HILFE! Wurde gescammt

[gweigster]

Hi Leute,

ich bin gerade auf die dämlichste Phishingseite überhaupt reingefallen, keine Ahnung was mit mir los war und wie ich so blöd sein konnte.
Das ist die Seite https://www.coỉndesĸ.com/EOS-halves-token-amount-for-block-one-leaves-tokens-to-be-claimed/ . Dachte es wär ein echter Coindesk Link und hab die darauffolgende "MyEtherWallet" Seite nicht überprüft.
Ende vom Lied: Mehr als 10k in Crypto sind weg. Das ist/war mein Account: https://etherscan.io/address/0xA9Ee7b80AC0C00fa34B5EBea14b92Bed31BcC8Ae#tokentxns

Jetzt liegt alles hier beim Scammer: https://etherscan.io/address/0x4bda2984407ae0aec6a127783e7910fdfd4dc6f0#tokentxns

Ich bin echt am Boden, keine Ahnung was ich machen soll. Kann die Polizei in solchen Fällen helfen oder ist das hoffnungslos?

[1715326294]

1715326294

[1715326294]

1715326294

[1715326294]

1715326294

[1715326294]

1715326294

[Neelix]

Mein Beileid. Das ist natürlich echt hart, vor allem bei der Menge.

Natürlich wäre es in so einem Fall immer gut, die Polizei zu informieren, schließlich wurde hier ja eindeutig ein Betrug und damit eine Straftat begangen.
Nichts desto trotz wirst du dir wohl nicht allzu gute Chancen ausmalen dürfen, deine coins jemals wieder zurückzubekommen. Der Täter wird vermutlich nicht zu ermitteln sein; und selbst wenn - die private keys bzw. Zugang zu der Wallet des Scammers werden auch die Behörden nicht bekommen.
Die einzige Chance für dich wäre eine Verurteilung des Betrügers und die damit verbundene Rückzahlung der Coins (bzw. Erstattung in €/$) zu erwirken.

Am besten noch diesen Beitrag in den Scam Accusations veröffentlichen, damit mehr Leute darüber Bescheid wissen!

[gweigster]

Hey danke für deine Nachricht, wusste nicht dass es ein extra Forum für Scam Accusations gibt, ich poste da auch gleich nochmal

[CryptoMarv]

Also Anzeige würde ich in jedem Falle erstattet auch wenn die Chancen nicht sonderlich hoch sind damit was zu erreichen. Aber wer weiß ob der Scammer evtl. einen Fehler begeht und man so doch irgendwann an seine Identität gelangt. Klar, wahrscheinlich sitzt er im Ausland und auch dann ist nicht viel gewonnen. Aber schaden kann es in jedem Falle nicht den Freund und Helfer bißchen ermitteln zu lassen.

Mein "Beileid" natürlich noch für Deinen Verlust.

[seekingalpha]

Kopf hoch!
Aber ja, ab zur Polizei - und am besten zu einer größeren Inspektion. Dort wissen sie noch eher wie man damit umgehen soll!

Viel Erfolg!
Sollte es noch ein happy End geben - sag uns bescheid

[felicita]

Also siet echt hart aus aber waren alle nur tokens ? keine richtigen coins soweit ich das sehe ?
Aber trozdem 10k an wert das echt mieß ! Die polizei wird dir da leider auch nicht helfen können auser du hast ne ip vom scammer XD


mfg

[Lakai01]

Das ganze der Polizei zu melden ist sicher keine schlechte Idee, bringt aber überhaupt nix fürchte ich.
@PhilakoneCrypto - einer der bekanntesten Crypto-Trader auf Twitter - wurde vor kurzem gehacked, da gings glaub ich um 6-stellige Beträge auf die er kurzfristig keinen Zugriff mehr hatte.

Er schrieb dann von einer Gruppe, die sich auf genau solche Fälle spezialisiert hat und die verlorenen Coins zurückbringen kann. Es handelt sich dabei quasi um Whitehat-Hacker, die versuchen, so viele Infos wie möglich über den oder die Scammer rauszubekommen und treten mit ihnen persönlich in Kontakt. Rund 90% der Scammer überweisen anscheinend die Coins wieder zurück.

Ich find auf die Schnelle leider den Namen der Gruppe nicht. Ich bin mir aber sicher er antwortet dir wenn du ihm auf Twitter (oder hier in BTT müsste er auch registriert sein) schreibst.

Einen Versuch ists auf jeden Fall wert!

[gweigster]

Das ganze der Polizei zu melden ist sicher keine schlechte Idee, bringt aber überhaupt nix fürchte ich.
@PhilakoneCrypto - einer der bekanntesten Crypto-Trader auf Twitter - wurde vor kurzem gehacked, da gings glaub ich um 6-stellige Beträge auf die er kurzfristig keinen Zugriff mehr hatte.

