Masowa kradzież środków z kont

[Bedmen]

Sprawdzałem. Ściągnąłem antywirusa BITDEFENDER i przeskanowałem komputer. Jest OK.
Teraz była próba zalogowania na moje konto na Abucoins. Nieudana. Dostałem maila.

Miałem identycznie, po zmianie hasła przychodziły smsy na nr telefonu z kodem do logowania na binance, a żeby do tego etapu doszło hacker musiał znać nowe hasło zmieniłem hasło a po 2 minutach następny sms z binanca nic mi nie ukradli bo nie jest w stanie pozyskać kodu sms do zalogowania - na BITBAY też powinno coś takiego być.

Dodano po 3 minutach 27 sekundach:


Miałem identycznie, po zmianie hasła przychodziły smsy na nr telefonu z kodem do logowania na binance, a żeby do tego etapu doszło hacker musiał znać nowe hasło zmieniłem hasło a po 2 minutach następny sms z binanca nic mi nie ukradli bo nie jest w stanie pozyskać kodu sms do zalogowania - na BITBAY też powinno coś takiego być.[/quote]


podaje IP włamywacza, który wykradł mi 6000 z BITBAY i próbował włamać się na binance

67.202.83.124 - godzina 17:34:13 sek - błędne logowanie
67.202.83.124 - godzina 17:41:15 - poprawne logowanie

o 17:55 - wyszły środki w BTC z mojego konta na jakiś porftel. - środki od zlecenia szły 3 minuty super szybko - błyskawicznie.

Dodano po 1 minucie 24 sekundach:

Miałem identycznie, po zmianie hasła przychodziły smsy na nr telefonu z kodem do logowania na binance, a żeby do tego etapu doszło hacker musiał znać nowe hasło zmieniłem hasło a po 2 minutach następny sms z binanca nic mi nie ukradli bo nie jest w stanie pozyskać kodu sms do zalogowania - na BITBAY też powinno coś takiego być.

Dodano po 3 minutach 27 sekundach:

Sprawdzałem. Ściągnąłem antywirusa BITDEFENDER i przeskanowałem komputer. Jest OK.
Teraz była próba zalogowania na moje konto na Abucoins. Nieudana. Dostałem maila.

Miałem identycznie, po zmianie hasła przychodziły smsy na nr telefonu z kodem do logowania na binance, a żeby do tego etapu doszło hacker musiał znać nowe hasło zmieniłem hasło a po 2 minutach następny sms z binanca nic mi nie ukradli bo nie jest w stanie pozyskać kodu sms do zalogowania - na BITBAY też powinno coś takiego być.

podaje IP włamywacza, który wykradł mi 6000 z BITBAY i próbował włamać się na binance

67.202.83.124 - godzina 17:34:13 sek - błędne logowanie
67.202.83.124 - godzina 17:41:15 - poprawne logowanie

o 17:55 - wyszły środki w BTC z mojego konta na jakiś porftel. - środki od zlecenia szły 3 minuty super szybko - błyskawicznie.[/quote]

Patrzcie ile czasu potrzebował między jednym a drugim logowaniem ? wg. was to normalne? taki Bystry chłopak gotowy do kradzieży co się maskuje i 8 minut ? między jednym a drugim logowaniem?

Dodano po 17 minutach 10 sekundach:
Słuchajcie zastanawiam się nad wpłatą nowych środków na BITBAY i powiem wam, że mam stracha. Dzisiaj robię reinstalkę systemu, jutro jadę po nowy telefon chcę włączyć GA i te wszystkie potrzebne zabezpieczenia + dobry antywirus + mail również z zabezpieczeniami a i tak mam stracha, jeśli po takich ruchach wykradną mi środki z giełdy to będzie absurdalne.

I tak pomimo to, jestem dotychczas w szoku i chyba nie dotarło do mnie, że zostałem okradziony. Dziwi mnie też fakt, że BITBAY pomimo tego, że na infolinii
z ludźmi rozmawia się bardzo przyjemnie nie wykazali chęci, aby natychmiast po fakcie sprawdzić logowania na inne konta z tego IP hackera.

Istnieje bardzo duże prawdopodobieństwo, że z tego samego IP logował się w dzień kradzieży na swoje konto główne lub kilka innych kont, które okradł.

Można by było bezspornie i z bardzo dużą dozą prawdopodobieństwa stwierdzić na podstawie częstotliwości logowania, które z kont jest jego kontem głównym.

Pytanie czy to jest takie trudne ? Przecież muszą mieć logi wszystkie.


