谈谈刚刚steam账号被盗号的经历

631212 · 发表于 2020-10-15 00:48:28

本帖最后由 631212 于 2020-10-15 01:42 编辑

真是常在岸边走，哪能不湿鞋。我TMD居然有一天也会被盗号？？卧槽，真是人生中一大耻辱

事情是这样的，今天我正在愉快地挂刀，突然一位曾经和我在barter上交易的外国友人发给我一条信息，问我能不能帮他给他的团队投个票。我想反正闲着没事，那就投吧。一开始点了半天都点不进去，觉得怪不好意思的。

2020-10-14 23 49 40.jpg

后来终于点进去之后，我按照提示点了一个按钮，这个时候弹出一个新网页，网页上面就是steam登录的界面，要求我输入用户名密码。其实这个行为令我十分警觉，我虽然从前没有见过类似的骗局，但我知道什么是钓鱼网站，直觉也告诉我这有点像钓鱼网站。于是我检查了一下网页——域名就是steamcommunity.com，没有错误。再加上我当时正在挂刀，手机已经有了令牌，心想就算我的账号被盗他们异地也登录不了吧？没多想，就输入用户名密码、授权登录了，中招应该就是这个时候，那个时候我第一次输入用户名和密码却错误了（我的键盘氧化严重，经常有按键失灵，所以输入失误是常态，我没重视），想起来应该是骗子这个时候窃取了用户名和密码。我反复思考为什么自己会中这么简单的钓鱼陷阱，结论就是：
1、你在线而别人异地登录，他是不会把你挤下线的！你的steam客户端、网页、手机端，都不会有任何端倪！
2、我对自己太自信了，它弹出一个新网页，我看到是steamcommunity的域名，就觉得不会出问题，实际上那根本不是弹出网页，而是直接嵌入到原来的网页里冒充的，整个steamcommunity的网页都是伪造的（10楼已破案）；
3、我大部分精力都放在质疑域名的合理性上，另外我潜意识里又觉得自己绑定了手机令牌所以肯定不会被盗，所以我丝毫没觉得我输入用户名和密码有什么风险（其实到了这一步，用户名密码丢失了应该还不至于整个账户被盗，因为的确还有手机令牌最后一道防线）——但输入用户名密码失败之后（被骗子人为制造的失败），我以为是键盘又氧化了，于是又重新输入一遍，这个时候我的注意力已经被分散了，我居然，一瞬间忘记了“不要输入手机令牌”这个底线。妈的，世界就是这么神奇，我居然能把这么重要的事情忘了，这个实在丢脸。

登录后却没搜到他让我投票的那个team，过了几分钟他问我弄完了么？我说网站进不去呀（其实那时我已经进去了，只不过在搜他说的team）。他说没关系，他们球队已经胜利了，我还帮他庆祝了一下，操

当时他很久才回复我一句话，我还以为他在找几十个人拉票呢，现在回想起来，我中招的时候，他早就知道了，他这么久才回我话，原因在于他在疯狂给好友发信息。

多亏了坛里的同志及时发帖且@我，我才知道这件事（真的很感谢两位！）。。。在我找回账号的时候，196个好友被删除十几个了，这天杀的狗东西！骗子对于那些没有及时回话、甚至直接识破骗术的好友没有删除，而是直接拉黑了。所以那些消失的好友应该是主动把我删了。。。我连个道歉都说不了，更可怕的是，他们到底中招没中招我也不知道。希望他们都能安好！

不幸中的万幸，我的东西没有丢。所以，steam令牌虽然很让人烦躁，但真的不能没有！

最后，对此次被打扰到的所有人说声抱歉！！真的很对不起

积分封禁

预备会员

管理员

超级版主

版主

禁言会员

封禁帐户

封禁网段

游客

待验证用户

论坛贵宾

实习版主

群组维护

初阶会员

QQ游客

绿光作者

平台开发者

浪人

认证发行商

研发支持

进阶会员

高阶会员

精锐会员

支柱会员

核心会员

旗舰会员

毕业会员