Efekty braku włączonego 2FA na poczcie i na giełdzie

[constantine]

Witam wszystkich,
Bezpieczeństwo na tej giełdzie na ten moment jest chyba mocno nie halo.
Na BB 2.0 nie słyszałem o podobnych przypadkach.
Dziś rano między 6:17 a 6:25 znikła mi z konta BB 3.0 kwota 6095PLN.
Zamienione z PLN na BTC i przesłane na adres 1J9ziUsaQhbUPcHK6sWdFnVSGSLL9Pv1HN
Zgłosiłem do supportu BB i czekam na reakcję.
Czy ktoś miał podobny przypadek??

[rav3n_pl]

Dodałem znak zapytania do tematu.
Byłby to chyba pierwszy przypadek włamu.
Masz 2FA? Co widać w logu logowań?

[constantine]

Dodałem znak zapytania do tematu.
Byłby to chyba pierwszy przypadek włamu.
Masz 2FA? Co widać w logu logowań?

Miałem ustawione dwustopniowe na mail.
Obecnie na BB nie można włączyć łącznie mail i 2FA, jest albo albo.
A że też nie słyszałem, żeby komuś zginęło i na szczęście nie trzymałem wszystkich środków, to miałem na dwustopniowe na mail.
W historii mail brak maila z hasłem o godz. 6:17 rano, w historii BB/ostatnie logowania brak logowania o godz. 6:17 rano (czyli godzinie rozpoczęcia działania złodzieja). Ale dziś przy pierwszej próbie logowania na BB dostałem komunikat: błędny login lub hasło. Po przejściu procedury odzyskiwania hasła na koncie brak środków.

[the ozo]

Widocznie haker znał twoje dane do logowania na BB i mail. Sprawdź czy nie masz jakiegoś szkodliwego oprogramowania na kompie. Na onion często są oferty ze sprzedażą takich kont, sam ostatnio się przestraszyłem jak zeskanowałem kompa czym tylko możliwe i był syf. Zmieniłem wszystkie hasła format kompa i teraz virtual box

[constantine]

Ciekawe, że w pamięci logowań na ustawienia konta/bezpieczeństwo nie było tego logowania, a w historii logowań na profilu głównym giełdy zarówno logowanie jak zlecenie wypłaty istnienie. Mój znajomy mówi, że skoro nie ma tego w historii głównej (ustawienia konta/bezpieczeństwo), to wygląda tak jakby ktoś z wewnątrz BB to usunął.
Minęły ponad 3godz. od zgłoszenia sprawy zarówno w oficjalnym zgłoszeniu do supportu, bezpośrednio do p. S. Suszka na FB oraz na stronie BB-FB. Na razie nie mam żadnej odpowiedzi w sprawie. I na razie cierpliwie czekam bo jest sobota itd. Ale mogę zapewnić, że moja cierpliwość ma swoje granice..

[rav3n_pl]

Wołamy @bitbay - coś się faktycznie stało czy to bzdury wyssane z palca?

[constantine]

Głucha cisza ze str. BB: brak odpowiedzi tu, na ticket bezpośredni mieli udzielić odp. w 24, minęło 26godz., na FB brak odp.
Nie jest to pierwszy przypadek włamu:
https://forum.bitcoin.pl/viewtopic.php? ... start=2540
Ktoś już w ub. niedzielę 24 września o godz.13:47 pisał o podobnej sprawie.
Podaję portfel złodzieja: 1J9ziUsaQhbUPcHK6sWdFnVSGSLL9Pv1HN

[FlyingAtom]

Ciekawe, że w pamięci logowań na ustawienia konta/bezpieczeństwo nie było tego logowania, a w historii logowań na profilu głównym giełdy zarówno logowanie jak zlecenie wypłaty istnienie. Mój znajomy mówi, że skoro nie ma tego w historii głównej (ustawienia konta/bezpieczeństwo), to wygląda tak jakby ktoś z wewnątrz BB to usunął.
Minęły ponad 3godz. od zgłoszenia sprawy zarówno w oficjalnym zgłoszeniu do supportu, bezpośrednio do p. S. Suszka na FB oraz na stronie BB-FB. Na razie nie mam żadnej odpowiedzi w sprawie. I na razie cierpliwie czekam bo jest sobota itd. Ale mogę zapewnić, że moja cierpliwość ma swoje granice..

