[Gabay] Seguridad sa Bitcointalk account

[Colt81]

Tandaan: Para sa pagbawi ng mga na-hack/nawalang mga account, sundin ang bagong proseso na inihayag ng theymos.
[1] Recovering hacked/lost accounts
[2] Account recoveries are moving again
Magpadala ng email sa address na nakasulat sa OP na [1].  Dahil ang address ay binabago periodically, silipin ang pinakabago sa OP.

Orihinal na post: https://bitcointalk.org/index.php?topic=4920096.0 by sncc
Araw-araw nakikita natin ang mga thread tungkol sa mga na-hack/na-lock na account, hindi lamang mga account ng mga nagsisimula pa lamang kundi pati na rin ang mga Legendary members. Bilang karagdagan sa panganib ng malupit na pwersahan ng pag-hack, may mga kakaibang panganib sa kasalukuyang sistema at sa pamamagitan ng data breach sa Mayo 22, 2015.  Ang seguridad ng forum account ay isa sa pinakamalaking isyu. Ang pagpapabuti ng seguridad, hal. nangangailangan ng pag-verify ng email para sa pagbabago ng password/email, pagpapakilala ng 2FA, automated account recovery system, at ang bagong software ng forum na may mas malakas na seguridad ay magiging tamang-tama.  

Samantala, hanggang sa maisakatuparan ang mga feature na ito, ang ating magagawa ngayon ay matutunan kung paano gumagana ang kasalukuyang sistema ng bitcointalk, kung paano mapagbubuti ang seguridad ng iyong bitcointalk account, at kung ano ang dapat mong gawin kung sakaling na-hack/ na-lock ang iyong account. Sa thread na ito, sinubukan kong magbigay ng isang masusing gabay tungkol sa mga paksang ito. Umaasa ako na nakakatulong ito upang mabawasan ang bilang ng mga naha-hack/nawawalang mga account.  


Talaan ng nilalaman

• Basics
• Pagpalit ng password at email / Forgot password
• Stake Bitcoin address
• I-Lock ang iyong account
• I-Unlock ang iyong account
• Paano malalaman kapag na-hack ang iyong account
• Irecover ang iyong na-hack/nawalang account
• Kamakailang matagumpay na mga kaso ng recovery

Basics

1. I-bookmark ang https://bitcointalk.org/ at laging mag-login mula sa bookmark.  Iwasan ang bitcointalk.to, thebitcointalk.net o kahit ano pang phishing site.

2. Gumamit ng bagong email address na hindi mo ginagamit para sa iba pang layunin.

3. Gumamit ng bagong password na hindi mo ginagamit para sa anumang iba pang mga website, na may sapat na haba gamit ang isang kumbinasyon ng mga titik / capital character, numero, at mga espesyal na character.  

4. Maaari kang magtakda ng isang secret question at ang sagot nito para sa pag-reset ng password ngunit malamang na pinatataas nito ang panganib ng iyong account upang ma-hack / ma-lock. Para sa higit pang mga detalye, tigman ang Mga Tip sa ibaba at sa Pagpalit ng password at email / Forgot password.

5. Huwag mag-download ng mga hindi mapagkakatiwalaan na softwares at panatilihing malinis ang iyong device mula sa malware.  

6. Panatilihin na ang lahat ng iyong device at mga software na updated sa pinakabagong bersyon.

7. I-stake ang iyong Bitcoin address.  Tignan ang Stake Bitcoin address sa ibaba para higit pang detalye detail.  


Mga Tip

Tip 1: Phishing site

- Maaari mo ring i-bookmark ang link upang mai-bypass ang captcha sa pag-login, tingnan ang Captcha bypass para sa higit pang detalye.

- Ang ilang mga phishing link ay awtomatikong mapapalitan ng [phishing] ngunit ang feature na iyon ay hindi pa ipinakilala para sa bitcointalk.to at thebitcointalk.net, tignan ang post na ito.

- Kung sakaling nai-enter mo ang iyong impormasyon sa pag-login sa phishing site, dapat mong baguhin agad ang password mo sa bitcointalk.org upang maiwasan ang iyong account na ma-hack.

- Bago i-click ang link, tiyakin ang totoong URL nito. Ang ilang mga browser ay nagpapakita ng URL kapag itinutok mo ang mouse cursor sa link.  

- Ang link sa bitcointalk.org panloob na webpage (maliban sa mga anchor) ay magpapakita sa pamamagitan ng kulay berde kapag itinutok mo ang iyong mouse, samantalang ang link sa panlabas na site ay mananatiling kulay asul. Ang feature na ito ay nagbibigay-daan sa iyo upang makilala ang isang link na phishing site kahit na ang isang hacker ay nagpanggap na ito ay isang panloob na link.  

Tunay Bitcointalk
Peke Bitcointalk  (link sa google.com)

Maaari mong makilala na ang pangalawa ay ang pekeng link kapag ito ay nananatiling asul kapag itinutok mo ang mouse cursor sa link.  

- Maging maalam sa homograph attack, habang ang ilan sa kanila ay awtomatikong napalitan.

- May paraan upang mapigilan ang iyong computer na ma-access ang phishing site sa pamamagitan ng pag-edit ng host file. Para sa higit pang mga detalye tignan ang post na ito ni LoyceV.


Tip 2: Email address

- Pinapayagan ka ng Gmail na magkaroon ka ng isang alias, ngunit sa kasong ito ang orihinal na mail address ay nakalantad dahil para sa isang gmail address na halimbawa@gmail.com alias ay magiging halimbawa+add@gmail.com bagamat maaari kang pumili ng anumang mga titik sa "add".

- Iwasan ang yopmail dahil sinuman ay nakakapag-access ng yopmail address.

