Conta Hackeada

[u9y42]

Então @u9y42, utilizo aqui e achei muito útil, toda vez que tentarem logar no meu email em um computador diferente, o gmail solicita o 2FA, eu testei na minha casa e no trabalho, passou uma segurança bacana, mas sempre tenho aquele medo noob de perder o celular e fico pensando no 2FA, pq o auth esta vinculado ao meu gmail, e meu gmail ao auth (alguém poderia me dar uma resposta que me acalme?).

Ah, isso sim. Também tenho o 2FA ligado e recomenda-se.

Mas, pelo menos o que tinha entendido do teu post anterior era que estavas a perguntar se agora era necessário ter acesso ao email para se poder mudar a password (da conta do forum, assumi eu) - e, neste caso, não é preciso ter; é possivel mudar a password (e email associado à conta) directamente, apenas com acesso à conta do forum, como dantes era (mas agora isso activa aquelas medidas de segurança extra que mencionei acima: são enviados aqueles emails com opções para bloquear a conta / fazer reset à password).

[trplzr]

Então @u9y42, utilizo aqui e achei muito útil, toda vez que tentarem logar no meu email em um computador diferente, o gmail solicita o 2FA, eu testei na minha casa e no trabalho, passou uma segurança bacana, mas sempre tenho aquele medo noob de perder o celular e fico pensando no 2FA, pq o auth esta vinculado ao meu gmail, e meu gmail ao auth (alguém poderia me dar uma resposta que me acalme?).

Quando ativar o 2FA em qualquer site, salve o QR code que é gerado para a ativação. Caso perder o celular pode reativar o 2FA em outro celular. Assim não precisa do Authy para ter o backup. Porém tem que salvar o QR code em algum lugar seguro.

Obrigado pela informação, não me recordo de ter visto QR code (mosquei), vou ver oque posso fazer para me previnir enquanto ainda há tempo...Trabalho com manutenção de eletrônicos, sei como eles gostam de deixar na mão .

[Googlulinks]

Aqui em casa foi a minha conta, há uns 4-5 meses, que simplesmente hoje tava logada nela normal e amanhã já não tava mais e quando tentava logar dava senha incorreta (mesmo estando salva no pc), tentava trocar e-mail e dizia que tava errado e a última atividade na conta havia sido umas 2h depois de eu ter ido dormir.. e foi isso.. mandei mensagens pros admins do fórum, enviei todas as provas, endereço bitcoin assinado, como eles pedem e hoje, mas de 3 meses depois de tudo devidamente provado, continuo sem uma resposta da parte deles (e olha que enviei a mensagem com as provas pra todos eles!).. e bem, agora to eu aqui tento que usar uma conta totalmente nova, sem reputação, sem posts, sem coisa alguma por causa da má segurança do forum...
E já com meu namorado, quando aconteceu a mesma coisa (há cerca de 2 meses) simplesmente nem tentamos perder tempo pra fazer nada visto que já sabemos que a resposta é nula se você não for alguém que tenha comprado VIP por aqui..

A única coisa que acho mais estranho, no nosso caso, é que ninguém mais nem se quer logou nas nossas contas.. roubaram elas só pra roubar mesmo.. ela não tem mais nenhuma atividade depois da data do roubo...

Tem que ver se foi realmente roubada sua conta. Eu acho que pode ser alguma falha no SMF ou no banco de dados. Digo isso por causa que outro dia achei um fato estranho. Tinha acabado de deslogar da minha conta e reparei que mesmo assim constava como eu estive ativo no fórum naquele momento. Entrei e sai novamente e ai que deslogou. Achei muito estranho isso.

[DeltaX_Slayer]

Mesmo assinando uma transação e tudo mais, vocês conhecem alguém que já conseguiu recuperar uma conta??

[u9y42]

Mesmo assinando uma transação e tudo mais, vocês conhecem alguém que já conseguiu recuperar uma conta??

