Bitcoin Forum

ORIGNIAL THREAD (https://bitcointalk.org/index.php?topic=5204739.0)

Nakapagbasa ako ng maraming mga paksa na ginawa noong nakaraang linggo, sa phishing, password, email ngunit wala akong nakitang tinalakay o nagbigay ng impormasyon na magagamit at mahalagang mga signal ng mga potensyal na scammer.

Password changed!

Alam ko sa aking sarili kapag binago ko ang aking password (nang diretso pagkatapos mag-log in sa aking account), pagkatapos ay namali ako ng sulat at kailangan kong baguhin itong muli sa pamamagitan ng aking email.
Different displayed signals of password change/ reset. (https://bitcointalk.org/index.php?topic=5174059.0) (Ginawa ni
tbct_mt2 August ng nakaraang taon).

Mayroong dalawang uri ng signal para sa pagbabago ng password.
https://i.imgur.com/sFvl7PZ.png

Ang una (unang linya, sa Orange) ay para sa: pagbago ng password sa pamamagitan ng email.
Ang pangalawang isa (pangalawang linya, sa Itim, at mas maliit ang fontsize) ay para sa: pagbago ng password pagkatapos mag-log in.

Ang una may mas malakas na maagang signal na potensyal na scammers dahil ang mga scammers o hacker ay maaaring bumili o gumamit ng mga hacked account (na may mga email din) upang i-reset ang mga password.

May isa pang mahalagang signal: Woke up.

Kung nakakita ka ng isang account (sa Trust page) na nagpapakita ng parehong:
- "This user's password was reset recently."
- This user recently woke up from a long period of inactivity (Salamat kay @SFR10).
https://i.imgur.com/K2EB5UK.jpg

Binabalaan ko kayo na maging maingat sa pakikitungo sa mga ganitong uri ng account.

Bihira kang makakakita ng mga account na may dalawang linya sa nakalakip na imahe. Sa kaibahan, karaniwang makikita mo ang mga account na may dalawang linya sa itaas, na Pula at Orange.

---

Ang mga ito ay pangunahing bagay ngunit hindi alam ng mga newbie ang mga ito na dahilan kaya madaling ma-scam.

Hindi nila kailangang i-hack ang iyong mga account upang magnakaw ng iyong pera kung bulag na ibinigay mo sa kanila ang iyong pera.

---

Q & A:
1. Paano makikita ang Trust page?

2. Ano ang ibig sabihin ng woke-up? [/ B]


3. Ano ang mga kahulugan ng iba't ibang mga bagay na nakikita ko sa Trust page (+ / = / - trusts; flags; feedback)?
Ang mga ito ay higit pang mga karagdagang detalye kaya kung interesado kang malaman ang higit pa, mangyaring basahin ang isang ito: LoyceV's Beginners guide to correct use of the Trust system (https://bitcointalk.org/index.php?topic=5191802.0)

4. Gaano katagal ipapakita ang mga babalang iyon?

---

Nagpapasalamat ako sa lahat ng mga user na nag-ambag ng mahalagang impormasyon at detalye; ang ilan sa kanilang mga kontribusyon ay nakatulong sa akin upang mapagbuti ang OP.

Kung ikaw ay nakikipag-trade dito sa forum sa ibang mga members, mahalagang malaman mo ang mga bagay na ito. Maliban sa mga password change at mga recently woke up accounts, maari din tignan ang mga posting behavior ng isang account. Kadalasan, malaki ang pinagkaiba sa style ng mga bagong may-ari (malamang scammer) ng mga na-hack na accounts sa orihinal. May mga nababasa din ako na bigla na lang nagiiba ang local language :D

Agree, mostly puwede rin mahuli sa through posting behavior kung nagpalit ng owner ang isang account. Kahit legal ang pagbenta ng isang account automatic kasi na reredflag ng mga admin at ng mga forum police yan reagardless of intention of the owner.

Tama madali lang naman matukoy kunv ang isang account ay nahack lalo na kung ang nakakuha ng account ay hindi marunong ng languagae sa previous post ng mga nahack nito pero kung english lagi ang post ng previous owner ay mahirap tukuyan pero minsan nahkakatalo na lang sa style kung papaano magpost ang bago kesa sa dari kaya madedermine pa rin.

