(查无此人)
(吃香蕉不吐壳)
(多巴胺大掌柜)
([已注销])
第三方登录：請完成以下驗證碼
查看: 15787|回复: 51
【已找回】Steam帐号被盗，很蹊跷
本帖最后由 逍遥虫 于
22:38 编辑
这个号是dota2专用的小号，至宝肉山什么的都在里面，损失估计小1万吧
昨天登录，发现无法登录，需要验证
发送验证，发现邮箱没有收到邮件
反而是在邮箱发现了3封来历不明的邮件
一封ip是印度，上周发的，是用移动端登录的请求
一封ip是美国，前天发的，请求登录验证
一封ip是英国，昨天发的，是提醒帐号的邮箱已经被修改。
那么问题来了，检查了邮箱的登录记录，完全正常，没有别外部入侵的记录，也就是说，盗号狗并没有盗了我邮箱
也就是说他没有拿到登录cdkey
那么，我的帐号是如何被盗并修改了验证手机和邮箱的呢？
之前不是说有在个人主页挂马的么......
之前不是说有在个人主页挂马的么......
应该不是吧，我24天没登录游戏了，看记录的话是前天被盗的，期间也没有点开什么可疑连接……
关键的是steam的安全机制
他是靠令牌运作的，令牌发送到电子邮箱才能下一步，问题是我电子邮箱没有被其他人登录的痕迹，也就是令牌没有被盗，那么他如何改的我手机和邮箱……
无法拿回了？
你选我不再使用此手机，然后选不再使用此电话，貌似可以申诉。难道盗号的用申诉拿走的？吓得我赶紧改一下密码。
----发送自
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
你选我不再使用此手机，然后选不再使用此电话，貌似可以申诉。难道盗号的用申诉拿走的？吓得我赶紧改一下密 ...
申诉要填完美世界的消费信息，我登录后提交了应该可以申诉
但是我也看了一眼，完美世界上次登录也是16年TI期间上去买本子了……
本帖最后由 橘子姬 于
21:31 编辑
看了一下,手机绑定了依然被盗..神奇了
看了一下,手机绑定了依然被盗..神奇了
楼主已经绑了，我觉得唯一的可能就是有人黑了楼主的电脑把token拿到手了
15天不能交易，楼主趁现在赶紧申请锁定还有救
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
楼主已经绑了，我觉得唯一的可能就是有人黑了楼主的电脑把token拿到手了
这个没有用手机令牌吧，用了的话不会发验证码到邮箱的
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
steam的安全性确实很成问题啊，贴吧上也经常有人说被盗号
密码泄露然后被手机登录.这个小号的密码是不是常用的密码.
这个没有用手机令牌吧，用了的话不会发验证码到邮箱的
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的 S1 ...
steam里令牌有手机令牌和邮件令牌，我选的邮件。按道理说原理是一样的，都是给你一个临时密码验证。
我这倒关口没被攻破，怎么就沦陷了。。。
steam里令牌有手机令牌和邮件令牌，我选的邮件。按道理说原理是一样的，都是给你一个临时密码验证。
先锁定吧，再发给客服购买记录之类的，把邮箱密码都改了，顺便问一下你用的是163邮箱吗
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
总之先把相同密码的其他账号修改一下，及时止损吧
随着steam上的游戏越来越多，防盗是个大问题
如果拿到确凿证据，能不能向Ｇ胖索赔？
下个app申请个手机令牌也不麻烦，dota或者csgo饰品多的话还是搞一个吧，安全性无敌
先锁定吧，再发给客服购买记录之类的，把邮箱密码都改了，顺便问一下你用的是163邮箱吗
—— 来自 HUAWE ...
我也经常隔steam三差五收到登陆验证码信息 但是绝得盗号的没我邮箱没有手机号应该上不去的，，看到lz这个信息 我开始担心了
我也经常隔steam三差五收到登陆验证码信息 但是绝得盗号的没我邮箱没有手机号应该上不去的，，看到lz这个信 ...