Er schrieb dann von einer Gruppe, die sich auf genau solche Fälle spezialisiert hat und die verlorenen Coins zurückbringen kann. Es handelt sich dabei quasi um Whitehat-Hacker, die versuchen, so viele Infos wie möglich über den oder die Scammer rauszubekommen und treten mit ihnen persönlich in Kontakt. Rund 90% der Scammer überweisen anscheinend die Coins wieder zurück.

Ich find auf die Schnelle leider den Namen der Gruppe nicht. Ich bin mir aber sicher er antwortet dir wenn du ihm auf Twitter (oder hier in BTT müsste er auch registriert sein) schreibst.

Einen Versuch ists auf jeden Fall wert!

Wow danke für den Tipp! Das könnte wirklich was wert sein, ich werde ihm mal schreiben! Ist bisher die wertvollste Info die ich bekommen habe, in meinem englischen Thread dazu schreiben die üblichen Postcount-Sammler nur "install metamask" - 30 mal am Stück

Zum Post davor: Ja waren alles Token, aber teilweise ziemliches Potenzial dabei, z.B. Oyster, Autonio und eBTC

[Lakai01]

Gern, kein Thema. Solltest du keine Infos bekommen schreib mir bitte eine PM, dann durchforste ich das Twitterarchiv. Viel Erfolg auf alle Fälle!

[Way2Paradise]

10k ist eine hausnummer, oh man. tut mir leid für dein verlust und danke für deine hinweis... war mir gar nicht bewusst, dass es solche seiten überhaupt gibt. muss ich wohl doch mal mehr meine augen aufhalten...

[gweigster]

Gern, kein Thema. Solltest du keine Infos bekommen schreib mir bitte eine PM, dann durchforste ich das Twitterarchiv. Viel Erfolg auf alle Fälle!

Danke für das Angebot, hab jetzt selbst schon Twitter durchstöbert, aber ich glaube alle Tweets aus dem Zeitraum wurden gelöscht. Antwort von Philakone himself krieg ich auch keine. Montag gehts erst mal zur Polizei, ist besser als nichts zu tun.

[mithrim]

Da ich mir gerade nochmal deinen Account angesehen habe, ist mir aufgefallen, dass dort immer noch Transaktionen eingehen:



Das Problem wird ja sicher sein, dass du keine ETH hast, um das Gas zu bezahlen, damit die Token von dort weg transferiert werden können.
Eine Option wäre natürlich, selbst einen geringen Betrag dorthin zu senden, andererseits kannst du auch ein wenig warte und gucken, ob der Scammer selbst dies tut.

Wusstest du, dass du bei etherscan.io eine Adresse auch auf die Watchliste setzen und dich dann per Mail über irgendwelche Transaktionen benachrichtigen lassen kannst?



Ich bin mir nicht sicher, wie lange du schon dabei bist und ob du https://ethgasstation.info/ kennst. Hier siehst du die aktuellen Kosten für Transaktionen auf der Ethereum Blockchain. Derzeit liegt der Gas Preis bei 1 gwei, billiger wird es also nicht und auf der von dir gezeigten Adresse liegen derzeit Token im Wert von mindestens 180$, es lohnt sich daher ggf., diese selbst wegzutransferieren, bevor es der Scammer tut.

[gweigster]

Da ich mir gerade nochmal deinen Account angesehen habe, ist mir aufgefallen, dass dort immer noch Transaktionen eingehen:



Das Problem wird ja sicher sein, dass du keine ETH hast, um das Gas zu bezahlen, damit die Token von dort weg transferiert werden können.
Eine Option wäre natürlich, selbst einen geringen Betrag dorthin zu senden, andererseits kannst du auch ein wenig warte und gucken, ob der Scammer selbst dies tut.

Wusstest du, dass du bei etherscan.io eine Adresse auch auf die Watchliste setzen und dich dann per Mail über irgendwelche Transaktionen benachrichtigen lassen kannst?



Ich bin mir nicht sicher, wie lange du schon dabei bist und ob du https://ethgasstation.info/ kennst. Hier siehst du die aktuellen Kosten für Transaktionen auf der Ethereum Blockchain. Derzeit liegt der Gas Preis bei 1 gwei, billiger wird es also nicht und auf der von dir gezeigten Adresse liegen derzeit Token im Wert von mindestens 180$, es lohnt sich daher ggf., diese selbst wegzutransferieren, bevor es der Scammer tut.

Hi mithrim,

ja leider erwarte ich immer noch einiges an Airdrops, Bountys etc, die dort eingehen, bei manchen konnte ich die Empfängeradresse zum Glück ändern lassen.
Ich glaube der Scammer kommt für diese kleinen Beträge vorerst nicht wieder zurück, besteht ja evtl auch ein Risiko für ihn, dass er Spuren hinterlässt. Ich warte ein bisschen ab und übertrage mir dann gleich alles was es wert ist auf einmal. Die 180$ sind aber primär EQUAL, die sind momentan anscheinend noch gelockt.

Danke für den Tipp mit Ethgasstation!

[y2j89]

Reine Interessensfrage: Was hat die Polizei am Montag denn zu der Angelegenheit gesagt? Dass sie vermutlich nichts tun können ist klar, es geht mir eigentlich mehr um die Reaktion rund um das Thema Bitcoin/Cryptocurrencies. Wussten die wenigstens ungefähr Bescheid oder waren sie völlig ahnungslos?

[makuny]

Reine Interessensfrage: Was hat die Polizei am Montag denn zu der Angelegenheit gesagt? Dass sie vermutlich nichts tun können ist klar, es geht mir eigentlich mehr um die Reaktion rund um das Thema Bitcoin/Cryptocurrencies. Wussten die wenigstens ungefähr Bescheid oder waren sie völlig ahnungslos?

Ja, das wäre eine interessante information.
Einfach zu wissen wie sie reagiert haben, ich denke ahnungslos

Und Kopf hoch.  Echt hart was für ein Betrag.

[micaxel]

hat jetzt irgendwie noch keiner gefragt. Aber was ist denn an dem Link im ersten post nicht in Ordnung?
sieht für mich auch erstmal nach coindesk aus. Vielleicht kann da jemand mehr zu sagen. THX

[Bertrannus]

In der URL ist das i kein normales i, sondern ein https://en.wiktionary.org/wiki/%E1%BB%89. Musst du genau hinschauen.

Das ist ein spezieller Domainname mit Unicodezeichen.

Weitere Beispiele für ähnlich aussehende coindesk.com Domains, welche aktuell auch registriert sind:

Code:

coỉndesĸ.‎com
coịndesk.‎com
ċoindesk.‎com
cọindesk.‎com
cọịndesk.‎com
coỉndesk.‎com
cȏindesk.‎com
coindesĸ.‎com
cȯindesk.‎com
coinḍesk.‎com
coındesk.‎com
coìndesk.‎com
coiṅdesk.‎com
coindeṡk.‎com
coindėsk.‎com
coindeṣk.‎com
coindẹsk.‎com

‎

Ich habe jeweils noch ein unsichtbares Zeichen eingefügt, damit niemand aus Versehen diese Seiten aufruft...

[Bertrannus]

Ich habe mir jetzt mal die WHOIS Daten angeschaut, und da sind tatsächlich Informationen vorhanden. Ich darf die hier nicht posten, aber schau mal hier: https://www.whois.com/whois/co%E1%BB%89ndes%C4%B8.com.

Die Domain wurde am 13.03.2018 registriert.
Zusätzlich wurde mit der gleichen EMail Adresse am selben Tag coịndesk.‎com bei ‎‎GRANSY S.R.O D/B/A SUBREG.CZ registriert.

Ob der Name und die Adresse stimmt ist unwahrscheinlich. Zumindest die EMail sollte stimmen.

Der Domainregistrar ist EURODNS S.A, dieser sollte die verantworltiche Person kennen.



kleine Tabelle:

Domain	Punnycode	Registrant Email	Registrar	IP	IP Range
coỉndesĸ.com	xn--condes-8bb1661d.com	i***@g***m	EURODNS S.A	151.106.19.100	velia.net Internetdienste GmbH
coịndesk.‎com	xn--condesk-ww4c.com	i***@g***m	GRANSY S.R.O D/B/A SUBREG.CZ	151.106.19.100	velia.net Internetdienste GmbH

Wo sich der Server jetzt genau befindet, ist irgendwie schwer zu sagen. Vllt hat jemand anderes ein besseres Verständnis.