- Bilang kaugnay na tip, inirerekomenda na gumamit ng bago o hindi kinakailangan na email address sa halip na ang iyong pangunahing address para sa pagpaparehistro sa mga bounty sa forum upang maiwasan ang potensyal na data breach o pagkolekta ng data ng mga pekeng/scam bounties.


Tip 3: Password

- Para sa password, huwag gumamit ng mga salita ng diksyunaryo, petsa ng kapanganakan, pangalan ng mga alagang hayop, numero ng telepono, o anumang bagay na madaling hulaan para sa mga hacker o humahantong sa The Worst 25 Passwords of 2017.

- Dahil ang password data breach ay nangyari noong 2015, kung ikaw ay nasa forum mula noong 2015 o bago at hindi mo binago ang iyong password, inirerekomenda na baguhin mo ang iyong password.  

- Kung gumagamit ka ng autofill feature sa iyong browser, tiyakin na ito ay sumusuri sa URL o pinupunan lamang ang iyong mga password. Para sa huling kaso, inirerekumenda na i-off ang autofill. Kahit para sa dating kaso, ang panuntunan ay maaaring mabago kapag na-update ang browser, kaya kailangan mong maging maingat.

- Pwede mong gamitin lagi ang "Always stay logged in" na opsyon upang hindi mo na kailangang i-enter ang password sa bawat oras.  

- Para sa password manager, tignan ang hal. The Five Best Password Managers.

- Tignan din ang post na ito ni mapuche33 para sa mas higit pang tip.


Tip 4: Secret question

- May ilang mahahalagang mga bagay na dapat malaman tungkol sa secret question feature.  

1) Walang proseso ng pag-verify ng email, kaya malamang na ang pagpipiliang secret question ay nagdaragdag ng panganib sa iyong account na na-hack o na-lock.  

2) Kung ang pag-reset ng password ay isinagawa sa pamamagitan ng secret question, ang iyong account ay maila-lock, at kailangan mong sundin ana I-Unlock ang iyong account na proseso.  Kung ang account ay nasa ilalim ng iyong kontrol, ang feature na ito ay isang sagabal. Kung ito ay na-hack, maaari mong gamitin ang feature na ito upang mai-lock ang account, ngunit ang kaso na ito ay bihira bilang ang sa malamang ay binago ng hacker ang secret questiom at mayroon kang isa pang pagpipilian upang mai-lock ang iyong account mula sa notification ng pagbabago ng email sa loob ng 14 na araw.

3) Maaari mong alisin ang secret question at sagot.  Para sa sanggunian, tignan ang post na ito ni SFR10.


Tip 5: Hindi mapagkakatiwalaang software

- Ang mga hindi mapagkakatiwalaang software ay kinabibilangan ng mga hindi opisyal na apps ng Bitcointalk, ang seguridad ay hindi garantisado ng forum at sa prinsipyo maaari nilang nakawin ang password ng iyong account.

- Maaari mong gamitin ang virtual mahine para sa mga hindi mapagkakatiwalaang softwares o altcoin wallet.  

Pagpalit ng password at email / Forgot password

- Maari mong palitan ang password sa pamamagitan ng

1) Profile page.

2) "Forgot password" link sa login page.

3) Ang Password ay mare-reset sa pamamagitan ng secret question.Tandaan na ang account ay mala-lock.

- Sa Trust page, ang pagbabago ng password /pag-reset sa pamamagitan ng 1) o 2) ay ipapakita sa 3 araw, habang ang isang pag-reset ng password ay sa pamamagitan ng 3) ay ipinapakita para sa 30 araw. Ito ay parehong ipapakita sa security log page sa loob ng 30 araw.

- Maaari mong baguhin ang email mula sa Profile page. Ang kasaysayan ng pagbabago ng email ay ipinapakita din sa Trust.

- Kapag nabago mo na ang iyong password o email, ipapadala ang notification sa email sa iyong (lumang) email address.


Mga Tip

Tip 2): Paano gamitin ang "Forgot password"

Pindutin ang "Forgot your password?" link sa login page.  
Matapos punan ang username o email, pindutin ang "send".  
Makakatanggap ka ng email kasama ang link para ma-reset ang iyong password.  

Dear <username>,

This mail was sent because the 'forgot password' function has been applied to your account. To set a new password click the following link:

https://<link to password reset>

IP: xxx.xxx.xxx.xxx

Username: <username>

Regards,
The Bitcoin Forum Team.

Tip 3): Paano gamitin ang "Secret question"

Muli, tandaan na ang account ay maila-lock kung i-rereset mo ang iyong password sa pamamagitan ng secret question.

Pindutin ang "Forgot your password?" link sa login page.  
Matapos punan ang username o email, piliin ang "Ask me my question" at pagkatapos ay pindutin ang "send".  
Ang secret question ay ipapakita sa iyong browser kung saan mo pinunan ang iyong sagot at maaari mo palitan ang password mo doon.  
Tandaan na walang proseso ng pag-verify ng email at ang account ay maila-lock.
(Ref: PSA: ACCOUNTS WILL BE LOCKED IF THE SECRET QUESTION IS USED TO RECOVER IT)
Ikaw ay makakatanggap ng sumusunod na email.  

Password reminder

Please enter the answer to your question, and the password you would like to use. Your password will be changed to the one you select provided you answer the question correctly.

Warning: If you answer correctly, your password will be changed, but then your account will then be LOCKED for manual review, since the whole idea of secret questions/answers is inherently insecure. Processing unlocks due to this is one of our lowest priorities, so it could be a long time until you get your account back.

Secret Question: <secret question you set will be displayed here>
Answer: <enter answer>
Choose password: <enter new password>

For best security, you should use six or more characters with a combination of letters, numbers, and symbols.

Verify password:

Ang kahulugan ng secret question feature ay ito ay nagdaragdag lamang ng peligro ng iyong account na ma-hack dahil walang pag-verify ng email, at kahit na ang feature ay ginagamit nang naaangkop ayon sa orihinal na hinahangad, ikaw ay hahantong sa pagka-lock ng iyong account, at kailangan mong maghintay na ito ay ma-unlock.

