steam 被盗号

[hst001]

昨晚还玩着，还顺便喜+1 了，刚刚就登录不了，登录邮箱发现几封未读邮件（注意是未读），分别是异地要求填写登录码的，一份密码已经被修改的。盗号 ip 来自以色列，从两封邮件时间间隔看，此人盗我号花了至少两天时间。很奇怪是怎么做到的。

刚刚我已经锁定了我的账号并想 steam 提交恢复账号的请求了。

[adminsvv]

找回应该没有问题，就怕道具被处理了。要是打 CSGO ，那得吓死。

[hst001]

@adminsvv 我的游戏里面几乎没有什么道具，应该没什么好担心的，最重要能顺利找回就好了

[huangchendz]

不是有两步验证吗

[molinxx]

疑似上次某数据库泄露导致的，我的邮箱遭到了大范围登录尝试

[hst001]

@huangchendz 两步验证形同虚设，不知道盗号者是怎么做到的

[kikyous]

绑定信用卡有没有危险？

[hst001]

@kikyous 有，买礼物到处乱送。我都是用其它支付

[viosey]

两步验证居然也没用？是不是 Android 有某个软件获取了验证码

[hst001]

@viosey 没，我的邮箱只在浏览器登录过

[mcone]

我一个朋友也被盗了， google 居然找到了 V 站刚发的帖子……

他的情况是被盗之前曾经领取了一些第三方网站的免费 key ，目测是 valve 官方有 xss 漏洞，被这些第三方拿到了 cookie 吧，讲道理二次验证还是很严格的，拿到了账号密码想绕过去还是有点难（当然这是我们事后推测的）

他的号没啥之前的库存（送库存也需要好友 /验证码），也没绑定什么支付手段，只是虚惊一场。。。。