How I Got Tricked and Lost all my Cryptos stored in Coins.ph

[spadormie]

Although nakakahiya sa part mo, makakatulong naman tong post mo to raise awareness. Yes it was raised in coins.ph thread pero di naman natin masasabing mababasa nang lahat yun. Para sa inyong lahat, magingat na tayo napakarami talagang scam dito, may pera eh. Saka always check the url. Kung saktong sakto ba sa legit na url. Anyway, even binance nahahack coins pa kaya.

[mk4]

Ano kaya masasabi ng coins.ph tungkol dito?

Sana naman gumawa sila ng action about sa nangyari kay kabayan dahil kawawa naman yung tao ang system nila ay hindi secured kung ganyan ang namgyayari dahil napasok ng hacker o kaya naman inside job ang nangyari maaaring possible yan hindi naman sa pag aano pero maaaring ganyan ang nangyari never akong makikiclick ng link kahit kanino o ano mang message na dumating sa akin idodobuble check ko muna ito.

Pag sinabi nating hindi secure ang Coins.ph dahil binigay ng user ung username at password niya sa scammer, para mong sinabing hindi secure ang bahay mo kasi binigay mo ung susi ng gate mo sa magnanakaw. Hindi lahat ng security e maaasa natin sa platform. Mostly ung security nakasalalay sa kaalaman nating tao.

[airdnasxela]

Nagbigay na ng paalala ang coins.ph tungkol dito. Pero kahit na ganun, wala tayong magagawa. Hindi talaga maiiwasan ang ganyang gawain. Yun nga din ang inaalala ko, kasi coins.ph din ang nakalagay kaya hindi ka maghihinala. Isa ka lang din naman sa mga nag aasam ng benefits, pero imbis na maganda, saklap ang naging resulta.
Dahil dito medyo naano din ako sa kanila kasi napatunayang kulang sila sa safety at security. Kasi kayang kaya silang gayahin. Nakakapagpababa ito ng trust ng mga users especially sa mga nascam kaya dapat gawan nila ito ng paraan.

[Inkdatar]

May narecieved din akong ganito claiming rewards about coins.ph, muntik na din akong nabiktima. Pero buti nalang may naginform din dito ahead of time na may notification ang coins.ph about sa scam na nangyayari. Maganda talaga mayroon tayong 2fa to secure our wallet na nakastore sa coins.ph. Never talaga tayo magclick ng link kung hindi naman tayo familiar sa ganoon lalo na ngayon madaming scammer.

[carlisle1]

for a couple of times from december till january pag log in ko sa Coins.ph meron agad silang "Text Warnings" na wag maniniwala or merong mga attempt ng hackings sa account kaya never ako nagbasa ng mga incoming text from my mobile number coming from them.(sabagay hindi klo talaga ugali ang magbasa ng kahit anong text or emails na hindi galing sa mga reliable addresses kasi meron akong personal number na dun cocontact ang mga importanteng may kinalaman sa akin.

sorry sa kawalan mo mate,anyway thanks dito sa Info dahil malamang tama ka na meron pang ibang nabiktima nitong mga ganitong hacking at scamming.

[lionheart78]

Ano kaya masasabi ng coins.ph tungkol dito?

Sana naman gumawa sila ng action about sa nangyari kay kabayan dahil kawawa naman yung tao ang system nila ay hindi secured kung ganyan ang namgyayari dahil napasok ng hacker o kaya naman inside job ang nangyari maaaring possible yan hindi naman sa pag aano pero maaaring ganyan ang nangyari never akong makikiclick ng link kahit kanino o ano mang message na dumating sa akin idodobuble check ko muna ito.

Pag sinabi nating hindi secure ang Coins.ph dahil binigay ng user ung username at password niya sa scammer, para mong sinabing hindi secure ang bahay mo kasi binigay mo ung susi ng gate mo sa magnanakaw. Hindi lahat ng security e maaasa natin sa platform. Mostly ung security nakasalalay sa kaalaman nating tao.

Tama most of the security ng ating account ay sa atin.  Si OP I am sure na hindi activated ang 2fa nya kaya nagremind siya na lagi iactivate ang 2fa.

About naman sa mga cp numbers, possible naleak ang user database ng Coins.ph kung hindi ito inside job.  They just keep quiet about it para hindi maalarma ang mga users.  KUng hindi naleak ang users database nila bakit nakareceive ng message ang mga users. 

[Rosilito]

Nakalulungkot lang kasi recenty lang pinag-uusapan 'yong case na ito. And then may nabiktima na pala anyway kung curious kayo here's the link:

https://bitcointalk.org/index.php?topic=5214775.0

Talaga naman talamak ang mga Scammers kung saan-saan. This is alarming kasi 'di sila masyadong obvious, because what if 'di nagbigay ng anunsyo/announcement ang team nung Coins.ph at 'di napag-usapan ito dito sa local, maaari na marami sa atin ang mapapahamak kabilang ako. Kasi 'di sila halata nagamit pa nila 'yong mismong name nung Coins para maisagawa 'tong action. Kaya talagang doble ingat tayo 'di lamang dahil napag-uusapan ito kundi dahil mas nag-iingat tayo sa mga posibleng kapahamakan.


