GRAM Blacklist (ex TON Blacklist)

Вместе с Gram Wallet в Телеграмме появились новые способы спама.

Теперь любой пользователь может написать вам в обход платной лички любое сообщение, которое вряд-ли будет как-то модерироваться. Единственный выход - не обновляться, однако даже при этом условии в системный чат вам будут приходить сообщения о переводах.

Пока функционал кошелька не проработан - думаю защититься на начальном этапе будет невозможно, поэтому всех призываю быть бдительными.

Помимо этого могу предугадать скачок по разного рода клипперам и другим вредоносным ПО. Напомню, что не надо качать всякую бяку из интернета. Любой ваш клик на непроверенном ресурсе - потенциальная угроза для ваших средств.

А так - могу лишь порадоваться, что запоров все обещанные дедлайны, команда Телеграмма всё-таки выпустила кошелёк.

Надеюсь в ближайшее время будет о чём писать.

пасхалка

Я пока не высказывался на счет одного из детей Червя - Александра Стояка, но время пришло.

Человек, в наглую ворующий идеи чужих проектов и параллельно с этим ведя недоновостной канал с рекламой скам-казино, решил неожиданно зафадить мой любимый My Wallet, написав, что новый дроп внутренней коллекции - самый главный скам и бритва.

Я не знаю, кто читает всерьез семейство этих дурачков, но настоятельно рекомендую не воспринимать информацию, публикуемую у него всерьез.

Кстати про карточки - я себе одну прихватил.

А помните, я вам говорил, что Keeper (ex. TON Keeper) самый худший кошелек в Телеграмме?

Конечно самое универсальное решение - записывание сидки на листочек, но лично я думаю, что подобная ситуация лишь доказывает, что пользоваться этим дерьмом - себе вредить.

Как всегда призываю всех пользоваться My Wallet.

Ну и бонусом - не забывайте записывать сид фразы в блокнотик!

С недавних пор юные мошеннические умы начали адаптировать вредоносные смарт-контракты с других блокчейнов под GRAM. Раньше угроза была в основном из-за неспособности отображения информации о контракте внутри определённого кошелька, однако теперь, всё как и в других блокчейнах, всё зависит от дедуктивных способностей самой жертвы.

Нажав кнопку "подтвердить" под неизвестным вам действием, вы запросто можете лишиться всех своих средств с кошелька или ваши NFT выставятся за бесценок. Уверен, что чем больше мошенники будут изучать данную нишу - тем больше угроз будет появляться для простых пользователей, а командам безопасности кошельков придётся буквально ежедневно анализировать репорты и предпринимать активные действия по борьбе с возникающими угрозами.

Уровень ИИ сейчас уже без особо труда может помочь в обходе вставляемых палок в колёса мошенников, однако единственный адекватный способ защиты от них - игнорирование и безукоризненная проверка своих действий.

Призываю всех действовать максимально аккуратно. Используйте только официальные площадки. Не подключайте кошельки в сомнительные мини-аппки и ни в коем случае не подписывайте контракты, о которых ничего не знаете. Любое лишнее действие может стоить вам ваших средств.

Маленькими шажками Телеграм начинает открещиваться от скам-аппок, которые уже давно перестали быть синонимом «удобства» и продолжительное время являлись исключительно возможностью «легально» красть ваши деньги под предлогом результатов сомнительных AML проверок.

Надо ли как-то комментировать, что TonViewer убрали из Телеграмма за рекламу казино на главной странице?

Тем не менее после чапалаха Рогозин принял стратегическое решение рекламу с главной страницы убрать, однако не думаю, что это сильно повлияет на решение команды Телеграмма перейти к другому обозревателю.

Надеюсь вслед за этим из Телеграмма искоренят @wallet.

#реклама

🅰️

Acton — VPN от 175 ₽ в месяц.

Подключение за две минуты: оплатите, установите приложение, отсканируйте QR-код. Готово.

• Три устройства на одной подписке
• Четыре локации в Европе: 🇳🇱 🇫🇷 🇨🇭 🇧🇬
• Никаких логов — храним только данные для входа и срок подписки
• Стабильно в LTE: переход с Wi-Fi не рвёт соединение
• Оплата СБП, картой или криптой

Месяц — 250 ₽, год — 2100 ₽ (175 ₽ в месяц).

👉 Бот: @actonvpn_bot
👉 Сайт: acton.wtf

🎁 Промокод: GRAMBLACK
3 дня бесплатно первым 20.

Дело #69

@soxomemo (id - 6153724365) & 42 club DAO

Владелец одного относительно старого и несомненно известного проекта на TON заскамился. Скамер начал прогревать свою аудиторию на коллекцию календарей TON Core и паралельно объявил о создании фонда, целью которого был сбор средств и выкуп на них этой модели календарей.

