criptsy, assistenza indecente

[berny81]

l'assistenza degli exchange è la vera fortuna degli hacker!!!!
il mio account è stato hackerato, sono stati convertite in BTC tutte le valute ed è stato fatto un prelievo.
Me ne sono accorto la mattina collegandomi dall'ufficio, la transazione era pending e quindi ho subito aperto un ticket di assistenza segnalando la violazine dell'account e per far annullare l'operazione.Dalla mia segnalazione la transazione è rimasta pending per 27h, ma in tutto questo tempo nessuno ha letto il mio ticket e fatto qualcosa.

se a lavoro mi scrivono e dopo oltre 24h non ho nemmeno letto, sarei già stato licenziato da tempo.

[golikcoin]

 se non confermi tramite mail non perdi nulla e in ogni caso "AGGIUNGI IL 2FA"!!!

[berny81]

x il 2FA è stato un mio errore non attivarlo.

x la conferma via mail anche io ero convinto fosse necessaria, ma non è arrivato nulla nella mia casella

[alexrossi]

x il 2FA è stato un mio errore non attivarlo.

x la conferma via mail anche io ero convinto fosse necessaria, ma non è arrivato nulla nella mia casella

Allora penso proprio che la tua mail sia hackerata, e il ladro si sia premurato di cancellare la mail di conferma...

Cryptsy manda sempre la conferma via mail per i prelievi

[golikcoin]

controllato nel trash? altrimenti non hanno prelevato 

[berny81]

temo che sia come dice alex, hanno hackerato entrambi, infatti ieri ho cambiato la password sia su criptsy che sulla mail, nel trash non c'era nulla, sarebbe stato stupido cancellare solo la mail dalla inbox.

Ad ogni modo ciò che mi infastidisce è che c'era tutto il tempo per intervenire se solo avessero avuto un minimo di supporto, la richiesta è stata fatta il 18/05 alle 23(suppongo ora locale di criptsy, quindi notte qui in italia), il 19/05 alle 9.30 di mattina circa ho scritto x annullare l'operazione e tenevo monitorato l'adress di destinazione... l'operazione è avvenuta oggi a mezzogiorno, oltre 24h dopo la mia richiesta che ancora ora non ha ricevuto risposta.

erano solo 0.20 BTC, quello che fa incazzare è il menefreghismo di un exchange che consideravo uno dei più seri

[golikcoin]

temo che sia come dice alex, hanno hackerato entrambi, infatti ieri ho cambiato la password sia su criptsy che sulla mail, nel trash non c'era nulla, sarebbe stato stupido cancellare solo la mail dalla inbox.

Ad ogni modo ciò che mi infastidisce è che c'era tutto il tempo per intervenire se solo avessero avuto un minimo di supporto, la richiesta è stata fatta il 18/05 alle 23(suppongo ora locale di criptsy, quindi notte qui in italia), il 19/05 alle 9.30 di mattina circa ho scritto x annullare l'operazione e tenevo monitorato l'adress di destinazione... l'operazione è avvenuta oggi a mezzogiorno, oltre 24h dopo la mia richiesta che ancora ora non ha ricevuto risposta.

erano solo 0.20 BTC, quello che fa incazzare è il menefreghismo di un exchange che consideravo uno dei più seri

hai la mail google? se si controlla gli ip degli accessi, quelli non si possono rimuovere 

i metodi per metterlo in sicurezza ci sono, qui sei tu che sei stato carente. che la leggano dopo 1h o 1 giorno non cambia nulla una volta inviata la transazione 

[berny81]

purtroppo no, non posso vedere gli ip degli accessi.
sulla carenza hai ragione, su criptsy potevo attivare il 2FA, lo tenevo così perchè a lavoro prende male il cell e spesso i messaggi non arrivano, mea culpa.

è vero che una volta partita la transazione non si può fare nulla, ma prima di farla si può fare molto e la transazione è partita oggi alle 12.03, cioè + di 24h dopo la mia richiesta di annullarla perchè non richiesta da me

[Pimpmycoin]

molto strano

ieri io avevo 4 withdraw bloccati

ogni tanto rimangono pending per vari motivi

ho scritto al support

alcuni me li hanno rilasciati e per un altro che non potevano l'ho fatto mettere unconfirmed e poi cancellato

10 mesi fa non rispondevano mai ai ticket ma oggi rispondono sempre, il problema è che in certi orari non ci sono i tecnici e quindi chi risponde ti dice che girerà la richiesta

veramente strano che non ti hanno risposto

[Sampey]

Cryptsy seri?
La maggior parte di questi exchanger è gestita da nerd arricchiti a cui non frega niente ne di te ne dei tuoi soldi. Se poi ci aggiungi il fatto che legalmente non possono essere denunciati, l'unica scelta che hai è quella di tenere sempre poco sull'exchanger (come comunque tu hai fatto) e se succede qualcosa del genere, il primo pensiero è quello di cambiare tutte le pass del tuo pc/account importanti.

Hai idea di come possano averti rubato i dati?

[androz]

Leggo molte lamentele riguardo a Criptsy nella sezione internazionale; dalla manipolazione dei volumi alle lacune nell'assistenza.

un thread emblematico: GROUP ACTION: CRYPTSY EXHANGE NEGLIGENCE - TAKE ACTION

https://bitcointalk.org/index.php?topic=436149.0

[alexrossi]

purtroppo no, non posso vedere gli ip degli accessi.
sulla carenza hai ragione, su criptsy potevo attivare il 2FA, lo tenevo così perchè a lavoro prende male il cell e spesso i messaggi non arrivano, mea culpa.

