Bitcoin Forum
August 19, 2017, 06:59:58 PM *
News: Latest stable version of Bitcoin Core: 0.14.2  [Torrent].
 
   Home   Help Search Donate Login Register  
Pages: « 1 ... 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 [82] 83 84 »
  Print  
Author Topic: BTC-E.com Биржа по торговле Bitcoin, Namecoin, Litecoin <-> USD(комиссия 0.2%)  (Read 312133 times)
UltroDMA
Newbie
*
Offline Offline

Activity: 8


View Profile
December 24, 2013, 06:00:50 PM
 #1621

3. Заходя на сайт биржи btc-e в том же фишинговом хроме первый раз ввел 2ф код получил ошибку типа "server error" или как-то так.. В этом время трой зашел в мой аккаунт. Введя второй раз ключ 2ф авторизации - в это время трой сбросил 2ф авторизацию в акаунте и установил свою. Мне же в это время в фишинговом хроме плевало ошибки авторизации на гл. странице btc-e.

Про "server error" у меня такое то же было ровно 2 раза подряд.
Только я ничего не скачивал и деньги на месте.
Какой антивирус ловит этот вирус?
У меня по 10 раз на дню такое вылетает, это скорей биржа разлогинивает или еще что то.
1503169198
Hero Member
*
Offline Offline

Posts: 1503169198

View Profile Personal Message (Offline)

Ignore
1503169198
Reply with quote  #2

1503169198
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
UserCoin
Sr. Member
****
Offline Offline

Activity: 257



View Profile
December 24, 2013, 08:43:57 PM
 #1622

Подскажите, пожалуйста, по поводу Money hold: когда вводил через Окпей, получил его только первый раз, при всех последующих пополнениях через неё "выводи когда хочешь".  Но вот пополнился через Пейер, и получил Money hold и после первого, и после второго пополнения при чём даже на ту часть денег, которые с Окпея зашли. Вопрос: с Пейера Money hold ставится постоянно? И от чего это вообще зависит? От того какой именно ЭПС пополняешься, от того, верифицирован/персонализирован в ней счёт или нет, или от чего-то ещё? Заранее благодарю за ответ. 

Может от суммы зависит. Какие суммы были?
GoodCat
Member
**
Offline Offline

Activity: 95


View Profile
December 24, 2013, 09:50:05 PM
 #1623

Подскажите, пожалуйста, по поводу Money hold: когда вводил через Окпей, получил его только первый раз, при всех последующих пополнениях через неё "выводи когда хочешь".  Но вот пополнился через Пейер, и получил Money hold и после первого, и после второго пополнения при чём даже на ту часть денег, которые с Окпея зашли. Вопрос: с Пейера Money hold ставится постоянно? И от чего это вообще зависит? От того какой именно ЭПС пополняешься, от того, верифицирован/персонализирован в ней счёт или нет, или от чего-то ещё? Заранее благодарю за ответ. 

Может от суммы зависит. Какие суммы были?

Да нет, вряд ли. И более мелкие "холдили", и более крупные после этого не блокировали... В общем, странно всё как-то - не понятно, вот и хотелось бы, чтобы представители биржи приоткрыли завесу тайны. Ну или может кому из пользователей удалось постигнуть истину в этом вопросе...  Roll Eyes

Я удобно и без риска инвестирую свободные средства в 1MoneyWay.com под 15% в месяц.
Вывожу с ВТС-е под 1% https://bitcointalk.org/index.php?topic=544688.0    https://bitcointalk.org/index.php?topic=534739.new#new
soulmann
Full Member
***
Offline Offline

Activity: 206


View Profile
December 25, 2013, 08:27:08 AM
 #1624

Хакеры меня ограбили.
Обчистили аккаунт btc-e и кошелек bitcoin.

Видимо троян подсел, когда я скачал по ссылке из чата btc-e irc клиент для чата cryptotalk недели 2 назад.

На btc-e у меня аккаунт на gmail-мыле и включена двухфакторная авторизация.

