Topic: Bedragare härjar på localbitcoins (Read 1721 times)

Takk for oppklaring og PM, jeg skjønner mer nå.

Men da er hele localbitcoins sin ide ikke leveverdig. Om man som selger av bitcoins ikke kan gjøre undersøkelser av kjøper før man mottat en pengeoverføring, ligger systemet vidt åpent for misbruk. Jeg visste ikke at det er slik det foregår på localbitcoins, jeg trodde at dette bare var en matching side, og at man overførte privat utenom siten, men at man bare fikk kontakt på siten.

Jeg beskrev tidligere noen sjekker man kan gjøre for å sikre seg mot svindel, eller ihvertfall minimere risikoen, og er det en nettside som ikke lar deg gjøre dette, ja da er du dessverre eksponert. Jeg vil ikke anbefale en slik metode.

Trist å høre om ditt tap, da det helt sikkert er kjedelig på mange måter. Håper det ordner seg på beste måte. La oss gjerne vite hvordan det går.

Det du kallar IT-svindel har nyligen förekommit i Sverige, DN skrev om det senast igår: http://www.dn.se/ekonomi/polisen-varnar-trojaner-kan-tomma-ditt-konto

Men det är inte heller det som har skett i det här fallet. Däremot har du rätt när du gissar på social engineering. Jag har skickat ett PM med en närmare beskrivning av vad som har skett.


Om man säljer bitcoins mot bankinbetalning på localbitcoins kan man inte göra någon förhandskontroll. Man laddar upp sina bitcoins till localbitcoins och lägger upp en annons. Den som vill köpa bitcoins får säljarens kontonummer direkt av localbitcoins och betalar på en gång, utan någon bekräftelse från säljaren. Samtidigt låses bitcoins på säljarens konto. När säljaren ser inbetalningen på sitt konto så godkänner han försäljningen, och bitcoins släpps till köparen. Det går inte heller att se från vem överföringen kommer. Det enda som syns för mottagaren av banköverföringen är det eventuella meddelande som avsändaren skickar med, samt i vissa fall vilken bank överföringen kommer från.


Nej, det är inte min avsikt att kartlägga bitcoin-användare. Jag vill bara varna andra, så att de inte ska råka ut för samma sak som nu har hänt mig.

Bare for å presisere:

Jeg oppfordrer ikke til å holde på penger du ikke har krav på, ikke på noen som helst måte. Jeg vet ikke hvordan det fungerer i Sverige, men f.eks. i Tyskland, dersom du har en konto med 10K Eur, så får du en svindeltransaksjon på 300Eur inn på denne konto, da kan du oppleve at hele kontoen med totalt 10.3K Eur blir fryst intill saken er løst. Om du er avhengig av tilgjengelige midler, er dette en meget kjedelig sak.

Har du f.eks. et buffer på si 1K Eur på den kontoen, og overfører det overskytende til en annen bank, så kan du lettere håndtere et frys av kontoen, da ikke all din kapital er bundet opp der. 10K Eur er mye penger for små bedrifter, en bank og politi bryr seg lite om om du ikke kan drive forretning i flere uker fordi noen av dine penger er fryst.

Så det gjelder å se etter seg selv, og selvsagt - nei - man skal ikke gjøre ulovlige ting.

Dersom svindelen du skisserte ikke foregikk slik jeg sa, så kan det hende at det er en IT-svindel, der det har kommet en remote styrt trojaner inn på noens datamaskin, så de gjør en transaksjon vha. man-in-the-browser attack e.l. Jeg vet ikke noe om sikkerheten til svenske banker online, men i tilfeller der en kunde ikke selv har initiert en transaksjon, så må det da være banken som har ansvaret vil jeg tro, men det vet jeg ikke så mye om.

Men om du mener at det ikke er en svindel som er begått på den måten jeg skisserte, og heller ikke en IT-svindel, så vil jeg gjerne vite hva det er for noe. Når du først kommer her og roper Ulv, så bør du også vise oss Ulven. Det er jo ikke noe magi i dette, enten er det en teknologisk svindel, eller så har det noe med social engineering å gjøre.

Det du sa om å kontakte banken, kanskje det har noe for seg - men gjør man ikke noen undersøkelser på forhånd, før man aksepterer en overføring ?

Synes det har vært mye rart fra dere svensker på forumet i det siste, om man var paranoid, kunne man nesten tro at denne posten var et ledd i forsøk på å kartlegge bitcoin-brukere.