As for an alternative use of viewing data with regards to changing users' pw, email and recently woke up, we can use SecLog (https://bitcointalk.org/seclog.php). I find this as a useful tool kung gusto mo din malaman yung list of users na potential scammers.

AFAIK, makikita din sa bpip.org yung mga activity changes ng isang user, na wala na sa seclog, since seclog contains only the information during the last 30 days I think.

Active na yung BPIP but I don't know if accurate pa din yung info na nakalagay don.

Kaya kapag nahack, gawin din natin lahat ng ways para matuto yang mga hacker na yan, natatawa ako dun sa isang nghack ng account ng pinsan ko, hindi na niya hinabol kasi super busy na siya sa work, then one time chineck ko, pinoy din yong ng hack at gumawa ng alt niya and sinasabing nahack din daw yong hinack nya, kaya nagawa siya ng paraan para marecover sa kanya pero hindi din nya nabawi, karma is everywhere.

Nakakagigil naman isipin yung mga criminal na yan na maging bitter sa huli kahit sila pa yung accountable sa pag hack. Kapal ng mukha kung tutuusin mga kabayan, kaya tama lang na makarma ang gumagawa ng masama. Tips ko lang sa karamihan dito, wag mag turn on ng location sa phone para iwas ma hack ang kahit anong account natin lalong lalo na sa facebook. Naging experience ko na yan dati, kaya sa ngayun maingat na ako masyado.

Ang isa sa pinakamagandang security sa isang account ay ang pagsign ng message sa isang BTC address at ipost ito sa thread na ito (https://bitcointalk.org/index.php?topic=996318.0) dahil sa worst scenario ay maari nyong gamitin ang signed address para irecover ang inyong account.

---

Isang magandang paalala ang iyong ginawang thread OP.  Sa ngayon ay nagkaroon na tayo ng board para sa pamilihin at nagsisimula ng umusbong ang mga trades sa pagitan ng local members.  Isang magandang bagay na malaman ang  mga account na kinakailangan ng labis na pag-iingat sa pakikipagtrade.

gumawa ng paraan para maging legal yung account na hinack nya ayos din, mahalaga din kasi talaga yung pag secure ng password mo from the beginning palang palang kung sakali di na need mag change pass at marisk pa yung account dahil lang pagpapalit ng pass.

Securing your account at the first place is a very good practice. But then hindi dapat natatapos yan, users should practice changing their accounts' password regularly or in a monthly basis to ensure the safety and to avoid being compromised. I also recommend  using password manager to avoid typing whenever he /she is logging in just to avoid being tracked using keylogger/remote keylogger.

---

Password changed/ Recently woke up are just contributing factors to make some precautionary measurements when doing a trade.

Isa yan sa mga pagkakilanlan kung ang isang account ay nabili or gagamitin lang sa mga masasamang gawain. Kaya dapat lang pagkatandaan na kung merong ka deal, dapat na ichecheck talaga kung trusted ba ito or ito ba ay ibang tao na ang gumagamit. yung mga scammers kasi scripted na yung mga sinasabi nila, kumbaga timplado na ang mga bawat galaw. dipende nalang ito sa atin kung magpapauto tayo or hindi. dito kasi sa online world, kung hindi rin natin lubusan kilala ang isang user, mas maganda na wag tayong makikipag deal, pwera nalang siguro kung merong escrow.

Malaking bagay ung awareness lalo na kung trades or transactions na tungkol sa pera ang gagawin mo, salamat OP at nabigyan mo ng panahon para mainform ung mga kabayan natin na mahilig makipag trade or makipag transact. Ingat na lang palageh at dapat maging matalas ung pakiramdam natin
masyado ng maraming hackers at scammers sa paligid.

Kapag ang isang account dito ay nagbago ng password o kaya woke up after a certain period of inactivity, mas mabuting humingi ka muna ng signed message galing sa mga nagamit nya na dating address o kaya kung may staked address sya para siguradong ang transaction mo ay sa taong may-ari talaga ng account. Mahirap na baka kasi nabenta na o na-hack yung account.

