documentzhangx66
V2EX  ›  Steam

大家一定要把 Steam 账号的安全措施做好,我的 Steam 账号邮箱被改

  •  
  •   documentzhangx66 · Jul 24, 2023 · 5087 views
    This topic created in 1200 days ago, the information mentioned may be changed or developed.

    我有好几个 Steam 账号,这个账号是经常用的,虽然消费不到 300 元,但里面有很多好友与成就历史,还有游戏 Mod 设置。

    我没有关注过 Steam 账号的安全,这账号只填了邮箱,连手机号都没绑定,很不安全。

    账号前几天还能用,昨天发现密码被改了,而且邮箱也被改了。

    我在 Steam 申诉账号的页面,发现要提交游戏购买历史。我最后一款游戏,是五六年前购买的,现在去查账简直是天方夜弹。反正也没多少钱,大不了此号作废,换个号。

    发这个贴,只是提醒大家,把账号的安全措施,做好一点。

    另外说一下我怀疑的入侵路径:

    1.存放 Steam 账号与密码明文,有 2 个地方: 有道云笔记 FireFox 的自动同步,因为登录过 Steam 网页版,记录了账号。

    2.我曾经从某一家淘宝店铺,买过 2 次游戏,淘宝店主有我的交易记录。这可以作为 Steam 账号的申诉条件,用于恶意申诉。

    3.我最大怀疑是,Steam 出了内鬼。因为我发现密码找回界面的 reCAPTCHA ,就是一直通不过。我怀疑是有内鬼故意搞得。这内鬼不仅限于搞事情的员工,也有可能是领导层故意随机封禁来自东方大陆的 IP 。因为 Steam 总部不属于国内,这事我觉得客服也不会去管,毕竟这个问题,搜了一下,几年前就有了,一直没解决。

    22 replies  •  2023-07-28 09:17:45 +08:00
    codehz
    codehz
    Jul 24, 2023
    1
    改 reCAPTHCA 验证那怕得是 APT 级别的攻击了。。。
    DoveAz
    DoveAz
    Jul 24, 2023 via Android❤️8
    2
    你们信 3 还是信我是秦始皇
    foolishcrab
    foolishcrab
    Jul 24, 2023 via iPhone❤️1
    3
    2
    别问我怎么知道的
    kappa
    kappa
    Jul 24, 2023❤️8
    4
    看了 1 、2 还能有假设 3 也是辛苦 OP 了。。
    LuxChen
    LuxChen
    Jul 24, 2023
    5
    有没有下过小红车壁纸软件呢,里面现在很多壁纸都是盗号软件
    selca
    selca
    Jul 24, 2023
    6
    实际上,客服是管的,reCAPTHCA 验证通不过就怀疑 steam 自身有问题,valve 的钱都是大风刮来的,不差这点
    littiefish
    littiefish
    Jul 24, 2023 via iPhone
    7
    国外邮箱,开两步验证,不在别的电脑登录,怎么会丢?
    mcone
    mcone
    Jul 24, 2023❤️1
    8
    连 3 都有了,不应该至少有个 2.5 吗
    2.5 网吧(不知来历的 steam 客户端)登录,且使用后未在 steam 中注销其他所有凭证;电脑装了来历不明的软件或者壁纸;邮箱出了问题
    mrjnamei
    mrjnamei
    Jul 24, 2023
    9
    被撞库了 经常的事情 我的号时不时提示在俄罗斯登录
    polo3584
    polo3584
    Jul 24, 2023
    10
    连 3 都有。。。目前知道的最广泛的两种被盗渠道,一个是去网吧之类的地方,旧版本 steam 有漏洞。另外就是邮箱撞库,比较多的是 qq 和网易邮箱且邮箱密码和 steam 密码一致的。
    Colourfulzi
    Colourfulzi
    Jul 24, 2023
    11
    订单记录查邮箱。
    代购这东西没法信任,外区代激活后某个游戏 2 份副本(可以送人一份),过了一段时间发现这个游戏礼物有赠送记录,但是没接收。。之后再也没有淘宝购买过,不论是代激活还是礼物。
    LuxChen
    LuxChen
    Jul 24, 2023❤️1
    12
    @Colourfulzi #11 凡是需要你账号密码或者不是自己操作的,都有风险,千万不要买,基本都是给你转区激活低价 KEY ,或者黑余额买给你,淘宝代购只接收礼物赠送/激活码激活这两个是比较安全的,起码出了事情顶多游戏回收掉,账户不会有什么问题
    documentzhangx66
    documentzhangx66
    OP
    Jul 24, 2023
    13
    注册了新号,用网易 UU 加速器,连接上,开了手机盾,绑定了手机。

    而且以后只在 Steam 官方买游戏了,不敢再去别的平台买,因为购买记录订单能作为恶意账号申诉条件。
    imgoodman
    imgoodman
    Jul 24, 2023
    14
    大概率是点了什么不明链接,被盗号,123 的可能性都不大
    dorothyREN
    dorothyREN
    Jul 24, 2023
    15
    @DoveAz #2 我,秦始皇,打钱
    ABAndC
    ABAndC
    Jul 24, 2023
    16
    我朋友前两天就被盗了,怎么被改邮箱的到现在都不知道。。。
    cbythe434
    cbythe434
    Jul 24, 2023
    17
    别魔怔
    liuwb
    liuwb
    Jul 24, 2023
    18
    我也被改过,还好找客服提交付款记录改回来了
    XiaoBaiYa
    XiaoBaiYa
    Jul 24, 2023❤️1
    19
    谢谢楼主,我学到了新的魔怔角度
    131
    131
    Jul 25, 2023
    20
    Steam 每次购买不是都会发邮件账单?如果是自己的邮箱怎么会查账困难?
    documentzhangx66
    documentzhangx66
    OP
    Jul 25, 2023
    21
    @131

    我在上面的第 2 点说了,曾经贪便宜在淘宝店铺购买了游戏,给了对方账号与密码。然后对方就有我这个 Steam 账号的游戏购买交易记录了,这记录被拿去 Steam 进行恶意账号申诉。因为 Steam 的账号申诉,游戏购买记录是权值最高的证据。
    ReappearUnfrozen
    ReappearUnfrozen
    Jul 28, 2023
    22
    曾经给了对方账号与密码 那就是自己最大的风险点了
    防盗号的第一点就应该是 贪便宜也不能给出自己的账号密码
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3249 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 97ms · UTC 10:26 · PVG 18:26 · LAX 02:26 · JFK 05:26
    ♥ Do have faith in what you're doing.