11被浏览11,991分享邀请回答419 条评论分享收藏感谢收起查看: 8672|回复: 51
【已找回】Steam帐号被盗，很蹊跷
本帖最后由 逍遥虫 于
22:38 编辑
这个号是dota2专用的小号，至宝肉山什么的都在里面，损失估计小1万吧
昨天登录，发现无法登录，需要验证
发送验证，发现邮箱没有收到邮件
反而是在邮箱发现了3封来历不明的邮件
一封ip是印度，上周发的，是用移动端登录的请求
一封ip是美国，前天发的，请求登录验证
一封ip是英国，昨天发的，是提醒帐号的邮箱已经被修改。
那么问题来了，检查了邮箱的登录记录，完全正常，没有别外部入侵的记录，也就是说，盗号狗并没有盗了我邮箱
也就是说他没有拿到登录cdkey
那么，我的帐号是如何被盗并修改了验证手机和邮箱的呢？
之前不是说有在个人主页挂马的么......
之前不是说有在个人主页挂马的么......
应该不是吧，我24天没登录游戏了，看记录的话是前天被盗的，期间也没有点开什么可疑连接……
关键的是steam的安全机制
他是靠令牌运作的，令牌发送到电子邮箱才能下一步，问题是我电子邮箱没有被其他人登录的痕迹，也就是令牌没有被盗，那么他如何改的我手机和邮箱……
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
你选我不再使用此手机，然后选不再使用此电话，貌似可以申诉。难道盗号的用申诉拿走的？吓得我赶紧改一下密码。
----发送自
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
你选我不再使用此手机，然后选不再使用此电话，貌似可以申诉。难道盗号的用申诉拿走的？吓得我赶紧改一下密 ...
申诉要填完美世界的消费信息，我登录后提交了应该可以申诉
但是我也看了一眼，完美世界上次登录也是16年TI期间上去买本子了……
本帖最后由 橘子姬 于
21:31 编辑
看了一下,手机绑定了依然被盗..神奇了
看了一下,手机绑定了依然被盗..神奇了
楼主已经绑了，我觉得唯一的可能就是有人黑了楼主的电脑把token拿到手了
15天不能交易，楼主趁现在赶紧申请锁定还有救
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
楼主已经绑了，我觉得唯一的可能就是有人黑了楼主的电脑把token拿到手了
这个没有用手机令牌吧，用了的话不会发验证码到邮箱的
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
steam的安全性确实很成问题啊，贴吧上也经常有人说被盗号
密码泄露然后被手机登录.这个小号的密码是不是常用的密码.
这个没有用手机令牌吧，用了的话不会发验证码到邮箱的
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的 S1 ...
steam里令牌有手机令牌和邮件令牌，我选的邮件。按道理说原理是一样的，都是给你一个临时密码验证。
我这倒关口没被攻破，怎么就沦陷了。。。
steam里令牌有手机令牌和邮件令牌，我选的邮件。按道理说原理是一样的，都是给你一个临时密码验证。
先锁定吧，再发给客服购买记录之类的，把邮箱密码都改了，顺便问一下你用的是163邮箱吗
—— 来自 HUAWEI PLK-TL01H, Android 6.0上的
总之先把相同密码的其他账号修改一下，及时止损吧
随着steam上的游戏越来越多，防盗是个大问题
如果拿到确凿证据，能不能向Ｇ胖索赔？
下个app申请个手机令牌也不麻烦，dota或者csgo饰品多的话还是搞一个吧，安全性无敌
先锁定吧，再发给客服购买记录之类的，把邮箱密码都改了，顺便问一下你用的是163邮箱吗
—— 来自 HUAWE ...
我也经常隔steam三差五收到登陆验证码信息 但是绝得盗号的没我邮箱没有手机号应该上不去的，，看到lz这个信息 我开始担心了
我也经常隔steam三差五收到登陆验证码信息 但是绝得盗号的没我邮箱没有手机号应该上不去的，，看到lz这个信 ...
