Bitcoin Forum

Prima o poi doveva succedere. Ho lasciato il mondo BTC da quasi 1 anno, postando raramente nel 2017, e fra Luglio e Dicembre qualcuno ha rubato il mio vecchio account.
Me ne sono accorto oggi vedendo un post del 16 Novembre che non ho fatto io (https://bitcointalk.org/index.php?topic=2381017.msg24700807#msg24700807), ho quindi provato a loggare per ricevere la conferma che mail e password non erano più quelle.

La procedura di recupero andrà in niente e l'account rimarrà a chi l'ha rubato quindi NON FATEVI TRUFFARE da questo profilo: https://bitcointalk.org/index.php?action=profile;u=148280.

Se qualcuno di quelli che si ricordano di me frequenta ancora il forum gli chiederei una cortesia, riempitelo di trust negativi segnalando che è stato rubato (https://bitcointalk.org/index.php?action=trust;u=148280) che è un attimo farsi truffare da un legendary.

Anch'io noto cose strane tipo ricevere invito a confermare via email account di carte prepagate per cryptovalute..c' e' un gruppetto  che e' a conoscenza delle email degli utenti ed in base ai discorsi che si fanno qui sul forum cercano di carpire psw inviando email con l' invito a  loggarsi.

Cmq sarebbe il caso di fare una denuncia..non credi?

Segnalalo all'amministrazione del forum. A me hanno temporaneamente bloccato l'account perché non loggavo da qualche anno.  ;D

Segnala segnala..vedrai che ti passa..

Entro domani o dopo di sicuro, almeno per tutelarmi se qualcuno denunciasse me a causa di truffe fatte da quell'account.


Il mio possono anche cancellarlo, l'importante è che non truffino col mio nome. Speriamo che mi rispondano presto, io intanto vi ho avvisati.

Cosa si può fare per tutelarsi da casi del genere?
Postare un indirizzo BTC da cui poter firmare un messaggio?

azz mi dispiace moltissimo
provvedo a taggarlo in modo che non possa fare danni

cmq accade sempre piu spesso questa roba qui.. avevi usato la stessa password altrove?

La procedura per tutelarsi  la trovi in questo thread:
https://bitcointalk.org/index.php?topic=2540500.0;prev_next=next (https://bitcointalk.org/index.php?topic=2540500.0;prev_next=next)

@Psychotron: Esatto anche se non tutela chi non ha un wallet o chi ha lasciato questo ambiente.

@babo: Si ma non hanno usato quella, presumo che siano entrati con la risposta alla domanda segreta (fra il modulo non adeguatamente protetto ed una parola presente nel dizionario è stato facile - io idiota ad aver avuto così poca cura dell'account :-\).

@duesoldi: L'ho seguita ma senza un messaggio firmato dubito che possano aiutarmi.

Io vi ho avvisati, mi premeva solo questo.

Si mi sembra bisognasse fare qualcosa del genere

purtroppo sta succedendo a molti (anche a me è successo), scommetto che usavi la data di nascita come password

cmq nella mail che ti arriva del cambio di email c'è un link per bloccare l'account.

Pindol

Non era una password del genere, senza saperla era impossibile trovarla. Come dicevo presumo che abbiano usato la risposta alla domanda segreta, quella si che era stupida con un dizionario.

La mail non l'ho ricevuta. Ho fatto una prova con questo nuovo account ed in effetti arriva per il cambio di mail, in quel caso invece niente il che mi lascia parecchio perplesso...

A distanza di quasi 1 anno Cyrus nè theymos hanno risposto, non che me lo aspettassi.
Adesso sembra che i newbie abbiano restrizioni sui PM, così non posso neanche sollecitare.

@HostFat (https://bitcointalk.org/index.php?action=profile;u=203): Tu non riesci proprio a fare niente? Non c'è modo di recuperare l'account o di cancellarlo?

1 anno è veramente tanto, ma credo che le possibilità senza seguire la procedura siano veramente ma veramente basse.

Spero almeno che tu abbia fatto bloccare l'account tempo fa..

Quello credo di si visto che sono riusciti ad usarlo per postare solo 1 messaggio. Sembra però che l'uso dei PM non sia inibito.

L'unica situazione dove si muovono gli admin, in genere, è se l'account rubato/andato perso ha un valore e un importanza tale, da creare altri 1000 problemi ad altri utenti, che quindi aumenterebbero il lavoro da fare agli admin e ai moderatori.
Ad esempio il caso di un "grosso" venditore, il caso di un mod, di un grosso escrow ecc ...

In altri casi le speranze sono minime o nulle, sappiatelo.

Non fatevi quindi rubare l'account.

Peccato, è triste leggere che agli admin praticamente non importi nulla di situazioni del genere, soprattutto considerando che salire di livello su questo forum è complicato, basterebbe aggiungere la 2FA per risolvere la maggior parte di questi problemi.

Nell'epoca di cookie e privacy policy e GDPR non so neanche quanto sia legale. Si che, come diceva giustamente Ale88, basterebbero misure di sicurezza minime.
Qua manca l'ABC e non farsi rubare l'account non è sufficiente se sono i gestori stessi che perdono i nostri dati. È sempre bello vedere 'sti paradossi.

In effetti il GDPR pone la responsabilità del furto dei dati (o del mancato controllo sulla sicurezza nell'accesso) in capo al DPO (che anche se non nominato in questo caso penso sia theymos), ma secondo me theymos non si è fatto molte domande sul GDPR....  :D 

A distanza di tempi biblici sembra che mi recupereranno l'account, in settimana dicono.
Speriamo che sia così. Nel caso vi aggiorno scrivendo col vecchio qua.
Questo lo abbandono.

Dai, alla fine si sta risolvendo.. È questa la cosa importante


Mi raccomando, adesso tienilo più al sicuro.

Per gli altri, se mettete un btc address e dimostrate sia vostro alla fine lo recuperate

Posto questo link anche per altri:

se avete problemi con il vostro account, hanno aggiornato la procedura per avere recuperi più veloci

https://bitcointalk.org/index.php?topic=5089777.0

Grazie per la segnalazione, è sempre utile visto che ogni tanto a qualcuno capita.
L'ho riportata in un paio di thread recenti (li metto non perché meritevoli ma perché ti ho segnalato come fonte) :

https://bitcointalk.org/index.php?topic=3022576.msg49332885#msg49332885 (https://bitcointalk.org/index.php?topic=3022576.msg49332885#msg49332885)

https://bitcointalk.org/index.php?topic=2548146.msg49332864#msg49332864 (https://bitcointalk.org/index.php?topic=2548146.msg49332864#msg49332864)

I'm back. Quasi non ci credo. Ho eliminato il messaggio sulla ICO dello scammer ma fra messaggi inviati e ricevuti ho più di 100 pagine.
Col tempo credo che li leggerò tutti. Per curiosità più che altro. Spero che nessuno sia sia fatto scammare da un account anziano come il mio.
Grazie a tutti ed a Micio in particolare per avermi segnalato la possibilità di recuperarlo.

Edit: C'è un sacco da leggere ma vi faccio un riassunto di alcuni dei messaggi che ho ricevuto. Lui (https://bitcointalk.org/index.php?action=profile;u=1162920) voleva comprarsi il mio account. Lui (https://bitcointalk.org/index.php?action=profile;u=400073) voleva comprarsi tonnellate di commenti ai post delle sue ICO. Lui (https://bitcointalk.org/index.php?action=profile;u=1116110) voleva informazioni tramite mail (tgeconnect@synthiumhealth.com) sui servizi offerti dallo scammer. Mentre questi erano il canale Telegram (@hypebtc) e la mail (contact@icosharp.com) dello scammer che pare si facesse chiamare "Alex".

Tutto è bene quello che finisce bene, cosa intendi fare ora che hai avuto indietro il tuo account? 8)

Probabilmente riprenderò a frequentare il forum ;D

Di preciso come è avvenuto il recupero dell'account? Qual'è stata la chiave di volta?

Sono contento per te! Mi sa che ti è andata davvero di lusso, una delle poche volte che si legge una buona notizia lato forum, di solito qui è tutto lasciato in balia degli eventi...

Sembra che adesso sia sufficiente fargli controllare la mail con cui l'hai registrato. Se hai ancora accesso allora ti faranno fare il ripristino da quella. Complice probabilmente anche il fatto che ho sempre e solo loggato dal nord Italia. Vedere che ad un certo punto tutti i login sono dalla Russia - ad esempio - non richiede un QI alto per capire che forse c'è qualcosa che non torna. Comunque credo che abbiano assunto - o qualcosa di simile - un team apposta per gestire il problema.

Bentornato fra di noi col tuo account originario.
Ho tolto il trust negativo.

Ho visto che c sta ancora quello di hostfat

Ah ottimo, quindi basta menate con un indirizzo BTC etc, per fortuna che hanno semplificato il processo! Sarà sempre troppo tardi comunque prima che implementino la 2FA, assurdo pensare che in forum come questo con gli account che possono valere migliaia di dollari basti rubare una password e il gioco è fatto  ::)

Thanks babo. Ho chiesto anche ad host ma non l'ha ancora tolto.
Nel frattempo, se ho capito come funzionano i merits, te ne ho lasciato uno.



Esatto fortunatamente non serve più firmare un messaggio da un indirizzo che avevi postato, ecc...
Certo che resta assurdo che in caso di furto non arrivino mail di notifica per il cambio di mail e password.
Adesso fortunatamente ho visto che il forum è migliorato molto sotto quel punto di vista.

Grazie per il merito
Spero di meritarlo ah ah
Mi torna utile visto che ne devo accumulare 250

Bentornato ti auguro una buona permanenza, la situazione è cambiata da quando te ne sei andato, ti consiglio di dare un'occhiata ai thread principali

Comunque sono contento che sia stato formato una specie di "team" per il recupero degli account, perché la situazione era diventata davvero critica, centinaia di richieste mai analizzate e utenti incazzati.

E sopratutto utenti scammati :'(

Quando è avvenuto l'hack?

Ce la fai a mandare un messaggio firmato con la data odierna da

https://bitcointalk.org/index.php?topic=758854.msg8615413#msg8615413



http://archive.fo/lqZLV#selection-1611.13-1611.47

che se provi l'appartenenza ti possiamo counterare il Feedback di Hotfast (Ovviamente a meno che non legga e rimuova il feedback quando torna)

Sfortunatamente no altrimenti l'avrei recuperato tempo fa in quel modo.
Non serve comunque. Sono sicuro che appena host legge, toglierà il trust.

Vedo che ha già rimosso, bene! Welcome back, stanno recuperando un sacco di account, sembra che l' improve funzioni veramente.

Qual è stata la molla che ha portato a questo cambiamento, sai qualcosa ?
Forse l'aver fatto "pulizia in DT1 ?

Credo semplicemente che Theymos abbia trovato troppi thread in Meta e abbia deciso di fare qualcosa dato che non aveva voglia/tempo di sistemare gli accounts.

Account recuperato anche io! finalmente!!  ;D ;D

Come pensate vi abbiano rubato l'account? Phishing? Password debole o uguale ad altri account? Brute force? altro?

Sottoscrivo la richiesta; sarebbe interessante sapere la causa di questi furti.
Soprattutto perché se fossero stati rubati per pwd debole staremmo tutti molto più tranquilli rispetto a se fosse stato (che so) un hack del sito con conseguente furto di dati.

La butto li:

https://media1.tenor.com/images/f32d9f72d3c05d8f4803ef028e403e2d/tenor.gif

nel mio caso penso sia legato a qualche furto che aveva subito il forum in passato, colpa mia per non aver cambiato la password tempo fa... non era di certo una password debole (numeri lettere simboli maiuscole minuscole tutto casuale)

Era una password usata esclusivamente per questo forum?

Nel mio caso hanno usato la risposta segreta. Senza un captcha a proteggere il sistema di recupero password credo che non ci abbiano messo molto.
Davo per scontato che fosse protetta come il login ed invece...

Urca, a questo non avevo pensato.
Andando a ricontrollare nei settings in effetti il forum stesso suggerisce di NON settare la domanda di riserva (ma allora perché la consentono?):



Grazie per aver condiviso la cosa, anche a exus.

Potete verificare se l'avete settata dal vostro profilo personale sotto Account Related Settings e rimuoverla o settarla da li. Giusto nel caso qualcuno si domandasse come fare.

Vi ringrazio anche io, ho sempre pensato che gli account su bitcointalk venissero rubati perchè gli utenti impostano password troppo deboli tipo 123456 o qwerty... o sempre la stessa password per tutti i siti e invece il "buco" potrebbe essere proprio il sistema di recupero!
La sicurezza del forum va migliorata

a me l'hanno rubata per una mia imperdonabile leggerezza... quando mi iscrissi nel lontano 2014 misi una password anche robusta... poi dopo un po di mesi di partecipazione sul forum  per un pò di tempo mi staccai da tutto... ovviamente fu il periodo in cui hakerarono bitcointalk... io non seppi nulla.. ritornai sul forum un paio di anni dopo... finchè l'anno scorso una bella mattina mi sono ritrovato una mail di cambio mail e password.... ritengo nel mio caso che il problema fu all'epoca..... controllando in effetti sul sito https://haveibeenpwned.com/ ho scoperto che la mia mail .. password e tutto il resto erano state trafugate all'epoca.... ed ovviamente non mi preoccupai mai di cambiarla... l'unica fortuna è che per qualsiasi iscrizione che faccio la mia pw è sempre diversa.. e quindi ad ora l'unico problema l'ho avuto qua.....