Kung ikaw ay hindi nag-set ng secret question at pinili mo ang "Ask me my question", ang sumusunod na error message ay lalabas.

An Error Has Occurred!

Sorry, there is no secret question set for this member.

Stake Bitcoin address

Ang pag-stake ng iyong Bitcoin address ay ang pinaka mahusay na paraan upang patunayan ang iyong pagmamay-ari sa iyong Bitcointalk account. Sa sandaling na-hack ang iyong account, maaaring i-edit o tanggalin ng hacker ang iyong mga naunang post ngunit ang naka-print na address na na-quote na naaangkop sa ibang account ay hindi mababago maliban kung ang natakpan din ito ng hacker sa account na naka-quote sa iyong post at binabago ang address sa naka-quote na post. Samakatuwid, maaari mong i-claim na ikaw ang orihinal na may-ari ng account sa pamamagitan ng isang pag-sign message sa pamamagitan ng paggamit ng staked address.  

1. Mag-issue ng signed message dito How to sign a message?! gamit ang iyong Bitcoin address na hawak mo ang private key.  Ang legacy address ay mas mainam sapagkat ang lahat ay kayang ma-verify ito.  Halimbawa:

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
This is <username> at bitcointalk.org. The current date is <date>.
-----BEGIN SIGNATURE-----
<insert Bitcoin address here>
<insert signature here>
-----END BITCOIN SIGNED MESSAGE-----

2. Bago mag-post ng signed message, i-verify mo ito ng sarili mo sa pamamagitan ng Brainwallet, Blockexplorer etc.  

3. I-post ang iyong signed message kasama ang address sa thread na ito Stake your Bitcoin address here ni Tomatocage.  

4. Suriin kung ang iyong signed message ay naka-quote at napatunayan na naaangkop sa pamamagitan ng iba pang mga miyembro ng forum.  

I-lock ang iyong account

Ang account ay mala-lock kung

1) ginamit mo ang password reset mula sa secret question.  
(Ref:PSA: ACCOUNTS WILL BE LOCKED IF THE SECRET QUESTION IS USED TO RECOVER IT)

2) hiniling mo ito mula sa link ng notification sa email para sa pagbabago ng email address para sa account.

3) nag-login ka pagkatapos ng isang mahabang panahon ng hindi aktibo mula noong bago ang 2015 data breach.

Habang naka-lock ang iyong account, hindi ka maaaring makapag-login at ang lilitaw na sumusunod na mensahe ng error:

An Error Has Occurred!

Sorry <username>, you are banned from using this forum!  Your account looks like it may have been hacked, so it was locked for safety.  Email <email address>

Mga Tip

Ito ay naiiba mula sa temporal/ permanent ban, kung saan ang mensahe ng error ay magiging

An Error Has Occurred!

Sorry <username>, you are banned from posting or sending personal message on this forum!
Reason:  <reason>  
Ban duration: <duration>

Maaari kang lumikha ng pansamantalang account at pag-apila sa pamamagitan ng pagbubukas ng paksa tungkol sa iyong ban sa Meta. Gayunpaman, para sa permanent ban, hindi pinapayagan ang ban evasion.  

Ang evil score ay naabot ma sa IP address na nagamit ng banned accounts.  Kapag naabot na ang threshold evil score ng IP, ang IP ay mana-banned para maiwasan anf ban evasion, pagkatapos nito kailangang magbayad ng maliit na halaga ng BTC upang makalikha ng bagong account sa pamamagitan ng banned IP.

I-Unlock ang iyong account

1. Gumawa ng isang signe message gamit ang Bitcoin address na itinakda mo upang mapatunayan ang iyong pagmamay-ari sa iyong naka-lock na account.  
Halimbawa:

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
My account <account> has been locked. Please unlock it. The current date is <date>.
-----BEGIN SIGNATURE-----
<insert Bitcoin address here>
<insert signature here>
-----END BITCOIN SIGNED MESSAGE-----

2. Bago ipadala ang signed message sa Mods, i-verify ito sa pamamagitan ng iyong sarili gamit ang Brainwallet, Blockexplorer etc.

3. Gumawa ng temporal Bitcointalk account gamit ang ibang email address.

4. Magpadala ng PM kila theymos, Cyrus, hilariousandco kabilang ang signed message sa itaas at ang link sa post kung saan mo na-stake ang iyong bitcoin address.

Paano mo malalaman kapag ang iyong account ay na-hack

Siguruhing sinuri mo ang "Receive forum announcements and important notifications by email" sa Profile, at ang iyong email ay hindi nakategorya ang email na noreply@bitcointalk.org sa spam box.

Sa tuwing binago mo ang iyong password (maliban sa admin), makakakuha ka ng sumusunod na notification mula sa email na noreply@bitcointalk.org

Dear <username>,

Your Bitcoin Forum (bitcointalk.org) password was just changed by IP address xxx.xxx.xxx. If you did not do this, then you should use the forgotten password feature to change your password.

Regards,
The Bitcoin Forum Team.

Sa tuwing nabago ang iyong rehistradong email (maliban sa admin), matatanggap ng iyong lumang email address ang sumusunod na notification mula sa email na noreply@bitcointalk.org na may isang link upang i-lock ang iyong account, na maaari lamang sa loob ng 14 na araw.

Dear <username>,

Your Bitcoin Forum (bitcointalk.org) email address was just changed from <old email address> to <new email address> by IP address xxx.xxx.xxx. If you did not do this, then you can visit the following link within 14 days in order to lock the account:

https://<url to lock your account>

Note that you will NOT be asked for your password at that URL.