Maraming salamat sa pagsi-share nitong experience mo OP. Sana mabawasan at wala na mabiktima pa 'tong mga mapagpanggap na team na 'to. At sana maaksyunan ng Coins ito nang mas maayos.

[akirasendo17]

kaya hindi ako basta basta nagcclick ng any message lalong lalo kung may nkapaloob na pera i always make sure na tutok ako dito
madami kasi akong nakikita na mga tao na nahhack or nawawalan ng funds, tulad ng dati ko sinasabi magingat lage
sapagkat ngaun masyado na advance lahat ay pwede nang mangyari, kaya magingat lage at wag magpadalos dalos sa mga nattanggap
natin na messages always double check , ika nga nila think before you click yan lage ang aking ginagawa sana tayong lahat ay ganun

[harizen]

Didn't tested yet transferring BCH to external address pero kapag BTC transfer to external address need ng approval ni phone number bago maka-send. That's by default. Hassle pa nga minsan sa akin e kapag nasa kwarto iyong phone pero additional layer of security na rin yan.

Hmm so di pala sakop ang BCH external transfer sa authorization? Inside job to if YES ang sagot sa tanong ko pero may authorization na kailangan. Di basta-basta gagawa ang mismong coins.ph ng kagaguhan. I believed may sumabotahe dito at ang kailangan niya lang is login credentials. Bago rin maka-login need din ng authorization sa email. So overall, 2 authorization ang pagdadaanan ng hacker bago makasend. May access din sya sa official line ng coins.ph at iyon mismo ang nag-send ng text message (iyong mga system text). Pati database ng mga numbers nagkaroon sya ng access.

Guys that should served as a lesson. Think before you click kahit galing sa coins.ph mismo ang announcement. Same goes to other exchanges.

[Ailmand]

Lahat naman tayo even experienced o newbie ay vulnerable  sa kahit anong fraud o scam, kahit alam natin ang mga basic information at modus matataon at matataon pa rin na mabibiktima tayo kung hindi tayo mag dodoble ingat. Just in case may gusto kayong subukan na kahit ano pa yan, promo, raffle, bagong website o kahit ano man na kailangan ng credentials, never ever use credentials na ginagamit mo sa mga main or important account mo. Mahalang meron kang spare o mock e-mail for trying out different sites kung required man mag register.

Malaking tulong din ang pagsshare mo ng experience mo para mapaalalahanan ang lahat na wag maging kampante pag dating sa online.

[crwth]

Nabasa ko yong mga comments sa FB link na binigay mo, marami din pala ang nabiktima mainly because nanggaling nga sa coins.ph yong text. Late December pa pala kumakalat yong text so medyo late na yong action ng Coins.ph

Nagulat din ako actually na marami talagang nabibiktima about sa mga ganun. Kasi even if you give your username and password, you should be protected by the 2FA, just like what the others said. It's recommended to activate something like that to protect your account. Ang hirap din naman kasi kung wala kang gagawin at sa tingin mo, simple username at password ay okay na, lalo na kung pareparehas pa yung password mo all through out your accounts.

Ang alarming lang nito, mukhang kaya na ng hacker mang hijack ng number ng mga online platforms to make the text look legit.

I'm just not sure how that happened. I think the hacker could be one of their employees? That or they have a weak system. I'm probably not going to store a lot of coins with them if this keeps up. Nakakaawa yung mga nag comment dun sa post nila na yun. 

[Hippocrypto]

Lahat naman tayo even experienced o newbie ay vulnerable  sa kahit anong fraud o scam, kahit alam natin ang mga basic information at modus matataon at matataon pa rin na mabibiktima tayo kung hindi tayo mag dodoble ingat. Just in case may gusto kayong subukan na kahit ano pa yan, promo, raffle, bagong website o kahit ano man na kailangan ng credentials, never ever use credentials na ginagamit mo sa mga main or important account mo. Mahalang meron kang spare o mock e-mail for trying out different sites kung required man mag register.

Malaking tulong din ang pagsshare mo ng experience mo para mapaalalahanan ang lahat na wag maging kampante pag dating sa online.

Isang kamalian lang ang iyong gagawin ay magdudulot na ito ng malaking kompromiso sa iyong siguridad. Sa pamamagitan ng experience na na share sa ating lahat, siguro naman maraming matuto sa kanyang masamang karanasan.
Dapat isaisip nating lahat na dapat may alternative emails tayo na nakahanda para hindi manganib ang coins.ph email natin. Tingin ko sa nangyari sa ating kabayan ay iisang email lang ang ginagamit nya kapag meron syang mga transaction na pribado, at halos lahat ng legit information ay na submit na walang anonymous identity.

