Selamat malam para sahabat steemian diamanpun anda berada, dan khususnya yang ada dalam komunitas steem sea ini

Sebelum saya lanjutkan penjelasan kronoligi kejadian ini saya tegaskan bahwa:

Yang membuat postingan ini adalah @el-nailul (Moderator Komunitas STEEM SEA), setelah mendapat izin dari pemilik sah akun ini setelah saya ambil kembali dan saya ganti paswordnya

---

Saya ingin mengungkapkan pengalaman pribadi saya hari ini, dan pengalaman ini semoga menjadi pelajaran bagi kita semua, sampai saya sendiri sempat berfikir negatif tentang beberapa aktivitas akun yang tidak biasa dan kecurigaan saya ternyata benar terjadi. Akun @green07 telah dikuasai oleh orang lain. Dalam pengertian bahwa semua aktivitas bisa dilakukan oleh pemilik akun yang asli, akan tetapi si hecker/crecker ini hanya melakukan aktifitas di Walet/dompet pemilik akun tanpa melakukan apapun hal lain. Hal ini bisa terjadi jika:

• Anda melukukan login ke steem/steemit menggunakan aktif key, pada saat anda melakukan login dengan menggunakan aktif key berarti anda telah memberikan peluang kepada crecker untuk bisa menembus wallet/dompet anda. Cara atasi hal ini adalah:

Selalu gunakan posting key untuk login, komen dan upvote!

Ini untuk menghidari ketidak sengajaan menekan link yang disebarkan oleh crecker

• Anda melakukan login mengunakan Owner key jika anda melakukan hal ini, akun anda telah tamat, karena owner key ini bisa digunakan untuk melakukan apapun tanpa batas, termasuk mengganti pasword anda. Dan saat anda tanpa sengaja atau sengaja menekan link fishing yang diberikan oleh creker dangan kedok apapun maka seluruh akun anda telah berada dalam kekuasaan hecker. Owner key ini juga disebut dengan MASTER KEY. JANGAN PERNAH SEKALIPUN ANDA MELAKUKAN LOGIN DENGAN MASTER KEY/OWNER KEY INI. Kecuali anda hendak melakukan perubahan pasword atau mengatur ulang password anda.

• Jika anda login dengan meggunakan posting key, jika terjadi sesuatu diluar keinginan anda, masih besar kemungkinan akun anda bisa diselematkan. Seperti yang terjadi dengan akun @green07 dan @thepink ini. Kedua akun ini telah berhasil dipulihkan kembali.

Kronologi kejadian

Dalam postingan @green07 tadi siang, ini linknya, datang sebuah akun dengan nama @aburafi83 dengan meninggalkan komentar ke link tertentu, tanpa sengaja link tersebut tersentuh oleh @green07 (karena menggunakan HP android). makan link tersebut langsung menuju jendela steemconnect. Yang perlu anda tahu steemconnect ini bukanlah steemconnect original, tapi ini adalah STEEMCONNECT hasil cloning dengan menggunakan program tertentu. Anda yang telah lama di steemit tentu mengerti bahwa tingkat kepercayaan dan keamanan steemconnect sangat tinggi.

Hanya dengan satu click login ke steemconnect maka password login yang anda gunakan untuk masuk sudah terekam dengan baik di server crecker. Dan langsung digunakan untuk aktivitas di wallet/dompet. Inilah yang terjadi pada green07, beliau menggunakan aktif key untuk login, sehingga crecker tersebut melakukan penarikan delegasi dari akun @steemseacurator dan melakukan 99% power down.

Saya (@el-nailul) kebetulan sedang memantau mana power akun @steemseacurator, melihat ada penarikan delegasi dari akun tersebut langsung menghubungi yang bersangkutan yaitu @green07 yang kebetulan juga dekat dengan saya, dan pernah ngopi bareng 2 hari lalu di Lhokseumawe. Setelah mengetahui kejadiannya maka saya meminta green untuk segera mengganti pasword steemit nya, tetapi gagal. Sehingga saya mengambil alih akun saudara sekomunitas saya ini.

Cara anda bisa melakukan penggantian pasword sebenarnya cukup gampang:

1. Buka akun lalu masuk ke wallet gunakan POSTING KEY
2. Pilih tombol Change Password lalu akan terlihat

1. Anda kebagian atas lalu tekan tombol Keys & Permissions, maka akan terlihat seperti ini

Lihat gambar dan ikuti langkah yang tertulis digambar, akun anda telah kembali ke tangan anda sepenuhnya

ANJURAN:

• Segera ganti pasword anda apabila anda melakukan aktivitas diluar steemit/steem
• Segera logout jika anda sedang menggunakan owner key untuk login sebelumnya, anda login kembali dengan menggunakan posting key
• Check aktifitas akun anda dengan menggunaka steemworld.org dari @steemchiller (terimakasih untuk kerja kerasnya) untuk melihat aktivitas yang mencurigakan. Jika anda tidak tau apa yang harus anda lakukan, segera ke discord channel dan mintalah bantuan disana, saudara anda akan dengan senang hati membantu.

Terimakasih kepada semua sahabat/saudara se komunitas yang telah berpartisipasi aktif sehingga rasa persaudaraan ini terjalin dengan erat. Saya sengaja membuat postingan ini atas nama saya pribadi untuk menghindari kesalah pahaman dengan aktifitas akun @green07 yang tidak seperti biasa. Persaudaraan ini bisa terjalin dengan erat di komunitas ini berkat @anroja dan rekan-rekan moderator lain yang aktif dalam melakukan engagement dan encouragement dalam komentar-komentar unik meraka. Salam jabat erat persaudaraan

Posted by @el-nailul

Steem SEA Moderator and Engagement Team