Gracias por compartir la información amiga, este método no solo usan para cuentas de Steemit, este método lo usan desde hace muchísimo tiempo enviando correos electrónicos con promociones, donde al hacer clic en la "promoción" quedas expuesto a brindar todas las contraseñas almacenadas en el cache de tus sitios web (sobre todo para los que almacenamos contraseña en los navegadores) y de igual forma como tu lo comentas, quedamos expuestos facilitando toda contraseña que introducimos al momento de ingresar a cualquier sitio que requiera una contraseña, les dejo un link, en Internet existen muchos métodos para hacer este tipo de fraude, por lo que les recomiendo tomen sus precauciones.