Bu altyapıya dikkat! Cüzdanınıza Bağlanmaya Çalışıyor

[blackmagic]

Merhaba arkadaşlar geçen gün çok ilginç bir şey keşfettim daha doğrusu başıma geldi ve pusulabet destek alanında soru olarak yönelttim yetkililere lakin mesajım silinmiş...
Daha sonra sadece pusulabetin değil pusulabet altyapısı kullanan diğer bir çok sitede de bu durum olduğunu farkettim o yüzden dikkatli olun.

Olayı şöyle açıklayayım:
Tron ağının orjinal cüzdanı var bildiğiniz üzere Tronlink wallet diye.

Bu walletin chrome eklentisini kullanıyorum :
https://chrome.google.com/webstore/d...klmnkoeoihofec

Yaklaşık 400bin insan indirmiş ve kullanıyor orjinalliğinde bir sıkıntı yok.
Ayrıca TronLink | Professional USDT-Tron (TRX) Wallet Tronlink resmi adresinde de eklentiyi indirmek istediğiniz de sizi aynı linke yönlendiriyor.

Velhasıl sahte bir ürün ya da uygulama değil %100 orjinal Tron wallet uygulaması, kulağınıza da aşinadır zaten Tronlink Wallet duymuşsunuzdur illaki.


Neyse konuya geçelim.
Pusulabet ve benzer altyapılı sitelere kullanıcı adı ve şifrem ile giriş yaptığımda bu Tronlink walletıma bağlantı isteği gönderiliyor nedenini anlamadım ama hoşuma gitmedi.

Yani pusulabet ve diğer aynı altyapılı sitelere girdiğimde benim Tron cüzdanıma bağlanmak için benden yetki istiyor. neden böyle bir şey olabilir ki? Bir bahis sitesinin benim cüzdanımla ne işi olabilir? Para yatırıp çekerken zaten verilen adrese parayı gönderiyorsuz fakat direkt olarak cüzdanımda hak sahibi olma yetkisini neden istiyor bu siteler? arkaplanda başka cüzdanlara erişim için kodlamalarda yapılmış mıdır? Bunları bilemiyoruz.

Farkettiğim ve incelediğim siteleri size tek tek atacağım. aynı altyapıda başka site varsa gözden kaçan yorumlara ekleyin kontrol edelim böyle bir durum var mı diye. Açıkcası ben çok rahatsız oldum bu durumdan.

Pusulabet




Lunabet



holiganbet



Bu şekilde cüzdana bağlantı isteği gönderiliyor. hepsini resim olarak atmayacağım bağlantı isteği gönderip cüzdanda yetki isteyen siteler:

Pusulabet
Lunabet
Holiganbet
Nakitbahis
Megabahis
Matbet
Coinbar
Turboslot

Şimdilik liste bu şekilde.

Aynı altyapıyı kullanıp cüzdana bağlantı yetkisi istemeyen tek siteye rastladım şu ana kadar

Betdoksan


Ayrıca bu sitelerin çoğunun kullandığı heylink.me domain adresi var kısaltma nedense o da her zaman virüs programına takılıyor site açılmıyor.
8 milyon kişinin bilgisayarına indirip kullandığı sizin de indirmenizi önderdiğim şu chrome eklentisi
Malwarebytes Browser Guard - Chrome Web Mağazası (google.com)

Bu eklenti tarayıcınızda kuruluyken aşağıdaki uyarı çıkıyor heylink.me uzantılı sitelere girmeye çalışırken


dikkatli olmakta fayda var, bu altyapıda gözüme çarpan siteler şimdilik bunlar varsa aklınıza gelen başka site yorumlara ekleyin kontrol edip listeye ekleyelim, normal bir durum değil çünkü bir bahis sitesinin cüzdanınıza bağlanmak istemesi. bu işlemi yapan siteler genelde swap siteleri uniswap, pancakeswap vs. gibi. yani coin işleriyle uğraşan siteler genellikle cüzdanınıza bağlanmak ister işlem yapılabilmesi için. bir bahis sitesinin bağlanması gerçekten huzursuz edici.


bu tabi benim görüp yakaladığım arkaplanda belki bir dünya başka işlem de dönüyordur.

O yüzden sitelere girerken her zaman gizli sekme kullanın, tarayıcınızdaki eklentiler gizli sekmede çalışmazlar. ve üstteki virüs programını kullanmanızı öneririm gerçekten iş görür bir program yılların programı zaten malwarebytes windows çıktığından beri var neredeyse bu işin piri adamlar.

