全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1169|回复: 8

[经验] Steam被盗号了(已复盘)

[复制链接]
发表于 6 天前 | 显示全部楼层 |阅读模式
本帖最后由 HOH 于 2025-9-3 00:50 编辑


重新复盘后结论如下:

1.经查几台设备,自认为木马可能性为0
2.在登录日志中显示盗号者使用的是手机号登录的微软账号,而非邮箱账号登录
3.偷盗手机验证码的可能性也为0


综上结果为:手机号注册了某些野鸡网站或国内裤子导致的密码泄露后撞站撞库


即:
手机号密码尝试登录-->
                         查看邮箱的邮件存在哪些业务-->
                                                           用邮箱地址登录有价值的业务-->
                                                                                                   完成邮箱关联业务盗取


安全建议:
1.关闭非必要的手机号登录选项(微软账户---登录首选项---取消手机号登录)
2.使劲改密码,改到自己都不记得
3.使用更安全的2FA措施
(本着方便第一安全第二的原则不予采纳)


后记:
本来绑定手机号是作为安全措施在被盗或忘记密码后方便找回的,不曾想却成为了盗号的帮凶。
因此在选择绑定手机号作为安全措施时,要谨慎选择其可用于登录的选项










先说结果:目标明确,只偷Steam

经过如下:

1.潜伏阶段
其实半个月前微软有提示异常活动,对方也没有改密没有做任何事,所以也没引起注意



2.实施阶段
昨天半夜收到Steam 2FA邮件提醒,点进去邮件就不见了,改密改邮删邮件一气呵成,甚至我都没来得及反应发生什么事了

3.寻回账号
连夜写作文找Steam客服,虽然证据不足,但下午还是给找回了



事后检查,其余常见FB X都没有登录,可见目标明确就是Steam

但是看了登录记录也没丢失什么东西,卡牌、CSOL的东西都还在,几个游戏的最后运行时间也没变,好友资料什么也没改,偷了个寂寞



反思一下,不知道怎么反思,究竟是先盯上Steam才来撞库邮箱,还是先撞库邮箱再去偷Steam,没搞懂



对了,那个TAS-AN00是啥手机呀?
发表于 6 天前 | 显示全部楼层
为什么不盗别人号,盗你的号?都是盗号者的错吗,一个巴掌拍不响,苍蝇不叮无缝的蛋。
抛开事实不谈,赵哲应该对此事负全责
发表于 6 天前 | 显示全部楼层
谁让你不开Steam Guard,笨蛋
发表于 6 天前 | 显示全部楼层
看着像番号的手机,必须是菊花无疑
发表于 6 天前 来自手机 | 显示全部楼层
不太容易,除非是点了什么东西,这个玩意登录新设备必需要手机授权生成密钥的,密码邮箱根本没用,换手机才真的头痛
发表于 6 天前 | 显示全部楼层
每个地方的密码都不要一样的
发表于 6 天前 | 显示全部楼层
目测那几个箱子加起来有300不止,卖了吃顿好的吧
 楼主| 发表于 6 天前 | 显示全部楼层
nttstar 发表于 2025-8-30 19:17
谁让你不开Steam Guard,笨蛋

最后靠的当初免费送Mirror的大概时间给捞回来了,小黄油万岁!
发表于 6 天前 | 显示全部楼层
敌对势力报复  
发表于 6 天前 | 显示全部楼层
TAS-AN00 菊花手机,编号格式跟我的菊花格式一毛一样
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-9-5 03:18 , Processed in 0.061557 second(s), 8 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表