Tenho seguido um tópico^* onde vários dos utilizadores perderam as contas, por volta da mesma altura em que a tua foi roubada - alguns ainda não recuperaram as contas, outros eventualmente receberam-nas de volta, outros ainda tiveram sorte e a conta foi devolvida no mesmo dia. A título de exemplo, o yefi e o Meuh6879 conseguiram recuperar as contas (mas, por acaso, acho que o Meuh6879 não chegou a assinar mensagem - conseguiu falar directamente com um dos Admins).

* - https://bitcointalk.org/index.php?topic=178336.0

[Paulo2]

Fala, galera.
Tudo bem?

Aqui é o Paulo Aragão do Criptomoedas Fácil e da S-DTV.
Minha antiga conta (@pauloaragaomelo) foi hackeada e roubada.

Poderiam negativar a confiança dela, pf?

O cara tá usando pra ganhar dinheiro com as campanhas, pq era uma Sr. Account.

Vlw

Bem vindo ao clube dos que se ferraram com a administração que não administra nerda nenhuma...

Tentei desenrolar com os admins, mas nada.
Não tinha endereço próprio postado.

Vou seguir o conselho do Girino e usar aquele post pra essa conta ficar pra sempre comigo...
Foda

[tubainaman]

Você deveria ter pelo menos uma chave pgp para provar que você é você mesmo e não um inimigo desse cara tentando ferrar ele. Seria legal se pelo menos você colocasse algo no seu site (Escondido mesmo) e colocasse aqui no fórum só pra confirmar a identidade.

[u9y42]

eu uso a electrum android. Infelizmente as opções necessárias para se assinar uma transação não estão presentes nesta versão.
Eu não quero importar minha key no pc, até porque teria que criar outra, anotar a seed, imprimir e guardar num local seguro novamente, etc. e mesmo assim estar sujeito aos adms cagarem e andarem para minha transação assinada. Agora, é upar uma nova conta e a vida que segue...

[...]

Quanto aos Admins não fazerem nada, não sei se é bem o caso: desde que criaste a thread em Meta a relatar o que aconteceu a conta DeltaX não fez mais posts, e nem voltou a estar online desde 19 de Outubro - suspeito que tenha sido bloqueada, exactamente como tinhas pedido. Mas já sabes que enquanto não assinares a mensagem, não te vão devolver a conta.

Parece que afinal eu estava mesmo enganado, e os Admins não fizeram nada. A conta DeltaX continua activa, e já se juntou a uma nova campanha (dia 25 deste mês) e fez mais não sei quantos posts.

[trplzr]

eu uso a electrum android. Infelizmente as opções necessárias para se assinar uma transação não estão presentes nesta versão.
Eu não quero importar minha key no pc, até porque teria que criar outra, anotar a seed, imprimir e guardar num local seguro novamente, etc. e mesmo assim estar sujeito aos adms cagarem e andarem para minha transação assinada. Agora, é upar uma nova conta e a vida que segue...

[...]

Quanto aos Admins não fazerem nada, não sei se é bem o caso: desde que criaste a thread em Meta a relatar o que aconteceu a conta DeltaX não fez mais posts, e nem voltou a estar online desde 19 de Outubro - suspeito que tenha sido bloqueada, exactamente como tinhas pedido. Mas já sabes que enquanto não assinares a mensagem, não te vão devolver a conta.

Parece que afinal eu estava mesmo enganado, e os Admins não fizeram nada. A conta DeltaX continua activa, e já se juntou a uma nova campanha (dia 25 deste mês) e fez mais não sei quantos posts.

A título de curiosidade, o user que está utilizando a conta furtada, posta em português??É interessante saber disso para termos consciência se existe um "inimigo" entre nós...

[Googlulinks]

Pelo que eu vi das contas que foram hackeadas TODAS postam no fórum principal em inglês do Bitcointalk.

[u9y42]

[...]

