ОПРЕЗ, ПРЕВАРА - Фишинг напад с циљем да вам украде активни кључ

in #steemit7 years ago (edited)

[This Text in English] Нова превара шири се Стимитом и покушава да вам украде приватне информације како би се дочепала ваших средстава.


Опис преваре

Жртве добијају минимум од 0.001 СБД са рачуна @steemitsecurity са следећим текстом:

У тексту се налази емаил адреса и савет да се јавите ради добијања даљих инструкција.

Ако одговорите на емаил (што никако НЕ БИСТЕ СМЕЛИ), преварант ће вам одговорити следећим емаилом:

Dear @yourusername,

Thank you for contacting us.

We have concerns regarding the safety of your account. We have detected suspicious activity with your account (e.g logins from very different locations) and therefore have reason to believe that your account may have been compromised. To ensure that this account still belongs to its original owner, please abide to the following instructions:

• Please provide us with the e-mail that was used to create your steemit account. This is required for standard owner verification.

• Additionally to the e-mail used to create the account, we also require that you reply to this message with your private active key (starting with "5") to verify the ownership of this account. ( NOTE: this is not your owner key. You should never give out your owner key to anyone. Whoever is in possession of the owner key has full control over the account and its funds. )

• Make sure you do NOT change any of your keys until after we have verified you as the rightful owner to this account. If you do change any, we will not be able to verify you as the rightful owner of your account.

If you do not respond or can not provide us with the correct information, limitations to the account may be enforced depending on what information you aren't able to provide.

Regards,
The Steemit Team

Звучи званично, али је заправо покушај крађе ваших тајних података како би се контролисао ваш рачун и средства на њему.

Тренутни статус

Напад је започео 2017-10-23 13:56:12 UTC, и већ је напао 52 корисника.

Реакција

Рачун @steemitsecurity стављен је на црну листу робота за упозорења кога је креирао корисник @arcange.

Робот издаје упозорења свим потенцијалним жртвама преко њиховог новчаника. Текст упозорења садржи линк на ову поруку на енглеском језику, упозоравајући тако кориснике на злонамерну активност са налога @steemitsecurity.

Робот упозорења ради без предаха и лако се може ажурирати да реагује на нове нападе.

Подсетник

Мало параноје увек мора бити основ безбености.

Постоји неколико једноставних правила којих се морате држати како бисте избегли да вам неко отме рачун:

Правило 1: НИКАД, понављам, НИКАД не користите нити откривајте власнички (owner) кључ! Он служи једино за промену осталих кључева у случају компромитације!

Правило 2: За слање текстова и гласање на сајтовима од поверења, какви су steemit.com или busy.org, користите кључ за слање (posting).

Правило 3: НИКАД немојте давати активни (active) кључ, јер он омогућује контролу над вашим фондовима! Једини разлог за употребу активног кључа јесу специјалне операције као што је трансфер новца или ажурирање података на рачуну.

Правило 4: У свим случајевима где вам неко тражи да му ставите на располагање горње кључеве — БЕЖИТЕ!

Четири проста правила. Нису тешка за памћење. Пратите их пажљиво и моћи ћете само да се смејете безуспешним покушајима превараната.

Ако приметите сумњиву активност случну овде описаној, оставите коментар на ову поруку или успоставите контакт с корисником @arcange преко steemit.chat-a или преко Телеграма (@The_Arcange)

Рестимујте ову поруку, обавестите пријатеље и учинићете ову платформу безбеднијом.

Свима хвала за читање а кориснику @arcange посебна захвалност за оригинални текст!



img


Coin Marketplace

STEEM 0.18
TRX 0.16
JST 0.030
BTC 60868.40
ETH 2377.54
USDT 1.00
SBD 2.64