Hackearam a MEDA, a empresa que recebe pagamentos na Binance México

Bom, acabou de chegar para mim um e-mail de phishing por parte da MEDA, se você é usuário da Binance no México com certeza a conhece, já que é a que recebe as transferências bancárias da Binance.



O e-mail vem do domínio real meda.com.mx (com certeza hackearam o servidor de e-mail deles).

E o domínio para onde aponta foi registrado há 46 dias no Uruguai e aponta para um endereço IP da Moldávia, o curioso é que é um IP de uma empresa aqui do fórum.

@alexhost



Reportei à MEDA e parece que é verdade, porque automaticamente me perguntaram se eu era usuário da Binance, então com certeza sim.

Plaga disse:

Bom, acabou de chegar para mim um e-mail de phishing por parte da MEDA, se você é usuário da Binance no México com certeza a conhece, já que é a que recebe as transferências bancárias da Binance.

Ver o anexo 1588315

O e-mail vem do domínio real meda.com.mx (com certeza hackearam o servidor de e-mail deles).

E o domínio para onde aponta foi registrado há 46 dias no Uruguai e aponta para um endereço IP da Moldávia, o curioso é que é um IP de uma empresa aqui do fórum.

@alexhost

Ver o anexo 1588317

Reportei à MEDA e parece que é verdade, porque automaticamente me perguntaram se eu era usuário da Binance, então com certeza sim.

Clique para expandir...

E o usuário que você menciona está ativo, porque se conectou hoje 😯

Não vai faltar quem vá colocar seu nº real de celular e seguir as instruções do 'executivo'...

casossinresolverpanama disse:

E o usuário que você menciona está ativo, porque se conectou hoje 😯

Clique para expandir...

Sim, e esclareço, não quero dizer que seja o usuário quem está fazendo esse phishing, e sim que é um IP da sua empresa de hospedagem, eles têm o poder de suspender o serviço de quem estiver fazendo isso e obrigá-lo a procurar outro host.

gifer disse:

Não vai faltar quem vá colocar seu nº real de celular e seguir as instruções do 'executivo'...

Clique para expandir...

Não duvido, é que é totalmente convincente, o e-mail vem sim do domínio real da MEDA, então qualquer um pode cair no golpe.
No suporte técnico da MEDA me disseram que tinham conhecimento desse e-mail falso (que foi enviado do domínio deles), mas não sabiam realmente o que estava acontecendo e que iam escalar para o departamento correspondente.

E reportei à Binance, mas nem dão bola.
Então com certeza haverá muitas vítimas.

Plaga disse:

Bom, acabou de chegar para mim um e-mail de phishing por parte da MEDA, se você é usuário da Binance no México com certeza a conhece, já que é a que recebe as transferências bancárias da Binance.

Ver o anexo 1588315

O e-mail vem do domínio real meda.com.mx (com certeza hackearam o servidor de e-mail deles).

E o domínio para onde aponta foi registrado há 46 dias no Uruguai e aponta para um endereço IP da Moldávia, o curioso é que é um IP de uma empresa aqui do fórum.

@alexhost

Ver o anexo 1588317

Reportei à MEDA e parece que é verdade, porque automaticamente me perguntaram se eu era usuário da Binance, então com certeza sim.

Clique para expandir...

Olá,

Você pode denunciar qualquer tipo de atividade ilegal no nosso site (recomendamos que você tenha registros, capturas de tela, links e todos os detalhes possíveis para que possamos analisar).

Estamos sempre prontos para reagir. Não permitimos atividades ilegais.

Abraços,
Alexhost

casossinresolverpanama disse:

E o usuário que você menciona está ativo, porque se conectou hoje 😯

Clique para expandir...

Olá.

O simples fato de estarmos online hoje não significa nada.
Qualquer pessoa pode contratar nossos serviços e usá-los para fins ilegais (embora não permitamos), qualquer empresa está sujeita a esses acontecimentos.

Não somos responsáveis por tais ações. Só oferecemos serviços de hospedagem como servidores e VPS, hospedagem web e similares. Não temos culpa de que alguém tenha feito isso.

Então, nossa pergunta é: que culpa temos nós?
Qualquer tipo de incidente deve ser comunicado à empresa em questão. Além disso, deve ser informado às autoridades caso surja algum problema.

Plaga disse:

E reportei à Binance, mas nem dão bola.

Clique para expandir...