A título de curiosidade, o user que está utilizando a conta furtada, posta em português??É interessante saber disso para termos consciência se existe um "inimigo" entre nós...

Não, o actual utilizador da conta, que eu tenha visto, não tem feito posts nas secções locais - faz principalmente na área de "Alternate cryptocurrencies". Mas podes ver o histórico dos posts dele aqui: https://bitcointalk.org/index.php?action=profile;u=849525;sa=showPosts (conta DeltaX, https://bitcointalk.org/index.php?action=profile;u=849525).

Pelo que eu vi das contas que foram hackeadas TODAS postam no fórum principal em inglês do Bitcointalk.

Hmm, nem todas. Posso ter tido sorte e apanhado as excepções, mas já cheguei a ver utilizadores mencionarem precisamente isso, que nunca tinham feito posts numa dada secção local, e que subitamente era onde a maioria dos posts agora eram feitos.

[paulosar]

Pô, sou meio noob(o proprio status da conta já diz), então talvez a pergunta pode ser repetitiva, mas pelo que li aqui, caso alguém roube minha conta, não tem nenhuma forma menos complexa de resgatar ela? Fico pensando o Paulo2 por exemplo que perdeu uma conta monstra...

[u9y42]

Pô, sou meio noob(o proprio status da conta já diz), então talvez a pergunta pode ser repetitiva, mas pelo que li aqui, caso alguém roube minha conta, não tem nenhuma forma menos complexa de resgatar ela? Fico pensando o Paulo2 por exemplo que perdeu uma conta monstra...

A melhor forma de recuperar uma conta (certamente a mais rápida) é mesmo assinando uma mensagem com um endereço que se tenha num post qualquer. Mas não é muito complicado o processo - assumindo que estás a usar uma carteira que te permita assinar mensagens, demoras dois minutos a fazê-lo.

Vê o post do caneca, um pouco mais acima, para mais detalhes: https://bitcointalk.org/index.php?topic=2340254.msg23831634#msg23831634.

[paulosar]

Pô, sou meio noob(o proprio status da conta já diz), então talvez a pergunta pode ser repetitiva, mas pelo que li aqui, caso alguém roube minha conta, não tem nenhuma forma menos complexa de resgatar ela? Fico pensando o Paulo2 por exemplo que perdeu uma conta monstra...

A melhor forma de recuperar uma conta (certamente a mais rápida) é mesmo assinando uma mensagem com um endereço que se tenha num post qualquer. Mas não é muito complicado o processo - assumindo que estás a usar uma carteira que te permita assinar mensagens, demoras dois minutos a fazê-lo.

Vê o post do caneca, um pouco mais acima, para mais detalhes: https://bitcointalk.org/index.php?topic=2340254.msg23831634#msg23831634.

Opa, vou dar uma lida com mais atenção e aplicar!! Grato pela resposta!!

[DeltaX_Slayer]

eu uso a electrum android. Infelizmente as opções necessárias para se assinar uma transação não estão presentes nesta versão.
Eu não quero importar minha key no pc, até porque teria que criar outra, anotar a seed, imprimir e guardar num local seguro novamente, etc. e mesmo assim estar sujeito aos adms cagarem e andarem para minha transação assinada. Agora, é upar uma nova conta e a vida que segue...

[...]

Quanto aos Admins não fazerem nada, não sei se é bem o caso: desde que criaste a thread em Meta a relatar o que aconteceu a conta DeltaX não fez mais posts, e nem voltou a estar online desde 19 de Outubro - suspeito que tenha sido bloqueada, exactamente como tinhas pedido. Mas já sabes que enquanto não assinares a mensagem, não te vão devolver a conta.

Parece que afinal eu estava mesmo enganado, e os Admins não fizeram nada. A conta DeltaX continua activa, e já se juntou a uma nova campanha (dia 25 deste mês) e fez mais não sei quantos posts.

A título de curiosidade, o user que está utilizando a conta furtada, posta em português??É interessante saber disso para termos consciência se existe um "inimigo" entre nós...

