者ztO (不正常武士)
看板Steam
标题Re: [问题] STEAM被盗刷
时间Thu Apr 9 16:37:47 2015
昨天 玩XCOM 突然跳出这个
http://i.imgur.com/QtSJnkp.jpg
http://i.imgur.com/uvGuDF1.jpg
看了下交易纪录 除了XCOM外 其他不知哪来的
仔细一想 申请STEAM以来 除了玩XCOM外 没做过什麽
这样也能盗号 真是呵呵了 = =
爬了一下文 看来盗号要用英文信去反应
语文不好的我看来只能选择放弃了
附带一问 我的帐号被封锁 以後买STEAM 相关游戏(实体)
还能注册吗? 如果可以我就沿用了 不然骇客这麽猛 真不知怎麽防?
本来买游戏就是玩单机 哪知现在社会搞了网路这些不相干的
如过对於实体序号注册没影响 那事情就这样了 现在这帐号也不怕 会被拿来犯罪了
从来就不相信网路版的我 经过这次不知所云的危机
更加坚决了买实体才安全的观念
--
「海贼之间的战斗就是霸气之间的战斗 这种招式就让我用霸气完全压制住给你看看吧」
「海贼船什麽的 直接用霸气把它击沉来就行了」
「这些杂鱼 用霸气直接压死不就好了」 海贼霸气王 语录
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.33.210.40
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Steam/M.1428568722.A.FD0.html
※ 编辑: ztO (114.33.210.40), 04/09/2015 16:41:58
1F：推 jack0204: 序号当然是不能用阿 04/09 16:41
2F：→ jack0204: 你第一张图下面不就写了序号启动功能已被停止 04/09 16:42
3F：→ holueken: 也没什麽好坚决 之後drm-free的游戏可能也不会太多了 04/09 16:42
4F：→ jack0204: 买实体版，被盗只是垃圾比较多而已，不会比较安全 04/09 16:44
http://i.imgur.com/2tGaHbn.jpg
目前 我XCOM 还能玩
除了被盗很干外 好像也没损失什麽
其实还蛮火大的 我什麽都没干 也能盗我 这个平台还真不可靠
要是我换别的帐号 大概也逃不过 变成运气问题 而不是个人行为操守问题
5F：→ zero003: 可是…现在很多游戏都绑线上平台啊 04/09 17:08
6F：→ zero003: 没事也不会平白无故被盗，Steam的安全算是很好的了 04/09 17:09
7F：→ zero003: 你要不要先确定一下是哪个部分出问题？ 04/09 17:09
要嘛~ 就是他掰中我密码了 或是其他 反正这些人手段很多懒得猜了
8F：推 hangzer: Steam异地登入需要寄到注册mail里的认证码 你要不要确定 04/09 17:16
9F：→ hangzer: 一下你的mail帐号有没有问题? 搞不好一起被盗了 04/09 17:17
信箱应该是没问题 刚进去看 信都是未读状态
10F：推 SHINJOY: PC买实体版还是几乎被绑线上DRM 去买游戏主机吧X1 PS4 04/09 17:20
11F：→ shiaobau: PC的实体版 最近的现象就是给一张安装光碟 然後附steam 04/09 17:21
12F：→ kuninaka: STEAM被其他电脑或IP登入会发EMAIL认证信 04/09 17:21
老单机玩家了 自从搞网路化 就知道早晚会有这种情形
不过这还是我第一次遇到 除了不爽外
其实还好 XCOM单机方面能这正常玩但网路连线是否会正常还没式过
13F：→ kuninaka: DRM FREE的有GOG，可以买 04/09 17:22
14F：→ shiaobau: , origin, uplay等等的序号 还是要用线上平台玩... 04/09 17:22
15F：推 alejandroW: 买实体？ 现在实体也几乎都绑steam 光碟只有部分资料 04/09 17:43
