- 포스팅키를 탈취 당한 경우, 마스터키 비밀번호를 변경하면 나머지 키도 변경됩니다.
- 마스터키를 탈취 당한 경우, 도난 계정 복구 신청을 해주세요. 수 영업일이 걸립니다.
최근에 제가 하루 걸려서 복구했습니다. - spaminator나 mack-bot과 같은 다른 봇에 의해 다운보팅을 당했을 경우 댓글을 삭제하시면 안됩니다. 수정을 눌러서 내용만 바꿔주세요. 댓글을 삭제하는 경우에는 다운보팅을 회수할 수 없습니다.
(+ 추가 내용)
스캠 유형과 대처 방법을 알려드리고 신고를 받기 위해 포스트를 하나 작성했습니다.
스팀잇의 스캠 댓글 유형과 대처 방법 + 기술 지원 요청 및 스캠 신고 받아요
안녕하세요. 화창한 일요일에 오후 1시 넘어서 잠에서 깬 모지리같은 녀석입니다.
현재 계정을 탈취하려는 목적을 지닌 링크를 댓글이 나타나는 이야기를 들으셨을 것입니다. 이 글로 처음 아셨다면 그건 그거대로 다행인데요...
링크를 클릭하면 피싱 사이트로 연결되며 스팀잇과 똑같은 UI의 사이트가 나타납니다. 그리고 로그인이 끊겼다고 나타납니다. 자동 로그인을 많이 사용하시는 스팀잇의 특성 상 '그럴 수도 있지' 하는 생각에 입력하실 가능성이 높은데... 그러시면 절대 안됩니다.
도난당한 비밀번호가 '포스팅키'라면 새로운 악성 댓글러가 되어 다른 이들의 포스트에 악성 댓글을 남기는 좀비가 되며 '마스터키(오너키)' 라면 지갑을 몽땅 털리고 악성 댓글을 남기는 좀비가 됩니다.
후자의 경우, 계정은 다시 찾을 수 있는 가능성이 높지만 여러분의 스팀잇에 대한 의욕과 이동한 스팀, 스팀달러는 돌아오지 않습니다.
또한, 무자비(...)한 120만 스파를 가진 외국의 청소부 @spaminator가 좀비가 된 여러분의 계정에 다운보팅을 날려서 명성도를 한 번에 마이너스로 보내버립니다. 명성도가 마이너스가 스파에 상관없이 스팀잇에서 글을 작성할 수 없게 됩니다. 살려달라는 말도 하기 힘들어집니다.
강제로 틀어막힌 입을 제가 어떻게 열어드릴 수 있는 스파보유자가 아니라서... 직접 도움을 드리겠다는 말씀은 못드리겠네요. 으헝. 다른 분들께서도 작금의 상황이 이러하니 혹시 명성도가 너무 낮은 사람이 너무 정상적인 댓글을 달고 있다면 계정을 다시 되찾은 분이 아닌지 확인해주시고 따뜻하게 반겨주시면... 감사드리겠습니다.
아래 링크는 @thinky님의 경우입니다.
# 위험 알림 봇, 가동 중
오전 6시쯤부터 kr 태그가 포함된 게시물에 한하여 악성(스캠) 댓글을 추적하고 경고 댓글을 작성하는 봇을 가동 중입니다.
steem-python에 조예가 없어서 급하게 만들었습니다. 부계정 같은 것도 없고 엄한 25 명성짜리 계정이 와서 '이거 스캠이야!' 하는 것보다 활동 기록이 있는 제 계정이 다는게 신뢰도 측면에서 나을거 같아서 굳이 전용 계정을 따로 만들지 않고 제 계정으로 댓글을 달게 해두었습니다. 대역폭 문제도 있고...
코드 테스트 과정에서 흐르는 시냇물에 그물이 아니라 손으로 물고기를 잡는 것 같다는 느낌을 받았는데... 아직까지는 확인된 좀비 계정의 댓글은 놓친 적이 없는 것으로 보입니다. 수집된 kr 태그 내의 댓글을 보니 스팀 가격과 먹는 이야기로 난리군요 (...) 점심이 막 지나서 그런가...
뒛굴 냬용을 보구 릥크나 특쩡 단오가 드러이쓰면 자바내기 때무네 오류가 있을 수도 있습니다. 아직까진 그러한 케이스가 확인되지 않았지만... 놓치고 지나간 경우를 발견하시면 댓글로 알려주시면 감사드리겠습니다.
좀비 계정이 뀨칙을 알아내려고 삽질을 하고 있어서 부득이하게 파괴된 코리안으로 내용을 전달드렸습니다. 범인이 한국인이면 의미없겠지만... ' -';
개인 컴퓨터로 실행 중이기 때문에 장기적인 실행은 어떻게 해야하나 좀 고민이긴 합니다 =ㅁ=;
스팀잇에 비밀번호가 4개 존재한다는 것을 모르시는 분께서는 아래의 링크를 보시고 따라해보세요. 지금은 메뉴가 한글로 번역되어서 차이가 있지만 어려운 단어는 없어요.
수상한 댓글 조심하시고, 절대 마스터키는 어디에도 입력하지 마십시오.
마스터키는 딱 세 가지 경우에만 쓰여야합니다.
스팀잇 계정을 만든 직후에 포스팅키, 액티브키, 메모키를 확인할 때
포스팅키, 액티브키, 메모키 중 하나 이상이 외부에 노출되어 비밀번호를 변경해야할 때
계정을 도난 당하여 도난 복구 신청을 할 때
그 외에는 절대 마스터키를 사용하시면 안됩니다.
# 여기서부턴 그냥 사설입니다.
오늘 새벽 2시쯤이었나요... 한창 몬헌하고 놀다가 자야지 싶어서 침대에 누워서 피드를 보니 위에 링크해드렸던 @thinky님의 글이 있었습니다.
명성도가 2로 오른걸 보고 다행히 회복 중이시구나싶어 들어갔는데... @daniel0511님께서 계정을 탈취당한 것 같다는 @kimthewriter님의 댓글이 있었습니다.
@thinky님의 경우가 많은 분들에게 알려졌어서, 이대로 끝나지 않을까 싶었는데 이거 생각보다 피해가 더 커질 수도 있겠다 하는 생각이 들었습니다. 그리고 김작가님의 걱정을 덜어드려야 연재 압박을... 크흠.. 일어나서 다시 컴퓨터 앞에 앉았습니다.
스팀잇의 블록체인에 연결하고 포스트나 댓글 정보를 가져오는건 코딩몰라여 시리즈에 아직 다룰 생각도 없었고 해본 적도 없었습니다 (...) 당일 공부해서 당일 포스팅하는 벼락치기 포스트
기술 문서에 있는 오토 보팅 봇 예제에, 멘션(@)을 인식해서 자동 댓글을 다는 외국 커뮤니티에 올라온 예제를 짬뽕해서 틀을 만들었습니다.
자동 보팅 기능을 빼고, 실시간으로 달리는 모든 댓글을 가져온 후에 그 댓글이 달린 포스트의 태그가 kr인지 확인하고, 댓글에 피싱 문구가 없는지 확인하고, 대댓글을 다는 조건문 작성의 반복이었습니다. Post 객체에 뭐가 들어있는지 설명을 못찾은게 제일 힘들었습니다. 다른 기술적인 문제도 두 가지 큰게 있었습니다만...
그렇게 초판을 6시쯤 실행하기 시작했습니다. 다행이라고 할까요. 악성 스캐머도 그 쯤에 활동을 시작했습니다. 스캐머는 자신의 댓글에 자동으로 대댓글이 달리니 경고 댓글인 것을 알았나봅니다.
▲ 악성 댓글의 내용을 'good' 이라고 수정한다던지
▲ '계정' 단위로 밴 리스트에 들어간 것인지 확인하기 위해 뻘댓을 쓴다던지 했습니다.
▲ 저에게 다운보팅을 3개쯤인가 선물로 주기도... 15스파짜리라 별 의미는 없었겠지만요. @abdullar님께 200스파 대여 안받았으면 힘들게 되었으려나요? (...)
버그를 수정하다보니 아침 7~8시가 됐습니다. 아침 일찍 일어나신건지 밤새신건지 부지런하신 김작가님께서 제 봇이 댓글을 단 곳에 나타나셔서 위험한 링크라고 댓글을 달아주셨더라고요. 봇도 아닌 당신은 대체 어떠케... 글 쓰시는 AI일지도 몰라여
그래서 얼추 치명적인 버그도 고쳐진 봇을 다시 실행하고, '잘 만들었다~' 생각하고 잠들었습니다. 정오가 넘어서야 일어나서 이 글을 쓰고 있네요. 아직 제대로 작동 안하고 있는 것 같은 느낌인데... 이 포스트가 올라가면 제가 확인 못한 다른 스캠 계정이 있으면 댓글로 알려주시겠죠? 이제 아침 먹으러 가겠습니다. @ㅅ@...
