ACHTUNG: 3000 Account's geknackt
(Edited)
View original content on Steem: https://steemit.com/deutsch/@michelangelo3/achtung-3000-account-s-geknackt
0
0
0.000
View original content on Steem: https://steemit.com/deutsch/@michelangelo3/achtung-3000-account-s-geknackt
Japp, ist mir jetzt nach meinem letzten Post auch etwas peinlich ;)
Also ich hatte damals diesen Verein meinen Postingkey zur Verfügung gestellt.
Das Problem ist, dass dieser nicht über Steemconnect freigegeben, sondern direkt auf der Seite gespeichert wurde.
Also das Resultat ist, ich muss wenn ich wieder da Heim bin, meine Keys ändern :(
Für alle Anderen schaut auch nach der Änderung unter https://beta.steemconnect.com/auths nach ob diese ominöse App dort noch gelistet ist. - Ist sie es, entfernt sie!
Was meinst du genau mit Verein, welcher Verein/Berechtigung?
https://steemengine.net
Ah, danke! Dann hoff ich mal, dass deinem Acc nix weiter passiert!
So funktioniert ein Honigtopf.
Erstelle eine Internetseite, welche einer Anderen und wenn auch nur vom Namen, ähnlich ist.
Dann sorge dafür, dass der Benutzerschlüssel herausgegeben wird. - Fertig :-)
Sowas braucht dir nicht peinlich sein!!
Das kann einen jedem passieren,
solange es Vollidioten gibt die immer wieder versuchen mit Phising oder anderes
sich unerlaubterweise zugang zu verschaffen!
Leider werden die immer mehr....
Wahrscheinlich gibt es noch mehrer Seiten betreff Steem,
einige kann ich wegen Warnung nicht anzeigen lassen
die aber bei der Einführung sehr wohl gingen,
aber nach 2 Wochen kam eine äusserst besorgnis Erregende Warnung, auch seitens des Internet Providers.
lg
Hallo ich bin Mikrobi,
dein Beitrag hat mir sehr gut gefallen und du bekommst von mir Upvote.
Ich bin ein Testbot, wenn ich alles richtig gemacht habe, findest du deinen Beitrag in meinem Report wieder.
LG
Mikrobi
Hab hier auch mal eine Anleitung geschrieben, wie man seine Berechtigungen prüfen und entfernen kann:
https://steempeak.com/deutsch/@michelangelo3/erteilte-berechtigungen-bei-steemconnect-wiederrufen
Diesen Kommentar kannst Du gerne in den Post hinein editieren :-)
Guten Tag,
Mein Name ist GermanBot und du hast von mir ein Upvote erhalten. Als UpvoteBot möchte ich dich und dein sehr schönen Beitrag unterstützen. Jeden Tag erscheint ein Voting Report um 19 Uhr, in dem dein Beitrag mit aufgelistet wird. In dem Voting Report kannst du auch vieles von mir erfahren, auch werden meine Unterstützer mit erwähnt. Schau mal bei mir vorbei, hier die Votings Reports. Mach weiter so, denn ich schaue öfter bei dir vorbei.
Euer GermanBot
Da vergeht einem echt die Lust sich wo einzutragen.
Danke für die Warnung.
Klarer Resteem.
Ja, immer so eine Sache, wem man vertauen kann. Kann jedem passieren, trotz aller Vorsicht.
Danke für den Resteem.
Hallo @michelangelo3 ich habe meinen Namen nicht gefunden hab aber auch nicht mitbekommen was passiert ist
VgA
Das ist ein gutes Zeichen, dass Du bisher alles richtig gemacht hast ;)
Condeas . bisher alles richtig gemacht hast ?🤔 nein
Ein bisschen Unvorsichtigkeit steckt in jedem
Hoffe du hast keine Verluste!!!!!
Da hab ich auch schon geschaut, nein du bist zum Glück nicht betroffen. Da haben wir nochmal Schwein gehabt ;-)
Mein Herz hat schon etwas schneller geschlagen als ich das eben gecheckt habe 😬
!COFFEEA
!COFFEEA
Vielen Dank für das Aufpassen.
@balte @seo-boss oder auch @lauch3d habe ich nicht in der Liste gefunden.
Alle die in der Liste sind sollten alle Keys sichern und dann ändern und die neuen Keys wieder sichern.
Wie das geht hat @prinz-valium schon mal vor einigen Monaten aufgezeigt.
Allen deren Accounts gehackt wurden sollten die Keys umgehend ändern und auf keinen Fall den masterkey herausgeben und auch extern - möglichst auch in Papierform sichern.
Viel Glück.
!COFEEA
Bin mal gespannt was noch kommt und ob es nur an der steemengine.net Seite gelegen hat. Werd die Geschichte natürlich im Auge behalten.
Danke dir für den Resteem!
Moin - erstmal einen !COFFEEA
Haste gut gemacht!
Wenn alle mitchecken für jene die vielleicht derzeit offline sind, dann sollte das ganze eingegrenzt werden können.
Vermutlich wird das nicht der letzte Versuch gewesen sein, die Nutzerkonten zu übernehmen.
Ich wünsch ein gutes Nächtle
!COFFEEA
Dankeschön, !COFFEEA kann ich brauchen ;-)
Wieder so ein Teil, mit dem ich mich nicht auskenne, aber ich schau später mal wie das geht.
so eine wichtige Warnung müsste eigentlich ein jeder resteemen!!!
Es muß jeden Steemian erreichen!
Danke dir @michelangelo3
!BEER
Hoffe mal die haben nur den posting Key und werden keinen großen Schaden anrichten. Erschreckend natürlich, weil so viele betroffen sind.
Danke für den Resteem und das volle Programm!
Da stimme ich dir voll zu!
Ich denke, da müssen wir wieder einmal mehr Aufklärung machen!!
Leider....
View or trade
BEER.Hey @michelangelo3, here is a little bit of
BEERfor you. Enjoy it!ich versteh erstmal nur bahnhof und mit der strg f taste konnte ich nichts erreichen....aber scheint ja höchst interessant zu sein....resteem
Keine Sorge, hab gleich als ich es gesehen hab geschaut, du bist nicht dabei, auch Werner, Enno... nicht.
Ich gehe auch davon aus, das die nur den posting Key haben und so auch nicht die Wallet räumen können.
Da ich bei der Suche rot werde geh ich mal davon aus, dass ich nicht drin bin :)
Danke für die Warnung.
Liebe Grüße aus Uruguay
Peter
Nein, du bist nicht drin. Wie es aussieht, haben die auch nur den posting-Key. Hab mal einen Edit auf den Post gemacht, da steht bissl mehr.
Na prima. Danke Dir :)
@thales weist darauf hin, dass es eine zweite Liste gibt in der betroffene Nutzer auftauchen, die in der von Dir genannten Liste nicht erscheinen.
Link zum Post von @thales:
https://steemit.com/deutsch/@thales7/thales7-re-indextrader24-aktuelle-sicherheitswarnung-fuer-steemaccounts-20191019t221547599z
Ich denke nicht, dass hier 'Accounts geknackt' wurden.
Wie @crokkon in Marky's Post schrieb:
Dass am selben Tag, an dem diese News erschienen, die Steem-Engine Node nicht mehr erreichbar war (Steem-Engine hat ja rein gar nichts mit diesem Fall zu tun, aber der Name ist ähnlich), ist höchst fragwürdig und sieht nach einer extern geplanten Psyop (vielleicht Panikmache) aus.
Meiner Meinung nach ist also nichts passiert. Einige Leute haben ihren Posting-Key in der Vergangenheit mal auf der Website eingegeben, um Punkte zu sammeln. Ich kann mich auch irren, aber das ist, was ich beobachtet habe.
LG, Chiller
!COFFEEA
Glaub die Kaffeemaschine ist grad überlastet, trotzdem danke für den virtuellen Wachmacher. Im Originapost von Marky geht grad die Post ab - den letzten Kommentar schon gesehen?
Moin,
sowas tue ich mir nach Mitternacht nicht an. Wer auf Nummer sicher gehen will kann seine Keys ändern und damit hat es sich dann auch.
Nur sollte er die neuen Keys ebenso extern gegen Verlust - auch in Papierform sichern.
Sowas dauer normalerweise keine zwe Minuten - allenfalls 5 Minuten.
Und wer viel zu verlieren hat und recht aktiv ist, sollte sich eh aus Sicherheitsgründen überlegen, sowas regelmäßig zu machen.
Zum Umgang mit Keys rate ich allen, die erst kurz dabei sind, regelmäßig den guten Beitrag von Prinz Valium durchzulesen und auch zu verinnerlichen.
Herzliche Grüße.
!COFFEEA
Hab jetzt mal beim Prinzen geschaut, meinst du diesen Beitrag den er verlinkt hat? https://steempeak.com/deutsch/@hilfe/das-passwort-und-die-4-verschiedenen-schluessel-keys-eines-steem-accounts
Jo - ich mein das isser - allerdings hat Steemit danach seine Oberfläche in dem Bereich etwas modifiziert - gleichwohl stimmen die Kernaussagen weiterhin.
Sowas kann man ruhig noch einmal resteemen, weil vermutlich viele nicht einmal den Unterschied zwischen den keys kennen - so ging es mir zumindest anfangs als blutiger Anfänger in der blockchain.
Beste Grüße.
!COFFEEA
Danke Chiller für die Antwort, d.h. die Leute die jetzt gevotet haben, müssten irgendwann https://steemengine.net ihren posting Key gegeben haben und dort auch autocuration enabled haben. Sehe ich das richtig?
EDIT: Was würdest du den Betroffenen im Moment raten? Die entscheidende Frage ist wohl, ob steemengine.net vertrauenswürdig ist und das scheint mir zumindest zweifelhaft. Auf alle Fälle, don´t Panik - so lange es nur der posting Key ist, ist zumindest die Wallet sicher.
Vermutlich ja. Bei der autocuration-Option bin ich mir nicht sicher, ob die standardmäßig aktiviert wird, könnte ich mir aber gut vorstellen... Das wäre dann wie mit den AGBs auf vielen Webseiten, die viele Leute einfach so akzeptieren, ohne sie wirklich zu lesen :)
Gute Frage. Da es ja anscheinend nur den Posting-Key betrifft, würde ich wahrscheinlich versuchen die autocuration-Option auf der Website zu deaktivieren. Das aber natürlich nur, wenn man sich sicher ist, dass man früher keine höheren Keys bei der Registrierung auf der Seite verwendet hat. Ansonsten sofort den eigenen Master-Key ändern.
Ja, das mit dem Vertrauen und den Schlüsseln für das eigene Konto ist so eine Sache. Ich empfehle, niemals andere als den Posting- und Memo-Key auf Webseiten direkt einzusetzen und ansonsten KeyChain zu verwenden. Ich selbst habe auch noch nie einer anderen App eine Berechtigung für meinen Account gegeben. Dafür bin ich viel zu paranoid.
Ups, mein Edit hat sich wohl grad mit deiner Antwort überschnitten - Was würdest du den Betroffenen im Moment raten?
Timing :) Habe jetzt oben geantwortet.
paranoid, he he, da fällt mir ein, wär doch eine Spitzenidee die Seite zum Zurücksetzen der Keys zu infizieren und dann so eine Meldung rauszuhauen um die Mäuse in die Falle zu treiben. Ich geh jedenfalls erstmal in den Abwarten-Modus.
Hi, habe ziemlich am Anfang denen meinen Posting Key gegeben und es findet auch immer noch täglich ein 30 % upvote von meinem Account statt. Solange es der Pstig Key ist ist es ja nicht dramatisch. Möchte es aber natürlch ändern. Aber wie? Und danke schonmal für Deine ehrenamtliche gute Arbeit für die Community. Resteem + 100 % upvote!!!!! P.S. Kann mich aber nicht finden wenn ich unter votes details gehe oder der script blogger verhindert es im Hintergrund ...
Danke für die Rückmeldung, ja du bist bei den Votern dabei. Hab auch mal ältere Post´s von denen angeschaut, dein Vote war vor 2 Monaten auch schon dabei. Na, wenn bisher sonst nix passiert ist, ist das schon mal ein gutes Zeichen.
Was mich interessieren würde: musstest du das irgendwie bestätigen, dass sie dein Vote auf ihre Beiträge automatisch setzen dürfen oder lief das eher im Hintergrund in der Art versteckt auf Seite 598 der AGB? Also hast du es aktiv freigegeben?
Nein das lief nicht im Hintergrund. Das haben sie offen kommuniziert. Habe das jetzt gestoppt. Denke aber nicht das sie Böse sind. Nur wollte das schon immer mal beenden, wegen zu wenig nutzen. Werde jetzt noch den Posting Key ändern. Danke!!!
Ah, gut zu wissen - danke. Mir schwant langsam auch, dass die pösen Buben wo anders sitzen. Steemauto hat ich auch lange Zeit mit Autovotes bedacht, da kommen bestimmt auch viele Votes bei denen zusammen - nur dass es dort über steemconnect läuft und die halt keinen Schlüssel haben. Etwas mysteriös das Ganze, mal sehen was uns noch erwartet.
Alles richtig gemacht, weiter viel Erfolg...
Du hast ein kleines Upvote vom German-Steem-Bootcamp erhalten.
Du findest uns im Discord unter https://discord.gg/HVh2X9B
Aktueller Kurator ist @don-thomas
N E U - jeden Donnerstag findet bei uns ab 19 Uhr die Quasselstunde statt wo du nicht nur mit uns reden kannst - es werden auch tolle Preise verlost
Du möchtest keine Upvotes (mehr) von uns erhalten? Eine kurze Mittelung unter diesen Kommentar reicht.
Dem Upvote von uns folgt ein Trail der weitere Upvotes von unseren Unterstützern beinhaltet. Hier kannst du sehen wer diese sind und auch erfahren wie auch du uns und somit die deutschsprachige Community unterstützen kannst.
Hi, @michelangelo3!
You just got a 0.18% upvote from SteemPlus!
To get higher upvotes, earn more SteemPlus Points (SPP). On your Steemit wallet, check your SPP balance and click on "How to earn SPP?" to find out all the ways to earn.
If you're not using SteemPlus yet, please check our last posts in here to see the many ways in which SteemPlus can improve your Steem experience on Steemit and Busy.
Danke für die Info
Congratulations @michelangelo3!
Your post was mentioned in the Steem Hit Parade in the following category: