[PERINGATAN KEAMANAN] Situs Steemit Palsu Telah Memakan Banyak Korban. Seluruh Isi Dompet Mereka Ludes...!
Sebuah upaya penipuan dengan modus "pishing", baru-baru ini mulai merambah Steemit dengan mencoba mencuri kata sandi para Steemian, menggunakan situs web yang mirip Steemit. Berhati-hatilah...!!!
Mula-mula para korban menerima notifikasi komentar yang masuk, persis seperti ketika saat para Steemian membuat konten plagiat (copy-paste), dimana postingan tersebut akan didatangi (dikomentari) oleh @cheetah.
Tapi dalam kasus SCAM ini, yang mengomentari postingan para korban bukanlah @cheetah (Asli), tapi @Cheetoh (Palsu).
Nah...Dalam komentar tersebut tersebutlah si SCAMMER ini menyisipkan sebuah link, yang mengaruhkan para korbannya menuju situs steemit palsu, dengan alamat:
http:/ /steemif.000webhostapp.com/@steve.uk
Perhatikan screenshot berikut ini, untuk mengenali contoh komentar dari sang penipu (@cheetoh) tersebut, yang masuk ke kolom komentar para korbannya :
Anda jangan gampang tertipu untuk langsung meng-click tautan berwarna biru yang disisipkan dalam kolom kementar tersebut (lihat gambar diatas), karena itu bukanlah tautan (link) asli dari postingan yang disebutkan, tapi telah disisipkan re-direct link ke alamat lain, yang telah disiapkan untuk menjebak anda. Begitu anda meng-click nya, maka anda akan diarahkan ke situs steemit palsu. Lihat gambar berikut :
Note: Alamat asli Steemit adalah https://steemit.com, bukan seperti yang terlihat dalam gambar diatas.
Website Steemit.com telah dilengkapi oleh Sertifikat SSL (https), untuk kemnan penggunanya. Sementara situs palsu yang dibuat oleh SCAMMER tersebut belum mendukung Sertifikat SSL. Perhatikan tulisan yang ada dalam kotak segi empat warna merah pada gambar diatas.
Begitu website palsu itu terbuka, maka akan terlihat seperti website Steemit yang asli, dan meminta kepada para korban atau calon korban untuk melakukan proses login ulang ke akun steemit-nya (Lihat Gambar).
Sampai disini, jika anda belum sempat login (memasukkan User ID dan Password) menggunakan akun Steemit anda, maka itu tidak akan menjadi masalah, tapi jika sudah terlanjur, maka segera RE-GENERATE (Ganti Ulang) password steemit anda, sebelum dompet anda dikosongkan maling tersebut.
Apa Yang Harus Saya Lakukan?
Jika anda sempat login ke web steemit palsu tersebut, maka bersiaplah untuk kehilangan akun beserta seluruh isinya. Namun siapa tahu si maling itu masih tertidur dan belum sempat menjarah seluruh isi wallet steemit anda. Maka dari itu segera login ulang ke alamat steemit asli, yaitu https://steemit.com/login.html menggunakan User ID dan Password anda seperti biasa.
Jika anda masih bisa masuk, maka ada kemungkinan akun tersebut belum sempat dibuka oleh SCAMMER tersebut. Kemungkinan kedua, akun anda sengaja ditinggalkan setelah menguras isinya. Untuk itu segeralah menuju Wallet anda dan periksa isinya, apakah masih utuh atau sudah kosong sama sekali?
Jika isi wallet anda masih utuh, maka segeralah bersujud syukur, tapi jangan lama-lama karena masih ada ikhtiar (usaha) penting lainnya yang harus anda tuntaskan, yaitu mengganti password anda. Bagi anda yang belum tah cara ganti password steemit, silahkan baca postingan @rani berikut ini : Reset Password Steemit ( Fitur baru - Bahasa Indonesia ).
Jika itu sudah anda lakukan, maka sejauh ini anda sudah dipastikan aman dan boleh kembali bersantai.
Serangan atau upaya penipuan itu sudah dimulai sejak 20-10-2017, pukul 16:09:00, dan sampai sekarang setidaknya ada 9 pengguna yang menjadi target serangan mereka, yakni : @aishwarya, @skyleap, @me-tarzan, @terrybrock, @noxsoma, @scottybuckets, @karensuestudios, @elgeko and @honeydue.
Dua diantara mereka dilaporkan telah masuk kedalam jebakan SCAMMER itu, berikut laporannya:
- https://steemit.com/cn/@twinklesong/twinkledrop
https://steemit.com/steemit/@honeydue/help-password-scam
Sumber foto dan info utama:
Author: @arcange
Article : SCAM ALERT - Fake Steemit website try to steal your password!
Resteemed to over 5500 followers and 100% upvoted. Thank you for using my service!
Send 0.100 Steem or 0.100 Steem Dollar and the URL in the memo to use the bot.
Read here how the bot from Berlin works.
@resteem.bot
This post has received a 1.04 % upvote from @drotto thanks to: @adly.jailani.
This post received an upvote from steemit user . If you would like to receive up-votes from users on all your posts, simply FOLLOW @itsolutions.
@OriginalWorks
The @OriginalWorks bot has determined this post by @adly.jailani to be original material and upvoted it!
To call @OriginalWorks, simply reply to any post with @originalworks or !originalworks in your message!
There is a sponsored @OriginalWorks contest currently running with a 125 SBD prize pool!
For more information, Click Here!
Special thanks to @reggaemuffin for being a supporter! Vote him as a witness to help make Steemit a better place!
img credz: pixabay.com
Nice, you got a 85.0% @bassemm upgoat, thanks to @adly.jailani
Want a boost? Minnowbooster's got your back!
Hai, apa kabar @adly.jailani? Upvote yaa..
kabar baik @puncakbukit. Upvote done...:)
This post received an upvote from steemit user . If you would like to receive up-votes from users on all your posts, simply FOLLOW @itsolutions.
This post has been ranked within the top 80 most undervalued posts in the second half of Oct 22. We estimate that this post is undervalued by $14.12 as compared to a scenario in which every voter had an equal say.
See the full rankings and details in The Daily Tribune: Oct 22 - Part II. You can also read about some of our methodology, data analysis and technical details in our initial post.
If you are the author and would prefer not to receive these comments, simply reply "Stop" to this comment.
Info yang sangat bagus!