Topic: [Gabay] Seguridad sa Bitcointalk account (Read 861 times)

Mas makakapag trabaho ka nang mabuti kung alam mo kung paano panatilihin ang iyong seguridad, lalo na at dito ay may pitik pa ng perang nilalaman. Kagaya ng ibang social media handles, may iba na nag pa-private ng account para panatilihing mataas ang kani kanilang seguridad laban sa ano mang masasamang magagawa ng internet. Ang tgread na ito ay nag sisilbing gabay hindi lamang sa mga bago sa forum o sa bitcoin, para ito sa lahat. Maraming Salamat sa pag papaalala!

Bump

Kaya maganda din na may sharing and maglaan ka ng time dito sa forum lalo na sa scam section and dito din sa local dahil maraming nagaganap sa crypto kung saan hindi mo akalain minsan na may mabibiktima, na pwede din palang gawin ng scammer yon, with that way, natututo tayo sa experience ng  ibang tao, kaya good thing pa din to.

Experienced talaga ang makakapagpatotoo ng mga bagay na dapat isinasaalang alang ng lahat lalo na kung sensitibong informasyon ung nakataya.
Dapat ugaliing mag ingat at palaging maging aware sa paligid. Iwas sumali sa mga offers dahil hindi lahat ng nagbabayad kuno eh legit wag ipagpalit
ung  mga mahahalagang informasyon lalo na yung mga nakaconnect sa account natin.

Biktima ako ng hacked account noon,  Kaya naman ang maipapayo ko lang don't post your email here in Bitcointalk lalo na kung yan ang email ng Bitcointalk account nyo. Dahil siguradong makakagawa ng paraan ang hackers para mapasok ang ating mga account.

Lalo na yung mga sumasali sa mga airdrop,  basta wag ibigay ang email kahit kanino

@bisdak40 maliban sa change in password, isa sa mga minamanman ng ibang members dito ay yung change in email. May isang topic na sinasabi na isang senyales na posibleng na-hack ang isang account. Nabanggit na ni @Baofeng yung mga pwede mong gawin para mawala yung mga pagdududa.

Wala naman akong naiisip na magiging masamang consequences sa pagpapalit ng email address mo.

Pero para sigurado ka na walang maghihinala na na hack ang account mo, maaaring kang mag stake ulit ng bitcoin address mo dito: Stake your Bitcoin address here. O kaya i update mo ang profile mo at ilagay mo dun sa Other contact info: na nag update ka ng email mo. May nakikita akong dati ganyan ang ginagawa nila. Para ipaalam na nag update sila ng email nila at para maalis na rin ang duda na na hack o binenta o bago na ang pang mamay-ari ng nasabing account (kung ito ung consequences na ikinatatakot mo.)

May ini expect ka bang consequences? Base on my own experience, wala naman akong na encounter na problem sa pag change ng email address ko noon.
Kung gusto mo mag change ng email address dito sa forum, gamitin mo yung newly created email mo na lang para siguradong fresh at wala pang trace or record.

One question guys, kung papalitan ko ang email address ko sa forum na ito, what would be the consequences?

Salamat sa sagot.

Hindi pa naman ako nabibiktima na kung saan nakukuhanan ng pera yung online wallets ko. Dapat mga legit, official and trusted websites and company lang gamitin natin. Marami na talagang naglipana ngayong mga sari-saring services at kung ano-anong klaseng raket na mga third-party apps from unknown sources.

Kahit sa credit cards andami kong natatanggap na talagang galing naman sa credit card company ko kasi doon ako nakakareceive ng mga updates and mga binayad ko na nareceive na nila, buti na lang hindi ko din inoopen kasi minsan unrelated naman sa rcbc, nakakacurious lang kaso buti wala din ako time magopen ng mga ganyan ganyan , buti na lang talaga kundi nadali din account ko.

Strongly agree ako dyan. Uso pa naman phishing ngayon at nagkalat ang mga masasamang loob kahit saan even here through internet. Yung mga links na biglang lumalabas wag niyo ikiclick agad kasi minsan gumagawa sila ng fake website para makaloko ng tao at makakuha ng personal na impormasyon sa mga ito. Minsan na rin akong naloko kaya ngayon sobrang ingat na ingat ako.

Madali lang kaso minsan katulad ng ngyari before sa coins.ph biglang may nagtext from coins.ph akala mo totoo kasi galing mismo sa coins.ph yon pala nahack din yon. Kaya tama ka diyan, para sure wag na lang mag click ng link ng kahit ano lalo na pagcredit card information, dahil baka mga phishing links lang yon, kaya ako din hindi na din ako masyado nagoopen kahit ano.

Madali lang naman yan maiwasan ung mga phising wag kalang register ng register sa mga website lalo ung mga hindi secured na webiste. Kundi kaya gamit ka ng dummy email sa pag register at ung main mo is gamitin lang sa mga importante gaya ng exchange.

