Masowa kradzież środków z kont

rav3n_pl pisze: Przypominajka: sprawdźcie swoje maile: https://haveibeenpwned.com/

@konrad771, i @Leo77, podali maila i "Oh no — pwned! " ciekawe co z innymi.

Postautor: **Bedmen** » niedziela, 21 stycznia 2018, 20:32

rav3n_pl pisze:
amneziahaze pisze: ogóle oznacza, bo nie jestem pewien?
Oznacza to, że mail który podałeś brał udział w kilku wyciekach danych - zobacz szczegóły.
Często jest to lista mail+user+pass.

Ja sprawdziłem maila - nie mam nic. 0 i zielony obrazek mój nie brał udziału.

Postautor: **Bitmar** » niedziela, 21 stycznia 2018, 20:48

rav3n_pl pisze:
amneziahaze pisze: ogóle oznacza, bo nie jestem pewien?
Oznacza to, że mail który podałeś brał udział w kilku wyciekach danych - zobacz szczegóły.
Często jest to lista mail+user+pass.

Trzeba pamiętać, że ta baza może być już nieaktualna!

Postautor: **Bedmen** » niedziela, 21 stycznia 2018, 21:23

Jak myślicie jakie są szanse na zidentyfikowanie tego złodzieja.

Dodano po 12 minutach 58 sekundach:
Właśnie przyszły dwa kody na logowanie na Giełde Binance, teraz próboje mi opędzlować drugą giełdę, ale tutaj już nie może się zalogować - próboje mnie całkowicie okraść..

Dodano po 17 minutach 5 sekundach:
Panowie posłuchajcie, zmieniłem hasło na binance nie wiem 10 minut temu, bo była próba włamania, i on odrazu dysponuje moim nowym hasłem, odrazu tak jakby miał przejęty mój komputer. - bez jaj co sie dzieje? zmieniłem hasło i znowu próba logowania a żeby była próba musi znać hasło ! musi bo inaczej nie przyjdzie kod smsem! na binance

Zmieniłeś hasło na maila.

Jeśli ktoś się dobrał do twojego maila to nie ważne że miałeś autoryzacje na mailu. Podstawa jest Google Auth na osobnym urzdzeniu.

Postautor: **Bedmen** » niedziela, 21 stycznia 2018, 21:50

Tak, ale zrozumcie jedno, ja zmieniłem hasło na BINANCE, na maila przychodzi tylko informacja o zmianie hasła, a nie password. Czyli odbierając tego maila dowiesz się tylko, że zmieniłem hasło ale nie dowiesz się na jakie.

Teraz patrz, po zmianie hasła (hacker nie znając już nowego, nie może zrobić próby logowania do stopnia w którym zostanie mi wysłany kod smsem do logowania) bo portal binance odrzuci go odrazu przy wpisaniu błędnego hasła. JA zmieniłem hasło, a któs próbował wygenerować token to jest niemożliwe, to jakby miał przejęty mój monitor.

Bedmen pisze: Tak, ale zrozumcie jedno, ja zmieniłem hasło na BINANCE, na maila przychodzi tylko informacja o zmianie hasła, a nie password. Czyli odbierając tego maila dowiesz się tylko, że zmieniłem hasło ale nie dowiesz się na jakie.

Teraz patrz, po zmianie hasła (hacker nie znając już nowego, nie może zrobić próby logowania do stopnia w którym zostanie mi wysłany kod smsem do logowania) bo portal binance odrzuci go odrazu przy wpisaniu błędnego hasła. JA zmieniłem hasło, a któs próbował wygenerować token to jest niemożliwe, to jakby miał przejęty mój monitor.

Szukałeś robactwa w kompie? Może coś Ci system monitoruje? Zmień hasło ponownie ale użyj klawiatury ekranowej - wykluczysz przynajmniej robala co monitoruje co wciskasz...

Loguj się ze smartfona!

