Zonda - kradzież, gdzie popełniłem błąd?

Postautor: **lisu6** » środa, 8 czerwca 2022, 15:54

Witam, na forum.
Sprawa raczej przegrana, ale jestem ciekaw gdzie popełniłem błąd.
Miałem trochę krypto XRP na koncie, wiadomo jakie czasy, więc sobie leżały i czekały na lepsze.

Dzisiaj dostaje maila z zondy, że XRP zostały na przelane na bliżej nie stwierdzone konto (numer konta to ciąg losowych znaków)
Zabezpieczenie mail + GA. Po wypłacie środków normalnie zalogowałem się na swoje hasło + GA i jedynie co zauważyłem, że dosłownie 2 minuty przez datą wypłacenie środków zupełnie inne IP zalogowało się na konto. Oczywiście Zonda stwierdza, że to były czyste logowanie (hasło + GA) i odsyła na policję.
Co mogłem zrobić nie tak? Od razu dodam, że nigdzie nie zapisywałem kodów ani plików do przywrócenia GA.

Postautor: **adiqq** » środa, 8 czerwca 2022, 16:10

lisu6 pisze: ↑ środa, 8 czerwca 2022, 15:54Co mogłem zrobić nie tak? Od razu dodam, że nigdzie nie zapisywałem kodów ani plików do przywrócenia GA.

Jeśli udostępniłeś komuś telefon na dłużej, to ktoś mógł sobie wyeksportować twoje dane GA.
Niektóre aplikacje sygnalizują przez jakiś czas, że była taka operacja wykonana. Sprawdz w historii aplikacji - jak wygląda historia aktywności.

Dodano po 1 minucie 5 sekundach:
Ale i tak pozostaje jeszcze fakt, w jaki sposób "posiałeś" dane do logowania...

Postautor: **Kutalisk** » środa, 8 czerwca 2022, 17:15

lisu6 pisze: ↑ środa, 8 czerwca 2022, 15:54Zonda - kradzież, gdzie popełniłem błąd?

Na samym początku - zakładając konto i przelewając środki na bimbej.

Postautor: **lisu6** » środa, 8 czerwca 2022, 17:39

Telefon nie był na pewno udostępniony osobie trzeciej.
Nie dostałem też żadnego powiadomienia o logowaniu na nowym urządzeniu, czy o potwierdzeniu zlecenie przelewu.
Jedyna informacja to mail od zondy, że środki zostały przekazane na konto niewiadomego pochodzenia.

Edit:
GA nie było eksportowane z telefonu, sprawdzone po historii. Czyli ktoś znał mojego maila, haslo do logowania do zondy (zupełnie inne niż do maila) i co najmniej dwukrotnie musiał pobrać kod GA. Do logowania i do transferu środków.

Postautor: **Sałata** » środa, 8 czerwca 2022, 20:15

Jedyne co mi przychodzi do głowy to, że twój telefon nie jest już twój mimo, że masz go w kieszeni

Postautor: **adiqq** » środa, 8 czerwca 2022, 21:15

J.w.
Wynika, że ktoś ma pełny dostęp do twojego telefonu, nie znajduje innego wytłumaczenia
Jedyna druga opcja jaka przychodzi do głowy, to problem po stronie gieldy

Postautor: **zdzicho2000** » środa, 8 czerwca 2022, 21:56

pierwsza moja myśl- robota zondy.
a dlaczego nie?

@lisu6 nie instalowałeś na telefonie ostatnio jakiś aplikacji? Może któraś była felerna. Dodatkowo możesz sprawdzić z jakiego IP było logowanie i wysyłka pieniędzy. Sprawdź też adres docelowy czy wpływają tam też jakieś inne wpłaty to będzie wiadomo czy ta osoba dalej działa.

Postautor: **lisu6** » czwartek, 9 czerwca 2022, 11:55

Nic ostatnio nie było instalowane.
Tak IP mam 77.166.228.243 i w sumie na razie tyle bo konto zablokowane przez administrację. Czekam na analizę od supportu.

