https://www.blic.rs/biznis/moj-novac/mar...re/xd84p3f
Quote:- Moj identitet - ime, prezime i slika su upotrebljeni od strane onih koji prevaru sprovode, da namame ljude da kupe kriptovalute. Inspiraciju su našli u tome što od 2018. godine radim u prvoj srpskoj kriptomenjačnici ECD.rs u kojoj sam i jedan od suvlasnika. Nakon što nekoga usmere da kupe kripto, nalože im da kriptovalute pošalju dalje. Sve uz obećanje da će im vratiti investiciju uz velike dodatne prinose, na primer 20% mesečno. Obično se ta komunikacija obavlja pisanim putem (whats app, viber, telegram ili kroz neke čudne aplikacije). Onog momenta kada se kripto pošalje u ovakvim situacijama, malo je verovatno da se može vratiti. Sugrađanin, koji je žrtva prevare, je tim povodom podneo krivičnu prijavu protiv mene.
08-10-2025, 02:01 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
MUP Srpske upozorio građane na prevaru sa kriptovalutama; Previše dobro da bi bilo istinito
Quote:Koristeći aplikacije za komunikaciju lažni brokeri nude usluge savjetovanja i posredovanje kod ulaganja.
Od početka godine prijavljeno je nekoliko desetina slučajeva, a štete se kreću i do 40.000 marka po osobi.
Na istu prevaru upozorilo je o Regulatorno tijelo za elektronske komunikacije Srbije.
Nude mala ulaganja, ali ogromne i brze zarade. Predstavljaju se kao brokeri iz Londona i putem vibera ili neke druge aplikacije baš vama nude priliku života.
Zvuči dobro? U MUP-u Srpske kažu – previše dobro da bi bilo istinito. Nova vrsta prevara, ona koja se tiče investicionih fondova i trgovanja kriptovalutama, odavno je na našim prostorima, ali tek u posljednjih šest mjeseci bilježi se veći broj prijava.
- Platforme se kreiraju na način da budu dosta uvjerljive, gdje se prikazuju različite vrste kriptovaluta, mogućnost ulaganja manjih novčanih iznosa: 100, 200 evra, a da se na mjesečnom nivou zarađuje i po nekoliko hiljada - kaže Olivije Zimonja, načelnik Јedinice za visokotehnološki kriminalitet, MUP-a Republike Srpske.
...
Cijeli region, čini se, boluje od iste neinformisanosti i želje za brzom zaradom. Stručnjaci kažu – prvi savjet kod bilo kojeg ulaganja je – pitajte nekoga ko o tome zna više od vas i uložite samo onoliko koliko ste spremni da izgubite.
Preneto sa linkedina gde se nalazi detaljniji izveštaj: https://www.linkedin.com/pulse/kako-sam-...kic-6e1pf/
Quote:Kad se udje u trenutno stanje aplikacije, prva stvar koja bode oči zove se adminBearerToken. Sam naziv nagoveštava da daje administratorske privilegije ukoliko se stavi u neki zahtev.
Quote:Sadržaj istog za mnoge bi delovao kao obična žvrljotina, medjutim za bilo koga ko se bavio autentifikacijom/autorizacijom jasno je da je u pitanju JWT. Postoje online alati koji lako dekodiraju token i prikažu šta je "sakriveno".
posle lakog otkrivanja poddomena admin.ticketline.rs autor nastavlja:
Quote:Pristup svim klijentima, dogadjajima, mušterijama, korisnicima... sve je bilo na dohvat ruke. Apsolutna kontrola.
Autor je prijavio propust sajtu ali :
Quote:I desilo se ono što se uvek desi. Kao i u slučaju sa Guaranom (više puta), Laškim, ovima, onima - odgovor je izostao. Uvek isti scenario - profil počne da mi bude opsedan od strane direktora, programera, pr stručnjaka iz njihove firme, ali nijedan jedini pokušaj kontakta (ne daj bože zahvalnosti).
Kada je primetio da su sredili propust, objavio je svoj pronalazak
Quote:Dnevni evropski servis DES (dnevnievropskiservis.rs) novinske agencije Beta privremeno je nedostupan zbog hakerskog napada koji se dogodio danas. Reč je o takozvanom „ransomware“ napadu koji zaključava računare ili šifruje fajlove, a potom traži otkupninu za njihovo otključavanje (dešfrovanje).https://n1info.rs/vesti/hakovan-specijal...to-valuti/
Od Bete je, kako je navela ova agencija tražen otkup u kripto valuti.
