wex.nz (dawne BTC-e) - Dyskusja ogólna

[andrew9]

Z supportu - w odpowiedzi na moje zgloszenie. Zreszta nic tam nie klikalem, wiec to nie to.

Ale.. jak juz o tym mowisz - 100% pewnosci nie mam, czy wszystkie maile, ktore przychodzily (np. z resetem hasla) byly od nich. Inna sprawa, ze skad mieliby znac moj adres mailowy, jesli nie mieli dostepu do konta. A jesli mieli.. to po co im adres mailowy i falszywe linki.

Czekam na odpowiedz od supportu, ale jak tak przejrzalem to w myslach wszystko, to nie widze mozliwosci, zeby ktos mogl moje haslo zdobyc. Nie z tego komputera i nie w sposob, w jaki sie logowalem.

[Bit-els]

Piszesz, że to komp w pracy. Ktoś miał do niego dostęp prócz Ciebie?
A administrator sieci, jakaś komórka it w firmie. Możesz być ich pewnym?

[Bitmar]

Zalogowalem sie dzisiaj na konto - po przerwie, bo tez mialem informacje o zablokowaniu konta i informacje z supportu, co musze dostarczyc, zeby je odblokowac.

Sprawa jest banalnie prosta.
Dostałeś zapewne taki mail lub podobny:

Your BTC-E account will be locked.
Your account has been doing micro transactions over the last period. This is usually done by bots to flood the network. Your account needs to be verified in 24 hours to continue using this account. If you don't verify your account will be locked in 48 hours. Start the verification

Pod "Start the verification" był link prowadzący na stronę która była kopią btc-e.com z domeną łudząco podobną, chyba btc-e.net lub coś w tym stylu. Już jej nie ma.


Jednym słowem wszedłeś na zupełnie inny serwis (oszusta) taki sam z wyglądu i podałeś swój login i hasło do btc-e.com. Reszty chyba nie trzeba tłumaczyć. Inna sprawa skąd oszust miał maile userów giełdy, pewnie był jakiś wyciek.

Właśnie miałeś bolesną lekcję podstawowej zasady bezpieczeństwa w sieci a dokładniej o phisingu. Sprawdzajcie dokładnie na jaką stronę wchodzicie bo możecie wejść na coś co wygląda tak samo ale tą stroną nie jest. Szczególnie dotyczy to linków z maila czy innych miejsc w sieci.

[prezes]

Albo dostałeś mail o takiej treści:
“Dear Client xxxxxxx
You have 1 new message:
btc-e.com/read_email/7f57ad17a49454069278
Regards,
Administration of BTC-E.COM”

Szersze omówienie poniżej:
https://gieldykryptowalut.pl/wiadomosci ... jest-scam/

[The Real McCoin]

Ale.. jak juz o tym mowisz - 100% pewnosci nie mam, czy wszystkie maile, ktore przychodzily (np. z resetem hasla) byly od nich.

Wyświetl nagłówki wiadomości email i sprawdź nagłówek Received.
Z tego co widzę to od lat emaile od btc-e są wysyłane w ten sam sposób:

Kod: Zaznacz cały

Received: from mail.jangopong.org (mail.JANGOPONG.ORG. [184.172.231.194])

Serwer 184.172.231.194 jest autoryzowany do rozsyłania poczty w imieniu domeny btc-e.com, czyli spełnia zabezpieczenie SPF.
Jakie serwery są autoryzowane dla tej domeny można sprawdzić tutaj: https://mxtoolbox.com/SuperTool.aspx?ac ... abtc-e.com
Część wiadomości od btc-e.com dostawałem też zabezpieczoną dodatkowo przez DKIM.
W razie wątpliwości polecam poradnik "Jak bezpiecznie odbierać pocztę email": https://forum.bitcoin.pl/viewtopic.php? ... ik#p311779

[piwo]

Na tej stronie można sprawdzić, wpisując swój adres email, z jakich serwisów wyciekły dane.
https://haveibeenpwned.com/
W październiku 2014 r. był jakiś wyciek z btc-e i na swoje skrzynki pocztowe codziennie dostaje jakiś badziew. Z Mtgoxa też był wyciek wszystkich danych, więc lista adresowa krąży w internecie.

[The Real McCoin]

Dostałeś zapewne taki mail lub podobny:

Ja dostałem takiego emaila 4 czerwca na adres, który był stworzony i używany wyłącznie do kontaktu z btc-e.