Jo, visst är jag upprörd. Jag tror dock fortfarande att det kan vara en god idé att kontakta banken om man den senaste veckan har sålt bitcoins på localbitcoins mot insättning på ett svensk bankkonto. Det rör sig kanske om en handfull personer som har gjort något sådant, och risken att de också har tagit emot pengar från bedrägeri är väldigt hög. Det är bättre att förekomma än att förekommas. Om det är du själv som kontaktar banken om en misstänkt transaktion är risken att du blir misstänkt för något brott mycket lägre än om ditt kontonummer plötsligt dyker upp i en polisutredning.


I övrigt skriver du många goda tips. Det där med att flytta runt pengar mellan olika banker vill jag dock varna för. Jag är ingen jurist, men både polisen och banken har nämnt brottet "olovligt förfogande", som enligt deras beskrivning handlar om att hantera pengar som man inte har rätt att hantera. Om du försvårar för banken att ta tillbaka pengar som du juridiskt är skyldig att lämna ifrån dig så gör du dig skyldig till ett sådant brott. Sen kan det förstås vara olika lagar som gäller i olika länder, men så är det i Sverige.

Banken kommer hur som helst inte på eget bevåg att ta tillbaka pengarna från mitt konto. De väntar på polisens utredning, och det gör jag också.

Jo, så kan det också gå till, men det är inte vad som har hänt i det här fallet. Hur förövaren faktiskt har gått tillväga för att lura offret att sätta över pengar på mitt bankkonto är dock inte så relevant.

Jag ska läsa resten av ditt inlägg nu, svarar på det snart.

Jeg skjønner at du er emosjonelt opprørt, men dette er en overreaksjon. Det blir litt det samme som har handlet på finn.no eller e-bay.com skal kontakte banken sin fordi noen andre har blitt svindlet samme dag.

Dette er et kjent problem. Problemet er ikke localbitcoins i seg selv, de bare lar selgere og kjøpere møte hverandre. Svindelen kan skje hvor som helst, så lenge det foregår transaksjoner mellom to parter i det tradisjonelle banksystemet.

Svindelen er svært usofistikert og foregår på følgende måte:

1. En kriminell legger ut en annonse på e-bay eller et annet sted hvor han sier at han selger en iphone, laptop e.l.
2. Den kriminelle gjør en deal med en bitcoin trader, får løfte om kjøp av bitcoins mot overføring av penger til bank-konto.
3. Den kriminelle sier til kjøper av den fiktive iphone at vedkommende skal sette inn penger på konto til bitcointraderen. Vær obs på at for offeret som ønsker å kjøpe Iphone, ser dette helt legitimt ut. Det ser også helt legitimt ut for bitcointraderen. Det er bare den kriminelle som vet at det foregår en svindel på dette punktet.
4. Bitcointraderen mottar penger fra offeret, og betaler ut bitcoins til den kriminelle.
5. Offeret venter på å mottat sin Iphone, det kommer ingenting, og han forsøker å kontakte den kriminelle. Ingen svar.
6. Offeret kontakter banken sin og ber de om å skaffe pengene tilbake.
7. Banken kontakter mottakers bank som igjen underretter bitcointraderen.
8. Bitcointraderen skjønner at han har opplevd en svindel, og forsøker å forklare dette til banken.
9. På dette tidspunkt kommer det ann på hvordan banken reagerer, men noen banker vil på dette tidspunkt tilbakeføre pengene og stenge kontoen til bitcointraderen fordi han oppfattes som en problematisk kunde, endog han ikke har gjort noe feil.
10. Offeret kan kanskje få pengene tilbake, eller ikke - jeg har også hørt om banker (les: Polen) som driter i slike henvendelser om svindel, og så lenge pengene har gått inn, så er de gode, og klaging fra offeret hjelper ikke.

For noen banker kan en slik transaksjon være nok til at din konto og kundeforhold i den bank opphører permanent. Kommer som sagt ann på banken.

Nå, hvordan kan du beskytte deg og evt. hva kan du gjør om problemet oppstår ?

1. Bruk bitcoin-otc (google dette for å finne ut mer informasjon). Her kan du sjekke trust-rating på en du ønsker å handle med. For å handle, sjekk at den du handler med kan identifisere seg vha pgp (dette er ikke så vanskelig som det høres ut som, bruk google og les noen guide, og på noen timer har du lært deg det). Om du handler vha en p2p site, så se om de har noe tilbakemeldingssystem, og sjekk tilbakemeldinger på brukeren.

2. Gjør overføringene til en bank hvor du ikke har huslån og sparekonto. Skulle shit treffe vifta, så er det verste som kan skje at du mister den kontoen. Prøv også å oppbevare minst mulig penger på den kontoen. Blir den frosset eller du mister den, så vil dermed effekten være minimal. Pengene som du tar ut fra den konto burde gå til en andre bankkonto i en annen bank som også er beregnet til bitcoin-formål. Bankene samarbeider, men jo flere hops de må gjennom, jo lengre tid tar det å få sperret pengene dine, og jo større sjanse har du for å redde ut pengene dine i slike tilfeller som dette.

3. Samarbeid med bank og politi. Anmeld tilfellet tvert. Oppsøk bank og politi og forklar situasjonen. Vær ærlig om hva du driver med. Det er ikke sikkert de skjønner, men prøv likevel.

4. Forsøk å finne ut så mye informasjon om kjøper som mulig. Snakk gjerne med kjøper på skype, telefon, sjekk ut adresseinformasjon, be om id-kort om nødvendig. Da får du en magefølelse på om dette er legit eller ikke. Faren her er at du gjør det for omstendelig for en ærlig kjøper og denne trekker seg. Det er imidlertidig bedre enn om du skal bli svindlet. Vær generelt skeptisk, men samtidig hyggelig. En ærlig trader vil forstå at du trenger å gjøre visse checks før du gir tommel opp. Andre sjekker du kan gjøre: Sjekk om telefonkatalogen viser at det er registrert noen på navnet kjøperen har på hans adresse. Ring gjerne telefonnummeret. Obs - dette er ingen absolutt indikasjon. Noen har telefon registrert på en annen adresse av private grunner.

5. En mulighet er å sende et lite beløp til mottaker, f.eks. 0.43KR, deretter må mottaker oppgi dette beløpet tilbake til deg for å bli 'verifisert'. Da vet du at mottaker sannsynligvis er eier av bankkontoen (selv om det ikke er 100% sikkert). Man kan også bruke teamviewer e.l. hvor mottaker kan logge inn på sin bank-konto og demonstrere at han har fått inn beløpet fra deg. Sjansen for å kunne fake det er relativt lav (men ikke umulig). I det minste gjør dette svindel mye mer komplisert, og de fleste svindlere ville heller gå for lettere mål enn deg, da du gjør alt i din makt for å ikke bli svindlet.

6. En mulighet er å be avsender logge inn på teamviewer eller vise desktop vha skype hvor han viser at han kan logge inn i sin nettbank og vise at kontonummeret hans står der.

Ellers er det mange forskjellige ting man kan gjøre for å minimalere muligheten for å bli svindlet. Om en svindler merker at du er en som kan sine saker, og du spør etter en hel del informasjon, så vil han sannsynligvis trekke seg. Faren er alltid at en ærlig kjøper trekker seg også, fordi det blir for omstendelig. Men når du har gjort noen handler med en person, så kan du som regel stole på denne personen, og da går transaksjoner som regel veldig glatt og fint.

Driver du en web-service kan følgende forhåndsregler være interessante i forhold til den tekniske implementasjon:

- Dersom en transaksjon fra et bestem land initieres fra et helt annen land, så er det all grunn til å flagge dette som mistenkelig. F.eks. dersom noen ønsker å kjøpe bitcoins fra deg som hevder at de er norske, men har IP-adresse i litauen, så er det grunn til aktsomhet. Det er ikke sikkert at det er svindel, men det er en god indikasjon. Så er det opp til webmaster hvordan tiltak skal gjøres for å avverge svindel, eller verifisere at det ikke er svindel i slike tilfeller.

- Opprett et konto-system slik at kunder kan verifiseres, og bankkontoer tilhørende kunden kan verifiseres.

- Bruk ulike kontoer i ulike banker, og ha disposable 'high-risk' accounts. I tilfelle en slik konto blir kompromittert, så skal den ha minimalt med penger, og du skal raskt kunne være operativ med konto i en alternativ bank. Hvilken struktur du vil opprette er mest mulig opp til din fantasi, og hvilket risikonivå du vil legge deg på. Men ALDRI operer en business i samme bank som du har huslån og bankkonto for din faste jobb.

- Manuell verifikasjon gjennom id-papirer, telefonoppkall, sms osv kan være en mulighet. Mulig at også noe av dette kan automatiseres, se hvordan google gjør det for en del av sine tjenester.