Quote:Kako je za UNS rekla izvršna direktorka agencije Zlata Kureš, Dnevni evropski servis (dnevnievropskiservis.rs) je trajno uništen.https://novaekonomija.rs/vesti-iz-zemlje...ije-krivac
trajno uništen? malo mi je to čudno da nema bekap i da nisu uništeni i ostali sajtovi koji se hostuju na istom Hetzner serveru kao i ovaj :
dnevnievropskiservis.rs has address 116.202.168.74
dnevnievropskiservis.rs mail is handled by 10 dnevnievropskiservis.rs.beta-briefing.com
betabriefing.com
beta.rs
admin.beta.rs
webmail.beta.rs
www.beta.rs
dnevnievropskiservis.rs
webmail.dnevnievropskiservis.rsserver koristi Plesk Obsidian 18.0.71
prvo sajt ne odgovara uopšte na www. nego odgovara greškom :
na običnom bez www gde i jeste sajt javljaju se razne greške :
Prisluškivao danas likove na semaforu koji su diskutovali o "investiranju" u električne skutere, malo im se umešao u konverzaciju i dobio domen.
Scam se vrti oko domain typosquatting kampanje za kompaniju VOI
Google dorking dovodi do sledećeg posta na facebook-u
Domeni/paneli:
Srpski: https://voia[.]net/#/
Bugarski: https://voi7[.]vip/#/ https://voi77[.]com/#/
DNS dumpster pokazuje da je sve iza CF-a
Censys host lookup pokazuje real ip (.net verzija mrzelo me da cackam ostalo)
Izgled panela:
"Chat" button na srpskoj verziji panela vodi ka ovom telegram kanalu
Dok bugarski salje na WA
Dečko je pričao kako je uložio 162 USDT-a i to mu se vraća mesečno, čisto da bude na nuli, ali problem je taj što im daješ broj kartice uključujući expiry date i CVV, doduše nije probao da povlači novac, ali je verovatno novac otišao, a uskoro će i sa njegove kartice verovatno
Dodavacu još vremenom jer planiram da se pozabavim ovim
Privatnost na udaru: Nekontrolisani rast tajnog nadzora
Quote:Već godinama vlada pokušava da uvede masovni biometrijski nadzor na javnim površinama, preko javnih preduzeća kupuje sofisticiranu opremu za tajni nadzor, policija nabavlja lažne mobilne bazne stanice i zloupotrebljava softvere donirane radi borbe protiv organizovanog kriminala za nezakonito praćenje aktivista.
To su samo neki od skandala koje su u skorije vreme otkrili istraživački novinari i organizacije civilnog društva a koji su uzburkali javnost. Ova vlast je opsednuta nadzorom nad stanovništvom, a naročito nad neistomišljenicima, ne mareći za zakonska ograničenja. Prikupljeni materijal se, uz tendenciozne interpretacije, servira preko tabloida kako bi diskreditovao kritičare vlasti, a odnedavno se koristi i za njihovu kriminalizaciju.
I dok su gorepomenuti primeri s one strane zakona, pokušali smo da proverimo kako u Srbiji funkcioniše i koliko se kontroliše tajni nadzor komunikacija koji je zakonski regulisan. Nalazi su, očekivano, razočaravajući. Tehnološki razvoj nadmašuje zakonske okvire i tehnička znanja kontrolnih instanci. Građani mogu samo da naslute razmere nadzora i potencijalnih zloupotreba, pošto su zvanične evidencije sve manje dostupne javnosti, pa čak i nadležnim institucijama.
Quote:Željko Mitrović je pre dva dana objavio veštački generisan video u kojem sam sebe prikazuje kao globalnu zvezdu i najavio pokretanje Pink AI – alata koji je, kako tvrdi, napredniji od ChatGPT-a i Groka i koji će uskoro samostalno snimati filmove. Ubrzo zatim, u komentarima na X počeo je da odgovara kritičarima objavljujući njihove navodne privatne podatke – poput godišta, imena roditelja, broja telefona i adrese stanovanja – tvrdeći da ih je pribavio upravo uz pomoć svog AI sistema. Međutim, korisnici tvitera su ubrzo shvatili da je ipak čitava demonstracija bila inscenirana kako bi se Pink AI predstavio kao moćan alat za digitalni nadzor i identifikaciju neistomišljenika. Sistem još uvek nije dostupan javnosti, ali ukoliko bude postao operativan i sposoban da obrađuje lične podatke na način koji Mitrović opisuje, zloupotreba aktuelnih srpskih propisa o zaštiti podataka o ličnosti postaće gotovo izvesna.