Postautor: **Bedmen** » niedziela, 21 stycznia 2018, 22:16

Nie zostawie tej sprawy bez echa, aczkolwiek wydaje mi się, że jesteśmy za słabi a anonimowość w internecie to nie jest takie eldorado dla normalnych obywateli jak My, anonimowości to potrzebują: Hejterze, złodzieje i nieudacznicy życia, normalni ludzie, którzy nie kombinują jak drugiemu zajeb... cierpią na tych VPN, anonimowości i innego rodzaju rzeczach.

Konkretne informacje:
1. Jaka giełda?
Bitbay
2. Czy miałeś dodatkowe zabezpieczenia jak 2FA
NIe
3. Czy mail i giełda miały te same hasła
Tak
4. Mail na jaki się włamano i na jaki email było konto na giełdzie (jeśli nie masz z tym problemu)

5. Ile środków wyprowadzono?
0.09btc
6. Czy sprawa jest na Policji, jak tak kto ją prowadzi?
Nie , dzisaj byłem na policji i dyzurny powiedzial zebym jutro przyszed.Zastanawiam się czy wogóle iść , co wy na to ? Lepiej to zgłosić ?
7. Adresy IP i daty + godziny logowań o których wiesz
IP : 78.129.132.73, 78.129.132.73 21.01.2018 , 00.42
8. Czy doktnięty byłeś w ostatnim czasie jakimś atakiem hakerskim?
Nie
9. Adres BTC (lub inny) na jaki wypłacono środki
1FYiC3Sb8SGT9XRCx6szNf1GuBWfSaKQGa
10. Inne ważne informacje
Kolega informatyk powiedział mi że moje hasło do maila była dostępna w inernecie .A dlaczego było dostępne w necie: . Jego odpowiedż : Rejstrujesz sie na forum dyskusyjnym , serwisie społecznościowym... Hacker , bądź grupa robi włam na forum i wykradają bazę danych . W bazie znajduję się adres mailowy i zaszyfrowane haslo. Sprawdza hasło jak pasuje no to potem już się bawi..
Dodam że tego hasła użyłem najpierw na BB przez pół roku miałem hasło (x1) , niedawno zmieniłem hasło na poczcie na hasło (x1) , no i nie dawno założeyłem koto tutaj o haśle (x1) . Nie wiem co mam o tym myśleć
Pseudonim hackera Blu
IRC https://irclogs.thegrebs.com/debian/2017/11/24

Sugeruję dodać pytanie czy na forum bitcoin było takie samo hasło.

Pokemonami pisze: no i nie dawno założeyłem koto tutaj o haśle (x1) .

@vjankuv, jak tak dalej pójdzie, to będzie trzeba dodać pytanie: "czy stosujesz jedno jedyne hasło do wszystkiego?".

Ja piernicze.
Dlaczego nikt z was nie wpadł na pomysł by zadrukować ryzę papieru z loginem i hasłem do giełdy, a następnie nie rozrzuci tego po miescie ?
Nie naklei na każdy słup itp. ?
Wydaje się bardzo głupie prawda ?
Nikt z nas by tak nie zrobił.

Natomiast w sieci ludzie robią to non stop.
Naprawde bardzo mi przykro że was to spotkało. Sam nie wiem co bym zrobił w takiej sytuacji i mam nadzieję że nigdy się w niej nie znajdę.
Niestety Ci których to spotkało już wiedzą co zrobili źle, tych których to nie spotkało na 99% nie zajrzą tu zanim im się to przytrafi.
Jedyne co mi przychodzi w miare sensownego to EDUKOWAĆ znajomych, tych z wirtuala i tych z reala.
Tylko tak pomożemy sobie. Chociaz ta walka ( jak nie dać się okraść ) zapewne nigdy się nie skończy.
Trzymajcie się chłopaki

Choć mnie problem nie dotyczy to czytam uważnie wszystkie wpisy na temat kradzieży i powiem Wam że jestem trochę w szoku. Większość z Was nie miała włączonego 2fa GA a część z Was używała tego samego hasła zarówno do poczty jak i do giełdy. To tylko świadczy o tym jaki nasze społeczeństwo wie niewiele na temat bezpieczeństwa w sieci. Jak widzę ile straciliście to aż Mi się słabo robi...