Se nem a Binance presta atenção, é porque não se importam. Isso não é culpa nossa. A responsabilidade recai sobre a empresa, a segurança dos dados e o acesso aos servidores internos são responsabilidade da empresa em questão. Não somos nós que vamos proteger a empresa em questão de qualquer ataque. É necessário que a empresa identifique e siga os protocolos de segurança, coopere com as entidades judiciais e similares.

E não será que você está infectado, praga?
Que quando você clica leva só você para essa página?

Digo, também me faz pensar que a meda, para evitar problemas quanto a solicitação de documentos, use outro domínio para lavar as mãos



De qualquer forma o melhor seria deixar de usar, cobram caro pelo usdt

Perro dudoso disse:

E não será que você está infectado, praga?
Que quando você clica leva só você para essa página?

Digo, também me faz pensar que a meda, para evitar problemas quanto a solicitação de documentos, use outro domínio para lavar as mãos



De qualquer forma o melhor seria deixar de usar, cobram caro pelo usdt

Clique para expandir...

Não, já tiraram o redirecionamento que te mandava para o formulário.
Na MEDA já sabiam do problema quando liguei para eles, mas o pessoal do atendimento ao cliente não sabia como aquilo tinha acontecido, sabiam que tinha acontecido mas não como, que iam escalar para o departamento de TI.

O que continua ativo é o formulário no serviço da alexhost, que de qualquer forma não vou perder meu tempo reportando, porque segundo as políticas deles tomariam como spam XD

E bom, tenho que usar os serviços da MEDA porque é o mais prático para trocar MXN por qualquer cripto, sendo que a troca quem faz é a Binance e não a MEDA, eles só captam o MXN.

Plaga disse:

E bom, tenho que usar os serviços da MEDA porque é o mais prático para trocar MXN por qualquer cripto, sendo que a troca quem faz é a Binance e não a MEDA, eles só captam o MXN.

Clique para expandir...

É funcional para você, quanto às taxas do serviço, fazer dessa maneira?
Quando a Binance lançou o aviso de que seria obrigatório o cadastro na Meda para poder carregar saldo em MXN nas contas, perguntei ao suporte se isso ia se tornar o único método para comprar USDT... Responderam que o P2P continuaria operando normalmente. Fiz alguns testes para ver quão rentável era em termos de custos e a verdade é que nunca vi benefício nas taxas de câmbio finais. No P2P dá para operar em minutos se você encontrar os usuários que operam rápido e quase sempre têm as melhores taxas.
Quando vi essa coisa da Meda, me veio imediatamente à mente a Bitso, que opera recarregando MXN, mas as taxas de recarga pesam a longo prazo.

Tinogl disse:

É funcional para você, quanto às taxas do serviço, fazer dessa maneira?
Quando a Binance lançou o aviso de que seria obrigatório o cadastro na Meda para poder carregar saldo em MXN nas contas, perguntei ao suporte se isso ia se tornar o único método para comprar USDT... Responderam que o P2P continuaria operando normalmente. Fiz alguns testes para ver quão rentável era em termos de custos e a verdade é que nunca vi benefício nas taxas de câmbio finais. No P2P dá para operar em minutos se você encontrar os usuários que operam rápido e quase sempre têm as melhores taxas.
Quando vi essa coisa da Meda, me veio imediatamente à mente a Bitso, que opera recarregando MXN, mas as taxas de recarga pesam a longo prazo.

Clique para expandir...

Bom, funcional sim, principalmente pela rapidez e pela simplicidade, além de não haver um limite em comparação com a Bitso, onde acho que minha conta está limitada a 6K MXN por mês, lembro que há pouco tempo na Binance o limite era de uns 90K MXN e nesses dias troquei quase isso e continua aparecendo que o depósito de MXN é ilimitado.

Já usei P2P e não é ruim, mas sempre há um pouco de risco com terceiros e já me aconteceu uma vez de um FDP, depois que eu transferi, me pedir verificação de identidade ou reembolso que podia demorar até 21 dias (grandessíssimo fdp).

Com certeza eu poderia economizar algum dinheiro com P2P, tenho que fazer as contas porque normalmente transfiro MXN para a Binance e faço a troca para BTC para pagar um fornecedor e nessa troca a transação fica mais cara sim.

Na MEDA ou na Binance não cobram para recarregar, se é a isso que você se refere na última linha, onde te pegam é na troca para cripto.