作者DanoneCo3 ()
看板Steam
标题帐号里的游戏被退款
时间Mon Aug 11 02:59:26 2025
很久以前steam帐号因为没有做二段认证
里面钱包里面的钱被洗掉後就开启了二段认证也换密码换绑信箱登出全部设备，但是今天发
现我最近买的游戏收到信箱通知游戏被退掉
当下重新做了上面的事情，请问这样帐号是废掉了，不知道下次还会不会发生一样的事，也
找不到问题在哪
请各位大大提供想法，感谢！
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 223.136.239.127 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Steam/M.1754852368.A.5A1.html
1F：推 ininder30cm: 所以是有二段还被盗?08/11 03:17
2F：→ DanoneCo3: 是的！steam二阶段完全没有跳通知08/11 03:33
3F：→ DanoneCo3: 也没有收到登入请求 只有收到退款申请08/11 03:33
4F：→ ANiZan9991: 你steam手机app右上角大头贴点进去，滑到最下面08/11 04:25
5F：→ ANiZan9991: 帐户详细资料>安全性与设备>从所有位置登出08/11 04:25
6F：→ ANiZan9991: 理论上你这边只会有「正在使用中」的「行动装置」08/11 04:25
7F：→ ANiZan9991: 这样就没问题了，除非你连手机也被干走==08/11 04:25
了解 目前剩下手机有登入guard
电脑重灌完後没有登入任何帐号了
目前先这样试试看
8F：推 injune777: 你网页的token被偷了吧，所以对方能绕过二阶段验证，08/11 05:19
9F：→ injune777: 我之前也碰过一次，改密码移除授权都没用，请把网页移08/11 05:19
10F：→ injune777: 除授权 然後不再使用网页，直接用他的程式就不会再被08/11 05:19
11F：→ injune777: 盗了. 08/11 05:19
请问您的意思是跟b2一样把其他设备登出吗
※ 编辑: DanoneCo3 (223.136.239.127 台湾), 08/11/2025 06:22:32
12F：推 ltytw: 他怎麽没有把你的密码改掉？ 是因为要改密码需要输入原08/11 08:06
13F：→ ltytw: 密码才能输入新密码吗？ 而如果是盗cookie的就是盗他的08/11 08:07
14F：→ ltytw: 登入状态 而不是他的 密码？08/11 08:07
15F：→ ltytw: 你可能需要找一台 乾净的 可登入steam的手机 把sim卡装08/11 08:09
16F：→ ltytw: 过去用来接收steam验证码 开通steam guard验证後 把08/11 08:09
17F：→ ltytw: 密码改掉在把其他装置登出 你可能有什麽手机或电脑有木马08/11 08:10
已经登出只剩guard 电脑已扫毒後重灌
18F：推 h0103661: 帐号没事，但你一定有个装置还有木马 08/11 08:23
19F：推 starcow: 你一定有在某个网站点击到恶意连结,导致Token被偷 08/11 08:38
我也觉得是点到钓鱼程式
20F：→ starcow: 去年我的小号就被偷过,後来赶紧登出全部设备&改密码 08/11 08:40
21F：推 hh123yaya: 逢..甲 08/11 09:14
22F：→ a85139138: 我都不在网页登steam 08/11 09:53
23F：→ a85139138: 就是想说看能不能防这种东西 08/11 09:53
24F：推 f051372: 长年看下来的确有不要在网页登STEAM这个说法08/11 09:59
25F：→ ydcc: 有在使用第三方交易平台吗?你可能在钓鱼网站登陆被偷2FA，08/11 10:24
26F：→ ydcc: 解决办法就是不要在网页登steam，真的没得选择，请用扫描QR08/11 10:24
27F：→ ydcc: code登录，扫描登录失败基本上就是钓鱼网站，每次在网页登08/11 10:24
28F：→ ydcc: 录後，记得到steam guard检查登录装置有没有非台湾IP。08/11 10:24
29F：推 qq204: 我猜一定有个好友传啥投票网站给你08/11 10:40
30F：→ qq204: 我朋友前几天也传那东西给我 08/11 10:40
31F：推 injune777: 对，要把网页登出，然後弃用网页这样就不会再被盗用了 08/11 10:55
32F：→ injune777: ，之前我也是被退款然後钱包三十块被清空才发现被盗用 08/11 10:55
33F：→ injune777: ，改密码登出过了一个月还是又中奖，最後不用网页才没 08/11 10:55
34F：→ injune777: 事. 08/11 10:55
那请问您其他帐号後来还有出事吗
35F：→ injune777: 然後我没点过好友连结没有第三方交易，就是不知道在哪 08/11 10:56
36F：→ injune777: 被钓鱼钓到. 08/11 10:56
37F：推 applewarm: 推这篇推文的提醒08/11 11:19
※ 编辑: DanoneCo3 (150.117.35.21 台湾), 08/11/2025 11:26:20
38F：→ DanoneCo3: 感谢上面大大的建议 08/11 11:29
39F：→ DanoneCo3: 不知道现在盗帐号进步到这个地步了 08/11 11:29
40F：→ DanoneCo3: 想再请教各位token被盗了的话google帐号那些储存在电 08/11 11:29
41F：→ DanoneCo3: 脑里的帐号密码是不是就没救了，还是改密码、重新用二 08/11 11:29
42F：→ DanoneCo3: 阶段那些，token就会被刷新，如果想再骇入就只能使用 08/11 11:29
43F：→ DanoneCo3: 密码了呢 08/11 11:29
44F：→ ANiZan9991: token是登入许可，你照我的步骤把所有许可取消 08/11 11:35
45F：→ ANiZan9991: 其实就没问题了，除非你又给他新的许可== 08/11 11:35
46F：→ ANiZan9991: 然後这东西是连贯的，你steam救回来，但gmail被盗 08/11 11:37
47F：→ ANiZan9991: 骇客可以选择改用gmail的验证码，绕过steam app 08/11 11:37
48F：→ ANiZan9991: 所以gmail那些也建议把所有登入装置踢掉 08/11 11:49
49F：推 etvalen: 推好心说明，盗帐号真的该死== 08/11 12:43
50F：推 sunshinecan: 信箱不要收验证码 不然信箱被盗二阶段就失效了 08/11 12:50
51F：→ r85270607: 仔细一想我还从没用过网页版 08/11 14:21
52F：→ HuMirage: 网页版要用插件或一些网站要求STEAM API的功能很难避免 08/11 14:34
53F：→ HuMirage: 耶== 08/11 14:34
54F：→ cat05joy: 帐号串联要定期取消 尤其是那种抽奖要授权的那种 08/12 16:28