Jakieś minimum to powinieneś screny wrzucić

Mejla masz zabezpieczonego 2FA ?
Jeśli ktoś się włamał na mejla to logiczne że usunął logowanie.

Raz piszesz że nie ma w historii, raz piszesz że jest, rozwiń proszę ten temat i określ to dokładnie.

[constantine]

Ale screeny czego? Transakcji złodzieja?
Niby po co? To nie jest fotorelacja reporterska. Jak BB chce coś zdementować, to może się odezwać i odnieść.
Miałem zaznaczone logowanie dwustopniowe: hasło + kod na mail. Mail na hasło.
Na BB 2.0 też tak miałem i wiem, że mnóstwo osób tak ma i nie słyszałem, żeby na 2.0 komuś coś zginęło.
Jak procedury bezpieczeństwa są słabe, to sprawa BB, żeby je poprawić i oczekiwać od klienta, żeby je stosował. Na bittrex jak się logujesz z innego IP, to jest robione całe Halo przez giełdę, że ktoś próbuje się zalogować na konto z nowego IP. W moim banku mam logowanie jednostopniowe i pomimo próby włamania nie udało się temu złodziejowi.
Jaśniej tej historii logowań chyba nie potrafię. Najkrócej: historia logowań widnieje w dwóch miejscach, w jednym w historii widnieje data/godz. logowania złodzieja oraz przelewu w BTC, w drugim (tam gdzie można podejrzeć historię 5 ostatnich logowań) - nie.

[redbog]

Mail na hasło.

Tylko na hasło nic więcej? Bo wcześniej pisałeś:

Miałem ustawione dwustopniowe na mail.

[constantine]

Mail na hasło.

Tylko na hasło nic więcej? Bo wcześniej pisałeś:

Miałem ustawione dwustopniowe na mail.

Tak - dwustopniowe: hasło + kod na mail.
Kolega wyżej pytał o to czy mam zabezpieczony mail w 2FA

[rav3n_pl]

Głucha cisza ze str. BB:

Chciałbym przypomnieć, że jest niedziela.

[constantine]

Głucha cisza ze str. BB:

Chciałbym przypomnieć, że jest niedziela.

Wiem wiem.
Ale w wątku o giełdzie odpowiadają.
Cóż - nadal cierpliwie czekam, na policję nie pobiegłem, ponieważ mam wrażenie graniczące z pewnością, że polska policja/prokuratura nie potrafi znaleźć prostytutki w domu publicznym, a co dopiero...

[redbog]

Czyli jakby ktoś przejął twoje hasło na maila i hasło na bb to nie miał by problemu z wypłaceniem?
Hasło na maila i na bb jest takie samo?
Do innych serwisów korzystasz z tego samego hasła?

[rav3n_pl]

@BitBay, czemu tu nie zajrzycie? Nawet mojego PW nie odczytaliście. Ktoś w niedzielę siedzi na tapatalku?

[constantine]

Czyli jakby ktoś przejął twoje hasło na maila i hasło na bb to nie miał by problemu z wypłaceniem?
Hasło na maila i na bb jest takie samo?
Do innych serwisów korzystasz z tego samego hasła?

Nie - hasła na mail i na BB były oczywiście inne.
Korzystam z różnych haseł. Niektóre się powtarzają, ale to na BB było tylko do BB.

[FlyingAtom]

Mail na hasło.

Tylko na hasło nic więcej? Bo wcześniej pisałeś:

Miałem ustawione dwustopniowe na mail.