Kaya ako kahit na ako ang may ari ng cellphone na gamit ko ngayon at ako lang ang nakakahawak, mas gusto ko pa rin ilog out ang mga account ko para mas safe kasi di natin masasabi ang panahon ngayon nagkalat ang mga masasamang loob. At minsan na din akong nabiktima ng phishing lahat ng pera ko nawala sa wallet ko dati.

Pero maaaring sa simpleng pagkamali ng pindot ay maaaring makapasok ang mga hacker at kunin ang mga personal na impormasyon mo. Hindi ba napakahirap naman ata kung hindi ka magiingat sa mga ginagawa mo sa loob ng iyong account? Dapat laging magdoble ingat kung talagang ayaw mong mawala ang lahat ng bagay sa loob ng iyong account. Nagbibigay din naman ng warning ang website na ito kung may hindi karapat dapat o kaaya aya ang nakapasok sa isang thread at kung hindi legit na gumagamit ng bitcointalk ang isang tao. Nagbibigay agad sila ng babala para hindi na ipagpatuloy ang pagbisita at pagpopost don sa thread na yon. Ang mga hackers ay kakaiba lalong kumilos lalo na't iba na ang nagagawa ng teknolohiya sa panahon natin ngayon.

Pwede mo rin e bind yung both emails mo para mas madali mabawi, ito ata yung bagong way para madagdagan ang security ng ating emails at kung may nag open man ma notify yung isa mong email like getting notified sa number. marami naman bagong way to secure our account just explore the settings and we can assure that our account will get security that we wanted.

Tama Email talaga ang pinaka importante kasi pag nahack account mo sa email ka parin babagsak para marecover ang nahack mo na account, Mas mabuti din na magkaiba ang email mo sa crypto at pang personal mo para mas secure. Gumagamit ako ng tatlong email para kung sakaling ma hack yung isa ko at least di naka connect lahat dun ng account ko.

Oo sobrang salamat sa gumawa ng thread na to dshil awareness na din to sa lahat ng nagbibitcoin sa bansa natin para hindi mabiktima ng mga illegal na gawain, laganap pa naman ang mga hacker ngayon ng wallet account.  Marami na ngang nabalita noon na kumakalat sa social media at kapag clinick mo ay nagiging way para makuha nila information mo.

Now ko lang din to nalaman na pwede pala malamang ang IP na ginagamit natin, at least may way para mabawi ang mga nahack na accounts, lalo na ngayon na mahirap umulit and gumawa ng accounts and maging back to zero dahil may merit na ngayon. Kaya ingat sa mga links na pinapasa and syempre po magingat din tayo kung saan tayo naglologin or kung sino ang mga nakakaalam ng ating account, dapat yong trusted.

Magandang gabay ito sa mga na hack ang account ngayon ko lang ito napansin pwede pala mabawi ng kapatid yong account niyang na hack nung last aug. Nagamit pa niya ito nang ilang araw then bigla nalang d na nya mabuksan nag forgot password narin sya pero d gumana gang isang araw nakita nya may gumagamit palang iba. Salamat po sir sa gabay na ito.

mas mabuting mag lagay ng 2fa sa mga email nyo, buti nalang hindi yung bitcointalk account ang na hack, pero na hack yung steam account ko na maraming games, ang sanhi dahil na leak yung password sa email ko, buti nalang matulongin yung steam support at nabawi ko ang account ko, dahil noon nag lagay na ako ng 2fa sa mga account ko, mag iba iba din ng password sa mga account niyo baka mag ka easy access yung hacker sa lahat ng account niyo.

https://haveibeenpwned.com/ e check nyo tong website, sasabihin nito kung anong website ang na breach gamit ang inyong email.

So far hindi pa naman nahahack yong account ko, nagiingat kasi ako sa mga click bait, pati yong mga website na pinupuntahan ko, and walang nakakaalam ng iba kong email na gamit dito and hindi din ako naglologin kung saan saan kaya thankful na buhay pa account ko, mahirap pa man din bumalik sa zero ngayon hindi tulad dati na pwede.

Kung hindi ka talaga ganung maalam sa kung papaano mo poptotektahan ang iyong sarili sakaling ma-encounter mo ito, it's better na huwag mo na lang i-involved o i-risk ang sarili mo kapalit na posibilidad na malaking reward na walang kasiguraduhan kung magkakaron nga ba ng halaga para sa susunod na panahaon. I'm not against sa airdrop naman pero mostly kasi ng pinapagawa dito, napapasok na ang ating privacy ng di nalalaman kung masama ang intensyon ng nagpapa-airdrop.

Nabiktima din ang aking pinsan, dahil wala siyang masyadong alam naka-click siya ng phishing link sa airdrop and bigla na lang nawala ang kanyang account, kaya simula noon, hindi na siya nagaairdrop, at maging ako din, hindi na din ako nasali sa mga airdrops, yong isa kong friend, hero member nawala yong account nya kaya tinamad na sa forum, dahil nasayang lang account nya.