Уже по горячим следам осознал как это произошло:
1. Открылось окно фишингового хрома. Хром мой бразуер по умолчанию, но понял я что оно фишинговое уже потом, в тот момент лишь заметил, что заголовок у окна не такого вида как у меня скин в хроме, но не придал этому особого значения.
2. На фишинговой форме авторизации в гугл-почту вбил свои данные. Так трояном был получен доступ к моему акаунту почты.
3. Заходя на сайт биржи btc-e в том же фишинговом хроме первый раз ввел 2ф код получил ошибку типа "server error" или как-то так.. В этом время трой зашел в мой аккаунт. Введя второй раз ключ 2ф авторизации - в это время трой сбросил 2ф авторизацию в акаунте и установил свою. Мне же в это время в фишинговом хроме плевало ошибки авторизации на гл. странице btc-e.
4. Увидел на телефоне что пришло письмо - открываю: "вами запрошен вывод 10.2 btc. Подтвержаете?" В этот момент я вспотел - понял что меня кинули. Fuck! Попыталя нажать на ссылку отмены перевода - но меня выбросило на сайт с запросам авторизации. Вобщем это было уже бесполезно.

Зайдя потом в почту на компе я, кстати говоря этого письма не нашел. Троян его затер.

5. Запустил биткоин-клиент, посмотреть сколько у меня осталось битков и тут моя челюсть отвисла еще раз! Перевод всей суммы 4 бтц на неизвестный мне адрес.
Пароль на кошелек то у меня стоял, но это не помогло. Троян утянул wallet.dat и видимо кейлогером сграбил пароль от кошелька.
Вобщем я теперь гол как сокол. Такие дела ((

Моя косяки которые привели к трагедии:
1. не заметил что ввожу в фишинговый браузер данные.
2. не вызвало подозрения что отлуплипилась попытки 2ф авторизации. После отсылки 2го кода уже ничего нельзя было исправить.

Ну а то что увели битки из запароленого wallet.dat это было неизбежно с того времени, как трой незаметно сел в систему. Это даже и вычислить нельзя никак было..

Косяк btc-e!!! Очень плохо, что 2ф авторизация отменяется сразу же.
Могу предложить следующий алгоритм для btc-e:
1. Пользователь запрашивает отмену 2ф авторизации
2. На почту приходит письмо со ссылкой с возможностью отмены "отмены 2ф авторизации"
3. Факт отмены холдится на 24 часа, при этом где-то на видном месте морды btc-e выводится сообщение что запрошена отмена 2ф авторизации. До отмены осталось Х часов.

Если бы такой алгоритм действовал - можно было избежать потери.

Еще:
Троян удаляет письма, которыми можно отменить вывод средств из почты. Помочь в этой проблеме может забор писем на локальный клиент на компе через pop3. Но письмо может удалиться раньше чем его вытянут по pop3.
Ну и плохо что при заходе по "ссылки отмены перевод" из письма, нужно обязательно логинится на сайте. Толку от этого никакого. - ссылка уникальна и не поддельна. А вот шансы воспользоватся ею оперативно сводятся на нет.

тикет TVK-149-61709 без ответа уже почти 2е суток.

По пункту 2 гугл почту. На почте стояла двухфакторка? У меня к гуглу привязан телефон и если я пытаюсь войти с другого компа, то мне на телефон высылается код. Как хакеры это обошли у тебя?

▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄
PRIMEDICE
The Premier Bitcoin Gambling Experience - PRIMEDICE 3 HAS LAUNCHED @PrimeDice
▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
kimon
Member
**
Offline Offline

Activity: 118


View Profile WWW
December 25, 2013, 09:53:44 AM
 #1625

По пункту 2 гугл почту. На почте стояла двухфакторка? У меня к гуглу привязан телефон и если я пытаюсь войти с другого компа, то мне на телефон высылается код. Как хакеры это обошли у тебя?
На почте 2ф небыло, только на btc-e
UserCoin
Sr. Member
****
Offline Offline

Activity: 257



View Profile
December 25, 2013, 10:25:41 AM
 #1626

По пункту 2 гугл почту. На почте стояла двухфакторка? У меня к гуглу привязан телефон и если я пытаюсь войти с другого компа, то мне на телефон высылается код. Как хакеры это обошли у тебя?
На почте 2ф небыло, только на btc-e

