scrobble.life
Deutsch D-A-CH

Mein Konto wurde anscheinend gegen meinen Willen benutzt

und ich weiß nicht wie das passieren konnte, auch weiß ich nicht, wie lange das schon so läuft.


Screenshot: Bildschirmfoto zu 2023-02-28 16-02-45.png


Wenn man sich oben gezeigten Kommentar anschaut, kann man schon erkennen, dass da jemand anderes gepostet hat. Die ersten beiden Zeilen ergeben ja noch halbwegs einen Sinn, aber die dritte Zeile ist völlig Sinn frei und unverständlich. Könnte von jemanden verfasst worden sein, welcher der deutschen Sprache nicht mächtig ist.

Ich bin ehrlich besorgt! Es geht mir auch nicht um diesen Kommentar, sondern eher darum, dass jemand anderes Zugriff auf mein Konto hat. Kommentare oder upvotes kann man recht schnell rückgängig machen, aber eine Transaktion von Hive oder HBD nicht. Deshalb habe ich folgende Schritte unternommen: Ich habe mein Hive-Passwort und alle Schlüssel erneuert (ist offline leider nicht möglich). Dank des Tipps von @quekery habe ich meine Posting Authority überprüft und alle gelöscht.

Bildschirmfoto zu 2023-02-28 16-57-41.png

Zugriff auf mein Konto hatten folgende Apps:

  • BuildTeam
  • PeakD
  • steemauto (Hive-vote)

Alle weiteren Aktivitäten laufen nur noch über Peakd mit Keychain und das bedeutet für mich auch, dass automatische Upvotes über https://hive.vote/ nicht mehr möglich sind.

Mich würde mal interessieren, ob jemand von Euch ähnliches aufgefallen ist. Eventuell so wie bei mir vor ein paar Wochen, als plötzlich die Rewards automatisch beansprucht wurden. Oder ähnliches. Und falls ja, welche Apps haben Zugriff auf Euer Konto.

Von jetzt an bin ich auf jeden Fall etwas misstrauischer und vorsichtiger und werde bei aufkommenden Zweifel lieber nachfragen und darauf hinweisen.

Seid aufmerksam und vorsichtig und löscht vorsichtshalber lieber alle Posting Authority's. Manuell Voten ist ja auch anständiger als dieses automatisch erledigen zu lassen.

Comments · 21

  • @burn950(65)· 1273d

    heftig,

    bin gespannt, woran es lag !WINE

  • @stayoutoftherz(80)· 1273d

    Das Gute ist, dass man es rechtzeitig erkennen kann und mit HP und Hive/HBD savings die Möglichkeit hat, die Hives zu locken, sodaß schnelle Abgriffe wie bei anderen Wallets (zb. ETH) nicht möglich sind.

  • @investinthefutur(71)· 1273d

    @janasilver denkt du hast ein Vote durch @investinthefutur verdient!
    @janasilver thinks you have earned a vote of @investinthefutur !

  • @janasilver(70)· 1273d

    !invest_vote !WITZ !LOLZ !LUV !PIZZA !wine

  • @investinthefutur(71)· 1273d

    @mima2606 denkt du hast ein Vote durch @investinthefutur verdient!
    @mima2606 thinks you have earned a vote of @investinthefutur !

  • @mima2606(72)· 1273d

    Um erstmal auf deine Frage einzugehen BuildTeam und PEAKD sind bei uns in den Authorities vertreten. Merkwürdigkeiten wie Rewards beanspruchen sind mir nicht aufgefallen. BuildTeam sagt mir gar nichts.

    Ja ist schon ein Hammer aber ich denke Du hast alles richtig gemacht. Mit dem Master PW deine Passwörter geändert, die Autorities weggenommen und den Post gemacht der hoffentlich ganz ofz rehived wird.

    LG Michael

    !invest_vote

  • @eikejanssen(65)· 1274d

    Danke, wichtige Info! Ich bin nun ja wieder dabei und nutze noch meine Steemit Keys. Gab es da eine generelle Empfehlung, dass die geändert werden sollen? Ich bin normalerweise ähnlich paranoid wie @oliverschmid und wollte das Thema Sicherheit auch alsbald angehen. Hast du weitere Tipps, Olli?

  • @thehockeyfan-at(70)· 1274d

    Danke, ich hatte da auch zwei drinnen bei der Posting Authority und hab sie jetzt gelöscht. !LUV

  • @florian-glechner(78)· 1274d

    Woh das ist echt besorgniserregend! gut dass du gleich die Passwörter geändert hast. Hast du dich eventuell mal mit einem Handy mit einem unsicheren Netwerk (WLAN) verbunden und dort Hive verwendet?