Postautor: **miso20** » czwartek, 9 czerwca 2022, 17:09

@lisu6 iOS czy Android miałeś na tel?

Postautor: **Jacek.B** » czwartek, 9 czerwca 2022, 18:02

!	Wiadomość z: rav3n_pl
	Schowałem dane o ip w spoilerze, żeby nie zaśmiecać

Spoiler:

Postautor: **multan** » czwartek, 9 czerwca 2022, 19:26

Może być też tak, że ktoś Cie podglądnął na komputerze już na samym początku, gdy wpisywałeś hasło na giełde i ustawiałeś GA. Ktoś mając Twój QR sam sobie może generować kody autoryzacyjne.

Postautor: **lisu6** » piątek, 10 czerwca 2022, 11:02

miso20 pisze:@lisu6 iOS czy Android miałeś na tel?

Android

multan pisze: Może być też tak, że ktoś Cie podglądnął na komputerze już na samym początku, gdy wpisywałeś hasło na giełde i ustawiałeś GA. Ktoś mając Twój QR sam sobie może generować kody autoryzacyjne.

Logowałem się zawsze tylko na swoim prywatnym komputerze, do którego nikt inny nie ma dostępu i ostatnio logowanie miało miejsce prawie dwa miesiące temu, ostatnimi czasy korzystałem jedynie z dedykowanej aplikacji w telefonie.

edit:
Z tego samego komputera i telefonu logowałem się do binance (też przy pomocy GA). Po dokładnej analizie nie zauważyłem żadnych prób przejęcia konta.

Postautor: **miso20** » piątek, 10 czerwca 2022, 11:32

lisu6 pisze: ↑ piątek, 10 czerwca 2022, 11:02Android

Spal telefon i kup nowy, Androida prosto zainfekować.

Postautor: **koparki** » piątek, 10 czerwca 2022, 11:59

Gdzie był błąd? osobny komp z Linuxem do krypto jeśli jest pokaźna kwota a telefon jako osobne narzędzie do rozmawiania, oto kolejny argument że krypto to będzie nisza.
manager GA niegooglowski w wersji opensource na osobnym urządzeniu ktróre nigdy nie ma możliwości połączenia z netem, najlepiej z uszkodzonym modemem (kody generują się bez potrzeby bycia online, czas mozna jednorazowo zsynchronizować przez GPS. .Stary model smartfona to grosze)

Postautor: **maky** » sobota, 11 czerwca 2022, 21:24

lisu6 pisze: ↑ środa, 8 czerwca 2022, 15:54gdzie popełniłem błąd

Trzymając krypto na giełdzie.

Kutalisk pisze: ↑ środa, 8 czerwca 2022, 17:15Na samym początku - zakładając konto i przelewając środki na bimbej.

Lubie sentencje, cytaty, w małej liczbie słów jest sedno zawarte, ujęło mnie to zdanie ; )

Postautor: **Frezu** » niedziela, 12 czerwca 2022, 21:23

miso20 pisze: ↑ piątek, 10 czerwca 2022, 11:32
lisu6 pisze: ↑ piątek, 10 czerwca 2022, 11:02Android
Spal telefon i kup nowy, Androida prosto zainfekować.

jesli masz czystego androida, nie instalujesz zadnych apek to jak niby prosto zainfekowac?
skoro tak to rownie prosto zainfekowac kazdego linuxa czyli kazdy serwer na swiecie.

Podajesz jakies farmazony skoro tak uwazasz to slucham argumentow tylko nie w stylu , wchodzi na xxx porn i juz...

Postautor: **miso20** » niedziela, 12 czerwca 2022, 22:13

@Frezu Androida prosto zainfekować przez sklep google, który przepuszcza lewe appsy. iOS pod tym względem jest czystszy. Sam core jest na linuxie, więc jest gitara.

Frezu pisze: ↑ niedziela, 12 czerwca 2022, 21:23jesli masz czystego androida, nie instalujesz zadnych apek to jak niby prosto zainfekowac?

Otóż to.

Postautor: **Ivan** » środa, 15 czerwca 2022, 12:42

ot to ...