大概六小时之前，也就是北京时间凌晨一点时候，我随意浏览cn标签下的新帖子， 并看到这样一篇帖子：
第一反应，有人冒充 @twinkledrop，我要进去看看是不是骗子，如果是，我要把她踩死，以免她继续骗人。
进去一看，再对比一下https://steemd.com上的数据，发这个帖子的不是骗子，而是@twinkledrop 的账户被钓鱼，资金被转走，密码被修改！
事情始末
让我们一起回顾一下事情始末。
一： 14小时之前(2017-10-21 09:50:48 UTC)， @twinkledrop 发了如下帖子：
二：五分钟之后(2017-10-21 09:55:54 UTC) , @cheetoh 回复了这个帖子
(原回复已经被删除，我复制个类似的)三： 五分钟之后(2017-10-21 10:01:18 UTC) , @twinkledrop 的密码被修改
四：四分钟之后(2017-10-21 10:05:24 UTC) , 骗子收取了一下这个账户下未声明的收益
五：三分钟之后(2017-10-21 10:08:21 UTC) , 骗子成功将账户内的活期余额转走
从上边数据分析可知，从骗子撒网钓鱼，到骗子成功把钱转走，一共才用了13分钟（09:55:54 - 10:08:21）！
盗号流程
那么 @twinkledrop 是如何上当的？上述步骤2和步骤3之间发生了什么？让我们尝试重现一下：
我们注意到骗子的头像和名称以及回复风格都和 @cheetah 非常相似
骗子的链接显示是steemit.com 上的内容，看起来可信度更高
点击链接后，打开一个其它站点，并弹出一个和STEEMIT登陆对话框相似度极高的登陆框，提示用户登录
（昨晚看到的没截图，骗子网站暂时关闭了）用户一不小心输入账户密码，则密码被骗子获取
为什么明明是steemit.com/xxxx 链接，会打开第三方盗号站点呢？
我们来看一下骗子回复的原始内容
明白了吧，就是显示的内容和链接根本是两码事！
盗号之后骗子干什么？
你认为账户被盗，骗子修改密码并把钱转走就完事了？太幼稚！
让我们来看看 @twinkledrop 这个账户被盗之后还干什么了？
什么，去和别人聊天去了？让我们看看都聊些什么？
卖糕的，用被盗的账户去继续钓鱼，这骗子，太缺德了！ 然后，@twinkledrop 被好多大号踩 😭
如何防范
在 @twinkledrop 发帖以及被盗号事情发生三小时之前，我发过一个帖子提醒大家注意密码安全
其中，我提到：
- 导出Posting Key 以及Active Key，平时使用这个两个私钥发帖和转账。
- 将主密码离线保存到移动介质上，并保存两份以上COPY，放置到安全的地方。
- 无论在什么网站和程序上，都不要提供主密码，除非你需要修改密码。
如果 @twinkledrop 能看到我的帖子，并按第一条操作，那么骗子就只能得到Posting 私钥了，多说用来发发贴。
在17天前，我还发过一个提示大家注意防范钓鱼信息的帖子
在其中，我提到：
- 不要相信天上掉馅饼(或者铁饼)的事情
- 仔细核对信息内容，尤其是信息中的链接
- 提高警惕，不要有过多的好奇心
- 一旦有一些事情发生，并且自己叫不准是否有问题的时候，可以向专业人士请教
如果， @twinkledrop 能按我两个帖子中的提示去做，那么被盗号的悲剧就不会发生了，一声叹息！
结束语
随着STEEM流行度越来越高，并且账户里都是真金白银，骗子们也会发现并盯上这块肥肉的，以后类似的钓鱼、诈骗将会越来越多，所以我们要提高警惕，账户被盗，我们所有辛勤努力的收获都将付之东流，为他人做了嫁衣裳。
但愿 @twinkledrop 能成功恢复账户，拿回这个账户里的SP。
用昨天的帖子的标题做结尾：
宜未雨而绸缪,毋临渴而掘井!
(封面图源 ：pixabay)