여태 마스터키만 사용했었는데. 평소에는 포스팅키만 사용하면 되겠군요. 마스터키는 꾸석에서 잘 보관만하는걸로.
또한 비밀번호 입력할때는 url주소를 습관적으로 확인하는게 좋을듯합니다.
!!! 정말 좋은 말씀입니다 :D 보람을 느낍니다 /ㅅ/
오랜만에 피드를 봐서 다행이네요! (감사감사) 며칠 전 스캠 댓글이 달렸던거 같습니다. 제가 확인하기 전에 누군가 플래그하셨지만...
근데 제가 플래그 후 뭔가 하고 클릭하긴 했는데 (삭제는 아직) 괜찮은 걸까요? 다운보팅이 아닌 경우에도 삭제하면 안되는 건지?
포스팅키 등등 스팀잇과 관련된 비밀번호만 입력하지 않으셨다면, 클릭만으로 이루어진 피해는 보고된 바가 없습니다. 그래도 조심해주세용 :D
앗 빠른 답변 감사합니다!! 밤새셨는데 주무셔야죠? 공대 여신님이시니까 피부관리를~ ㅎㅎ
고생 많으셨네요.
피해 보신 분들도 하루 빨리 해결 되시길.. ㅠㅠ
많은 분들이 보시라고 리스팀 합니다!!
리스팀 감사합니다 ;ㅅ;//
알려주셔서 감사합니다. 요즘 스팀잇에 관심이 없었더니 이런게 도는줄도 몰랐군요. 덕분에 미리 위험을 알수 있게 됐습니다.
와! 이상한 댓글을 보기 전에 먼저 알려드릴 수 있어서 다행입니다. :D
항상 조심해야 겠습니다.
감사합니다. 외부 링크는 꼭 조심해야합니다.
이웃들의 피해를 최소화하기 위해 동분서주하시느라 수고 많으십니다!^^
스캠 댓글이 생각보다 빈번하지 않다는걸 확인할 수 있어서 좋았고, 한 분이라도 미리 알았다고 하시니 보람이 있습니다 ;ㅅ;/ 감사합니다.
고생이 많으십니다. 적어도 kr태그에는 피싱 댓글이나 이를 통한 피해 사례가 사라졌으면 하네요. 남은 주말 잘 보내시길^^
감사합니다. 남은 일요일 잘 보내시길 바라요 :D
심상치 않아 보이는 댓글들을 다른 곳에서
보기는 했지만...
이런 일이 닥칠 줄이야..;;;
후덜덜하기도 하면서
이렇게 대처하려고 하시니
감사하네요
리스팀합니다.
아까 확인해보니 sindoja님의 포스트에도 엄한게 달렸더군요 ㅠㅜ... 리스팀과 응원 감사합니다 :D
고생하셨습니다. 그런 일이 있었군요..;;
남은 주말 푹 쉬시길 바래요~ 정말 수고 많으셨습니다~!!
감사합니다! 울곰님도 좋은 주말 되세요 :D
워어 역시나 마아냐님 박사과정... 봇정도는 간단히 뚝딱! 대단합니다 형님!
흑흑... 스케쥴 없어서 다행 ' -'/
좋은 정보 감사드립니다. 어디를 가나 그냥 나쁜짓을 하며 사는 사람들은 있군요. 이렇게 조심하라고 정보를 공유해 주시니 감사할 따름입니다. 좋은 저녁 되세요.
kr에는 아침에 잡아낸 이후로 감지되는게 없는데, 반대편 나라의 소행인거 같으니 오는 새벽을 지켜봐야할 것 같습니다. 감사합니다.
일단 리스팀했습니다
좋은정보 감사합니다
저런걸 만드는 머리로 좀더 발전적인 일을 할 수 도 잇을텐데말이죠 ㅡㅡ;;;
많은 분들이 아실 수 있게 리스팀 해주셔서 너무 감사합니다. 양심에 호소할 수 밖에 없다는게 너무 슬프네요 ㅜ
제 정체를 아셨으니 다운봇 철퇴를 맞으셔야...
