наличии PGP ключа? Ведь даже если скамер знает пароль, то как расшифровывает PGP? Ведь при каждой попытке нужно расшифровывать новый код
У меня аккаунт украли спустя пару часов

Привет! Начнём с того, что я не спец в этих вопросах от слова совсем, но на личном опыте могу предположить) По крайней мере я так заметил несколько вариантов, как такое возможно и практикуется)
1. Это подмена доменного имени через кэш, достаточно перейти на пару заражённых сайтов и загрузить себе этот кэш, на хабре я читал на этот счёт статью, там всё очень подробно расписали. Назыается "Как хакеры подменяют DNS-запросы с помощью «отравления» кэша"
2. Это фишинг снова) Уже давно можно делать адреса сайта как на латинице, так и на кириллице. А можно комбинировать, пример на скрине ниже. Накидать таких ссылок везде, где только можно и обязательно найдётся тот, кто лоханётся

Скрин​

Тобиш обрати пожалуйста внимание, что поменяв всего одну букву с английской на русскую, внешний вид остался тот же, но ты сам понимаешь, что адрес уже фактически другой. Фишка в том, что буквы в алфавитах внешне идентичны, но код у неё другой.

Теперь именно ответ на твой вопрос: Как делают ребята по умнее, это скомбинировать, тобиш ты вводишь мега.сб, либо иной адрес, тебя автоматом перенаправляет на фишинговый сайт, который 1 в 1 как настоящий, даже магазины можешь пощёлкать, ключ поставить и тд. Пополняешь свой типо счёт, а потом доступ к аккаунту потерян.

Эти сраные скамеры ппц умные и сейчас столько обмана везде, что если вдуматься, то дубу дать можно, к примеру ради интереса можешь почитать мою историю, как тут недавно меня скамнули через подмену адреса криптокошелька в буфере обмена

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Всё вышенаписанное не более чем предположение по твоей ситуации, если есть ребята, которые разбираются в этом, буду рад критике и правкам, но в целом я надеюсь дал тебе представление, что всё не так просто как тебе может казаться на первый взгляд и схемы бывают порой оооочень изощрённые )

Лично я крайне сомневаюсь, что именно администрация кидает людей, поскольку пользователей и продавцов там много, сам там тарился ни раз, даже было, что на незащищённом аккаунте лежали достаточно долго деньги и их никто не трогал. Но это сугубо личное мнение и понятно, что на истину оно не претендует

 

[fry3033]

Теперь именно ответ на твой вопрос: Как делают ребята по умнее, это скомбинировать, тобиш ты вводишь мега.сб, либо иной адрес, тебя автоматом перенаправляет на фишинговый сайт, который 1 в 1 как настоящий, даже магазины можешь пощёлкать, ключ поставить и тд. Пополняешь свой типо счёт, а потом доступ к аккаунту потерян.

Это понятно, но тогда я провёл небольшой эксперимент, я открыл 2 вкладки (меги)
Зарегистрировал новый аккаунт на ЯКОБЫ фишинг сайте, а 2 был 100% настоящий, ну так вот на настоящем сайте я моментально вошёл с этими данными которые вводил при регистрации на фишинге, понимаешь? Интересно откуда у фишинга был доступ к базе данных меги для внесения информации о новых аккаунтах в БД?

Сообщение обновлено: 17 Мар 2023

1. Это подмена доменного имени через кэш, достаточно перейти на пару заражённых сайтов и загрузить себе этот кэш, на хабре я читал на этот счёт статью, там всё очень подробно расписали. Назыается "Как хакеры подменяют DNS-запросы с помощью «отравления» кэша"
2. Это фишинг снова) Уже давно можно делать адреса сайта как на латинице, так и на кириллице. А можно комбинировать, пример на скрине ниже. Накидать таких ссылок везде, где только можно и обязательно найдётся тот, кто лоханётся

Ну а это больше для клирнета подходит, но тема всё равно интересная, спасибо за ответы

 

[Nevil]

Это понятно, но тогда я провёл небольшой эксперимент, я открыл 2 вкладки (меги)
Зарегистрировал новый аккаунт на ЯКОБЫ фишинг сайте, а 2 был 100% настоящий, ну так вот на настоящем сайте я моментально вошёл с этими данными которые вводил при регистрации на фишинге, понимаешь? Интересно откуда у фишинга был доступ к базе данных меги для внесения информации о новых аккаунтах в БД?

А вот на этот вопрос нам ответит Ааааалександр Друзь)) А если без шуток, то я честно тут уже не знаю, не спец ни капли в этих вопросах
Если хочешь добиться ответа, можешь ради интереса на ютуб канале мориарти (типо хозяин меги) спамить в комментах с этим вопросом, уверен, он рано, или поздно отреагирует и даст тебе развёрнутый ответ на сей счёт

 

[JustDo]

В калуге провели рейд по домам в поисках граффити с рекламой

 

[Gelsi]

интересно спасибо

 

[Nevil]

Ну а это больше для клирнета подходит, но тема всё равно интересная, спасибо за ответы

Та не за что) Рад был подсказать и помочь немного разобраться хотя бы на любительском уровне

 

[fry3033]

Если хочешь добиться ответа, можешь ради интереса на ютуб канале мориарти (типо хозяин меги) спамить в комментах с этим вопросом, уверен, он рано, или поздно отреагирует и даст тебе развёрнутый ответ на сей счёт

Как раз этим занимался)
ну не спамил конечно, а задал вопрос примерно как и тебе) место ответов получил баны на его канале в ТГ))

 

[Nevil]

Как раз этим занимался)
ну не спамил конечно, а задал вопрос примерно как и тебе) место ответов получил баны на его канале в ТГ))

Воу, я только на ютубе видел его канал) А вот DDNA вообще удалили их маркет из своего каталога, т.к слишком много негативных комментов было про ресурс, видимо всё таки есть причины такого решения с их стороны, надо бы погуглить на досуге чё там у них творится то такое )

 

[norbiss]

мне порой кажется что что много левых мостов,а в мостах и скамеры сидят,но это чисто моя параноя )))ведь большинство людей трёхголовая научила юзать эти мосты и она им говорила где их брать а там до сих пор новые мосты обновляются)))

 

[Nevil]

мне порой кажется что что много левых мостов,а в мостах и скамеры сидят,но это чисто моя параноя )))ведь большинство людей трёхголовая научила юзать эти мосты и она им говорила где их брать а там до сих пор новые мосты обновляются)))

Ты знаешь, учитывая то, как развита скам индустрия, твоя паранойя не лишена смысла. Ведь то, о существовании чего мы не знаем, не отменяет факта отсутствия этого самого )