Iwas loan scam dito sa bitcointalk

[Yatsan]

Hello guys, baka nabalitaan nyo na yun ngyari sa isang kabayan natin na si Peanutswar dito sa forum, kung hindi pa naman, pwede nyo sya basahin dito:

https://bitcointalk.org/index.php?topic=5459055.msg62519806#msg62519806

Bilang kabilang sa DT dito sa forum, pwede ako mag lagay ng neutral feedback sa profile nyo na hindi kayong mangungutang dito sa forum para maiwasan yun ganyan klase ng scam, o kaya naman ay kung mangungutang kayo. yun specific na address nyo lang ang gagamitin nyo. pwede din kayo mag suggest ng pwede kong mailagay.

Mag comment lang kayo o kaya naman ay mag personal message sakin kung anong neutral feedback ang gusto nyong malagay sa profile nyo, para din maiwasan din natin ang scam na to at wala ng mabiktima na kababayan natin.

[1714660485]

1714660485

[1714660485]

1714660485

[1714660485]

1714660485

[1714660485]

1714660485

[dimonstration]

Nabasa ko ito kahapon at sobrang laki ng naloan ng scammer kahit na walang signed message na binigay ang ating kabayan sa loan thread. Sobrang maluwag ang audit ni Shasan sa loan nya kapag kasali ang user sa signature campaign. Pang ilang beses na itong nangyayari sa loan service nya kaya dapat ay may signed message protocol sya sa lahat ng loan.

Magandang suggestion ito kabayan para maiwasan ang ganitong pangyayari. Dahil di naman talaga ako nangu2tang dito sa forum ay magrerequest na ako ng neutral feedback na hindi ako hihingi ng loan sa forum unless irequest ko sayo na iremove ang neutral feedback at magsigned message ako sa Bitcoin address ko na nasa ibaba.

Code:

bc1q5lvg3kwcvkts9e6swysdv3h4ujd38vskpstlcv

Maraming Salamat!

[abel1337]

Isa sa pagkakamali nila is yung hindi pag gamit ng signed message. Minsan nakakamat kasi talaga sumunod sa ganung process kasi it takes time pero isa yun sa important part para ma verify mo talaga yung pinapaloanan mo if siya ba talaga yun. Buti nga na recover yung account sa hacker ehhhh, need na talaga natin ng 2fa dito sa forum kasi matagal na ding issue yung hacked accounts. I'm guessing na tinarget ata yung victim kasi if sa random hacking lang yan eh hindi naman lahat maalam dito sa forum na pwede pala mag load, malaki hinala ko na may target yung forum account hacker at isa lang din siya sa members dito.

[dimonstration]

Isa sa pagkakamali nila is yung hindi pag gamit ng signed message. Minsan nakakamat kasi talaga sumunod sa ganung process kasi it takes time pero isa yun sa important part para ma verify mo talaga yung pinapaloanan mo if siya ba talaga yun. Buti nga na recover yung account sa hacker ehhhh, need na talaga natin ng 2fa dito sa forum kasi matagal na ding issue yung hacked accounts. I'm guessing na tinarget ata yung victim kasi if sa random hacking lang yan eh hindi naman lahat maalam dito sa forum na pwede pala mag load, malaki hinala ko na may target yung forum account hacker at isa lang din siya sa members dito.

Wala kasing way na magsigned message gamit ang mobile version ng electrum kay minsan ay tinatamad din talaga ako na magsigned message kahit hindi sa loan purposes. Kahit sms or email verification lang siguro ay enough na para masecure ang account pero ok din ang 2FA para mas safe. Ang case kasi ni kabayan peanutswar ay nabiktima sya ng phishing link sa discord group nya potentially nagleak ng information nya nung naglogin sya sa forum or naka save login password sya sa forum.

Nagulat ako na napakalaking loan ang inapproved ni Shasan while hindi basta2 nagbibigay dati si Darkstar o ibang lender ng ganitong kalaking loan kahit pa may signature campaign yung borrower.

[bhadz]

Na-compromise ang account niya, paano kaya nangyari yun? Puwede kaya na may website o link siyang na click o di kaya na download na app tapos nagkaroon ng access yung hacker. Posible rin na parehas na login details ginamit niya sa ibang website tapos yung owner nun na may database ay nagtake advantage at aware sa forum kaya nagtry mag take ng loan. Sa mga lenders at borrowers, magkakahigpitan lalo at magandang maging mahigpit sila para masigurado bawat approval ng borrower.

