Az újságírónak eltűnt a számlájáról a kriptovalutája - Ezek a tanulságok!

Tech2019. aug 17.Növekedés.hu

Elég nagy baj, ha rájövünk, hogy valaki ellopott tőlünk 25 000 font (mintegy 9 millió forint) nehezen megkeresett pénzt. Még rosszabb, ha kénytelenek vagyunk tudomásul venni: alig van esély arra, hogy visszakapjuk - írja a bbc.com hírportálon Monty Munford, egy technológiai vállalkozásokkal foglalkozó újságíró.

A technológiai újságírással foglalkozó Monty Munford úgy érezte megfelelő szakértelemmel rendelkezik ahhoz, hogy kriptovalutát vásároljon. A Bitcoin árfolyama 2017 végén elérte a 20 ezer dollárt, így sokaknak megfordult a fejében valamiről lemaradtak.

Munford egy másik kriptovalutát az Ethereum-ot vásárolta, mert a Bitcoin után a második legtöbbre értékelt eszköz volt és úgy tűnt, meg tudja ismételni az előbbi szárnyalását. 

A dolog azonban hihetetlenül rosszul sült el. 

Két lehetőség között választhatott: a kriptovalutát egy tőzsdén, vagy egy titkosított digitális pénztárcában tartja.

Újságíróként sok olyan történetet hallott, amelyben több millió fontot raboltak a tőzsdékről, amelyek ezután csődbe mentek. Ezért úgy döntött, hogy a pénztárcát választja, mégpedig a myetherwallet.com-ot.

Két jelszót kapott, egy magánjellegűt és egy nyilvánosat. Mindkettő 40, véletlenszerűen kiválasztott szám- és betűsorból állt. Ha pénzt akart utalni a tárcába, a nyilvános kulcsot kellett használni; ha be akart lépni, a magánjellegűt. 

Azt mondták neki, írja le a magán jelszót és más pénzügyi dokumentumaival együtt tartsa biztonságos helyen. Soha senkinek nem mutatta meg, nem veszítette el. Kinyomtatta, és meghozta azt a végzetes döntést is, hogy elmentette Gmail fiókjában közé. Arra gondolta, hogy a tranzakciók indítása során egyszerűbb lesz lemásolni, mint minden alkalommal a 40 jegyet egyenként bepötyögni. 

A különleges biztonság jegyében a tárca minden megnyitását követően a bejegyzést törölte az internetről. 

Amint az Ethereum ára magasba szökött, hamarosan egy szép halom pénzen ült. 

Egyszer csak ez a szép halomnyi pénz eltűnt. 

Amikor az összes kriptovaluta ára 2018 végén esésnek indult, ideges lett: lehet, hogy a pénz egy részét ki kellene venni. Akkortájt már jó ideje a magán jelszóval nem nyúlt a számlához. 

Amikor azonban megpróbált, döbbenten látta, hogy az összes Etherum – körülbelül 25 000 font értékben – már eltűnt. A számla üres volt. 

A pénzt átirányították egy másik magán jelszó címére és az égvilágon semmit sem tehett a visszaszerzésére. Úgy tűnt, senkinél sem tehet panaszt. 

Az Ethereum-mal végzett tranzakciókat nem lehet visszacsinálni és nincs semmiféle biztonsági háló sem. Itt nem létezik a Pénzügyi Felügyelet, nincs Biztosítási Alap és hasonló garancia, amely az Egyesült Királyság bankbetétei esetében 85 000 font erejéig (mintegy 30 millió forint ) az ügyfélkárokat megtéríti. 

Miután végigkérdeztemó a kriptovalutákkal foglalkozó ismerőseit, megtudta, hogy pénzét a Binance kriptovaluta tőzsdére utalták, ahonnan, a Binance képviselői szerint, 60 percen belül tovább is küldték. 

A Binance-tól információkat szerezni egyenlő egy kaffkai lidércnyomással. Csak egy automata jelentkezik, amely 72 órán belül ígér visszajelentkezést. 

A Binance semmiféle információt nem ad ki, amíg erre hatósági felszólítást nem kap. Ezért felkereste az Action Fraudhonlapot, jelentettee, mi történt a pénzzel. Kapott egy bűnügyekkel foglalkozó telefonszámot. 

Hat hónap telt el anélkül, hogy bármilyen hírt kapott volna ellopott befektetéséről. Elege lett és megkereste a CipherBlade amerikai fejvadász céget, amely az FBI mellett dolgozik, és részesedés fejében lenyomozza és felkutatja a tolvajokat.

Sikerült is kideríteniük, hogy a pénzt a tolvaj (vagy tolvajok) egy „konszolidációs pénztárcába” utalták, majd részekre osztva a Binance tőzsde négy különböző számlájára helyezték.

A Binance-szal a rendőrségnek kellene felvenni a kapcsolatot, mondta a CipherBlade, hogy a tolvajok által esetleg megadott e-mail és IP címek, egyéb személyes adatok alapján megállapítható legyen, ki ezeknek a számláknak a tulajdonosa. 

Megküldte a CipherBlade jelentését az Action Fraud-nak és végül is valami megindult. 

A következő reggel felhívták a helyi hatóságtól, a Sussex kiber bűnözési egységtől és egy héten belül a Binance-tól hasznos információkat szereztek. Az egység megtalálta egy holland telekom-vállalat IP címeit, de nem bukkant egyetlen, személyi azonosítást lehetővé tevő adatra sem. 

A vizsgálatok folytatódnak, a pénz továbbra sem került elő. 

Természetesen nem kellett volna a magán jellegű jelszót a számítógépben rögzíteni.

A számítógépes bűnözők programjai a gépelés során leképezik a billentyűzet mozgását és rögzítik a személyes jelszót még akkor is, ha azt, mint ahogyan az újságíró tette, több részre vágja és különböző helyeken tárolja. 

Ugyanilyen veszélyes azonban a személyes jelszót felírni egy papírra. 

Tanulság: Legyünk óvatosak!