Ang pagaalaga sa ating account ay makakatulong upang mapanatili ang ating mga pera at iba pang mahahalagang bagay dito sa bitcointalk forum. Maging maingat sa mga bagay na ating gagawin lalo na sa mga bagay na may kinalaman ang pera dahil ang pera ay mahalaga at kaakibat na sa ating buhay. Maging wais kung paano natin aalagaan ang ating mga account. Ugaliin magbackup ng mga password at username para kung sakali na makalimutan ay may nakareserba ka.

Nabiktima ako dati ng hackers dahil sa email ko,  dahil napalitan nito ang email ng aking Bitcointalk account dati

Napalitan ng xxxxxxx@yopmail ang aking email sa bitcointalk at pati ang password ko kaya naman hindi ko na ito nabawi pa.  Inalala ko rin kung paano nangyari iyo at sa pagtingin ko sa aking post history ay naipost ko pala ang ang aking main email o ang ginagamit ko na email sa aking bitcoin talk account siguro ito at dahilan kung bakit nahack ang aking account.  Kaya naman paalala ko ay wag mag post ng email ng iyong bitcointalk account kahit saan dahil maaring ito ang manging sanhi upang mawala ang ating mga account.

I see, napapa'isip din ako kung pano makag contribute sa forum yung may naiisip ka na bagong tools para sa site para improve user experience at para din mabawasan pagiging strict nila. Kagaya ng may mag nonotify sayo if may nag login sa account mo through sms or email, iwan ko lang kung i aapproved nila yun.
Tapos if pwedi rin ma pentest yung forum para malaman mga unknown vulnerability.

Yes, magkakaroon but not on this current version of SMF. There are lots of 2FA threads out there especially in Meta Board pero hindi na aprubahan ni theymos.

But I am sure theymos will be implementing this kind of feature in the new forum. He made an announcement with regards to this matter.
https://bitcointalksearch.org/topic/m.5069851

Nagkaroon pa nga bounty diyan long time ago.
https://bitcointalksearch.org/topic/2fa-desperately-needed-2btc-bounty-364307

Ang hacking di na mawawala yan, para sa akin upang ito ay maiwasan ay dapat meron tayong periodic na pagpapalit ng ating password both ng account dito at ng email na ating ginamit, sa ganitong paraan maleless natin ang vulnerability ng ating account. Ginto ang account natin dito sa BTT kaya need nating ingatan.

Siguro dapat magkaroon na rin ng 2FA feature itong forum for security para ma prevent ang hacking diba? para kahit malaman ang e-mail at password mo ay hindi ito basta-basta maaaccess. Pero pansin ko naman lahat tayo rito ay may sapat at tamang kaalaman para di mabiktima.

Malaking bagay talaga ang matigas at makunat na security sa ating mga crypto and trading accounts, lalo yung mga email natin na laging ginagamit para dito, mainit kasi sa mata ng mga hacker at masasamang loob ito. Lalo kung mga high ranking account dito sa BTT ang alam kasi ng iba kapag high rank ka, eh holder ka na rin hehehe.

Napakalaking tulong nito dahil sa laganap na ang phishing at hacking at napakalaking kawalan kung ang mga accounts na kung saan kumikita tayo at mawawala ng ganun ganun na lang. Bawat click at websites na pinapasok natin ay may malaking risk kaya dapat think and observe before we click. Mahirap ng mabiktima lalo na kung nkakonek ang mga account natin sa mga wallets natin dahil pati ang funds natin ay manganganib din. Pagiging wais at maingat lang ang susi para hindi mabiktima.

Tama! Hindi tugma ang lokasyon natin pag pinagbasihan ang IP ADDRESS.
Hindi ba natin pwede makita ang gamit nating computer or cellphone.
Nakaregister din naman ito diba? Isa kasi yan sa best way para d maging kahina-hinala ang ating pagpapalit ng password. Logged-in devices.

@Sadlife - kung hindi ako nagkakamali this year lang yata to na implement ni Theymos kaya siguro hindi lahat ay nakakalam nito.

@abel1337 - oo minsan iba iba talaga ang lalabas na location ang mahalaga eh Philippines at hindi ibang bansa.

@Wintersoldier - regardless kung exact o hindi ang location ang importante ay yung sa Philippines ang makikita pag bukas natin nito. Unless na gumagamit ka ng TOR or VPN.

Ang tawag jan kabayan ay Geolocation, kung saan gamit ang ipaddress na gingamit upang maiaccess ang ating account ay mattrace kung nasaan ang ating lokasyon sa pilipinas, ngunit isa mga pagkukulang nito ay nakabase ito sa ating Internet service provider, kung mobile device ang ating gamit, napansin kong mas malaki ang tyansang eksakto ang lokasyon na ating makikita, ngunit kung ito ay desktop or laptop, madalas ay may kalayuan sa ating aktwal na lokasyon, kaya't masasabi kong hindi ito eksakto.

