Robo de bitcoins en MTGOX

[gme31]

Hoy me acaban de robar todo lo que tenía en MT.Gox. 497€ y 1.9BTC . TOTAL me han amagado el día, la semana, el mes y la estación....

Por supuesto, en el ticket me han dicho que denuncie y que ellos colaborarán con policía (española?)

alguien me recomienda la denuncia? dicen que debo enviársela para intentar hacer algo, pero que ellos no los devuelven

Os agradecería un poco de información

Y por favor, DOBLE AUTENTIFICACIÓN, que yo no tenía, por no leeros entre otras cosas....


GRACIAS Y SALUDOS CABREADOS

[unois]

Hola, lamento tu pérdida. Si quieres denunciar, puedes usar la página del Grupo de delitos telemáticos de la Guarda Civil.
Ya te avisan que tienes que acercarte a un cuartel para presentar la denuncia, pero te facilita mucho las cosas. Cito ...
 

Recuerde, para DENUNCIAR ha de acudir, en persona, al centro policial o judicial que desee, y presentar el escrito denuncia.
El proceso que a continuación le ofrecemos, le permite crear de forma sencilla y rápida, el escrito DENUNCIA.
Después deberá imprimirlo y llevarlo al centro policial o al juzgado.

Un saludo

[Hic et nunc]

No entiendo, si yo tengo mi monedero en mi Mac, como hace un hacker para robar los BT ? Incluso si apago la computadora?

Yo tampoco entiendo nada.

[Hic et nunc]

Hoy me acaban de robar todo lo que tenía en MT.Gox. 497€ y 1.9BTC . TOTAL me han amagado el día, la semana, el mes y la estación....

Por supuesto, en el ticket me han dicho que denuncie y que ellos colaborarán con policía (española?)

alguien me recomienda la denuncia? dicen que debo enviársela para intentar hacer algo, pero que ellos no los devuelven

Os agradecería un poco de información

Y por favor, DOBLE AUTENTIFICACIÓN, que yo no tenía, por no leeros entre otras cosas....


GRACIAS Y SALUDOS CABREADOS

Dudo mucho que la policia tenga la más mínima idea de qué es Bitcoin. Y casi mejor que sigan así.

[Rampion]

No entiendo, si yo tengo mi monedero en mi Mac, como hace un hacker para robar los BT ? Incluso si apago la computadora?

Yo tampoco entiendo nada.

Los BTC no estaban en su monedoro en su Mac, estaban en el monedero de MtGox - y se los han robado de ahí.

Como dijo LuisCar, esto es dinero: tanto a) un password único, largo y aleatorio como b) doble autentificación son requisitos OBLIGATORIOS.

[goldfever]

No entiendo, si yo tengo mi monedero en mi Mac, como hace un hacker para robar los BT ? Incluso si apago la computadora?

Yo tampoco entiendo nada.

Los BTC no estaban en su monedoro en su Mac, estaban en el monedero de MtGox - y se los han robado de ahí.

Como dijo LuisCar, esto es dinero: tanto a) un password único, largo y aleatorio como b) doble autentificación son requisitos OBLIGATORIOS.

Entonces por que no dejar los BT directamente en su PC o MAC cada uno?

[Rampion]

No entiendo, si yo tengo mi monedero en mi Mac, como hace un hacker para robar los BT ? Incluso si apago la computadora?

Yo tampoco entiendo nada.

Los BTC no estaban en su monedoro en su Mac, estaban en el monedero de MtGox - y se los han robado de ahí.

Como dijo LuisCar, esto es dinero: tanto a) un password único, largo y aleatorio como b) doble autentificación son requisitos OBLIGATORIOS.

Entonces por que no dejar los BT directamente en su PC o MAC cada uno?

Pues los tendría en MtGox porque estaría haciendo "trading", y es que para utilizar determinados servicios tienes que confiar algunos de tus bitcoins a un tercero (en este caso, a MtGox), pero lo que no puedes dejar de hacer es utilizar las herramientas de seguridad que te ofrecen, porque aquí hablamos de dinero contante y sonante y de transferencias irreversibles. Confiarse y utilizar un servicio como MtGox, Bitstamp o Blockchain.info como si fuera el webmail es simplemente estúpido.

