Подконтрольный ФБР Samourai Wallet захватили мошенники

[News Bot]

 

Домен криптокошелька Samourai Wallet перешел из-под контроля Федерального бюро расследований США в руки мошенников. Они стали использовать сайт для фишинга и кражи биткоинов, сообщил блокчейн-исследователь под ником Econoalchemist.

Сайт стал активным в марте. По данным сервиса Site24x7, домен зарегистрирован через NameCheap и был обновлен 3 марта, а срок действия истечет через 307 дней. Нынешний владелец домена неизвестен — регистрация скрыта защитой конфиденциальности.  

 

Злоумышленники скопировали дизайн и контент оригинального ресурса, включая информацию о сервисах и открытии кошелька, убедилось Bits.media. 

 

 

 

Подробнее: https://bits.media/podkontrolnyy-fbr-samourai-wallet-zakhvatili-moshenniki/

[Helber]

Как это понять? FBI вовремя не оплатили за хостинг?

[Mask]

35 минут назад, Helber сказал:

Как это понять? FBI вовремя не оплатили за хостинг?

ФБР они нафиг не нужно.

Основателей Samourai Wallet Кеонна Родригеса и Уильяма Лонерган Хилла обвинили в отмывании денег.

Там висела стандартная заглушка, что бы пользователи перенаправлявшиеся на домен понимали. что происходит.

Для того, что бы повесить такую заглушку, не обязательно владеть доменом, достаточно придти ФБР к хостингу и сказать, что на таком то тарифе нужно повесить такую то картинку.

Если домен был куплен у другого регистратора, то к нему вообще могло не быть доступа. Когда срок оплаты домена закончился, он был доступен для любого желающего как и все остальные домены в мире.

Но киберсквоттеры не дремлют и стараются захватить первыми такие домены по обычной цене. Затем они обычно их перепродают за более высокую цену.

ФБР вообще на домен пофиг, они повесили свою картинку, поскольку того требовали правила, а оплачивать какой-то домен пожизненно нет смысла, у них там таких доменов...

 

51 минуту назад, News Bot сказал:

Злоумышленники скопировали дизайн и контент оригинального ресурса, включая информацию о сервисах и открытии кошелька

Так может то просто кто-то решил вновь возродить сервис из каких нить исходинков? Раньше были исходники открыты.

То что предупредить людей это нужно однозначно, но то что мошенники, вроде пока никто не заявлял, что их обокрали. Зато подобный кошелёк неугоден ФБР и прочим элементам, поскольку те не могли осуществлять контроль. Исходя из этого возможно и была пущена утка, что на возродившемся домене мошенники.

[Helber]

@Mask, так заглушку-то ФБР почему убрало?

[Mask]

6 минут назад, Helber сказал:

так заглушку-то ФБР почему убрало?

Так вместе с доменом нужно было оплачивать и хостинг. Если его не оплатить, то его отключат. Домен перешёл для покупки желающим, а хостинг просто отключили. Некоторые домены можно оплачивать и на 10 лет, а хостинг так не оплачивается. Допустим, 5 лет проект поработал и его прибрало ФБР, вроде как домен у них под контролем может быть ещё 5 лет, но если срок оплаты хостинга закончился и не продлён, то и заглушки не будет тоже. Если бы они их парковали на какой то свой сервер с небольшим местом под одну картинку, тогда бы предполагаемый домен мог бы быть с картинкой оставшиеся 5 лет. Никто не хочет платить за то  что не имеет ценности. Если бы домены как цифровые активы, стоили как биткоин, то в правительстве США нашлись бы желающие, через суд конфисковать в крипторезерв)

[Helber]

@Mask, ну так и я что говорю

1 час назад, Helber сказал:

Как это понять? FBI вовремя не оплатили за хостинг?

 

[Mask]

5 часов назад, Helber сказал:

ну так и я что говорю

Если доменное имя было зарегистрировано в США, правительство обращается к мировому судье с просьбой выдать ордер на изъятие доменного имени. С выдачей ордера право собственности и права на доменное имя передаются правительству США. После изъятия правительство обязано направить оператору веб-сайта письменное уведомление о сроке конфискации в течение 60 дней с даты изъятия. Владелец веб-сайта может подать иск против правительства в течение 35 дней после получения уведомления. Если владелец подает иск, у правительства есть 90 дней, чтобы доказать, что имущество подлежит конфискации. Если владелец не подает иск против изъятия или правительство успешно доказывает законность изъятия, доменное имя конфискуется в пользу правительства.

 

После изъятия регистратор доменных имен изменяет зарегистрированную информацию о доменном имени, включая IP-адрес на своем сервере доменных имен (DNS), как собственность правительства США. Когда пользователь пытается получить доступ к веб-сайту с заблокированного домена, DNS-серверы отвечают IP-адресом правительственного сервера.

 

Пользователь, пытающийся получить доступ к целевому веб-сайту, перенаправляется на правительственный сервер и видит баннер ведомства.

 

С июня 2010 года по конец января 2014 года правительство конфисковало в общей сложности 2713 доменных имен, и по состоянию на декабрь 2013 года баннеры правительства ICE на конфискованных доменных именах были просмотрены более 122 миллионов раз.

Источник.

 

Ранее домен Megaupload.com и Megavideo.com так же были конфискованы ФБР, но после домены начали перенаправлять пользователей на серию рекламных объявлений, многие из которых содержали порнографию или рекламу наркотиков, иногда реклама вела к установщикам вредоносного ПО.

По данным ArsTechnica, британец, под ником «Earl Grey», приобрел эти сайты на аукционе GoDaddy после того, как ФБР не продлило их право собственности. После GoDaddy приостановила регистрацию покупателя.

 

ФБР могут возвращать собственность, если дело закрыто и собственность не нужна для расследования, но возможно домены так же считаются такой собственность как допустим ноутбук. Вот этот домен лежит себе как ноутбук и не просит есть. А спустя время оказывается, что домен просрочен и уже перепродан.

Если сервис 100% посчитали мошенническим, то возвращать его к работе никто не будет. Но и держать вечно и оплачивать тоже никто не будет. Изначально вешают плашку что бы предупредить пользователей, что лавочку прикрыли и возможно собрать куки и IP посетителей страницы. Когда уже все знают, что сайт не работает по решению ФБР, содержать его вечно нет смысла.