Auf diese IP Adresse leiten jedoch auch folgende Domains:

Punnycode mit Whois	Domain	Last Resolved Date	Virustotal
xn--cindesk-cx4c.com whois	cọindesk.com	2018-03-10	0/67
xn--condes-8bb1661d.com whois	coỉndesĸ.com	2018-03-23	0/67
xn--condesk-gw4c.com whois	coỉndesk.com	2018-03-13	0/67
xn--condesk-ww4c.com whois	coịndesk.com	2018-03-23	0/67
xn--metherwalet-05b5499g.com whois	mỵetherwałlet.com	2018-03-14	6/67
xn--metherwalle-ibe1217g.com whois	mỵetherwalleț.com	2018-03-11	3/67
xn--metherwllet-xt9ev2b.com whois	mỵetherwạllet.com	2018-03-11	4/67
xn--methrwallet-5qb8050h.com whois	mỵethėrwallet.com	2018-03-10	3/67
xn--mtherwallet-2qb1150h.com whois	mỵėtherwallet.com	2018-03-11	3/67
xn--myethrwalet-6qb67c.com whois	myethėrwałlet.com	2018-03-13	0/67
xn--myethrwllet-6qb2249g.com whois	myethėrwạllet.com	2018-03-18	10/67
xn--mytherwllet-3qb5249g.com whois	myėtherwạllet.com	2018-03-16	3/67
xn--oindesk-15a.com whois	ċoindesk.com	2018-03-14	0/67

Auch wenn zwischen der IP und den anderen Domains nicht der selbe stehen muss, so liegt es doch nahe, dass er auch schon einige Erfahrung sammeln konnte.
Man kann aber erkennen, dass fast immer andere Personen angegeben sind ...

[gweigster]

Ich habe mir jetzt mal die WHOIS Daten angeschaut, und da sind tatsächlich Informationen vorhanden. Ich darf die hier nicht posten, aber schau mal hier: https://www.whois.com/whois/co%E1%BB%89ndes%C4%B8.com.

Die Domain wurde am 13.03.2018 registriert.
Zusätzlich wurde mit der gleichen EMail Adresse am selben Tag coịndesk.‎com bei ‎‎GRANSY S.R.O D/B/A SUBREG.CZ registriert.

Ob der Name und die Adresse stimmt ist unwahrscheinlich. Zumindest die EMail sollte stimmen.

Der Domainregistrar ist EURODNS S.A, dieser sollte die verantworltiche Person kennen.



kleine Tabelle:

Domain	Punnycode	Registrant Email	Registrar	IP	IP Range
coỉndesĸ.com	xn--condes-8bb1661d.com	i***@g***m	EURODNS S.A	151.106.19.100	velia.net Internetdienste GmbH
coịndesk.‎com	xn--condesk-ww4c.com	i***@g***m	GRANSY S.R.O D/B/A SUBREG.CZ	151.106.19.100	velia.net Internetdienste GmbH

Wo sich der Server jetzt genau befindet, ist irgendwie schwer zu sagen. Vllt hat jemand anderes ein besseres Verständnis.

Auf diese IP Adresse leiten jedoch auch folgende Domains:

Punnycode mit Whois	Domain	Last Resolved Date	Virustotal
xn--cindesk-cx4c.com whois	cọindesk.com	2018-03-10	0/67
xn--condes-8bb1661d.com whois	coỉndesĸ.com	2018-03-23	0/67
xn--condesk-gw4c.com whois	coỉndesk.com	2018-03-13	0/67
xn--condesk-ww4c.com whois	coịndesk.com	2018-03-23	0/67
xn--metherwalet-05b5499g.com whois	mỵetherwałlet.com	2018-03-14	6/67
xn--metherwalle-ibe1217g.com whois	mỵetherwalleț.com	2018-03-11	3/67
xn--metherwllet-xt9ev2b.com whois	mỵetherwạllet.com	2018-03-11	4/67
xn--methrwallet-5qb8050h.com whois	mỵethėrwallet.com	2018-03-10	3/67
xn--mtherwallet-2qb1150h.com whois	mỵėtherwallet.com	2018-03-11	3/67
xn--myethrwalet-6qb67c.com whois	myethėrwałlet.com	2018-03-13	0/67
xn--myethrwllet-6qb2249g.com whois	myethėrwạllet.com	2018-03-18	10/67
xn--mytherwllet-3qb5249g.com whois	myėtherwạllet.com	2018-03-16	3/67
xn--oindesk-15a.com whois	ċoindesk.com	2018-03-14	0/67

Auch wenn zwischen der IP und den anderen Domains nicht der selbe stehen muss, so liegt es doch nahe, dass er auch schon einige Erfahrung sammeln konnte.
Man kann aber erkennen, dass fast immer andere Personen angegeben sind ...

Wow danke! Bin für alle Informationen dankbar, evtl. kann die Polizei ja auch was damit anfangen, mal sehen.

Habe mich mittlerweile auch mit mehreren "Opfern" des gleichen Scammers in Kontakt gesetzt, eventuell kommt auf deren Seite auch noch was dabei heraus.

[x3t9fi]

Ich drück dir die Daumen!

Evt. kannst du sobald die Geschichte aus rechtlicher Sicht durch ist - hier mal eine Zusammenfassung posten? Könnte zukünftigen "Opfern" evt. durchaus weiterhelfen.