[tenLoginTezJestZajety]

Moje konto na Yobicie zostało zhackowane. Co robić? Zalogowałem się na laptopie brata i 2-3 godziny później było po wszystkim.

Ja, logujący się na Yobita z telefonu:
Mail 1:
Dear User!
Your access code to approve a new IP address: 496132E11A61EA1C44E325BE206FE782

IP: 5.184.250.241
Date: 16.01.2018 12:05

Mail 2:
Dear User!
Your account was logged in.

Login: zacnyjedrzej
IP: 5.184.250.241
Date: 16.01.2018 12:06

Ja, logujący się z laptopa:
Mail 3:
Dear User!
Your access code to approve a new IP address: 39CE1BF62E089A76E28E7A23D895DAE1

IP: 5.172.236.219
Date: 16.01.2018 16:44

W międzyczasie zalogowałem się na Gmaila.

Mail 4:
Dear User!
Your account was logged in.

Login: zacnyjedrzej
IP: 5.172.236.219
Date: 16.01.2018 16:47

Złodziej:
Mail 5:
Dear User!
Your account was logged in.

Login: [e-mail]
IP: 5.172.236.83
Date: 16.01.2018 19:45

Nie było potwierdzenia IP.

Ja, próbujący zalogować się później:
Mail 6:
Dear User!
Your access code to approve a new IP address: 507C323724646A033881FD3A2BD57781

IP: 5.172.234.30
Date: 16.01.2018 20:33

Nie zalogowałem się, bo potrzebny był kod z Google Authenticatora, a nie ustawiałem 2fa. Napisałem do Supportu, zdjęli 2fa dzisiaj. Zalogowałem się i konto było puste. Wszystko zostało zamienione na BTC i wypłacone.
2018-01-16 19:52:59
0.33544042 BTC
9f4fa264ceb12eced8de1ca29bb59cb6bc84df5f520ca271003261e17355556a
https://blockchain.info/tx/9f4fa264ceb12eced8de1ca29bb59cb6bc84df5f520ca271003261e17355556a

Co mogę i co powinienem teraz zrobić?

#lisk
#kryptowaluty

[supremin1]

@tenLoginTezJestZajety: 2fa nie miales czy jak?

[johnmorra]

@tenLoginTezJestZajety:

a nie ustawiałem 2fa...

Co mogę i co powinienem teraz zrobić?...

Pluc sobie w brode tyle ci zostalo.

[3.....O]

@tenLoginTezJestZajety: 5.184.250.241

[Bramborr]

@supremin1: Nie miał, "ktoś" założył jak już był na jego koncie.

[S.....e]

@tenLoginTezJestZajety: Nic. Kasa stracona.

[luthion]

@tenLoginTezJestZajety: Czyli pierwotnie nie miałeś 2FA, koleś sie zalogował na twoje konto, ustawił 2FA i zabral btc?

[Cryptonerd_io]

@tenLoginTezJestZajety: LOL, popatrz na ipy

[ktokiedy82]

@Smule: w blockchain widać, że kasa w części trafiła na jakiś adres giełdowy. Czy da się wyśledzić ruch BTC po wewnętrznych kanałach giełdy i potem zobaczyć w jakiej formie pieniądze opuściły giełdę, np. po zamianie na XMR?

[tenLoginTezJestZajety]

@supremin1: Nie miałem 2fa.
@3RNIO: Ja z tych bardziej technicznych
@luthion: Tak
@Cryptonerd_io: Co dokładnie masz na myśli?
@ktokiedy82: Jeżeli uda mi się dość do tego, jaka to giełda, to na pewno napiszę do supportu o zablokowanie tego konta.

[lronman]

@ktokiedy82: @tenLoginTezJestZajety: gdybys złapał ich wcześniej to górnicy zatrzymaliby wypłatę a tak to już raczej po ptokach.

[ktokiedy82]

@tenLoginTezJestZajety: Nie będą mieli podstaw, żeby to zrobić. Słowo przeciwko słowu

[tenLoginTezJestZajety]

@lronman: Wcześniej nie miałem pojęcia, co się stało. Przeoczyłem wiadomość o logowaniu i zorientowałem się w sytuacji dopiero dzisiaj. Wcześniej myślałem, że to jakiś błąd w systemie czy coś.

[tenLoginTezJestZajety]

@ktokiedy82: Na pewno da się jakość udowodnić.

[MaybeTomorrow]

@tenLoginTezJestZajety: IMO już po ptakach. Trochę dziwne, że obracając taką kasą i będąc "z tych bardziej technicznych" nie miałeś 2fa włączonego. Lesson learned. Powłączaj wszędzie gdzie możesz, pozmieniaj hasła i idź dalej.

[tenLoginTezJestZajety]

@MaybeTomorrow: Nie ustawiałem 2fa, bo logowałem się często z telefonu i osobie mającej do niego dostęp w niczym by to nie przeszkodziło. Na komputerze logowałem się tylko z dobrze zabezpieczonego pingwina. Hasła były różne i nie do złamania. To jedno logowanie z laptopa brata było wyjątkiem.

[MaybeTomorrow]

@tenLoginTezJestZajety: Mimo wszystko szansa włamu do telefonu chyba nadal jest nieporównanie niższa niż do komputera, więc dobrze mieć go jako zabezpieczenie.

[tenLoginTezJestZajety]

@MaybeTomorrow: To zależy od telefonu i właściciela. Według mnie zwykle łatwiej o włam na telefon. W moim przypadku na pewno.

[filozof900]

@tenLoginTezJestZajety: o ile poszlo na gielde, jezeli ktos to robi regularnie to na pewno poszlo na prywatny adres. nic juz nie zrobisz, trudno

[tenLoginTezJestZajety]

@filozof900: Jeżeli. Ale jeżeli jakaś część z tego trafi na giełdę, to może uda się uzyskać jakieś informacje.

[Cryptonerd_io]

@tenLoginTezJestZajety: mam na mysli ze ktos w twojej bliskiej okolicy to zrobil XD