OmiseGo Airdrop Scam

[Speedo]

Hallo Leute,

ich wollte euch nur warnen fallt nicht auf den OmiseGo Airdrop Scam herein.
Eure Ether Tokens gehen verloren. Ist mir und anderen leider passiert. Dummheit wird bestraft.

Hier mal ein Screenshot von den Tweet den die Scammer über Twitter verbreiten:

http://imgur.com/PYymICn

Leider habe ich es noch nicht geschafft das der TwitterAccount abgeschaltet wird.
Bis jetzt fallen immer mehr Leute auf die Masche rein und der sammelt weiter Ether-Coins.

Hier ein Link zu der Addresse wo die Coins hinwandern:

https://etherscan.io/txs?a=0x3681828da105fc3c44e212f6c3dc51a0a5a6f5c6

auch im Englischen Teil des Forums gibt es schon einen Thread.

Falls jemand noch weiss was zu tun ist immer her mit den Vorschlägen.

Danke für Eure Mithilfe.

[Milquetoast]

Hallo Leute,

ich wollte euch nur warnen fallt nicht auf den OmiseGo Airdrop Scam herein.
Eure Ether Tokens gehen verloren. Ist mir und anderen leider passiert. Dummheit wird bestraft.

Hier mal ein Screenshot von den Tweet den die Scammer über Twitter verbreiten:



Leider habe ich es noch nicht geschafft das der TwitterAccount abgeschaltet wird.
Bis jetzt fallen immer mehr Leute auf die Masche rein und der sammelt weiter Ether-Coins.

Hier ein Link zu der Addresse wo die Coins hinwandern:

https://etherscan.io/txs?a=0x3681828da105fc3c44e212f6c3dc51a0a5a6f5c6

auch im Englischen Teil des Forums gibt es schon einen Thread.

Falls jemand noch weiss was zu tun ist immer her mit den Vorschlägen.

Danke für Eure Mithilfe.

Hast du evtl. ein paar Infos mehr dazu? Wieso sind meine Token weg? Normalerweise musst du die bei einem Airdrop doch irgendens hinschicken, sondern evtl. nur nachweisen, dass du sie hast?

[Speedo]

Also wenn du den Twitter Link angeklickt hast bist du auf die Homepage von denen gekommen, aber die ist so nachgebaut zu der originalen das dies im ersten Moment nicht auffällt, dort musste man seine ETHER Adresse angeben und wieviel der Kontostand ist und danach hatten die noch den PrivateKey verlangt, und das ist das was man halt nicht tun sollte den PrivateKey rausrücken. Dummheit einfach. Muss man so sagen. Dann hast das bestätigt und dann kam irgendeine Fehlermeldung und das wars. Die Transaktion wurde ausgelöst und der hat dein ETHER Konto abgeräumt. Ende vom Lied jetzt kann man zuschauen in dem Scammer Konto was so abläuft. Gibt es keine Möglichkeit dieses Konto zu blocken oder einzufrieren? Kennt sich da wer aus? Aufjeden Fall sammelt der fleissig weiter gibt genügend so dumme Leute so wie ich muss man ehrlich sagen die drauf reinfallen.

[unchained]

Soweit ich weiß ist das ==> hier <== die offizielle Seite (omise.co). Parallel gab es eine scam-Seite (omise-go.com) auf welcher die Leute be$chi$$en wurden...

Hier noch ein reddit Eintrag dazu omise go scam

Also Leute, Finger weg von

omise-go.com und omg-omise.co

[Speedo]

Der hat mittlerweile eine andere Domain in Verwendung schaut euch das Bild vom Twet an

http://imgur.com/PYymICn

Was ich auch herausgefunden habe das die Seite nicht mit allen Browsern funktioniert, auch gut so.
Aber mit Safari Browser kein Problem. Der FireFox blockt die Seite.

[unchained]

Da wird mir echt schlecht wenn ich sehe wie da die ETH eintrudeln. Oft hilft es den 'domain registrar' anzuschreiben und mitzuteilen das die Domain mit betrügerischen Absichten eingerichtet wurde.
Eine Domain scheint ja bereits offline zu sein.

[Speedo]

Hab schon Omise Support angeschrieben mit Screenshots usw. aber bis die reagieren das kann dauern.
Sogar bei Myetherwallet usw. das die Adresse irgendwie blockiert wird für Transaktionen.
Kein Plan was man da noch machen kann ausser zuschauen.

[urtur]

oh Mann.Da ist ja schon ordentlich was zusammen gekommen. Tut mir wirklich für alle geschädigten unheimlich leid gerade

[Speedo]

Ich darf gar nicht mehr das Scammer Konto anschauen, da bekomm ich einen Hass. Man sitzt da und kann nichts tun. Jetzt warte ich bloss mal ab bis der die Coins alle heraustransferiert.
Gerade hat einer wieder knapp 90 Ether verloren. Kann doch nicht sein, man muss doch so ein Konto sperren können? Oder wie seht ihr das? Oder ist sowas in der Ethereum Blockchain nicht vorgesehen?

[unchained]

Hab schon Omise Support angeschrieben mit Screenshots usw. aber bis die reagieren das kann dauern.
Sogar bei Myetherwallet usw. das die Adresse irgendwie blockiert wird für Transaktionen.
Kein Plan was man da noch machen kann ausser zuschauen.

Auch wenn ich nicht betroffen bin, vielen Dank für deinen Einsatz! Finde ich absolut spitze. Die von mir oben genannten Domains sind offline, gibt es noch weitere? Dann schreibe ich fix den registrar an.