А что из себя представляет этот троян? Вы вводите адрес в браузере google и btc-e , а он перенаправляет на фишинговый сайт? До того как зайти на btc-e вы заходили на почту, вводили логин и пароль, и ничего не заподозрили, когда ваши письма не загрузились? И сразу пошли заходить на btc-e ?
Khoss
Newbie
*
Offline Offline

Activity: 8


View Profile
December 25, 2013, 11:49:30 AM
 #1627

Уважаемая техподдержка, прошу разобраться с тикетом QSK-272-26314 в вашем хелпдеске. Четвертые сутки никаких признаков решения проблемы, хотя все необходимые данные я предоставил. Подтверждений ввода было уже более 800 транзакций, но зачисления не было.
zvezdopad27
Full Member
***
Offline Offline

Activity: 133



View Profile
December 25, 2013, 06:59:37 PM
 #1628

По пункту 2 гугл почту. На почте стояла двухфакторка? У меня к гуглу привязан телефон и если я пытаюсь войти с другого компа, то мне на телефон высылается код. Как хакеры это обошли у тебя?
На почте 2ф небыло, только на btc-e

А что мешает перехватить сессию при вводе кода пришедшего на телефон в гугле?
Я так понимаю, в таком случае и 2фа гугла не поможет

zvezdopad27
Full Member
***
Offline Offline

Activity: 133



View Profile
December 25, 2013, 07:16:48 PM
 #1629

Как вариант, что использую я, менять пароль каждый день-два. Там при смене пароля сообщение о том, что вывод средств будет заморожен на 2 дня, не проверял, правда, так ли это. Кто использовал?

Lexiko
Sr. Member
****
Offline Offline

Activity: 375


View Profile
December 25, 2013, 10:18:33 PM
 #1630

btc-e попала в рейтинг торговых платформ:
http://www.myfxbook.com/reviews/brokers/btc-e/687264,1

давайте дружно подтянем оценку, а то что-то слабовато пока.

soulmann
Full Member
***
Offline Offline

Activity: 206


View Profile
December 26, 2013, 08:12:17 AM
 #1631

Хакеры меня ограбили.
Обчистили аккаунт btc-e и кошелек bitcoin.

Видимо троян подсел, когда я скачал по ссылке из чата btc-e irc клиент для чата cryptotalk недели 2 назад.

На btc-e у меня аккаунт на gmail-мыле и включена двухфакторная авторизация.

Уже по горячим следам осознал как это произошло:
1. Открылось окно фишингового хрома. Хром мой бразуер по умолчанию, но понял я что оно фишинговое уже потом, в тот момент лишь заметил, что заголовок у окна не такого вида как у меня скин в хроме, но не придал этому особого значения.
2. На фишинговой форме авторизации в гугл-почту вбил свои данные. Так трояном был получен доступ к моему акаунту почты.
3. Заходя на сайт биржи btc-e в том же фишинговом хроме первый раз ввел 2ф код получил ошибку типа "server error" или как-то так.. В этом время трой зашел в мой аккаунт. Введя второй раз ключ 2ф авторизации - в это время трой сбросил 2ф авторизацию в акаунте и установил свою. Мне же в это время в фишинговом хроме плевало ошибки авторизации на гл. странице btc-e.
4. Увидел на телефоне что пришло письмо - открываю: "вами запрошен вывод 10.2 btc. Подтвержаете?" В этот момент я вспотел - понял что меня кинули. Fuck! Попыталя нажать на ссылку отмены перевода - но меня выбросило на сайт с запросам авторизации. Вобщем это было уже бесполезно.

Зайдя потом в почту на компе я, кстати говоря этого письма не нашел. Троян его затер.

5. Запустил биткоин-клиент, посмотреть сколько у меня осталось битков и тут моя челюсть отвисла еще раз! Перевод всей суммы 4 бтц на неизвестный мне адрес.
Пароль на кошелек то у меня стоял, но это не помогло. Троян утянул wallet.dat и видимо кейлогером сграбил пароль от кошелька.
Вобщем я теперь гол как сокол. Такие дела ((

Моя косяки которые привели к трагедии:
1. не заметил что ввожу в фишинговый браузер данные.
2. не вызвало подозрения что отлуплипилась попытки 2ф авторизации. После отсылки 2го кода уже ничего нельзя было исправить.