Сбор происходил в двух раундах - закрытый и публичный. Суммарно удалось собрать порядка 5.000 TON и взамен жертвы получили LP токены.

Изначально после сборов всё шло относительно гладко, Tand отвечал на все сообщения и выполнял обещания, в том числе выкупив несколько подарков, однако спустя время уже всё затихло, а сам скамер перестал выходить на связь. Всё лето пострадавшие пытались получали лишь игнор и уже смирились с тем, что Танд никому ничего возвращать не собирается. Тем временем в чате "приватки" пользователи лицезреют, как их средства с фонда улетают на MRKT на личные хотелки скамера.

В комментариях отправлю скрины переписок с Tand`ом.

Телеграм начинает открещиваться от самого мусорного кошелька.

Ниже для вас готовил пост касательно кастодиальных и некастодиальных кошельков но не было времени «сделать как надо».

Кто-то знал, а новичкам будет полезно.

Ваш аккаунт заблокирован. Для разблокировки обратитесь в нашу службу поддержки.

Это одно из самых страшных сообщений для любого человека, пользующегося Телеграмм ботами в качестве кошельков для хранения криптовалюты.

К сожалению, подавляющее большинство не понимает разницы между кастодиальными и некастодиальными кошельками не смотря на то, что это играет ключевую роль в хранении криптовалюты.

Мы спешим это исправить и рассказать вам, когда стоит пользоваться Телеграмм ботами/биржами и специальными кошельками для хранения вашей криптовалюты.

Кастодиальный кошелек - тип кошелька, в котором вы фактически не являетесь его владельцем. Ваша seed фраза и ваши средства находятся в цепких руках сервиса, " которым вы пользуетесь.

Его ключевые плюсы - это простота использования и возможность восстановления. Из основных минусов - необходимость прохождения KYC верификаций в большинстве сервисов и возможность лишиться собственных средств в случае, если AML система заподозрит неладное в вашем переводе.

Некастодиальный кошелек - тип кошелька, где только у вас имеется доступ к кошельку. Seed фраза, как и ваши средства, находятся только в ваших руках.

Из плюсов - отсутствие проблем с системами AML при проведении транзакций и ваша полная конфиденциальность. Из минусов можно отметить лишь высокие риски кражи средств у неосторожных пользователей.

Продвинутые пользователи совмещают оба типа кошельков в работе. Основные средства хранятся на некастодиальном кошельке и при необходимости часть из них выводится по мере необходимости на кастодиальные, которые могут быть представлены в виде, например, Телеграмм аппок.

Пользователи Телеграмм кошельков регулярно сталкиваются с блокировками их средств. Связано это с очень чувствительным AML фильтром, который моментально замораживает ваши активы. Поддержка подобных сервисов зачастую не может оказать должную помощь пользователям и замороженные средства навечно остаются у данных сервисов.

Пока в Telegram затишье и нет никаких крупных скандалов - решил навайбкодить полезного бота, который будет в нашем чате подсказывать по содержанию канала и предупреждать о мошенничестве.

Бегом тестить.

Думаю некоторые уже успели прочитать интересный пост про типичную ситуацию в Телеграмме.

Честно признаюсь, после прочтения остаётся один вопрос. Почему это вскрылось только сейчас?
Вопрос обнаружения использования "лайфхака" человеком, являющимся сотрудником Т, был вопросом времени. Лично для меня обнародование подобной проблемы вообще не удивительно. На канале я уже публиковал, как сотрудники Т и их родственники (привет Миша) в наглую пользуются своей так называемой властью и плюют на обычных пользователей.

За примерами ходить не надо. Прямо сейчас у нас продолжает висеть проблема с Мансуром и его аккаунтом-релеером, на котором осталось большое количество украденных у работяг подарков. Паша Дуров сообщения за 150$ игнорирует, а Адель в своей педиковатой форме ссылается на безалаберную команду Т, которая пошла по наилегчайшему пути и попросту забила на ситуацию.

Я уверен, что с течением времени всяких скандалов с участием команды Т будет всё больше. Будут они более или менее резонансы - мне неизвестно, однако люди, у которых мозги набекрень, явно не умеют адекватно заметать следы за тем, что они творят.

Повторюсь, канал на продаже. Офферы присылайте в лс - @iudej

Интересный ресерч про TGAI (форк тг). Сам о нем впервые слышу, но оказывается им пользуется некоторые количество моих знакомых, поэтому обязательно к прочтению - https://t.me/dontusetgai/3

А сам я пока готовлю для вас ранее обещанную памятку по безопасности и антирейтинг тг сервисов.

Девушку развели на 7 тысяч при трудоустройстве. Спросите как? Невнимательность.