Regards,
The Bitcoin Forum Team

Kung nakatanggap ka ng isa o parehong mga email na ito kahit na hindi mo binago ang password o email, malamang na ma-hack ang iyong account at binago ng hacker ang mga ito.

Kung ang hacker ang nagbago

1) password lamang:
Gamitin ang "Forgot password" feature upang mabago ang password. Makakatanggap ka ng email gamit ang link para sa pag-reset ng password kung saan maaari mong mabago ang password.

2) email lamang:
Mag-login at palitan ang password at email sa Profile page.  

3) parehas na password at email:
Pumunta sa tip sa ibaba at Irecover ang iyong na-hack/nawalang account.


Tip

Kahit na humantong sa 3), kung ang email address ng hacker ay yopmail.com, may pagkakataon na mabawi mo ang iyong account sa halip na ma-lock ang iyong account at maghintay para sa unlock, dahil ang yopmail address ay naa-access nang sinuman. Sundin ang mga tagubilin sa ibaba na naka-quote mula sa Hacked and Changed Email addresses Account using Yopmail accounts ni Swenna:

1. I logged into my account using the "forgot password" setting. Then, a recovery link was sent to the "yopmail account" which can be used to change the password of your account.
2. After changing the password of my account, I also changed my email address, and added a new security question for additional security.
3. Afterwards, I deleted all the forum's messages in the yopmail account so as to prevent the hacker from undoing my change password nor locking my account.

Irecover ang iyong na-hack/nawalang account

Kung na-hack ang iyong account at binago ng hacker ang password at email, o nakalimutan mo ang password at wala kang access sa rehistradong email address at hindi maaaring gamitin ang opsyon sa pag-reset ng password, o nilock ng admin ng iyong account dahil hindi ka naging aktibo pagkatapos ng data breach sa taong 2015, ang huling pagkakataaon ay ang paghiling na mabawi ang iyong account sa mga admin. Gayunpaman, huwag masyadong maghangad, dahil ang pagbawi ng mga account ay tila isang mababang prayoridad para sa admin at kadalasang ito ay tumatagal ng mahabang panahon o may pagkakataon na hindi na ito narerecover pa. Ang opisyal na anunsyo na ibinigay ni theymos: Recovering hacked accounts or accounts with lost passwords

1. Gumawa ng signed message gamit ang Bitcoin address na iyong na-stake upang mapatunayan ang iyong pag-aari sa iyong na-hack na account.  
Halimbawa:

Code:

-----BEGIN BITCOIN SIGNED MESSAGE-----
My account <account> has been hacked/lost. Please reset the email to <email>. The current date is <date>.
-----BEGIN SIGNATURE-----
<insert Bitcoin address here>
<insert signature here>
-----END BITCOIN SIGNED MESSAGE-----

2. Bago magpadala ng signed message sa mga admin, i-verify ito sa iyong sarili gamit ang Brainwallet, Blockexplorer etc.

3. Gumawa ng pansamantalang account sa pamamagitan ng paggamit ng email address na naiiba mula sa isa na nais mong gamitin para sa pagbawi ng na-hack / nawala mong account .

4. Ipadala ang PM kay theymos, Cyrus kabilang ang signed message sa itaas at ang link sa post kung saan mo na-stake ang iyong bitcoin address.


Kadalasan ay magtatagal ng ilang oras, maaaring maging buwan hanggang taon, na kung saan maaari mong opsyonal na subukan ang mga sumusunod na proseso:

5. Gumawa ng isang paksa sa seksyon ng Meta sa pamamagitan ng paggamit ng pansamantalang account.

6. Humingi ng pahintulot sa mga miyembro na suriin kung ang iyong PM na kasama ang lahat ng kinakailangang impormasyon para sa pagbawi ang account o iba pang pangkalahatang payo.  

7. Humingi ng pahintulot sa mga DT members ng red tag sa iyong na-hack na account gamit ang signed message bilang patunay ng iyong pagmamay-ari.  


Mga Tip


Tip 1: Bitcoin address

Kung hindi mo pa na-stake ang iyong bitcoin address nang mas maaga, maaari ka pa ring maghanap ng iba pang mga pagpipilian para mapatunayan ang iyong pagmamay-ari sa iyong account. Bagamat hindi ito ang pinakamahusay na opsyon, ang iba pang pagpipilian ay maaaring ang iyong address sa isang spreadsheet ng mga address ng mga kalahok ng bounty campaign (hindi talaga maaaring i-edit ng hacker ito), sa anumang post sa nakaraan hal. sa marketplace o mga thread ng bounty (dahil ang hacker ay maaaring mag-edit / mag-tanggal ang iyong mga post sa nakaraan, maaari nitong mapatunayan bilang orihinal na post kung ito ay hindi na-post o ang huling petsa ng pag-edit ay bago ang pag-hack, o ito ay nasa naka-lock na thread), o sa iyong profile (maaaring i-edit ng hacker / tanggalin ito upang hindi ito makatanggap ng malakas na suporta o mga espesyal na pangyayari). Maaaring ituring ang mga ito bilang katibayan ngunit ang pinakamagandang opsyon ay ang i-stake ang iyong address at hilingin sa ibang miyembro na quote at i-verify ito nang mas maaga.

Tip 3: PM

Sa unang beses ang PM ay ang pinakamahalaga, siguraduhin na isama ang bawat impormasyon na kinakailangan para sa admin, kung hindi, mawala ang iyong pagkakataon.

Tip 5: Bump

Ang Bump ay pinapayagan para sa bawat 24 na oras at ang mga lumang bump ay dapat tanggalin.  

