Iota: je viens d'être victime d'un hack et d'un scam

[patrickus]

15000 euros de perdus.

Le hack a eu lieu en février a touché semble-t-il pas mal de monde.
Le scam a eu lieu aujourd'hui a profité de mon état fébril et de ma mauvaise nuit.
Je me suis faut magistralement avoir. Quand je me repasse tout le film, j'ai honte. A la perte d'argent s'ajoute l'humiliation la colère et probablement une petite dépression.
Peut-être que je raconterai le détail un jour...

Je crois que vais être absent un moment...

[1715026958]

1715026958

[1715026958]

1715026958

[Yaplatu]

[...]
Peut-être que je raconterai le détail un jour...
[...]

Dans l’idéale ça serait bien que tu nous expliques dans les grandes lignes comment cela c'est produit. Pour éviter que d'autres tombent dans le piège...

P.s: Garde précieusement tes autres crypto', je suis convaincu que tu récupéreras ton argent via des prochains bénéfices dans les années à venir. Courage.

[Saint-loup]

Dur dur 
Il ne faut pas hésiter à porter plainte.

[elma]

Beaucoup de problèmes avec Iota aussi de mon côté par le passé.
Leur wallet est pourri, j'avais préféré tout mettre sur un exchange.

Je comprends pas le rapport entre le hack de février (très limité et remboursé parait-il) et le scam de Patrickus.

[patrickus]

Le scam a pu fonctionner à cause du hack que j'ai découvert hier soir. J'ai mal dormi, était pressé d'obtenir un remboursement donc une belle proie pour des arnaqueurs doués (il semble qu'il étaient 2)

Effectivement il faudrait que je raconte en détail cette arnaque mais ça va me prendre du temps. C'est en plus narcissiquement difficile car à un moment donné il a fallu que je manque totalement de lucidité pour que ça marche. Bref il a fallu que je sois un peu con quand même.

Si le hack de février est remboursé alors il ya une petite chance que je récupère la moitié de ma perte. Je viens d'envoyer un mail au "patron' du iota, un norvégien un peu bourru. Mais j'ai peur que ça prenne du temps...

[elma]

Le patron de iota s'est engagé à rembourser les 2 millions de $.
https://cointelegraph.com/news/iota-founder-confirms-he-will-repay-victims-of-197-million-hack?utm_source=Telegram&utm_medium=social

Pas de bol car apparemment il y a eu "seulement" une quarantaine de wallets hackés.

[MamaSan]

@patrickus

Désolé d'apprendre cette mauvaise nouvelle. C'est une somme conséquente,courage et ne te laisse pas abattre

[guigui371]

Le scam a pu fonctionner à cause du hack que j'ai découvert hier soir. J'ai mal dormi, était pressé d'obtenir un remboursement donc une belle proie pour des arnaqueurs doués (il semble qu'il étaient 2)

Effectivement il faudrait que je raconte en détail cette arnaque mais ça va me prendre du temps. C'est en plus narcissiquement difficile car à un moment donné il a fallu que je manque totalement de lucidité pour que ça marche. Bref il a fallu que je sois un peu con quand même.

Si le hack de février est remboursé alors il ya une petite chance que je récupère la moitié de ma perte. Je viens d'envoyer un mail au "patron' du iota, un norvégien un peu bourru. Mais j'ai peur que ça prenne du temps...

Laisse moi deviner  :

Tu lis a propos du hack, tu google deux trois trucs.
Tu tombes sur le channel telegram / discord de Iota.
Tu pose une question en relation au hack et a ta situation.
Quelqu'un (un scammer) renomme sont pseudo en quelque chose qui ressemble comme deux goutes d'eau a celui de l'admin / moderateur.
Il te contact
Vous echangez par messages.
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte.

Ca arrive a plein de gens (y compris moi il y a 3 ans).
Bref, il n'y a qu'a esperer que le reste de tes crypto montent bien en valeur et que le montant de usdt dans quelque temps te fasse retrouver le sourire.

[patrickus]

oui c'est exactement ça qui m'est arrivé.

[guigui371]

oui c'est exactement ça qui m'est arrivé.

Navre pour toi,

PS : tiens je ne savais que tu avais un Alt account

[patrickus]

oui c'est exactement ça qui m'est arrivé.

