为何我的 steam 最近登过一次后，一直被连续爆破？

[lhx2008]

这两天已经收到 5 封邮件说在新设备上面登录的验证码，每次 IP 都不一样，有 TH BD BR 国（邮件里写的）。这是意味着密码已经被知道？但是这个密码强度还是比较高的。

邮件标题是 Your Steam account: Access from new web or mobile device

[Tarkky]

兄弟，先确认一下，邮件是否是 steam 发的

[lhx2008]

@Tarkky 应该是，和我自己在新电脑登录发的邮件是一样的，而且也只有验证码，没有链接。发假邮件没用。

[cyqlegend]

同样情况，mark

[lpdy4]

同情况半年多了，没理

[leafleave]

改密码另外绑定令牌

[wmc]

最近一个月相同情况，非常疑惑是哪里泄露的密码。

之前还特意翻了一下 lastpass 的密码库，似乎我并没有用户名和密码与 steam 账户相同、并且没有上 https 的网站，因此我怀疑是不是 steam 脱裤了

[mrcn]

同样的，改了密码之后居然还有。不知道发生了什么。一天好几封邮件，邮箱都被爆破了😂

[ztxgeol]

同样情况，已经持续小一年了

[lhx2008]

@cyqlegend
@lpdy4
@leafleave
@wmc
刚刚实验了一下，密码不对也发这么个邮件，并且附带验证码，服了

[leafleave]

楼主，不对啊，密码不对不会发验证码吧，既然密码不对验证码输在哪里呢？

[lhx2008]

@leafleave 你自己试一下，我刚才就给我自己发了 5 封，和密码对+新设备发的是一样的

[leafleave]

@lhx2008 我这里测试不了，我用了令牌的

[wmc]

@lhx2008 不知这样的登陆尝试发的邮件中会有“ The login attempt included your correct account name and password.”的内容么？

[lhx2008]

@wmc 有，但不是每次都发，大概输错 10 次发 2-3 封

[ihuotui]

一样。幸好开了二次认证。

[F1024]

正常的 不停爆破 反正我账号里没游戏随他去吧

[WuwuGin]

因为邮箱验证是 steam 最不推荐的方式，唯一解决方法是绑令牌。

[Microi]

我也是时不时弹一次令牌，不知道为什么。你们用过小黑盒吗，跟这个有关系吗？

[liufish]

我的账号也是。。。

[xuyu]

吓得我赶紧启用令牌