[BeCometA]

UWAGA. Korzystacie z giełdy Binance?
Monitorujcie nie tylko domenę w pasku przeglądarki, ale zwracajcie również uwagę na tytuł strony na karcie w przeglądarce. Pewnie nie raz kwestię przeoczyliście, a przez przyzwyczajenie oczu ktoś mógłby to wykorzystać.

Od 3 miesięcy staram się dotrzeć do działu IT/bezpieczeństwa, bo Binance produkuje bzdurne "Page Title" pomagające scamerom/phisherom. Jako, że nikt nie zareagował (a próbowałem różnymi sposobami) publikuję problem na Reddicie.

Strona logowania zwraca

Login-Binance.com

Autoryzacja 2FA (drugi krok po przejściu captchy) zwraca

2FA-Binance.com

Sekcja "account" zwraca

Account-Binance.com

Każda sekcja strony Binance zwraca podobny rezultat. Pary na giełdzie również, np. ETHBinance.com

Kilka takich domen jest już zarejestrowanych od Grudnia...

Dla żądnych szczegółów: https://www.reddit.com/r/BinanceExchange/comments/81dwe3/potential_security_phishing_issue_avoided_for_3/

#kryptowaluty #binance #bezpieczenstwo

[BeCometA]

Przy okazji podrzucam krótki artykuł o tym jak bezpiecznie korzystać z giełd kryptowalut - z uwagi na tematykę i pewnego rodzaju powiązanie z opisanym wyżej problemem.
https://kryptowaluty.org.pl/dla-poczatkujacych/jak-bezpiecznie-korzystac-z-gield-kryptowalut/

[BeCometA]

Moderator subreddita uznał, że problem nie jest problemem, ukrył post oraz życzy mi szczęścia.
( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[t.....n]

@BeCometA:

[BeCometA]

@theromanpolan: na ten post również udzieliłem odpowiedzi.
Byłem ignorowany i wszystko wskazuje na to, że dalej jestem. Problem nie jest problemem i kropka.

Tak jak napisałem w poście: z punktu widzenia użytkownika nie jest to nic wielkiego jednak z punktu widzenia bezpieczeństwa w pewnym sensie już tak. Po co ułatwiać oszustom życie?

[t.....n]

@BeCometA: jeżeli proszi cię gość żebyś rozwinął i opisał problem a ty piszesz "If you don't see a security flaw in this matter, well then there's nothing more I can add to this topic." to jak tu z tobą gadać ? xD

Bez obrazy ale takim pohukiwaniem nigdzie nic nie zdziałasz

[BeCometA]

@theromanpolan: przecież wszystko jest opisane w głównym poście. Nawet obrazki prezentujące problem ze strzałkami z painta (lol).

Jak bardziej mógłbym to opisać?

[t.....n]

@BeCometA: ja tam widzę tylko tyle

[BeCometA]

@theromanpolan: post został ukryty przed moderatora oraz jego treść została skasowana. Po mojej stronie widzę jego całą treść.

Post szykowałem na http://redditpreview.com/ więc mam jego wersję sprzed publikacji zapisaną w przeglądarce. Poniżej zdjęcie (najlepiej otworzyć w nowej karcie).
Bardziej szczegółowo nie potrafiłbym już tego opisać...

[t.....n]

@BeCometA: i dostałeś odpowiedź w pierwszej odpowiedzi moderatora "The titles of our pages are largely irrelevant. Registering one of those domains does not help anyone phish over any other Binance-related domain. The average user pays no attention at all to the page title."

i facet się pyta gdzie ta dziura bezpieczeństwa i na czym polega i tego już nie opisałeś ale aferę robisz koperkową że cię zignorowali i zcenzurowali jak FUDziarza

[BeCometA]

@theromanpolan: opisałem w pierwszym poście. Jego pytanie pojawiło się bo nie przeczytał całego postu do końca.

Idziemy w złą stronę w tej dyskusji. Nie robię afery, krzykliwych nagłówków ani nie zniechęcam nikogo do korzystania z giełdy bo sam ją mocno wspieram.

PS: Miło mi, że wspominasz o tym, że potraktowali mnie jak FUDziarza. (lol)

[t.....n]

@BeCometA:

The titles of our pages are largely irrelevant. Registering one of those domains does not help anyone phish over any other Binance-related domain. The average user pays no attention at all to the page title.

Could you please elaborate exactly where the security flaw is? We appreciate you being proactive, but set some expectations depending on the severity of what you are reporting.

ty chyba najwidoczniej nie rozumiesz co do

[BeCometA]

@theromanpolan: jak najbardziej rozumiem co napisał.
Miło mi, że zakończyliśmy temat.