Acho que o cara que roubou minha conta não sabe escrever em portugues nao. Ele não deu as caras por aqui. Mesmo com trust negativo, estão o aceitando em campanhas. Esse trust não vale é nada.

[alegotardo]

[...]

Acho que o cara que roubou minha conta não sabe escrever em portugues nao. Ele não deu as caras por aqui. Mesmo com trust negativo, estão o aceitando em campanhas. Esse trust não vale é nada.

É porque o Trust dele no perfil tá zerado...

Os feedback que você e o u9y42 deixaram caíram na sessão "Untrusted feedback".
Aproveitando esse tópico... Alguém pode me explicar oque leva um feedback a entrar em "Trusted feedback" ou "Untrusted feedback"? Pois já li em algum lugar que esse sistema não é moderado, então quais os critérios?

[DeltaX_Slayer]

[...]

Acho que o cara que roubou minha conta não sabe escrever em portugues nao. Ele não deu as caras por aqui. Mesmo com trust negativo, estão o aceitando em campanhas. Esse trust não vale é nada.

É porque o Trust dele no perfil tá zerado...

Os feedback que você e o u9y42 deixaram caíram na sessão "Untrusted feedback".
Aproveitando esse tópico... Alguém pode me explicar oque leva um feedback a entrar em "Trusted feedback" ou "Untrusted feedback"? Pois já li em algum lugar que esse sistema não é moderado, então quais os critérios?

Carai, que merda. Nem boicotar o ladrão eu posso. Pqp.
O Portuga é legendary e o trust dele não valeu de nada. Essa porcaria aqui é terra de ninguém.

[Adriano]

Mesmo assinando uma transação e tudo mais, vocês conhecem alguém que já conseguiu recuperar uma conta??

Eu estava lendo seu tópico no Meta novamente e parece que você conseguiu assinar a mensagem com o endereço do Xapo, certo? Você pode me enviar uma MP com a mensagem assinada? Eu pedi para reverem o seu caso novamente e com a mensagem assinada vai ficar mais facil recuperar a conta.

Quanto a sua pergunta, recentemente consegui recuperar a conta de um usuário bem antigo do fórum, foi a primeira vez que eu consegui a recuperação de uma conta, não tenho estatísticas das contas que foram recuperadas diretamente via MP para o theymos e os casos que eu tenho envolvimento normalmente são casos onde não é possível comprovar a titularidade da conta, então minhas estatísticas não são muito favoráveis :-)

De qualquer forma, se tiver acesso ao endereço e puder me enviar a mensagem assinada nós devemos conseguir recuperar a conta com um dos outros administradores.

Abraço,
Adriano

[Adriano]

[...]

Os feedback que você e o u9y42 deixaram caíram na sessão "Untrusted feedback".
Aproveitando esse tópico... Alguém pode me explicar oque leva um feedback a entrar em "Trusted feedback" ou "Untrusted feedback"? Pois já li em algum lugar que esse sistema não é moderado, então quais os critérios?

Para um rating ser considerado trusted, ele precisa vir de um usuário que você confia... a informação apresentada na página de Trust varia de usuário para usuário se cada um estiver utilizando uma lista de trusted users diferente. O fórum tem uma lista default de Trusted users (DefaultTrust), caso você não tenha nenhuma configurada. E você pode manter o DefaultTrust mesmo que esteja trabalhando com uma lista pessoal. Para ver os usuários que são considerados trusted para voce, pode clicar em https://bitcointalk.org/index.php?action=trust

Esse post deve explicar um pouco melhor o funcionamento: https://bitcointalk.org/index.php?topic=891261.0

Abraço,
Adriano

[trplzr]

SMAS, lista de default trusted ¬¬' , segregação come solta por aqui, alguém saberia me dizer se vão implementar 2FA aqui no forum? Com tanto caso de roubo de acc, difícil ficar em "PAS".