今天早上账号被劫持，物品被交易，余额也被交易走了。有没有什么办法补救？

[Clannad0708]

今天早上上班路上，我一直在收到邮件提示，查看后发现自己的物品被放到了市场上交易。我赶紧到公司更改密码，取消设备授权，并联系了 Steam 客服提交了工单。现在这种情况还有什么补救措施吗？

交易记录

https://imgur.com/ymqTVvd

余额变化

自动帮我购买了一个垃圾饰品，并且转走了我的余额... https://imgur.com/a/VJTvxu3

紧急修改密码及措施

https://imgur.com/undefined

---

顺便提醒大家一下，我这个账号是绑定了手机验证的，但是今天早上并没有收到任何登录请求或者提示。然而骗子还是转走了我的饰品和余额，虽然损失不大，但是这种经历很让人不舒服。希望大家引以为戒，注意账号安全。

唯一觉得异常的地方是国庆期间（ 10 月 5 号）我曾在网吧登录过账号。可是，从 10 月 5 号到今天一直没有收到任何提示，显示没有重新登录过任何新设备。骗子似乎是在这段时间内没有通过新设备登录，而是利用已经登录过的设备直接进行交易。

登录提示页面

https://imgur.com/undefined

我比较困惑的是，如果没有通过登录，是如何将我账号里的物品拿去交易的呢？看起来骗子似乎是使用了一台已经长时间登录的设备进行操作。然而我今天并没有开启家里的 PC ，所以这点我也不是很理解。

---

求助

已经联系了客服并发送了邮件。看来即便启用了手机令牌，账号还是会被盗。那么接下来有没有什么进一步的补救措施呢？希望有经验的朋友能提供一些建议。

[Clannad0708]

啊这，图都挂了吗，我补个链接吧。
https://imgur.com/P7QHpcr

https://imgur.com/WlSk6TK

https://imgur.com/fLtB7CV

https://imgur.com/4GuqL4M

[calcoe]

当你在网吧登录 Steam 后，木马把登录凭据上传，有这份凭据就可以正常操作你的账号了。

[totoro625]

网吧请使用小号

[linhongjun]

网吧？都不敢在网吧登录

[Retas]

钓鱼网站或者网吧重灾区，不在网吧登录大号

[Clannad0708]

@calcoe #2 不是为啥 steam 会保存默认登录凭证？？？？？？

[wjfz]

你是损失了一部分钱，我是 PUBG 被拿去开挂封号，更难受。申诉无果。

[Jianrry]

@Clannad0708

如果 Steam 默认不保存凭证，到时候又有人发帖 “Steam 为什么登陆一次就要输一次用户名密码，烦死了”。

Steam 保存凭证，类似于国内的 “记住密码”，大部分软件都是同样的机制。

你可以说 Steam 登陆凭据的权限过大，付款时不需要二次校验，但 Steam 默认保存凭据这一点无可指责。

[SurfaceView]

是不是邮箱被盗了？ 我看 tieba 经常有人被洗号

[BadReese]

@Clannad0708 cookies 呗

[Jianrry]

注意事项：

1. 从官网下载 Steam 。一部分网吧使用魔改 Steam 会窃取用户名密码。

2. 使用两步验证。一部分网吧会使用键盘记录器，窃取用户名密码，两步验证是最后一道防线。

3. 离开电脑前不保存凭据。一部分网吧会窃取用户凭据。

[xiaoxixi]

没有 从目前看到的案列无解

[Mrun]

网吧下机之后，一定要记住，取消当次登陆的授权，那么网吧电脑记录的登陆凭证，就失效了。

一定要每次都这么做

[deepbytes]

感觉是不是网费没了自动下机，就没退出登陆，下一个人上机，看到还是一样的已登陆状态，直接顺手牵羊？？

[Clannad0708]

@Jianrry #8 默认保存密码可以理解，不过我登录过的网吧。我离开关机后怎么还可以通过识别凭证第二次登录？
我不知道啥时候改的，现在意思在网吧登录的话得手动关闭那个保存凭证吗。

[Clannad0708]

@Jianrry #11 没注意 前两部都是正常的。不知道啥时候有个保存凭证的功能。我离开之前没有手动关闭那个，今天看了下 steam 里面如果登录是默认打开的，也就是你登录的这个机子会保存你的登录凭证，之后别人拿到账号密码就可以操作了。。。

难搞以后还是扫二维码登录吧

[Clannad0708]

@Mrun #13 damn......长记性了。

[Grande]

网吧自己下的 steam 一样是被劫持的，还要自己挂仓库，蛮麻烦的，取消登陆授权最优解，下机关电脑再走。

[saltydc]

啊？ 我一直以为 steam 的任何操作都是需要手机验证的？

[CivAx]

现在交易后的金额是冻结 3 天还是 7 天才能实际到账的，基本是给账号被盗留出了一定的补救时间，Steam 官方可以回档所有交易。