Начальный список:
Boss95rnd -
10/3/2018 4:21:43 PM password reset via secret questiondadisde -
11/24/2018 9:39:51 PM Changed to Archived status Autoban userVanderbleek -
12/8/2018 1:12:35 AM Changed to Archived status Autoban useraalavandan -
1/8/2019 4:54:58 AM Changed to Archived status Autoban userDominickA86 -
2/19/2019 8:52:03 PM Changed to Archived status Autoban userajdar.muxin.79 -
7/16/2019 10:11:30 PM Changed to Archived status Autoban user Correlll -
7/16/2019 10:14:11 PM Changed to Archived status Autoban userclipto -
7/16/2019 10:06:14 PM Changed to Archived status Autoban usercupruri -
7/16/2019 10:14:11 PM Changed to Archived status Autoban usercrzybilly -
7/16/2019 10:11:30 PM Changed to Archived status Autoban userdipeco -
7/16/2019 10:08:52 PM Changed to Archived status Autoban userder_troll -
7/16/2019 10:14:11 PM Changed to Archived status Autoban userigor.vanyutin.83-
7/16/2019 10:08:52 PM Changed to Archived status Autoban userinstaller -
7/16/2019 10:11:30 PM Changed to Archived status Autoban userpufenduy -
7/16/2019 10:06:14 PM Changed to Archived status Autoban usersiorapokk -
7/16/2019 10:08:52 PM Changed to Archived status Autoban userchriseasan -
7/23/2019 8:19:46 PM Changed to Archived status Autoban userTarion -
8/24/2019 9:11:19 PM Changed to Archived status Autoban user#Darrencudora cribusen cichaescut coaprotetconfreslampdcomomalPatrix_1r_delossaVickyphredvanya.pronin.1983zabir.brutovДоброго времени суток.А теперь по порядку,потому что это тут,скорее всего,присутствует и перелив мерита между мультиаккаунтами и уклонение от бана
Начну нить повествования об этой ферме из 30 аккаунтов(а может и больше,кто знает) с аккаунта под ником
Boss95rnd,ведь именно на этом аккаунте впервые были засвечены все адреса,которые будут встречаться в других аккаунтах.
Свою деятельность этот пользователь заканчивает 3 октября 2018 года,о чём есть соответствующая запись в логах
https://bpip.org/profile.aspx?p=Boss95rnd10/3/2018 4:21:43 PM password reset via secret question
Я поинтересовался у модератора
Xal0lex,он мне ответил,что пользователь забанил сам себя попыткой смены пароля через секретный вопрос,потом создал топик,где объяснил ситуацию с помощью своего альта
Hello dear BTT Admins,
-----BEGIN BITCOIN SIGNED MESSAGE-----
My account Boss95rnd has been hacked/lost. Please reset the email to
[email protected]. The current date is 03.10.2018.
-----BEGIN SIGNATURE-----
0xb1AC9db0d6a1eC291F427ad03fc3B632E1E93a56
-----END BITCOIN SIGNED MESSAGE-----
Обращаем внимание на пользователя
dadisde, таких аккаунтов было зарегистрировано много в короткий промежуток времени,и все они в ранге
Copper Member, а именно
siorapokk -
Copper Member - Date Registered: September 26, 2018, 01:54:30 AM -
9/28/2018 4:41:53 PM password changedchriseasan -
Copper Member - Date Registered: September 26, 2018, 02:31:51 AM -
9/28/2018 4:27:42 PM password changeddadisde -
Copper Member - Date Registered: September 26, 2018, 02:44:42 AM -
9/28/2018 4:31:44 PM password changedcichaescut -
Copper Member - Date Registered: September 26, 2018, 04:05:40 PM -
11/1/2018 4:24:05 PM password changedcoaprotet -
Copper Member - Date Registered: September 26, 2018, 04:36:26 PM -
10/25/2018 11:55:05 AM password changedcupruri -
Copper Member - Date Registered: September 26, 2018, 05:02:56 PM -
10/26/2018 2:08:18 PM password changedconfreslamp -
Copper Member - Date Registered: September 26, 2018, 05:34:21 PM -
11/1/2018 6:20:45 PM password changeddcomomal -
Copper Member - Date Registered: September 28, 2018, 06:35:45 PM -
11/1/2018 4:46:38 PM password changeddipeco -
Copper Member - Date Registered: September 28, 2018, 06:38:22 PM -
10/26/2018 12:55:53 PM password changedcudora -
Copper Member - Date Registered: September 28, 2018, 09:45:01 PM -
10/25/2018 11:51:54 AM password changedcribusen -
Copper Member - Date Registered: September 28, 2018, 10:38:13 PM -
11/1/2018 6:22:16 PM password changedНа всех этих аккаунтах в период с 28 сентября по 1 ноября были изменены пароли,аккаунты или покупные или взломанные,еще одно тому подтверждение,что я недавно общался с одним продавцом аккаунтов и он мне слил информацию об аккаунтах,которые продавались в 2018 году и были проданы и там были как раз аккаунты из этого списка
Всем привет продам аккаунты
JR.Member + почта по 300 рублей за 1 аккаунтна аккаунте 42 Activity
(Аккаунты мои)
Так же продам оптом 5 аккаунтов по цене 1300 рублей
10 аккаунтов по цене 2400 рублей
50 аккаунтов 10000
100 аккаунтов 18000 рублей
Пишите в телегу
@Freshmindoff cichaescut Date Registered: September 26, 2018, 04:05:40 PM
coaprotet Date Registered: September 26, 2018, 04:36:26 PM
cupruri Date Registered: September 26, 2018, 05:02:56 PM -
BANNEDconfreslamp Date Registered: September 26, 2018, 05:34:21 PM
dcomomal Date Registered: September 28, 2018, 06:35:45 PM
cudora Date Registered: September 28, 2018, 09:45:01 PM
cribusen Date Registered: September 28, 2018, 10:38:13 PM
Далее эта группа аккаунтов могла быть также куплена или взломана,у некоторых просматриваются рядом идущие даты регистрации,но также у почти всех аккаунтов изменены пароли в один и тот же период времени
Vickyphred -
Jr. Member - Date Registered: June 20, 2018, 03:51:30 PM -
5/26/2019 12:28:59 PM woke upvanya.pronin.1983 -
Member - Date Registered: August 26, 2018, 08:06:17 PM -
10/1/2018 6:27:46 PM password changedzabir.brutov -
Jr. Member - Date Registered: August 26, 2018, 08:20:55 PM -
10/5/2018 3:33:57 PM password changedajdar.muxin.79 -
Jr. Member - Date Registered: August 26, 2018, 08:33:59 PM -
10/5/2018 3:38:38 PM password changedigor.vanyutin.83 -
Member - Date Registered: August 27, 2018, 12:18:59 PM -
10/6/2018 8:09:46 AM password changedCorrelll -
Member - Date Registered: October 18, 2017, 10:27:27 AM -
10/5/2018 9:31:24 AM password changedr_delossa -
Member - Date Registered: October 18, 2017, 10:31:14 AM -
10/4/2018 3:13:41 PM password changedPatrix_1 -
Member - Date Registered: October 18, 2017, 11:28:27 AM -
10/7/2018 3:32:10 PM password changedpufenduy -
Member - Date Registered: October 19, 2017, 05:48:43 PM -
10/5/2018 12:05:29 PM password changed
Следующая группа аккаунтов относится к старым регистрациям и также были куплены или взломаны.Разумеется,у всех поменяны пароли.
DominickA86 -
Member - Date Registered: May 11, 2011, 09:45:51 AM -
9/30/2018 12:43:26 PM password changedaalavandan -
Member - Date Registered: May 14, 2011, 11:31:27 AM -
9/30/2018 12:52:06 PM password changedTarion -
Member - Date Registered: May 11, 2011, 11:48:05 AM -
10/1/2018 1:10:38 PM password changedVanderbleek -
Sr. Member - Date Registered: October 20, 2011, 09:36:04 PM -
10/3/2018 11:40:36 AM password changedder_troll -
Sr. Member - Date Registered: November 25, 2012, 08:25:20 PM -
10/18/2018 9:08:23 AM password changed#Darren -
Sr. Member - Date Registered: March 31, 2013, 06:01:10 AM -
10/30/2018 10:41:42 PM password changedinstaller -
Full Member - Date Registered: January 24, 2014, 08:33:05 PM -
3/30/2019 1:08:56 AM password changedclipto -
Member - Date Registered: March 19, 2014, 05:29:40 PM -
9/26/2018 7:33:02 PM password changedcrzybilly -
Sr. Member - Date Registered: March 22, 2015, 11:00:44 AM -
p=crzybilly">9/26/2018 7:29:12 PM password changed
Доказательства причастности всех этих аккаунтов к одной ферме:
Boss95rndTwitter: @nik95rnd
Ethereum Address: 0xb1AC9db0d6a1eC291F427ad03fc3B632E1E93a56
Facebook: nikita.monastirskiy
Reddit : nik95rnd
Instagram: _faktastika_
Telegram: @nik95rnd
Reddit: muwie
dadisdeInstagram: _faktastika_
Twitter: nik95rnd
Facebook: nikita.monastirskiy
Vanderbleekhttps://bitcointalksearch.org/topic/m.46461275 (закрытый топик)
Telegram: cryptofanforever
По поводу этого телеграма,ведь его нет у пользователя Boss95rnd.Правильно,но этот телеграм будет еще несколько раз фигурировать в других его альтах вместе с теми данными,которые были на странице Boss95rnd,судя по всему,это один из его телеграм адресов,вот доказательство:
Bitcointalk username: cudora
Telegram username: @cryptofanforever
Bitcointalk Username: cudora
Telegram Username: @nik95rnd
aalavandanTwitter: @nik95rnd
Facebook: nikita.monastirskiy
DominickA86https://bitcointalksearch.org/topic/m.46366066 (закрытый топик)
Telegram Username: @nik95rnd
ajdar.muxin.79Eth adress: 0x20151c34d01d6785493f3416b3f82812a3dbb46f
Medium: @nik95rnd
Eth adress: 0x20151c34d01d6785493f3416b3f82812a3dbb46f - еще один адрес из общей фермы,его не было у аккаунта Boss95rnd,но у его альтов он будет встречаться вместе с данными,которые были засвечены у пользователя Boss95rnd
CorrelllTelegram: @cryptofanforever
Telegram: @nik95rnd
cliptoTelegram: @nik95rnd
Twitter: @OlegEfr73560146
ETH Address: 0x20151c34d01d6785493f3416b3f82812a3dbb46f
На этом аккаунт также засветился еще один твиттер @OlegEfr73560146,которого не было у пользователя Boss95rnd,но он также будет еще несколько раз фигурировать в других аккаунтах вместе с данными,которые были у Boss95rnd.
cupruriTelegram: @cryptofanforever
ETH: 0xA71cb9eE868821153Aa254fd08c8e185feA87584
Telegram: @nik95rnd
Здесь опять фигурирует иной адрес 0xA71cb9eE868821153Aa254fd08c8e185feA87584,которого нет на странице Boss95rnd,но по цепочке остальных доказательств понимаем,что он принадлежит также одной и той же ферме
crzybillyTelegram: @nik95rnd
dipecohttps://bitcointalksearch.org/topic/m.50059700 (топик закрыт)
Telegram username: @nik95rnd
der_trollhttps://bitcointalksearch.org/topic/m.51319699 (топик закрыт)
Telegram username: @nik95rnd
igor.vanyutin.83Facebook: nikita.monastirskiy
Telegram: @nik95rnd
installerhttps://bitcointalksearch.org/topic/m.51537004 (топик закрыт)
Telegram: @nik95rnd
pufenduytelegram: @nik95rnd
siorapokkTelegram: @nik95rnd
chriseasanTelegram: @nik95rnd
Tarionhttps://bitcointalksearch.org/topic/m.52088414 (топик закрыт)
Facebook: nikita.monastirskiy
Instagram: _faktastika_
#DarrenTelegram: @nik95rnd
cudoraTelegram: @nik95rnd
cribusenETH: 0xA71cb9eE868821153Aa254fd08c8e185feA87584
cichaescut каких-либо адресов не оставил,но по ряду косвенных признаков,а именно смена языка общения в октябре 2018 года,то,что он продавался вместе с остальными аккаунтами,изменённый пароль,регистрация наряду с остальными
Copper Member,участие в подписной,указывает на то,что этот аккаунт причастен к этой ферме,кстати,это единственный аккаунт,который не имеет ни одного адреса и ссылки
coaprotethttps://bitcointalksearch.org/topic/m.47493095 (топик закрыт)
Instagram: _faktastika_
confreslampTelegram: @nik95rnd
dcomomalTelegram: @nik95rnd
Patrix_1ETH: 0xb1ac9db0d6a1ec291f427ad03fc3b632e1e93a56
Telegram: @nik95rnd
ETH: 0x20151c34D01D6785493F3416b3f82812a3dbB46F
r_delossaETH: 0x20151c34D01D6785493F3416b3f82812a3dbB46F
https://bitcointalksearch.org/topic/m.50376850 (топик закрыт)
Telegram: @nik95rnd
vanya.pronin.1983Telegram: @nik95rnd
Twitter: OlegEfr73560146
zabir.brutovTelegram: @nik95rnd
VickyphredTelegram: @nik95rnd
На аккаунте
Vickyphred используется всё тот же Telegram: @nik95rnd,но также обнаружились новые ники
Telegram: @nik95rnd
Twitter: ukeme0
Steemit: @unfredo
Telegram: @unfredo
Twitter: brightphreda
https://bitcointalksearch.org/topic/m.52547158 (топик закрыт)
Reddit: unfredo
С такими адресами встречаются еще 3 аккаунта
Unfredo -
6/7/2018 7:07:32 PM password reset via email -
5/16/2019 2:23:39 PM Changed to Archived status Autoban userPhonexy -
6/9/2019 8:28:55 PM password changedBrandonkelv -
6/7/2019 5:01:42 PM password change
UnfredoTelegram: @unfredo
Telegram: @italybee
Reddit: Italyberg
Reddit: unfredo
Facebook: bright.phreda.3
PhonexyFacebook: bright.phreda.3
Reddit: unfredo
Telegram: @unfredo
Twitter: @ukeme0
ETH: 0x9F3285d33a66483De7AaabB99F81467A292C3018
Этот ETH адрес потом всплывёт на другом аккаунте,а именно
Ucheman
BrandonkelvFacebook: bright.phreda.3
Twitter: brightphreda
Medium: @brightphreda
Reddit: unfredo
Ucheman -
5/18/2019 6:34:31 AM password changedИз уже крайне запутанной схемы выходит еще один аккаунт,который причастен ко всей этой фермерской деятельности.Пользователь под ником
Ucheman имеет схожие адреса,которые встречались в предыдущих 3 аккаунтах,кстати также изменённый пароль в логах,что может говорить о том,что этот аккаунт мог также быть взломан или куплен для фермы
UchemanReddit: Italyberg
Eth: 0x9F3285d33a66483De7AaabB99F81467A292C3018