Cüzdanları koruyun esenlikler dilerim.

[kubilaytt]

Vay amke.. Olaya bak..

[beterbela]

Daha Neler Duyacağız

[negatheef]

hiç bi şey anlamadım desem

[qara]

Diger baslikta yazdim, hirsizlik gibi bi art niyeti yok bu altyapidaki burolarin ama isleri de bahis olacak kadar siradan degil. Para alip verdigim tiplerin birak bahisle sporun herhangi bi daliyla alakalari yok. Diger burolar havuzlariji bahiscilerden olustururken bunlar daha farkli alanlara yoneliyorlar. Yani yarin bir gun kriminal bi mevzuda sizin hesapla ilgili bi sorusturma gelebilir

[ozgok18]

Kendi hesaplarına senden habersiz coin gönderme durumları oluşuyor heralde tehlike bu benim anladığım kadarıyla

[Sahm4t]

İçlerinden kullandığım sadece Holiganbet var sanırım hepsi de pronet altyapısını kullanıyor

[blackmagic]

pronet değil ya başka bi altyapı sanırım bu

[Sahm4t]

Progaming blackmagic

[javoks]

Bir bahis sitesinin benim cüzdanımla ne işi olabilir? Eklentiyi indirip denediğim de aynı şeyi görünce bu cümleyi sormaya başladım kendi kendime

[Karel00]

Böle eklentileri indirip soyulan çok var dikkat etmek lazım cok

[littlepsycho]

Gerçekten çok garip, bilgilendirme için teşekkürler.

[ForeverYoung]

blackmagic Bilgilendirme için teşekkür ederiz. Bu bahsettiğiniz durum eklenti olması yüzünden olabilir mi? Bana biraz uzantı şeklinde kullanılmasından ötürü izin istemiş gibi geldi. Ayrıca malware faydalı ama bazen hassas olabiliyor. Heylink.me'ye de uyarı vermesi normal çünkü çok fazla link içeriyor. Bahsettiiğiniz linki holigan için kullanıyorum şu ana kadar hiç bir sıkıntı yaşamadım. Malware bazı siteleri virüslü gibi gösterebiliyor özellikle de canlı maç yayını linklerini

[blackmagic]

yok hocam alakası yok neden bahisklavuız4.com diye girince bu site istemiyor uzantı yüzünden falan olsa böyle bir şey olur. direk açık açık bağlanmak istiyor cüzdana. öyle her önüne gelen linkle de bağlanamazsın cüzdana zaten. yani cüzdana bağlanabilmek için özel bir kodlama var o kodlama devreye girmesi lazım. bu altyapıda o kodlama devreye giriuyor.

heylink me olayı dediğin gibi olabilir yine de telegram hesabından direk linki alıp girmek daha faydalı riske girmemek açısından.

[ForeverYoung]

blackmagic Şundan ötürü söyledim. Uzantılarda cüzdan bağlama yapıldığı için örnek olarak Metamask gibi o yüzden farklı bir donanıma sahip olabilir. Yani siteyle alakalı olmasından ziyade uzantılarda cüzdana bağlayarak işlem yapılıyor olabilir. Onu direk algılama modu açılıyordur. Bazen böyle teknik açıklar olabiliyor ama bunların düzeltilmemesinin teknik eksiklikten kaynaklandığını düşünüyorum

[blackmagic]

yok hocam ya coin sitesi mi bu direk bağlansın. metamask la aynı eklenti gibi düşün. onda bile giriyorsun mesela pancakeswap e sen connect butonuna tıklamadan o senin cüzdanına bağlanmaya çalışmıyor. bunda direk siteyi açtığın an cüzdanına bağlanmak istiyor. bir de yani bu site coin sitesi değil cüzdanla hiç işi yok auto mod falan hikaye.

[barrios]

Bu link kısaltmayla yönlendirdikleri abuk sabuk siteler tarayıcıya çerezleri dolduruyor.Bu yüzden internette dolaşırken ayrı , bahis oynarken ayrı tarayıcı kullanıyorum.

Cüzdana ulaşıp bakiyeyi boşaltmasalar bile bu belli belirsiz çerezler klavye ve mouse hareketlerinizi , klavyede bastığınız tuşları izliyor olabilir.Kredi kartı bilgileri , online bankacılık bilgileri vs bu yolla çalınabilir.