어제 다신 댓글이 봇이었군요. 저야말로 밤을 새신 건지 일찍 일어나신 건지 깜짝 놀랐었습니다. 저는 그냥 활동 시간대였다는... (사는 곳이 한국과 -8시의 시차가 납니다)
어쩌다보니 밤을 샜습니다. 작가님께선 잘 주무셨다니 다행입니다 'ㅁ'b 원래 밤낮이 왔다갔다 해서 건강합니다. 로그를 쭉 감시하고 있는데, 사람들이 많이 밀려왔을 때 이런 일이 일어나지 않아 확산이 적은 것 같아서 한 편으로는 다행이라는 느낌입니다.
그저께 스팀챗을 보내면서 저 역시 spaminator 그룹은 이번 건으로 자중을 좀 해줬으면 좋겠다는 생각을 했었습니다. 스팀챗이나, 댓글 멘션 등등 스팀잇의 시스템을 어느정도 파악을 할 수 있는 사람이 아니라면 피해자가 대응하기도 어렵고 다운보팅 회수에 대한 안내도 없었으니까요.
스팀잇 체인을 전부 감시하는게 부하가 커서 그렇게 까진 못하는거라 생각했습니다. 봇에 입력되는 kr 커뮤니티 댓글이 너무 적어서 이게 절반쯤 놓치고 있는게 아닌가 하는 고민을 봇을 완성하고 지금까지도 했습니다. 계속 관찰하니 그렇지 않은 것 같습니다. 제 눈에 보이는 댓글은 다 확인 가능했거든요.
스팀잇이 법이 없는 곳이지만, 인정도 없는 곳은 아닐텐데 아쉽습니다. 누굴 해하는 것보다 보듬어주는 것이 더 간편한 공간인데 말이에요.
그렇죠. 가뜩이나 코인 하락으로 다들 힘든 마당에... 스팀잇이 언어를 경계로 나뉘어선 안 되겠지만 다운보팅처럼 민감한 사안은 해당 언어권 유저들이 알아서 하게 나뒀으면 하는 바람입니다.
마야냐님.. 뉴비태그를 사용하는 사람에게는 위험성을 알리는 포스팅링크를 걸어주는것만으로도 도움이 클것같네요
족장님 :D 감사합니당. 그렇게 할게요 ~ㅁ~
저두 저번에 악성 댓글 달려서...링크 눌렀는데 로그인이 안되있어서 수상해서 그냥 나간던 기억이 있네요 ㅎ 그후 쫄아서 비밀번호 바꿧었는데 ㅎㅎ
정말 잘 대처하셨습니다 +_+... 다행입니다 ㅠㅜ
더이상 피해자들이 나오지 않기 위한 개발을 하셨네요. ㅠㅠ 멋지십니다. 그리고 좀비 계정이 볼까봐 중간에 파괴된 언어까지 ㅋㅋ
정말 수고하셨습니다.!
감사합니다 :D kr 커뮤니티에서 더이상 피해자가 나오지 않기만 바랄뿐입니다. 며칠 지나서 제가 호들갑 떨었다는 소리가 나올 정도로 평화로웠으면 좋겠어요.
해외거주자 소모임 글에도 나타나셨길래 어찌된 일인가했더니 마아냐님이 봇으로 재탄생 되셨군요. 좋은 일 해주셔서 감사합니다!!!!!
제 소문이 아부다비까지도 퍼졌단 말입니까...! 응원 감사합니다 :)
저 대문 궁서체는 진지함을 나타내려고 쓴 것 같은데
본문을 보니 기분 탓이었다는걸 깨닫습니다.
미소녀 개발자 마아냐님 오늘 하루도 고생 많으셨습니다!!
= _=;; 진지함을 나타내려고 쓴 것 맞는데요... 감사합니다... 꿍한 이야기만 하면 보는 사람이 우울해집니다. 뉴스에서 사건사고만 나오면 국민행복지수가 떨어지듯이... 'ㅁ'
저도 새벽에 너무 놀라서 수동으로 대댓글 달고 그랬는데
봇을 뚝딱 만들어주셨네요. 역시 센세... 능력자
고생하셨습니다~
계속 만드느라 보고도 반응을 안했었습니다. 여름님께서도 새벽에 알리고 다녀주셔서 감사합니다. ' -')//
정말 대단하십니다.!! 저도 기술적으로 해결할수 있는 봇을 만들어 볼 생각은 못해봤네요.!! 완전 완전 감사드리고, 다시한번 응원합니다.!! 또한, kr 스팀잇 신용회복센터 구축을 증인과 고래분들께 제안중입니다.
좋은 아이디어와 응원 감사합니다. 읽어보겠습니다 :D
좋은 활동 감사드립니다. 음.. 이걸 자정활동으로만으로 해결한다는게 좀 재밌기도 하면서, 불안요소로 작용하는군요...
