Украли все средства с аккаунта BTC-e

[thecure]

 

Да и на самом деле хотелось бы докапаться до истины, на возвращение средств я не рассчитываю после вчерашней отписки поддержки!

Не,не...нельзя здаваться :D как это не надеятся...

А на почту ведь приходит письмо при снятии или нет...если да,то как тогда сняли без подтверждения почты ,ладно бы ее взломали ,там посмотри ...писем не было случайно на снятие ...

По крайней мере так нечестно :D  ,ладно бы следы были его...

 

Если почта была активна на компе с биржей, то ничего не мешало злоумышленнику подтвердить по почте и потом удалить сообщение.

[traider_999]

Ага,супер хакер залез ...и телефон еще подтвердил и следы все стер :D

Я лично не верю в эту хрень :D

[thecure]

Ага,супер хакер залез ...и телефон еще подтвердил и следы все стер :D

Я лично не верю в эту хрень :D

Легко не верить, если не понимаешь принципов угона. Ты когда на биржу заходишь, вводишь код 2ФА. Так вот ничто не мешает вору подставить тебе фишинговый сайт куда ты благополучно введешь код 2ФА и он его заюзает на вывод.

[RaiH]

............

Изменено 23 июл 2015, 19:25 пользователем RaiH

[thecure]

Код 2ФА получается вором когда ты его вводишь на фишинговый сайт.

Либо все еще проще. Если комп заражен в момент подлкючение пользователем 2ФА, то злоумышленник тупо знает секретный ключ для аутентификатора. 

Я вообще не понимаю, почему админы биржи не могут написать нормальный ФАК по пункитам, что необходимо для защиты аккаунта. Так как 2ФА просто по сути ничего не дает, если юзер не выполняет остальыне необходимые пункты по защите. Как-то наплевателски выглядит, буд-то им вообще насрать на то будут у них пользователи торговать или не будут.

Изменено 15 апр 2014, 13:26 пользователем thecure

[RaiH]

.............

Изменено 23 июл 2015, 19:25 пользователем RaiH

[thecure]

 

Код 2ФА получается вором когда ты его вводишь на фишинговый сайт.

Либо все еще проще. Если комп заражен в момент подлкючение пользователем 2ФА, то злоумышленник тупо знает секретный ключ для аутентификатора. 

Я вообще не понимаю, почему админы биржи не могут написать нормальный ФАК по пункитам, что необходимо для защиты аккаунта. Так как 2ФА просто по сути ничего не дает, если юзер не выполняет остальыне необходимые пункты по защите. Как-то наплевателски выглядит, буд-то им вообще насрать на то будут у них пользователи торговать или не будут.

каким образом тогда я попал на фишинговый сайт, если я спокойно видел свой баланс, свои ордера, отменял их, переводил средства, и вообще страничка биржи постоянно была открыта, только периодически при выключении ноута, я заново входил на биржу

 

Могли во время входа заюзать 2ФА для отключения подтверждения вывода по 2ФА, потом когда ты перестал работать с биржей они сделали вывод средств. Почта на том же компе что и биржа? С активной сессией? Если да, то так и вывели.

[RaiH]

..................

Изменено 23 июл 2015, 19:26 пользователем RaiH

[thecure]

Смотри. Первый раз они прут у тебя код для входа в аккаунт. Так они получают доступ в аккаунт и поддерживают реальную сессию активной, даже когда ты уже ен рабоатешь с биржей. Далее при следующем твоем заходе тебе выдается фишинговый сайт с запросом кода 2ФА на вход, а в релаьнсоти это код  на отключение подтверждения вывода средств. Они отрубают, а ты даже не замечаешь этого. Потом уже когда ты не юзаешь биржу они спокойно выводят средства. Вся эта проблема из-за того, что один и тот же код может быть испольщзован для подвтерждения входа и на вывод средств. Я считаю это мегаадским косяком админов. Не составит труда сделать на вывод отдельную аутентификацию. Тоглда бы такой проблемы с фишингом не было бы. Но по каким то причинам админы не хотят этого делать, так же как и вывесить фак по безопасности на бирже, а не то жалкое поделие что сейчас висит и по сути никак не защищает обычных пользователей, которые с компами на Вы. 

 

Ноут ты полностью выключаешь или в сон отправляешь?

 

Вот скажи мне на кой хрен тебе почтовый клиент? У тебя должна была быть отдельная почта, в которую ты заходишь толкьо по праздникам(когда выводишь\вводишь средства) с чистой системы( отельный девайс или лайв-сиди с линуксом).

Изменено 15 апр 2014, 13:58 пользователем thecure

[RaiH]

.................

Изменено 23 июл 2015, 19:26 пользователем RaiH

[thecure]

эммм, ну и что?

[RaiH]

.............

Изменено 23 июл 2015, 19:26 пользователем RaiH

[thecure]

Уже 100 раз в чате писали, и я , и пенек, и другие - заводите отдельную почту на гугле с 2ФА, которая будет использоваться на ОТДЕЛЬНОМ устройстве и только для биржи. И торговать надо через апи, а не заходить на вебморду биржи. Тогда у злоумышленников просто не будет возможностей спереть ваши данные. А если решаетесть торговать через веб, то купите себе ноут, поставте линукс и используйте ноут толкьо для биржи. Нет вы обязательно почту на том же компе держите, юзаетее ее ещзе для 100500 сайтов так еще и почтовый клиент. А потом конечно же биржа виновата, что среджства сперли. Биржа в данном случае виновата толкьо в том, что ленится ФАК по безопасности сделать нормальный.

 

эммм, ну и что?

Первый раз они прут у тебя код для входа в аккаунт - если они даже сперли пароль на биржу, то я всегда логинился именно на биржу, вводя пароль с телефона, толку им от моего пароля?