Ponadto, giełdy między sobą nie potrafią współpracować? jeśli jest podejrzenie popełnienia przestępstwa (kradzież środków z konta) to giełdy powinny sobie pomagać i chociażby zidentyfikować po adresie wpłaty co to jest za osoba.
Nawet po cichu dopóki Policja nie wkroczy powinny już ustalić przynajmniej fakty, tj. z Konta Pana Łukasza o adresie... wypłacono BTC na konto Pana Marka na Giełdę X o adresie portfela - jeszcze nie stwierdzając jednoznacznie czy kradzież czy nie bo przecież to dopiero podejrzany w świetle prawa, ale coś chyba mogliby ustalić między sobą tak?

[CzarnaOwca]

Raczej chyba takie działanie wyklucza ochrona danych osobowych, ale pewności nie mam, no i jednak to mimo wszystko konkurencja, im więcej włamań na BB, tym większa szansa, że Klienci pójdą na inne giełdy, a to już są profity.

Czy cały czas kradną tylko z BitBay? Czy inne polskie giełdy też miały cyrki?

[The Real McCoin]

Jeżeli ktoś z tych co zostali okradzeni zastanawia się jeszcze czy odzyska środki to niech sprawdzi we wyszukiwarce ile jest niusów, że Policja je odzyskała albo złapała złodzieja.
Ja słyszałem tylko o jednym jedynym takim przypadku:

Śląscy policjanci odzyskali skradzioną z wirtualnego portfela kryptowalutę o nazwie Ethereum. Mimo, że waluta była wirtualna, jej realna wartość to około 45 tys. zł. Dwaj sprawcy usłyszeli już zarzuty. Grozi im do 5 lat więzienia.
Policjanci z Wydziału do walki z Cyberprzestępczością katowickiej komendy wojewódzkiej, wraz ze śledczymi z Wydziału Kryminalnego II Komisariatu Policji w Gliwicach, zatrzymali dwóch sprawców kradzieży wirtualnej waluty. O przestępstwie policjanci zostali poinformowani 30 kwietnia przez właściciela konta na wirtualnej brytyjskiej giełdzie. Z jego elektronicznego portfela skradziono tam prawie 1500 jednostek tzw. kryptowaluty o nazwie Ethereum o realnej wartości około 45 tys. zł. Jak się okazało, sprawcy najpierw włamali się na konto poczty elektronicznej, a następnie przejęli hasła dostępu do wirtualnego portfela, co umożliwiło im przelanie wirtualnej waluty na własne konta.

Policjanci szybko namierzyli sprawców. Wytypowali numery IP i lokalizację komputerów, z których dokonano ataku. Wczoraj przeszukano biuro jednej z firm zajmujących się działalnością internetową i zabezpieczono sprzęt komputerowy. Dwaj mieszkańcy Gliwic - obaj w wieku 23 lat - zostali zatrzymani, a całość skradzionych wirtualnych środków płatniczych wróciła do właściciela. Sprawcy usłyszeli zarzuty nielegalnego uzyskania informacji oraz oszustwa komputerowego, za które grozi kara nawet 5 lat więzienia.

http://www.policja.pl/pol/aktualnosci/1 ... trata.html


A teraz ciekawostka jaką przypadkiem znalazłem:

ODZYSKIWANIE MIENIA OD PRZESTĘPCÓW - SZKOLENIE POLICJANTÓW I PROKURATORÓW
...
O zasadach działania kryptowaluty oraz zagrożeniach, płynących z funkcjonowania giełd bitcoinowych opowiedział Pan Sylwester Suszek - przedstawiciel giełdy BITBAY. Ponieważ wirtualne waluty wydają się zwiększać stopień anonimowości, stają się niezwykle atrakcyjne dla różnych grup przestępczych. W wykładzie zaprezentowano szereg instrumentów, ułatwiających identyfikację sprawców.

http://www.policja.pl/pol/aktualnosci/1 ... torow.html

[Bit-els]

@Bedmen, masz całą masę giełd, a Ty wciąż tam ładujesz kasę?!