Ну а то что увели битки из запароленого wallet.dat это было неизбежно с того времени, как трой незаметно сел в систему. Это даже и вычислить нельзя никак было..

Косяк btc-e!!! Очень плохо, что 2ф авторизация отменяется сразу же.
Могу предложить следующий алгоритм для btc-e:
1. Пользователь запрашивает отмену 2ф авторизации
2. На почту приходит письмо со ссылкой с возможностью отмены "отмены 2ф авторизации"
3. Факт отмены холдится на 24 часа, при этом где-то на видном месте морды btc-e выводится сообщение что запрошена отмена 2ф авторизации. До отмены осталось Х часов.

Если бы такой алгоритм действовал - можно было избежать потери.

Еще:
Троян удаляет письма, которыми можно отменить вывод средств из почты. Помочь в этой проблеме может забор писем на локальный клиент на компе через pop3. Но письмо может удалиться раньше чем его вытянут по pop3.
Ну и плохо что при заходе по "ссылки отмены перевод" из письма, нужно обязательно логинится на сайте. Толку от этого никакого. - ссылка уникальна и не поддельна. А вот шансы воспользоватся ею оперативно сводятся на нет.

тикет TVK-149-61709 без ответа уже почти 2е суток.

А остались фишинговые адреса гугла и btce?

▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄
PRIMEDICE
The Premier Bitcoin Gambling Experience - PRIMEDICE 3 HAS LAUNCHED @PrimeDice
▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀▀
UltroDMA
Newbie
*
Offline Offline

Activity: 8


View Profile
December 26, 2013, 07:31:47 PM
 #1632

soulmann, да таких сайтов я уже полно видел. Надо быть просто внимательней и сверять адресные строки. Не  btc-eeee.net заходить к примеру, а именно на адрес биржи. Из-за не внимательности и попадают все.


Админы, а как можно будет завести с банка во время праздников? Получается никак? А если курс свалится и мне надо будет закупиться еще, что делать?
Deth
Hero Member
*****
Offline Offline

Activity: 533



View Profile
December 26, 2013, 11:38:34 PM
 #1633

Админы, а как можно будет завести с банка во время праздников? Получается никак? А если курс свалится и мне надо будет закупиться еще, что делать?
Можно обратиться к частным лицам из соседних разделов за кодами пополнения Wink

maxll
Hero Member
*****
Offline Offline

Activity: 986


View Profile
December 27, 2013, 04:26:35 AM
 #1634

Тут еще на спрашивали по-поводу возможного листинга пар с NXT? Тогда я буду первым. Такой вопрос рассматривается?  Smiley


█████████████████████████████████████████████████
███████████████████████████████████████████████████
█████████████████████████████████████████████████████
█████████████████████████████████████████████████████
██████████████████████████████████████████████████████
█████
█████████████████████████████████████████████████████████████
██████████████████████████████████████████████████████
███████████████████████████████████████████████████████
█████████████████████████████████████████████████████████████
███████████████████████████████████████████████████████████████
██████████████████████████████████████████████████████████████████
more than a coin
kimon
Member
**
Offline Offline

Activity: 118


View Profile WWW
December 28, 2013, 01:24:40 PM
 #1635

По пункту 2 гугл почту. На почте стояла двухфакторка? У меня к гуглу привязан телефон и если я пытаюсь войти с другого компа, то мне на телефон высылается код. Как хакеры это обошли у тебя?
На почте 2ф небыло, только на btc-e

А что из себя представляет этот троян? Вы вводите адрес в браузере google и btc-e , а он перенаправляет на фишинговый сайт? До того как зайти на btc-e вы заходили на почту, вводили логин и пароль, и ничего не заподозрили, когда ваши письма не загрузились? И сразу пошли заходить на btc-e ?

