это должен знать КАЖДЫЙ 😆

Неважно на чëм ты приехал в офис: на феррари или на мазерати, если возле него стоит газель следственного комитета

Эх паштет, паштет.. Изменился братиш после французского теплого приема. И все-таки, как прекрасна эта западная демократия 🫢🫣

«Сегодня другие платформы заявляют, что теперь у них будет меньше цензуры. Но настоящее испытание их новых ценностей произойдет, когда политические ветры снова изменятся. Легко говорить, что вы что-то поддерживаете, когда вы ничем не рискуете».
- паштет ака дуров

а вы говорите западные ценности не влияют на людей. Вон борис аж гуманоидом стал.. а до паштета багет французский добрался быстрее 🤫

бля ладно а то опять снесут мне, только с отпуска вернулся, предложку в лс кидайте

Еврейская схема по краже криптоактивов, идею которой выкрал наш спец.агент под псевдонимом "Пальма" в подпольном логове моссада в рамках спец.операции под кодовым названием "карась в омуте"

Краткий вывод: атакующий запускает персонализированный фишинг через Telegram Mini-App: присылает официально выглядящее предложение с deeplink startapp, WebView загружает клон интерфейса (копию Fragment), подключает TON-интеграции (TON Connect / Tonkeeper) и добивается либо ввода сид/ключа, либо подписи транзакции/approve - в результате средства или контроль над NFT/allowance переходят атакующему

Атакующий реализует персонифицированный фишинг, где отправляет предложение о покупке логина, где, после непродолжительной беседы и торгов, атакующий пересылает сообщение-уведомление от якобы официального бота, прикрепляя к нему инлайн-кнопку на Telegram Mini-App, подгружающее внешнее dApp-приложение, имитирующее официальную площадку Fragment, ссылка в формате:
https://t.me//... ?startapp=-
Параметр ?startapp= выполняет социнжиниринговую роль - при запуске мини-приложения WebView получает этот параметр и динамически вставляет целевой ник в заготовленный шаблон площадки Fragment и пользователь видит персонализированный интерфейс, полностью стилизованный под официальную площадку

В загружаемом коде присутствуют библиотеки/хелперы для работы с TON (условно tonconnect, tonweb или Tonkeeper hooks, как в этом случае) либо самописная логика, эмулирующая их API. UI предлагает подключить кошелёк и далее подтвердить получение средств. При попытке подключения запускается flow TON Connect / Tonkeeper: браузер/кошелёк получает запрос на соединение, а затем - запрос на подпись

Далее код приложения подгружает заготовленную нагрузку для подписи: либо прямую транзакцию, либо апрув (позволяющий контракту/спендору списывать токены в будущем), либо произвольное сообщение на подпись (что может использоваться для авторизации действий в других сервисах). В UI это кажется подтверждением сделки, но фактически пользователь подписывает операцию, дающую доступ атакующему к активам

Атакующий дополнительно прикладывает ссылку на блок-эксплорер (например tonviewer.com/...) и/или короткое демонстрационное видео (что я часто сейчас наблюдаю) - это таки микропрогрев для повышения доверия; наличие адреса в блок-эксплорере не подтверждает легитимность - это просто адрес и баланс

Человек, чья миссия - спасти белую расу, но недавно его похитили инопланетяне.. или агенты моссада, хотя одно и то же, но все же. У кого есть информация мне на почту факс вышлите или лучше голубиной почтой отправьте

К сожалению id6890195113 не принимает звонки. Вы можете попросить пользователя изменить настройки или позвонить Вам самому

ща сделаю вам презент

Взломанная версия Сбербанк

Имей кучу денег, переводи сколько хочешь, трать на что хочешь

бля почему силиконовый трансформер с инстаграмма думает, что ее ценность больше, чем от бракованной покрышки на авито?

бля вы че оба устроили тут

пиздец

нынче хакеры только такие

кстати вот где он