[Bedmen]

Jeżeli ktoś z tych co zostali okradzeni zastanawia się jeszcze czy odzyska środki to niech sprawdzi we wyszukiwarce ile jest niusów, że Policja je odzyskała albo złapała złodzieja.
Ja słyszałem tylko o jednym jedynym takim przypadku:

Śląscy policjanci odzyskali skradzioną z wirtualnego portfela kryptowalutę o nazwie Ethereum. Mimo, że waluta była wirtualna, jej realna wartość to około 45 tys. zł. Dwaj sprawcy usłyszeli już zarzuty. Grozi im do 5 lat więzienia.
Policjanci z Wydziału do walki z Cyberprzestępczością katowickiej komendy wojewódzkiej, wraz ze śledczymi z Wydziału Kryminalnego II Komisariatu Policji w Gliwicach, zatrzymali dwóch sprawców kradzieży wirtualnej waluty. O przestępstwie policjanci zostali poinformowani 30 kwietnia przez właściciela konta na wirtualnej brytyjskiej giełdzie. Z jego elektronicznego portfela skradziono tam prawie 1500 jednostek tzw. kryptowaluty o nazwie Ethereum o realnej wartości około 45 tys. zł. Jak się okazało, sprawcy najpierw włamali się na konto poczty elektronicznej, a następnie przejęli hasła dostępu do wirtualnego portfela, co umożliwiło im przelanie wirtualnej waluty na własne konta.

Policjanci szybko namierzyli sprawców. Wytypowali numery IP i lokalizację komputerów, z których dokonano ataku. Wczoraj przeszukano biuro jednej z firm zajmujących się działalnością internetową i zabezpieczono sprzęt komputerowy. Dwaj mieszkańcy Gliwic - obaj w wieku 23 lat - zostali zatrzymani, a całość skradzionych wirtualnych środków płatniczych wróciła do właściciela. Sprawcy usłyszeli zarzuty nielegalnego uzyskania informacji oraz oszustwa komputerowego, za które grozi kara nawet 5 lat więzienia.

http://www.policja.pl/pol/aktualnosci/1 ... trata.html


A teraz ciekawostka jaką przypadkiem znalazłem:

ODZYSKIWANIE MIENIA OD PRZESTĘPCÓW - SZKOLENIE POLICJANTÓW I PROKURATORÓW
...
O zasadach działania kryptowaluty oraz zagrożeniach, płynących z funkcjonowania giełd bitcoinowych opowiedział Pan Sylwester Suszek - przedstawiciel giełdy BITBAY. Ponieważ wirtualne waluty wydają się zwiększać stopień anonimowości, stają się niezwykle atrakcyjne dla różnych grup przestępczych. W wykładzie zaprezentowano szereg instrumentów, ułatwiających identyfikację sprawców.

http://www.policja.pl/pol/aktualnosci/1 ... torow.html

Dzięki, jestem bardzo zaskoczony pozytywnie !! naprawdę świetnie coś takiego usłyszeć, też chciałbym taki efekt mojej sprawy, wtedy publicznie i na tym forum opiszę sprawę i zwrócę honor Policji, na chwilę obecną, nie pomogli mi jeszcze a byłem poszkodowany w sensie skradziono mi m.in. samochód, wysłano pustą paczkę w której miał być towar (pustą paczkę pocztą polską wypchaną kartonem - żeby oszukać wagę przesyłki) - na chwilę obecną nic pozytywnie nie zostało rozpatrzone - umorzone lub w toku;)

Dodano po 2 minutach 38 sekundach:

@Bedmen, masz całą masę giełd, a Ty wciąż tam ładujesz kasę?!

Zacząłem od BB, jestem również na BINANCE i ABUCOINS. z ABU~ zrezygnowałem bo to jakaś dziwna giełda takie widmo, 0 ruchu wszystko śpi, jedynie to z SC na Abu był szał przez pewien okres czasu.

Na BITBAY lubiałem robić shorty, bo szybka zamiana na PLN i odrazu wypłata na konto to było piękne, nie patrzyłem już na kurs BTC i nie zwlekałem, wpadło 1500 zł jednym ruchem to się połknęło i wpłata na konto. Ale rozumiem, że Ty mówisz, o jakiejś Polskiej Giełdzie? jaką byś polecił Polską gdzie również PLN /crypto wchodzą w gre i jest bezpieczniejsza?

[m.m]

@Bedmen, masz całą masę giełd, a Ty wciąż tam ładujesz kasę?!

np ?

[Bedmen]

Jeżeli ktoś z tych co zostali okradzeni zastanawia się jeszcze czy odzyska środki to niech sprawdzi we wyszukiwarce ile jest niusów, że Policja je odzyskała albo złapała złodzieja.
Ja słyszałem tylko o jednym jedynym takim przypadku:

Śląscy policjanci odzyskali skradzioną z wirtualnego portfela kryptowalutę o nazwie Ethereum. Mimo, że waluta była wirtualna, jej realna wartość to około 45 tys. zł. Dwaj sprawcy usłyszeli już zarzuty. Grozi im do 5 lat więzienia.
Policjanci z Wydziału do walki z Cyberprzestępczością katowickiej komendy wojewódzkiej, wraz ze śledczymi z Wydziału Kryminalnego II Komisariatu Policji w Gliwicach, zatrzymali dwóch sprawców kradzieży wirtualnej waluty. O przestępstwie policjanci zostali poinformowani 30 kwietnia przez właściciela konta na wirtualnej brytyjskiej giełdzie. Z jego elektronicznego portfela skradziono tam prawie 1500 jednostek tzw. kryptowaluty o nazwie Ethereum o realnej wartości około 45 tys. zł. Jak się okazało, sprawcy najpierw włamali się na konto poczty elektronicznej, a następnie przejęli hasła dostępu do wirtualnego portfela, co umożliwiło im przelanie wirtualnej waluty na własne konta.

Policjanci szybko namierzyli sprawców. Wytypowali numery IP i lokalizację komputerów, z których dokonano ataku. Wczoraj przeszukano biuro jednej z firm zajmujących się działalnością internetową i zabezpieczono sprzęt komputerowy. Dwaj mieszkańcy Gliwic - obaj w wieku 23 lat - zostali zatrzymani, a całość skradzionych wirtualnych środków płatniczych wróciła do właściciela. Sprawcy usłyszeli zarzuty nielegalnego uzyskania informacji oraz oszustwa komputerowego, za które grozi kara nawet 5 lat więzienia.

http://www.policja.pl/pol/aktualnosci/1 ... trata.html


A teraz ciekawostka jaką przypadkiem znalazłem:

ODZYSKIWANIE MIENIA OD PRZESTĘPCÓW - SZKOLENIE POLICJANTÓW I PROKURATORÓW
...
O zasadach działania kryptowaluty oraz zagrożeniach, płynących z funkcjonowania giełd bitcoinowych opowiedział Pan Sylwester Suszek - przedstawiciel giełdy BITBAY. Ponieważ wirtualne waluty wydają się zwiększać stopień anonimowości, stają się niezwykle atrakcyjne dla różnych grup przestępczych. W wykładzie zaprezentowano szereg instrumentów, ułatwiających identyfikację sprawców.

http://www.policja.pl/pol/aktualnosci/1 ... torow.html

Dzięki chłopie zadzwoniłem do wydziału walki z cyberprzestępczością KWP Katowice, jestem pod wrażeniem poziomu rozmowy z Policjantem, u mnie w mieście (wiocha) poprostu jest kaszana, Katowice to Katowice tam mają ludzi zorientowanych.
Dzięki bardzo, pomógł mi ten artykuł i link, zostałem poinformowany, gdzie najlepiej zgłosić sprawę i nie tylko, zainteresowanych szczegółami proszę o PRIV.

[Bit-els]

@m.m, https://gieldykryptowalut.pl/najwieksze ... yptowalut/
Bitmarket.pl bitmarket24.pl to giełdy z dlugim stażem. Ale może nowe tez są ok.

[partnercom]

Dzięki chłopie zadzwoniłem do wydziału walki z cyberprzestępczością KWP Katowice, jestem pod wrażeniem poziomu rozmowy z Policjantem, u mnie w mieście (wiocha) poprostu jest kaszana, Katowice to Katowice tam mają ludzi zorientowanych.
Dzięki bardzo, pomógł mi ten artykuł i link, zostałem poinformowany, gdzie najlepiej zgłosić sprawę i nie tylko, zainteresowanych szczegółami proszę o PRIV.

Też do nich dzwoniłem przed chwilą. To dlatego człowiek, z którym rozmawiałem , pytał, czy już dziś wcześniej nie dzwoniłem. Widać chodziło mu o Ciebie.
Wysłałem maila ze skanem zgłoszenia na Policję w Gdyni oraz screeny z binance.com, opisałem całą sytuację i zobaczymy, czy cokolwiek uda im się zdziałać.

[S.O.S]

Miałem kod w pliku tekstowym na komputerze zabezpieczonym hasłem innym niż to do Binance i poczty.

Możesz napisać czy zabezpieczony hasłem miałeś komputer czy plik tekstowy. Bezpośrednio z tego co napisałeś wynika, że komputer był zabezpieczony hasłem, a plik tekstowy nie. Chcę się upewnić.

[partnercom]

@S.O.S, Zarówno komputer jak i plik tekstowy mam zabezpieczone hasłami.

