Compte Kraken piraté, que faire ?

Nash

@Herc Oui c’est vraiment désagréable.
Ils m’ont donné un numéro de “case” à donner à la police. Et que ces derniers doivent les contacter après via un formulaire si j’ai bien compris. Et apparement je n’aurai pas de nouvelles pendant l’investigation. Donc autant dire que ça va être en mode tunnel et que ça va durer longtemps vu que Kraken est aux états-unis. Ils m’ont par contre déjà dit qu’ils ne comptent rembourser quoi que ce soit.

Raniva

Depuis le début , on essaye de trouver des pistes possible plutôt , d’essayer de te donner des conseils également mais je n’ai pas vraiment l’impression que tu sois la pour ca, mais que tu voudrais que le coupable soit d’office Kraken.

Tu nous dis , Titre de ton poste , Compte piraté , Que faire . On te donne des pistes et des sécurité à mettre en place pour ne pas que ca se reproduise, mais je n’ai pas l’impression que tu te remettes en cause , une erreur est si vite arrivé, de plus tout nous le dis toi meme, l’info c’est pas ton domaine…

Kraken a toujours envoyé une info à chaque modif de mon compte et demande des tas d’autorisations, c’est est parfoit lourd mais dans un but de sécurité.
Tu dis avoir ouvert un ticket et qu’ils ont réalisé quand meme l’action rapidement , dans ce cas la ils ont tord si c’est de ce même transfert, est ce que ce n’était pas un enieme transfert de plus

Tu as peu etre eu plusieurs transfert, ton historique est la pour ca.

Raniva

@Herc Ce n’est déjà pas soumis aux droits Français sur ces plateformes et il faut une plainte pour investiguer sur une transaction, c’est un peu normal.
Les investigations sont la plupart stoppé quand une transaction quitte le territoire français…du coup autant te dire qu’hormis grosse valeur , on est pas prêt d’enquêter sur ce genre de souci.
La France n’y comprend rien au crypto pour le moment.

Herc

@Nash 🤯
Je devrais même pas être étonné…
Donc tu peux déjà t’asseoir sur tes fonds… Perso, ce qui me dérange encore plus, c’est de pas savoir si quelque chose est “vérolé”… En temps que client de Kraken, il pourrait te fournir cette fameuse “preuve”… Si tu veux recommencer à investir ? Jeter ton mail ? Jeter tes 2fa de partout ( si 1 truc est contaminé, pourquoi pas tout ?) Il te laisse comme ça, sans explication… décidément je n’aime vraiment pas cet esprit…

Herc

@Raniva pas d’investigation sur un tx mais seulement sur un échange de mail…
Mais ça doit être la même…️
Le côté service clients… On oublie… Juste pour dire à ton client : on a bien reçu le mail, le voici, faites attention vous avez un virus !!
La tu restes dans le flou, mon mail, mon 2fa, qu’est qui est vérolé ?
Ça rendrait service ! En plus comme tu l’as indiqué, c’est les lois US et donc il rembourse pas. Ça doit être dans le contrat des le début :

Fund are unsafu ️

Nash

@Raniva j’ai bien pris en considération tous les conseils / remarques bienveillantes par rapport à ma sécurité.
A noter qu’avant de publier dans ce forum, j’ai littéralement changé tous mes mots de passes de tous mes comptes importants (sachant que j’avais déjà la 2FA sur mon mail également).
J’avais aussi la 2FA chez Kraken, j’ai ajouté la key master et la GLI comme conseillé (même si là concrètement ca ne sert pas à grand chose car mon compte est quasi-vide et je ne compte surtout pas rester chez kraken).
J’ai bien compris que c’est fort probablement un site de phishing, et que je me suis faite avoir etc.
Encore une fois, ce que je ne comprends pas c’est comment on laisse des retraits se faire vers une adresse non validée et ensuite la question de la 2FA.
Et pour répondre à ta dernière remarque, le hacker a converti toutes mes cryptos en BTC et a fait un seul transfert.
Et la question que faire, c’est plus précisément que faire pour récupérer ma crypto. Merci en tout cas pour ton aide.

Raniva

@Herc ?? aucune plateforme d’exchange ne te fera un accompagnement s’il t’arrives un souci .

En crypto il faut bien garder en tête qu’on est son propre banquier. Il faut être super vigilant sur plein de chose et se sécurisé au maximun. ( sur Kraken activé le verrouillage de compte )
D’ailleurs les plateformes se protègent derrières ca pour se défendre, en gros , on vous met les outils pour se sécuriser , à vous de les activer.
s’il y a une faute de leur part et que tu en as la preuve tu peux insister et avoir gain de cause, on a déjà vu un cas ou deux ou ils ont pu récupérer leur fond , mais il te faut les mail et trace.

Herc

@Raniva a dit dans

La France n’y comprend rien au crypto pour le moment.