[mk4]

Na-compromise ang account niya, paano kaya nangyari yun? Puwede kaya na may website o link siyang na click o di kaya na download na app tapos nagkaroon ng access yung hacker. Posible rin na parehas na login details ginamit niya sa ibang website tapos yung owner nun na may database ay nagtake advantage at aware sa forum kaya nagtry mag take ng loan. Sa mga lenders at borrowers, magkakahigpitan lalo at magandang maging mahigpit sila para masigurado bawat approval ng borrower.

Most probably through phishing links. Masyadong niche ang Bitcointalk users so hindi worth it gumawa ang mga malware-creators ng malware na magnanakaw specifically ng Bitcointalk profiles. Mas profitable sakanila gumawa ng magnanakaw ng private keys lol.

[xLays]

Na-compromise ang account niya, paano kaya nangyari yun? Puwede kaya na may website o link siyang na click o di kaya na download na app tapos nagkaroon ng access yung hacker. Posible rin na parehas na login details ginamit niya sa ibang website tapos yung owner nun na may database ay nagtake advantage at aware sa forum kaya nagtry mag take ng loan. Sa mga lenders at borrowers, magkakahigpitan lalo at magandang maging mahigpit sila para masigurado bawat approval ng borrower.

Lahat ng thoughts mo Sir ay pwedeng ganun nga ang nangyari. Pero pinaka common talaga is yung phishing URLs or links, emails or any kind of phishing.

Hirap sabihin na may mali si Lender (Shanan) na bakit hindi sya nagpa signed ng message sa address nung magloloan kung ang gusto lang naman nya ay ang makatulong/o magpahiram ng pea. Pero yun nga maiiwasan talaga yung mga ganitong pangyayari if pina signed ni lender si borrower para verified talaga na yung may ari ng account yung may hawak nung account.

[bhadz]

Na-compromise ang account niya, paano kaya nangyari yun? Puwede kaya na may website o link siyang na click o di kaya na download na app tapos nagkaroon ng access yung hacker. Posible rin na parehas na login details ginamit niya sa ibang website tapos yung owner nun na may database ay nagtake advantage at aware sa forum kaya nagtry mag take ng loan. Sa mga lenders at borrowers, magkakahigpitan lalo at magandang maging mahigpit sila para masigurado bawat approval ng borrower.

Most probably through phishing links. Masyadong niche ang Bitcointalk users so hindi worth it gumawa ang mga malware-creators ng malware na magnanakaw specifically ng Bitcointalk profiles. Mas profitable sakanila gumawa ng magnanakaw ng private keys lol.

Posible nga, saka yung sinabi ni dimon na baka nga din galing sa discord.

Na-compromise ang account niya, paano kaya nangyari yun? Puwede kaya na may website o link siyang na click o di kaya na download na app tapos nagkaroon ng access yung hacker. Posible rin na parehas na login details ginamit niya sa ibang website tapos yung owner nun na may database ay nagtake advantage at aware sa forum kaya nagtry mag take ng loan. Sa mga lenders at borrowers, magkakahigpitan lalo at magandang maging mahigpit sila para masigurado bawat approval ng borrower.

Lahat ng thoughts mo Sir ay pwedeng ganun nga ang nangyari. Pero pinaka common talaga is yung phishing URLs or links, emails or any kind of phishing.

Hirap sabihin na may mali si Lender (Shanan) na bakit hindi sya nagpa signed ng message sa address nung magloloan kung ang gusto lang naman nya ay ang makatulong/o magpahiram ng pea. Pero yun nga maiiwasan talaga yung mga ganitong pangyayari if pina signed ni lender si borrower para verified talaga na yung may ari ng account yung may hawak nung account.

Tiwala din naman kasi si lender at kilala din naman si kabayan natin, yun nga lang hindi na check yung authenticity ng loan application. Kaya mas magiging mahigpit na din siguro ibang lenders at magkakaroon ng way sa kanila para malaman kung authentic ba ang loan application. Saka kabayan, huwag mo na ako i-sir, pare parehas lang tayo dito. 

[arwin100]

Naisapan ko dati na maglagay ng note sa account ko about dun sa mga user na nag nanakaw ng data natin at nililista sa bounty campaign kaya nag lagay ako ng note na hindi na ako sumasali sa bounty campaign para makita rekta ng managers na hindi ako kasali since that date.

Tsaka nung may nakita rin ako about buying and selling ng accounts gumawa rin ako ng note na hindi ko binebenta kahit kailan ang account ko para kung gamitin man ang link ng account natin ay makikita agad na hindi natin binebenta kahit kailan ang accounts natin Ito oa yung thread na ginawa ko ukol dyan pero ni lock ko na rin since kunti ang nagka interest. https://bitcointalk.org/index.php?topic=5457177.0

Ngayon maglalagay ulit ako ng note na hinding hindi ako kukuha ng loan kahit kailan man sa forum na ito para maiwasan narin ang loan scam na kumakalat na na experience na ni peanutswar.

