Michael N.

Am 29.11.2017 um 13:33 schrieb c0in:

@Michael N. Wie sieht es bei dir aus, gibt es neuigkeiten?

leider nichts besonderes. Die Ermittlungen werden wohl eingestellt. Aber das war ja zu erwarten.

Noch einmal vielen Dank, an alle die sich hier beteiligt haben. Die zweifelhafte Seite kann ich nunmehr nicht mehr über die Suchmaschine finden, auch wenn sie natürlich weiter erreichbar ist. Aber damit ist mein Ziel erreicht andere zu schützen. 

Dann versuche ich das mal

http://www.bilder-upload.eu/show.php?file=9afb19-1509659312.jpg

Also, die erwähnte Google-Suche vom Nachmittag kann ich durch ein Foto oder eine Datei belegen. Leider ist mir immer noch nicht klar wie ich das posten kann.

Wenn ich jetzt eine erneute Google-Suche auslöse, sind diese Treffer nicht mehr existent.

Gerade eben schrieb Michael N.:

Also, ich muss noch einmal betonen dass ich Laie bin. Am Nachmittag habe ich an einem Rechner eines Freundes bei einer Google-Suche selbst gesehen, dass bei einer Such nach "electrum" an erster Stelle die Seite electrumbitcoin dot org angezeigt wurde. Mit dem Hinweise "Anzeige". Ich kann das leider jetzt an einem heimischen imac nicht mehr nachvollziehen.

Mein Win 10 Rechner wird inzwischen von der Kripo untersucht.

vor 10 Minuten schrieb el ninjo:

  Hmm sieht nicht so aus

 

Also, ich muss noch einmal betonen dass ich Laie bin. Am Nachmittag habe ich an einem Rechner eines Freundes bei einer Google-Suche selbst gesehen, dass bei einer Such nach "electrum" an erster Stelle die Seite electrumbitcoin dot org angezeigt wurde. Mit dem Hinweise "Anzeige". Ich kann das leider jetzt an einem heimischen imac nicht mehr nachvollziehen.

Ich habe den Hinweis eines Freundes erhalten, dass die fragwürdige Seite electrumbitcoin dot org bei einer Google-Suche nach "electrum" an erster Stelle erscheint, da offensichtlich Werbung geschaltet wurde. 

Auch wenn mir bewusst ist, dass das Geld verloren ist habe ich das heute bei der Kriminalpolizei zur Anzeige gebracht. Es wird heute noch eine Untersuchung hier bei mir erfolgen. 

vor einer Stunde schrieb el ninjo:

Das hab ich mir gedacht ......Mach trotzdem auf jeden Fall eine Anzeige und wenn möglich auch auf  https://www.reddit.com/r/Electrum/ das ganze Public machen

 

Registration Date:

2017-10-25

https://www.whois.com/whois/electrumbitcoin.org

für reddit reichen meine Englisch-Kenntnisse leider nicht.

vor 2 Minuten schrieb Amsi:

Der Link ist trotzdem noch drin, du hast nur den Text geändert.
Lösch es nochmal raus und schreib die Seite manuell hin.

Ich kann leider nicht mehr darauf zugreifen. Gibt es hier einen Admin, der das ändern kann?

Ich habe es gerade auch gefunden und ein Leerzeichen eingefügt. Ich hoffe das ist richtig.

vor 2 Minuten schrieb Amsi:

Nur die Verlinkung bitte bzw. mach nach dem Punkt einfach einen Abstand und dann org.
Die Adresse selbst sollte imo schon ersichtlich bleiben!

Ich ändere das gerne, weiss aber nicht wie das geschriebene ändern kann. Kannst Du mir helfen?

vor 3 Minuten schrieb Jokin:

... das ist immernoch “gegen unbekannt” - kannst es ja dennoch probieren.

Also noch einmal als Laie. Eine Internet-Domain muss ja registriert sein. Kann man da nicht ansetzen?

vor 7 Minuten schrieb Gärtner:

Danke für deine Rückmeldung. Finde ich klasse dass du das hier noch postest damit andere gewarnt sind. Mit "dämlich" hat das meiner Meinung nach gar nix zu tun, kann "jedem" passieren. Dass dir das passiert ist tut mir natürlich Leid und das ist und bleibt traurig.

Ich habe ja jetzt offensichtlich eine Seite ausfindig gemacht, die angreift. Ist das nicht ein Ansatz für eine Anzeige?

Ich glaube ich habe die Ursache gefunden. Ich habe mir noch einmal der Verlauf am 30..10. angesehen.

Offensichtlich habe ich die Electrum Installationsdatei auf der Seite electrumbitcoin. org und nicht bei electrum.org heruntergeladen.

Die Seite sieht identisch aus, deshalb ist mir das wohl nicht aufgefallen.

Ein herzliches Dankeschön noch einmal an alle, die sich hier beteiligt haben. Ich scheine ja doch einfach nur dämlich zu sein.

vor 2 Minuten schrieb c0in:

@Michael N.

Bevor du den Rechner platt machst würde ich dir empfehlen ein Image zu machen mit Acronis True Image wenn du hast, oder einer kostenlosen Version von AOMEI Backupper.

Nur für den Fall dass sich einer das mal später genau ansehen will. 
Auch in Zukunft, solche Sicherungen ersparen sehr viel Frust. 