Navre pour toi,

PS : tiens je ne savais que tu avais un Alt account

https://bitcointalk.org/index.php?topic=5221431.1720

[Halab]

Je profite de ce topic pour signaler que depuis un moment Bitcointalk est victime d'attaque de fake ANN avec des liens vers des wallets vérolés.
Jusque là, ça se passait dans la partie Altcoins US, mais ça fait la deuxième fausse ANN qui est postée dans la section Fr en une semaine.
Donc méfiance si vous voyez une annonce en anglais postée par un newbie inconnu qui se réveille après X mois de silence. L'ANN est une image qui mene directement vers un .zip sur Github.

[asche]

Désolé d'apprendre que tu te sois fait avoir Patrickus.

Et j'espère que IOTA va faire quelque chose pour toi, mais ce n'est qu'une preuve de plus que IOTA n'est pas capable d'offrir ce que promet le whitepaper, et que cela n'a rien d'un système décentralisé.

Si tu récupères tes fonds, et je l'espère, je n'ai qu'un conseil pour toi : VENDS.

En attendant je croise les doigts.

[StarenseN]

Désolé d'apprendre cela, ça ne fait jamais plaisir d'entendre que des gens extorquent sans scrupule des crypto enthousiastes. Courage.

[galaxiekyl]

ah les hack c'est et ce sera toujours la plaie du numérique avec les scams, j'ai pas suivi le hack de iota, en faite je sais pas du tout comment il s'est dérouler, mais ce genre de chose pousse les entreprises crypto à d'avantage de sécurisation, c'est surement une bonne chose, sauf qu'on finit toujours par le payer en liberté au final, un jour on pourrait bien ce faire ban pour avoir reçu des crypto volé, hacker, ou je ne sais quoi d'autres...et se faire lock son wallet ou son adresse alors qu'on y est pour rien.https://info.etherscan.com/ethprotect/

l'histoire se répète indéfiniment peut être encore plus vite sur la blockchain, big brother watching you.

[StarenseN]

Le scam a pu fonctionner à cause du hack que j'ai découvert hier soir. J'ai mal dormi, était pressé d'obtenir un remboursement donc une belle proie pour des arnaqueurs doués (il semble qu'il étaient 2)

Effectivement il faudrait que je raconte en détail cette arnaque mais ça va me prendre du temps. C'est en plus narcissiquement difficile car à un moment donné il a fallu que je manque totalement de lucidité pour que ça marche. Bref il a fallu que je sois un peu con quand même.

Si le hack de février est remboursé alors il ya une petite chance que je récupère la moitié de ma perte. Je viens d'envoyer un mail au "patron' du iota, un norvégien un peu bourru. Mais j'ai peur que ça prenne du temps...

Laisse moi deviner  :

Tu lis a propos du hack, tu google deux trois trucs.
Tu tombes sur le channel telegram / discord de Iota.
Tu pose une question en relation au hack et a ta situation.
Quelqu'un (un scammer) renomme sont pseudo en quelque chose qui ressemble comme deux goutes d'eau a celui de l'admin / moderateur.
Il te contact
Vous echangez par messages.
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte.

Ca arrive a plein de gens (y compris moi il y a 3 ans).
Bref, il n'y a qu'a esperer que le reste de tes crypto montent bien en valeur et que le montant de usdt dans quelque temps te fasse retrouver le sourire.

Galaxiekyl: le process est détaillé ici, il a été victime d'une personne qui s'est fait passée pour une autre.

[Danydee]

...
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte. ...

Mais c'est quel genre de manip plus précisément,  le genre à pouvoir le laisser siphonner ce qui est encore dispo sur le IOTA ??  

[MamaSan]

...
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte. ...

Mais c'est quel genre de manip plus précisément,  le genre à pouvoir le laisser siphonner ce qui est encore dispo sur le IOTA ??  

j'ai failli etre victime de la meme technique de scam.

- Tu as un soucis avec un coin ou token,tu as fait une mauvaise manip,tu as une réclamation a faire
- Tu vas sur le Telegram du projet en question
- Tu expose ton problème sur le tchat
- les admin te répondent
- et puis,quelque temps plus tard un admin te contacte en MP
- En fait tout te laisse a croire que c'est l'admin en question,mais non en réalité c'est un fake
- il te demande comment ca se passe dans ta requete,et te propose LA solution
- LA solution c'est un google form a remplir dont une case te demandant ta clef privée
- Comme tu es dans l'urgence,dans le désespoir tu hésites mais fini par envoyé ta clef privée

Voila,c'est con mais ca marche

[MataKhobRazi]

Vraiment désolé pour toi Patrickus. J'espère que tu sauras surmonter la douleur.

