LOBSTER ACCOUNT HACKED NICHTS SENDEN

[ltcboi]

Mal doof gefragt:
- Woran merkt man den Hack? Weil mein Passwort nicht mehr geht? Ich hab ewige Anmeldung per Cookie, wie ist das da?
- Wie soll das von Theymos gepostete Vorgehen klappen? Der neue Inhaber kann doch einfach hinterlegte Adressen/Posts löschen, schon bekommt der richtige Benutzer nichts mehr wieder, und zum sperren hat er keinen Bock. WTF?

[DAoneG]

Mal doof gefragt:
- Woran merkt man den Hack? Weil mein Passwort nicht mehr geht? Ich hab ewige Anmeldung per Cookie, wie ist das da?
- Wie soll das von Theymos gepostete Vorgehen klappen? Der neue Inhaber kann doch einfach hinterlegte Adressen/Posts löschen, schon bekommt der richtige Benutzer nichts mehr wieder, und zum sperren hat er keinen Bock. WTF?

bist dann ausgeloggt...

vllt werden die sachen geloggt... aber bei dem einsatz der von seiner seite kommt denk ich eher das auch nix geloggt wird...

[Xer0]

Das gibt mir ja Hoffnung...NICHT! phantastisch ist ein Super Mod und hat sich sofort um mein Anliegen gekümmert. Echt schade, dass sogar ein Moderator nicht mal Rechte hat, Accounts zu sperren. In jedem anderen Forum dauert das 10-20min. Hast du schonmal theymos angeschrieben?

ich hab das bisher nie so direkt ausgesprochen, weil man nie weiß wessen privelegierten zorn man sonst hier anzieht, aber

selbst in "Hacker"Scriptkiddie-Foren gibts mehr Sicherheit und weniger erfolgreiche Scammer als hier

[LOBSTER]

Oh man, was geht denn hier - evtl. ein Überbleibsel vom btctalk hack aus November?

ich vermute eher den Gox'schen DB-Dump letztens, enthielt ja Passwörter

Hatte völlig anderes Passwort :-/

Mal doof gefragt:
- Woran merkt man den Hack? Weil mein Passwort nicht mehr geht? Ich hab ewige Anmeldung per Cookie, wie ist das da?
- Wie soll das von Theymos gepostete Vorgehen klappen? Der neue Inhaber kann doch einfach hinterlegte Adressen/Posts löschen, schon bekommt der richtige Benutzer nichts mehr wieder, und zum sperren hat er keinen Bock. WTF?

Merkst du, wenn du zum Beispiel plötzlich ausgeloggt bist, trotz Cookie.

[DAoneG]

Das gibt mir ja Hoffnung...NICHT! phantastisch ist ein Super Mod und hat sich sofort um mein Anliegen gekümmert. Echt schade, dass sogar ein Moderator nicht mal Rechte hat, Accounts zu sperren. In jedem anderen Forum dauert das 10-20min. Hast du schonmal theymos angeschrieben?

ich hab das bisher nie so direkt ausgesprochen, weil man nie weiß wessen privelegierten zorn man sonst hier anzieht, aber

selbst in "Hacker"Scriptkiddie-Foren gibts mehr Sicherheit und weniger erfolgreiche Scammer als hier

traurig... aber wahr...

[LOBSTER]

Wie gesagt,  ohne den Coin vergammelt der Account

Bei dir auch DAONENONLYG und pazor.

Pazor hatte die selten dämliche Antwort www.pagezo.de auf die Frage nach seiner Firma. 3 Versuche habe ich gebraucht xD

Dann schick ich dir einen Coin und bekomme trotzdem meinen Account nicht. Vorschlag: du schickst mir die Daten, ich dir danach den Coin?

[DAoneG]

Genauso dämlich Auch ein Hacker hat seine Ehre. Außerdem kann ich mit dem Ding eh nichts mehr anfangen.

alten, das du dich überhaupt traust, das wort "Ehre" zu tippen...

[Xer0]

Auch ein Hacker hat seine Ehre.

Du bist aber kein Hacker.

http://www.ccc.de/de/hackerethik

• Öffentliche Daten nützen, private Daten schützen.

[twbt]

If you want me to recover a hacked/lost account, you need to prove that you own it. Typically, the only acceptable method of proving ownership is by signing a message (including current date and desired new email address) using a Bitcoin address or PGP key associated with the account. A Bitcoin address or PGP key is associated with the account only if the account posted the key/address, sent it in a PM, or if it is still listed in the account's profile.

I very rarely recover accounts if you can't prove ownership as described above. There are alternative ways of proving ownership, but they take too much time. If I point you to this thread, you can't prove ownership properly, and then I ignore your future PMs, this means that I'm not going to recover your account. Create a new one.