[Bedmen]

Dzięki chłopie zadzwoniłem do wydziału walki z cyberprzestępczością KWP Katowice, jestem pod wrażeniem poziomu rozmowy z Policjantem, u mnie w mieście (wiocha) poprostu jest kaszana, Katowice to Katowice tam mają ludzi zorientowanych.
Dzięki bardzo, pomógł mi ten artykuł i link, zostałem poinformowany, gdzie najlepiej zgłosić sprawę i nie tylko, zainteresowanych szczegółami proszę o PRIV.

Też do nich dzwoniłem przed chwilą. To dlatego człowiek, z którym rozmawiałem , pytał, czy już dziś wcześniej nie dzwoniłem. Widać chodziło mu o Ciebie.
Wysłałem maila ze skanem zgłoszenia na Policję w Gdyni oraz screeny z binance.com, opisałem całą sytuację i zobaczymy, czy cokolwiek uda im się zdziałać.

Okradli cie na BINANCE? mi próbował zrobić włamanie facet na BINANCE - 3 godziny po kradzieży moich środków na BITBAY, i napisałem wiadomość do BINANCE z prośbą o przesłanie IP logowań, ale narazie nic mi nie odpisują już chyba 2-3 dzień, BITBAY przynajmniej do 24/h zostawi Ci jakąś wiadomość a ten BINANCE narazie milczy. Wiem, że widać 5 ostatnich logowań na BINANCE, ale w między czasie zrobiłem tylke nieudanych i udanych prób ze stresu, że dawno zniknęlo z pozycji last 5.:/ chciałem zobaczyć czy IP hakera się powtórzył po 3h od momentu shakowania BITBAY:( ma ktoś pomysł jak jeszcze dotrzeć do BINANCE? na chwilę obecną korzystałem z ich strony po zalogowaniu się są tam FAQ i formularze gdzie wybierasz TOPIC rozmowy i opisujesz oraz podajesz maila na który masz konto założone:))

Do BITBAY zadzwonisz i Cię obsługują, na BINANCE też chciałbym zadzwonić obojętnie na jaki oddział byle w j. angielskim rozmawiali i bym załatwił te IP logowań.


TO JEST BINANCE: (MOŻESZ SIĘ PROSIĆ I CH.. PISZĄ 3 DNI ZOBACZYMY ILE TO NAPRAWDĘ TRWA)
ip: obecnie mamy duże zaległości związane z prośbami klientów. Najpierw sprawdź sekcję FAQ. Jeśli często zadawane pytania nie pomagają, możesz przesłać prośbę poniżej. Średni czas reakcji wynosi 3 dni. Dziękuję za zrozumienie.

[Fred Onizuka]

@Bedmen, ten adres IP włamywacza, który podałeś (67.202.83.124), prowadzi do firmy w Stanach, w której można sobie wynająć serwery/hosting: https://www.steadfast.net/
Nie wiem, jak ten ktoś za to zapłacił, ale raczej ciężko będzie do niego dotrzeć.

[redlumek]

Pewnie jeden z wielu vpn który był użyty przy włamaniu

[Avenged90x]

A ja mam pytanie, czy 2FA w formie przepisania kodu z google authenticator (appka w telefonie z androidem) do giełdy/portfela w celu zalogowania się / dokonania transakcji jest wystaarczająco bezpiecznym zabezpieczeniem ? (oprócz oryginalnego hasła, innego niż to do logowania na maila)

[partnercom]

@Avenged90x, nie jest ani trochę. Ja naiwnie myślałem, że jest i wyczyścili mi konto na Binance. Nigdy za nic nie licz na to, że Authenticator sprawi, że Twoje środki będą bezpieczne.
I chętnie się dowiem, co w takim razie może to bezpieczeństwo zapewnić. Jakieś wskazówki?

[redlumek]

Czy robiłeś backup GA w momencie jego zakładania?

[The Real McCoin]

I chętnie się dowiem, co w takim razie może to bezpieczeństwo zapewnić. Jakieś wskazówki?

Tutaj masz garść porad: https://forum.bitcoin.pl/viewtopic.php? ... 45#p435345

[Krzychu K]

@Avenged90x, oczywiście że 2fa ga zwiększa bezpieczeństwo. 2fa ga to obecnie podstawa zwłaszcza po ostatnich włamach na konta.
@partnercom, Twoja sytuacja jest nieco inna. Owszem miałeś założone 2fa ga na binance ale co z tego skoro:

Miałem kod w pliku tekstowym na komputerze zabezpieczonym hasłem innym niż to do Binance i poczty.

Secret Key czy kody jednorazowe nie powinny być trzymane na komputerze. Ino kartka papieru.

[gandzialf]

Nie no, jak trzymał sobie ten plik np w zaszyfrowanym wolumenie TrueCrypta to nikt nie miał prawa się tam dostać.