Tellement vrai…

Nash

@Herc Oui j’ai bien compris que c’est fort probablement mort pour les fonds. Mais je souhaite quand même qu’ils m’expliquent ce qui s’est pass en détails, c’est la moindre des choses venant d’une plateforme “sécurisée”.

Herc

@Raniva comment fournir un mail si tu ne l’as pas envoyé ??
Oublions kraken, c’est valable pour tout les cex en effet !
Je trouve juste dommage qu’il ne te renvoie pas ton mail comme preuve. Tout le monde y gagnerait du temps et franchement n’importe quelle plateforme sérieuse pourrait le faire. Ça n’existe sûrement pas… Et si il y a eu 1 ou 2 cas de personnes qui ont été remboursées…c’est qu’il y a eu faute du côté cex donc pourquoi pas une autre faute

Raniva

Si il t’envoye une confirmation pour ajouter une adresse, d’ailleurs l’auteur du poste le met au début également, c’est pour ca que je pense qu’ils sont passé par la boite mail et que les transfert date meme d’avant ce qu’il a vu.
Tu peux même déclarer tes appareils en white list pour plus de sécurité.
Perso j’utilise pas Kraken pour exchange mais en wallet , meme un petit achat, tu dois revalider avec un autre 2FA j’ai tout activé, c’est lourd…mais costaud à faire sauter à mon avis.

Apres il y a ce genre d’attaque mais il faut etre sur que le mec est de l’argent sur son compte, et il faut vite procéder également car ca desactive la ligne de la victime.

https://cyberguerre.numerama.com/2257-sim-swapping-comment-font-les-hackers-quels-dangers-quelles-protections.html

Bender

@Herc
ça fait X fois que tu demandes que Kraken fournisse le mail de Nash comme preuve pour l’ajout de l’adresse, mais j’ai de gros doutes sur le fait qu’ils reçoivent un mail pour une telle autorisation. Je viens d’aller voir un tuto kraken, et ça confirme mon a priori : dans le mail qu’ils envoient pour confirmer l’adresse, il y a juste un lien où cliquer pour valider l’adresse. Donc pas de mail à fournir comme preuve évidente.

@Nash
Dans mon msg initial où j’avais parlé de la possibilité que ton compte mail ait été piraté -ce qui pourrait expliquer la validation de l’adresse-, je t’avais demandé de vérifier l’historique des connexions sur ton mail. L’as-tu fait et y a-t-il uniquement des connexions de ta part ?
(j’ai cru comprendre que tu utilises une @ gmail, si c’est le cas connexion par ordi, et en cliquant sur “Details”
en bas à droite il y aura la liste des dernières activités)

@Raniva
Merci pour le lien sur le SIM swapping c’est intéressant. Même si comme précisé dans l’article et comme tu le rappelais, ce n’est pas trop utilisé pour le quidam lambda comme ici.

Herc

@Bender oui comme vous lui répétez x fois que tout est de sa faute…
🤟

Nash

@Herc merci pour ton soutien

Herc

@Nash c’est normal. Je n’aimerais pas vivre la même situation ! On critique beaucoup les banques mais les cex y ressemblent en pire !
Je les utilise…je n’ai pas vraiment le choix mais je ne suis jamais tranquille… Il s’agit de notre argent et je trouve que le traitement des clients dans ton cas est inadmissible et malhonnête !
J’espère pour toi que tu as mis tes billes dans plusieurs paniers… En attendant, tirer un trait sur cette somme et redémarrer,il va falloir être fort !
🤟

Raniva

@Herc Je pense que c’est la ou tu te trompes , les exchanges font leur job, tu es censé etre le banquier, donc de prendre de ton coté toute les précautions.
En crypto , on devient son propre banquier.
Aucune assistance si un jour tu oublie un mot de passe ou une seed, il faut bien garder ca en tête.

Je les utilise…je n’ai pas vraiment le choix

Dans la vie on a toujours le choix… mes premiers paiement se sont fait entre wallet sans exchange, tout dépend de ce que tu veux faire avec la crypto.

Nash

@Herc Oui c’est clair, j’ai déposé ma plainte et je quitte complètement Kraken.
Le traitement est juste inadmissible comme tu l’as dit.

Herc

@Raniva “En crypto , on devient son propre banquier.”
Uniquement en dex.
Sur un cex, tu es le client de ta banque ( pas tes clefs…blabla…tu connais )
Donc je le répète, en tant que client de ta banque, c’est inadmissible…
Pour le choix, c’est un autre sujet…

Herc

@Nash je ferai sûrement la même chose dans une situation similaire !
🤟

Raniva

On repete pourtant en permanence qu’un exchange n’est pas un wallet, c’est juste un lieu de trading, c’est justement parce que tu n’as pas les clé qu’il ne faut pas stocker dessus, ou alors mettre toute les barrières possible et encore malgré tout ca , rien ne garantie un futur MtGox.
Perso paper wallet pour mes grosses sommes mais pas sur un exchange.
Un exchange est juste la pour trade ( et par la même occasion apprendre )