Хочу сделать небольшую памятку, которая будет полезна даже тем, кто не приближен к блокчейну. Возможно спасет вас, ваших родителей и близких от попадания в скверные ситуации.

Поднакиньте актива, если хотите увидеть данного рода пост.

В личку канала за последнюю неделю поступило очень много сообщений касательно швыркошелька Криптобота, про который я и ребята из блога котят выпускали целую серию постов, плюсом если вбить в любой поисковик «криптобот» - одним из первых запросов выдаст статью на хабре с достаточно красочным описанием всех недостатков данного кошелька.

При этом всем люди продолжают нести туда свои деньги и потом бегать и плакать мол арря, несправедливо заблокированные мои средства и это меня сильно удивляет. В комментариях же один из моих читателей предложил «доесть» поднятую тему с швыр-сервисом другим персонажем, ведущим канал «Чеснок», не смотря на неактуальность проблемы.

Я решил пойти чуть дальше и хочу составить антирейтинг популярных сервисов, которыми все продолжают пользоваться не смотря на риски остаться с голой жопой.

Возможно следом выкачу рейтинг с аналогами того, что впишу в антирейтинг.

Дело #68

@tinya (id - 1967140286)

Претензий к человеку не имеется.

К сожалению был введен в заблуждение и по своей глупости не удостоверившись в достоверности доказательств выпустил пост.

Приношу перед вами и перед @tinya извинения.

Про Мансура, Адлера и MRKT.

Для начала я хотел бы принести извинения перед теми, кто на меня положился в данной непростой ситуации. В связи с отсутствием адекватных возможностей решения проблемы, я их подвел.

Пролистав канал чуть выше, вы можете найти информацию о моих планах на счет скама со стороны BattleRoll. Я собрал чат пострадавших с целью зафиксировать ущерб и при хорошей юридической поддержке разобраться с Агентом Дурова по закону. В данном чате мне удалось собрать максимально разноуровневых ребят, которые так или иначе старались повлиять на ситуацию. Помимо пострадавших, в чат подключались люди, делившиеся с нами различной информацией. И помимо всего, от товарища N поступило достаточно интересное предложение в виде оказания услуги по возврату украденного «своими методами», за что выступило большинство участников чата, и это вынудило меня отказаться от первоначального плана.

Несколько ночей ресерчей, поисков и попыток хоть как-то достучаться до Мансура по итогу не дали никакого результата. Наличие большого количества качественной информации ни на шаг не приблизило нас к цели, в следствие чего большинство пострадавших попросту смирилось.

Заметив активность в виде продажи пользовательских подарков на маркетах, я незамедлительно обратился к Луче, в результате чего профиль релеера был заблокирован на Порталс, а мой коллега по цеху, Чеснок, сделал аналогичное с MRKT. Был приятно удивлен такой «отдачей», ведь конкретно по моим жалобам раньше таковой не было. Это напрямую указывает на серьезность проблемы.

Один из пострадавших подхватил идею жалоб и потратил 150$ на сообщение ПД (оно до сих пор не прочитано) и Аделю, на что мы получили ответ в виде насмешки. Несмотря на такой своеобразный фидбэк, спустя пару суток мы увидели заморозку на обоих аккаунтах, принадлежащих Мансуру.

Позже, по словам того же Аделя, вопросом остававшихся более 4-х тысяч украденных подарков занимается команда Т. Однако что-то мне подсказывает, что самый крупный соскам миниаппки останется забытым.

Обращу внимание на скандал вокруг MRKT и задам один вопрос. Что по вашему мнению важнее: баг по вине площадки, в результате которого сама площадка оказалась в минусе, или самый масштабный экзит-скам в истории миниаппок? Команда Т видимо выбрала первое, ведь почти сразу выведенные багом пепки были заморожены внутри Телеграмма. С ними нельзя было ничего сделать и их нельзя было минтить. Почему нельзя было так же поступить с релеером? И даже в этом случае они наложили в штаны, побанив аккаунты обычных, ни в чем не виноватых пользователей, в тч некоторых пострадавших.

Почему команда Т не поступила так же с украденными с релеера подарками для меня остается загадкой, однако с каждым днем у меня все меньше надежд на то, что украденное станет не «порезанным сапплаем», а действительно вернется в руки законных владельцев.

Смысла решать вопрос юридически по факту нет, ведь украденное заморожено, и его дальнейшая судьба находится под вопросом. На вопросы к Луче и команде МРКТ касательно замороженных подарков я также не могу получить ответ.

Из всей ситуации я сделал вывод, что даже ответственность за самый крупный скам может обойти человека стороной, ведь кидать направо и налево громкие заявления про борьбу с мошенничеством могут все, а отвечать за слова - единицы.