Da ist was dran.

[DAoneG]

If you want me to recover a hacked/lost account, you need to prove that you own it. Typically, the only acceptable method of proving ownership is by signing a message (including current date and desired new email address) using a Bitcoin address or PGP key associated with the account. A Bitcoin address or PGP key is associated with the account only if the account posted the key/address, sent it in a PM, or if it is still listed in the account's profile.

I very rarely recover accounts if you can't prove ownership as described above. There are alternative ways of proving ownership, but they take too much time. If I point you to this thread, you can't prove ownership properly, and then I ignore your future PMs, this means that I'm not going to recover your account. Create a new one.

Da ist was dran.

da is definitiv was dran, aber er sollte einem schon vorher die möglichkeit geben, sich so zu verifizieren oder nich?? aber auf nachfragen, ob es eine möglichkeit gibt, wieder an den acci zu kommen gar nich zu beantworten und denn einfach zu sagen, du kannst es nich beweisen, dein pech is irgendwie ne scheiß methode(zu ma der scammer dann ja immernoch die notifys zu den pns bekommt(weil auch da wird natürlich auch nix gegen gemacht) und somit im endeffekt weitere möglichkeiten zum scammen ganz einfach per mail bekommt)... bin in den 2,5 jahren hier im forum 3 ma auf beiträge von theymos gestoßen... einma den von mir verlinkten, dann als es um nen neuen deutschsprachigen mod ging und die threads, wo die werbeslots hier verkauft werden... aber nich ein beitrag, wo er irgendwelchen scammern hier im forum nen riegel vorschiebt, gibt mir irgendwie zu denken...

[pazor_true]

hallo allerseits,

wie schon bekannt sein dürfte, besitze auch ich keine kontrolle über den account "pazor" mehr.

das password wurde nicht überwunden. das zur allgemeinen information.
allerdings war die "geheime sicherheitsfrage" nicht so geheim und sicher, wie ich dachte.
 

meine empfehlung:
- am besten merkt man sich sein password gut.
- verzichtet auf irgendeine sicherheitsfrage, es sei denn, diese ist wirklich geheim und sicher.
- und bei wichtigen sachen / aktionen nur mit signierten nachrichten arbeiten

konsequenzen für mich:
ich stelle mit sofortiger wirkung meinen treuhand dienst ein
ich rechne damit, daß der account "pazor" für eine lange zeit nicht mehr unter meiner kontrolle sein wird
ich bleibe vorerst passiver teilnehmer im forum (alle 6min als newbie einen beitrag schreiben zu können ist nicht lustig)

schade, dass ich nicht mehr meinen avatar ändern kann...
 

gruß
pazor

[LOBSTER]

hallo allerseits,

wie schon bekannt sein dürfte, besitze auch ich keine kontrolle über den account "pazor" mehr.

das password wurde nicht überwunden. das zur allgemeinen information.
allerdings war die "geheime sicherheitsfrage" nicht so geheim und sicher, wie ich dachte.
 

meine empfehlung:
- am besten merkt man sich sein password gut.
- verzichtet auf irgendeine sicherheitsfrage, es sei denn, diese ist wirklich geheim und sicher.
- und bei wichtigen sachen / aktionen nur mit signierten nachrichten arbeiten

konsequenzen für mich:
ich stelle mit sofortiger wirkung meinen treuhand dienst ein
ich rechne damit, daß der account "pazor" für eine lange zeit nicht mehr unter meiner kontrolle sein wird
ich bleibe vorerst passiver teilnehmer im forum (alle 6min als newbie einen beitrag schreiben zu können ist nicht lustig)

schade, dass ich nicht mehr meinen avatar ändern kann...
 

gruß
pazor

Hi pazor,

Was für ein Zufall. Gerade wollte ich fragen, warum du dich noch nicht gemeldet hattest. Bei mir auch mit der Sicherheitsfrage, wie konnte ich nur darauf reinfallen. Fest definierte Sicherheitsfragen sind wohl am Besten. Hab das ungute Gefühl das candoo da hinter steckt

Hast du dich schon bei theymos gemeldet?

Gruß

[pazor_true]

theymos und phantastisch sind per signierter nachricht informiert.

mein lob an phantastisch, er hat umgehend im forum aktiv auf den account missbrauch hingewiesen.
cagrund war glaube ich allerdings fixer

von theymos ist bisher keine antwort zu lesen.
wie gesagt ich rechne damit, dass der account "pazor", verloren ist.

@A hacker
im prinzip hat deine aktion etwas positives. sie zeigt schwachstellen auf.
ob nun davon alle hier profitieren, stelle ich dahin.
du hättest durchaus eine belohnung verdient und ich wäre auch bereit mich erkenntlich zu zeigen,
allerdings hast du zwei fehler gemacht.