Tip 7: Red trust

Ang Red tag na may komento ng DT ay nagpapatunay na ang account ay na-hack, at pinipigilan ang Hacker upang lubos na pagsamantalahan ang iyong account para sa hal. paglahok sa mga bounty campaign, pag-scam sa marketplace, o pagbebenta ng account, at nababawasan ang posibilidad ng iba pang mga miyembro na ma-scam ng hacker. Sa sandaling bumalik ang iyong account sa ilalim ng iyong kontrol, kakailanganin mong hilingin sa DT na alisin ang tag sa na naka-sign message na nag-aabiso sa pagbawi ng iyong account.

Kamakailang matagumpay na mga kaso ng recovery

Kabilang sa maraming mga account na naghihintay para sa pagbawi sa loob ng mahabang panahon, mayroong maraming mga masuwerteng tao na nagtagumpay na nabawi ang kanilang mga na-hack/nawalang account. Habang ang mga tunay na kuwento ay nagbibigay sa atin ng mahalagang mga aralin, ang mga bagay ay hindi palaging tulad ng mga halimbawang ito at ang sitwasyon ay nagbabago, kaya huwag maghangad nang sobra kung ikaw ay nasa parehong sitwasyon.


Account: LTU_btc Hero
Thread: Hacked account recovery. Cyrus, please help November 17, 2017

Account: Shazam!!! Full Member
Thread: Need help with Unlock---Please December 12, 2017

Account: premium_domainer Legendary
Thread: Account Regained with the help of Loyce. Thank you all January 10, 2018

Account: Swenna Full Member
Thread: Hacked and Changed Email addresses Account using Yopmail accounts July 15, 2018
(See also peter0425's post who independently discovered the method.)

Tulad ng nabanggit sa itaas, ang thread na ito ay nagsasabi sa atin kung paano mababawi ang iyong account sa iyong sarili kung gumagamit ang hacker ng yopmail. Kamakailan lamang maraming mga account ang na-hack sa pamamagitan ng parehong IP address gamit ang yopmail bilang bagong address. Ang yopmail ay disposable email address na hindi nangangailangan ng pag-login. Nangangahulugan ito na maaari mo ring ma-access ang yopmail account ng hacker at palitan ang nakarehistrong email pabalik sa iyong email sa pamamagitan ng sumusunod na paraan:

1. I logged into my account using the "forgot password" setting. Then, a recovery link was sent to the "yopmail account" which can be used to change the password of your account.
2. After changing the password of my account, I also changed my email address, and added a new security question for additional security.
3. Afterwards, I deleted all the forum's messages in the yopmail account so as to prevent the hacker from undoing my change password nor locking my account.

[1714760900]

1714760900

[spadormie]

Gusto ko lang magdagdag about sa may pagchchange ng password and email dito sa forum. Napakadelikadong gawin nun actually kase di naman sa pinagbabawal dito sa forum ang pagbebenta ng BCT accounts pero mainit ang mata ng mga mod dun. Siguro kapag magchachange kayo ng pass and email, try nyong gayahin si darkstar_. https://bitcointalk.org/index.php?topic=5111543.msg49809045#msg49809045

[Pinkris128]

Idadagdag ko lamang dito na, sa lahat ng bagay na ating gagawin ay may kaakubat na outcomes o kakalabasan. Basahin mabuti ang mga instruction bago ka magsagawa ng iyong aksyon para maiwasan ang pagkakaroon ng aberya sa loob ng forum. Napakadelikado na ng panahon ngayon dahil marami na ang may ibat ibang kaalaman sa panghahack dahil na rin sa mga naimbento na mga makabagong teknolohiya na nakakatulong sa kanila na mapadali ang kanilang gagawin.

[finzyoj]

@ Pinkris128

Mate, next time learn to use [snip] kapag may gusto ka i-quote na statement especially yung mahahaba kasi medyo pangit tignan na mas mahaba pa yung quoted kesa sa mismong post mo. Or pwede rin naman na magreply ka sa kada part, give emphasis into a particular paragraph/sentence then make a comment about it. No offense pero much better if we practice a good ethics of posting lalo na't high ranked members na tayo, lagi tayong magsilbi tayong huwaran sa mga baguhan .

Ps: sorry for the off topic.  

[Sadlife]

Gusto ko lang magdagdag about sa may pagchchange ng password and email dito sa forum. Napakadelikadong gawin nun actually kase di naman sa pinagbabawal dito sa forum ang pagbebenta ng BCT accounts pero mainit ang mata ng mga mod dun. Siguro kapag magchachange kayo ng pass and email, try nyong gayahin si darkstar_. https://bitcointalk.org/index.php?topic=5111543.msg49809045#msg49809045

malaking bagay din ang ginawa ni DS para atleast hindi na kwestiyunin ang kanyang pag change pass and email though sa prominenteng member na tulad nya ay di na masyado kailangan ang reminders dahil madali nya mapapatunayan ang pagkatao nya dahil for sure madami syang interactions sa mga members na pag vouch for him

sa mga tulad nating "di masyadong sikat'or sadyang di talaga sikat   mas magadang gumawa ng thread or atleast meron tayong Board dito sa Local para sa mga ganitong chances ng changing passwords and emails so less spam outside local kung everytime may changing ay kailangan gumawa ng threads.what you think?

@ Pinkris128

Mate, next time learn to use [snip]

im just supposed to quote Him when i read back and see your advice.

tama ka kabayan sa ganyan kahabang Post sa OP ~snip~ ang nararapat para di naman masakit sa mata basahin at masakit sa kamay mag scroll down ^_^

[Baby Dragon]

Idadagdag ko lamang dito na, sa lahat ng bagay na ating gagawin ay may kaakubat na outcomes o kakalabasan. Basahin mabuti ang mga instruction bago ka magsagawa ng iyong aksyon para maiwasan ang pagkakaroon ng aberya sa loob ng forum. Napakadelikado na ng panahon ngayon dahil marami na ang may ibat ibang kaalaman sa panghahack dahil na rin sa mga naimbento na mga makabagong teknolohiya na nakakatulong sa kanila na mapadali ang kanilang gagawin.

