En primer lugar, un saludo a todos los usuarios de Forocoin y hoy me decidí abrir este tema después de unas semanas de que unos ``hackers´´ accedieran ami cuenta de Binance y por consiguente me robaron mis inversiones realizadas. Intentare explicarlo de la mejor manera posible lo que sucedió, para evitar preguntas relacionadas y esclarecer los hechos.
El día 25/06 del 2018 sobre las 19:10 hora Española, mi cuenta se vio comprometida y de la cual alguien consiguió acceder a toda las información y permisos de trading compra/venta, y retiros. En cuestión de 2 min pasaron todas mis inversiones a BTC y posteriormente retirar BTC a una dirección de retiro a la cual desconozco. Este mismo día como suceso importante que sucedió es que Binance unas horas más tarde se encontraba fuera de servicio por mantenimiento no se si podría relacionarse, no me di cuenta hasta el siguiente día de madrugada pero al principio pensé que esto se debía a que en un primer momento fue el equipo de soporte, al pasar unas horas empece a sospechar y decidí ponerme en contacto con el equipo de soporte de Binance sobre lo ocurrido. Al día siguiente recibí la respuesta al tikcet que envié a soporte diciendo que mi cuenta estaba expuesta a un posible hack y que revisará toda la info de seguridad de mi cuenta de correo para ver si encontraba actividad sospechosa. Revise en mi correo el historial de actividad y encontre que ese mismo día un dispositivo desconocido entro en mi correo y supongo que desde allí pudo entrar en mi cuenta de Binance. Al revisar el histórico de actividad de Binance resulta que encontré ese mismo día, ese mismo dispositivo con la misma IP que la que utilizó con mi correo. Desde aquí ya me di cuenta de mi cuenta había sido comprometida y hackeada. Debo decir que los utilizais Binance como intercambio me imagino que habeis leido los terminos de condiciones y servicios de esta plataforma, pues Binance no se responsabiliza de cualquier ataque individual y en tal caso el responsable de cualquier perdida es el tutor de la cuenta.
A día de hoy he buscado y tomado nuevas medidas de seguridad de las que además Binance recomienda tener activas siempre, antes de que mi cuenta se viera comprometida tenia activa todas las medidas de seguridad de Binance recomendadas, la clave 2FA, verificación por correo y SMS tambien uso claves diferentes para todas mi cuentas con la cual hace más dificíl que puedan acceder. Aun sigo buscando información acerca del hack a mi cuenta y toda nueva información es bienvenida, unos de mis objetivos de este tema es compartir esta información para ayudar a prevenir nuevos posibles ataques ya no solo a mí sino a todos lo que están metidos en este mundo. Entiendo que uno debe de asumir las consecuencias al dejar parte de las inversiones en Exchanges centralizados y que lo mejor es tenerlo en wallet privadas. A raiz de este problema esto me ha servido para aprender más en seguridad y que no vuelva a pasar este tipo de problemas, se que hay muchas maneras de poder acceder a un sistema o dispositivo y las tengo en cuenta, además de eso me decido hacer una pequeña inversión para montarme un NAS y crearme mi VPN donde solo yo puedo acceder a mi info privada, también la de tener mi inversiones a largo plazo en el dispositivo Legder Nano.
He de decir que no he me conectado a ninguna red publica desde hace años y no entre en ninguna pagina Phising en cual puedan acceder a tus datos privados, esto último es difícil de saber al 100% pero siempre tomo precauciones de este tipo, ni tampoco he ofrecido mis datos privados a terceros. La causa del hack la desconozco en parte, solo se que fue premeditada y quien lo hizo sabía perfectamente lo que hacia.
Solo decir que es importante difundir este tipo de información y que la colaboración es importante para ayudar a difundir, no lo he hecho antes por motivos de seguridad y entendimiento.
Un saludo.
El día 25/06 del 2018 sobre las 19:10 hora Española, mi cuenta se vio comprometida y de la cual alguien consiguió acceder a toda las información y permisos de trading compra/venta, y retiros. En cuestión de 2 min pasaron todas mis inversiones a BTC y posteriormente retirar BTC a una dirección de retiro a la cual desconozco. Este mismo día como suceso importante que sucedió es que Binance unas horas más tarde se encontraba fuera de servicio por mantenimiento no se si podría relacionarse, no me di cuenta hasta el siguiente día de madrugada pero al principio pensé que esto se debía a que en un primer momento fue el equipo de soporte, al pasar unas horas empece a sospechar y decidí ponerme en contacto con el equipo de soporte de Binance sobre lo ocurrido. Al día siguiente recibí la respuesta al tikcet que envié a soporte diciendo que mi cuenta estaba expuesta a un posible hack y que revisará toda la info de seguridad de mi cuenta de correo para ver si encontraba actividad sospechosa. Revise en mi correo el historial de actividad y encontre que ese mismo día un dispositivo desconocido entro en mi correo y supongo que desde allí pudo entrar en mi cuenta de Binance. Al revisar el histórico de actividad de Binance resulta que encontré ese mismo día, ese mismo dispositivo con la misma IP que la que utilizó con mi correo. Desde aquí ya me di cuenta de mi cuenta había sido comprometida y hackeada. Debo decir que los utilizais Binance como intercambio me imagino que habeis leido los terminos de condiciones y servicios de esta plataforma, pues Binance no se responsabiliza de cualquier ataque individual y en tal caso el responsable de cualquier perdida es el tutor de la cuenta.
A día de hoy he buscado y tomado nuevas medidas de seguridad de las que además Binance recomienda tener activas siempre, antes de que mi cuenta se viera comprometida tenia activa todas las medidas de seguridad de Binance recomendadas, la clave 2FA, verificación por correo y SMS tambien uso claves diferentes para todas mi cuentas con la cual hace más dificíl que puedan acceder. Aun sigo buscando información acerca del hack a mi cuenta y toda nueva información es bienvenida, unos de mis objetivos de este tema es compartir esta información para ayudar a prevenir nuevos posibles ataques ya no solo a mí sino a todos lo que están metidos en este mundo. Entiendo que uno debe de asumir las consecuencias al dejar parte de las inversiones en Exchanges centralizados y que lo mejor es tenerlo en wallet privadas. A raiz de este problema esto me ha servido para aprender más en seguridad y que no vuelva a pasar este tipo de problemas, se que hay muchas maneras de poder acceder a un sistema o dispositivo y las tengo en cuenta, además de eso me decido hacer una pequeña inversión para montarme un NAS y crearme mi VPN donde solo yo puedo acceder a mi info privada, también la de tener mi inversiones a largo plazo en el dispositivo Legder Nano.
He de decir que no he me conectado a ninguna red publica desde hace años y no entre en ninguna pagina Phising en cual puedan acceder a tus datos privados, esto último es difícil de saber al 100% pero siempre tomo precauciones de este tipo, ni tampoco he ofrecido mis datos privados a terceros. La causa del hack la desconozco en parte, solo se que fue premeditada y quien lo hizo sabía perfectamente lo que hacia.
Solo decir que es importante difundir este tipo de información y que la colaboración es importante para ayudar a difundir, no lo he hecho antes por motivos de seguridad y entendimiento.
Un saludo.
