被钓鱼网站盗号，盗号者目前正在撞库，现在应该如何使损失最小？

[my2492]

被 steam 上钓鱼网站盗了，因为用的 qq 邮箱，并且密码很多地方用同一个，已经导致 Apple id 也中枪了（主要影响大小写标点数字都要的网站）

reg007 查邮箱注册过哪些地方也不全，比如游戏就查不了，我大部分是用的手机注册的，顶多绑定邮箱

好在我 qq 密码不同，盗号者无法盗走邮箱去改密码

请问我现在应该怎么办？我该如何知道盗号者有没有登录 iCloud 下载我的照片？查了 apple id 登录设备没有多的，但是早上苹果账号被锁定，当时没注意直接解锁了，中午登不上 steam 才发现不对

[kop1989]

appleID 是可以改邮箱的，steam 不知道能不能改（好像是不能）。
改邮箱就直接规避了。

[xuanbg]

二次验证才是正道

[kop1989]

另外，如果不嫌弃，可以发出来钓鱼网站的网址，让我们乐呵乐呵

[Cu635]

只能一个一个查，立刻修改密码。

[balabalabiubiu]

@kop1989 很棒的建议

[my2492]

@kop1989 是 steam 上一个活动领皮肤的钓鱼网站，骗填游戏里的验证码的。pubghpl.fun 这个网站，以前不怎么玩 steam，陪朋友玩游戏才弄的，没想到 steam 社区首页上的还能是假的，官方居然不删掉

[Songxwn]

steam 可以改邮箱

[my2492]

现在确认信息：
1 、qq 相关服务没有异常登录，邮箱没有被盗，不存在盗号者进邮箱删提示邮件
2 、没有收到登录 iCloud 的邮件，应该没有登录 iCloud
3 、早上 Apple ID 被锁，怀疑有人尝试登录 /登录后分享账号
4 、盗号发生时间昨天 17:12，Apple ID 是早上起来被锁的，steam 是昨天晚上就被盗了，朋友提示我在线才发现

[my2492]

@kop1989 盗号者就是把邮箱也改了，所以现在在申诉

[ditel]

@my2492 steam 社区首页都是刷上去的，就是很多账号一起刷，总有漏网的

[my2492]

目前已经检查的绑定邮箱的地方：
百度和部分网易游戏
腾讯游戏采用 qq 登录，应该没有影响

大家还能想到哪些地方一般会绑定邮箱的？非常感激大家

微博、淘宝、抖音、大众点评和各种外卖软件、直播平台、b 站、支付宝、京东、苏宁、知乎、闲鱼均已检查，都是手机号登录

百度已检查，提示未找到此密保邮箱，应该是没有绑定自己的 qq 邮箱

现在开始检查境外平台用邮箱注册的应用

[my2492]

@ditel 我刚才去看了一下，现在都还在。。这么大的东西就在首页最前面，难以置信，都一天了还没删

[oko]

lastpass 保平安

[Twice]

建议通过这次事情，使用密码管理软件 1p，enpass，keepass，lastpass 之类的，同时加上 totp 把常用的都换掉，totp 加强抗风险能力，生成随机强密码也减少被一锅端的风险。

[mistakes2333]

@my2492 这个是游戏评论..谁都可以写的 只能说社区没人管 而且也没人防范

[my2492]

已检查 twitter 、instagram 、pixiv 等海外平台，暂时没有发现异常

[ClarkAbe]

@my2492 安排上了这就去抓接口写自动提交

[yujiang]

兄台你先把手机上的苹果账号退一下吧，万一被人登上去了抹你数据就惨了

[kop1989]

@ClarkAbe #17 用了防 ddos 和人类检测，postMan 搞不定了，非专业前端表示压力很大。😂

[yujiang]

打不了。。。他套了 cf，成本太大。
不过你可以向 cf 提交滥用
https://support.cloudflare.com/hc/zh-cn/articles/360028158352