Pokemonami pisze: 5. Ile środków wyprowadzono?
0.9btc

Wg adresu jaki podałeś jest tego 10x mniej. Miały być konkrety a są bzdury

vjankuv pisze: Sugeruję dodać pytanie czy na forum bitcoin było takie samo hasło.
Pokemonami pisze: no i nie dawno założeyłem koto tutaj o haśle (x1) .

Dodano po 5 minutach 30 sekundach:
Ja mam inne pytanie do okradzionych osób i proszę się nie obrażać (zarządzający tym forum).

1. Czy adresy e-mail na giełdach były takie same jak na to forum.
2. Czy musieliście resetować hasło na to forum kiedykolwiek bo rzekomo np. zapomnieliście.
3. Czy mieliście hasło takie samo na to forum co na giełdach.

Zadałem te pytanie i w jednym z postów w tym temacie.

Ja używałem e-maila takiego samego jak na to forum i hasło miałem takie samo jak na forum to jest jedyny łącznik. Na innych giełdach mam inne hasła i do poczty miałem inne. Jedynie na bitbay i na to forum używałem tego samego hasła (do maila było inne)

Bedmen pisze:wydaje mi się, że jesteśmy za słabi a anonimowość w internecie to nie jest takie eldorado dla normalnych obywateli jak My, anonimowości to potrzebują: Hejterze, złodzieje i nieudacznicy życia, normalni ludzie, którzy nie kombinują jak drugiemu zajeb... cierpią na tych VPN, anonimowości i innego rodzaju rzeczach.

Do tych "innego rodzaju rzeczy" zaliczają się kryptowaluty, na których spekulowałeś i zarabiałeś.
Jakoś jeszcze przed chwilą Ci to nie przeszkadzało.
Jeżeli jesteś takim "normalnym obywatelem" to dlaczego nie siedziałaś na lokacie u "żyda w banku" jak to robią inni normalni?

Bedmen pisze:anonimowości to potrzebują: Hejterze, złodzieje i nieudacznicy życia

Edward Snowden pisze:Arguing that you don't care about the right to privacy because you have nothing to hide is no different than saying you don't care about free speech because you have nothing to say

Bedmen pisze: anonimowości to potrzebują: Hejterze, złodzieje i nieudacznicy życia,

śmiechłem.
skąd Ty żeś się urwał ?

ExcaliburPLL pisze:
Pokemonami pisze: 5. Ile środków wyprowadzono?
0.9btc
Wg adresu jaki podałeś jest tego 10x mniej. Miały być konkrety a są bzdury

Już poprawiłem zwykła literówka

Dodano po 15 minutach 42 sekundach:

Bedmen pisze:
vjankuv pisze: Sugeruję dodać pytanie czy na forum bitcoin było takie samo hasło.
Pokemonami pisze: no i nie dawno założeyłem koto tutaj o haśle (x1) .
Dodano po 5 minutach 30 sekundach:
Ja mam inne pytanie do okradzionych osób i proszę się nie obrażać (zarządzający tym forum).

1. Czy adresy e-mail na giełdach były takie same jak na to forum.
2. Czy musieliście resetować hasło na to forum kiedykolwiek bo rzekomo np. zapomnieliście.
3. Czy mieliście hasło takie samo na to forum co na giełdach.

Zadałem te pytanie i w jednym z postów w tym temacie.

Ja używałem e-maila takiego samego jak na to forum i hasło miałem takie samo jak na forum to jest jedyny łącznik. Na innych giełdach mam inne hasła i do poczty miałem inne. Jedynie na bitbay i na to forum używałem tego samego hasła (do maila było inne)

1. Tak
2. Resetowaałem hasło na hasło (x1)
3 Tak
Jestem tego świadom że odpowiednio nie zabezpieczylem swoich środków. Myślałem że jeżeli nie będę łączył się na czyjeś wi fi i nie będę pobierał jakichś pierdół to wystarczy do ochrony. Jest mi źle bo wiem że to wyłącznie moja wina, moje konto było łatwym konskiem...