Marami dapat tayong malaman para makaiwas sa mga possible scammers. Kailangan nating magaaral ng mabuti at kailangan magkaroon ng pior knowledge para malaman natin ang mga bagay bagay sa ating paligid. Sa mga woke up accounts na bigla bigla na lang lumalabas at sumusulpot, maaring tignan natin ang kanilang posting behavior para malaman kung sila ay possible user na scammers.Kapag ang isang user ay may kakaibang behavior o kakaibang activities, mas mabuting tignan nating mabuti ang kanilang account dahil ito ay sensyales na sila ay scammer. Magpapalit sila ng previous password, ito ay isa sa mga strategy nila sa panghahack ng account kaya mas mabuting maging alerto sa ating paligid para makaiwas sa mga ganito.

Magandang paalala ito para sa lahat. It is great to know some signal para magkaroon tayo ng malawakang awareness sa mga ganitong klase ng account sa forum. Mabuti at nabasa ko itong babala na ito. Iwasan nating makipag transact kapag may nakita tayong ganitong warning sa profile nila. Malamang compromised ang account na yun kung ito ay recently changed passwords at long time inactive at biglang naging active account. Always be vigilant guys.

If we are doing background checks I think ang ang only priority no ay looking at the trust score even sa untrusted feedback and see if mapagkakatiwalaan sya. Looking if the password has been change is just additional help to see if may possibilidad bang na hack yung account which if trusted naman yung user na nag password/email change madali naman ma prove yung identity nya by signing a message sa isa sa mga stake address nya. Obvious naman ang red flag na yan sa mga low ranking accounts dahil ito ang madalas makuha and mahack and to add katulad ng sinabi ko kasama dapat dito yung “This user's email address was changed recently” bale kambal sila ng password change kadalasan sa mga hacked accounts.

Useful indication ito lalo na sa mga users na involve sa lending and exchange. madami nagloloan na high rank member pero yung account freshly wake from long inactivity or change email and password.

Dami ko na din naka transact sa exchange section na wake up accounts kung walang warning sa trust page nila malamang madaming nasscam sa exchange and lendning board.

Pero kung sa bounty naman madami din akong kakilala na nagpapahinga ng more than 6 months lalo na wala naman magandang bounty kaya madalas yung account nila may tagged na just wake up from inactivity sa trust page nila.

Madami talaga. Hindi na natin maaalis yan, kahit dito sa forum eh. Kaya nga mabuti na ding alam nating at ng iba yang tungkol sa pinost ni OP to give us awareness and additional knowledge na rin. Mahirap kasi talaga magtiwala lalo na at hindi naman natin personal na kilala lahat ng nakakatransact natin dito. Kaya ingat ingat parin talaga dapat tayo bago mag tiwala.

Naniniwala ako na isa sa magandang way ng pag secure ng account ay ang paminsan-minsang pagpapalit ng password.
Lalo na pag madalas ka mag online sa mga computer shop! Kaya mas maganda talaga na magkaroon ng 2FA ang forum na ito para dagdag seguridad na rin sa atin.
Dapat tayong maging maingat parati at kung makikipag transact man or trade dito ay maging maingat.

Advisable talaga security-wise na magpapalit ng password every once in a while. Iniencourage lagi yan sa kahit anong account na supported by a password.

Sa tingin ko hindi naman big deal ang account dito na nagbago ng password. Mas big deal kapag nagbago ng email. Big deal din kapag long time inactive tapos biglang naging active tapos may inooffer na services. Red flag din yan. At laging usisahin ang post history. Makikita din naman dun kung may pagbabago ba sa style ng post. Kapag meron at ginagamit ang account sa kung ano anong offers, red flag na rin yun.

Para sa akin din walang problema kong magpalit ka ng password mo every now and then, tama ka diyan para sa seguridad mo naman yon eh. For as long as wala naman nagcclaim na nahack sila with proof and everything then nothing to worry about changing passwords, I do it din lagi lalo na kapag nakapagsign up ako sa ibang lugar dati.

Frequently changing your password will make your account safer. Gawain ko kasi yan. Kahit na ako lang nakakaalam ng mga password ko frequently pa din aki nagpapalit for safety reasons kasi syempre di ba di natin masasabi panahon ngayon most especially sa tulad ko na mahilig magdownload uso pa naman phishing ngayon.