一模一样，我也有点担心了
之前记得看到有一贴dota2账号被盗的貌似也是用的qq邮箱，事主说qq安全性肯定没问题，然后找steam客服结果东西拿不回来就去向广电举报了steam有违禁游戏卖之类的，之后和一堆人微博对喷。
我之前也被盗过，不过是因为绑定网易邮箱，网易被脱裤了。不过我也没什么可交易物品，最后号码被改好友买给毛子了好像，csgo游戏时间还涨了30多小时
—— 来自 motorola XT1085, Android 6.0.1上的
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看提示。
反正我用FOXMAIL很多年了，原邮箱里的那些邮件都是显示未阅读状态。
另外，STEAM的密保邮箱权限太大了，阀门是把密保邮箱当作真实用户来对待的，有密保邮箱就能做一切事情了，所以尽量不要用这邮箱关联任何东西，平时能少登录就少登录，密码也独立防止撞库。
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看 ...
网吧确实是有的。。。
楼主你之前有在公共场所登录过STEAM吗？比如网吧什么的。
用收件软件来收信，貌似不会触发邮箱的登录查看 ...
foxmail读取邮件也是有记录的吧，你打开qq邮箱
主页下面的小字： 自助查询
点进去后“ 最近30天登录记录”
你看看有没有foxmail
开了 App 的两步验证吗？
这么厉害啊！现在盗号的
开了 App 的两步验证吗？
没有，用的邮件两步验证。然而，邮件没有被盗啊……
网吧确实是有的。。。
网吧尽量不要登录STEAM啊。
STEAM跟QQ一个类型，异地登录需要认证，但认证过了之后那台电脑就被认为是可信的了，别人很容易就攻破。
也就是说你在网吧登录认证过一次，说不定那台电脑就再登录不需要密保验证了，只需要帐号密码。
Powered by查看: 3919|回复: 24
公民, 积分 102, 距离下一级还需 198 积分
精华0帖子威望0 点积分102 点注册时间最后登录
本帖最后由 mathr 于
18:29 编辑
今天打开steam，报密码错误。折腾了半天，原来是被盗了。里面买的游戏大概有1000块钱。投入钱虽然不多，但是投入精力不少，好多游戏都是等很久打折了才买的。邮箱和手机都被改了，不知道怎么改的，也没提示。确切说，邮箱有一个提示，可是我没往心里去：Here is the code you need to change your Steam login credentials:&&
下面写着：If you are not trying to change your Steam login credentials, please ignore this email. It is possible that another user entered their login information incorrectly.
意思说：如果不是你操作的，可以忽略，可能是别人输入错误了。&&我没在意。
别的没有任何提示，邮箱和手机就被改成别的了！
我不上也不下载奇怪的软件，不明白究竟怎么回事，最后发现是我的网易邮箱被人登录过，估计是用邮箱改的用户和密码。
现在开始走申诉，我有消费记录，有原始邮箱（已经把网易邮箱改密码），有原始的手机。不知道能不能要回来。
如果要不回来，就郁闷了。
现在下载了steam的手机令牌。如果能要回来账号，以后用这个令牌可能安全点。如果要不回来，可能需要恢复一段时间，暂时不玩游戏了。
后续更新一下：
半夜12点被盗，申诉了半天，第二天早上7点多，就把我的账户里面的邮箱和手机号移除了，然后给了我一个新密码。我上去后更新我的邮箱和手机，开通了令牌，至此一切圆满结束。
如下图所示：（渣英语，莫笑话）
18:28 上传
PS4全部正版伺候大家快加我的港服PSN：elementyy
审判者, 积分 12181, 距离下一级还需 7819 积分
精华0帖子威望0 点积分12181 点注册时间最后登录
令牌必须早开通，没商量!
骑士, 积分 2562, 距离下一级还需 438 积分
精华0帖子威望0 点积分2562 点注册时间最后登录
被盗过一次，发了邮箱和购买游戏的支付宝交易凭证，过了三四天拿回账号了，赶紧用令牌
公民, 积分 153, 距离下一级还需 147 积分
精华0帖子威望0 点积分154 点注册时间最后登录
seriouslevel 发表于
我之前有手机令牌，也被盗过一次，很奇怪，不过后来官方索回了
令牌会通过邮件发送的，邮箱被盗了就麻烦了，所以增加一个安全的邮箱很重要，最好也设手机验证，这样双保险，有些邮箱还带异地ip登陆验证则更佳
公民, 积分 102, 距离下一级还需 198 积分
精华0帖子威望0 点积分102 点注册时间最后登录
云中漫步 发表于
目测steam密码和邮箱密码一致，搞不好，支付宝，微信，qq啥的也是那个密码，大胸弟，为你好，赶快把相同密 ...
邮箱密码和别的都不一样，但是确实微信、qq、支付宝都是一个密码
骑士, 积分 1854, 距离下一级还需 1146 积分
精华0帖子威望0 点积分1854 点注册时间最后登录
我之前有手机令牌，也被盗过一次，很奇怪，不过后来官方索回了
公民, 积分 102, 距离下一级还需 198 积分
精华0帖子威望0 点积分102 点注册时间最后登录
阿大强 发表于
不会英语的同学该如何办呢
不会英语的可以参考我的，只要证明邮箱和手机是你的，钱也是你付的，看来就能解决。
骑士, 积分 1997, 距离下一级还需 1003 积分
精华0帖子威望0 点积分1997 点注册时间最后登录
yeezhao365 发表于
譬如爱疯ID，steam，XBL，PSN抑或着购买的正版软件等等等等东西，账号尽量不要用国内的邮箱，163，新浪等邮 ...
我就是一个psn国服是国内邮箱 我觉得国内账号即使被盗也好找回 就没在乎
战士, 积分 797, 距离下一级还需 703 积分
精华0帖子威望0 点积分797 点注册时间最后登录
譬如爱疯ID，steam，XBL，PSN抑或着购买的正版软件等等等等东西，账号尽量不要用国内的邮箱，163，新浪等邮箱千万不要用，最次也要有自己的outlook或者hotmail。
公民, 积分 153, 距离下一级还需 147 积分
精华0帖子威望0 点积分154 点注册时间最后登录
Bravesong 发表于
我觉得你应该检查你的电脑里的木马了，估计不是一般的多 。
查过没查出来，反正也是htpc没啥重要的东西，有手机双重验证邮箱和steam账号倒也放心，就懒得管了
您需要登录后才可以回帖
Powered by
扫描二维码
下载 A9VG 客户端（iOS, Android）更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
按住视频可进行拖动
&正在加载...
收藏成功，可进入
查看所有收藏列表
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
用爱奇艺APP或微信扫一扫，在手机上继续观看
当前播放时间：
一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
【LZ】骗局揭秘,骗走你的账号浑然不知？steam账号被盗，假igxe？
正在检测客户端...
您尚未安装客户端，正在为您下载...安装完成后点击按钮即可下载
， 可在设置中重新打开噢！
30秒后自动关闭
【LZ】骗局揭秘,骗走你的账号浑然不知？steam账号被盗，假igxe？">【LZ】骗局揭秘,骗走你的账号浑然不知？steam账号被盗，假igxe？
请选择打赏金额：
播放量12.7万
播放量数据：快去看看谁在和你一起看视频吧~
更多数据：
Copyright (C) 2018 & All Rights Reserved
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
正在为您下载爱奇艺客户端安装后即可快速下载海量视频
正在为您下载爱奇艺客户端安装后即可免费观看1080P视频
&li data-elem="tabtitle" data-seq="{{seq}}"& &a href="javascript:void(0);"& &span>{{start}}-{{end}}&/span& &/a& &/li&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"& &a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《
色情低俗内容
血腥暴力内容
广告或欺诈内容
侵犯了我的权力
还可以输入
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制