又一次传来了好友steem被盗的噩耗,我隐约觉得和使用自动点赞工具有关。
观察账号被盗的朋友,都有一个共同的特点,就是使用自动点赞工具。所以我怀疑账号被盗是由于使用了自动点赞工具。当然,我也并不十分肯定。不过幸庆的是,除了cnsteem.com | busy.org |utopian.io | steemit.com以外,我的这个账号从未在任何地方输入我的密码,所以我觉得我应该是安全的。
我从数据库里统计了一下,从2017年7月末我注册以来,到现在,我一共点了7106个赞。每一个赞,都是我手动点赞的。虽然我的赞的力度十分微弱,但这7106个赞,就是我7106颗真心哪,太鸡汤了,我自己都肉麻了。
下面谈谈我的建议吧:
一、尽量不使用密码
能用post key,绝不用active key;能用active key,绝不输密码和owner key!至于这些key都是什么,请看: 的详细教程《密码即一切》
-------------------------重点来了-------------------------
二、谨慎使用密码与key
输入密码或各种key时,一定要三思:
第一,思考一下你上的这个网站是否安全,这个网站或工具如果不是确定安全的,你就要好好考虑一下了,否则对方可能会盗取你的密码或key,用来转移你的资产或账号。
第二,一定要逐个字符看网址里的域名。
网址你不要告诉我说你不知道是什么,网址就是http:等等这一大串。
域名呢,就是网址里前面第一个/前面的部分。比如http://af.dom.com/weqt/wqt.html这个网址中,域名就是af.dom.com。
要对你上这个域名和你本来要使用的网站域是否一致,如果不一致,有可能是钓鱼网站。什么是钓鱼网站,就是长得和你想上的网站一样的假货,你在钓鱼网站上输了密码或key,密码和key就会被坏人获取,用来盗取你的资产和账号。
第三,就是再对一遍域名,比如busy.steemit.com这个域名和busy-steemit.com、busysteemit.com这完全不同,一定要仔细、仔细再仔细比较!!!