Kod: Zaznacz cały

Received: from thebe.dnsthebe.com (iocaste.wv.pt. [80.172.227.189])

Dodano po 6 minutach 24 sekundach:
7 czerwca dostałem wiadomość spamową na tą skrzynkę. Nigdy wcześniej, przez lata, to się nie zdarzyło.

[andrew9]

Piszesz, że to komp w pracy. Ktoś miał do niego dostęp prócz Ciebie?
A administrator sieci, jakaś komórka it w firmie. Możesz być ich pewnym?

Dostępu nie. Jest tylko jedna osoba w najbliższym otoczeniu, kttóra w ogóle miałaby pojęcie co na takiej giełdzie zrobić, ale mam zaufanie.

Co do administratora sieci... To korporacja. Oczywiście nie można czegoś takiego wykluczyć, ale.. raczej nikt by nie robił takich numerów. Tu przesyłane są wrażliwe dane, gdyby to ktoś podsłuchiwał i wykorzystywał do prywatnych celów.. długo by nie popracował (ale oczywiście - niczego pewnym być na 100% nie można - chociaż prawdopodobieństwo uważam za bardzo małe).

Dodano po 1 minucie 34 sekundach:

Zalogowalem sie dzisiaj na konto - po przerwie, bo tez mialem informacje o zablokowaniu konta i informacje z supportu, co musze dostarczyc, zeby je odblokowac.

Sprawa jest banalnie prosta.
Dostałeś zapewne taki mail lub podobny:

Your BTC-E account will be locked.
Your account has been doing micro transactions over the last period. This is usually done by bots to flood the network. Your account needs to be verified in 24 hours to continue using this account. If you don't verify your account will be locked in 48 hours. Start the verification

Pod "Start the verification" był link prowadzący na stronę która była kopią btc-e.com z domeną łudząco podobną, chyba btc-e.net lub coś w tym stylu. Już jej nie ma.


Jednym słowem wszedłeś na zupełnie inny serwis (oszusta) taki sam z wyglądu i podałeś swój login i hasło do btc-e.com. Reszty chyba nie trzeba tłumaczyć. Inna sprawa skąd oszust miał maile userów giełdy, pewnie był jakiś wyciek.

Właśnie miałeś bolesną lekcję podstawowej zasady bezpieczeństwa w sieci a dokładniej o phisingu. Sprawdzajcie dokładnie na jaką stronę wchodzicie bo możecie wejść na coś co wygląda tak samo ale tą stroną nie jest. Szczególnie dotyczy to linków z maila czy innych miejsc w sieci.

Bez jaj.. (znaczy.. dzięki za radę, ale trochę już z Internetu korzystam) - NIGDY nie klikam w takie rzeczy. NIGDY. Bez wyjątku. Jak przychodzi jakaś faktura, której się nie spodziewam, nie otwieram, jak zaczął w Pay Pala przychodzić mail z linkiem do przeglądania ostatnich transakcji, przestałem je przeglądać. Itp. Takich rzeczy po prostu nie robię.

Swoją droga nie kojarzę też takiego maila. Był inny, ale to już konkretnie na mój ticket.

Dodano po 1 minucie 41 sekundach:

Ale.. jak juz o tym mowisz - 100% pewnosci nie mam, czy wszystkie maile, ktore przychodzily (np. z resetem hasla) byly od nich.

Wyświetl nagłówki wiadomości email i sprawdź nagłówek Received.
Z tego co widzę to od lat emaile od btc-e są wysyłane w ten sam sposób:

Kod: Zaznacz cały

Received: from mail.jangopong.org (mail.JANGOPONG.ORG. [184.172.231.194])

Serwer 184.172.231.194 jest autoryzowany do rozsyłania poczty w imieniu domeny btc-e.com, czyli spełnia zabezpieczenie SPF.
Jakie serwery są autoryzowane dla tej domeny można sprawdzić tutaj: https://mxtoolbox.com/SuperTool.aspx?ac ... abtc-e.com
Część wiadomości od btc-e.com dostawałem też zabezpieczoną dodatkowo przez DKIM.
W razie wątpliwości polecam poradnik "Jak bezpiecznie odbierać pocztę email": https://forum.bitcoin.pl/viewtopic.php? ... ik#p311779

Możesz szerzej, gdzie mam te nagłówki sprawdzić?
W swojej poczcie? (ja usuwam tam na bieżąco więc nie mam już dostępu do historycznej korepsondencji..)

