Iota: je viens d'être victime d'un hack et d'un scam

[Danydee]

Bah c'est un peu ça quand on prend l'habitude de faire que de la connerie, de(l'apologie de la connerie) comme pour ici,
en situation de stress, on a vachement plus de chances de foutre une "connerie" 


Morale de l'histoire:  choisissez toujours la difficulté, plutôt que la facilité, vous n'y perdez rien, ça fait de vous quelqu'un de plus efficient

[1715005881]

1715005881

[1715005881]

1715005881

[1715005881]

1715005881

[1715005881]

1715005881

[1715005881]

1715005881

[1715005881]

1715005881

[patrickus]

Merci pour vos feedbacks et encouragements!

Je vais bien. Je n'ai pas fait de dépression. "Plaie d'argent n'est pas mortelle". Par ailleurs les cryptos c'est le far-west.

Et la remontée actuelle du bitcoin m'aide à relativiser.

Comment ça s'est passé ?

ça s'est passé exactement comme décrit par samasan ou guigui avec quelques rafinements en plus: il y a eu deux usurpations d'identité. Imaginez: vous avez un problème et Halab et St-Loup viennent vous aider (sauf que ce n'est pas Halab et St-Loup)

Ajoutez la fatigue, le stress, la talent des scammers et un fonctionnement parfois assez bizarre de iota et vous tombez dans le panneau...

Je suivrai le conseil de Asche: si je récupère les iotas perdus lors du hack, je les vendrais immédiatement

Peut-être faut il ne pas sous-estimer ma perte de lucidité (comme parfois lorsque je joue une partie d'échecs difficile et qu'à la 5 éme heure de jeu, je commets une grosse bévue).

Et puis il y a certains jours où l'on est stupide.

J'ai doublé ma perte (hack + scam). En fait ce n'est pas la première fois que ça m'arrive dans ma vie. En 2014, j'avais une ligne d'actions Gowex. J'apprends par la presse que ses comptes sont truquées et me précipite pour vendre (il était genre 17h14) sauf que j'appuie sur le bouton "Achat", doublant ma ligne qui le lendemain valait 0.

Conséquences de mes déboires:

J'ai dû porté plainte pour le hack (condition nécessaire pour éventuellement être remboursé). ça s'est bien passé au commissariat.

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

J'ai pris des mesures pour renforcer la sécurité: utilisation d'une ledger nano s, diminution d'altcoins dans mon walllet, diminution du nombre d'exchanges que j'utilise, j'ai vidé mes exchanges, etc...

Depuis mon enthousiasme pour les cryptos a quand même un peu baissé. J'ai même plutôt déconseillé à des gens d'y investir. (vous êtes un peu geeks ? Non ? Alors passez votre chemin)

S'il faut un code pin, une phrase (seed), une passphrase et un mot de passe pour protéger ses cryptos, comment pouvez vous souhaiter que vos amis y investissent leur argent ?

Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

[guigui371]

Merci pour vos feedbacks et encouragements!

Je vais bien. Je n'ai pas fait de dépression.

Tant mieux !

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

Tu pourrait utiliser cette info pour reduire ton assiette imposable sur la pluevalue des cryptos.
Mais bon, est-ce bien necessaire ?

J'ai pris des mesures pour renforcer la sécurité: utilisation d'une ledger nano s, diminution d'altcoins dans mon walllet, diminution du nombre d'exchanges que j'utilise, j'ai vidé mes exchanges, etc...

Bon choix !

Depuis mon enthousiasme pour les cryptos a quand même un peu baissé. J'ai même plutôt déconseillé à des gens d'y investir. (vous êtes un peu geeks ? Non ? Alors passez votre chemin)

S'il faut un code pin, une phrase (seed), une passphrase et un mot de passe pour protéger ses cryptos, comment pouvez vous souhaiter que vos amis y investissent leur argent ?

En effet c'est pas si simple pour les nouveaux.
Limite le plus simple est d'acheter des crypto sur Binance, de les laisser sur Binance et donc de n'avoir que email + password (et 2Fa).
Alors oui j'entend deja "not your keys, not your coins" mais bon des fois la centralisation / custodial est le plus simple.

Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Tuj es trop bon.

[Blind Legs Parker]

Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Ça me fait mal pour lui rien que de l'imaginer. Un juste châtiment s'il en est !

[asche]

J'ai pris des mesures pour renforcer la sécurité: utilisation d'une ledger nano s, diminution d'altcoins dans mon walllet, diminution du nombre d'exchanges que j'utilise, j'ai vidé mes exchanges, etc...

Une mesure assez simple pour blinder un peu certains échanges/ta boite mail c'est d'utiliser une clé U2F comme la Titan ou Yubikey.

J'avais fait un petit tuto ici :

https://bitcointalk.org/index.php?topic=5174312.0

En gros tu peux faire en sorte qu'un hacker ait besoin d'un accès physique à cette clé pour

- Accéder a ton mail
- Retirer tes fonds de certains échanges, comme binance
- Ou si tu veux aller plus loin, pour te connecter à certains échanges.

Bon c'est vrai que ça fait de la triple authentification, et que c'est un peu lourd, mais ça sécurise vraiment pour le coup  

Et vu que tu sécurises ton mail, c'est positif aussi pour d'autres secteurs que la crypto !

[Yaplatu]

[...]
Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Perso je préfère lui passer des films porno gay 24h/24h.

[Saint-loup]

J'ai dû porté plainte pour le hack (condition nécessaire pour éventuellement être remboursé). ça s'est bien passé au commissariat.

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

L'intérêt est éventuellement plus que limité pour ne pas dire quasi-nul, mais on ne sait jamais, peut-être que quelque part une police dans le monde mettra la main sur eux et trouvera ta transaction dans leur wallet... il y en a bien qui gagnent au loto après tout lol Ca peut aussi éventuellement servir à justifier le trou, en cas d'un contrôle fiscal serré, d'un divorce tendu, ou d'une guerre d'héritage houleuse. lol  

Bref pour ceux intéressés, il ne faut pas oublier un moyen bien pratique de porter plainte sans avoir à se déplacer, qui est le dépôt de plainte auprès du procureur de la république :

Vous pouvez porter plainte directement auprès du procureur de la République. Il faut envoyer une lettre sur papier libre au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.

https://www.service-public.fr/particuliers/vosdroits/F1435#tab7987110819678573446-cas2
(un modèle de lettre figure dans le lien)

[Danydee]

J'ai dû porté plainte pour le hack (condition nécessaire pour éventuellement être remboursé). ça s'est bien passé au commissariat.

Normalement il faudrait que je porte plainte aussi pour le scam. Mais quel intérêt ?

L'intérêt est éventuellement plus que limité pour ne pas dire quasi-nul, mais on ne sait jamais, peut-être que quelque part une police dans le monde mettra la main sur eux et trouvera ta transaction dans leur wallet... il y en a bien qui gagnent au loto après tout lol Ca peut aussi éventuellement servir à justifier le trou, en cas d'un contrôle fiscal serré, d'un divorce tendu, ou d'une guerre d'héritage houleuse. lol  

Bref pour ceux intéressés, il ne faut pas oublier un moyen bien pratique de porter plainte sans avoir à se déplacer, qui est le dépôt de plainte auprès du procureur de la république :

Vous pouvez porter plainte directement auprès du procureur de la République. Il faut envoyer une lettre sur papier libre au tribunal judiciaire du lieu de l'infraction ou du domicile de l'auteur de l'infraction.

https://www.service-public.fr/particuliers/vosdroits/F1435#tab7987110819678573446-cas2
(un modèle de lettre figure dans le lien)

Ah tiens, je suis tombé sur un article sympa en visitant ton lien 
( https://www.service-public.fr/particuliers/actualites/A14112 )

[patrickus]

[...]
Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Perso je préfère lui passer des films porno gay 24h/24h.

Excellent ! Si un jour je prends le pouvoir dans ce pays, je te nommerais ministre de la police et des affaires spéciales.