Yes , very helpful ang pag detect ng bitcointalk sa ip na pinag lolog-inan ng account mo, But it does not provide some exact place where you log in but it provides the right country kaya malalaman mo talaga if hacked ka. Somehow if Pilipino din nag hack sayo medyo malabo mo malaman unless na napalitan na ng user and password ang account mo.

Based sa ip detector ng bitcointalk ay nag log-in ako sa iba't ibang city dito sa pilipinas. Somehow na record niya ang exact location ko but it seems na same country ang recorded.

Dapat lang talaga boss ingatan ang email lalo kung ito ay connected sa coins.ph need to secure our email and password especially our personal information. Lalo na ngayon na uso na ang hacking kaya ingat ingat nalang.

wow meron palang ganito?ang galing naman malalaman mo pala ang mga locations kung san nabuksan ang accounts mo?
salamat dito kabayan napakalaking bagay nito at mula ngaun araw araw kong gagamitin to para na din sa kasiguruhan ng aking account dahil lalo na at nagkalat sa buong internet ang kagustuhan ng mga hackers na makapasok sa ating mga nasa cryptocurrency.
dahil dito ay mapaghahandaan or mahaharang ang pagkakataong ma hack ng tuluyan ang accounts

Hindi ko alam kung marami sa inyo ang nakaka-alam nito, pwede kayong magpunta dito sa link na to:

https://bitcointalk.org/myips.php


Kung may kaduda dudang entry dyan lalo na sa location, baka posibleng na hack na kayo. Lalo na yung location na makikita nyo sa inyo ay hindi sa Pilipinas, palitan nyo na agad ang password nyo. May nabasa akong dati na parang binebenta yata ang account nya at hindi nya alam kasi nga na hack na pala ang account nya at mautak ang hacker hindi pinalitan ang password nya. Hanggang sa isang araw nakita nya to ang nagduda na sya at agad napalitan ang password at hindi nawala sa kanya ang kanyang account. So I suggest tingnan nyo na ngayon,  .

Email talaga ang pinakamain para mabuksan ang isang account dahil pwede mo iforgot passsord at makukuha mo na ulit ang account mo. Kailangan lang din talaga na secure  ang email mo at may mga nakaconnected pa dun na ibang gmail or email ot number para incase ma mahack ito mababawi natin. Salamat dahil hanggang ngayon kaunti pa lang ang nahahack dahil may knowledge na tayo kaya hindi tayo nakukuhanan.

Tama since dyan mo makikita ang recovery password mo, at super need naten iprotect ang mga emails naten kase for sure marami itong gamit sa atin. Securing your bitcointalk account is a must, maraming scammer tinatarget din ang mga account dito since they can also use your account to scam people. Salamat sa guide na ito mate, sana lang walang mga hack na account sa ating lahat.

Huwag basta basta mag titiwala sa nag email sayu lalo na kung ito ay mag papadala ng url link ng kanilang message. Di makakpakatiwalaan ang mga tao na iyan kasi karamihan sa kanila scammers. Panatilihing secure ang iyong account, wag e exposed sa dito sa bitcointalk ang iyong email para iwas sa mga interesadong fraud na mga users.

napakadami ng  mga way para pasecure ang mga account ntin pero di ba nila naisip na ang email addess and pinaka secure way to get those security?
 yes that is the best way kaya ingatan mo email mo!

Salamat naman dahil so far secured pa naman ang account ko. Laking tulong ng mga nabanggit na impormsayon dito lalo na sa mga kulang pa ang knowledge about security and pag protect ng account dito sa forum o kahit sa labas man. Kahit ako may mga na gain na additional knowledge by just reading and understanding from top to bottom. Madali lng naman malaman kung fake o legit basta marunong tayo gaya na lamang ng mga narereceive nating emails, check natin lagi ang sender para makita natin kung official ba o hindi.

Kawawa naman yung mga nawalan ng account dito sa forum Kung may mga bagong pamamaraan ang mga scammer kinakialangan natin na mas maging maingat para hindi na sila pa makapang hack ng mga account ng iba at dapat gawin natin magshare tayo kung may napapansin tayong kakaiba para maging aware ang lahat na andito sa forum. Thank you kay op dahil sa pagkabuo ng thread na ito atleast magiging aware ang karamihan.