Нет. Сам браузер фишинговый.
Адреса там были настоящие. Я их вручную ввожу, поэтому заметил.
Но заголовок окна хрома был не полу-прозрачный, а синий, как в ранних версиях А у меня - полу-прозрачный.
Просто подумал что что-то заглючило и не придал этому должного значения. Увы.
Письма загрузились. Браузер был полноценный. Но видимо с бекдором.
xalexiv
Hero Member
*****
Offline Offline

Activity: 588


1.012


View Profile
December 28, 2013, 01:35:34 PM
 #1636

Адреса там были настоящие. Я их вручную ввожу, поэтому заметил.
Но заголовок окна хрома был не полу-прозрачный, а синий, как в ранних версиях А у меня - полу-прозрачный.
Просто подумал что что-то заглючило и не придал этому должного значения. Увы.
Письма загрузились. Браузер был полноценный. Но видимо с бекдором.
Ещё какие нибудь странности были? Тормоза компа на ровном месте и т.п.?
Комп на ночь отключался или оставался в сети?

П..... ла-ла-ла-ла...
kimon
Member
**
Offline Offline

Activity: 118


View Profile WWW
December 28, 2013, 05:21:40 PM
 #1637

Адреса там были настоящие. Я их вручную ввожу, поэтому заметил.
Но заголовок окна хрома был не полу-прозрачный, а синий, как в ранних версиях А у меня - полу-прозрачный.
Просто подумал что что-то заглючило и не придал этому должного значения. Увы.
Письма загрузились. Браузер был полноценный. Но видимо с бекдором.
Ещё какие нибудь странности были? Тормоза компа на ровном месте и т.п.?
Комп на ночь отключался или оставался в сети?

странностей не было, тормозов не было.
комп включен круглосуточно.
xalexiv
Hero Member
*****
Offline Offline

Activity: 588


1.012


View Profile
December 28, 2013, 06:07:23 PM
 #1638

комп включен круглосуточно.
Взломщик, получив удалённый доступ к компу, орудует ночью. Можно глянуть на бирже в какое время выводились средства (если был фиат, на него закупили btc для вывода - время самых последних ордеров в истории сделок).

П..... ла-ла-ла-ла...
kimon
Member
**
Offline Offline

Activity: 118


View Profile WWW
December 28, 2013, 07:18:00 PM
 #1639

комп включен круглосуточно.
Взломщик, получив удалённый доступ к компу, орудует ночью. Можно глянуть на бирже в какое время выводились средства (если был фиат, на него закупили btc для вывода - время самых последних ордеров в истории сделок).

5 дней назад на мой тикет на btc-e написали "По вашему аккаунт проводится проверка как только вы написали он был заблокирован." и все.
с тех пор доступа к аккаунту я так и не получил.

вот на этот кошелек переводились украденые средства: транзакция 4.03 btc - это с моего кошелька на компе.
10.20 btc это видимо с биржи. в письме я видел именно эту сумму.
https://blockchain.info/ru/address/17aUhp9acTxnXzZr5tEzFWCvYAkesjGGrF
что за перевод 0.17 - мыслей нет. кошелек не мой.

еще вспомнилось: после взлома заметил, что была отчищена история в хроме - моем основном браузере.

xalexiv
Hero Member
*****
Offline Offline

Activity: 588


1.012


View Profile
December 28, 2013, 08:05:23 PM
 #1640

вот на этот кошелек переводились украденые средства: транзакция 4.03 btc - это с моего кошелька на компе.
10.20 btc это видимо с биржи. в письме я видел именно эту сумму.
https://blockchain.info/ru/address/17aUhp9acTxnXzZr5tEzFWCvYAkesjGGrF
что за перевод 0.17 - мыслей нет. кошелек не мой.

еще вспомнилось: после взлома заметил, что была отчищена история в хроме - моем основном браузере.
Много действий, которые может сделать только человек. Более чем уверен - был удалённый доступ к компу, наверняка взломщик орудовал ночью. Когда разблокируют доступ к учётке будет видно по истории...
Вот кстати тема по защите от взлома: https://bitcointalk.org/index.php?topic=382057.0

П..... ла-ла-ла-ла...
Pages: « 1 ... 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 [82] 83 84 »
  Print  
 
Jump to:  

Sponsored by , a Bitcoin-accepting VPN.
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!