[gme31]

Pues eso,

He sido demasiado confiado. Me robaron los € con los que pensaba comprar BTC y los BTC que no había transferido a mi monedero el cual tampoco estaba protegido con la doble autentificación. Me ha salido caro (unos 635€) entender que a nadie le interesa mi vida privada, pero si el dinero (poco) que pueda tener y me birlaron lo que dejé sin las medidas de seguridad que se ofrecen pensando que era menos ágil y más complicado. Lo es, pero mejor sufrir un engorro para entrar en Mt.Gox que un robo. De todas formas, ya les vale, podrían implementar más medidas de seguridad como cualquier banco online. Son aún más irresponsables que yo. Se han desentendido descaradamente.

Gracias a todos por las respuestas. Por cierto el robo ha sido desde una dirección IP italiana 93.41.185.53

Denunciaría si, aún no recuperando el dinero, metieran mano a esos hijoputas, pero me temo que será una denuncia inútil..qué pensáis?
-Habéis usado el servicio anti-cibercrímenes de la Guardia Civil?

Gracias,

[dserrano5]

ya les vale, podrían implementar más medidas de seguridad como cualquier banco online.

Como por ejemplo, ¿que el PIN debe ser obligatoriamente un número de cuatro cifras? Me parto…

En mi banco cuando voy a hacer una transfe me mandan un código al móvil y tal pero por lo que he preguntado, esto es más la excepción que la regla. ¿Alguien más tiene 2FA en el banco sin haberlo pedido?

[gme31]

Pues llevo más de 10 años con cuentas on line y jamás me habían robado. Cuatro meses en Mt.Gox y se lo llevan todo sin ninguna responsabilidad por su parte. A pesar de todo lo que piden para abrir una cuenta, lo que un banco tradicional. No lo veo normal..

[robado_por_mtgox]

Hola, este es mi primer post aunque hace mucho que leo en este foro (más de un año diria).
Hoy a las 20:38 aprox. alguien desconocido entró en mi cuenta de mtgox, compró BTCs con mi saldo (aprox. unos 600€) y luego envió sus BTC a su wallet.
A mi contra, no tenia doble verificación aunque si una contraseña larga (con letras y números).

Arrrrrrrrrrrggggggggggggggggggggggggggggggggggggg!!!!!

He de decir que a esa hora me encontraba conectado en una biblioteca pública en Barcelona, y que tal vez (casi seguro) por alli capturaron mis contraseñas.

Lo típico decir, que yo nunca pensé que esto me pasara a mi, y que en mas de 15 años por internet nunca me habian sacado la pasta.
Ya para acabarlo de rematar (modo risas por favor), empecé en esto del bitcoin con bitcoin24 (si....ya!....) y ya me pillé los dedos (en esto caso chaparon el garito, con todo el dinero de la gente "retenido").

Este es mi caso, sirva de experiencia para futuros....

por cierto, y leiendo que poniais algo sobre el tipo de ordenadores, yo trabajo con un Mac bastante actualizado, y suelo cambiar las contraseñas periódicamente, y sólo yo lo utilizo (bueno....eso creia hasta hoy....)

Saludos, y .....por cierto, alguien tiene una cuchilla de afeitar cerca para dejarme?

 

[LuisCar]

Esto comienza a ser una plaga.
Insto a los moderadores del foro a se cree como advertencia un hilo con chincheta en la sección principal en el que se explique que una cuenta con bitcoins o saldo convertible a bitcoins está en riesgo de ser robada en el caso de solamente estar protegida por contraseña.

[cyclops]

Hay que usar VPN siempre que se esté en una red Wifi ndesconocida.

[haztecoin]

Hola, este es mi primer post aunque hace mucho que leo en este foro (más de un año diria).
Hoy a las 20:38 aprox. alguien desconocido entró en mi cuenta de mtgox, compró BTCs con mi saldo (aprox. unos 600€) y luego envió sus BTC a su wallet.
A mi contra, no tenia doble verificación aunque si una contraseña larga (con letras y números).

