Dagestan flip not workingБратва у меня есть инфа про BTC, что там будут делать и тд Каждый день общаюсь с криптографами и понимаю что BTC будет стоить 10% от всего что существует на нашей планете. Но я не могу рассказать это вам. Сами понимаете NDA
🚨 Как сдрейнили — разбор схемы с закладками (bookmarklet drain)
Разбираем схему, которую @ описал + скриншот пострадавшего из нашей беседы.
Суть дрейна:
Дрейнят не через подключение кошелька, не через ввод сид-фразы и не через установку софта. Жертва просто добавляет в закладки браузера JavaScript-код (bookmarklet) под видом парсера/валлет-трекера, который запускается на странице терминала.
Как это выглядит со стороны:
1. Ты видишь рекламу — рестрим твича/твиттера инфлюенсера, который "торгует через AI-софт" 2. Идешь искать этот софт, находишь сайт/пост 3. Тебя просят добавить скрипт в закладки браузера (это не URL сайта, а JavaScript-код — javascript:...) 4. Ты добавляешь закладку, переходишь на терминал (Photon, GMGN, BullX и т.д.), запускаешь закладку 5. JavaScript отрабатывает прямо в твоей сессии, крадет токены с твоего подключенного кошелька
Почему это опасно:
- Жертва не вставляет сидку, не коннектит кошелек отдельно — кошелек уже подключен к терминалу, а JS просто забирает доступ - Дрейн не моментальный — скрипт может ждать неделями, пока на кошельке появится норм сумма, а потом сносит всё - Для человека, который никогда не сталкивался с bookmarklet — это выглядит как легитимный инструмент, а не скам
Что говорит пострадавший:
> "Кош я не подключал, сидку не вставлял. Я просто добавил в закладки сайт/парсер и у меня увели бабки с фомо спустя неделю"
Как не попасться:
- Не добавляй в закладки скрипты/код от незнакомцев, особенно если просят «добавить и запустить на терминале» - Не запускай никакие bookmarklet'ы на страницах терминалов (Photon, GMGN, BullX, облачные кошельки) - Обычные URL-закладки (ссылки на сайты) безопасны, bookmarklet'ы (начинаются с javascript:) — нет - Любой "парсер", "AI-скрипт", "валлет-трекер" который просят запустить с закладки на торговой платформе — почти гарантированно дрейн
Всем привет Мы — команда NAILONG HUB. Мы организуем поставки товаров из Китая в СНГ и другие страны. Занимаемся всем процессом поставки: - карго- и авиа-доставка; - поиск производителей и поставщиков; - выкуп и оплата товаров; - проверка и инспекция перед отправкой; - контроль груза на всех этапах; - расчёт стоимости и организация доставки.
Мы находимся в Китае и напрямую занимаемся переговорами, поиском производителей и подбором товаров для вас.
Работаем с частными заказами и коммерческими поставками. По всем вопросам обращайтесь в личные сообщения группы.
How can I read @dagflip without a Telegram account?
TGViewer shows the public web preview Telegram publishes for Dagestan flip not working: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does Dagestan flip not working have?
Dagestan flip not working (@dagflip) has 2.09K subscribers on Telegram, refreshed roughly every 30 minutes.
Does Dagestan flip not working know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.