Topic: Ik ben bestolen (Read 4265 times)

Virtual Box is ook een mooi programma hiervoor en itt VMWare gratis.

http://www.virtualbox.org/

Installeer VMWare op je computer en surf het internet via VMWare.
Ik heb net de blockchain eventjes vlug bekeken, maar die vieze dief heeft wel veel geld in zijn wallet in een korte tijd vergaard.

Heel naar dit! Helaas gebeurt het bij een hoop mensen. Gezien het feit dat BTC zoveel waard is geworden is het ook de moeite waard voor allerlei criminelen. De reden waarom ik mijn wallets altijd vrijwel direct upload naar een online bank/wallet.
Hoop voor je dat het goed komt, maar de realiteit kan helaas wel eens anders zijn... Succes!

Ik zou gewoon naar de politie gaan en niet de cyberdetective uithangen. Je leest te vaak dat een onschuldige met dezelfde naam de klos wordt, zoals toen men de verkeerde Karst Tates op de voorpagina van het AD zette en de verkeerde Joran van der Sloot belaagd werd.

Ja dat is waar, ik bedoel ook meer als de scammer bekend is om andere eventuele scammers af te schrikken en om de community te beschermen.

Ahem, er bestaat ook nog zoiets als privacy hoor. Straks is het niet de juiste persoon en wordt er een complete klopjacht georganiseerd op iemand die dus onschuldig blijkt te zijn. Begrijp me niet verkeerd, het is heel erg vervelend, maar voor eigen rechter gaan spelen, privé gegevens openbaar gaan maken is niet de oplossing.

Als iemand gegevens van de NL whois nodig heeft PM me. Als men correcte gegevens heeft ingevuld kan ik deze via via boven water halen, soms vullen mensen hun echte adres in wat ook verplicht is volgens SIDN maar niet altijd word gedaan.

Uiteraard alleen voor dit soort gevallen.

rgdz,
bhai

Ik hoop dat je je geld terugkrijgt.

De dader gebruikt waarschijnlijk een Java-driveby en installeerd zo een virus op je PC. Ik zou iedereen adviseren om niet op sites die op het domein lijken te klikken.

Veel succes met het terugkrijgen van je geld, houd ons op de hoogte.

Dank!

MvdB zijn inderdaad de initialen van de naam die Fanaat had ontdekt.
Je neemt best met hem contact op.

IP adressen zin the spoofen

Is het bewijs van een ip-adres dan wel voldoende voor een eventuele rechtzaak?

W-M,

Ik lees helaas je bericht nu pas, ik zou zeggen doe zo snel mogelijk aangifte bij de politie.
Helaas zal de politie hier waarschijnlijk geen prioriteit aan geven, maar altijd zorgen dat je de juiste weg bewandeld.

Mocht de politie hier niks mee kunnen en het adres blijkt te kloppen , wat aannemelijk lijkt omdat meerdere met hetzelfde adres terugkomen. Betekent dit nog niet dat deze persoon ook daadwerkelijk achter deze aanval zit. Mochten onze netwerkspecialisten (op het forum / chat ) kunnen garanderen.

Ben ik bereid om namens jou een juridische procedure te starten om dit (waarschijnlijke) rot jochie even de stuipen op het lijf te jagen.

Denk hierbij aan:

inbraak.
privacy schending.
ontvreemding van virtuele goederen.   

Geef de politie even de tijd en PM me als dit te lang stil ligt.

PS: ik schrok me rot toen ik het artikel scande IP lijk in eerste opzicht op de mijne.

Eens iets een hoop succes heeft en vele mensen ermee bezig zijn, komen zulke zaken steeds maar weer op de proppen.
Sterkte voor de getroffene en ik hoop dat de zaak wordt opgelost en de schuldige gestraft.

Ik quote deze post even...

Dat is inderdaad een goed plan.
Voor diegene die getroffen zijn sterkte!

deze persoon moet dringend gestopt worden, dit verziekt de community!

kan iemand met voldoende technische en/of juridische kennis eens een dossier aanleggen dat de benadeelden dan kunnen indienen bij de politie?

PAS OP

Deze persoon lijkt weer actief te zijn met adverteren van zijn scam site.
Deze keer op win-bitcoins[dot]nl
Wees gewaarschuwd.
Hij was op IRC onder de naam Highbuddy____ met het IP 24.132.30.185
De teamviewer sessie van de 'klanten service' wordt verbonden met 77.164.23.229

Ik heb een screenrecording en network capture gedaan van zijn activiteiten, diegenen die geinteresseerd zijn kunnen een PM sturen voor de download links.
Het interessante is dat hij java niet aan de gang krijgt en de oorzaak niet kan vinden xD
Vervolgens probeert hij de malware handmatig van zijn server te downloaden en installeren.

--------------------------------
Domain name: win-bitcoins.nl
Status:      active

Registrar:
   Metaregistrar
   Jaagpad 20
   2802AZ GOUDA
   Netherlands

DNSSEC:      yes

Domain nameservers:
   ns1.metaregistrar.nl
   ns2.metaregistrar.nl

Reverse IP:
41,861 other sites hosted on this server.
IP Address    188.93.150.47
Server Type    Apache/2.2.16 (Debian)

Nee, door alleen simpel te kijken naar de blockchain kan je niet achterhalen welke adressen (met saldo's) in het bezit zijn van een persoon. Als hij alles naar hetzelfde adres overmaakt kan je wel zien hoeveel hij daar heeft staan, maar dan heb je nog geen garantie dat hij nog steeds bij die coins kan.

Is er op de blockchain te zien hoeveel BTC deze persoon gestolen heeft? Aangezien het 'goederen van waarde' betreft kan ik wel een poging wagen. (Heb een incassobureau  )

Ik schrok even toen ik het bedrag zag. 1.233 Bitcoin's is meer dan een miljoen dollar. Maar toen zag ik via de Blockchain link dat het de Amerikaanse notatie was.

Toch 1,233 Bitcoins verliezen is geen kattepis. Sterkte OP, hopelijk dat je het geboefte weet te pakken.

En de volgende keer cold storage gebruiken (paper wallet of wallet.dat op een USB stick op een veilige plek bewaren).

Je kan dit topic ook zien zonder ingelogd te zijn toch?

Wat een vervelende situatie, sterkte 

@scosa:

Ik kan geen 'chargeback' aanvragen inderdaad, want het is onmogelijk om de Blockchain achteraf nog te veranderen.
Wel hoop ik de dader zo ver te krijgen om:
-Ofwel het gestolen bedrag in Bitcoin terug te storten op een adres van mij.
-Ofwel het gestolen bedrag, omgerekend in Euro volgens de huidige prijs naar mij over te maken.

Daarnaast staat er op de misdrijven die hij gepleegd heeft (inbreken in mijn computer, gegevens stelen en aanpassen/verwijderen) volgens Wikipedia een straf van 4 jaar gevangenis, of een boete van de 4e categorie (max 19500 euro).

@dnaleor: Inderdaad. Maar ik schijn niet de eerste te zijn die door deze persoon is opgelicht, dus ik wil graag dat er grotere maatregelen worden genomen. Als politie echter niks doet, dan ben ik bereid om zelf in actie te komen.

Hoi,

Als eerste klote dat je bestolen bent zeg, mensen die zo aan hun geld moeten komen moeten ze opsluiten.....
Maar fijn dat je weer een gedeelte terug hebt gekregen.
Voor wat betreft de politie, daar zou ik niet al teveel van verwachten, mij hebben ze een keer een motor gestolen en dat hebben ik en mijn collega's gezien, we hebben ze er van weerhouden, maar had wel veel schade.. De politie heeft er uiteindelijk niks aan gedaan, alleen proces verbaal opgemaakt.

Maar om terug te komen op jouw relaas, ik heb daarna een vraag over, misschien een noob question, maar ik snap iets niet.

Als iemand in jouw wallet inbreekt en dan jouw coins verstuurd naar een andere wallet, dan is deze transactie toch gevalideerd door de blockchain?
Als jij dan via een recovery je coins terug krijgt, kan jij ze toch niet meer uitgeven, dat zou dan een dubbele transactie zijn?

Grts Scosa

Als de agenten niets doen zou ik die amateur hacker eens gaan bezoeken. Dreig gewoon met de politie en eis je geld terug.

edit: en doe hetzelfde bij hun familie

Hmm...
Hoogstwaarschijnlijk weet de hacker al langer dat ik weet dat ik gehacked ben, en ook hoe. Ik denk dus dat ik dit topic open zal houden.

Ik heb genoeg gegevens en bewijs verzameld om er een makkelijke zaak van te maken.

Het enige waar ik op dit moment nog bang voor ben is dat `Agent Klaas` niet genoeg tijd neemt om naar me te luisteren, of wat ik zeg verkeerd opvat. Ik wil zo spoedig mogelijk praten met een persoon die inhoudelijk verstand heeft van digitale criminaliteit, want een normale politieagent zal waarschijnlijk niet zo veel begrijpen van mijn verhaal.