Posible ba ang ganitong paraan ng pag hack kung saan mag cliclick ng links tsaka kaya niya ma clone a web page ng account mo?
Parang napaka imposible naman yata at napa delikado nyan kung ganon.Di pa yan na exploit or na public ata sa forum nato sa paraan
ng paghahack ng account.Kaya nga updated email tsaka naka sign message yung address ko kung sakali magka problema at least meron
kang options para mabawi.

sadyang napakagaling na ng mga hackers now kung paano ka nila bibiktimahin,meron akong nabasang thread di ko naibookmark kaya di ko mai share dito na kung saan ang style ng hacker ay merong legitimate bitcointalk thread na ililink sya sayo thru PM tapos sasabihin nya na nagreply sya sa post mo sa thread na yon,so ma cucurious ka kung anong thread yon kaya malamang i click mo,once na pinasok mo ung link automatic ma clone na nya account mo at magagamit na nya sa kung anong gusto nya gawin.sana mahanap ko ung thread dahil napaka importanteng magka idea tayo sa mga ganong gawain dahil napakasimple ng style pero kapanipaniwala..kaya ingat tayo sa pag click ng mga links dahil d na natin alam ang legit at ang hack.

salamat sa thread na to dahil magkakaron ang mga kababayan natin ng malawak na kaalaman kung paano and dapat gawin incase mabiktima ng hacking,pero alway' Prevention is Better than Cure'

Totoo ito kung kaya't dapat mas maging maingat tayo sa bawat aksiyon at desisyon na ating gagawin, marami dito ang nakaexperience na ng ganyang problema at mahirap itong solusyunan sa panahon ngayon lalo na't ang mga hackers ay gumagamit ng iba't ibang estilo upang makuha ang mahahalagang detalyo mula sa iyo. Actually, ang post na ito ang makakapagmulat sa mata ng iba na may paraan pa para maibalik ang kanilang account. Doble ingat ang kailangan at kaalaman upang hindi mauwi sa ganyang sitwasyon, mahirap magtiwala sa panahon ngayon kaya dapat maging cautious tayo sa lahat.

malaking bagay din ang ginawa ni DS para atleast hindi na kwestiyunin ang kanyang pag change pass and email though sa prominenteng member na tulad nya ay di na masyado kailangan ang reminders dahil madali nya mapapatunayan ang pagkatao nya dahil for sure madami syang interactions sa mga members na pag vouch for him

sa mga tulad nating "di masyadong sikat'or sadyang di talaga sikat   mas magadang gumawa ng thread or atleast meron tayong Board dito sa Local para sa mga ganitong chances ng changing passwords and emails so less spam outside local kung everytime may changing ay kailangan gumawa ng threads.what you think?

im just supposed to quote Him when i read back and see your advice.

tama ka kabayan sa ganyan kahabang Post sa OP ~snip~ ang nararapat para di naman masakit sa mata basahin at masakit sa kamay mag scroll down ^_^

@ Pinkris128

Mate, next time learn to use [snip] kapag may gusto ka i-quote na statement especially yung mahahaba kasi medyo pangit tignan na mas mahaba pa yung quoted kesa sa mismong post mo. Or pwede rin naman na magreply ka sa kada part, give emphasis into a particular paragraph/sentence then make a comment about it. No offense pero much better if we practice a good ethics of posting lalo na't high ranked members na tayo, lagi tayong magsilbi tayong huwaran sa mga baguhan .

Ps: sorry for the off topic.  

Idadagdag ko lamang dito na, sa lahat ng bagay na ating gagawin ay may kaakubat na outcomes o kakalabasan. Basahin mabuti ang mga instruction bago ka magsagawa ng iyong aksyon para maiwasan ang pagkakaroon ng aberya sa loob ng forum. Napakadelikado na ng panahon ngayon dahil marami na ang may ibat ibang kaalaman sa panghahack dahil na rin sa mga naimbento na mga makabagong teknolohiya na nakakatulong sa kanila na mapadali ang kanilang gagawin.

Gusto ko lang magdagdag about sa may pagchchange ng password and email dito sa forum. Napakadelikadong gawin nun actually kase di naman sa pinagbabawal dito sa forum ang pagbebenta ng BCT accounts pero mainit ang mata ng mga mod dun. Siguro kapag magchachange kayo ng pass and email, try nyong gayahin si darkstar_. https://bitcointalksearch.org/topic/m.49809045

Tandaan: Para sa pagbawi ng mga na-hack/nawalang mga account, sundin ang bagong proseso na inihayag ng theymos.
[1] Recovering hacked/lost accounts
[2] Account recoveries are moving again
Magpadala ng email sa address na nakasulat sa OP na [1].  Dahil ang address ay binabago periodically, silipin ang pinakabago sa OP.

---

Orihinal na post: https://bitcointalksearch.org/topic/guide-bitcointalk-account-security-4920096 by sncc

---

Araw-araw nakikita natin ang mga thread tungkol sa mga na-hack/na-lock na account, hindi lamang mga account ng mga nagsisimula pa lamang kundi pati na rin ang mga Legendary members. Bilang karagdagan sa panganib ng malupit na pwersahan ng pag-hack, may mga kakaibang panganib sa kasalukuyang sistema at sa pamamagitan ng data breach sa Mayo 22, 2015.  Ang seguridad ng forum account ay isa sa pinakamalaking isyu. Ang pagpapabuti ng seguridad, hal. nangangailangan ng pag-verify ng email para sa pagbabago ng password/email, pagpapakilala ng 2FA, automated account recovery system, at ang bagong software ng forum na may mas malakas na seguridad ay magiging tamang-tama.  