[guigui371]

...
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte. ...

Mais c'est quel genre de manip plus précisément,  le genre à pouvoir le laisser siphonner ce qui est encore dispo sur le IOTA ??  

j'ai failli etre victime de la meme technique de scam.

- Tu as un soucis avec un coin ou token,tu as fait une mauvaise manip,tu as une réclamation a faire
- Tu vas sur le Telegram du projet en question
- Tu expose ton problème sur le tchat
- les admin te répondent
- et puis,quelque temps plus tard un admin te contacte en MP
- En fait tout te laisse a croire que c'est l'admin en question,mais non en réalité c'est un fake
- il te demande comment ca se passe dans ta requete,et te propose LA solution
- LA solution c'est un google form a remplir dont une case te demandant ta clef privée
- Comme tu es dans l'urgence,dans le désespoir tu hésites mais fini par envoyé ta clef privée

Voila,c'est con mais ca marche

Et ca marche fort, et pas forcement que sur des gros projets.

Je viens de poser une question sur le telegrame de Curvefi (3000 membres) sur comment transformer des ydai en dai.
Meme pas deux minutes apres j'ai un PM de @charlei_eth qui me contact.
Il ressemble comme deux goutte d'eaux a @charlie_eth 

Bref, j'ai tout de suite coupe court et reporte a l'admin.

Faites gaffe, les scammer sont en force.

[Danydee]

Bah c'est un peu ça quand on prend l'habitude de faire que de la connerie, de(l'apologie de la connerie) comme pour ici,
en situation de stress, on a vachement plus de chances de foutre une "connerie" 


Morale de l'histoire:  choisissez toujours la difficulté, plutôt que la facilité, vous n'y perdez rien, ça fait de vous quelqu'un de plus efficient

[patrickus]

Merci pour vos feedbacks et encouragements!

Je vais bien. Je n'ai pas fait de dépression. "Plaie d'argent n'est pas mortelle". Par ailleurs les cryptos c'est le far-west.

Et la remontée actuelle du bitcoin m'aide à relativiser.

Comment ça s'est passé ?

ça s'est passé exactement comme décrit par samasan ou guigui avec quelques rafinements en plus: il y a eu deux usurpations d'identité. Imaginez: vous avez un problème et Halab et St-Loup viennent vous aider (sauf que ce n'est pas Halab et St-Loup)

Ajoutez la fatigue, le stress, la talent des scammers et un fonctionnement parfois assez bizarre de iota et vous tombez dans le panneau...

Je suivrai le conseil de Asche: si je récupère les iotas perdus lors du hack, je les vendrais immédiatement

Peut-être faut il ne pas sous-estimer ma perte de lucidité (comme parfois lorsque je joue une partie d'échecs difficile et qu'à la 5 éme heure de jeu, je commets une grosse bévue).

Et puis il y a certains jours où l'on est stupide.

J'ai doublé ma perte (hack + scam). En fait ce n'est pas la première fois que ça m'arrive dans ma vie. En 2014, j'avais une ligne d'actions Gowex. J'apprends par la presse que ses comptes sont truquées et me précipite pour vendre (il était genre 17h14) sauf que j'appuie sur le bouton "Achat", doublant ma ligne qui le lendemain valait 0.

Conséquences de mes déboires:

J'ai dû porté plainte pour le hack (condition nécessaire pour éventuellement être remboursé). ça s'est bien passé au commissariat.

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

J'ai pris des mesures pour renforcer la sécurité: utilisation d'une ledger nano s, diminution d'altcoins dans mon walllet, diminution du nombre d'exchanges que j'utilise, j'ai vidé mes exchanges, etc...

Depuis mon enthousiasme pour les cryptos a quand même un peu baissé. J'ai même plutôt déconseillé à des gens d'y investir. (vous êtes un peu geeks ? Non ? Alors passez votre chemin)

S'il faut un code pin, une phrase (seed), une passphrase et un mot de passe pour protéger ses cryptos, comment pouvez vous souhaiter que vos amis y investissent leur argent ?

Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

[guigui371]

Merci pour vos feedbacks et encouragements!

Je vais bien. Je n'ai pas fait de dépression.