Totoo ito kung kaya't dapat mas maging maingat tayo sa bawat aksiyon at desisyon na ating gagawin, marami dito ang nakaexperience na ng ganyang problema at mahirap itong solusyunan sa panahon ngayon lalo na't ang mga hackers ay gumagamit ng iba't ibang estilo upang makuha ang mahahalagang detalyo mula sa iyo. Actually, ang post na ito ang makakapagmulat sa mata ng iba na may paraan pa para maibalik ang kanilang account. Doble ingat ang kailangan at kaalaman upang hindi mauwi sa ganyang sitwasyon, mahirap magtiwala sa panahon ngayon kaya dapat maging cautious tayo sa lahat.

[carlisle1]

Idadagdag ko lamang dito na, sa lahat ng bagay na ating gagawin ay may kaakubat na outcomes o kakalabasan. Basahin mabuti ang mga instruction bago ka magsagawa ng iyong aksyon para maiwasan ang pagkakaroon ng aberya sa loob ng forum. Napakadelikado na ng panahon ngayon dahil marami na ang may ibat ibang kaalaman sa panghahack dahil na rin sa mga naimbento na mga makabagong teknolohiya na nakakatulong sa kanila na mapadali ang kanilang gagawin.

Totoo ito kung kaya't dapat mas maging maingat tayo sa bawat aksiyon at desisyon na ating gagawin, marami dito ang nakaexperience na ng ganyang problema at mahirap itong solusyunan sa panahon ngayon lalo na't ang mga hackers ay gumagamit ng iba't ibang estilo upang makuha ang mahahalagang detalyo mula sa iyo. Actually, ang post na ito ang makakapagmulat sa mata ng iba na may paraan pa para maibalik ang kanilang account. Doble ingat ang kailangan at kaalaman upang hindi mauwi sa ganyang sitwasyon, mahirap magtiwala sa panahon ngayon kaya dapat maging cautious tayo sa lahat.

sadyang napakagaling na ng mga hackers now kung paano ka nila bibiktimahin,meron akong nabasang thread di ko naibookmark kaya di ko mai share dito na kung saan ang style ng hacker ay merong legitimate bitcointalk thread na ililink sya sayo thru PM tapos sasabihin nya na nagreply sya sa post mo sa thread na yon,so ma cucurious ka kung anong thread yon kaya malamang i click mo,once na pinasok mo ung link automatic ma clone na nya account mo at magagamit na nya sa kung anong gusto nya gawin.sana mahanap ko ung thread dahil napaka importanteng magka idea tayo sa mga ganong gawain dahil napakasimple ng style pero kapanipaniwala..kaya ingat tayo sa pag click ng mga links dahil d na natin alam ang legit at ang hack.

salamat sa thread na to dahil magkakaron ang mga kababayan natin ng malawak na kaalaman kung paano and dapat gawin incase mabiktima ng hacking,pero alway' Prevention is Better than Cure'

[Quidat]

Idadagdag ko lamang dito na, sa lahat ng bagay na ating gagawin ay may kaakubat na outcomes o kakalabasan. Basahin mabuti ang mga instruction bago ka magsagawa ng iyong aksyon para maiwasan ang pagkakaroon ng aberya sa loob ng forum. Napakadelikado na ng panahon ngayon dahil marami na ang may ibat ibang kaalaman sa panghahack dahil na rin sa mga naimbento na mga makabagong teknolohiya na nakakatulong sa kanila na mapadali ang kanilang gagawin.

Totoo ito kung kaya't dapat mas maging maingat tayo sa bawat aksiyon at desisyon na ating gagawin, marami dito ang nakaexperience na ng ganyang problema at mahirap itong solusyunan sa panahon ngayon lalo na't ang mga hackers ay gumagamit ng iba't ibang estilo upang makuha ang mahahalagang detalyo mula sa iyo. Actually, ang post na ito ang makakapagmulat sa mata ng iba na may paraan pa para maibalik ang kanilang account. Doble ingat ang kailangan at kaalaman upang hindi mauwi sa ganyang sitwasyon, mahirap magtiwala sa panahon ngayon kaya dapat maging cautious tayo sa lahat.

sadyang napakagaling na ng mga hackers now kung paano ka nila bibiktimahin,meron akong nabasang thread di ko naibookmark kaya di ko mai share dito na kung saan ang style ng hacker ay merong legitimate bitcointalk thread na ililink sya sayo thru PM tapos sasabihin nya na nagreply sya sa post mo sa thread na yon,so ma cucurious ka kung anong thread yon kaya malamang i click mo,once na pinasok mo ung link automatic ma clone na nya account mo at magagamit na nya sa kung anong gusto nya gawin.sana mahanap ko ung thread dahil napaka importanteng magka idea tayo sa mga ganong gawain dahil napakasimple ng style pero kapanipaniwala..kaya ingat tayo sa pag click ng mga links dahil d na natin alam ang legit at ang hack.

salamat sa thread na to dahil magkakaron ang mga kababayan natin ng malawak na kaalaman kung paano and dapat gawin incase mabiktima ng hacking,pero alway' Prevention is Better than Cure'

Posible ba ang ganitong paraan ng pag hack kung saan mag cliclick ng links tsaka kaya niya ma clone a web page ng account mo?
Parang napaka imposible naman yata at napa delikado nyan kung ganon.Di pa yan na exploit or na public ata sa forum nato sa paraan
ng paghahack ng account.Kaya nga updated email tsaka naka sign message yung address ko kung sakali magka problema at least meron
kang options para mabawi.

[Clark05]

Idadagdag ko lamang dito na, sa lahat ng bagay na ating gagawin ay may kaakubat na outcomes o kakalabasan. Basahin mabuti ang mga instruction bago ka magsagawa ng iyong aksyon para maiwasan ang pagkakaroon ng aberya sa loob ng forum. Napakadelikado na ng panahon ngayon dahil marami na ang may ibat ibang kaalaman sa panghahack dahil na rin sa mga naimbento na mga makabagong teknolohiya na nakakatulong sa kanila na mapadali ang kanilang gagawin.