~W-M

Goed werk mensen. Ik was helaas te laat met wat onderzoek, het domein is al down.
Hopelijk krijgen ze de dader tepakken en de slachtoffers hun bitcoins terug.

misschien is het nu wel tijd om dit topic te deleten?
Je kan altijd een nieuwe openen met een vagere omschrijving van je probleem en ons eventueel op de hoogte houden.

Want ik heb ontdekt dat de hacker waarschijnlijk een account heeft op dit forum. Gelukkig heeft hij nog niet ingelogd, dus dit topic niet gezien.

de beslissing ligt natuurlijk bij u, maar de hacker kan uit deze gegevens duidelijk opmaken dat je hem op het spoor bent.

Veel succes en ik ben benieuwd wat de politie er mee kan/wil doen.

Dank jullie wel allemaal.

Ik heb de politie aan de telefoon gehad, en aanstaande maandag ga ik lans het bureau om aangifte te doen.
Met de hulp van Fanaat ben ik inderdaad, met nagenoeg 100% zekerheid er achter gekomen wie degene is die mijn Bitcoins heeft gestolen. Door de naam van hem/zijn vader naast het telefoonboek te leggen ben ik ook achter zijn adres gekomen. Maar ik ga nu eerst afwachten wat de politie doet, omdat ik anders bang ben dat ik de desbetreffende gebruiker de kans geef om sporen te verwijderen.

Ik heb posts en topics op een hackforum gekopieerd waardoor blijkt dat de desbetreffende gebruiker een transactie van mijn adres heeft gemaakt.
Daarnaast heb ik informatie gevonden die dat account linkt aan een skype-account en een facebook-gebruiker. Ik heb nu foto, adres, telefoonnummer, naam, geboortedatum van deze persoon.

Fanaat, ontzettend bedankt.

Ik hou jullie allemaal op de hoogte.

~W-M

Hey W-M;

Spijtig om dit te moeten horen Ik hoop dat alles toch nog in orde komt...
Veel moed!

Goed werk als jullie de scammer hebben gevonden.
Van mij mogen de gegevens van dit soort personen meteen openbaar worden gemaakt en aangifte tegen gedaan worden om zo toekomstige scammers af te schrikken.

j

ziet er redelijk betrouwbaar bewijsmateriaal uit.

van mij mag je het gerust doorsturen nadat W-M al verdere stappen al in gang gestoken heeft.
wil het gewoon graag weten 

Dat is een hele goede opmerking inderdaad.

ik wil alvast bevestigen dat ik 99.99% zeker ben dat _rusty_ de scammer niet is.
Graag zou ik wel de bewijzen zien waarom P. B. dan de scammer niet zou zijn. Dat lijkt me wel essentieel

edit: ben een ingenieur die wel iets afweet van computers, dus stuur maar door

zeer benieuwd eigenlijk.

Scam preventie & security is iets waar ik me graag wil op toe leggen in mijn studies.
Kan je me even in PM sturen hoe je dit aangepakt hebt?
privé info kan mij niet schelen.

(indien gewenst kan ik u ook mijn privé info doorsturen om mijn identiteit te garanderen, dat ik die scammer niet ben)

Groeten

Heel vervelend!

Zoals je zelf hebt aangegeven heb je een aantal sketchy dingen zelf genegeerd. (virusscanner uitzetten, dikke trojan installeren)
Dit ga je echter nooit meer vergeten, een dure les.

- Maak een complete img van je hdd. (Voor mogelijke analyse)
- Je dient je computer volledige te formatteren en te herinstalleren, wanneer je gehacked bent en een systeem is dusdanig gecompromitteerd is dat heel belangrijk
- Maak een nieuwe wallet! DUS met compleet nieuwe keys. anders zal deze in de toekomst weer leeg getrokken worden.

De correcte whois:


het is dus een amateur. Je hebt zn naam en een emailadres en zn adres. ik zou eens langsgaan in uw situatie

ow, idd, was verkeerd. Excuses.

Ik verwijder mn post en zoek naar de juiste gegevens

- Je post nu de gegevens van een heel ander domein en dus van iemand die er totaal niks mee te maken heeft

Bitcoins mogen dan niet direct in de Nederlandse wet genoemd zijn maar dat is ook niet nodig. Artikel 310 (SR) (diefstal) is niet alleen van toepassing op tastbare goederen maar ook op niet-tastbare goederen zoals electriciteit en virtuele goederen. Bitcoins vallen hier dus gewoon onder. Doordat hij op een onrechtmatige manier aan je wachtwoorden is gekomen (keylogger o.i.d.) zou je hem ook artikel 311, lid 1 sub 5 (SR) ten laste kunnen leggen, namelijk diefstal met behulp van een valse sleutel (dit zijn niet alleen fysieke sleutels maar ook pincodes, wachtwoorden etc.).

Dat verklaart wel waarom je wallet.dat ineens weg was inderdaad.

Wat een klote actie

Ik kan wel allerlei advies gaan ophangen over hoe je het beste een aparte PC/netbook kan gebruiken voor je BTC activiteiten, maar daar krijg je je geld niet mee terug.

Ik ben afgelopen avond bestolen: Iemand heeft mijn PC gehacked, mijn private keys gestolen en de 1.233 BTC die ik had overgemaakt naar een ander adres.

Ik wil dit geld natuurlijk terug. Maar nog belangrijker vind ik dat iemand die op zo'n slinkse manier probeert te verdienen gestraft moet worden. Ik weet nagenoeg zeker dat het een nederlander is, in ieder geval praat de persoon die ik verdenk uitstekend nederlands. Alle hulp die jullie mij hier zouden kunnen geven zou zeer op prijs gesteld zijn.


Wat ik weet
-Vanmiddag bleek ik plotseling geen geld meer te hebben in bitcoin-qt. Met behulp van de mensen in de IRC (#bitcoin-nl) kwam ik er achter dat waarschijnlijk de wallet.dat beschadigd of weg was. Achteraf gezien waarschijnlijk het tweede: iemand had het weggekopieerd. Maar ik had mijn wallet versleuteld dus zo konden ze er niet bij.
-Gelukkig had ik een tijd terug een backup gemaakt en kon ik zo het grootste deel van mijn geld (ik had ong. 1.343 BTC, en ik wist 1.23 BTC te redden) terug krijgen.
-Vanavond werd ik in de IRC plotseling aangesproken door iemand die zei dat hij me wilde helpen om de rest van de  bitcoinb die ik verloren was terug te krijgen. Ik vertrouwde de persoon niet heel erg en lette op dat ik geen rare dingen deed. Maar terwijl we aan het praten waren heb ik in Armory, waar ik naar was overgestapt omdat ik Bitcoin-qt niet meer vertrouwde en ik een deterministic wallet wilde zodat mijn backups niet meer oud konden worden, mijn wachtwoord ingevuld.
-Dit is onderschept, en daarmee mijn private keys. Een half uur later zag ik plotseling dat een 'transactie van 1.2 BTC voltooid was'. Al mijn BTC waren weg. Ik heb meteen mijn computer losgehaald van het internet, maar het was te laat.


Achteraf gezien was dit incident hoogstwaarschijnlijk gerelateerd aan iets dat gister gebeurde: Iemand anders vroeg op IRC mensen om zijn nieuwe site uit te proberen. Ik was een Web-developer dus ik wilde dat wel doen.
Maar ik had Java nodig om zijn site-systeem te zien. Mijn virusscanner blokkeerde het programma. Ik heb met mijn domme kop de virusscanner uitgezet en het programma uitgevoed. Waarschijnlijk had hij zo toegang tot mijn PC.
De website waar het om ging was http://www.bitcoin-bot.nl.

De IP adressen van de desbetreffende IRC-gebruikers waren:
1. miner/minar/bitcoinminer  ip.77.164.23.229   (Persoon die me gister overhaalde zijn java-applet uit te voeren)
2. helpme/helpaub/ben/Guest22729  ip.83.117.166.176 (Persoon waarmee ik vandaag in gesperk was die hoogstwaarschijnlijk de aanval heeft uitgevoerd)

Deze IP's zijn geregistreerd bij Wanadoo en KPN, respectievelijk.

Ik weet niet of dit twee keer dezelfde persoon is die via een proxy  (of gestolen computers) werkt, of dat het twee mensen zijn die samenwerken.


Morgenvroeg zal ik het bedrijf waarbij bitcoin-bot.nl geregistreerd staan zo ver proberen te krijgen dat ze mij het telefoonnummer van de geregistreerde persoon vertellen, of andere gegevens. En ik ga in ieder geval aangifte doen bij de politie.

Ook al gaat dit om Bitcoins, wat nog niet geregeld wordt door de Nederlandse staat, zijn er twee dingen waar de persoon de nederlandse wet wel mee heeft geschonden:
1. Hij heeft een virus op mijn computer geinstalleerd.
2. Hij heeft gegevens van mij gestolen die veel geld waard zijn.


Ik hoop dat dit genoeg bewijs is voor een aangifte, en dat die persoon lelijk op zijn donder gaat krijgen.

Mocht iemand enige gegevens of informatie hebben om toe te voegen, dan zou dat fantastisch zijn. Ik ben maar een arme student, en heb geen beloningen ofzo in de aanbieding, maar ik hoop dat jullie net als ik willen helpen om deze motherfucker aan te pakken.

~ W-M