Arrrrrrrrrrrggggggggggggggggggggggggggggggggggggg!!!!!

He de decir que a esa hora me encontraba conectado en una biblioteca pública en Barcelona, y que tal vez (casi seguro) por alli capturaron mis contraseñas.

Lo típico decir, que yo nunca pensé que esto me pasara a mi, y que en mas de 15 años por internet nunca me habian sacado la pasta.
Ya para acabarlo de rematar (modo risas por favor), empecé en esto del bitcoin con bitcoin24 (si....ya!....) y ya me pillé los dedos (en esto caso chaparon el garito, con todo el dinero de la gente "retenido").

Este es mi caso, sirva de experiencia para futuros....

por cierto, y leiendo que poniais algo sobre el tipo de ordenadores, yo trabajo con un Mac bastante actualizado, y suelo cambiar las contraseñas periódicamente, y sólo yo lo utilizo (bueno....eso creia hasta hoy....)

Saludos, y .....por cierto, alguien tiene una cuchilla de afeitar cerca para dejarme?

 

El sistema más seguro es GNU/Linux o los sistemas BSD (excluyendo el mac que tiene demasiadas capas privativas encima que lo hacen inseguro) ni los MAC ni os Windows son sistemas operativos seguros. Siempre tener actualizado el SO y sobre todo el navegador y cuidado con flash, el java, skype, plugins, extensiones del navegador y otras aplicaciones no libres que pueden interceptar el trafico. El flash siempre actualizado o no tenerlo. El java si es el libre y actualizado mejor, sino mejor no tenerlo.

Siempre que se diseñe un sistema hay que tener en cuenta que el equipo de uno como lugar hostil  del que protegerse.

[turbo.dominguez]

Se puede observar que el cambio de contraseña en mtgox más duro que mantener dinero seguro.

[bitconiero]

Me acabo de quedar flipado con este hilo porque yo opero bastante con mtgox...

Me gustaría aumentar la seguridad de mi cuenta pero mi movil es bastante antiguo y no tiene sistema operativo para hacer la doble autentificación de google....alguien sabe si el usb de yubikeys funciona bien ?? son 25$...

[Rampion]

Me acabo de quedar flipado con este hilo porque yo opero bastante con mtgox...

Me gustaría aumentar la seguridad de mi cuenta pero mi movil es bastante antiguo y no tiene sistema operativo para hacer la doble autentificación de google....alguien sabe si el usb de yubikeys funciona bien ?? son 25$...

Funcionan muy bien, y son MUY resistentes (con suerte resisten hasta la lavadora).

[Gofio]

¿Cómo se hace la doble autenticación?   

Se me están poniendo los pelos de punta, y eso que estoy empezando en esto del mundo del bitcoin y por ahora mis ganacias no me sacan de pobre , pero leyendo este hilo, acabo de pasar a preocuparme por la seguridad de nivel usuario a extremo. 

[Driftex]

¿Cómo se hace la doble autenticación?   

Se me están poniendo los pelos de punta, y eso que estoy empezando en esto del mundo del bitcoin y por ahora mis ganacias no me sacan de pobre , pero leyendo este hilo, acabo de pasar a preocuparme por la seguridad de nivel usuario a extremo. 

Cuando tenga mas bitcoins, me parece que me voy a poner las pilas. Yo que no me suele fiar de "casi nadie"... Uff lo lamento tío loque te pasó

[dserrano5]

¿Cómo se hace la doble autenticación?   

Tienes que activarlo en mtgox (dentro de "Security center" > "Software authenticators") y, aparte, instalar la app "google authenticator" en el móvil. En la app darle a crear una cuenta nueva, te pedirá un código, y ese código te lo da gox. A partir de ese momento la app te generará un número aleatorio cada 30 segundos, y gox te lo pedirá para hacer login y para sacar dinero. Gox sabe cuál es el número aleatorio que le vas a poner porque la secuencia de números depende del código de marras. Lo que significa que debes guardar una copia del código (o de la imagen QR) por si pierdes el móvil, o de lo contrario te quedas fuera de gox.