一模一样，我也有点担心了
之前记得看到有一贴dota2账号被盗的貌似也是用的qq邮箱，事主说qq安全性肯定没问题，然后找steam客服结果东西拿不回来就去向广电举报了steam有违禁游戏卖之类的，之后和一堆人微博对喷。
我之前也被盗过，不过是因为绑定网易邮箱，网易被脱裤了。不过我也没什么可交易物品，最后号码被改好友买给毛子了好像，csgo游戏时间还涨了30多小时
—— 来自 motorola XT1085, Android 6.0.1上的
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看提示。
反正我用FOXMAIL很多年了，原邮箱里的那些邮件都是显示未阅读状态。
另外，STEAM的密保邮箱权限太大了，阀门是把密保邮箱当作真实用户来对待的，有密保邮箱就能做一切事情了，所以尽量不要用这邮箱关联任何东西，平时能少登录就少登录，密码也独立防止撞库。
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看 ...
网吧确实是有的。。。
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看 ...
foxmail读取邮件也是有记录的吧，你打开qq邮箱
主页下面的小字： 自助查询
点进去后“ 最近30天登录记录”
你看看有没有foxmail
开了 App 的两步验证吗？
这么厉害啊！现在盗号的
开了 App 的两步验证吗？
没有，用的邮件两步验证。然而，邮件没有被盗啊……
网吧确实是有的。。。
网吧尽量不要登录STEAM啊。
STEAM跟QQ一个类型，异地登录需要认证，但认证过了之后那台电脑就被认为是可信的了，别人很容易就攻破。
也就是说你在网吧登录认证过一次，说不定那台电脑就再登录不需要密保验证了，只需要帐号密码。
Powered bySTEAM账号被盗怎么办？ - 知乎44被浏览<strong class="NumberBoard-itemValue" title="6分享邀请回答5748 条评论分享收藏感谢收起25 条评论分享收藏感谢收起STEAM账号被盗怎么办？ - 知乎44被浏览<strong class="NumberBoard-itemValue" title="6分享邀请回答828 条评论分享收藏感谢收起这是 steam 账号被盗了？
· 170 天前 · 2832 次点击
This email was generated because of a login attempt from a computer located at 186.204.77.53 (BR). The login attempt included your correct account name and password.
邮箱一下午收到好多封这个邮件，赶紧去改了密码和邮箱密码
10 回复 &| &直到
11:11:02 +08:00
& &170 天前
也有可能是钓鱼邮件 233333
& &170 天前
额 那应该不是 是 steam 发的
& &170 天前
我也遇到过
而且你改了密码过大概一周左右还是会收到，也许你可以留意下刻意不登陆某个端（比如 PC 这周登，mac 下个月登），看看登了哪个后发的
& &170 天前
看了邮件原文，是 steam 的警告
信头---
From: &Steam Support& &;
Reply-To: &;
---
邮件里可以 ip 绑了个带 stoken 参数的超链接，指向 https 的 steamcommunity 网页，网页和邮件的验证码保持一致。
我今天一天都收到这种验证码邮件，来源 ip 和你很像。以前偶尔有几封几封，今天直接是上百封(光一个下午就 40 封)。刚刚改了 steam 密码。邮箱是南极畜生的，没有异地登陆之类的报警，而且这么一直发猜测是没拿到验证码。
几个 ip：177.32.204.110 (BR)，187.37.208.230 (BR)，177.142.48.151 (BR)，179.218.37.124 (BR)，177.142.49.58 (BR)，189.121.75.80 (BR)。
可怕的是这么多封邮件我目前还没看过重复的 ip，以前的验证码邮件至少几天内都是那一个 ip(还是国内的)。
日常用 linux，偶尔回 windows 玩游戏还经常不联网。怀疑在 win 里玩盗版中的枪。
不知道收到这种邮件意味着什么，真的是泄漏了密码还是把 windows 里 steam 记住密码的 token 拿到了。另外这种大范围 ip 拿不到验证码还一直试的像 DDOS。
& &170 天前
我小号也碰到了这个问题。。。不知道是啥意思，被撞库了？
& &170 天前
尝试开启 steam guard
& &170 天前 via iPhone
来源 Br 和我今天一样 中午 12:30 分开始每 3 分钟一封…
& &170 天前 via Android
我也是，而且 ip 都不一样，但我我开了令牌所以到不怕，就怕是被撞库
& &170 天前
@ 说起来我也下过盗版，已经改了密码了，win 真的不靠谱
改完之后暂时还没收到，我是用公司电脑改的，估计是家里 win 中招
& &169 天前
我也遇到德国的 ip 的，赶紧改成了 keychain 生成的密码
& · & 1617 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 15ms · UTC 02:12 · PVG 10:12 · LAX 19:12 · JFK 22:12? Do have faith in what you're doing.}