Ich darf gar nicht mehr das Scammer Konto anschauen, da bekomm ich einen Hass. Man sitzt da und kann nichts tun. Jetzt warte ich bloss mal ab bis der die Coins alle heraustransferiert.
Gerade hat einer wieder knapp 90 Ether verloren. Kann doch nicht sein, man muss doch so ein Konto sperren können? Oder wie seht ihr das? Oder ist sowas in der Ethereum Blockchain nicht vorgesehen?

Für so etwas müsste meiner Meinung nach ein Sicherheitsmechanismus eingebaut werden. Bspw. eine Art report-Button wie hier im Forum. Sobald eine bestimmte Anzahl an 'reports' eingetrudelt ist, werden die ankommenden Transaktionen automatisch auf eine andere Adresse umgeleitet so dass ein andere private-key greift. Ist halt alles schwierig da wir dann wieder eine externe Instanz mit einbeziehen welche die Kontrolle über die ETH hat. Aber man sieht mal wieder was passiert wenn kein 'fail-safe' vorhanden ist.

[Speedo]

Schau mal auf dem Bild der erste Tweet da ist die Domain ich möchte die hier nicht posten nicht das einer draufklickt.
Wäre super wenn man die Seite vom Netz nimmt und den Twitter Account auch gleich.

http://imgur.com/PYymICn

[Milquetoast]

Für so etwas müsste meiner Meinung nach ein Sicherheitsmechanismus eingebaut werden. Bspw. eine Art report-Button wie hier im Forum. Sobald eine bestimmte Anzahl an 'reports' eingetrudelt ist, werden die ankommenden Transaktionen automatisch auf eine andere Adresse umgeleitet so dass ein andere private-key greift. Ist halt alles schwierig da wir dann wieder eine externe Instanz mit einbeziehen welche die Kontrolle über die ETH hat. Aber man sieht mal wieder was passiert wenn kein 'fail-safe' vorhanden ist.

Es gibt einen ganz einfachen Sicherheitsmechanismus, gibt niemals (!) deinen Private Key an.

[unchained]

Schau mal auf dem Bild der erste Tweet da ist die Domain ich möchte die hier nicht posten nicht das einer draufklickt.
Wäre super wenn man die Seite vom Netz nimmt und den Twitter Account auch gleich.

So, 'Nachricht an abuse@reg.ru wurde erfolgreich gesendet.' Bin mal gespannt ob und wann sich was regt.

[Speedo]

Schau mal auf dem Bild der erste Tweet da ist die Domain ich möchte die hier nicht posten nicht das einer draufklickt.
Wäre super wenn man die Seite vom Netz nimmt und den Twitter Account auch gleich.

http://imgur.com/PYymICn

So, 'Nachricht an abuse@reg.ru wurde erfolgreich gesendet.' Bin mal gespannt ob und wann sich was regt.

Vielen Dank für deine Mithilfe.
Hoffe das klappt.

[unchained]

Für so etwas müsste meiner Meinung nach ein Sicherheitsmechanismus eingebaut werden. Bspw. eine Art report-Button wie hier im Forum. Sobald eine bestimmte Anzahl an 'reports' eingetrudelt ist, werden die ankommenden Transaktionen automatisch auf eine andere Adresse umgeleitet so dass ein andere private-key greift. Ist halt alles schwierig da wir dann wieder eine externe Instanz mit einbeziehen welche die Kontrolle über die ETH hat. Aber man sieht mal wieder was passiert wenn kein 'fail-safe' vorhanden ist.

Es gibt einen ganz einfachen Sicherheitsmechanismus, gibt niemals (!) deinen Private Key an.

Schon richtig. Aber da sich Crypto-Currencies und der Umgang mit diesen noch immer am Anfang befinden, wissen (augenscheinlich) viele Damen und Herren gar nicht was sie da gerade überhaupt machen. Das Bewusstsein fehlt noch völlig. Erschwerend kommt hinzu, dass ein Airdrop 'free money' verspricht und dies kurbelt 'Gier frißt Hirn' weiter an. Und schwubs, haben wir das aktuelle Szenario und die ahnungslosen werden geschröpft.

[unchained]

Schau mal auf dem Bild der erste Tweet da ist die Domain ich möchte die hier nicht posten nicht das einer draufklickt.
Wäre super wenn man die Seite vom Netz nimmt und den Twitter Account auch gleich.

So, 'Nachricht an abuse@reg.ru wurde erfolgreich gesendet.' Bin mal gespannt ob und wann sich was regt.

Vielen Dank für deine Mithilfe.
Hoffe das klappt.

Sehr gerne, ist ja in fünf Minuten erledigt. Und wenn ich damit andere Leute vor (finanziellem) Schaden bewahren kann bin ich dazu jederzeit bereit ;-)

[haxllega]

0x49602e6c9ee1790ea784c08a6af795fc87173af07d57e336a66555aa561dc651   4175105   20 hrs 15 mins ago   0xb7e527fbca383d8a7e79270e1b7e65f06d7741ea     IN     0x3681828da105fc3c44e212f6c3dc51a0a5a6f5c6   236.061489340860477 Ether   0.00126

Oh mein Gott über 60.000 € verloren

[Jackl87]

Danke für die Warnung!!

Schon krass was für Beträge da manche verloren haben.
Kann mir vorstellen, dass auch gerade Anfänger auf sowas reinfallen.
Bin zwar auch noch neu hier, aber meinen Private Key würd ich niemals irgendwo eingeben.

[unchained]

Oh man ey, bereits über 1k ETH über die Domain futsch. Und wer weiß wie viele ETH mit den anderen beiden Scam-sites schon eingesackt wurden. Wieso zum Geier ist die verdammte Seite noch immer online... ich könnt kotzen!

[Speedo]

Ja die Tweets gehen auch wieder los. Da passiert gar nichts und immer mehr Leute fallen drauf rein. So ein Mist.