(30-06-2016 08:54)patrynio napisał(a):  Witam czy ktoś sprawdzał tą stronkę:
http://www.hashocean support.com

shit scam , weż ten url skasuj albo daj spacje w linku , bo tylko sciagasz wiecej ludzi i narazasz ich na wieksze straty ;x

500zl w plecy. Nigdy więcej nie zainwestuje swoich bitcoinow. To był jeden z najbardziej prestiżowych serwisów. Straciłem też kiedyś w xvalue. Inwestujcie tylko w swapy!!!!!

Poświęciłem właśnie chwilkę na szybką analizę.

Co odkryłem?
1. HO zakupił domenę 2015-01-18 do 2025-01-18 co wyklucza przejęcie domeny poprzez jej zakupienie.
2. Hakerzy/HO zmienili DNS 2016-06-26, co spowodowało podmianę strony na "sprzedażową".
3. Aktualnie IP z DNS to 98.124.192.1, należy ono do ENOMA (rejestratora domeny), co oznacza że {najprawdopodobniej} status domeny został zmieniony na "zaparkowana" w panelu.
4. Domena ma status clientTransferProhibited, co oznacza że przeniesienie jej do innego rejestratora jest niemożliwe (przynajmniej na razie)

!!!!! !!!!!
5. W kodzie jest odwołanie do Google Analytics, kod strony to UA-2249740-16. Wystarczy dowiedzieć się do kogo należy ten kod (HO/hakerzy) i wszystko jasne :-)
!!!!! !!!!!

Do tego momentu wszystko wygląda na sprawkę złych hakerów, ale...


Podsumowanie
Wg. mnie były dwie opcje:
a) HO się zescamił i przełączyli kilka opcji aby wyglądało to na atak hakerski
b) leniwi hakerzy zdobyli dostęp do panelu ENOM i zmienili stronę, żeby...
no właśnie... PO CO !?!?

Skoro posiadali umiejętności pozwalające na włamanie się do rejestratora domen i podmiany strony, to czemu po prostu zmienili stronę na reklamową, w dodatku nie działającą ??? W końcu mogli łatwo zdobyć hasła wszystkich użytkowników lub podmienić adresy do wpłat i wypłat. Czemu zmienili tylko stronę na reklamową????

Interpretacje tego co się wydarzyło zostawiam wam. Jak widać po analizie, nie ma szans na odzyskanie kasy.

PS: Odkryłem powiązanie "przejętej" HO z http://newvcorp.com/ . Niech ktoś tam napisze.

HO działała ponad 3 lata, " HO zakupił domenę 2015-01-18 do 2025-01-18 co wyklucza przejęcie domeny poprzez jej zakupienie." wtedy przedłużyli domenę na kolejne 10 lat.

http://webcache.googleusercontent.com/se...e&ie=UTF-8

Link do webcache - wkleiłam, ponieważ ktoś pytał o userów.

MisieQ88 We whoisie mają registered on 2015, ale i tak nieważne- nadal wyklucza przejęcie przez zakupienie.

ale odkopujecie bez sensu, były pieniądze i nie ma trudno.

DodoKato Tobie to łatwo mówić ;-)

Majka Przenieś do SCAM bo szkoda by temat tutaj miejsce zajmował bo się już nie podniosą

Szkoda. Fajny był HO, długo się i tak utrzymał..