16F：→ alejandroW: 想DRM free就只能坚持只买GOG的游戏 04/09 17:44
17F：→ alejandroW: 写英文信给客服没很难 客服也不会在意你文法差什麽的 04/09 17:45
18F：→ alejandroW: 看得懂就好了 04/09 17:45
19F：推 moonjimmy: 建议不要所有帐号密码都设一样，一个被盗全部完蛋 04/09 17:59
※ 编辑: ztO (114.33.210.40), 04/09/2015 18:33:43
20F：推 jokywolf: 被盗帐号不在於买甚麽东西，在於电脑有甚麽不该有的东西 04/09 18:19
挺能理解你的想法的 如果我不是遇到被盗
我也会觉得问题都是被盗者活该 自己不会遇到(超有自信的)
哇 现在真是初次遇到 感想就......那样 这些王八蛋还真厉害
※ 编辑: ztO (114.33.210.40), 04/09/2015 18:42:53
21F：推 sopare: 被盗号第一个要怀疑的就是个人行为问题吧 放着不管很危险 04/09 18:40
22F：→ x2159679: 你知道从不同设备上登入会需要进入信箱认证吗? 04/09 18:41
23F：→ x2159679: 你有开STEAM GUARD吗? 04/09 18:41
24F：→ sopare: 你怎麽知道不是你电脑中木马 而刚好steam有警告你? 04/09 18:41
25F：推 hazel0093: steam版上都是资方打手只会叫你自己检讨(被殴) 04/09 18:44
这样想法很合逻辑 被盗都是使用者的错 不是系统问题
我不会气这种想法 这已经是网路一种不成文的潜在思维 适用於各种被盗状
主要发文 是我自认光明磊落 还是会遇到这种事
所以常用STEAM的 大概要多研究防护措施之类的
至少我只有正常使用 对於防护类的手段倒是没再研究
至於上面推文 提到英文客服不在意文法差 好吧 多少让我有点想回文试试看的信心 感谢
※ 编辑: ztO (114.33.210.40), 04/09/2015 18:53:20
26F：→ hazel0093: 我在航空版这种专业类版也常常看到这种大神 劈头就是 04/09 18:47
27F：→ hazel0093: 问的人一定自己有问题在先 XD 04/09 18:47
28F：→ hazel0093: 不过steam没有安全到哪里 我连google帐号都被盗过 04/09 18:48
29F：推 sopare: 搞清楚怎麽被盗是为了防止下次又被盗 并不是要说谁活该 04/09 18:52
30F：推 gainx: 好好好，大家都是资方打手，散会啦 04/09 18:52
31F：推 MADAOTW: 记得之前有人要回来了 反正卡是你本人的 你还要担心盗刷 04/09 19:01
32F：→ MADAOTW: 问题 04/09 19:01
33F：→ MADAOTW: 最好跟银行停卡换卡 04/09 19:02
34F：→ kobi0910: 不懂得保护帐号 就少用 平台再安全都会有漏洞 04/09 19:03
推这种观念 不懂就少用 可以减少损害
35F：推 MADAOTW: 能在信箱认证下用同帐号购买游戏 表示steam安全机制还是 04/09 19:09
36F：→ MADAOTW: 有漏洞，还是你信箱也被骇了 04/09 19:09
37F：推 Clavius: 其实客服现在支援中文。xD 04/09 19:18
38F：→ Clavius: 连Google帐号都能被盗，只能怪自己安全观念太差 ˊ_>ˋ 04/09 19:22
39F：推 skydtwt16th: 客服支援中文，我同事帐号被盗了一年，最近才写信去 04/09 19:23
40F：→ skydtwt16th: 反应有成功取回 04/09 19:23
41F：推 dickec35: 讲资方打手也太难听啦...其实大家都是好心建议嘛~ 04/09 19:24
42F：推 Numenor: 所以信箱认证有没有开啊~我想确定这防线到底有没有用啊~" 04/09 19:25
http://i.imgur.com/avL93mT.jpg
是这个吗?
我没改过任何东西 所以我不清楚什麽才算启动
也许这是一开始 就这样显示的
43F：→ Numenor: ~ 04/09 19:25
44F：→ Numenor: 不然只有质疑平台的安全性实在没啥帮助 04/09 19:26
45F：推 Hateson: 你是不是没启用steam guard+有点不认识steam好友的连结? 04/09 19:27
STEAM 没点过任何东西 或好友连结
不过刚刚看 莫名多了两个好友(也许是被害人之类的)
不管了 总之怒删了
46F：→ Numenor: 像是google的商城经常传出被盗刷，但目前还没听过两段认 04/09 19:27
47F：→ Numenor: 证有被攻破过 04/09 19:27
48F：→ wtfmap: 就是没开吧 看起来帐号才用一个月 04/09 19:28
49F：嘘 wtfmap: 某楼神逻辑 大家可以回家啦 可以领500吗 04/09 19:29
50F：推 kenick: 你信箱有开2阶段认证吗? 你觉得信没被开说不定盗帐号的只 04/09 19:30
51F：→ Clavius: Google 500USD 已取得 04/09 19:31
52F：→ kenick: 删steam验证信阿 04/09 19:31
验证信长什麽样子 我开信箱看看~
※ 编辑: ztO (114.33.210.40), 04/09/2015 19:47:27
53F：→ holueken: 各位资方打手可以回家啦~~ 04/09 19:46
※ 编辑: ztO (114.33.210.40), 04/09/2015 19:52:24
54F：推 Numenor: 简单的说，你在新装置登入时，就算密码正确也会要你收信 04/09 19:49
55F：→ Numenor: 件输入一组随机码 04/09 19:49
56F：→ Numenor: 所以你不知道这东西？=.= 04/09 19:51
我没在别的装置登过STEAM(家用电脑) 都是随点随上
※ 编辑: ztO (114.33.210.40), 04/09/2015 19:54:22
57F：→ aa40105: 你绑的信箱有两段式验证吗? 没有的话信箱密码跟steam一 04/09 19:52
58F：→ aa40105: 样的话 是可以进信箱打开验证信 输入完删掉信 04/09 19:53
59F：推 CharleneTsai: 所以 看来是没开两阶段认证 = = 04/09 19:59
60F：推 Numenor: 囧 看来是有开启 至於是否信箱被盗我就不猜测了，前阵子 04/09 20:01
61F：→ Numenor: 是有点击他人的页面後专门偷走认证档的漏洞，虽然说修复 04/09 20:01
62F：→ Numenor: 了但会不会有余毒很难说，总之大伙自个注意点了:p 04/09 20:01
细节删了下
这个似乎是刷卡的 (还很多封)
http://i.imgur.com/NNisu4E.jpg
这个似乎是在警告帐号登入的
http://i.imgur.com/hY2Zc76.jpg
第二段 还附了个信检验的5位数密码(图上没是因为我遮蔽了)
妙的是信没读过 如果是盗号要嘛删掉 不然就是以读 这种情形还真怪
※ 编辑: ztO (114.33.210.40), 04/09/2015 20:13:17
63F：推 ryukyo: 以gmail来说 信要点开才算已读 如果信箱也被盗 他可以只点 04/09 20:15
64F：→ ryukyo: steam新寄来的信看就好 然後删除 再进垃圾桶再删一次 完全 04/09 20:16
65F：→ ryukyo: 清乾净 你没开两段验证 你就完全不晓得信箱有在别处登入 04/09 20:16
66F：→ ryukyo: 如果信箱被盗 以後有重要信件被偷看 倒楣的还是自己 04/09 20:18
67F：推 sopare: gmail有纪录登入IP资讯 还是可以知道有人偷登 04/09 20:23
68F：→ sopare: 在收件夹页面右下方 帐户活动时间点详细资料可以看 04/09 20:24
69F：→ aa40105: gmail的话已读也可以改回未读吧 应该是有看过信改为未读 04/09 20:25
70F：推 Numenor: 读过的信其实可以重新标记为未读~"~ 04/09 20:27
看了上面的回文 头都痛了
玩个游戏还要懂这麽多 真的太折腾人了
不过看推文好像STEAM客服发中文也行 就这点来说 让我多了点信心′_ゝ`
※ 编辑: ztO (114.33.210.40), 04/09/2015 20:32:14
71F：→ Numenor: 不过骇客读过验证码後却不删掉又有点奇怪~"~不管那麽多 04/09 20:31
72F：→ Numenor: 反正快快该密码停损才是上策 囧 04/09 20:31
73F：→ Numenor: "改"密码 04/09 20:31
74F：→ Numenor: 其实网路时代就是这样 囧这不过是游戏平台而已，网路购 04/09 20:35
75F：→ Numenor: 物，第三方代付等地方也是一样险恶~"~ 04/09 20:35
76F：→ aa40105: 能开二段式的话就开吧 至少密码被偷 还要通过第二段风险 04/09 20:37
77F：→ aa40105: 降低很多 二段有的是手机简讯 或是其他方式 比较不会被偷 04/09 20:39
78F：→ aa40105: 至於盗号方式 就有很多可能 有可能漏洞之类或是木马 04/09 20:39
79F：→ Numenor: 我认为这种东西迟早要学的~"~除非你手机永远只坚持3310( 04/09 20:40
80F：→ Numenor: 误~ 04/09 20:40
81F：→ aa40105: 只能增强自己防护 愈方便还是会有一些问题存在 04/09 20:40
82F：→ DendiQ: 这年头什麽都要懂得，不然就是现实中也容易被诈骗 04/09 20:40
83F：推 gainx: 光明磊落就不怕盗帐号啦，看这麽让你头痛的回文做啥呢 XD 04/09 20:47
有问题总要讲出来 以後有受害者要找文章也比较方便阿
相信受害者很多 只是没PO出来而已
84F：→ Numenor: 其实这跟做人光明磊落无关orz，犯罪人士挑对象不看受害 04/09 20:49
85F：→ Numenor: 者的人品的 04/09 20:49
※ 编辑: ztO (114.33.210.40), 04/09/2015 20:54:57
86F：推 ioms: 网站密码尽量别共用吧 前阵子twitch都被骇过 04/09 21:12
87F：推 a2156700: 怒改密码... 04/09 21:38
88F：→ ctes940008: 快去检查有没有Google异地登入，不然上来抱怨无济於 04/09 22:42
89F：→ ctes940008: 事 04/09 22:42
90F：推 barery24: 我的Origin也差点被盗 幸好有开二阶段认证... 04/09 22:46
91F：推 cms6384: 你这情形让我不太敢在Steam买游戏耶 04/09 22:50
我认为
kobi0910: 不懂得保护帐号 就少用 平台再安全都会有漏洞
说得不错啊 总之在於理解
不够了解就会像我这样 好在没损失啥 只是被吓到了
92F：→ fly0204: 你都开SteamGuard还能被盗，八成表示所有密码都一样 04/09 23:34
93F：→ fly0204: 这些系统安全的基本常识，不会不学。就只有从此不用 和 04/09 23:36
94F：→ fly0204: 持续被盗二种结果 04/09 23:37
95F：推 amazingreg: 感觉是在其他网站被盗取 拿来刷steam机率会高一点 04/10 00:02
96F：推 bmw530li: 我觉得原PO心态要改，这些东西又不是很困难的， 04/10 00:39
97F：→ bmw530li: 都可以拒绝学习，总觉得你这样老了会有点麻烦... 04/10 00:39
98F：→ bmw530li: 而且有没有可能你在公共电脑登入过？ 04/10 00:40
没在家里电脑外 上过STEAM
99F：推 weeee333: 不是要检讨被害人，这里很多人都是为你好给你意见 04/10 02:04
100F：→ weeee333: cyber crime 是新东西没错，但现代社会就是这麽麻烦 04/10 02:05
101F：→ weeee333: 如果家里被偷，一般人都会想要换家门锁吧？同理，重点不 04/10 02:05
102F：→ weeee333: 是你帐号还能不能用，里面的游戏还能不能玩，而是找出 04/10 02:06
103F：→ weeee333: 被盗的途径，把它堵起来。你如果英文不妙的话，可以寄 04/10 02:06
104F：→ weeee333: 站内信给我，如果信不长的话我可以帮你看看改改。加油 04/10 02:06
说得好 总之PO文也算做的纪录 以後有人倒楣也有个底
像我就查到taigood的文 情况跟我简直一模一样.........冏
105F：推 qmaper: 要跟上时代啊 04/10 02:06
106F：推 jackyateer: 信箱可以把读过的信改未读 04/10 09:31
107F：嘘 dreaminc: 看了一下推文，会被盗根本不意外 04/10 16:08
※ 编辑: ztO (114.33.210.40), 05/14/2015 13:51:02