~snipped~
Ang mas nakakapagtaka dito ay kapag ang lumabas na name sa text message ay Coins.ph instead na number lang like yung mga newbie din na hacker at magnanakaw.
Yan ang mismong case dun sa comment section. Galing mismo sa system message ng coins.ph iyong text. Iyong mga nagpapadala ng notifications sa text message. Sa kanila talaga galing since kasama nung mga previous text na galing din sa kanila. Paano kaya napasok yan unless may access sa loob ng coins.ph.
Ako naman wala ring natanggap na ganyan. Random users nga pero saan kaya nakuha iyong mga numbers.
Tama. Yung nagpost sa local pinadisable niya yung 2FA niya dahil nasira yung phone, nasaktuhan pa na nakarecieve siya ng phishing message. Lesson talaga dito, huwag natin pabayaan na walang 2FA ang mga account natin, kahit saglit lang. Hindi natin alam kung kailan aatake ang mga hacker at dahil sa bilis ng mga bot ngayon, hindi na tayo makakareact kapag may nagtangka sa account natin.
Tyming na tyming naman pala.
Pero paano kaya sa login. Diba kung disable ang phone, may default authorization pa rin sa email? Unless same password ang ginamit ng user sa email at coins.ph, talagang mapapasok account niya.
Pero ang pinagtataka ko lang, di ba kapag mag-sesend ng BTC or any funds sa external crypto address, need ng authentication sa mobile number ni owner? Paano kaya na-breached ng mga hackers un. Talaga nga naman kung sino pa gifted sa ganyang knowledge sa mali pa ginamit.
Hindi ko sigurado ito pero sa akin walang notification. Marami rin sa kanila kasi ang hindi naka activate ang 2FA kaya naging madali sa hacker na makuha yung funds nila. Kumbaga higop agad at parang may bot script na ginamit yung hacker kaya yung isang kababayan natin na nagpost na nabiktima siya, hindi kasi nakaactivate yung 2FA kaya naging mas madali sa hacker ang lahat. Sana matrack yung mga hackers pero dahil nga isa ang anonymity sa feature ng crypto, maliit ang chance.
Walang notification bro bale authorization. Everytime kasi na magsesend ako sa external address need ng code sa number. Pero iyon nga, sa case nung sinabi niyong user nakadisable 2FA kasi nasira phone.
Pero sa pagkakaalam ko, if ilogin ang coins.ph sa ibang device need pa rin ng authorization sa email.