Wenn du es aber nicht eilig hast würde ich schon nachforschen, wie du zu dieser Datei gekommen bist.

Danke, ich werde den Rechner jetzt erst einmal so belassen um keine Spuren zu vernichten.

vor 2 Minuten schrieb c0in:

Mich würde echt interessieren ob du dir 100% sicher bist dass du die von da  https://electrum.org/#download hast?

Da bin ich mir ganz sicher. Aber ich werde mir den Browser-Verlauf noch einmal ganz genau ansehen. Ich habe jetzt leider noch einen unaufschiebbaren Termin.

Also zunächst einmal ein herzliches Danke für die ganz Arbeit, die Ihr euch macht.

Wie sollte ich eurer Meinung nach vorgehen? Anzeige bei der Polizei?

vor 1 Minute schrieb Michael N.:

Sorry, ich bin ja Laie. Aber dann heisst das, dass ich eine getürkte Datei geladen habe. Auf diese Wallet konnte ich aber mein Geld transferieren.

Das heisst dieses Programm arbeitet auch mit der Blockchain zusammen?

Dann müsste doch ein pfiffiger Programmierer Spuren in diesem Programm finden können. Oder?

vor 1 Minute schrieb c0in:

genau da haben wir das Problem die NEUE ist eine Originale, Der SHA256 deckt sich mit meiner die ich lokal seit Anfang als sie rauskam habe

Sorry, ich bin ja Laie. Aber dann heisst das, dass ich eine getürkte Datei geladen habe. Auf diese Wallet konnte ich aber mein Geld transferieren.

Das heisst dieses Programm arbeitet auch mit der Blockchain zusammen?

vor 10 Minuten schrieb c0in:

ist das deine die du installiert hast?

Das wir nicht durcheinander kommen.

Das was du da jetzt gepostet hast brauchen wir:

1. von DER electrum-2.9.3-setup.exe die du installiert hast.

2. von DER electrum-2.9.3-setup.exe die du JETZT herunterladen sollst von https://electrum.org/#download (die dient nur zum Vergleich die brauchst du nicht installieren)

 

Was ich bereits gepostet habe ist die exe-Datei. die mir den Ärger einbrachte.

Ich habe die Datei erneut herunter geladen. Die Werte sind ganz anders. Jetzt ist die Datei 39 MB groß und hat auch

einen anderen SHA256:

162....EA56

vor 1 Minute schrieb el ninjo:

Mich würde interessieren ob der Rechner am 30.10.2017 gegen 16:35:03 eingeschaltet war oder nicht, und ob evtl "Freunde" zu besuch waren?. Ob dieser Diebstahl durch die Electrum Software verursacht worden ist oder durch Keylogger / Trojaner

Ja, der Rechner war eingeschaltet, aber beaufsichtigt. Ich war allein Zuhause. Fremdzugriff hier vor Ort also unmöglich.

vor 5 Minuten schrieb c0in:

Macht nichts, das machen wir ganz langsam.

Zuerst müssen wir mal rausfinden ob die Software Original war.

Also ich machs mal händisch:

Prüfsummen-Information

Name: electrum-2.9.3-setup.exe

Größe: 33417302 Bytes (31 MB)

SHA256:

19956EA2FBC4FCE17CE4316F57CEFCB5A6388D053CA244367AF3824E53B8FF

Kannst Du damit etwas anfangen?

vor 3 Minuten schrieb el ninjo:

@c0in

Nein, man kann zurückverfolgen dass die Coins von Bitcoin.de stammen und wo sie hingehen...Letzte Transaktion war einer der xx Adressen um 2017-10-30 19:51:36

Der Bitcoin wurde mit zig anderen Bitcoins vermischt und an xx Adressen gesendet..es ist jetzt kein ganzer Bitcoin sondern x mal 0.01 Bitcoin...Sollte dennoch einer von denen ein Fehler machen und ein Bruchteil davon auf Bitcoin.de anbieten ist er dran...sofern man beweisen kann dass derjenige auch daran beteiligt war..Immerhin kann er dann sagen von wo er´s gekauft hat usw. usf

 

Man muss eben das ganze verfolgen auch, wenn es schlimm ist mit anzusehen wie 6300$ hin und her geschoben werden und man selbst nichts tun kann ausser zugucken

Ok, was muss ich tun um das überwachen zu können? Bitcoin.de hat ja gar keine Kenntnis, dass ich den Verlust erlitten habe.

vor 33 Minuten schrieb c0in:

Mit dem Programm 7Zip http://www.7-zip.de/ kannst du dir unter Rechtsklick verschiedene Hashes ansehen zB. auch SHA256 

So soll das ca. aussehen

 http://www.cmsimple-xh.org/?Downloads/Checksums

http://www.thewindowsclub.com/remove-crc-sha-entry-from-context-menu

 

Der SHA256 der aktuellen 

electrum-2.9.3-setup.exe ist 1621E.............................1EA56

 

Hinweis zur Sicherheit: Schalte die Dateiendung ein http://techmixx.de/windows-10-dateiendungen-anzeigen-oder-ausblenden/,
und lies die später meine Links in de Signatur durch.

 

wenn ich da richtig gemacht habe kommt bei mir:

199...........B8FF.

Kann ich hier auch ein Foto posten? Ich sitze an einem anderen Rechner und habe den Bildschirm des getroffenen Rechners fotografiert.