查看: 13985|回复: 51
【已找回】Steam帐号被盗，很蹊跷
本帖最后由 逍遥虫 于
22:38 编辑
这个号是dota2专用的小号，至宝肉山什么的都在里面，损失估计小1万吧
昨天登录，发现无法登录，需要验证
发送验证，发现邮箱没有收到邮件
反而是在邮箱发现了3封来历不明的邮件
一封ip是印度，上周发的，是用移动端登录的请求
一封ip是美国，前天发的，请求登录验证
一封ip是英国，昨天发的，是提醒帐号的邮箱已经被修改。
那么问题来了，检查了邮箱的登录记录，完全正常，没有别外部入侵的记录，也就是说，盗号狗并没有盗了我邮箱
也就是说他没有拿到登录cdkey
那么，我的帐号是如何被盗并修改了验证手机和邮箱的呢？
之前不是说有在个人主页挂马的么......
之前不是说有在个人主页挂马的么......
应该不是吧，我24天没登录游戏了，看记录的话是前天被盗的，期间也没有点开什么可疑连接……
关键的是steam的安全机制
他是靠令牌运作的，令牌发送到电子邮箱才能下一步，问题是我电子邮箱没有被其他人登录的痕迹，也就是令牌没有被盗，那么他如何改的我手机和邮箱……
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
你选我不再使用此手机，然后选不再使用此电话，貌似可以申诉。难道盗号的用申诉拿走的？吓得我赶紧改一下密码。
----发送自
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
你选我不再使用此手机，然后选不再使用此电话，貌似可以申诉。难道盗号的用申诉拿走的？吓得我赶紧改一下密 ...
申诉要填完美世界的消费信息，我登录后提交了应该可以申诉
但是我也看了一眼，完美世界上次登录也是16年TI期间上去买本子了……
本帖最后由 橘子姬 于
21:31 编辑
看了一下,手机绑定了依然被盗..神奇了
看了一下,手机绑定了依然被盗..神奇了
楼主已经绑了，我觉得唯一的可能就是有人黑了楼主的电脑把token拿到手了
15天不能交易，楼主趁现在赶紧申请锁定还有救
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
楼主已经绑了，我觉得唯一的可能就是有人黑了楼主的电脑把token拿到手了
这个没有用手机令牌吧，用了的话不会发验证码到邮箱的
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
steam的安全性确实很成问题啊，贴吧上也经常有人说被盗号
密码泄露然后被手机登录.这个小号的密码是不是常用的密码.
这个没有用手机令牌吧，用了的话不会发验证码到邮箱的
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的 S1 ...
steam里令牌有手机令牌和邮件令牌，我选的邮件。按道理说原理是一样的，都是给你一个临时密码验证。
我这倒关口没被攻破，怎么就沦陷了。。。
steam里令牌有手机令牌和邮件令牌，我选的邮件。按道理说原理是一样的，都是给你一个临时密码验证。
先锁定吧，再发给客服购买记录之类的，把邮箱密码都改了，顺便问一下你用的是163邮箱吗
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
总之先把相同密码的其他账号修改一下，及时止损吧
随着steam上的游戏越来越多，防盗是个大问题
如果拿到确凿证据，能不能向Ｇ胖索赔？
下个app申请个手机令牌也不麻烦，dota或者csgo饰品多的话还是搞一个吧，安全性无敌
先锁定吧，再发给客服购买记录之类的，把邮箱密码都改了，顺便问一下你用的是163邮箱吗
—— 来自 HUAWE ...
我也经常隔steam三差五收到登陆验证码信息 但是绝得盗号的没我邮箱没有手机号应该上不去的，，看到lz这个信息 我开始担心了
我也经常隔steam三差五收到登陆验证码信息 但是绝得盗号的没我邮箱没有手机号应该上不去的，，看到lz这个信 ...