1. du hast versucht zu erpressen
"Für einen Bitcoin an 174X17nR7vEQBQo4GXKRGMGaTmB49Gf1yT
bekommst du die Zugangsdaten."

2. du hast mit meinem namen straftaten begangen
https://bitcointalk.org/index.php?topic=502022.msg5539452#msg5539452

schon einer der beiden gründe disqualifiziert dich für den pazor-sicherheits-award 2014 
und damit sagen deine taten etwas über deine ehre aus.

[jztxeno]

Wie gesagt,  ohne den Coin vergammelt der Account

Bei dir auch DAONENONLYG und pazor.

Pazor hatte die selten dämliche Antwort www.pagezo.de auf die Frage nach seiner Firma. 3 Versuche habe ich gebraucht xD

Du musst echt gelitten haben^^

[qwk]

If you want me to recover a hacked/lost account, you need to prove that you own it. Typically, the only acceptable method of proving ownership is by signing a message (including current date and desired new email address) using a Bitcoin address or PGP key associated with the account. A Bitcoin address or PGP key is associated with the account only if the account posted the key/address, sent it in a PM, or if it is still listed in the account's profile.

I very rarely recover accounts if you can't prove ownership as described above. There are alternative ways of proving ownership, but they take too much time. If I point you to this thread, you can't prove ownership properly, and then I ignore your future PMs, this means that I'm not going to recover your account. Create a new one.

Da ist was dran.

Die einzige Möglichkeit, mit der man gewährleisten könnte, dass ein Accountdieb dann die eigene Signatur / Adresse nicht einfach löscht, wäre, sie in einem Auktionsthread zu posten.
Folglich wäre es sinnvoll, im Auktionsforum einen Thread zu eröffnen, in dem jeder seine Signatur reinpasten kann.
Was aber wiederum gegen die Forumsregeln ist, weil das offtopic wäre

Also brauchen wir ein extra 2FA-Subforum, nicht löschbar, wo jeder seine Signaturen reinkritzeln darf.

[muto]

https://bitcointalk.org/index.php?topic=502920.new#new

Oder hier posten und signieren, da hat man auch den Nachweis für Thymos

[LOBSTER]

https://bitcointalk.org/index.php?topic=502920.new#new

Oder hier posten und signieren, da hat man auch den Nachweis für Thymos

Versteh mich nicht falsch, aber was ist wenn jemand deinen Account hacked und die Adressen ändert?

Edit: hat sich erledigt

[muto]

https://bitcointalk.org/index.php?topic=502920.new#new

Oder hier posten und signieren, da hat man auch den Nachweis für Thymos

Versteh mich nicht falsch, aber was ist wenn jemand deinen Account hacked und die Adressen ändert?

Edit: hat sich erledigt

Nochmal für alle anderen: Das würde nicht funktionieren, weil meine Adresse von alle zitiert wird bzw. zitiert werden soll. Es müssten also alle Accounts gleichzeitig gehackt werden.

Die Idee scheint aber bei der Masse nicht so gut anzukommen. Bisher hat siech noch niemand im thread gemeldet. Ich bin natürlich für Verbesserungsvorschläge offen

[twbt]

Die einzige Möglichkeit, mit der man gewährleisten könnte, dass ein Accountdieb dann die eigene Signatur / Adresse nicht einfach löscht, wäre, sie in einem Auktionsthread zu posten.
Folglich wäre es sinnvoll, im Auktionsforum einen Thread zu eröffnen, in dem jeder seine Signatur reinpasten kann.
Was aber wiederum gegen die Forumsregeln ist, weil das offtopic wäre

Also brauchen wir ein extra 2FA-Subforum, nicht löschbar, wo jeder seine Signaturen reinkritzeln darf.

Tja, dummerweise kann man immer noch auch im Auktionsforum editieren: https://bitcointalk.org/index.php?topic=469546.msg5217674#msg5217674

[LOBSTER]

https://bitcointalk.org/index.php?topic=502920.new#new

Oder hier posten und signieren, da hat man auch den Nachweis für Thymos

Versteh mich nicht falsch, aber was ist wenn jemand deinen Account hacked und die Adressen ändert?

Edit: hat sich erledigt

Nochmal für alle anderen: Das würde nicht funktionieren, weil meine Adresse von alle zitiert wird bzw. zitiert werden soll. Es müssten also alle Accounts gleichzeitig gehackt werden.

Die Idee scheint aber bei der Masse nicht so gut anzukommen. Bisher hat siech noch niemand im thread gemeldet. Ich bin natürlich für Verbesserungsvorschläge offen

Ich würde ja gerne, aber erst wieder wenn ich meinen Account zurückhabe