NFT scam op ledger, ~75K kwijt, dief wisselt op exchanges

[dankvoordehulp]

Crypto gedrained na NFT airdrop scam. 75k weg.

[ Voor 212% gewijzigd door dankvoordehulp op 22-04-2024 11:48 ]

[Taro]

@dankvoordehulp Sterkte, klote situatie.

Om eerlijk te zijn denk ik dat je de juiste acties al in gang hebt gezet en niet nog meer kunt doen behalve anderen waarschuwen en het algemene bewustzijn verhogen.

Al weet je de daders te achterhalen, dan nog is de kans klein dat je je geld terugziet. Al helpt het natuurlijk ook dat ze gestraft worden en je daarmee voorkomt dat het vaker gebeurt.

Ps. Het is niet toegestaan om extra accounts aan te maken op Tweakers, al begrijp ik dat in deze situatie uiteraard wel omdat je hier liever niet mee te koop loopt.

[dankvoordehulp]

Taro schreef op zondag 7 april 2024 @ 12:11:
@dankvoordehulp Sterkte, klote situatie.

Om eerlijk te zijn denk ik dat je de juiste acties al in gang hebt gezet en niet nog meer kunt doen behalve anderen waarschuwen en het algemene bewustzijn verhogen.

Al weet je de daders te achterhalen, dan nog is de kans klein dat je je geld terugziet. Al helpt het natuurlijk ook dat ze gestraft worden en je daarmee voorkomt dat het vaker gebeurt.

Ps. Het is niet toegestaan om extra accounts aan te maken op Tweakers, al begrijp ik dat in deze situatie uiteraard wel omdat je hier liever niet mee te koop loopt.

Ah, waarom denk je dat die klein is? Binance en mogelijk nog meer exchanges hebben impliciet gezegd intern actie te hebben ondernomen tegen dit netwerk.

[Taro]

dankvoordehulp schreef op zondag 7 april 2024 @ 17:27:
[...]

Ah, waarom denk je dat die klein is? Binance en mogelijk nog meer exchanges hebben impliciet gezegd intern actie te hebben ondernomen tegen dit netwerk.

Actie ondernemen tegen een netwerk is iets anders dan daadwerkelijk je geld terugkrijgen.

Maar goed, ik help het je hopen...

[ini]

dankvoordehulp schreef op zondag 7 april 2024 @ 09:16:
....en heb ik de seedphrase ingevoerd....

Yep dit is helaas genoeg voor complete toegang tot je wallet. de websites in NFT's zijn vaak plekken waar keyloggers meedraaien en dan vragen om je private keys, daarna kunnen ze eenvoudig op hun machine jouw wallet openen en hebben ze de rechten om transacties te doen. Een ledger gaat bij verlies van de seedphrase helaas niet helpen. een harde les.

[dankvoordehulp]

De scam website komt via 1api.net uit Duitsland op mn beeldscherm. Ik heb met een reverse whois ondervonden dat er 2500 scamsites onder dezelfde eigenaar vallen. Ik heb in eerste instantie Nicenic gemailed, maar die antwoordden niet en zorgden dat nicenic.net niet in de whois zichtbaar werd, maar 1api.net. Ik heb 1api.net gemailed maar 2500 scamsites is niet genoeg bewijs om deze sites van 'icann accredited host nicenic.net' offline te halen en KYC over te dragen. Elke dag geven ze de criminelen dus ruim baan en zijn misschien naast nalatig zelfs medeplichtig by proxy.... Hoe zit dit wettelijk? ze faciliteren grootschalige diefstal (miljoenen) van fondsen...

[ Voor 7% gewijzigd door dankvoordehulp op 22-04-2024 12:06 ]

[Taro]

@dankvoordehulp Ledger had meer kunnen doen, maar uiteindelijk ligt de fout natuurlijk wel bij jezelf. Het is niet hun taak om dergelijke praktijken te voorkomen en ik weet dus ook niet of dit nalatig is. De bewustwording eromheen mogen ze natuurlijk een steentje aan bijdragen, maar dat is geen plicht. Daarnaast is het iets dat breder plaatsvindt dan alleen bij Ledger.

Goed dat je probeert om hun netwerk offline te krijgen en jij voelt de pijn, maar die andere partijen waar je mee te dealen hebt niet, dus daarom zijn ze moeilijk te bewegen.

Heb je verder nog iets van de exchanges gehoord? Kunnen ze een deel van je funds achterhalen en mogelijk terugsturen of ben je alles definitief kwijt?