Totoo ito kung kaya't dapat mas maging maingat tayo sa bawat aksiyon at desisyon na ating gagawin, marami dito ang nakaexperience na ng ganyang problema at mahirap itong solusyunan sa panahon ngayon lalo na't ang mga hackers ay gumagamit ng iba't ibang estilo upang makuha ang mahahalagang detalyo mula sa iyo. Actually, ang post na ito ang makakapagmulat sa mata ng iba na may paraan pa para maibalik ang kanilang account. Doble ingat ang kailangan at kaalaman upang hindi mauwi sa ganyang sitwasyon, mahirap magtiwala sa panahon ngayon kaya dapat maging cautious tayo sa lahat.

Kawawa naman yung mga nawalan ng account dito sa forum Kung may mga bagong pamamaraan ang mga scammer kinakialangan natin na mas maging maingat para hindi na sila pa makapang hack ng mga account ng iba at dapat gawin natin magshare tayo kung may napapansin tayong kakaiba para maging aware ang lahat na andito sa forum. Thank you kay op dahil sa pagkabuo ng thread na ito atleast magiging aware ang karamihan.

[Text]

Salamat naman dahil so far secured pa naman ang account ko. Laking tulong ng mga nabanggit na impormsayon dito lalo na sa mga kulang pa ang knowledge about security and pag protect ng account dito sa forum o kahit sa labas man. Kahit ako may mga na gain na additional knowledge by just reading and understanding from top to bottom. Madali lng naman malaman kung fake o legit basta marunong tayo gaya na lamang ng mga narereceive nating emails, check natin lagi ang sender para makita natin kung official ba o hindi.

[gunhell16]

napakadami ng  mga way para pasecure ang mga account ntin pero di ba nila naisip na ang email addess and pinaka secure way to get those security?
 yes that is the best way kaya ingatan mo email mo!

[Hippocrypto]

Salamat naman dahil so far secured pa naman ang account ko. Laking tulong ng mga nabanggit na impormsayon dito lalo na sa mga kulang pa ang knowledge about security and pag protect ng account dito sa forum o kahit sa labas man. Kahit ako may mga na gain na additional knowledge by just reading and understanding from top to bottom. Madali lng naman malaman kung fake o legit basta marunong tayo gaya na lamang ng mga narereceive nating emails, check natin lagi ang sender para makita natin kung official ba o hindi.

Huwag basta basta mag titiwala sa nag email sayu lalo na kung ito ay mag papadala ng url link ng kanilang message. Di makakpakatiwalaan ang mga tao na iyan kasi karamihan sa kanila scammers. Panatilihing secure ang iyong account, wag e exposed sa dito sa bitcointalk ang iyong email para iwas sa mga interesadong fraud na mga users.

[samcrypto]

napakadami ng  mga way para pasecure ang mga account ntin pero di ba nila naisip na ang email addess and pinaka secure way to get those security?
 yes that is the best way kaya ingatan mo email mo!

Tama since dyan mo makikita ang recovery password mo, at super need naten iprotect ang mga emails naten kase for sure marami itong gamit sa atin. Securing your bitcointalk account is a must, maraming scammer tinatarget din ang mga account dito since they can also use your account to scam people. Salamat sa guide na ito mate, sana lang walang mga hack na account sa ating lahat.

[Question123]

napakadami ng  mga way para pasecure ang mga account ntin pero di ba nila naisip na ang email addess and pinaka secure way to get those security?
 yes that is the best way kaya ingatan mo email mo!

Tama since dyan mo makikita ang recovery password mo, at super need naten iprotect ang mga emails naten kase for sure marami itong gamit sa atin. Securing your bitcointalk account is a must, maraming scammer tinatarget din ang mga account dito since they can also use your account to scam people. Salamat sa guide na ito mate, sana lang walang mga hack na account sa ating lahat.

Email talaga ang pinakamain para mabuksan ang isang account dahil pwede mo iforgot passsord at makukuha mo na ulit ang account mo. Kailangan lang din talaga na secure  ang email mo at may mga nakaconnected pa dun na ibang gmail or email ot number para incase ma mahack ito mababawi natin. Salamat dahil hanggang ngayon kaunti pa lang ang nahahack dahil may knowledge na tayo kaya hindi tayo nakukuhanan.

[Baofeng]

Hindi ko alam kung marami sa inyo ang nakaka-alam nito, pwede kayong magpunta dito sa link na to:

https://bitcointalk.org/myips.php

Code:

From	To	IP	City
2019-10-03 xx:06:33	2019-10-03 xx:18:17	xx.xx.xx.xx	xxxx, Philippines
2019-10-02 xx:05:29	2019-10-02 xx:15:12	xx.xx.xx.xx	xxxx, Philippines
2019-10-01 xx:35:23	2019-10-01 xx:31:48	xx.xx.xx.xx	xxxx, Philippines

Kung may kaduda dudang entry dyan lalo na sa location, baka posibleng na hack na kayo. Lalo na yung location na makikita nyo sa inyo ay hindi sa Pilipinas, palitan nyo na agad ang password nyo. May nabasa akong dati na parang binebenta yata ang account nya at hindi nya alam kasi nga na hack na pala ang account nya at mautak ang hacker hindi pinalitan ang password nya. Hanggang sa isang araw nakita nya to ang nagduda na sya at agad napalitan ang password at hindi nawala sa kanya ang kanyang account. So I suggest tingnan nyo na ngayon,  .

[Sadlife]

Hindi ko alam kung marami sa inyo ang nakaka-alam nito, pwede kayong magpunta dito sa link na to:

https://bitcointalk.org/myips.php

Code:

From	To	IP	City
2019-10-03 xx:06:33	2019-10-03 xx:18:17	xx.xx.xx.xx	xxxx, Philippines
2019-10-02 xx:05:29	2019-10-02 xx:15:12	xx.xx.xx.xx	xxxx, Philippines
2019-10-01 xx:35:23	2019-10-01 xx:31:48	xx.xx.xx.xx	xxxx, Philippines

Kung may kaduda dudang entry dyan lalo na sa location, baka posibleng na hack na kayo. Lalo na yung location na makikita nyo sa inyo ay hindi sa Pilipinas, palitan nyo na agad ang password nyo.

wow meron palang ganito?ang galing naman malalaman mo pala ang mga locations kung san nabuksan ang accounts mo?
salamat dito kabayan napakalaking bagay nito at mula ngaun araw araw kong gagamitin to para na din sa kasiguruhan ng aking account dahil lalo na at nagkalat sa buong internet ang kagustuhan ng mga hackers na makapasok sa ating mga nasa cryptocurrency.
dahil dito ay mapaghahandaan or mahaharang ang pagkakataong ma hack ng tuluyan ang accounts

[gandame]

napakadami ng  mga way para pasecure ang mga account ntin pero di ba nila naisip na ang email addess and pinaka secure way to get those security?
 yes that is the best way kaya ingatan mo email mo!

Dapat lang talaga boss ingatan ang email lalo kung ito ay connected sa coins.ph need to secure our email and password especially our personal information. Lalo na ngayon na uso na ang hacking kaya ingat ingat nalang.

[abel1337]

Hindi ko alam kung marami sa inyo ang nakaka-alam nito, pwede kayong magpunta dito sa link na to:

https://bitcointalk.org/myips.php

Code:

From	To	IP	City
2019-10-03 xx:06:33	2019-10-03 xx:18:17	xx.xx.xx.xx	xxxx, Philippines
2019-10-02 xx:05:29	2019-10-02 xx:15:12	xx.xx.xx.xx	xxxx, Philippines
2019-10-01 xx:35:23	2019-10-01 xx:31:48	xx.xx.xx.xx	xxxx, Philippines

Kung may kaduda dudang entry dyan lalo na sa location, baka posibleng na hack na kayo. Lalo na yung location na makikita nyo sa inyo ay hindi sa Pilipinas, palitan nyo na agad ang password nyo.

wow meron palang ganito?ang galing naman malalaman mo pala ang mga locations kung san nabuksan ang accounts mo?
salamat dito kabayan napakalaking bagay nito at mula ngaun araw araw kong gagamitin to para na din sa kasiguruhan ng aking account dahil lalo na at nagkalat sa buong internet ang kagustuhan ng mga hackers na makapasok sa ating mga nasa cryptocurrency.
dahil dito ay mapaghahandaan or mahaharang ang pagkakataong ma hack ng tuluyan ang accounts

Yes , very helpful ang pag detect ng bitcointalk sa ip na pinag lolog-inan ng account mo, But it does not provide some exact place where you log in but it provides the right country kaya malalaman mo talaga if hacked ka. Somehow if Pilipino din nag hack sayo medyo malabo mo malaman unless na napalitan na ng user and password ang account mo.

Based sa ip detector ng bitcointalk ay nag log-in ako sa iba't ibang city dito sa pilipinas. Somehow na record niya ang exact location ko but it seems na same country ang recorded.

[Wintersoldier]

Hindi ko alam kung marami sa inyo ang nakaka-alam nito, pwede kayong magpunta dito sa link na to:

https://bitcointalk.org/myips.php

Code:

From	To	IP	City
2019-10-03 xx:06:33	2019-10-03 xx:18:17	xx.xx.xx.xx	xxxx, Philippines
2019-10-02 xx:05:29	2019-10-02 xx:15:12	xx.xx.xx.xx	xxxx, Philippines
2019-10-01 xx:35:23	2019-10-01 xx:31:48	xx.xx.xx.xx	xxxx, Philippines

Kung may kaduda dudang entry dyan lalo na sa location, baka posibleng na hack na kayo. Lalo na yung location na makikita nyo sa inyo ay hindi sa Pilipinas, palitan nyo na agad ang password nyo.

wow meron palang ganito?ang galing naman malalaman mo pala ang mga locations kung san nabuksan ang accounts mo?
salamat dito kabayan napakalaking bagay nito at mula ngaun araw araw kong gagamitin to para na din sa kasiguruhan ng aking account dahil lalo na at nagkalat sa buong internet ang kagustuhan ng mga hackers na makapasok sa ating mga nasa cryptocurrency.
dahil dito ay mapaghahandaan or mahaharang ang pagkakataong ma hack ng tuluyan ang accounts

Ang tawag jan kabayan ay Geolocation, kung saan gamit ang ipaddress na gingamit upang maiaccess ang ating account ay mattrace kung nasaan ang ating lokasyon sa pilipinas, ngunit isa mga pagkukulang nito ay nakabase ito sa ating Internet service provider, kung mobile device ang ating gamit, napansin kong mas malaki ang tyansang eksakto ang lokasyon na ating makikita, ngunit kung ito ay desktop or laptop, madalas ay may kalayuan sa ating aktwal na lokasyon, kaya't masasabi kong hindi ito eksakto.

[Baofeng]

@Sadlife - kung hindi ako nagkakamali this year lang yata to na implement ni Theymos kaya siguro hindi lahat ay nakakalam nito.

@abel1337 - oo minsan iba iba talaga ang lalabas na location ang mahalaga eh Philippines at hindi ibang bansa.

@Wintersoldier - regardless kung exact o hindi ang location ang importante ay yung sa Philippines ang makikita pag bukas natin nito. Unless na gumagamit ka ng TOR or VPN.