Samantala, hanggang sa maisakatuparan ang mga feature na ito, ang ating magagawa ngayon ay matutunan kung paano gumagana ang kasalukuyang sistema ng bitcointalk, kung paano mapagbubuti ang seguridad ng iyong bitcointalk account, at kung ano ang dapat mong gawin kung sakaling na-hack/ na-lock ang iyong account. Sa thread na ito, sinubukan kong magbigay ng isang masusing gabay tungkol sa mga paksang ito. Umaasa ako na nakakatulong ito upang mabawasan ang bilang ng mga naha-hack/nawawalang mga account.  


Talaan ng nilalaman

• Basics
• Pagpalit ng password at email / Forgot password
• Stake Bitcoin address
• I-Lock ang iyong account
• I-Unlock ang iyong account
• Paano malalaman kapag na-hack ang iyong account
• Irecover ang iyong na-hack/nawalang account
• Kamakailang matagumpay na mga kaso ng recovery

---

1. I-bookmark ang https://bitcointalk.org/ at laging mag-login mula sa bookmark.  Iwasan ang bitcointalk.to, thebitcointalk.net o kahit ano pang phishing site.

2. Gumamit ng bagong email address na hindi mo ginagamit para sa iba pang layunin.

3. Gumamit ng bagong password na hindi mo ginagamit para sa anumang iba pang mga website, na may sapat na haba gamit ang isang kumbinasyon ng mga titik / capital character, numero, at mga espesyal na character.  

4. Maaari kang magtakda ng isang secret question at ang sagot nito para sa pag-reset ng password ngunit malamang na pinatataas nito ang panganib ng iyong account upang ma-hack / ma-lock. Para sa higit pang mga detalye, tigman ang Mga Tip sa ibaba at sa Pagpalit ng password at email / Forgot password.

5. Huwag mag-download ng mga hindi mapagkakatiwalaan na softwares at panatilihing malinis ang iyong device mula sa malware.  

6. Panatilihin na ang lahat ng iyong device at mga software na updated sa pinakabagong bersyon.

7. I-stake ang iyong Bitcoin address.  Tignan ang Stake Bitcoin address sa ibaba para higit pang detalye detail.  


Mga Tip

Tip 1: Phishing site

- Maaari mo ring i-bookmark ang link upang mai-bypass ang captcha sa pag-login, tingnan ang Captcha bypass para sa higit pang detalye.

- Ang ilang mga phishing link ay awtomatikong mapapalitan ng [phishing] ngunit ang feature na iyon ay hindi pa ipinakilala para sa bitcointalk.to at thebitcointalk.net, tignan ang post na ito.

- Kung sakaling nai-enter mo ang iyong impormasyon sa pag-login sa phishing site, dapat mong baguhin agad ang password mo sa bitcointalk.org upang maiwasan ang iyong account na ma-hack.

- Bago i-click ang link, tiyakin ang totoong URL nito. Ang ilang mga browser ay nagpapakita ng URL kapag itinutok mo ang mouse cursor sa link.  

- Ang link sa bitcointalk.org panloob na webpage (maliban sa mga anchor) ay magpapakita sa pamamagitan ng kulay berde kapag itinutok mo ang iyong mouse, samantalang ang link sa panlabas na site ay mananatiling kulay asul. Ang feature na ito ay nagbibigay-daan sa iyo upang makilala ang isang link na phishing site kahit na ang isang hacker ay nagpanggap na ito ay isang panloob na link.  

Tunay Bitcointalk
Peke Bitcointalk  (link sa google.com)

Maaari mong makilala na ang pangalawa ay ang pekeng link kapag ito ay nananatiling asul kapag itinutok mo ang mouse cursor sa link.  

- Maging maalam sa homograph attack, habang ang ilan sa kanila ay awtomatikong napalitan.

- May paraan upang mapigilan ang iyong computer na ma-access ang phishing site sa pamamagitan ng pag-edit ng host file. Para sa higit pang mga detalye tignan ang post na ito ni LoyceV.


Tip 2: Email address

- Pinapayagan ka ng Gmail na magkaroon ka ng isang alias, ngunit sa kasong ito ang orihinal na mail address ay nakalantad dahil para sa isang gmail address na [email protected] alias ay magiging [email protected] bagamat maaari kang pumili ng anumang mga titik sa "add".

- Iwasan ang yopmail dahil sinuman ay nakakapag-access ng yopmail address.

- Bilang kaugnay na tip, inirerekomenda na gumamit ng bago o hindi kinakailangan na email address sa halip na ang iyong pangunahing address para sa pagpaparehistro sa mga bounty sa forum upang maiwasan ang potensyal na data breach o pagkolekta ng data ng mga pekeng/scam bounties.