[dankvoordehulp]

Als er een vorm van waarschuwing ter informatie had geboden dan was ik niet in de situatie gekomen waarbij ik veronderstel dat aangegeven transacties legitiem zijn (waarom zou er phishing scam in een app omgeving van een duurbetaalde wallet zitten als er zelfs op een gratis exchange wallet geen rommel binnenkomt) en er dus mee kan interacteren zonder zorgen. 1. Het is niet vanzelfsprekend dat er 'spam' met scamlinks naar je wallet gestuurd kan worden 2. Ze wisten ervan en verzaakten er iets aan te doen. 3. ze hebben toegegeven dat het handiger is om dit wel aan te geven, nadat ze eerst zeiden geen waarschuwing te kunnen geven in de app of de NFT's by default te filteren......
True, tenzij ze juridisch dus medeplichtig of verantwoordelijk zijn tot op zekere hoogte. En als dat zo is gaan ze dat zeker voelen... bij banken is dit al het geval bij berichten buiten de bankapp om in frankrijk zag ik al in de jurisprudentie.

Nee law enforcement is traag... en ze geven alleen maar info aan law enforcement... kijken of we een ETH fork kunnen doen, er ligt zo'n 300 eth op die scamaccounts waar mijne ook bij zitten...

[ Voor 44% gewijzigd door dankvoordehulp op 22-04-2024 12:07 ]

[Verwijderd]

Ik heb nooit een nft gekocht. In mijn trustwallet staan er een hele zwik scam nft. Ik denk dat ze die gewoon random naar alle adressen sturen in de hoop dat er een paar mensen bijten

[Taro]

Verwijderd schreef op zondag 21 april 2024 @ 08:20:
Ik heb nooit een nft gekocht. In mijn trustwallet staan er een hele zwik scam nft. Ik denk dat ze die gewoon random naar alle adressen sturen in de hoop dat er een paar mensen bijten

Klopt, ik krijg ze ook. Dat is bijv. ook de reden dat transactie fee's op blockchains niet té laag moeten zijn, want dan kan men voor een paar cent veel scamberichten versturen. Daar denk je met ETH en BTC fee's wel even over na.

@dankvoordehulp Eens dat het kan helpen en ze er meer mee (hadden) kunnen doen, volgens mij zit er tegenwoordig ook een functie in Ledger Live om dergelijke berichten te verbergen.

Hou ons op de hoogte, heel benieuwd of je gaandeweg nog wat terugkrijgt, dat zou fijn zijn, moet er echt niet aan denken dat mij dit zou overkomen. Sterkte!

[dankvoordehulp]

Taro schreef op zondag 21 april 2024 @ 09:29:
[...]

Klopt, ik krijg ze ook. Dat is bijv. ook de reden dat transactie fee's op blockchains niet té laag moeten zijn, want dan kan men voor een paar cent veel scamberichten versturen. Daar denk je met ETH en BTC fee's wel even over na.

@dankvoordehulp Eens dat het kan helpen en ze er meer mee (hadden) kunnen doen, volgens mij zit er tegenwoordig ook een functie in Ledger Live om dergelijke berichten te verbergen.

Hou ons op de hoogte, heel benieuwd of je gaandeweg nog wat terugkrijgt, dat zou fijn zijn, moet er echt niet aan denken dat mij dit zou overkomen. Sterkte!

Klopt, maar die staat by default uit en filtert niet op de eerste plek waar je ze ziet . Dus ik zie dat als een van de bewijsstukken dat ze onvoldoende hebben gedaan om hun gebruikers te informeren. Ondertussen krijg je wel allerlei push berichten over de markt of je coins, en na de scam hadden ze het lef 'Start your bitcoin journey now!' en dat soort berichten om onze wallet weer te spekken...

[Gizmo2000]

ini schreef op dinsdag 9 april 2024 @ 13:14:
[...]


Yep dit is helaas genoeg voor complete toegang tot je wallet. de websites in NFT's zijn vaak plekken waar keyloggers meedraaien en dan vragen om je private keys, daarna kunnen ze eenvoudig op hun machine jouw wallet openen en hebben ze de rechten om transacties te doen. Een ledger gaat bij verlies van de seedphrase helaas niet helpen. een harde les.

Dit is bijna hetzelfde als je pincode doorgeven als iemand belt van de bank.
Helaas gebeurd dit ook nog te vaak. Je seed phrase stop je in de kluis en raakt het alleen weer aan als je een eigen recovery moet doen als je bv je ledger kwijt bent.

[dankvoordehulp]

Gizmo2000 schreef op zondag 21 april 2024 @ 19:09:
[...]

Dit is bijna hetzelfde als je pincode doorgeven als iemand belt van de bank.
Helaas gebeurd dit ook nog te vaak. Je seed phrase stop je in de kluis en raakt het alleen weer aan als je een eigen recovery moet doen als je bv je ledger kwijt bent.

Dit is bijna hetzelfde als iemand van de bank die dat vraagt terwijl je er bent... / in de bankapp...
Ze hebben het afgelopen zomer ontdekt en pretenderen je ervoor te behoeden in de app.. maar er staat letterlijk niks.

[ Voor 39% gewijzigd door dankvoordehulp op 22-04-2024 12:08 ]

[Blokker_1999]

dankvoordehulp schreef op zondag 21 april 2024 @ 23:57:
[...]

Dit is bijna hetzelfde als iemand van de bank die dat vraagt terwijl je er bent... / in de bankapp...
Ze hebben het afgelopen zomer ontdekt en pretenderen je ervoor te behoeden in de app.. maar er staat letterlijk NIKS...
— Fortunately, Ledger Live has multiple features that can help you quickly identify scam NFTs and deal with them safely.
https://www.ledger.com/ac...s-the-spam-emails-of-web3

Je kan geen vergelijking met je bank maken. In de bankwereld hebben we geen vergelijkbaar product als een NFT. Het dichtste bij dat we kunnen komen is dat iemand jouw 1 cent stuurt en een URL in de omschrijving plaatst naar een scam site met als belangrijk verschil dat het de scammers bij NFTs geen geld kost en de adressen vrij opvraagbaar zijn,inclusief hoeveel fondsen er op staan.
In zo een systeem hoor je nooit op een link te klikken waar je niet expliciet om gevraagd hebt.

[xStunned]

Overal waar je met crypto te maken krijgt lees je dat je nooit je seed phrase of private keys moet delen.
In dit geval zit de fout echt tussen het bureau en de bureaustoel in.

Ledger Live laat puur en alleen zien wat er op jouw crypto adressen gekoppeld is, zij kunnen nooit alle scam tokens/NFTs tegen gaan en weren uit de app. Wel kunnen ze geflagde malafide contracten niet tonen in jouw overzicht, echter gebeurd dit dus pas nadat het bevestigd is dat het om een scam gaat. En gezien een nieuwe scam token/NFT binnen een paar minuten op te zetten is, is het altijd dweilen met de kraan open.

[dankvoordehulp]

Blokker_1999 schreef op maandag 22 april 2024 @ 04:14:
[...]

Je kan geen vergelijking met je bank maken. In de bankwereld hebben we geen vergelijkbaar product als een NFT. Het dichtste bij dat we kunnen komen is dat iemand jouw 1 cent stuurt en een URL in de omschrijving plaatst naar een scam site met als belangrijk verschil dat het de scammers bij NFTs geen geld kost en de adressen vrij opvraagbaar zijn,inclusief hoeveel fondsen er op staan.
In zo een systeem hoor je nooit op een link te klikken waar je niet expliciet om gevraagd hebt.

Het kost 300-500 piek aan gas transactie fees soms... Airdrops gebeuren met regelmaat en die moet je soms ook connecten aan wallet.

[dankvoordehulp]

xStunned schreef op maandag 22 april 2024 @ 08:41:
Overal waar je met crypto te maken krijgt lees je dat je nooit je seed phrase of private keys moet delen.
In dit geval zit de fout echt tussen het bureau en de bureaustoel in.

Ledger Live laat puur en alleen zien wat er op jouw crypto adressen gekoppeld is, zij kunnen nooit alle scam tokens/NFTs tegen gaan en weren uit de app. Wel kunnen ze geflagde malafide contracten niet tonen in jouw overzicht, echter gebeurd dit dus pas nadat het bevestigd is dat het om een scam gaat. En gezien een nieuwe scam token/NFT binnen een paar minuten op te zetten is, is het altijd dweilen met de kraan open.

...Behalve dat de NFT een half jaar oud was en de block explorers + gratis services zoals MM er wel voor waarschuwen. Een algemene waarschuwing bij NFT airdrops die niet van een van de appmakers komt zou op zijn plaats zijn bij een bedrijf dat pocht met veiligheid, een jaar nadat deze vorm van scamming plaatsvindt..

[ Voor 16% gewijzigd door dankvoordehulp op 22-04-2024 10:21 ]

[jwal]

Waarom vul je uberhaupt je seed phrase in op een website?

[mannowlahn]

Enorm zuur idd, ben bang dat je die crypto kan afschrijven. Maar first rule of crypto, nooit je seed phrase delen. Nooit, te nimmer, onder geen beding. Dat is echt iets wat bij de gebruiker ligt. Daar kan geen enkele partij een gebruiker tegen beschermen. Dit heeft niks te maken met ledger of wat dan ook. Ledger valt hier niks te verwijten.l want zodra een gebruiker zijn seed phrase gaat typen houdt het echt op.

[xStunned]

dankvoordehulp schreef op maandag 22 april 2024 @ 09:52:
[...]

...Behalve dat de NFT een half jaar oud was en de block explorers + gratis services zoals MM er wel voor waarschuwen. Een algemene waarschuwing bij NFT airdrops die niet van een van de appmakers komt zou op zijn plaats zijn bij een bedrijf dat pocht met veiligheid, een jaar nadat deze vorm van scamming plaatsvindt..

Als de NFT inderdaad een halfjaar oud was en het was (online) al bekend dat het een scam was, wat weerhoudt jou er dan van om zelf gedegen onderzoek te doen? Waarschijnlijk was een simpele Google Search dan al genoeg om te weten dat je er niks mee moet doen.

Ledger kan een gebruiker niet voor zichzelf beschermen als hij/zij zelf de seed phrase ergens anders invoert.

[Taro]

Aangezien de topicstarter de topicstart heeft aangepast sluit ik hierbij het topic.