Ricorda che se hai l'accesso alla mail con cui ti sei iscritto potresti recuperare il tuo vecchio account. Pare che ora basti solo quella.

Esattamente la ragione per la quale non ho mai attivato la domanda segreta. Mi sembra assurdo che il forum stesso la sconsiglia oramai non mi sorprendo più della "sicurezza" di questo forum che sembra uscito dal 1998...

Infatti 2 giorni fa appena appresa la notizia mi sono già attivato inviando mail molto ben dettagliata ( avevo tenuto mail date orari post....) sono in attesa di una loro risposta... incrocio le dita.... vi farò sapere.....

Sei riuscito anche tu a recuperare l'account alla fine?

Per ora no... dopo un paio di giorni mi hanno inviato una mail con un link da seguire.... fiducioso e speranzoso ho cliccato appunto sul link ... è comparsa una pagina automatica dicendo che avevano registrato l'ip e che avrebbero fatto ulteriori controlli e di attendere.... da allora tutto tace.......
Ci tengo un sacco al mio primo account.. è del 2014... sr member ( quindi più "piccino" del tuo...)  alla fine mi ero davvero affezionato.... però anche questo con il passare del tempo piano piano cresce...... quando persi l'account originale ero certo che non vi sarebbero state possibilità di recupero... e quindi dopo il primo periodo di scoramento con l'idea di staccarmi e mollare il tutto sono tornato ed ho ripreso a leggere e scrivere.... se mai lo recupererò sarò in difficoltà con entrambi... ritorno al passato oppure nuova vita con questo??? Però anche quello è MIO... e lo rivorrei comunque... ciao!

Beh è un'ottima notizia, entro 7 giorni te lo ridaranno allora.
Qua (https://bitcointalk.org/seclog.php) puoi vedere se il recupero è stato davvero messo in coda.

Sei più stato capace di recuperarlo? Anch'io devo provare a recuperare il mio vecchio account (hackerato nel 2017) ora ho provato a mandare una mail a recoveries...@bitcointalk.org vediamo cosa mi rispondono, purtroppo nei vecchi post non ho collegato nessun indirizzo btc, spero che avergli scritot con la mail originale (che tra l'altro ha lo stesso nome del mio vecchio account) possa bastare.

pindol

Dimostrare di possedere la mail originale ora dovrebbe essere abbastanza e anche il recupero dovrebbe avvenire in tempi più umani, visto che ora c'è qualcuno che si occupa principalmente di questo.

Purtroppo almeno nel mio caso non è ancora successo nulla ( dopo la loro mail per registrare l'ip....) ... non vorrei che il problema sia stato che la mail l'ho usata x aprire un altro account ( con  solo 5 post ) per avvisare che mi avevano rubato l'account..... ormai di mesi ne sono passati.... l'account vecchio manca un po... ma con il passare del tempo mi sto affezionando anche a questo... ed in fondo a me piace leggere questo forum e scrivere senza preoccuparmi più di tanto del rank... ovvio fa piacere essere lassù ed è bello crescere post dopo post... ... ( ero sr member e l'account era se non erro un 2012/2013...) ma alla fine mi diverto lo stesso! In ogni caso ci spero ancora.... Ciao! ;D

capito, a me hanno appena risposto e ho fatto la verifica dell'ip tramite il loro link, ora non resta che aspettare, io questo account l'ho collegato ad un'altra mail, vi tengo aggiornati se risolvo.

Pindol

Piccolo aggiornamento: ho appena chiesto aggiornamenti sullo stato della mia pratica e mi hanno scritto che il mio account è stato messo in coda per il recupero che avverrà in modo automatico dopo 7gg dalla richiesta, dopodichè mi arriverà una mail e dovrei semplicemente essere in grado di recuperarlo avviando la procedura di "password dimenticata".

Ancora qlc giorno e vedrò se è effettivamente così.

Pindol

ecco finalmente sono riuscito ad rientrare in possesso del mio vecchio account, confermo che è bastata solo la mail, è stato un po' un parto perchè il supporto utenti mi aveva detto 7gg ma per errore non avevano inserito la mia richiesta in coda, allora ho riscritto una mail settimana scorsa e finalmente oggi ho potuto resettare la password.

Pindol