V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
luojianxhlxt
V2EX  ›  Steam

你的 STEAM 号正在被盗!!!

  •  
  •   luojianxhlxt · 2018-04-06 10:47:46 +08:00 · 8648 次点击
    这是一个创建于 2449 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://www.bilibili.com/video/av20278117

    这种能直接强奸手机短信的方式,到底是不是真的。。。。。。
    按照这种操作绑了手机令牌也没用哦
    因为可以拦截掉手机号接受的验证码,所以可以直接去掉手机令牌
    20 条回复    2018-04-07 23:56:27 +08:00
    est
        1
    est  
       2018-04-06 10:56:47 +08:00
    这是什么原理?

    steam 帐号绑定的手机可以被随便收验证码?

    岂不是网银的验真吗也可以随便收?

    我估计是不会注册 steam 的小白直接去买的 PUBG 帐号吧
    mochanight
        2
    mochanight  
       2018-04-06 11:01:16 +08:00 via iPhone
    这种拦截验证码不可能做到吧。
    luojianxhlxt
        3
    luojianxhlxt  
    OP
       2018-04-06 11:19:44 +08:00
    @mochanight #2
    截取短信是真的,不过操作有点繁琐
    提示手机必须在 gsm 网络下
    银行交易的手机验证码可以被轻松拦截吗? - 知乎
    https://www.zhihu.com/question/24189682/answer/27135888]
    smilekung
        4
    smilekung  
       2018-04-06 11:27:16 +08:00 via Android   ❤️ 1
    @luojianxhlxt 这个拦截需要跟被拦截手机号在一个基站下 不可能随机拦截指定手机号的…视频如果说的是真的 最大的可能就是 steam 的验证码接口没有做防爆破
    leafleave
        5
    leafleave  
       2018-04-06 11:28:13 +08:00 via iPhone
    复制一个底下的评论,感觉合理


    推测的是 虚拟号码批量注册 steam (((买号)))后没换绑被盗。总之问题就在手机号上。

    我也感觉是这样,现在 99%的都是用手机短信验证,不可能轻易截到运营商下发的短信
    Reficul
        6
    Reficul  
       2018-04-06 11:28:35 +08:00 via Android
    steam 绑定的是 Google voice,Google 账号有语音两部验证的路过。
    just1
        7
    just1  
       2018-04-06 11:39:11 +08:00 via Android
    这是验证码平台的手机号,有人用这个注册,没换绑而已。
    luojianxhlxt
        8
    luojianxhlxt  
    OP
       2018-04-06 11:40:51 +08:00
    @just1 #7 验证码平台,不可能用实体手机号给别人提供服务啊
    chanssl
        9
    chanssl  
       2018-04-06 11:42:36 +08:00
    5 楼 +1,100%是用接码平台的手机号注册 Steam
    chanssl
        10
    chanssl  
       2018-04-06 11:43:22 +08:00
    @luojianxhlxt #8 谁说的?接码平台全是卡商挂上去的真实手机号。
    chinafeng
        11
    chinafeng  
       2018-04-06 11:49:11 +08:00 via Android
    接码平台
    mazyi
        12
    mazyi  
       2018-04-06 12:20:17 +08:00 via iPhone
    @luojianxhlxt 接码平台也是真实的手机号,只是可以重复获取某个号码来接收验证码而已
    just1
        13
    just1  
       2018-04-06 12:26:11 +08:00 via Android
    @luojianxhlxt 猫池了解一下
    luojianxhlxt
        14
    luojianxhlxt  
    OP
       2018-04-06 12:35:51 +08:00
    @chanssl #10 接码倒是有可能
    我以为说的是发码。。。
    yksoft1
        15
    yksoft1  
       2018-04-06 12:42:42 +08:00
    不过接码平台的卡很多是黑卡,不少停机停到欠费之后变成重新启用号码之后拿它注册的账号就很不安全了
    KevZhi
        16
    KevZhi  
       2018-04-06 14:13:04 +08:00 via iPhone
    不可能做到的,up 主哗众取宠而已,已经被喷了
    很明显是卖号平台“回收” 95 元的吃鸡启动器账号,这些账号
    我手机号给他,邮箱账号密码给他。它能从我库存里转出去一个东西我直播吃翔
    KevZhi
        17
    KevZhi  
       2018-04-06 14:14:27 +08:00 via iPhone
    这些 95 元吃鸡启动器账号大部分都是没改绑的,看一两个月没登,回收重卖正常操作而已
    AA0
        18
    AA0  
       2018-04-06 15:10:00 +08:00   ❤️ 1
    G 胖和老毛子黑客们斗了这么多年练就出了一身本领,怎么可能这么轻易着了小毛贼的道
    NightRemix
        19
    NightRemix  
       2018-04-06 18:58:41 +08:00
    我的账号也是,每天都能接收到 Steam 的登陆验证码,肯定是盗用试着登陆了
    byfan
        20
    byfan  
       2018-04-07 23:56:27 +08:00
    我的号子居然邮箱都被改了,申诉 3 天没人理。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5104 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 09:20 · PVG 17:20 · LAX 01:20 · JFK 04:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.