Tip 3: Password

- Para sa password, huwag gumamit ng mga salita ng diksyunaryo, petsa ng kapanganakan, pangalan ng mga alagang hayop, numero ng telepono, o anumang bagay na madaling hulaan para sa mga hacker o humahantong sa The Worst 25 Passwords of 2017.

- Dahil ang password data breach ay nangyari noong 2015, kung ikaw ay nasa forum mula noong 2015 o bago at hindi mo binago ang iyong password, inirerekomenda na baguhin mo ang iyong password.  

- Kung gumagamit ka ng autofill feature sa iyong browser, tiyakin na ito ay sumusuri sa URL o pinupunan lamang ang iyong mga password. Para sa huling kaso, inirerekumenda na i-off ang autofill. Kahit para sa dating kaso, ang panuntunan ay maaaring mabago kapag na-update ang browser, kaya kailangan mong maging maingat.

- Pwede mong gamitin lagi ang "Always stay logged in" na opsyon upang hindi mo na kailangang i-enter ang password sa bawat oras.  

- Para sa password manager, tignan ang hal. The Five Best Password Managers.

- Tignan din ang post na ito ni mapuche33 para sa mas higit pang tip.


Tip 4: Secret question

- May ilang mahahalagang mga bagay na dapat malaman tungkol sa secret question feature.  

1) Walang proseso ng pag-verify ng email, kaya malamang na ang pagpipiliang secret question ay nagdaragdag ng panganib sa iyong account na na-hack o na-lock.  

2) Kung ang pag-reset ng password ay isinagawa sa pamamagitan ng secret question, ang iyong account ay maila-lock, at kailangan mong sundin ana I-Unlock ang iyong account na proseso.  Kung ang account ay nasa ilalim ng iyong kontrol, ang feature na ito ay isang sagabal. Kung ito ay na-hack, maaari mong gamitin ang feature na ito upang mai-lock ang account, ngunit ang kaso na ito ay bihira bilang ang sa malamang ay binago ng hacker ang secret questiom at mayroon kang isa pang pagpipilian upang mai-lock ang iyong account mula sa notification ng pagbabago ng email sa loob ng 14 na araw.

3) Maaari mong alisin ang secret question at sagot.  Para sa sanggunian, tignan ang post na ito ni SFR10.


Tip 5: Hindi mapagkakatiwalaang software

- Ang mga hindi mapagkakatiwalaang software ay kinabibilangan ng mga hindi opisyal na apps ng Bitcointalk, ang seguridad ay hindi garantisado ng forum at sa prinsipyo maaari nilang nakawin ang password ng iyong account.

- Maaari mong gamitin ang virtual mahine para sa mga hindi mapagkakatiwalaang softwares o altcoin wallet.  

---

- Maari mong palitan ang password sa pamamagitan ng

1) Profile page.

2) "Forgot password" link sa login page.

3) Ang Password ay mare-reset sa pamamagitan ng secret question.Tandaan na ang account ay mala-lock.

- Sa Trust page, ang pagbabago ng password /pag-reset sa pamamagitan ng 1) o 2) ay ipapakita sa 3 araw, habang ang isang pag-reset ng password ay sa pamamagitan ng 3) ay ipinapakita para sa 30 araw. Ito ay parehong ipapakita sa security log page sa loob ng 30 araw.

- Maaari mong baguhin ang email mula sa Profile page. Ang kasaysayan ng pagbabago ng email ay ipinapakita din sa Trust.

- Kapag nabago mo na ang iyong password o email, ipapadala ang notification sa email sa iyong (lumang) email address.


Mga Tip

Tip 2): Paano gamitin ang "Forgot password"

Pindutin ang "Forgot your password?" link sa login page.  
Matapos punan ang username o email, pindutin ang "send".  
Makakatanggap ka ng email kasama ang link para ma-reset ang iyong password.  

---

Kung na-hack ang iyong account at binago ng hacker ang password at email, o nakalimutan mo ang password at wala kang access sa rehistradong email address at hindi maaaring gamitin ang opsyon sa pag-reset ng password, o nilock ng admin ng iyong account dahil hindi ka naging aktibo pagkatapos ng data breach sa taong 2015, ang huling pagkakataaon ay ang paghiling na mabawi ang iyong account sa mga admin. Gayunpaman, huwag masyadong maghangad, dahil ang pagbawi ng mga account ay tila isang mababang prayoridad para sa admin at kadalasang ito ay tumatagal ng mahabang panahon o may pagkakataon na hindi na ito narerecover pa. Ang opisyal na anunsyo na ibinigay ni theymos: Recovering hacked accounts or accounts with lost passwords

1. Gumawa ng signed message gamit ang Bitcoin address na iyong na-stake upang mapatunayan ang iyong pag-aari sa iyong na-hack na account.  
Halimbawa:


2. Bago magpadala ng signed message sa mga admin, i-verify ito sa iyong sarili gamit ang Brainwallet, Blockexplorer etc.

3. Gumawa ng pansamantalang account sa pamamagitan ng paggamit ng email address na naiiba mula sa isa na nais mong gamitin para sa pagbawi ng na-hack / nawala mong account .