一模一样，我也有点担心了
之前记得看到有一贴dota2账号被盗的貌似也是用的qq邮箱，事主说qq安全性肯定没问题，然后找steam客服结果东西拿不回来就去向广电举报了steam有违禁游戏卖之类的，之后和一堆人微博对喷。
我之前也被盗过，不过是因为绑定网易邮箱，网易被脱裤了。不过我也没什么可交易物品，最后号码被改好友买给毛子了好像，csgo游戏时间还涨了30多小时
—— 来自 motorola XT1085, Android 6.0.1上的
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看提示。
反正我用FOXMAIL很多年了，原邮箱里的那些邮件都是显示未阅读状态。
另外，STEAM的密保邮箱权限太大了，阀门是把密保邮箱当作真实用户来对待的，有密保邮箱就能做一切事情了，所以尽量不要用这邮箱关联任何东西，平时能少登录就少登录，密码也独立防止撞库。
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看 ...
网吧确实是有的。。。
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看 ...
foxmail读取邮件也是有记录的吧，你打开qq邮箱
主页下面的小字： 自助查询
点进去后“ 最近30天登录记录”
你看看有没有foxmail
开了 App 的两步验证吗？
这么厉害啊！现在盗号的
开了 App 的两步验证吗？
没有，用的邮件两步验证。然而，邮件没有被盗啊……
网吧确实是有的。。。
网吧尽量不要登录STEAM啊。
STEAM跟QQ一个类型，异地登录需要认证，但认证过了之后那台电脑就被认为是可信的了，别人很容易就攻破。
也就是说你在网吧登录认证过一次，说不定那台电脑就再登录不需要密保验证了，只需要帐号密码。
Powered by查看: 9953|回复: 24
公民, 积分 106, 距离下一级还需 194 积分
精华0帖子威望0 点积分106 点注册时间最后登录
本帖最后由 mathr 于
18:29 编辑
今天打开steam，报密码错误。折腾了半天，原来是被盗了。里面买的游戏大概有1000块钱。投入钱虽然不多，但是投入精力不少，好多游戏都是等很久打折了才买的。邮箱和手机都被改了，不知道怎么改的，也没提示。确切说，邮箱有一个提示，可是我没往心里去：Here is the code you need to change your Steam login credentials:&&
下面写着：If you are not trying to change your Steam login credentials, please ignore this email. It is possible that another user entered their login information incorrectly.
意思说：如果不是你操作的，可以忽略，可能是别人输入错误了。&&我没在意。
别的没有任何提示，邮箱和手机就被改成别的了！
我不上也不下载奇怪的软件，不明白究竟怎么回事，最后发现是我的网易邮箱被人登录过，估计是用邮箱改的用户和密码。
现在开始走申诉，我有消费记录，有原始邮箱（已经把网易邮箱改密码），有原始的手机。不知道能不能要回来。
如果要不回来，就郁闷了。
现在下载了steam的手机令牌。如果能要回来账号，以后用这个令牌可能安全点。如果要不回来，可能需要恢复一段时间，暂时不玩游戏了。
后续更新一下：
半夜12点被盗，申诉了半天，第二天早上7点多，就把我的账户里面的邮箱和手机号移除了，然后给了我一个新密码。我上去后更新我的邮箱和手机，开通了令牌，至此一切圆满结束。
如下图所示：（渣英语，莫笑话）
18:28 上传
骑士, 积分 1550, 距离下一级还需 1450 积分
精华0帖子威望0 点积分1550 点注册时间最后登录
早tm就该用手机令牌了，现在这情况，很悬
圣骑士, 积分 3877, 距离下一级还需 1123 积分
精华0帖子威望0 点积分3877 点注册时间最后登录
为何不早用令牌，真的安全太多，我之前觉得裸奔没啥事，结果有两次疑似异地登录被盗，装上令牌再没发生过。
精华1帖子威望1 点积分2488 点注册时间最后登录
我也没用令牌……
如果用令牌是不是每次登陆都要手机验证？
骑士, 积分 2062, 距离下一级还需 938 积分
精华0帖子威望0 点积分2062 点注册时间最后登录
steam ，初始邮箱权限最大， 如果有初始邮箱+购物凭证，分分钟就可以找回来（这也是为什么不建议购买STEAM 账号的原因）
骑士, 积分 2463, 距离下一级还需 537 积分
精华0帖子威望0 点积分2464 点注册时间最后登录
星月下尘埃落定 发表于
我也没用令牌……
如果用令牌是不是每次登陆都要手机验证？
你可以在只有你用的电脑上勾选记住密码，就不用输入令牌了。
征服者, 积分 6476, 距离下一级还需 1524 积分
精华0帖子威望0 点积分6476 点注册时间最后登录
自从开始用拍卖行交易后，就申请手机令牌了，几百个游戏伤不起
公民, 积分 147, 距离下一级还需 153 积分
精华0帖子威望0 点积分147 点注册时间最后登录
我的两个跨区小号全被盗了，都是该死的网易邮箱，没有手机令牌就是这个下场
现代视觉文化研究会
悟道者, 积分 32377, 距离下一级还需 17623 积分
精华1帖子威望2 点积分32377 点注册时间最后登录
不玩dota，没有库存，除了游戏啥都没有的我根本不怕盗，你盗了又有何用？当然我还是开了手机令牌。
骑士, 积分 2195, 距离下一级还需 805 积分
精华0帖子威望0 点积分2195 点注册时间最后登录
不会英语的同学该如何办呢
Powered by
扫描二维码
下载 A9VG 客户端（iOS, Android）拒绝访问 | www.ggdoc.com | 百度云加速
请打开cookies.
此网站 (www.ggdoc.com) 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(40a9b7e40fa04388-ua98).
重新安装浏览器，或使用别的浏览器投稿：36粉丝：5883分享--dynmicweibozoneqqbaidu将视频贴到博客或论坛视频地址复制Flash代码复制Html代码复制微信扫一扫分享收藏0硬币--稍后看马克一下~用手机看转移阵地~用或其他应用扫描二维码手机下视频请使用扫码若未安装客户端，可直接扫此码下载应用未经作者授权 禁止转载
看过该视频的还喜欢miniOFF关于steam账号被盗问题(非小白被盗号吧务勿删)_steam吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,591,244贴子：
关于steam账号被盗问题(非小白被盗号吧务勿删)
各位大佬，我感觉我们可以创建一个吧——steam被盗吧，肯定会火，各位有什么意见，还能减少steam吧被盗帖刷屏，感觉好极了,还有steam被封吧，steam客服吧，衍生吧多了去了，出了事发帖是不是就可以踢皮球踢到那个吧去然后吧务就能堂而皇之地删帖
Steam游戏专享加速线路,上千款游戏一键加速,解决延迟卡顿,掉线频繁,登录不上等问题.国际节点,智能加速.24小时免费试用.加速用海豚,游戏更顺畅!海豚为您的游戏保驾护航.
steam防盗吧
嗯，可以收取账号找回费。一夜暴富不是梦。
说他们吃鸡玩家没有自己的吧总站不住脚跟但我们可以说他们被盗玩家没有自己的吧吗 啊
纳尼?这里不是吃鸡 吧吗？
话说我也是吃鸡玩家，天天逛贴吧怎么会被封
建议八五删了，太水了
坐等某个dalao写出作文
说得好 我选择uplay
很强的作文
说好的作文呢？快写啊！
今天收到了好奇怪的东西有人登陆我号发给别人我是鬼 我好冤 为什么要杀我 然后我问题他是谁 他说是什么scp 然后说什么 我好冤 然后啊啊啊啊啊 咋回事？
作文写了记得艾特一下
「然而巫师3有巫师3吧，本吧照样可以聊。」他们可以找这个借口呀。而且萌新不可能看贴的
基本上所有好友都在吃鸡 就我一个人没买..
大半年没上steam，发现有俩被封禁了，俩游戏多了几个小时时长（因为我steam都是喜加一所以时长记得比较清楚），然后还多了个好友，看邮箱邮件基本上从二月初开始的。
白银星玩家
百度星玩家累积成长值为1,
贴吧热议榜
使用签名档&&
保存至快速回贴