Tant mieux !

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

Tu pourrait utiliser cette info pour reduire ton assiette imposable sur la pluevalue des cryptos.
Mais bon, est-ce bien necessaire ?

J'ai pris des mesures pour renforcer la sécurité: utilisation d'une ledger nano s, diminution d'altcoins dans mon walllet, diminution du nombre d'exchanges que j'utilise, j'ai vidé mes exchanges, etc...

Bon choix !

Depuis mon enthousiasme pour les cryptos a quand même un peu baissé. J'ai même plutôt déconseillé à des gens d'y investir. (vous êtes un peu geeks ? Non ? Alors passez votre chemin)

S'il faut un code pin, une phrase (seed), une passphrase et un mot de passe pour protéger ses cryptos, comment pouvez vous souhaiter que vos amis y investissent leur argent ?

En effet c'est pas si simple pour les nouveaux.
Limite le plus simple est d'acheter des crypto sur Binance, de les laisser sur Binance et donc de n'avoir que email + password (et 2Fa).
Alors oui j'entend deja "not your keys, not your coins" mais bon des fois la centralisation / custodial est le plus simple.

Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Tuj es trop bon.

[Blind Legs Parker]

Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Ça me fait mal pour lui rien que de l'imaginer. Un juste châtiment s'il en est !

[asche]

J'ai pris des mesures pour renforcer la sécurité: utilisation d'une ledger nano s, diminution d'altcoins dans mon walllet, diminution du nombre d'exchanges que j'utilise, j'ai vidé mes exchanges, etc...

Une mesure assez simple pour blinder un peu certains échanges/ta boite mail c'est d'utiliser une clé U2F comme la Titan ou Yubikey.

J'avais fait un petit tuto ici :

https://bitcointalk.org/index.php?topic=5174312.0

En gros tu peux faire en sorte qu'un hacker ait besoin d'un accès physique à cette clé pour

- Accéder a ton mail
- Retirer tes fonds de certains échanges, comme binance
- Ou si tu veux aller plus loin, pour te connecter à certains échanges.

Bon c'est vrai que ça fait de la triple authentification, et que c'est un peu lourd, mais ça sécurise vraiment pour le coup  

Et vu que tu sécurises ton mail, c'est positif aussi pour d'autres secteurs que la crypto !

[Yaplatu]

[...]
Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Perso je préfère lui passer des films porno gay 24h/24h.

[Saint-loup]

J'ai dû porté plainte pour le hack (condition nécessaire pour éventuellement être remboursé). ça s'est bien passé au commissariat.

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

L'intérêt est éventuellement plus que limité pour ne pas dire quasi-nul, mais on ne sait jamais, peut-être que quelque part une police dans le monde mettra la main sur eux et trouvera ta transaction dans leur wallet... il y en a bien qui gagnent au loto après tout lol Ca peut aussi éventuellement servir à justifier le trou, en cas d'un contrôle fiscal serré, d'un divorce tendu, ou d'une guerre d'héritage houleuse. lol  

Bref pour ceux intéressés, il ne faut pas oublier un moyen bien pratique de porter plainte sans avoir à se déplacer, qui est le dépôt de plainte auprès du procureur de la république :

Vous pouvez porter plainte directement auprès du procureur de la République. Il faut envoyer une lettre sur papier libre au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.

https://www.service-public.fr/particuliers/vosdroits/F1435#tab7987110819678573446-cas2
(un modèle de lettre figure dans le lien)

[Danydee]

J'ai dû porté plainte pour le hack (condition nécessaire pour éventuellement être remboursé). ça s'est bien passé au commissariat.

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

L'intérêt est éventuellement plus que limité pour ne pas dire quasi-nul, mais on ne sait jamais, peut-être que quelque part une police dans le monde mettra la main sur eux et trouvera ta transaction dans leur wallet... il y en a bien qui gagnent au loto après tout lol Ca peut aussi éventuellement servir à justifier le trou, en cas d'un contrôle fiscal serré, d'un divorce tendu, ou d'une guerre d'héritage houleuse. lol  

Bref pour ceux intéressés, il ne faut pas oublier un moyen bien pratique de porter plainte sans avoir à se déplacer, qui est le dépôt de plainte auprès du procureur de la république :

Vous pouvez porter plainte directement auprès du procureur de la République. Il faut envoyer une lettre sur papier libre au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.

https://www.service-public.fr/particuliers/vosdroits/F1435#tab7987110819678573446-cas2
(un modèle de lettre figure dans le lien)

Ah tiens, je suis tombé sur un article sympa en visitant ton lien 
( https://www.service-public.fr/particuliers/actualites/A14112 )

[patrickus]

[...]
Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Perso je préfère lui passer des films porno gay 24h/24h.

