《steam》【讨论】STEAM 个资有被盗?

m7917227197 (依旧) #1 2021-04-20 00:49:57

Steam

XXXXXXXX，您好！

您登录帐户 XXXXXX需的 Steam 令牌验证码为：

XXXX

您会收到这封自动产生的邮件，是由于有人在182.38.126.133（CN）试图通过网页或移动设备登录您的帐户，且提供了正确的帐户名称与密码。

Steam 令牌验证码是完成登录所必需的。没有人能够不访问这封电子邮件就访问您的帐户。

如果您未曾尝试登录，请更改您的 Steam 密码，并考虑更改您的电子邮件密码，以确保您的帐户安全。

祝您愉快，

Steam团队

信箱还收到强制登入 5~6封信都是CN

贡啊丸： 2 小时前

用了五年都没被盗过，应该是使用电脑的惯导致的

依旧： 2 小时前

了解

dask： 1 小时前

改密码

alien1984 (Vic_ROC) #2 2021-04-20 08:40:51

STEAM登入使用的是帐户名称跟密码

如果是没有启用二段验证只要取得帐密就能偷走帐号

二段验证有开STEAM GUARD

分成 APP 动刷新-验证码跟电子邮件一次性-验证码

还需要输入验证码登入

如果是採用电子邮件验证

电子信箱也被盗用帐号就被偷走

APP部分

理论上可以透过骇入偷取帐号

使用的设备有问题那以上机制都不是问题

常见的资安相关资讯请自己注意养成保密惯降低风险

如果是遇到监守自盗个人资安手段是挡不住

譬如内部人员直接盗取用户讯息导致外流

a450421882 (流涟) #3 2021-04-20 08:43:45

换电脑/重灌系统

切记以后别再上不明网站