Quote from: turkandjaydee on July 29, 2019, 03:33:12 AM

Quote from: Ken Kamaruddin on July 29, 2019, 02:58:09 AM

Masalahnya, akun saya sudah saya lindungi dengan 2FA (email dan GA confirmation) tapi kok masih bisa di hack ya?

Di inbox email agan ada email masuk tentang kode konfirmasi ga? Untuk melihat apakah ada yang berusaha login.

Di email saya ada pemberitahuan login di jam itu,hanya saja baru saya baca saat mau login malam harinya saat dimana saya tahu kalau balance saya habis. Kebetulan hp yg saya pakai utk trading dan email itu beda jadi jarang saya ngecek kecuali mmg saya sedang mau login .

Quote from: anu1908 on July 29, 2019, 03:40:42 AM

Quote from: Ken Kamaruddin on July 29, 2019, 02:58:09 AM

Masalahnya, akun saya sudah saya lindungi dengan 2FA (email dan GA confirmation) tapi kok masih bisa di hack ya?
Ada yg punya pengalaman sama?
Satu lagi, apakah akun saya masih aman saya pakai untuk trading berikutnya dengan ganti password tentunya? Mohon pencerahannya master.
Thanks

hacking bisa dilakukan lewat banyak cara, dan tidak menutup kemungkinan hacker atau siapapun itu juga sudah punya kode ga dan juga akses ke email agan. mungkin mereka mendapatkannya lewat phising atau mungkin menginstall malware dan sejenisnya di komputer agan, kita tidak ada yang tahu. atau mungkin si idax sendiri yang melakukan buy sell palsu.

kalau kejadiannya sudah seperti ini saran saya pastikan dulu komputer agan bersih, ganti email/password email, ganti 2fa agan, untuk mengantisipasi orang lain sudah memiliki kode ga agan.

2fa cuma bisa bekerja kalau yang tahu kodenya agan sendiri. kalau ada orang lain yang punya ya tentunya percuma. tidak ada jaminan tidak kena hack selain kewaspadaan dan kehati-hatian agan sendiri.

Disini saya sangat awam ttg ini. Dalam benak saya dengan menggunakan verifikasi GA , akun saya sudah sangat aman.
Saya pernah baca kalau salah satu model phising adalah adanya pihak ketiga yg berada diantara user dan exchanger sehingga info request dari user bisa dicegat oleh mereka sebelum sampai ke pihak exchanger demikian sebaliknya. Mungkin kah ini yg terjadi. Mungkinkah HP dan email saya SDH di bawah kontrol mereka namun tidak atas tahu?

Quote from: Thirdspace on July 29, 2019, 06:30:18 AM

Quote from: Ken Kamaruddin on July 29, 2019, 02:58:09 AM

Masalahnya, akun saya sudah saya lindungi dengan 2FA (email dan GA confirmation) tapi kok masih bisa di hack ya?

tolong dicek, apakah waktu open ordernya bertepatan dengan kegiatan online agan?
atau entah bagaimana mungkin si pembobol mendapatkan code API ketika agan (masih) login ke akun agan
lalu pembobol menggunakan code API tsb di kemudian waktu untuk melakukan buy/sell di akun agan

Saya sudah cek. Seingat saya saya mmg sempat login waktu itu sebelum saya tinggal mandi dan berangkat maghriban di masjid dan baru saya buka jam 9 malam ketika mau tidur.
Record buy sell palsunya antara 18.12-18.45 dimana setiap transaksi saya lihat membutuhkan waktu cuma 3 detik aja. Paling lama 5 detik. Semacam robot yg terprogram utk buy sell secara cepat.

Quote from: masulum on July 29, 2019, 05:46:42 AM

Jika akun terkena hack, seharusnya hacker belum bisa mengakses jika tidak bisa mendapatkan 2FA. Jika email terkena hack, 2FA by email, maka email dan password Anda sebaiknya tidak digunakan lagi. Lebih baik membuat lagi akun email baru dengan password yang berbeda. Tetapi, Anda juga harus mengganti password email Anda yang terkena hack tersebut untuk keamanan, tetapi jangan digunakan untuk akun exchange lagi.
...
Jika akun maupun email tidak terkena hack, ada indikasi IDAX yang terkena hack, tetapi jika mereka tidak terkena hack maka itu artinya desas-desus IDAX adalah scammer memang benar adanya.

Tidak ada jaminan 2FA bakal mencegah akun kita tidak terkena hack, ada banyak artikel yang menjelaskan bagaimana hacker mem-bypass akun yang dilengkapi dengan 2FA. contoh artikel yang menjelaskan potensi tersebut diantaranya:
https://techcrunch.com/2018/05/10/hacker-kevin-mitnick-shows-how-to-bypass-2fa/
https://www.sales1crm.com/blog/ini-cara-peretas-mengakses-mencuri-akun-yang-dilindungi-2fa

Saya pernah membaca ini.
Saya juga pernah diingatkan ttg idax scan tapi karena 2 tahun ini saya aman aman sj transaksinya dan WD maka saya pikir itu kasuistik. Walaupun saya akui, kloningan admin tele mereka sangat banyak dan setiap saat mengirimkan private message namun tidak pernah saya tanggapi.