[Saint-loup]

Ah tiens, je suis tombé sur un article sympa en visitant ton lien  
( https://www.service-public.fr/particuliers/actualites/A14112 )

Il faudra alors qu'ils pensent à le mettre à jour

La proposition de loi visant à lutter contre les contenus haineux sur internet en renforçant les obligations des plateformes a été adoptée définitivement le 13 mai 2020. Le Conseil constitutionnel a été saisi, la loi n'est pas encore promulguée.

La loi Avia s'est faite désosser par le conseil constitutionnel

[galaxiekyl]

[...]
Enfin, et pour réagir à une remarque de Blind Legs Parker, j'ai imaginé que si un jour j'attrape le scammer, je l'enfermerais dans une cave et le forcerais à écouter des discours de F. Hollande tous les jours pendant des semaines.

Perso je préfère lui passer des films porno gay 24h/24h.

pas de bol s'il est gay.

Le scam a pu fonctionner à cause du hack que j'ai découvert hier soir. J'ai mal dormi, était pressé d'obtenir un remboursement donc une belle proie pour des arnaqueurs doués (il semble qu'il étaient 2)

Effectivement il faudrait que je raconte en détail cette arnaque mais ça va me prendre du temps. C'est en plus narcissiquement difficile car à un moment donné il a fallu que je manque totalement de lucidité pour que ça marche. Bref il a fallu que je sois un peu con quand même.

Si le hack de février est remboursé alors il ya une petite chance que je récupère la moitié de ma perte. Je viens d'envoyer un mail au "patron' du iota, un norvégien un peu bourru. Mais j'ai peur que ça prenne du temps...

Laisse moi deviner  :

Tu lis a propos du hack, tu google deux trois trucs.
Tu tombes sur le channel telegram / discord de Iota.
Tu pose une question en relation au hack et a ta situation.
Quelqu'un (un scammer) renomme sont pseudo en quelque chose qui ressemble comme deux goutes d'eau a celui de l'admin / moderateur.
Il te contact
Vous echangez par messages.
Il te donne la manip a faire, tu le remercie.
Et il te la met profonde sans que tu t'en rende compte.

Ca arrive a plein de gens (y compris moi il y a 3 ans).
Bref, il n'y a qu'a esperer que le reste de tes crypto montent bien en valeur et que le montant de usdt dans quelque temps te fasse retrouver le sourire.

Galaxiekyl: le process est détaillé ici, il a été victime d'une personne qui s'est fait passée pour une autre.

je ne parlai pas du scam mais du hack de iota, perso moi aussi on m'a scam sur telegram pour un service pas de grosse pertes mais ça depend pour quel bourse, faites gaffe c'est l'endroit le plus scammy que je connaisse, sans parler du phishing par mail ça n'arrete pas j'en supprime 2~3 par jours, si on ajoute la perte de fonds potentiel en cas de mauvaise manip, les ico foireuses et autres shitcoins à la féraille, oui ça fait beaucoup de vigilance à avoir avant de devenir crypto adict  , vous êtes votre propre banque donc vous faite le boulo d'un banquier, c'est un peu pour cela qu'ils sont payer.

ne rien faire sans avoir tout vérifier, prendre des notes et se faire une check list, prendre son temps et ne pas avoir les doigts qui tremble c'est une bonne chose quand on manipule des sommes importante.

[MataKhobRazi]

...

C'est dommage d'être démotivé au moment où un bull run historique semble se lancer

[LeGaulois]

...

C'est dommage d'être démotivé au moment où un bull run historique semble se lancer

Sinon, qu'est ce qui te fait penser que ca pourrait etre "historique"? J'ai pas trop suivi ces derniers jours, mais c'est quand même pas une montée de 1000$ en 2-3 jours?

Si c'est vraiment si historique que ca il sera remotivé rapidement. Et après une bouteille de rosé en plein soleil il pourrait même décider de racheter du Iota, on sait jamais 

[patrickus]

...

C'est dommage d'être démotivé au moment où un bull run historique semble se lancer

démotivé ? Je dirais moins motivé mais toujours inversti

[yohannc]

Je decouvre ce scam.....

courage patrickus............

tu vas rebondir...........prends du recul..........