이런 것을 보면 화이트리스트같은게 꼭 나쁜건 아닐수도 있다는 생각이 들어요.
제도라는게 원래 나쁜게 없지요. 적절한 시기와 장소가 받침이 되어야 할뿐... 응원 감사합니다~
수고 많이 하셨습니다.
저도 조심해야 겠네요
@홍보해
리스팀 감사합니다. 한 번 경각심을 가진 사람은 절대 안누르게 되리라 믿습니다!
어머 좋은 정보 감사합니다!! 항상 조심 해야겠어요:)
팔로우 신청 할께요~ 아직 초보인데 자주 소통해요^^
어서오세요. 항상 조심하시고 무탈하고 즐거운 스팀잇 생활되길 바랍니다. 감사합니다~
훌륭한 일 하셨네요. 정말 감사합니다.
(코딩몰라여 첫 편의 준비 내용 포스트 보고 따라하다가 '포기할까' 했는데 계속 해볼랍니다. 코딩능력의 중요성이 확 와닿네요)
시리즈 준비를 차곡차곡 열심히 해야겠네요! 응원 감사합니다! (´▽｀)
좋은 글 감사합니다 주의 해야겠어요 봇팅하구 팔로잉 합니다^^
어서오세요. 반갑습니다. 댓글의 링크는 꼭 주의하시기 바랍니다! ^^/
어머 정말 고생 많으셨어요.
이렇게 자세하게 설명해주시니 정말 감사해요.
리스팀 할께요.
리스팀 감사합니다! 도움이 되어서 다행입니다.
좋은 정보 감사합니다.
이렇게 해서 시작된 스토리군요. 그래도 많은 분들의 도움으로 명성도를 빠르게 찾아가시는 것 같아 다행입니다. 어서 명성도 되찾으러 가즈앗!!!
좋은 정보글 잘읽었습니다...코인시세도 안좋은데..벼러별 상황이 많이 생기네요~
제게도 스캠 댓글이 달렸었는데, 저는 보자마자 다운 보팅하고 차단해 버렸습니다.
잘한 대처인지 모르겠네요.ㅜ
이렇게 밤을 새워가며 좋은 일을 하시는 @mamnya님 팔로우하고 저도 많은 도움 받아볼렵니다^^
아 ~ 스팸글인것을 바로 아셨군요....
한참 씽키님 사건이 있을 때였거든요.
아. 저도 어제 당할뻔 했답니다.ㅜㅜ
감사합니다. 보자마자 차단하시다니 눈치가 빠르시군요! 응원 감사합니다 :D
무섭군요. 이런 좋은정보글은 모두가 리스팀해서 알려져야할것같습니다. 리스팀 하고갑니다.
리스팀 감사합니다. 감사 인사가 늦었네요. 다음 포스팅에 집중하다보니 이 포스트를 방금 들어왔습니다 ㅠ 감사합니다.
와 돈냄새를 맡은 하이에나들이 어슬렁거리는 군요.
청소하시느라 수고하십니다. 감사합니다.
저는 처음에 만들었던 계정 비밀번호를 제대로 복사해서 보존하지 않아서 첫포스팅 쓰고 바로 좀비화 되었는데요, 그냥 방치해둬도 괜찮을까요?
처음에 만들었던 계정 비밀번호라 하시면 마스터키이고... 제가 말한 '좀비화'는 스캐머들에게 계정을 탈취당한 상황을 이야기한 것인데... 어떤 상황이신지요? ;ㅅ;.. 마스터키를 완전히 잃어버린 경우에는 아쉽게도 찾을 방법이 없습니다.
네 마스터키를 완전히 잃어버려서 ㅎㅎㅎㅎ또르르...
그럼 좀비가 아니라 미이라네요~
저는 마스터키를 사용했는데 포스터 키만 사용하겠습니다. 좋은일 하시네요 ! maanya 님 팔로우 하면서 공부를 더해야겠습니다.
지금이라도 포스팅키를 사용하신다고 하니 제가 기분이 좋습니다 :) 고맙습니다.
@maanya님, 밤낮으로 고생하시네요. 건강도 챙기시며 하시길 ... ^^
감사합니다 :D 점점 건강해지고 있어요!
제 계정도 포스팅키가 해킹당한것같아요 ㅠ 제 게시물이 다운보트 됐네요 ㅠㅠ
유용한 글 잘 보았습니다^^