 

ОНи прут код 2ФА и выводят средства, что тут не понятно?

Я во второй раз напишу - код 2ФА действует 30 секунд и его можно использваоть как для входа так и для вывода средств. Ты вводишь код 2ФА на фишинговом сайте якобы для входа, а они этот код юзают на вывод.

Изменено 15 апр 2014, 14:08 пользователем thecure

[traider_999]

Все равно хрень это все :D никаких доказательств нет,это просто предположение ,да отмаз,что типа все такое возможно,типа сами виноваты :D

У меня бы такое было,хрен бы отстал ,воевал бы до конца ,все форумы бы исписал

[thecure]

Человек спросил как это возможно сделать. Я ему написал как это возможнос делать и не удивительно что это было возможно, с почтовым то клиентом, ну как дети ей богу=\

Все равно хрень это все :D никаких доказательств нет,это просто предположение ,да отмаз,что типа все такое возможно,типа сами виноваты :D

У меня бы такое было,хрен бы отстал ,воевал бы до конца ,все форумы бы исписал

т.е. если ты себе отрезаешь палец болгаркой, то потом идешь жаловатсья на производителей, что она тебе палец отрезала, хотя просто руки их жопы у самого?

[traider_999]

При чем тут болгарка )я так воевал с форекс брокерами раньше,нормально

Просто у бирж по криптавалютам нет видать регулирования

[thecure]

при чем тут форекс брокеры, когда речь идет про правила безопасности в сети интернет.

При чем тут болгарка )я так воевал с форекс брокерами раньше,нормально

Просто у бирж по криптавалютам нет видать регулирования

у тебя когда на улице гопники деньги отнимают, ты идешь воевать с центробанком, так как они тебе дали рубли, которые можно отнять? или ты все же стараешься избегать мест с гопниками или носишь с собой средства индивидаульнйо защиты и осведомлен об элементарных правилах передвижений по опасным районам в темное время суток?

[traider_999]

Там просто регулироваюшие органы есть,можно было бы претензию написать ,там бы разобрались и все такое,все досканально изучили ...

А тут то куда обрашаться ,просто смириться что ли ,так по твоему :D

[RaiH]

..................

Изменено 23 июл 2015, 19:26 пользователем RaiH

[thecure]

Там просто регулироваюшие органы есть,можно было бы претензию написать ,там бы разобрались и все такое,все досканально изучили ...

А тут то куда обрашаться ,просто смириться что ли ,так по твоему :D

Ну можешь занятся херней и говном исходить на форумах. Толкьо странно такими вещами заниматься, когда с твоей стороны куча дырок из-за которых могли увести средства.

 

Уже 100 раз в чате писали, и я , и пенек, и другие - заводите отдельную почту на гугле с 2ФА, которая будет использоваться на ОТДЕЛЬНОМ устройстве и только для биржи. И торговать надо через апи, а не заходить на вебморду биржи. Тогда у злоумышленников просто не будет возможностей спереть ваши данные. А если решаетесть торговать через веб, то купите себе ноут, поставте линукс и используйте ноут толкьо для биржи. Нет вы обязательно почту на том же компе держите, юзаетее ее ещзе для 100500 сайтов так еще и почтовый клиент. А потом конечно же биржа виновата, что среджства сперли. Биржа в данном случае виновата толкьо в том, что ленится ФАК по безопасности сделать нормальный.

 

эммм, ну и что?

Первый раз они прут у тебя код для входа в аккаунт - если они даже сперли пароль на биржу, то я всегда логинился именно на биржу, вводя пароль с телефона, толку им от моего пароля?

 

ОНи прут код 2ФА и выводят средства, что тут не понятно?

Я во второй раз напишу - код 2ФА действует 30 секунд и его можно использваоть как для входа так и для вывода средств. Ты вводишь код 2ФА на фишинговом сайте якобы для входа, а они этот код юзают на вывод.

хорошо, если я логинился на биржу в 9.14 а средства вывели в 14.30 - это как? код столько времени был действительным?

 

Как я уже писал целых два раза выше - они могли отключить подтверждение вывода кодом 2ФА.

тебе админы сообщали с какого айпи был проивзеден вывод? и во сколько была заявка на вывод( не факт вывода, а заявка на него)

[traider_999]

Так бы лы левый ip и спора бы не было...а так просто странно это все...а воевать мне не охота уже ни с кем

Я б просто не смог смириться да и все без доказательств содеянного 

[Gegun]

@thecure, у вас уже не мошенник, а мастер Йода вырисовался. И сессию они поддерживают, и фишинговый сайт подсовывают по требованию, и ip своего не оставляют... Да таким и api не помеха (реклама метатрейдера?). 

 Радует одно - топик возимел действие и появилось сразу два человека с биржи. Один сказал "сам виноват", другой что-то выясняет.

[RaiH]

..................

Изменено 23 июл 2015, 19:27 пользователем RaiH

[thecure]

@thecure, у вас уже не мошенник, а мастер Йода вырисовался. И сессию они поддерживают, и фишинговый сайт подсовывают по требованию, и ip своего не оставляют... Да таким и api не помеха (реклама метатрейдера?). 

 Радует одно - топик возимел действие и появилось сразу два человека с биржи. Один сказал "сам виноват", другой что-то выясняет.

при чем тут метатрейдер, когда есть обычные клиенты для торговли через апи, а не платформа для маржинальной торговли=\

 

 

а ноут ты выключаешь полностью или в сон отправляешь?

Изменено 15 апр 2014, 14:45 пользователем thecure

[RaiH]

...............

Изменено 23 июл 2015, 19:27 пользователем RaiH