Sana ma explain narin ni @peanutswar kung anong activity ang ginawa nya baka sakali makakuha tayo ng idea kung pano na compromise ang account nya.

[Johnyz]

Nakakatakot naman ito, pero for sure ang target nito is yung mga maganda ang trust rating kase malakihan ang inuutang nila, though I personally have my loan pero my address is consistent same with my campaign address.

Ang masakit dito is babayaran mo yung pera kahit hinde naman talaga ikaw ang nakakuha, mahirap mapatunayan pero sana mas maging aware tayo. Marami talaga ang mapang lamang, at expect na mas dadami pa sila lalo na ngayon malapit na ang bullrun.

[Baofeng]

Naisapan ko dati na maglagay ng note sa account ko about dun sa mga user na nag nanakaw ng data natin at nililista sa bounty campaign kaya nag lagay ako ng note na hindi na ako sumasali sa bounty campaign para makita rekta ng managers na hindi ako kasali since that date.

Tsaka nung may nakita rin ako about buying and selling ng accounts gumawa rin ako ng note na hindi ko binebenta kahit kailan ang account ko para kung gamitin man ang link ng account natin ay makikita agad na hindi natin binebenta kahit kailan ang accounts natin Ito oa yung thread na ginawa ko ukol dyan pero ni lock ko na rin since kunti ang nagka interest. https://bitcointalk.org/index.php?topic=5457177.0

Ngayon maglalagay ulit ako ng note na hinding hindi ako kukuha ng loan kahit kailan man sa forum na ito para maiwasan narin ang loan scam na kumakalat na na experience na ni peanutswar.

Sana ma explain narin ni @peanutswar kung anong activity ang ginawa nya baka sakali makakuha tayo ng idea kung pano na compromise ang account nya.

Ang sabi nya lang eh may na click yata syang link galing sa Discord at malamang na hijack ang session nya kaya nakuha nito ng nag loan ang login credentials nya at na loan.

Kaya ngayon i icheck nyo ang mga IP logs nyo dito: https://bitcointalk.org/myips.php.

Kung hindi Philippines ang nakasulat eh mabuting palitan nyo na ang password nyo sa ngayon. Baka may nag lologin na iba sa inyo lalo na ibang bansa ang naka log dito (maliban na lang kung naka VPN or naka Tor kayo).

At isang lesson rin siguro eh kung magpa loan ka, kailangan sign message talaga.

[julerz12]

Naisapan ko dati na maglagay ng note sa account ko about dun sa mga user na nag nanakaw ng data natin at nililista sa bounty campaign kaya nag lagay ako ng note na hindi na ako sumasali sa bounty campaign para makita rekta ng managers na hindi ako kasali since that date.

Tsaka nung may nakita rin ako about buying and selling ng accounts gumawa rin ako ng note na hindi ko binebenta kahit kailan ang account ko para kung gamitin man ang link ng account natin ay makikita agad na hindi natin binebenta kahit kailan ang accounts natin Ito oa yung thread na ginawa ko ukol dyan pero ni lock ko na rin since kunti ang nagka interest. https://bitcointalk.org/index.php?topic=5457177.0

Ngayon maglalagay ulit ako ng note na hinding hindi ako kukuha ng loan kahit kailan man sa forum na ito para maiwasan narin ang loan scam na kumakalat na na experience na ni peanutswar.

If may access yung hacker sa account mo, they can easily remove those notes. 
Just like Baofeng said, best practice talaga is due diligence sa part ng lender. Dapat, lenders ask for a signed message doon sa wallet address na naka stake dito sa forum; 'Di yung bigay 'lang ng bigay. Kung anong address 'yung naka-stake, doon 'lang din dapat magpapadala ng crypto.
Although maganda naman na generous yung lender, mas maigi parin talaga na maging maagap para maiwasan mga ganitong problema.

[Baofeng]

Naisapan ko dati na maglagay ng note sa account ko about dun sa mga user na nag nanakaw ng data natin at nililista sa bounty campaign kaya nag lagay ako ng note na hindi na ako sumasali sa bounty campaign para makita rekta ng managers na hindi ako kasali since that date.