- Stigende limits. Dvs. en ny bruker kan bare kjøpe for en mindre sum. Svindlere orker ikke å svindle hvis gevinsten blir for lav ifht. utgiften og ressursene de må legge inn. Ofte er svindlere helt uinteresserte i å bruke penger, dvs. om de må bruke 1000kr før de kan svindle for 2000, så er de ikke interesserte i det.

- Svindlere har det ofte meget travelt, og er ikke interessert i gode priser, rabatter o.l. Om noen ønsker å kjøpe en meget stor sum, meget rask, og ikke responderer på ditt tilbud om rabatter, da er det all grunn til å være svært skeptisk.

- Be om en melding i forsendelsen, f.eks. 'read-details.com/5345' Jeg vet ikke hvilke teng som er tillate, ikke tillate i meldingsfeltet, men med en slik referansekode, så kan man gå inn på read-details.com/5345 og lese. F.eks. kan det der stå: "This purchase is of a virtual nature, a non-physical product, if you're purchasing an Iphone, a Laptop, or anything else but a non-physical virtual product delivered from  [company-name-here] web-site abandon the trade immediately because you're getting scammed. If in doubt, contact customer service through our secure ticket-system"

Jo flere forhåndsregler du tar, og jo mer du gjør det klart hva din intensjon er, jo vanskeligere er det å svindle deg, og jo lettere er det å bevise for bank og politi hva du driver med, og at du ikke er en svindler.

I bunn og grunn er det ikke localbitcoins som er problemet her, men kanskje brukerene av nevnte tjeneste, da om man er for naiv, er det lett å svindles. Man bør være skeptisk. Det grunnleggende problemet er at en svindler kan være relativt anonym og være vanskelig å få tak i. Politiet vil ikke prioritere en slik sak. Samtidig er bitcoinforsendelser irreversible av natur, så om du har sendt bitcoins, så kan du i alle praktiske henseender vinke farvel til dette. I sitt kjølvann legger en svindler veldig mye destruksjon og frustrasjon, og skaper problemer både for det opprinnelige offeret som ikke fikk en Iphone, for bankene og for bitcointraderen. I bunn og grunn er dette svært egoistiske og umoralske handlinger som kun er til for egen vinning. Fra et moralsk ståsted, synes jeg at en site som localbitcoins bør jobbe hardt med å minimere svindel, da dette er i deres interesse, all den tid folk kan bli demotivert og slutte å handle med bitcoins om de blir svindlet.

Til slutt, den beste kan bli utsatt for svindel, og det kan være frustrerende om en bank og evt. politi mistror deg, men så lenge du har alt på ditt rene, så burde du ikke ha noe å frykte.

Generellt, er du i tvil, så kan det være bedre å la være å gjøre en handel enn å risikere å bli svindlet. Ofte kan en enkelt svindler ødelegge for en haug med legitime brukere.

Håper dette ga noen ideer! Ikke frykt å veksle mot bitcoins, men ta dine forhåndsregler!

Det var en svensk banköverföring, från ett konto i Swedbank till mitt Swedbankkonto. Sådana överföringar är i normala fall inte möjliga att ta tillbaka.

Hei. Hva slags overføring var det du fikk for dine coins? var det paypal,sepa eller noe annet?

Jag har vid några tillfällen sålt bitcoins på localbitcoins.com . Nu har jag blivit kontaktad av Swedbank. De säger att några betalningar som har kommit in på mitt konto härstammar från någon form av bedrägeri. En del av betalningarna jag har fått in har nu låsts av banken i väntan på utredning.

Det är alltså inte jag som har blivit bedragen i det första läget. En bedragare har lurat någon annan på pengar, och sedan använt dessa pengar för att köpa bitcoins av mig. Lika fullt riskerar jag nu att bli av med betalningen.

Jag vill varna er alla för att sälja bitcoins via localbitcoins och ta emot betalningen in på ert bankkonto. Ni kan också falla offer för dessa bedragare.

Om ni har sålt bitcoins online via localbitcoins den senaste tiden bör ni kontakta er bank och eventuellt polisen. Jag har kontaktuppgifter till en utredare på Swedbank, skicka PM om ni vill ha dem.



Det här handlar alltså om online-försäljning av bitcoins. Om ni har sålt bitcoins mot kontanter tror jag inte att det finns någon anledning till oro.