    Passwörter ändern und Posting-Authorities anschauen ist da natürlich der wichtigste Schritt. Gut dass du keinen finanziellen Schaden genommen hast.

  • @vikisecrets(80)· 1274d

    Krass, wie konnte das passieren? Neue Keys müssten eigentlich helfen, außer dein Browser / PC sind irgendwie kompromitiert.

  • @pizzabot(60)· 1274d

    PIZZA! PIZZA!

    PIZZA Holders sent $PIZZA tips in this post's comments: themyscira tipped condeas (x1) @janasilver(1/5) tipped @condeas (x1)

    You can now send $PIZZA tips in Discord via tip.cc!

  • @themyscira(74)· 1274d

    Desto mehr man hier mitbekommt, desto weniger Lust hat man auf diesen Blockchain kram, danke für die Info, dass hier wohl alles möglich zu sein scheint. !PIZZA

  • @xels(75)· 1274d

    Ja das ist ja mal krass 😳

  • @prinzvalium(69)· 1274d

    Hattest du nach dem Wechsel von Steem auf Hive deine Schlüssel getauscht? Die Steem Schlüssel wurden doch glaube ich kompromittiert, oder?

  • @fw206(60)· 1274d

    Habe auch gleich mal ein paar Posting authorities einkassiert. Ich vermute dass es nur das war. Aber besser etwas paranoid bleiben und das Ganze beobachten. Hatte gehofft man könnte im Blockexplorer sehen, wer unterzeichnet hat, konnte ich dort aber leider nicht. Kann man das irgendwie herausfinden?

  • @w74(74)· 1274d

    Da ich mich hauptsächlich mit unserer Sprache beschäftige, möchte ich lediglich behaupten, dass dies ein von einem Übersetzungsportal generierter Text ist. Jemand, der der deutschen Sprache weder noch mächtig ist, bekommt den Text in dieser Form nie und nimmer hin. Solche Menschen (Wichtigmacher mit selbst auferlegtem Slang) ziehen ihren Stil von A bis Z durch. Was jedoch hier überhaupt nicht der Fall ist. Hier geht es um bewusste Manipulation.

  • @bitandi(76)· 1274d

    Hallo @condeas Das finde ich jetzt krass...und das bei einem der sich sooo gut auskennt. Jetzt werde ich auch mal meine Keys von vor 5 Jahren ändern. Wie ändert man denn die Autovotes? Gruß vom @bitandi

  • @borsengelaber(76)· 1274d

    😏 Oh, seltsam. Da muss dann ja jemand deine Keys abgegriffen haben. Aber wie? Hivesigner, wie in nem anderen Kommentar vermutet?

  • @der-prophet(77)· 1274d

    Das sollte jeder überprüfen. Werde ich demnächst auch tun. Rehive!

  • @oliverschmid(70)· 1274d

    Nein, das kenne ich nicht, da ich hochgradig paranoid bin.

    Wenn du HiveVote nutzt, dann hast du bei hivesigner einen Active Key hinterlegt. Das ist nicht gut und daher ist von hivesigner auch abzuraten. Das hat nichts mit dem von dir angesprochenen Problem (da der Posting Key ja reichen würde) zu tun, muss aber dringend gesagt werden an dieser Stelle.

    Du könntest außerdem mal deine JSON Metadata ändern (da ist noch Steemit Shit drin).

    Bildschirm­foto 2023-02-28 um 17.33.15.png Quelle: https://hiveblocks.com/@condeas (unten links)

    Das kannst du mit dem Tool von @primersion machen:

    https://primersion.github.io/hive-update-metadata/

  • @hivebuzz(74)· 1274d

    Congratulations @condeas! You have completed the following achievement on the Hive blockchain And have been rewarded with New badge(s)

    You received more than 24000 HP as payout for your posts, comments and curation.
    Your next payout target is 25000 HP.
    The unit is Hive Power equivalent because post and comment rewards can be split into HP and HBD

    You can view your badges on your board and compare yourself to others in the Ranking If you no longer want to receive notifications, reply to this comment with the word STOP

    To support your work, I also upvoted your post!

    Check out our last posts:

    Be ready for the March edition of the Hive Power Up Month!
    Hive Power Up Day - March 1st 2023
    The Hive Gamification Proposal
    Support the HiveBuzz project. Vote for our proposal!