[mk4]

About naman sa mga cp numbers, possible naleak ang user database ng Coins.ph kung hindi ito inside job.  They just keep quiet about it para hindi maalarma ang mga users.  KUng hindi naleak ang users database nila bakit nakareceive ng message ang mga users. 

Could be through other means. Though mejo maliit ang chance, pag mahilig man sumali sa mga crypto airdrops si OP, may chance rin na nakuha ung phone number ni OP through ung mga airdrops na un kasi minsan nagrerequire sila mag submit ng phone number. Or worse, baka targeted scam to. Baka may kakilala si OP na may alam na may coins si OP sa coins.ph, kaya siya pinadalhan ng scam link through SMS.

[Baofeng]

I can only think na one possible reason is baka nga inside job. Pero kung coins.ph mismo ang na hack tiyak uugong ang balita. Wala naman tayong narinig except yung balitang na may lumabas na noticed sating mga account tungkol sa posibleng phishing attempt at ang mandatory 2FA na i-nimplement nila. I'm sorry for the OP, at salamat na rin sa pag shout out dito para mas lalo pa nating alagaan ang account (like using 2FA) and strong password at email na pang coins.ph lang.

[matchi2011]

I can only think na one possible reason is baka nga inside job. Pero kung coins.ph mismo ang na hack tiyak uugong ang balita. Wala naman tayong narinig except yung balitang na may lumabas na noticed sating mga account tungkol sa posibleng phishing attempt at ang mandatory 2FA na i-nimplement nila. I'm sorry for the OP, at salamat na rin sa pag shout out dito para mas lalo pa nating alagaan ang account (like using 2FA) and strong password at email na pang coins.ph lang.

Maigi na meron tayong extra protection and 2fa is really one of those feature na magagamit natin so kahit may mag attempt na ihack ang account natin maghahanap ng 2fa code at mahihirapan yung hacker. Nakakalungkot man pero nangyayari talaga yung nabablanko or nalilimutan natin Yung mga ganitong pagkakataon. Ingat na lang sa susunod kabayan.

[LogitechMouse]

I think that I'm lucky that I have read their message regarding this matter but anyway, I don't have any funds in my coins.ph account because I used it all to buy a new computer and spent it all in vacation. (Nasa around 0.1 BTC din un na nakalagay sa coins ).

Sa totoo lang, lahat ng funds ko na naiipon ko ay nakalagay sa coins.ph at alam ko na marami ang nagsasabing hindi dapat istore ng matagal ang pera natin sa mga wallets kagaya nito. Para sa akin naman, depende pa din sa user. Maingat kasi ako pagdating sa mga sites na kahit alam kong un na ang legit site eh sinesearch ko pa din sa google . Wala akong hardware wallet ngaun kaya dun nakastore lahat ng coins ko (kumbaga no choice).

Regarding naman sa nangyari sa OP, this only shows how vulnerable their system is. Nakakapasok agad ang bots. Dito papasok ang 2FA. Dapat gayahin nyo ako at ang mga ibang kababayan natin dito na gumagamit ng 2FA. Kahit un lang ay pwede ka nang maging safe sa mga scammers pero di totally safe .

[DevilSlayer]

Eto yung latest issue sa coins.ph kaya gumawa ng oaraan yung team ng coins para maiwasan ang mga ganyan pang hahack at eto yung pag bibigay nila ng updates, bago ka makapag login sa pin code may messages sa gilid na nag sasabi na mag ingat nga daw tayo dahil wala sa kanila ang nang hihingi ng mga password ng ating nga account. Wag na wag tayo basta basta maniniwala sa mga emails at text messages na ating natatanggap.

[Asuspawer09]

Sa mga sinabi mo Mukang kakaiba na talaga ang mga scammer and mukang magagaling din sila manghack sa tingin ko mukang kailangan magdagdag ng layer ng security sa mga account siguro mga veterano na itong mga to at gawain talagang mangscam sa online kung mabilis ang mga bots nila hindi din ito madali kung isang pindot langg ng links ay malilimas agad ang laman talagang pinaghirapan nila para lang makascam ng users sa coin.ph.

Pero nung last na withdraw ko sa coins kelangan na ng confirmation ng email para maka withdraw ka dahil siguro iyon dito sa mga reported accidents na nangsscam through texts. Siguro marami na rin silang nakuhaan ng pera kaya gumawa na rin ng aksyon ang coins.ph.

[Aying]

Scammers are improving too, kaya mas mainam talaga na hindi nalang tayo magpapa dala sa mga freebies sa labas at sa tingin natin mga kadudadudang site. even we have high security or we have 2FA coding, kapag masyado mong minadali ang pag click ng site na binigay sayo without knowing it mabibiktima ka parin kaya double your security and wag basta basta magpaniwala or kung galing man sa team kagaya ng naranasan mo, mas mainam na kumunsulta muna at basahin sa kanilang news feed if they conduct this kind of events.

[angrybirdy]

Lesson learned OP, this was the hot topic last week and there is a thread created to warn everyone. You should have read every details on the text message that includes fake website of coins.ph.
You should have been more careful next time to avoid this thing to happen.