Excellent ! Si un jour je prends le pouvoir dans ce pays, je te nommerais ministre de la police et des affaires spéciales.

[Saint-loup]

Ah tiens, je suis tombé sur un article sympa en visitant ton lien  
( https://www.service-public.fr/particuliers/actualites/A14112 )

Il faudra alors qu'ils pensent à le mettre à jour

La proposition de loi visant à lutter contre les contenus haineux sur internet en renforçant les obligations des plateformes a été adoptée définitivement le 13 mai 2020. Le Conseil constitutionnel a été saisi, la loi n'est pas encore promulguée.

La loi Avia s'est faite désosser par le conseil constitutionnel

[galaxiekyl]

[...]
Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Perso je préfère lui passer des films porno gay 24h/24h.

pas de bol s'il est gay.

Le scam a pu fonctionner à cause du hack que j'ai découvert hier soir. J'ai mal dormi, était pressé d'obtenir un remboursement donc une belle proie pour des arnaqueurs doués (il semble qu'il étaient 2)

Effectivement il faudrait que je raconte en détail cette arnaque mais ça va me prendre du temps. C'est en plus narcissiquement difficile car à un moment donné il a fallu que je manque totalement de lucidité pour que ça marche. Bref il a fallu que je sois un peu con quand même.

Si le hack de février est remboursé alors il ya une petite chance que je récupère la moitié de ma perte. Je viens d'envoyer un mail au "patron' du iota, un norvégien un peu bourru. Mais j'ai peur que ça prenne du temps...

Laisse moi deviner  :

Tu lis a propos du hack, tu google deux trois trucs.
Tu tombes sur le channel telegram / discord de Iota.
Tu pose une question en relation au hack et a ta situation.
Quelqu'un (un scammer) renomme sont pseudo en quelque chose qui ressemble comme deux goutes d'eau a celui de l'admin / moderateur.
Il te contact
Vous echangez par messages.
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte.

Ca arrive a plein de gens (y compris moi il y a 3 ans).
Bref, il n'y a qu'a esperer que le reste de tes crypto montent bien en valeur et que le montant de usdt dans quelque temps te fasse retrouver le sourire.

Galaxiekyl: le process est détaillé ici, il a été victime d'une personne qui s'est fait passée pour une autre.

je ne parlai pas du scam mais du hack de iota, perso moi aussi on m'a scam sur telegram pour un service pas de grosse pertes mais ça depend pour quel bourse, faites gaffe c'est l'endroit le plus scammy que je connaisse, sans parler du phishing par mail ça n'arrete pas j'en supprime 2~3 par jours, si on ajoute la perte de fonds potentiel en cas de mauvaise manip, les ico foireuses et autres shitcoins à la féraille, oui ça fait beaucoup de vigilance à avoir avant de devenir crypto adict  , vous êtes votre propre banque donc vous faite le boulo d'un banquier, c'est un peu pour cela qu'ils sont payer.

ne rien faire sans avoir tout vérifier, prendre des notes et se faire une check list, prendre son temps et ne pas avoir les doigts qui tremble c'est une bonne chose quand on manipule des sommes importante.

[MataKhobRazi]

...

C'est dommage d'être démotivé au moment où un bull run historique semble se lancer

[LeGaulois]

...

C'est dommage d'être démotivé au moment où un bull run historique semble se lancer

Sinon, qu'est ce qui te fait penser que ca pourrait etre "historique"? J'ai pas trop suivi ces derniers jours, mais c'est quand même pas une montée de 1000$ en 2-3 jours?

Si c'est vraiment si historique que ca il sera remotivé rapidement. Et après une bouteille de rosé en plein soleil il pourrait même décider de racheter du Iota, on sait jamais 

[patrickus]

...

C'est dommage d'être démotivé au moment où un bull run historique semble se lancer

démotivé ? Je dirais moins motivé mais toujours inversti

[yohannc]

Je decouvre ce scam.....

courage patrickus............

tu vas rebondir...........prends du recul..........