steam 账户被盗 没有经过我的邮箱验证

[beyoung]

下午接连收到两封来自 steam 的邮件，第一封提示添加了手机号，第二封提示修改了关联邮箱。

然后登录就发现账户被盗了，邮箱成了别人的，只好联系客服，目前还在处理中。

我就纳闷了，这些操作不需要经过我的邮箱验证吗？

账户里买了十几个游戏，因为生活上的一些变动最近一个月 steam 没有打开过

[honeycomb]

恢复后请考虑增加 steam 验证器

[Evrins]

估计添加手机验证只要登录密码就够了，然后用手机验证修改邮箱

[abowloflrf]

上周我的账号也这样，密码被改，邮箱被改，不过邮箱收到了验证邮件。后来找客服提供了订单截图支付宝截图很快就找回来了

[abowloflrf]

我的是 126 邮箱，没有查找到任何异地登录记录，猜测试网易的客户端授权码泄漏了

[yujianqiang46]

前两天同被盗，已申诉重制了密码。
网易邮箱开了二次认证，steam 邮件被放到客户端删信，怀疑是 IMAP + 弱授权码导致邮箱被盗
已关闭 IMAP，steam 账号切到了 gmail 并装了手机验证器

[slrey]

两步验证已经是标配了，一切重要的东西都得上

[LuoboTixS]

到现在还在用网易邮箱的可以说活该吗

[Cooky]

开手机验证器吧，steam 手机端很小很干净的，一点都不占资源

[Nathanzheng]

好像有案例是开了验证器饰品和皮肤也会被盗

[k9982874]

两步验证，密码是软件生成的强密码表示一点不虚

[shower]

@Nathanzheng 被钓鱼了呗，把验证器的码也交出去了

[beyoung]

按道理添加手机绑定应该验证注册邮箱的
@Evrins

[xratzh]

登录时我选择推送最快的域名邮箱（ qq ）来验证验证码。还好

[tinybaby365]

没有开启二次验证？

[littiefish]

@beyoung 然而并没有，现在国内好多网站，只要你密码和账户泄露了，基本上就意味着你失去这个账户了。
因为别人有你账户和密码就可以添加手机，且没有邮箱验证，申诉就是艰难。
百毒更是如此，好几个号就这样没了，被别人绑了手机，申诉都回不来。

我遇到过唯一的添加手机要邮箱验证的是 YY，给个赞。

[wyx250013]

某破解网前两天出了 steam 绕过邮箱的方法

[beyoung]

@littiefish steam 客服至今还未回复 等等看吧

[8355]

密码被社工了吧. 或者在之前网易的邮箱被爆泄露以后没有改密码

[beyoung]

@8355 和网易邮箱的确是相同的

[8355]

@beyoung #19 快改吧 现在环境就这样黑产卖的飞起. 所以搞这事的人多.

[lht260]

网吧易被盗号

[linuxchild]

我的提示在巴西登陆。。

[zhengxiaowai]

吓得我赶快下了个 steam app 开启令牌了

[beyoung]

@lht260 未曾在网吧登录

[Kimyx]

东西都还在吧？ Steam 账户任何安全上的改动都会触发 7 天的保护机制吧？

[beyoung]

@Kimyx 刚提交了最后一次购买记录 等处理完了 再来 append 一下结果

[miuler]

我也是这样，我都要放弃我的 126 信箱了
一个月 2 次了，我本以为我邮箱被盗，但我邮箱登录没有其他 ip 登陆过，
每次 steam 被盗的时候 在 126 信箱中的 客户端删信 这里面可以看到 steam 验证码的信件被删除了 ，

[miuler]

不会被盗的都是用的网易的邮箱吧，算了 真的要放弃网易了。

[abwong]

所有游戏邮箱都是 gmail，一般的 QQ Mail。

[lalawue]

复杂密码，还有 steam 的两步验证

[qu3290052]

好像国外逻辑都这样，国外重点是登陆，登陆有二步验证，然后改手机号或者邮箱都超简单，例如 google 之前给别人代玩游戏，把我的账户改密了