Se hai android i codici per la TFA vengono generati in locale senza bisogno di una connessione internet, ne cellulare per ricevere sms

[Sampey]

Leggo molte lamentele riguardo a Criptsy nella sezione internazionale; dalla manipolazione dei volumi alle lacune nell'assistenza.

un thread emblematico: GROUP ACTION: CRYPTSY EXHANGE NEGLIGENCE - TAKE ACTION

https://bitcointalk.org/index.php?topic=436149.0

Finchè erano piccolini ci stavano dietro, ora non so quanti sono ma credo non più di 4-5 e non ci stanno più dietro.
Però il sito è MOLTO più stabile di prima.
Semplicemente non è nel loro interesse dare qualità di supporto, ma semplicemente fare soldi.

I Cryptsy points ad esempio se li possono creare dal nulla e venderli (un cryptosignoraggio monetario ghgghgh) nel mercatino fatto apposta. L'idea dei premi è stata vincente, la gente non ha capito che per 1 premio da X BTC loro ci fanno X*10 BTC.
Così come il sistema di COIN VOTE, con il quale permetti a CHIUNQUE di creare una moneta preminata e con solo 2-3 BTC farla entare in 7 giorni nell'exchanger e dumparla.

sono furbi quelli di Cryptsy, sono arrivati a tutto prima degli altri 

[berny81]

purtroppo no, non posso vedere gli ip degli accessi.
sulla carenza hai ragione, su criptsy potevo attivare il 2FA, lo tenevo così perchè a lavoro prende male il cell e spesso i messaggi non arrivano, mea culpa.

Se hai android i codici per la TFA vengono generati in locale senza bisogno di una connessione internet, ne cellulare per ricevere sms

grazie per la dritta alexrossi, pensavo fosse necessaria la connessione per quello non usavo l'app.Lo farò da adesso

Cryptsy seri?
La maggior parte di questi exchanger è gestita da nerd arricchiti a cui non frega niente ne di te ne dei tuoi soldi. Se poi ci aggiungi il fatto che legalmente non possono essere denunciati, l'unica scelta che hai è quella di tenere sempre poco sull'exchanger (come comunque tu hai fatto) e se succede qualcosa del genere, il primo pensiero è quello di cambiare tutte le pass del tuo pc/account importanti.

Hai idea di come possano averti rubato i dati?

si infatti, tenevo poco proprio x evitare grossi danni, quindi è solo una seccatura.
come hanno fatto non saprei, la mail che usavo su criptsy è una mail secondaria che uso per moltissme cazzate, le pwd che uso per i vari account sono tutte diverse ma simili (devo già ricordarne a decine per il lavoro, la mia memoria è limitata ) credo ne abbiano beccata una e siano andati a tentativi con le altre.
Non ricordo quando è stato l'ultimo hack del forum ma potrebbero essere partiti da quella pwd.
Sicuramente se avessi avuto un gruzzolo in BTC avrei messo una pwd totalmente diversa da tutti gli altri exchange/forum/siti etc.

[alexrossi]

Sicuramente se avessi avuto un gruzzolo in BTC avrei messo una pwd totalmente diversa da tutti gli altri exchange/forum/siti etc.

In questo caso al posto tuo non li avrei proprio lasciati su un exchange

[berny81]

Sicuramente se avessi avuto un gruzzolo in BTC avrei messo una pwd totalmente diversa da tutti gli altri exchange/forum/siti etc.

In questo caso al posto tuo non li avrei proprio lasciati su un exchange

puoi starne certo 

per i BTC tenuti online per me vale la regola di tenere solo quelli che puoi permetterti di perdere, perchè online credo sia solo una questione di tempo e prima o poi spariscono, misteriosi hackeraggi fughe alle maldive etc etc 

i BTC da tenere li ho su una macchina virtuale che accendo solo quando ho necessità di fare transazioni in uscita

[alexrossi]

i BTC da tenere li ho su una macchina virtuale che accendo solo quando ho necessità di fare transazioni in uscita

Sono paranoico e lo so, però occhio anche alle macchine virtuali, perché se la macchina principale è compromessa potrebbe essere un problema anche per una VM.

[berny81]

i BTC da tenere li ho su una macchina virtuale che accendo solo quando ho necessità di fare transazioni in uscita

Sono paranoico e lo so, però occhio anche alle macchine virtuali, perché se la macchina principale è compromessa potrebbe essere un problema anche per una VM.

con la sicurezza informatica la paranoia non è mai troppa, lo so perchè lavoro nel campo.
La macchina host è una linux, non clicco mai su link strani, e verifico che non ci siano "connessioni" non aperte da me o da sw che utilizzo,non sono uno sprovveduto totale.

Se non ho badato troppo alla sicurezza dell'account criptsy è perchè date le cifre era + una seccatura una pwd complessa con continui cambi rispetto alle cifre che ci giravano su

[w5pn73]

le pwd che uso per i vari account sono tutte diverse ma simili (devo già ricordarne a decine per il lavoro, la mia memoria è limitata )

Lo sapete vero che esistono programmi fatti apposta per generare e memorizzare password ?
Basta ricordarne una sola per accedere al programma.

[berny81]

le pwd che uso per i vari account sono tutte diverse ma simili (devo già ricordarne a decine per il lavoro, la mia memoria è limitata )

Lo sapete vero che esistono programmi fatti apposta per generare e memorizzare password ?
Basta ricordarne una sola per accedere al programma.

si, so che esistono, ma per essere sicuro un programma del genere deve stare su un pc scollegato dalla rete e non portatile quindi poca utilità quando sei in giro.
in caso contrario hai mai pensato che per un hacker basta crackare UNA password per appropriarsi di TUTTA la tua "vita digitale" magari home banking compreso?

per password pin account vari etc la cosa + sicura anche se con i suoi limiti è il cervello umano