04.08.2021

Кража криптовалюты через браузер

Расширения для браузеров собирают огромный массив личных данных каждого пользователя. Эта информация может быть использована против них самих — хакеры часто наживаются на информационных утечках или кражах. Простой пример — история просмотров веб-сайтов. С её помощью можно получить представление о привычках человека, а также криптоплатформах, которые он часто посещает.

Генеральный директор Casa Джереми Уэлч предупредил посетителей конференции Baltic Honeybadger о высокой опасности, которая кроется в расширениях для браузеров. По его словам, мошенники часто используют их для кражи криптовалют у ничего не подозревающих криптоинвесторов. Необычные методы хакеров редко обсуждаются на публике, поэтому делать это нужно намного чаще.

Постарайтесь нигде не упоминать свои Биткоин-кошельки.

По словам Уэлча, некоторые расширения могут получить доступ к личным данным, которые пользователи отправляют для проверки во время процедуры подтверждения личности на биржах. Он призывает не устанавливать подозрительные программы из неизвестных источников.

Эксперт привёл пример с якобы безобидным расширением, предназначенным для загрузки обоев с вдохновляющими цитатами. Эта программа перехватывала графические изображения для регистрации во время прохождения процедуры KYC. Расширение декодировало фотографии важных документов вроде водительского удостоверения. Такую информацию хакеры часто продают или используют в собственных целях.

У вас появился очень хороший фоновый рисунок, но вы даже не подозреваете, что ваш браузер сливает ваши личные данные посторонним людям.

Что особенно страшно, то же расширение для обоев может подменивать адрес настоящего получателя криптовалюты на адрес мошенника, когда вы пытаетесь переслать кому-то свои монеты. В итоге вы попросту лишитесь сбережений, и даже не заметите этого. Распространённость и популярность расширений для браузеров делает данную проблему по-настоящему глобальной.

Страшно, не правда ли? Все мы пользуемся подобными программами большую часть времени.

Уэлч также заявил, что большинство менеджеров паролей в браузере часто крадут секретные комбинации пользователей. Эксперт назвал несколько расширений, замеченных в сливе данных пользователей. Среди них приложение Grammarly, расширения Joule и Lolli для работы с Биткоином.

Каково же решение проблемы? К сожалению, простого пути к борьбе с ней нет. Уэлч надеется, что в будущем разработчики начнут ответственнее относиться к дырам в безопасности своих продуктов.

А пока нам остаётся ответственнее относиться к собственной безопасности. Нельзя доверять непроверенным разработчикам. В целом лучше вообще отказаться от установки расширений без необходимости — запас криптовалют и собственная безопасность важнее.

Жители Литвы теперь смогут обменивать BTC в магазинах без подтверждения личности

Литовские магазины шаговой доступности Narvesen и киоски Lithuanian Press начнут продавать Bitcoin (BTC), пишет Cointalegraph со ссылкой на местные СМИ.

Согласно публикации, торговые точки будут распространять купоны, которые затем можно будет обменять на биткоины. Narvesen и Lithuanian Press были выбраны по причине наличия у них широкой сети представительств и благосклонного отношения к криптовалютам.

«В настоящее время у нас есть около 60 магазинов, в которых мы постоянно стремимся расширять ассортимент продуктов и услуг, – сообщил CEO Narvesen Вигинтас Барташявичюс.

Недавно мы предложили сервис по обналичиванию средств для клиентов в нашем занятом городе, а теперь начинаем продавать ваучеры на биткоин. Продавая биткоин-купоны, мы ориентируемся на более молодую аудиторию».

Конвертация евро в биткоины не потребует никаких документов. Достаточно будет предоставить адреса электронной почты и биткоин-кошелька. Основатель сервиса Rebiton, который будет использоваться для конвертации купонов, Раймундас Асаускас считает, что проблем с регуляторами у его компании возникнуть не должно.

«Хотя мы сильно упростили процесс приобретения биткоина, мы строго следуем требованиям к противодействию отмыванию денег, мошенничества и соблюдаем другие правовые аспекты в своей операционной деятельности, – утверждает он.

Мы гарантируем отсутствие нарушений. Мы осуществляем оценку и валидацию адреса электронной почты и IP при помощи решений партнёров, предоставляя услуги, аналогичные тем, что предлагают такие бренды, как Disney, IBM, American Airlines и Santander».

Примечательно, что в июне то же литовское издание сообщало, что местные власти готовятся утвердить новые правила осуществления криптовалютных транзакций, которые потребуют от бизнеса подтверждать личности клиентов при сумме сделки свыше €1 000. В этом случае, однако, планируется ограничить сумму одного купона €999.

2bitcoins.ru/feed

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *