Vorsicht Scammer - Finger weg!

[Lafu]

Gute Arbeit Sherlok Lafu!
Wenn es auch nur eine geringe Chance gibt, von dem Verlust etwas zurück zu bekommen, dann hast der Kripo hier schon ein paar gute Anfangspunkte aufgedeckt.
Wünsche euch auf jeden Fall viel Glück das sie die Drecksbande über die Exchange Adresse an die Nüsse bekommen!

Danke , kennst mich ja , bei sowas bin ich auf jeden Fall am start um zumindest soviel wie möglich raus zu finden.
Aber wir beide wissen ja das es sehr schwer ist und wird hier etwas zu erreichen wenn  die Exchange im AUsland ist.
Auch wenn die chancen klein sind versuchen wir das beste mit den Infos raus zu bekommen.
Eventuell wäre dies auch ein Fall für oliverweidel der hat da mehr Connections 
Er war zwar zuletzt online im Februar 2024 aber im Notfall kann ich ihn auch über Discord erreichen.

[demian6]

Danke.
Den Ausdruck mit deiner Recherche habe ich ihr in die Hand gedrückt um es an die Polizei weiterleiten.
Die Anzeige wurde an einer normalen Polizeidienststelle aufgegeben. Derjenige der die Anzeige aufgenommen hat, hat es ( hoffentlich ) an eine dafür spezialisierte (  ) Stelle weitergeleitet. Wann der Fall bearbeitet wird und wie intensiv... insofern bin ich da wenig optimistisch. Da müsste man schon wieder eher Geld in die Hand nehmen und jemanden beauftragen...aber wird werden nicht noch mehr Kohle nachschmeissen....deshalb bin ich hier bei euch im Forum gelandet und siehe da, es ist schon etwas dabei rausgekommen, danke.
Ich werde versuchen mit Exchange Kontakt aufzunehmen und ihnen den Fall beschreiben...
Werde euch auf dem laufenden halten, falls es Neuigkeiten gibt...
Bin sonst weiterhin für jeden Tip dankbar...
Genießt den Tag

[Real-Duke]

Danke , kennst mich ja , bei sowas bin ich auf jeden Fall am start um zumindest soviel wie möglich raus zu finden.
Aber wir beide wissen ja das es sehr schwer ist und wird hier etwas zu erreichen wenn  die Exchange im AUsland ist.

Deinen Einsatz für das Forum muss man einfach immer wieder betonen und Du hast bestimmt schon so manchen hier vor schlimmeren bewart. Also die Blumen gehen an Dich

Danke.
Den Ausdruck mit deiner Recherche habe ich ihr in die Hand gedrückt um es an die Polizei weiterleiten.
Die Anzeige wurde an einer normalen Polizeidienststelle aufgegeben. Derjenige der die Anzeige aufgenommen hat, hat es ( hoffentlich ) an eine dafür spezialisierte (  ) Stelle weitergeleitet.

Warte mal 2 Wochen ab, vielleicht hast Du Glück und wirst angeschrieben so wie in meinem Fall damals. Ansonsten nicht locker lassen und nachfragen!

Ich werde versuchen mit Exchange Kontakt aufzunehmen und ihnen den Fall beschreiben...

Da wirst Du als Privatmensch leider nicht weit kommen, da sie dir keine genaueren Auskünfte geben dürfen. Hier musst Du dich leider auf die Behörden verlassen und das sie diesen Part übernehmen.

[demian6]

Kam gerade, überraschend schnell von der Exchange.

Thank you for reaching out to BTSE Customer Support.

We are saddened to learn about what happened with your mom. We can help coordinate your request with our Compliance and Legal teams; however, we will need an official document with the complete information and transaction details for their initial review.

Kindly send us an official Production Order or similar documents so we can assist you further. For clarifications or other concerns, please feel free to reply to this email.

Polizei war ebenfalls interessiert an euren Recherchen. Habe hier das Forum als Infoquelle genannt.

[Lafu]

Deinen Einsatz für das Forum muss man einfach immer wieder betonen und Du hast bestimmt schon so manchen hier vor schlimmeren bewart. Also die Blumen gehen an Dich

Und wenn ich nur einen davor bewahren kann seine Coins oder Geld zu verlieren ist das schon ein Erfolg.
Wenn es mehrere sind um so besser aber die Blumen gib ich weiter an die ganze Community hier dafür mach ich es ja , ist fast schon ein hobby LoL aber Danke.

Kam gerade, überraschend schnell von der Exchange.
Polizei war ebenfalls interessiert an euren Recherchen. Habe hier das Forum als Infoquelle genannt.

Wow das ging ja dann wirklich schnell das du eine Antwort bekommen hast.
Aber wie auch schon Real-Duke geschrieben hat kann man auch direkt in der Email oder Antwort von der Exchange lesen das dies nur über ein offizielles Dokument passiert.
Und so wie ich das verstehe ist mit dem offiziellen Dokument etwas von der Polizei oder sogar Anwalt gemeint.
Würde auf jedenfall eine Antwort schreiben mit den ganzen transaktionen und sachen die ich rausgefunden habe eventuell machen sie was damit.
Ist von Exchange zu Exchange anders wie das machen , gut möglich das sie auch was dagegen machen.
Drücke dir Daumen , nur nicht abwimmeln lassen oder aufgeben.

[Lafu]

Bitte wieder vermehrt aufpassen wenn ihr upates oder neue Minning Software hier runterladen wollt.

In den letzten 2 wochen war wieder ein Sonderfall am start mit einer angeblichen neuer Mining Software.

Hier handelte es sich um Newbie Miner Beta - OCM and worker manager der vollgepackt mit Trojanern , Malware und mehr war.
Hier ein kleiner einblick was sich da so versteckt hat in dem download.

Code:

Application.Generic.3776560
Win64:Trojan-gen
HEUR/AGEN.1367465
Riskware/Application
Riskware ( Abcd70071 )
Malware (ai Score=75)
Trojan.Tedy
Static AI - Malicious PE
Heuristic.HEUR/AGEN.1367465
Trojan.GenAsa!DXXHjXBqmaU
Probably Heur.ExeHeaderL
ApplicUnwnt@#3e8oj6gboyc2o
Trojan:Win32/Formbook!ml
Adware ( 005236de1 )
Trojan.Agent
Gen:Variant.Tedy.487339
Malicious (high Confidence)

Source : https://www.virustotal.com/gui/file/cd5b45a91f13a9508d5aa96b78c87a82bb6ce40f5dae67d5b3906043bf7abcbb?nocache=1

Nur eine kleine Warnung falls ihr da was runterladen wollt , sollte sowas gesehen werden bitte in meinem Malware Thread schreiben.

[mole0815]

demian6 ich habe es mir erlaubt deinen Beitrag zu editieren und das Zitat anzupassen.

Polizei war ebenfalls interessiert an euren Recherchen.

Schön, wenn das Forum (in diesem Fall Riesendank an Lafu!) helfen konnte.
Hoffentlich helfen die Recherche und der BTSE Customer Support weiter, um vielleicht sogar noch etwas vom Geld retten zu können.

[Dosouth]

Als Anfänger habe ich hier eine Menge nützlicher Informationen erhalten. Ich möchte fragen, ob es eine Liste zum Thema Betrug gibt? Ich denke, das würde mich besser warnen.

[Lafu]

Als Anfänger habe ich hier eine Menge nützlicher Informationen erhalten. Ich möchte fragen, ob es eine Liste zum Thema Betrug gibt? Ich denke, das würde mich besser warnen.

Na dann erstmal ein Herzliches Willkomen hier im Forum und Deutschen Bereich Dosouth.
Schön und gut zu hören das du schon eine menge nützlicher Informationen für dich hier erhalten konntest.
Was genau interessiert dich speziell in sachen Scam und alles was zu dieser Kategorie dazu gehört.

Hier eventuell ein paar nützliche Links für dich:
Vorschläge , Anregungen , Wichtige Topics !
Anfängerthread - Verlinkungen wichtiger Themen und Information

[Scammer-Hunter]

Also momentan müsst ihr bei folgendem auspassen:

1.
Coinchecks bei Atomic Wallet: Der Käufer will, dass ihr nachweist, dass ihr die Coins habt. Er schickt euch den Payment-Link, den man im Atomic Wallet generieren kann. Er will unbedingt telefonieren und euer Wallet sehen, um zu wissen, wie viel ihr drauf habt, denn im nächsten Schritt diktiert er euch beim Telefonat, welchen Betrag ihr im Formular vom Payment-Link eingeben sollt. Der QR-Code ist manipuliert und egal wie viel ihr eingebt, es wird der Betrag gesendet, den er angegeben hat. Deswegen will er vorher das Wallet sehn. Wird sehr intensiv vom Telegram-Nutzer KV992 betrieben.

2.
Manipulierte AML-Check-Seiten. Klickt ihr drauf, ist das Wallet leer. Gesehen bei Trust Wallet.

Grundsätzlich solltet ihr das Gespräch schon abbrechen, wenn der andere nicht weiß, wie viel er kaufen will, sondern wissen will, wie viel ihr habt. Insbesondere, wenn er auch auf Nachfrage nicht sagen will, wie viel er braucht. Er sucht nach lohnenden Zielen.

[Lafu]

1.
Er will unbedingt telefonieren und euer Wallet sehen, um zu wissen, wie viel ihr drauf habt, denn im nächsten Schritt diktiert er euch beim Telefonat, welchen Betrag ihr im Formular vom Payment-Link eingeben sollt. Der QR-Code ist manipuliert und egal wie viel ihr eingebt, es wird der Betrag gesendet, den er angegeben hat. Deswegen will er vorher das Wallet sehn. Wird sehr intensiv vom Telegram-Nutzer KV992 betrieben.

2.
Manipulierte AML-Check-Seiten. Klickt ihr drauf, ist das Wallet leer. Gesehen bei Trust Wallet.

Grundsätzlich solltet ihr das Gespräch schon abbrechen, wenn der andere nicht weiß, wie viel er kaufen will, sondern wissen will, wie viel ihr habt. Insbesondere, wenn er auch auf Nachfrage nicht sagen will, wie viel er braucht. Er sucht nach lohnenden Zielen.

Danke für die Information und den Hinweiß bezüglich dieser fießen Betrugsmasche.
Erstmal würde ich schon stutzig werden wenn ich jemanden nicht kenne und über Telegram nach ein paar Nachrichten ein Telefonat erwünscht wird in deiser Sache.
Grundsätzlich keine Links anklicken von fremden Leuten oder auch Freunden (die Accounts könnten ebenfalls gehacked sein)
Für die Webseiten auch immer ein muß vorher abchecken wenn man sich registrieren muß usw.

Nur als kleiner Hinweis momentan werden wieder sehr viele Fake Anns gemacht hier im Forum mit Malware download Links also aufpassen was ihr runterladet.

[Lafu]

Nur als Hinweis und als Warnung für alle Miner oder die eventuell darüber nachdenken diesen Miner zu installieren da sie den Link hier im Forum gesehen haben.

Finger Weg und nich downloaden es ist ein Fake Malware download Link und Miner!
Das ganze wird als " ALM Best miner for ALEO " beschrieben.

Das ganze kann auch hier nachgelesen werden in meinem Malware Thread : https://bitcointalk.org/index.php?topic=5182222.msg64655810#msg64655810
Speziell denke ich immer wieder an Real-Duke wenn ich solchen Sachen im Englischen Altcoins Mining Bereich fündig werde unf hoffe das sich sowas im Deutschen Bereich nicht wiederholt.

[RealMalatesta]

Better safe than sorry.... nach diesem Motto weise ich mal auf dieses Angebot hin:

MIGODI
app.migodi.com

AUf ihrer Seite behauptet Migodi:

"Migodi - Ein deutsches Bitcoin-First Unternehmen"

Also mal im Firmenregister nach der Firma gesucht. Gibt sie nicht in Deutschland.

Dann im Impressum:

MIGODI
Koindeer LTD
St. Georgi Dimitrov 1
3054 Mramoren
Bulgaria

Also nach Koindeer gesucht. Aber weder im bulgarischen noch im deutschen Firmenregister konnte ich diese Firma finden.

Koindeer trat in der Vergangenheit vor allem als Filehoster in Erscheinung: 12file.com und als  Autor verschiedener Apps (Hansa-Park App, Gartenfrisch Lübeck) bekannt.

Bei der App von "Gartenfrisch Lübeck" heisst es:
KOINDEER LTD EOOD
cs@coindeer.com
1 Ul.Georgi Dimitrov str.
3054 Mramoren
Bulgaria

Das "cs" bei der Mail-Adresse weist auf Christo Stoyanov in Lübeck hin.

Stoyanov kam 2017 positiv in die Schlagzeilen als Teil des Gründer-Trios von "Patientus", welche Video-Sprechstunden Patientus anbot und von Jameda (Burda) übernommen wurde. Stoyanov blieb Geschäftsführer der Lübecker Firma Evenmedia, mit der die Videosprechstunde entwickelt wurde.

Im "Migodi Mining Official Telegram channel" wird dann auch Stoyanov als "official staff" angegeben.

Weshalb dann aber dieses Versteckspiel mit Namen von Firmen, die nicht zu existieren scheinen? Auf LinkedIn wird dann sogar behauptet, Migodi befinde sich in Dubai und habe "51 bis 200 Angestellte", während auf einer anderen Seite Migodi als kleiner Miner-Repair-Shop angepriesen wird, der bereits mal einen Antminer wiederbelebt habe. Sitz, diesmal: Bei der Evenmedia in Lübeck. "Evenmedia" existiert jedoch gar nicht mehr: "Über das Vermögen der Gesellschaft ist durch Beschluss des Amtsgerichts Lübeck am 01.09.2023 (AZ: 53a IN 93/23) das Insolvenzverfahren eröffnet worden", heisst es im Bundesanzeiger.

Wenn eine Firma Mining-Container für bis zu über 60'000 Euro anbietet, sollte man meinen, dass sie sich die Mühe macht, auch transparent zu kommunizieren, wo sie zu finden ist und wer dahintersteckt.

Lustig auch, dass vor allem Noobs auf Bitcointalk diese Firma gefunden haben und anpreisen - sei es für das Mieten von Hashing-Power oder den Verkauf von Minern.

Eine mögliche Erklärung für das Versteckspiel könnte Folgendes sein: Nachdem Nicehash russische Kunden praktisch ausgeschlossen hat, wird auf Foren Migodi als Ausweich-Möglichkeit angepriesen. Durchaus möglich also, dass die Verwirrung um den Firmensitz gewollt ist.

Oder aber es ist nichts als ein Betrug.  Lese ich so etwas wie hier "Migodi Services ist eine cloudbasierte Plattform, die die Hardwareschicht des Bitcoin-Minings abstrahiert und so einen nahtlosen Zugriff auf die Mining-Leistung (Hashrate) ermöglicht, ohne dass physische Mining-Hardware besitzen, warten oder betreiben muss" läuten bei mir alle Alarmglocken. Ist es nun Cloudmining? Hat Migodi hier einen Abstraction Layer entwickelt, der so Klasse ist, dass er geheimgehalten werden muss? Ich verstehe das Geschwurbel schlicht nicht.

Solange jedoch keine Klarheit über Firma, Hintergründe und dergleichen besteht, würde ich die Finger davon lassen.

[Krysti]

Evtl. kann sich ein erfahrener User folgendes ansehen:

hashfactor.net


Firmensitz ist in England. Irgendwie klingt alles viel zu leicht und schön um wahr zu sein. Man bekommt beim registrieren irgendwie 1Th/s bereits geschenkt. Asuzahlungen sind aber nur nach erfolgter Einzahlung möglich.


Ich bin zwar nicht in dem Thema drin aber mein Bauch sagt mir, dass es hier nach Scam riecht......

[RealMalatesta]

Scam.
Einerseits wird auf der Seite auf Organisationen verwiesen, die sich zu Hashfactor geäussert hätten: "We are pleased that independent third parties have a shared view of our services".

Nur äussern sich diese Organisationen z.T. nicht zur Legitimität solcher Klitschen.

Dann wird auf Trustpilot so nettes Zeug gepostet:

I was skeptical at first but I'm glad I was wrong, HashFactor has changed my life tremendously. I handle my bills with the help of the HashFactor platform. Love you all, you are awesome, always available for technical support. Love you all, recommend to everyone. Great service

Date of experience: February 18, 2024

Nur: Die Firma wurde am 26. Juni 2024 gegründet. Wieso soll sie also schon im Februar aktiv gewesen sein?

Zudem wurde die Domain am 25. 6. 2024 registriert. Da müssen also ein paar zeitreisende Jubelperser die 5-Sterne-Bewertungen geschrieben haben.

