Su mecanismo de trabajo es que en el link que te dejan va un virus que se encarga de manipular ciertos código o lecturas binarias para generar procesos en automático.
En el caso de steemit se genera de dos tipos,
ya sepa proceso para envio de transferencia o en su defecto el cambio aleatorio de contraseña y esta misma se le envía al usuario que genero el codigo en el link de robo.
Víctima del phishing
Alli te envio una captura de la cuenta de
,
desde Steemworld
alli se puede ver que el dia 12 de julio tiene unos movimientos en su monedero
tiene un cobro de recompensas, un cambio en el mercado de SBD a Steem y luego una tranferencia al usuario 
(editado)
lo que sucede es que el usuario miriam11 no hizo ninguno de esos moviemientos
los votos que aparecen alli son en automatico por los trail a los que ella esta afiliada
entonces lo que podemos ver es que no es solo phishing,
es decir, hay que tener sumo cuidado con los enlaces y link a los que accedamos,
pero tambien hay que tener cuidado en que dispositivos y pc accedemos a nuestras cuenta
puesto que la información puede quedar guardada allí, y caer en manos de personas no deseadas
también enviar las contraseñas no están seguras en los correos electrónicos, ya que estos son muy vulnerables a hackeos
por ejemplo, un caso que vimos tambien aqui en la comunidad fue el de una chica llamada betancourt.
ella había abierto su cuenta de steemit en la computadora de un familiar, alli quedo abierta,y alguien dio click en un enlace de phishing y le robaron su cuenta, le llenaron la cuenta de banderitas y su reputación bajo a negativo.
¿Cómo evitar el robo de cuentas.?
Muchos usuarios ya dieron click a algun link y estos pueden tener bucles, donde si los redirecciona a algun post.
Pero no se dan cuenta y estos usuarios esperan a que guarden más sbd y steem para poder entrar a la cuenta y hacer la transferencia.
Aqui les dejo algunos capturas de la cuenta robada.
Aqui esta el usuario que tiene el dinero.