Dodano po 2 minutach 6 sekundach:

Na tej stronie można sprawdzić, wpisując swój adres email, z jakich serwisów wyciekły dane.
https://haveibeenpwned.com/
W październiku 2014 r. był jakiś wyciek z btc-e i na swoje skrzynki pocztowe codziennie dostaje jakiś badziew. Z Mtgoxa też był wyciek wszystkich danych, więc lista adresowa krąży w internecie.

W sumie nie dostaję żadnego spamu zagranicznego, więc raczej ten wyciek mnie ominął. Zresztą nie wiem czy miałem już tam wtedy konto.

A na tej stronie to co się sprawdza - przyznam, że zwykle - a teraz zwłaszcza - mam opory przed wpisywaniem swojego adresu na nieznanych stronach..

[Wymazywanie]

WOW nowe wykresy.

[prezes]

WOW nowe wykresy.

Możesz teraz sobie nawet sprawdzić kurs apple na giełdzie BTC-e

[The Real McCoin]

Możesz szerzej, gdzie mam te nagłówki sprawdzić?

https://freshmail.pl/pomoc-i-wiedza/jak ... sci-email/

W swojej poczcie? (ja usuwam tam na bieżąco więc nie mam już dostępu do historycznej korepsondencji..)

Może tylko przenosisz do kosza?
Czytasz i usuwasz wiadomości na panelu webowym czy w programie pocztowym?

[rybaplmcteam]

Witam jak przelac USD na https://btc-e.com/

dane ze stronki do przelewu

PAYMENT DETAILS:

Beneficiary: Mayzus Financial Services Limited
Beneficiary Address: 869 HIGH ROAD, LONDON N12 8QA UNITED KINGDOM
Beneficiary account: 2908002828
Beneficiary Bank: National Investment bank of Mongolia
Beneficiary Bank Address: National Investment Bank building, Usnii street-1, 3rd khoroo, 5th khoroolol, Sukhbaatar district Ulaanbaatar-14252, Mongolia
Beneficiary Bank SWIFT: NAIMMNUB
Details of Payment: FFC ACC.9311.40582 FOR ACC S1051200E DATE 19.06.17
Correspondent bank:
1: CHINA CONSTRUCTION BANK CORPORATION, TOKYO BRANCH, SWIFT CODE - PCBCJPJTXXX, ACCOUNT - 674004511501

Fee: 0.5% min $20 fee (we will deduct it from amount which we got)
Min sum allowed: any amount


Tutaj nawet nie ma numeru konta ? chciałbym wykonać zwykły przelew SWIFT

[domator]

Jak nie ma jak jest. Beneficiary account.

[rybaplmcteam]

Numer rachunku bankowego składa się z 26 cyfr a tutaj jest tylko 10
Beneficiary account: 2908002828

[GetBitCoin_pl]

@rybaplmcteam, nie łatwiej, szybciej i taniej jest kupić LTC i wysłać na BTC-e? ( nie liczyłem, ale tak podejrzewam)

[rybaplmcteam]

Pewnie że łatwiej ale mi nie o to chodzi, potrzebuje wysłac USD na BTC-E ktoś coś wie jak to zrobic ?

[wtrade632]

@rybaplmcteam
też nie rozumiem tych ich danych do przelewu czy przelewać na konto Beneficiary account:2908002828 czy na Corespondent ACCOUNT - 674004511501. Napisałem do suportu ale mnie olali więc jak tak mają pomagać z innymi ewentualnymi problemami to sobie ich odpuszczam.

[silv7r]

Kontakt z support to porażka dwa tygodnie pisze o weryfikacje konta i nic

[andrew9]

Możesz szerzej, gdzie mam te nagłówki sprawdzić?

https://freshmail.pl/pomoc-i-wiedza/jak ... sci-email/

W swojej poczcie? (ja usuwam tam na bieżąco więc nie mam już dostępu do historycznej korepsondencji..)

Może tylko przenosisz do kosza?
Czytasz i usuwasz wiadomości na panelu webowym czy w programie pocztowym?

I tu i tu. Ale i tu i tu usuwam i także regularnie opróżniam kosz. Folder spamu również. Nie lubię trzymać rzeczy, które przejrzałem i które nie są mi potrzebne.

[The Real McCoin]

Nie lubię trzymać rzeczy, które przejrzałem i które nie są mi potrzebne.

To teraz widzisz, że to zły pomysł.

Pamiętaj, żeby weryfikować nadawcę wiadomości.