Tsaka nung may nakita rin ako about buying and selling ng accounts gumawa rin ako ng note na hindi ko binebenta kahit kailan ang account ko para kung gamitin man ang link ng account natin ay makikita agad na hindi natin binebenta kahit kailan ang accounts natin Ito oa yung thread na ginawa ko ukol dyan pero ni lock ko na rin since kunti ang nagka interest. https://bitcointalk.org/index.php?topic=5457177.0

Ngayon maglalagay ulit ako ng note na hinding hindi ako kukuha ng loan kahit kailan man sa forum na ito para maiwasan narin ang loan scam na kumakalat na na experience na ni peanutswar.

If may access yung hacker sa account mo, they can easily remove those notes. 
Just like Baofeng said, best practice talaga is due diligence sa part ng lender. Dapat, lenders ask for a signed message doon sa wallet address na naka stake dito sa forum; 'Di yung bigay 'lang ng bigay. Kung anong address 'yung naka-stake, doon 'lang din dapat magpapadala ng crypto.
Although maganda naman na generous yung lender, mas maigi parin talaga na maging maagap para maiwasan mga ganitong problema.

Masyado lang talaga naging kampante si lender eh, pero yun talaga ang best practice dito, kailangan mag signed message ka sa lumang address mo or kahit anong address mo na nag exists dito sa sa community.

Tapos another lesson din talaga yung pag click ng links na hindi natin alam ang source at may chance talagang may masamang intention ang pinanggalingan ng links na yun.

[arwin100]

Naisapan ko dati na maglagay ng note sa account ko about dun sa mga user na nag nanakaw ng data natin at nililista sa bounty campaign kaya nag lagay ako ng note na hindi na ako sumasali sa bounty campaign para makita rekta ng managers na hindi ako kasali since that date.

Tsaka nung may nakita rin ako about buying and selling ng accounts gumawa rin ako ng note na hindi ko binebenta kahit kailan ang account ko para kung gamitin man ang link ng account natin ay makikita agad na hindi natin binebenta kahit kailan ang accounts natin Ito oa yung thread na ginawa ko ukol dyan pero ni lock ko na rin since kunti ang nagka interest. https://bitcointalk.org/index.php?topic=5457177.0

Ngayon maglalagay ulit ako ng note na hinding hindi ako kukuha ng loan kahit kailan man sa forum na ito para maiwasan narin ang loan scam na kumakalat na na experience na ni peanutswar.

If may access yung hacker sa account mo, they can easily remove those notes. 
Just like Baofeng said, best practice talaga is due diligence sa part ng lender. Dapat, lenders ask for a signed message doon sa wallet address na naka stake dito sa forum; 'Di yung bigay 'lang ng bigay. Kung anong address 'yung naka-stake, doon 'lang din dapat magpapadala ng crypto.
Although maganda naman na generous yung lender, mas maigi parin talaga na maging maagap para maiwasan mga ganitong problema.

Siguro di na maisip ng hacker if maibilisang galaw gagawin niyansince session hijacking ginawa nya at mapansin pa ng real owner yung ginagawa nya.

Tsaka kaya nga eh may mali din talaga yung lender since hindi sya nag verify. At kung ginawa lang sana nya yun siguro maiwasan ma kompromiso ni @Peanustwar at sa pera nya. Pero buti mabait tong si kabayan natin dahil kahit na di sya umutang inako nya parin at sya ang magbabayad.

[Reatim]

may konting part din ng pagkakamali sa part ng lender dahil hindi nya masusing na check yong address at hindi na sya nag ask ng sign message , at ang problema pa is dahil kasali sa signature campaign(in which may assurance talaga na may pang huhulog sa loan) eh maluwag syang nagbigay.

pero tama tong initiative mo kabayan na mag ask kung merong gustong magkaron ng Tag para sa future na pwede mangyari.
but at least sana yong magpapa neutral tag ay yong mga nakasisigurong hindi babalik sa account nila once na magkaron sila ng emergency needed ng funds and Loaning lang ang talagang paraan.

[bhadz]

pero tama tong initiative mo kabayan na mag ask kung merong gustong magkaron ng Tag para sa future na pwede mangyari.
but at least sana yong magpapa neutral tag ay yong mga nakasisigurong hindi babalik sa account nila once na magkaron sila ng emergency needed ng funds and Loaning lang ang talagang paraan.

Sa akin, sumunod nalang ako sa payo na maglagay nalang sa profile na hindi ako kukuha ng loan. Mas okay na sa akin yung ganito para hindi magamit ng mga manloloko na yan. At sa case naman ni PW, okay naman na at may resolution siya pero yun nga lang sasagutin niya kahit hindi naman niya kasalanan para maging okay lang yung nangyari.