4. Ipadala ang PM kay theymos, Cyrus kabilang ang signed message sa itaas at ang link sa post kung saan mo na-stake ang iyong bitcoin address.


Kadalasan ay magtatagal ng ilang oras, maaaring maging buwan hanggang taon, na kung saan maaari mong opsyonal na subukan ang mga sumusunod na proseso:

5. Gumawa ng isang paksa sa seksyon ng Meta sa pamamagitan ng paggamit ng pansamantalang account.

6. Humingi ng pahintulot sa mga miyembro na suriin kung ang iyong PM na kasama ang lahat ng kinakailangang impormasyon para sa pagbawi ang account o iba pang pangkalahatang payo.  

7. Humingi ng pahintulot sa mga DT members ng red tag sa iyong na-hack na account gamit ang signed message bilang patunay ng iyong pagmamay-ari.  


Mga Tip


Tip 1: Bitcoin address

Kung hindi mo pa na-stake ang iyong bitcoin address nang mas maaga, maaari ka pa ring maghanap ng iba pang mga pagpipilian para mapatunayan ang iyong pagmamay-ari sa iyong account. Bagamat hindi ito ang pinakamahusay na opsyon, ang iba pang pagpipilian ay maaaring ang iyong address sa isang spreadsheet ng mga address ng mga kalahok ng bounty campaign (hindi talaga maaaring i-edit ng hacker ito), sa anumang post sa nakaraan hal. sa marketplace o mga thread ng bounty (dahil ang hacker ay maaaring mag-edit / mag-tanggal ang iyong mga post sa nakaraan, maaari nitong mapatunayan bilang orihinal na post kung ito ay hindi na-post o ang huling petsa ng pag-edit ay bago ang pag-hack, o ito ay nasa naka-lock na thread), o sa iyong profile (maaaring i-edit ng hacker / tanggalin ito upang hindi ito makatanggap ng malakas na suporta o mga espesyal na pangyayari). Maaaring ituring ang mga ito bilang katibayan ngunit ang pinakamagandang opsyon ay ang i-stake ang iyong address at hilingin sa ibang miyembro na quote at i-verify ito nang mas maaga.

Tip 3: PM

Sa unang beses ang PM ay ang pinakamahalaga, siguraduhin na isama ang bawat impormasyon na kinakailangan para sa admin, kung hindi, mawala ang iyong pagkakataon.

Tip 5: Bump

Ang Bump ay pinapayagan para sa bawat 24 na oras at ang mga lumang bump ay dapat tanggalin.  

Tip 7: Red trust

Ang Red tag na may komento ng DT ay nagpapatunay na ang account ay na-hack, at pinipigilan ang Hacker upang lubos na pagsamantalahan ang iyong account para sa hal. paglahok sa mga bounty campaign, pag-scam sa marketplace, o pagbebenta ng account, at nababawasan ang posibilidad ng iba pang mga miyembro na ma-scam ng hacker. Sa sandaling bumalik ang iyong account sa ilalim ng iyong kontrol, kakailanganin mong hilingin sa DT na alisin ang tag sa na naka-sign message na nag-aabiso sa pagbawi ng iyong account.

---

Kabilang sa maraming mga account na naghihintay para sa pagbawi sa loob ng mahabang panahon, mayroong maraming mga masuwerteng tao na nagtagumpay na nabawi ang kanilang mga na-hack/nawalang account. Habang ang mga tunay na kuwento ay nagbibigay sa atin ng mahalagang mga aralin, ang mga bagay ay hindi palaging tulad ng mga halimbawang ito at ang sitwasyon ay nagbabago, kaya huwag maghangad nang sobra kung ikaw ay nasa parehong sitwasyon.


Account: LTU_btc Hero
Thread: Hacked account recovery. Cyrus, please help November 17, 2017

Account: Shazam!!! Full Member
Thread: Need help with Unlock---Please December 12, 2017

Account: premium_domainer Legendary
Thread: Account Regained with the help of Loyce. Thank you all January 10, 2018

Account: Swenna Full Member
Thread: Hacked and Changed Email addresses Account using Yopmail accounts July 15, 2018
(See also peter0425's post who independently discovered the method.)

Tulad ng nabanggit sa itaas, ang thread na ito ay nagsasabi sa atin kung paano mababawi ang iyong account sa iyong sarili kung gumagamit ang hacker ng yopmail. Kamakailan lamang maraming mga account ang na-hack sa pamamagitan ng parehong IP address gamit ang yopmail bilang bagong address. Ang yopmail ay disposable email address na hindi nangangailangan ng pag-login. Nangangahulugan ito na maaari mo ring ma-access ang yopmail account ng hacker at palitan ang nakarehistrong email pabalik sa iyong email sa pamamagitan ng sumusunod na paraan: