Pages:
Author

Topic: Ayuda con mi cuenta de BCT (Read 657 times)

sr. member
Activity: 490
Merit: 473
May 17, 2019, 04:47:35 AM
#45
Si te coges un dominio y gestionas tu propio servidor de correo, puedes crear tantas cuentas como quieras.

Ummm. Suena bien, pero también complicado. A no ser que el proveedor del dominio te dé facilidades.

Ah, olvidé la parte del servidor. Con el ordena de casa no se puede usar el correo satisfactoriamente por mucho que se tenga un dominio.

(fin del offtopic, lo siento!)
member
Activity: 588
Merit: 61
May 17, 2019, 03:20:37 AM
#44
En Meta hay un hilo reciente sobre la proliferación de cuentas creadas o hackeadas a fin de clonar Anns existentes y sustituir los enlaces originales a Github por otros que apuntan a wallets falsas (ver Please disable Fake ANNs download links , theymos !.

Hay un post de uno de los administradores al respecto de interés:
We're on it, thanks for tagging and reporting them while they run out of accounts. I've been locking a lot of these hacked accounts, a part of them are active accounts which the hacker silently used. We'll handle account recoveries as they come in. Curious how they picked the altcoin threads, seems pretty random.
La mayor parte de los casos los están resolviendo bloqueando el acceso a las cuentas, debiéndose recuperar las cuentas mediante el procedimiento global de recuperación de cuentas. Otros casos no llegan a bloquearse, pero si precisan el embrollo de convencer a los DTs de que la cuenta ha sido hackeada.


Interesante lo que está dando de sí el caso. Parece que hemos hecho ruído Grin
No sé vosotros, pero yo me cuído mucho en github. No suelo pinchar los enlaces desde el foro, sino que accedo a la página web, o al twitter, o a alguna red social del proyecto en cuestión y a partir de ahí actúo. Y aún así me lo pienso!

Para proyectos nuevos tengo una medida adicional: Máquina virtual. O bien un PC al margen. Está dentro de la misma red y no garantiza nada, pero ahí ya depende de la maldad del malware. Nunca estamos a salvo Cry
member
Activity: 588
Merit: 61
May 17, 2019, 03:16:02 AM
#43
Entiendo lo que decís, pero algo así suena inmanejable, no?

Si te coges un dominio y gestionas tu propio servidor de correo, puedes crear tantas cuentas como quieras.


Ummm. Suena bien, pero también complicado. A no ser que el proveedor del dominio te dé facilidades.
Actualmente tengo un semi-dominio, el típico servicio Dyndns que redirecciona las llamadas a tu IP pública a una de tus máquinas que hayas configurado en el router.
Todo muy casero ... Pero para alojar mi web y algunos servicos básicos (ssh, ftp, ...) me da de sobra.

De todas maneras sigo pensando que el eslabón más débil en toda esta cadena es uno mismo: Pinchar donde no se debe puede acabar con cualquier sistema de seguridad.
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
May 17, 2019, 03:13:00 AM
#42
En Meta hay un hilo reciente sobre la proliferación de cuentas creadas o hackeadas a fin de clonar Anns existentes y sustituir los enlaces originales a Github por otros que apuntan a wallets falsas (ver Please disable Fake ANNs download links , theymos !.

Hay un post de uno de los administradores al respecto de interés:
We're on it, thanks for tagging and reporting them while they run out of accounts. I've been locking a lot of these hacked accounts, a part of them are active accounts which the hacker silently used. We'll handle account recoveries as they come in. Curious how they picked the altcoin threads, seems pretty random.
La mayor parte de los casos los están resolviendo bloqueando el acceso a las cuentas, debiéndose recuperar las cuentas mediante el procedimiento global de recuperación de cuentas. Otros casos no llegan a bloquearse, pero si precisan el embrollo de convencer a los DTs de que la cuenta ha sido hackeada.
sr. member
Activity: 490
Merit: 473
May 17, 2019, 02:08:48 AM
#41
Entiendo lo que decís, pero algo así suena inmanejable, no?

Si te coges un dominio y gestionas tu propio servidor de correo, puedes crear tantas cuentas como quieras.
member
Activity: 588
Merit: 61
May 16, 2019, 03:48:16 PM
#40
Menos mal, me alegro, que este solucionado, ya te lo han dicho pero déjame recordartelo de nuevo, cambia todas las contraseñas de nuevo, foros, mail, redes sociales, teléfono y usa una contraseña para cada lugar que lo requiera y si me apuras si es que no lo tienes hecho, el mail de contacto intenta que sea una dirección de mail para cada una de las cuentas. Wink


Entiendo lo que decís, pero algo así suena inmanejable, no?
Imagina gestionar docenas de contraseñas diferentes, con correos diferentes. De memoria es impensable, y al keepass le ibas a volver loco.

Y a la postre, nada asegura que no te vuelva a pasar. Un malware, un agujero de seguridad de Windows, un pishing inidentificable,...

Una jungla! Tongue
legendary
Activity: 938
Merit: 2540
<>
May 16, 2019, 01:54:12 PM
#39
Menos mal, me alegro, que este solucionado, ya te lo han dicho pero déjame recordartelo de nuevo, cambia todas las contraseñas de nuevo, foros, mail, redes sociales, teléfono y usa una contraseña para cada lugar que lo requiera y si me apuras si es que no lo tienes hecho, el mail de contacto intenta que sea una dirección de mail para cada una de las cuentas. Wink
full member
Activity: 448
Merit: 170
May 16, 2019, 07:45:10 AM
#38
Recien veo que tu reputación volvio a neutral , me alegro mucho que lo hallas podido solucionar, de mi parte nunca dude de tu honestidad y queda como leccion para todos que no importa si nuestra password del foro es de 16 caracteres entreverados, si usamos la misma para registrarnos en algun lado relacionado a criptomonedas estamos comprometiendo la seguridad de nuestra cuenta.
sr. member
Activity: 490
Merit: 473
May 16, 2019, 02:26:21 AM
#37
De momento estoy feliz de haber recuperado mi "saldo" a cero Grin

Enhorabuena Smiley
member
Activity: 588
Merit: 61
May 15, 2019, 12:57:47 PM
#36
De momento estoy feliz de haber recuperado mi "saldo" a cero Grin
En cuanto a lo que comentas, @DdmrDdmr, el mensaje privado se lo mandé también a @TakeItEasy. El propio @morvillz7z indicaba que estaba en contacto con él.
No sé si será que al chaval le queda alguna duda, o que no ha leído los mensajes, o que tarda más en resolverlos, ..., no lo sé.

Si dices que en un futuro me puedo ver perjudicado, le pediré feedback en un par de días.
De momento a disfrutar de mi trust a cero, que nos ha costado un "huevo" a todos ...

Gracias de nuevo por el apoyo chicos. Me alegra haberos encontrado Cheesy
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
May 15, 2019, 11:57:33 AM
#35
<...>
En el apartado de Untrusted Feedback queda aún una referencia con trust negativo sobre el caso. Al no ser la persona (@TakeItEasy) miembro de DT, no vemos su rating a no ser que expresamente entremos en el apartado antes citado. El valor negativo no contabiliza en el score ahora, pero si el usuario pasase a estar en DT1/DT2 en algún momento, entonces la valoración pasaría a computar en el score, y mostraría Trust negativo.

Es cierto que ahora no tiene impacto, pero dado los casos de Trust negativo revertidos, sería bueno que @TakeItEasy reconsiderase su valoración (siempre bajo su propio criterio, pero apoyándose en las evidencias en contra del reporte inicial).

Edit: @TakeItEasy ha borrardo el feedback que te había dejado, por lo que la situación está normalizada, y sólo queda el trust neutral para reflejar que hubo un problema que se resolvió satisfactoriamente.
legendary
Activity: 2982
Merit: 2681
Top Crypto Casino
May 15, 2019, 11:14:28 AM
#34
Buenas noticias chicos!!
Tengo ya respuesta de @morvillz7z, uno de los chavales implicados. Parece que por fin se ve un poco de luz ...



Quote
Hi,

Thank you for your message.

I'm in contact with ICOEthics and two other DTs, we will remove the negative tag and replace it with a neutral or just no tag whatsoever by the end of the day.

Hey bbvedf, has recuperado tu reputación neutra!, muchas felicidades, y ahora a cuidar tus claves ya que si se metieron una vez es provable que lo puedan hacer 2 veces. Pero lo bueno es que la has recuperado, me alegro por ti colega.
legendary
Activity: 2394
Merit: 1848
Leading Crypto Sports Betting & Casino Platform
May 15, 2019, 09:49:53 AM
#33
Hola colega,

La verdad es muy extraño la manera en que te implicaron aquí en ese tipo de problemas, la verdad la seguridad hasta de donde clickeamos desde acá hay que tener sumo cuidado, si ya los mods han hecho su parte, lo más seguro es que te remuevan esa Trust Negativa, además eres uno de los usuarios más activos en el foro, los que agregan y aportan bastante, si ya el Sr Theymos hizo esa gestión estoy seguro que todo saldrá bien... Estés bien alejado de lo que te causó este inconveniente amigo mío.
member
Activity: 588
Merit: 61
May 15, 2019, 07:44:57 AM
#32
Buenas noticias chicos!!
Tengo ya respuesta de @morvillz7z, uno de los chavales implicados. Parece que por fin se ve un poco de luz ...



Quote
Hi,

Thank you for your message.

I'm in contact with ICOEthics and two other DTs, we will remove the negative tag and replace it with a neutral or just no tag whatsoever by the end of the day.
legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
May 15, 2019, 06:23:37 AM
#31
<…>
Sólo comentar que, según mi parecer, hay dudas razonables de que efectivamente la cuenta hubiese sido tomada temporalmente por hackers, sin que hubiesen realizado un cambio de contraseña. No lo digo sólo en base al estudio de los logs de IP, sino que además se da la circunstancia de que existen varios casos similares del mismo día, donde el modus operandi parece ser el mismo.

Más allá de que de lo anterior, el tipo de proceder (crear falsos hilos Ann, duplicando el contenido de uno original y reemplazando los enlaces por otros que apuntan a una cartera falsa en Github) es propio de un perfil que no quiere estar en el foro. Sencillamente realizan su acción con sigilo y disimulo, a fin de timar a quien puedan, sin que la cuenta sea relevante para ellos. El caso de @bbvedf no me parece así ni por asomo, y aún menos con el paso de los días y su afán por clarificar este caso.

Creo que el devengo correcto, vista la duda razonable, es revertir los Trust negativos a neutrales, indicando que la cuenta parece haber sido hackeada temporalmente para cometer las fechorías. Espero que así sea, a lo cual añadiré mi Trust neutral propio en este sentido.
member
Activity: 588
Merit: 61
May 15, 2019, 05:08:09 AM
#30
Buenas chicos,
Esta mañana @theymos finalmente me ha remitido los logs de acceso.
En efecto se ven cosas raras, aunque no sé hasta que punto concluyentes.
Agradecer especialmente a @DdmrDdmr su labor de seguimiento e investigación.

Acabo de enviar un PM a los tres chavales que me puntuaron negativamente con un resumen de todas las pruebas acumuladas. Me siento un delincuente ...
Os iré contando según avance.

Gracias de nuevo!
legendary
Activity: 2982
Merit: 2681
Top Crypto Casino
May 13, 2019, 10:51:07 AM
#29
Realmente me gustaría poder hacer algo mas por ti bbvedf, creo que el perder tu reputación por algo que no has echo es algo terrible, y el echo de pensar que tienes una brecha de seguridad en tu computadora es algo aun peor. Te esta lloviendo sobre mojado... Si hay alguna forma en que podamos ayudarte por favor avísanos.
legendary
Activity: 938
Merit: 2540
<>
May 13, 2019, 10:28:59 AM
#28
Lamento ver este tipo de problemas, espero que puedas solucionarlo.
member
Activity: 588
Merit: 61
May 13, 2019, 09:26:32 AM
#27
Que os parece?
Ahora me encuentro con más rusos escribiéndome privados ...
Demasiada casualidad ...


legendary
Activity: 2240
Merit: 10532
There are lies, damned lies and statistics. MTwain
May 13, 2019, 06:20:35 AM
#26
<…>
Ok, a ver si hay predisposición para haceros llegar los logs y que, mediante ellos, y lo que vosotros mismos estéis declarando en los posts al respecto, se pueda establecer cuanto menos una duda razonable.

El caso (desafortunadamente) resulta de interés, dado que se estaría intentando promover wallets maliciosas sin el conocimiento de las cuentas implicadas. Es una jugada de intentar pasar desapercibido, probablemente con poco recorrido, pero que como efecto lateral tiene el marcaje de la cuenta origen con Trust negativo.

No obstante, no creo que el foro recurra a mirar los logs con frecuencia para este tipo de casos, pero en éste, incluso el autor del Trust negativo inicial comienza a tener una ligera sospecha de que no todos es blanco y en botella.

A ver cómo avanza …
Pages:
Jump to: