대문사진을 제작해주신 @inhigh님 감사드립니다
하 나름 관리를 비밀번호 관리를 잘한다고 자부했는데 저의 포스팅키가 해킹당했네요 ㅠ
사건발생개요
@raah님이 그려준 그림 포스팅인데 이 포스팅이 다른 이름
@minho 와 비슷한 이름에서 작성되었다고 댓글이 달렸다.
응?? 왜 다른분이 그리셨나 하고 링크를 따라 갔더니
steeemit.ml/ <---- 요런 사이트로 시작해서 링크를 따라간후
스팀코리아 계정으로 넘어갔다.
거기서 포스팅키로 다시 접속하라는 창이떳다..
그래서 아무생각없이 나의 포스팅키를 집어넣고 나의 포스팅을 확인했다.
그리고 오늘 아침..
어? 항상 80프로를 유지하던 내 보팅파워 어디갔지?
그리고 나도 모르는 수많은 사람들에게 댓글과 보팅을 남발했다..
아... 이거 큰일났구나 생각해서 지갑으로 들어갔다.
다행히 전날 포스팅키만 집어넣어서 지갑이 탈탈 털리는 수모는 면했다..
계정탈취과정
외부링크를 클릭하면 스팀KR 의 피싱 사이트로 연결이 되고 다시 로그인할 것을 요구합니다. 이 때, 계정과 비밀번호를 입력하면 내 계정의 정보를 가져간후 정상사이트로 돌려보낸다. 나는 아무것도 모르고 포스팅을 확인하고 계정이 해킹당한 사실을 인지합니다. 마스터키를 만약 평소에 사용하셨다면 아무것도 남지않은 계정의 모습을 보시게 될겁니다.
간략요약
이 포스팅은 다른 포스팅에서 작성되었다며 연결되는 링크는 클릭하지말자.
포스팅키나 엑티브키를 집어넣을때는 이게 올바른접속방식인지 확인한다.
절대적으로 master키는 사용해서는 안된다.
뉴비분들은 그리고 절대적으로 필독하세요
제가 포스팅키가 탈취한 후 이분의 글로 도움을 받았습니다. 뉴비분들은 꼭꼭 필독하세요!!