作者lwrwang (lwr)
看板Steam
標題[閒聊] steam 物品庫被駭
時間Mon Jan 27 09:26:52 2025
我今天早上起來收到email,發現我的steam物品庫中被賣掉百餘個物品。
其價值大概台幣八十多元，然後駭客用這八十多元買了一個平常價值0.31元的Dota2物品。
我去官方討論區申訴，發現其實遇到這件事的人還不少，從2023年就有發生這問題。
官方管理員只會貼
1.用掃毒軟體掃描電腦
2.在steam解除所有授權的電腦
3.改登入密碼
4.取得新的Steam Guard 備用代碼
5.確保Steam Web API 金鑰是空白的
6.詳讀Steam 物品恢復政策 (內容就是不會幫你恢復)
原文如下
Perform these steps, in order...
Scan for malware.
https://www.malwarebytes.com/ or with whatever
Deauthorize all devices
https://store.steampowered.com/twofactor/manage
Change your password on a secure device.
Generate new back up codes.
https://store.steampowered.com/twofactor/manage
Revoke the api key (this should be empty)
https://steamcommunity.com/dev/apikey
Read the Steam Item Restoration Policy.
雖然不是很在意那些被賣掉的交換卡片、徽章和背景。
但是被駭客入侵這件事還是很擔心。
如果有鄉民擔心自己物品庫的安全，可以先執行上述流程。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.45.132.149 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Steam/M.1737941217.A.127.html
1F：噓 eatdream: 你連你有沒有雙認證都沒講，誰他媽的知道發生什麼事，搞 01/27 09:35
2F：→ eatdream: 不好你自己喝醉酒後賣了 01/27 09:35
有steam guard 2階段認證，但是物品庫交易不會有2階段認證
3F：→ alanjiang: Errr 01/27 09:46
4F：噓 arl: 以前遇過但是Steam有幫我恢復耶..你要不要先搞清楚狀況先?? 01/27 09:51
真的嗎?我看官方貼的說明是不會恢復，如果能恢復就太好了
※ 編輯: lwrwang (114.45.132.149 臺灣), 01/27/2025 09:55:18
※ 編輯: lwrwang (114.45.132.149 臺灣), 01/27/2025 09:57:29
5F：噓 y120196276: 你就登入api被盜，官方貼的完全沒錯 01/27 09:59
6F：→ y120196276: 100個80元不到，每個價值都很低，不需要驗證 01/27 10:00
7F：→ y120196276: 你說時間2023有不少，就知道你平時也沒在注意這塊， 01/27 10:02
8F：→ y120196276: 因為2021以前就一堆人在ptt巴哈一個月好幾篇 01/27 10:02
9F：→ IRPT001: 我比較擔心軟體XD 01/27 10:18
10F：推 warbreaker: 低於一美又沒偏離市場價都是直接出售 01/27 10:18
11F：→ warbreaker: 高價、大量上架或偏離市場價才要手機確認 01/27 10:21
12F：推 y120196276: 補推回來 01/27 10:46
13F：推 Angesi: 你的電腦好髒喔。 絕對是你自己送頭的，沒有例外！ 01/27 11:06
14F：推 ClixTW: 所以你token是怎麼被偷走的 01/27 11:24
15F：噓 lpsobig: 最好物品庫交易沒有二階== 就算api 攔截你也要先交易提案 01/27 11:54
16F：→ cc9i: Steam guard 有最近登入過裝置或瀏覽器 把可疑都通通移除 01/27 11:59
17F：推 Supasizeit: 重灌然後改密碼後只用steam guard登入吧 我現在電腦 01/27 11:59
18F：→ Supasizeit: 能不輸密碼就不輸密碼 01/27 11:59
19F：→ cc9i: 不過如果是自己電腦而不是其他裝置可能就要掃毒看看 01/27 12:01
20F：推 sunshinecan: 確定沒有異常登入紀錄嗎? 怎麼會覺得是官方被駭? 01/27 12:04
21F：→ bu17: 別亂登帳... 01/27 12:35
22F：→ KMSNY: 我賣東西還要開手機放行欸 01/27 13:22
23F：→ KMSNY: 喔 賣一個不到一元 那沒差吧 01/27 13:24
24F：→ leion: 簡單說你這帳號不值錢...駭客只能勉強湊齊80元 用市集買個 01/27 13:26
25F：→ leion: 0.3元的東西 這樣駭客賺(80-0.3)*0.85=68元 市集官方抽15% 01/27 13:27
26F：→ leion: 賣你0.3東西的帳號應該是駭客的分身帳號 01/27 13:27
27F：→ leion: 駭客應該覺得自己虧大 花幾十分鐘賺68元 01/27 13:28
28F：→ deray: 80元是搞笑嗎？ 01/27 13:31
29F：→ shadowblade: API是指哪個? 01/27 13:41
30F：→ y120196276: 回樓上，授權的裝置全部登出 01/27 14:17
31F：推 shadowblade: 了解 01/27 14:24
32F：→ jay920314: 之前看到人家推薦家庭監控還啥的功能啟動 01/27 15:08
33F：→ jay920314: 單件價錢太低好像不會跳認證 01/27 15:09
34F：推 chy19890517: 我也遇過，大概也是不到一百塊 01/27 15:24
35F：推 scorpioz: 物品庫交易什麼時候不用手機二階段認證了？ 01/27 16:15
36F：→ scorpioz: 看到80塊差點笑出來 01/27 16:15
37F：推 rogerkidd: 價格低的的確不用 01/27 16:17
38F：噓 JMashburn: 才80元就在叫，8萬元再來po文吧 01/27 17:29
39F：推 hms5232: 80當然價值不高 但有些物品也是辛苦蒐集來的 不是數字大 01/27 20:02
40F：→ hms5232: 小的問題 01/27 20:02
41F：→ Kenqr: 就標準的電腦中毒被盜session 01/27 23:39
42F：→ Kenqr: 很多Youtuber被盜帳號開加密幣直播就是這種 01/27 23:39
43F：→ Kenqr: email收到附加檔案不要亂開 01/27 23:40
44F：推 Putrid: 價格低不用嗎？為什麼我跟BOT交易一兩張卡片也要APP確認？ 01/28 13:27
45F：→ Putrid: 還是設定可以改阿 我想改掉 好麻煩 01/28 13:28
46F：→ y120196276: 交易跟市集不一樣 01/28 19:34