Tak - dwustopniowe: hasło + kod na mail.
Kolega wyżej pytał o to czy mam zabezpieczony mail w 2FA

To jeśli tak było mejluj do google czy ktoś się zalogował, jeśli nie to bardo dziwne będzie.
Ale jeśli mejla miałeś zabezpieczanego numerem telefonu, to nie mógł nikt się zalogować.

@silv7r
Mógłbyś skomentować czy coś z Twoja sprawą ruszyło się do przodu ?

[rav3n_pl]

Ale jeśli mejla miałeś zabezpieczanego numerem telefonu, to nie mógł nikt się zalogować.

Jest jeszcze opcja że ma na kompie zdalny dostęp i złodziej po prostu użył jego kompa - nie musiał telefonu podawać itd.

[silv7r]

constantine pisze:
edbog pisze:
constantine pisze:
Przejdź do cytowanego posta Mail na hasło.

Tylko na hasło nic więcej? Bo wcześniej pisałeś:
constantine pisze:
Przejdź do cytowanego posta Miałem ustawione dwustopniowe na mail.

Tak - dwustopniowe: hasło + kod na mail.
Kolega wyżej pytał o to czy mam zabezpieczony mail w 2FA


To jeśli tak było mejluj do google czy ktoś się zalogował, jeśli nie to bardo dziwne będzie.
Ale jeśli mejla miałeś zabezpieczanego numerem telefonu, to nie mógł nikt się zalogować.

@silv7r
Mógłbyś skomentować czy coś z Twoja sprawą ruszyło się do przodu ?

Czekam aż zadzwonią z policji.
Ogólnie kontakt z tą giełdą to porażka jeszcze się nie dowiedziałem nawet czy ktoś np. zmieniał hasło przed kradzieżą.
BB ubezpieczona nie jest więc trzeba się będzie sądzić...
Nie wiek jak wygląda dokładnie sprawa z odpowiedzialnością ale jak w banku klientowi znikną pieniądze z konta bankowego to bank zwraca (bo jest ubezpieczony) a tu... zobaczymy po precedens na Polskę.

Dodano po 8 minutach 49 sekundach:
Ogólnie za ten kontakt z nimi to bym zrobił aferę i karci już mnie powoli.

Zawsze mówiłem że BB to g*wnno bo już mieli wiele dziwnych śmierdzących zachowań.
A teraz klientom "giną" pieniądze.
Ciekawe czy BITCUREX się powtórzy.............

[constantine]

Czekam aż zadzwonią z policji.
Ogólnie kontakt z tą giełdą to porażka jeszcze się nie dowiedziałem nawet czy ktoś np. zmieniał hasło przed kradzieżą.
BB ubezpieczona nie jest więc trzeba się będzie sądzić...
Nie wiek jak wygląda dokładnie sprawa z odpowiedzialnością ale jak w banku klientowi znikną pieniądze z konta bankowego to bank zwraca (bo jest ubezpieczony) a tu... zobaczymy po precedens na Polskę.

Kolego liczyłem, że się odezwiesz. Ponieważ padło tu, że mój przypadek jest pierwszy. Mógłbyś odpisać na wiad., którą wysłałem?
Co do policji - podziwiam zapał, entuzjazmu nie podzielam. Wiem coś o tym, bo mam z nimi do czynienia zawodowo - marne szanse i jeszcze Ci może np. prokurator sprzęt "zabezpieczyć" do analizy na wiele m-cy.
Ja zamierzam działać od razu sądownie. Jestem z Mazowsza, giełda jest zarejestrowana na terenie RP, w CEiDG będzie ich bardzo łatwo odnaleźć. A pieniądze - cóż, odzyskam, nie odzyskam, przez właściwy sąd ich przeciągnę. Moim zdaniem konta nie są odpowiednio zabezpieczono skoro w przeciągu kilku dni co najmniej dwóm osobom ktoś kradnie pieniądze. Oczywiście biję się w pierś co do nie włączenia 2FA. Jakbym wiedział że się przewrócę, to bym...