Laging reminder naman yan sa mga emails natin, kahit social media accounts, at kung ano-anong sites pa na passwords have to be changed every so often. Naalala ko nga may online bank account ako na nageexpire ang password. Because passwords need to be changed talaga. Kahit yung mga PIN dapat din binabago.

kaya dapat talaga ay gumagamit ng "Escrow" every time na makikipag transact tayo sa kahit sino pa man maniban na lang kung personal mong kakilala.
hindi naman sa sinasabi ko na wag magtiwala sa mga nakaaksalamuha natin dito sa crypto pero mas safer pa din talaga na gumamit ng escrow dahil Pera ang pinag uusapan dito at andami nang nasirang pagkakaibigan dahil sa Pera.

meron namang mga nag ooffer ng napaka babang escrow fee at meron ding "Libre" tulad ni @Direwolf na ang offer nya ay "Free Escrow service" in which malaking tulong para makaiwas sa scammers at sa pagkasira ng pagkakaibigan dito sa forum.

---

to OP malaking bagay ang na share mo dito para sa kapakanan at kaligtasan ng bawat Kababayan natin.Salamat

Para palang naka surveillance bawat galaw mo kung mag kung mag change ka ng password, parang useless din mga hack accounts dito kasi maaring maka receive ng negative trust kung sakaling ma diskobre na ibang user na gumagamit.
Di ko lang maintindihan bakit magkaiba ang password change sa password reset ?

Di ba pweding gawin nalang isa para di masyado nakakalito.

Maybe few of them will scam, but I don't think it's really the basis so we can call an account a scammer.
For example, last 2017, the market is really good, people are really making money in the forum and in 2018, the owner decided to leave the forum just for a rest since the market is not good but back again in 2019 but its still own by the same person.

I think what we should look unto more is the change hands of the account owner which we can find if they'll change password.

Habang umuunlad ang seguridad sa isang website or forum pati ang mga hacker ay gumagaling din ngunit nag lagay na ang mga developers ng magandang feature kung saan makikita na ng user ang kanyang mga ginagawa sa pang araw-araw na pag gamit ng kaniyang account, at makita kung siya ba talaga ang gumawa ng isang aktibidad na ito. Isa narin sa magandang feature ng mga website at iba pang platform ay ang pag monitor at update sa user kung sila ba ay nag palit na ng kanilang password, at kung ito ba ay dati pa nilang ginamit upang mabigyan agad ng alerto ang may ari ng account kung may gumagalaw ba ng kanila pribadong account.

Makakabuti ito para sa atin upang madali natin malaman kung ang may ari ng account ay isang aktibo o hindi at syempre kung mapagkakatiwalaan,  malaki ang maitutulong ng iyong pagpapaliwanag upang alam natin kaagad kung ano gagawin at kung ano ang balak nila sa atin.

Para sa akin mas okay na din talaga yon kaysa naman kapag navictim tayo is wala man lang pagasa, at least if ever, meron tayong maipapakita, or meron silang makita na posibleng makatulong sayo in the future. Kaya mabuti na lang din na may ganitong feature.

Madalas kasi kaya tayo naiinvolve sa crimes tulad ng pagkahack ng account o ninakaw na bitcoins kase nagiging pabaya tayo at kampante masyado. Dapat bilang may ari ng sarili mong account ay maging responsible dapat tayo, iwasang may makaalam ng password at ugaliing magpalit ng password evey month for safety reasons. Tapos isulat sa papel o picturan mismo yung password at ikeep sa lugar na walang makakakita. Tulad ko ganyan ginagawa ko tapos password ko sa flashdrive ko sinisave through picture pati sa privacy box ng phone ko.

Kahit walang note na ganyan na nakalagay sa profile nila, hindi dapat agad agad nagtitiwala sa kung sino man. Recently nga lang diba may hindi nagbayad ng loan dito, mukhang mapapagkatiwalaan kasi laging tambay ng local pero itatakbo pala yung pera.

Bilib ako sa ibang members ng community natin dito sa local, even a single feature, may sariling thread. Sabagay helpful na rin dahil karamihan naman sa atin hindi alam yung features ng platform na ito.

Just be alertive nalang sa mga taong lumalapit sa inyo, there is a chance na baka scammer siya kahit 50% below chance rate.

Tama ibayong pagiingat lang naman talaga ang kailangan eh at pagiging mapagmatyag. Kagaya nga ng sabi mo wag basta basta magtitiwala sa tao most especially kapag di mo kakilala. Jusko kung yung kaibigan nga natin o kakilala nagagawa pa tayong lokohin eh paano pa kaya yung di natin kilala eh alam naman natin na lahat ng transactions natin dito ay anonymous kaya kapag nascam ka say goodbye to your money.