Ny utveckling. Fick precis ett mail från localbitcoins-supporten med en jävla bunt loggar på alla de misstänkta kontona. Tyvärr ser det ut som om de är hackade och inte skapade av en bedragare. Flera använder mailadresser som innehåller namn, och sökning på birthday/ratsit visar att minst två dessutom är unika namn för en enda person i sverige. Alltså är det troligen de som reggat och sen har de blivit hackade. För enkla lösenord får man väl anta.
Det finns väldigt många IP-adresser i loggarna, så kanske det går att få ut något av det. Står även "user-agent-strings" på de flesta inloggningarna, och på slutet är det mest
Kod:
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:26.0) Gecko/20100101 Firefox/26.0
, men ibland
Kod:
Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20100101 Firefox/17.0
vilket jag antar är Tor Browser nyaste och näst nyaste?
Några gånger har det också varit
Kod:
Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.72 Safari/537.36
, men verkar också vara via Tor då det är samma IP som många av Firefox 26-inloggningarna.
http://www.webexxpurts.com/ står som ägare till en IP-adress som ofta används, antar att det är nån som kör Tor-slutnod där..
Har du tid och lust att nysta i loggarna så skicka PM så får du kanske kika.