Fazit: Lass die Finger davon.

[Krysti]

Alles klar, ja das klingt schon sehr nach Betrug. Danke für die Aufklärung!

[Lafu]

Evtl. kann sich ein erfahrener User folgendes ansehen:

hashfactor.net

Wie RealMalatesta bereits geschrieben hat ist es auf jeden Fall ein Scam.

Nur: Die Firma wurde am 26. Juni 2024 gegründet. Wieso soll sie also schon im Februar aktiv gewesen sein?
Zudem wurde die Domain am 25. 6. 2024 registriert. Da müssen also ein paar zeitreisende Jubelperser die 5-Sterne-Bewertungen geschrieben haben.

Naja eventuell haben die schon  "zeitreisende" 
Das ist natürlich der ultimative beweis das hier was nicht stimmt.

Aber auch ohne groß im Internet zu suchen sollte ganz einfach schon mal der folgende text einen stutzig machen wenn man deren Webseite besucht.

Wenn ich auf die Webseite gehe :

Code:

www.hashfactor.net

werde ich sofort weitergeleitet zu dieser Seite :

Code:

https://metamask.github.io/phishing-warning/v3.0.3/#hostname=www.hashfactor.net&href=https%3A%2F%2Fwww.hashfactor.net%2F

Und spätestens hier sollte alles klar sein den man bekommt diese Meldung :

Deceptive site ahead

MetaMask flagged the site you're trying to visit as potentially deceptive. Attackers may trick you into doing something dangerous. Learn more

Potential threats on hashfactor.net include:

    Fake versions of MetaMask
    Secret Recovery Phrase or password theft
    Malicious transactions resulting in stolen assets


Advisory provided by Ethereum Phishing Detector and PhishFort.

Scam und / oder Phishing Versuch!

[hawer357]

Wenn ich auf die Webseite gehe :

Code:

www.hashfactor.net

werde ich sofort weitergeleitet zu dieser Seite :

Code:

https://metamask.github.io/phishing-warning/v3.0.3/#hostname=www.hashfactor.net&href=https%3A%2F%2Fwww.hashfactor.net%2F

Und spätestens hier sollte alles klar sein den man bekommt diese Meldung :

Deceptive site ahead

MetaMask flagged the site you're trying to visit as potentially deceptive. Attackers may trick you into doing something dangerous. Learn more

Potential threats on hashfactor.net include:

    Fake versions of MetaMask
    Secret Recovery Phrase or password theft
    Malicious transactions resulting in stolen assets


Advisory provided by Ethereum Phishing Detector and PhishFort.

Scam und / oder Phishing Versuch!

Du hast sicher recht, wenn Du sagst, dass es scam ist. Allerdings bekommst Du die Warnseite nur, weil Du vermutlich einen Filter in Deinem Browser hast. D.h. wenn jemand Deine Browserconfig nicht hat, wird er die Warnmeldung nicht sehen. 

[Lafu]

Du hast sicher recht, wenn Du sagst, dass es scam ist. Allerdings bekommst Du die Warnseite nur, weil Du vermutlich einen Filter in Deinem Browser hast.
D.h. wenn jemand Deine Browserconfig nicht hat, wird er die Warnmeldung nicht sehen. 

Um ehrlich zu sein benutze ich keinen direkten Filter oder es wäre mir bewußt das einer aktiv ist.
Das einzige was ich benutze is Firefox mit der AdBlocker Premium Version , aber es kann auch gut möglich sein das hier die Metamask extension eingreift.
Eventuell sieht oder erkennt die Metamask extension das hier was nicht stimmt und deswegen bekomme ich die Warnung bei der Seite.

[mole0815]

Eventuell sieht oder erkennt die Metamask extension das hier was nicht stimmt und deswegen bekomme ich die Warnung bei der Seite.

Ja, zu der Warnung kommt es durch (bzw. dank) der Metamask Erweiterung in deinem Browser: https://support.metamask.io/de/troubleshooting/deceptive-site-ahead-when-trying-to-connect-to-a-site/
Schön, wenn neue User wie z.B. Krysti vorsichtig sind und hier bei den alten Hasen nachfragen. Schadet nicht wenn es um Geld geht.