回看板
Disp BBS
作者 Supasizeit (Shitpost King)
標題 [問題] 有Steam Guard Mobile還會被駭？
時間 Sun Oct 13 02:18:52 2024

前幾天收到帳號被入侵通知

檢查發現多了一個香港瀏覽器登入

把錢包餘額拿去買一堆卡片

不過錢包才幾塊台幣而已

還好沒被改email跟密碼

可明明就已經開了Steam Guard 手機認證

怎麼還會被駭啊

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.204.195.174 (臺灣)
※ 作者: Supasizeit 2024-10-13 02:18:52
※ 文章代碼(AID): #1d2hsESK (Steam)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1728757134.A.714.html
推 s8018572: 你的電腦可能有病毒 或是你有在奇怪的第三方網站登入steam帳號 2fa key被別人綁走了
2fa不完全無敵，只要有人可以實體攔截那個key，你就會被繞過去了1F 10/13 03:01
推 x2159679: 我最近也有遇到STEAM GURAD通知要求登入5F 10/13 04:21
推 wulouise: 你有可能自己登到詐騙網站輸入過2fa或中毒6F 10/13 06:48
推 hong1310: 已經被開後門了吧7F 10/13 08:05
→ bakayalo: 詐騙網站+1，看農場新聞介紹遊戲，想加願望然後登入了..8F 10/13 08:16
→ Wolfclaw: 資安意識不足，Steam Guard 也救不了你9F 10/13 08:31
推 iComeInPeace: 也有可能你點過釣魚網站10F 10/13 08:32
→ awenracious: 資安意識跟習慣比你用什麼工具還重要
一大堆人都覺得資安沒什麼 或抱持著反正我有裝防毒或有事重灌就好了的心態 遲早出問題11F 10/13 09:42
→ Supasizeit: 應該都不是啦 釣我沒那麼容易14F 10/13 10:16
推 xiaoyaozizai: 安全意識堪憂，你怎麼會覺得這樣就安全？太天真了吧15F 10/13 10:16
推 zseineo: 你覺得都不是 但事實是你已經被盜登了不是嗎www16F 10/13 10:18
推 kaj1983: 那你密碼有換新的了嗎？17F 10/13 11:04
→ Supasizeit: 他會先ban你帳戶，然後給你一組新密碼。我還在找怎麼可以設成無密碼18F 10/13 11:18
→ freedy0: 推16樓，事實擺在眼前…20F 10/13 11:54
推 HELLOMONKEYs: 我懂 ..不承認被盜的話就不算被盜了!! www21F 10/13 12:01
噓 nothingsun: 我絕對沒有被盜 絕對沒有被釣魚！22F 10/13 12:08
推 s8018572: 可能性就是2fa key劫持阿 你要不要用malwarebyte掃一下23F 10/13 12:10
→ bu17: 不要亂登帳號...用SteamPc端和手機app..24F 10/13 12:18
推 ikachann: https://i.imgur.com/hYlCdOi.png25F 10/13 12:39
[圖]
推 success51: 是不是點到一律允許此裝置登入啊26F 10/13 12:44
推 sunshinecan: 信箱會收到登入驗證碼嗎? 這樣盜信箱就能繞過手機
有代購過嗎? 對方拿單據就能找客服搶你帳號
釣魚也不限於連結假網站 惡意APP 惡意服務授權都是27F 10/13 13:37
→ jjjj222: 釣你沒這麼容易.... 然後被駭了, 真他媽要笑死我誒
都被駭了到底哪來的自信....
電腦都被開後門了, 然後怪2FA, 真是很好笑30F 10/13 15:16
→ Supasizeit: 如果是攔截2FA 那就是中malware 剛掃過，看起來沒問題33F 10/13 17:34
→ oas: 掃過就沒問題...我看你的資安商智很有問題........不意外....35F 10/13 17:38
→ Supasizeit: 剛爬了一下steam論壇，有類似案例，不過那邊到最後也戰起來哈哈哈36F 10/13 17:38
→ oas: 我看過說2FA被繞過的 都是自己雙手奉上密碼的 嘻嘻....38F 10/13 17:39
→ iComeInPeace: 這問題到最後都是各說各話 你會怕就重灌39F 10/13 18:06
推 wulouise: 通常來說約有信心的越危險，建議好好會想40F 10/13 18:17
推 Ariadust: 就算有量子電腦或是什麼未來科技幫忙加密，也擋不住有人把密碼直接交給別人41F 10/13 19:19
→ Supasizeit: 是啊現在只能相信iPhone 了，密碼全換重灌比較安心43F 10/13 19:29
→ Kenqr: 有海量遊戲的知名帳號沒被盜 怎麼就盜你的?
因為人家沒被釣到啊44F 10/13 21:06

--
作者 Supasizeit 的最新發文:
點此顯示更多發文記錄