Чутка бампаю пост, но произошло нечто потрясающее.

Наш хумер включил меня в рассылку, где опять продаёт этот же кошелёк. Даже новый сатошидиск сделал. Может по этой ссылке его можно тут на форуме снова поймать. https://satoshidisk.com/pay/CGmW6B

Смешное другое. Он в своей рассылке не включил скрытые копии. У меня теперь есть адреса всех его покупателей, я ответом всем и выдаю такой текст. Он бесится, мне весело. А я ведь даже уже забыл про эту историю.

Да вроде с самого начала было понятно что это про хумера...

Ща выяснится что точка в Кремле это не дефолт в данном случае, а лично Путин спиздил мои битки, возможно за мной уже вые

А где ты такую локацию вытащил? Находил только точку в Кремле, но это дефолт для Москвы в целом

У нас есть айпишник из утечки clearvoice 79.165.150.212

По базам ВПН не бьётся так что можем думать что он настоящий. Но мог условно в кафе сидеть и опросы набивать.

Опа, уже на особо крупный тянет.

Да, ща напишу Теймосу.

Есть ещё один форум где он активным был, вот:

https://bitcoingarden.org/forum/index.php?action=profile;area=showposts;u=8340

Там он как раз свой VK Coin двигал.

Я ему вот что написал, посмотрим. В полицию действительно пойду, там можно и всю историю его похождений выдвинуть.

Ну что, Вадим, конфигурация наших отношений меняется. У меня есть все данные про тебя. Разве что паспорта не хватает, но это дело наживное. Сегодня даю последний шанс либо по-нормальному решить проблему кошелька, либо вернуть деньги. Завтра я уже пойду в полицию со всеми нашими переписками. Если раньше ты оперировал в пределах 10 баксов и никто особо за тобой не бегал, то тут ты решил по-крупному уже, сразу 300к ебануть. Это, дружочек, уже мошенничество в крупном размере, тобой сразу заинтересуются.

Да нет, пишет что активный после того как klarki поддержал.

То что кошелек фальшивый значительно лучше говорит вот эта выдача в pywallet (страшный скрипт который гробит файлы, причем оригиналы, хоть работал я и с копией)


Ровно те два адреса которые и должны быть активными в кошельке. Они явно пририсованы.

Ну и еще любая версия кора давится хуями когда вводишь пароль от 1wallet где-то за пределами консоли. А в консоли уже ошибку битого файла выдает.

Так там обычный html файл. Для него тг не нужон. Ща попробую.

Длинношот щас неудобно, я на видео тупо скролл чата с ним записал.

Я там приписал номер телефона.

К слову наш герой активно начал писать мне в ТГ, видимо заметил тред. Ну и я пару фактов ему прислал напрямую. Лежит на драйве, там новая папка.

Я ж только раз в час могу постить да и мне тут модераторы скомбинировали сообщения недавно за то что подряд пишу.

У нас есть номер телефона.

Беру с saverudata и там то помечено как неподтвержденная утечка. Возможно сменил фамилию после свадьбы.

Телефон: 79099123929
Имя: Тиканов Вадим Федорович
Email: humerh3tt@mail.ru

Ой мне понравилось что он "мне" (подставная почта еще одна) ответил что на гитхабе его нет.

Я абьюз кинул еще когда он тут в первый раз появился, там скриншоты "товара" висят, уже достаточно. Гитхаб не файлообменник все же.

У нас есть еще одна почта хумера: https://ahteam.org/gb.html?p=7

humerh3tt@mail.ru

А по этой почте на том же intelx вытаскиваем гору интересного. Живет действительно в Украине, владел доменом mine-btc.top и minergame.top (я б не стал тыкать в ссылку)

Из whois даже адрес выдергивается: Новоград-Волынский, Житомирская область, улица Академика Лисина.

Жаль у меня нет 3к баксов, а то на том же intelx есть некая утечка с названием "РФ контакты" где он тоже есть.


Телефон: 79099123929
Имя: Тиканов Вадим Федорович
Email: humerh3tt@mail.ru

Возможно он и из Украины, но я бы предположил все же что находится он где-то в районе Москвы, возможно в районе Кунцево. См. выше про утечку с сайта с опросами. Имя кстати совпадает.

К слову наличие тачки и тестя может быть выдуманным.

Такие как? Ну помимо "мафиозки" в основной (?) почте.

Итак, я покопался сам. Если мы исходим из того что гитхаб действительно его, и коммиты он делал со своей почты, то поиском по утечкам мы находим и IP адрес.

В частности нас интересует утечка clearvoice, где по какой-то причине этот адрес фигурирует.

https://intelx.io/?s=mafiozka323%40gmail.com

https://intelx.io/?did=2e121268-a0df-4a97-b714-1c5ed04ec0b5

И мы получаем вот такую интересную строку.

15898415,17849305,52BB3053-3EFF-45A5-9DBB-EAB255437924,399,-1,-1,P,6673093,"","","",wadik,kiloip,mafiozka323@gmail.com,cvm7dnkjq3,1991-05-11 00:00:00.000,M,0,0,,false,true,false,false,false,false,false,true,true,,,,,,-1,2015-08-22 03:00:02.390,79.165.150.212,,0,,,Kocubinsk,23,,Moskva,-1,166,117948,,,,,2014-08-21,2014-08-21 00:22:03.883,CVSWebServices.asmx,2015-08-22 03:00:02.390,Calc_MemberAttributes,0,,false,,0,,,,1033,,0,1,0,true,false,false

Болдом выделил интересные части.

Я бы наверное с осторожностью прыгал на вообще все с именем humerh3. Я про инсту, кажется что не он. Но если по почте пробилась, то ок.

Ну тогда вот почта: mafiozka323@gmail.com

Вытащил с коммита гитхаба: https://github.com/humerh3/VKCoin/commit/d57c68e486e0e8c279c622fc6932f81dc0edb322.patch

Интересно что почта трижды утекала, может с какой-то утечки получится выдернуть IP и прочее.

Вот я ВК не смог найти и в известной утечке его нет, как и рогова. Может опять подставной. Однако ВК на эту почту есть. Не знаю, могу ли я тут его выложить.

Я нашёл кое-что не менее интересное. Я нашёл его почту, на которую зареган гитхаб.

Сегодня утром хумер выслал новый архив с теми же файлами и скриншотами, мол, они открываются и все норм. Но это буквально те же файлы, один из которых битый, к остальным пароль не подходит. Правда он там в архиве положил ещё один пароль, который якобы должен был подойти к 2 из 3 оставшихся валлетов. Это разумеется не так. Не очень понимаю на что он рассчитывал.

Разумеется когда я указал на это он опять исчез. Видимо яйца подгорели в разбившейся машине на др у тестя.

Я тут заметил одну вещь. Фидбэк который рассылает сам хумер очень похож на то что мог бы получить он сам. Я когда в первый раз смотрел даже не понял что "цыганом ебаным" он кого-то называет, а не кто-то его.