Новый вид мошенничества, или как я ох..л!

Скажу сразу, до этого момента я считал себя прокаченным юзером даркнета и обычной паутины, меня нереально было нае.ь, и даже когда моих даунов друзей взламывали вк и просили у меня в долг на киви, я всегда предлагал сделать селфи.. никогда не качал пиратские проги, всегда только известные и с оф сайтов.. и вот что сегодня случилось.

Мне довелось отравить через обменник деньги на кошелёк биткойн, кое что оплатить, и я оплатил.. обменник написал что заявка выполнена, а на самом сайте куда оплачивал никаких изменений. Через 2 часа я начал разбираться в чём дело и где бабки, оказалось сука что я их отправил не на тот кошелёк! Но как же так, ведь я его копировал с самого сайта?..
Попробовав скопировать снова, я понял, что мой буфер обмена подменяет символы кошельков, но только в том случае если первоначальный кошель указан правильно и без ошибок, т.е. допустив 1 ошибку оно уже скопирует как надо, а если кош верный то его подменят на другой.
И самое что меня удивило, тот куда мне нужно было оплатить заканчивался на Ww , а тот куда я оплатил на wW7, совпадение или я уже хз..

Пишу эту статью, что бы узнать для себя вот такие подобные штуки, и обезопасить себя в будущем.
Надеюсь кому то было интересно и помогло!

 

подмена буфера обмена не нова, я ловил такой вирус на комп в конце 10-х годов, поэтому теперь всегда проверяю пару первых и последних цифр

 

добро пожаловать на землю

 

вирус подмены буфера обмена, он же (clipper) на теневых форумах пишется за жалкие 50-100 бачей

чтобы такой хуйни не было, любые подозрительные файлы которые вы загружаете, прежде чем открыть проверяйте на virustotal, но и то не всегда поможет, поэтому у меня своего рода паранойя и я проверяю первые несколько цифр,букв)

есть еще серьезная проблема, ошибка большинства людей, это работа из под учетки администратора, поэтому не работайте с нее, когда необходимо будет что то установить (происходит это не часто) потратите свои драгоценные 5-10 секунд и введете пароль от учетки администратора.

периодически, разок в месяц, проверяйте пк и подчищайте его, хорошая программа есть dr web cureit )

 

Браузер проверь, скрипт устанавливается трояновский main.js (Trojan.Win32.Razy.gen) . меняет адреса крипты на оф сайтах . Короче хитровыебаный такой.

 

чел, а что даст браузер, если у меня с блокнота копирует их кошель даже?

 

раньше подменяли кошелек WebMoney, теперь адреса криптовалюты.

 

7 лет вебмани актовно юзаю каждый день. Даже не слышал о таком. Просто всегда копирую при отправке средств. Стремно стало

 

ты открыл какой то файл или скрипт или что то такое,и у тебя на контрл ц теперь вставляется адрес чела который тебе подсунул эту хуйню) попал на лоха кароче

 

и это уже не новый вид

 

не поможет проверка браузера ,скрипт можно только деактивировать другим скриптом

 

Читал про это у ТТРа на ттркоин в прошлом году, сделал привычкой проверять скопированный адрес, везде нужен глаз да глаз в этом хищном мире.

 

Перебил винду. Ну его нафиг)) Хватит спонсировать мошенника

 

я всегда первые и последние буквы,цифры сверяю

 

Ты походу скачал расширение кэшбэк в браузер гугл хром! Если да тогда просто удали это расширение и все

 

такая хуета началась году в 2005 когда меняли кошели вебмани. есть билды малвари которая подменяет в районе 100 различных видов крипты. в следующий раз будешь проверять внимательнее транзу))