Re: [问题] 莫名其妙收到recovery code

楼主: mason710 (我不是妳想像的那么勇敢)   2016-06-13 19:05:34
回到家检查了一下,发现只是外国某个屁孩无聊乱try steam帐号
然后乱送recovery code而已
顺便分享一下就我所知的steam帐号安全资讯
如果手机收到英文短信 “Your Steam recovery code is xxxxxxx”
(也就是我早上遇到的问题)
根本不是骇客入侵,只是个无聊人try了你的帐号,密码错误后
下面会有个按钮,“传送一组帐户救援代码到我的手机,号码结尾为 'XX'”
(如果你像我一样,有绑定手机锁,就会有这个选项)
经过测试,如果是我本人使用,他会照着我的语言送来中文的短信
“您的steam验证码为XXXXXX”
如果是无聊的老外乱按,就会送来那个老外设定的语言
而且这个功能居然谁都可以按
也就是陌生人只要知道你的steam帐号名称,就可以很无聊的拼命按这个钮
然后送一堆短信给你,短信费用还算在你头上= =
另外经过测试,发现有绑steam guard跟手机锁以后
基本上不可能被骇
因为光是换个电脑登steam,就强迫要用手机再次认证了
除非骇客连你手机都偷了,否则不太可能被骇
所以光是中木马也不会被骇
最后,我大概知道为什么我的帐号会这么常被无聊人try
这steam帐号是2004年4月办的(steam是2003年9月12日创办的)
当时根本没人在用steam,所以帐号名怎么取都不会有人先取
偏偏我就取了个大名鼎鼎的游戏人物英文名
导致常常被人try帐号...
结论:要是没设定steam guard跟手机锁的,最好设一下
安全性其实蛮高的
※ 引述《mason710 (我不是妳想像的那么勇敢)》之铭言:
: 刚刚上班上到一半,手机莫名其妙收到steam寄来的短信
: “Your Steam recovery code is xxxxxxx”
: 我大概知道这是某个骇客又在try我的帐号
: 但是我不清楚这个“送出recovery code”的动作
: 代表骇客攻破到哪个程度了?
: 帐号密码已经被破解了吗?
: 还是单纯只是在狂try密码顺便乱按送出recovery code?
:
作者: iceboxi (低迷的)冰箱(^_^)   2016-06-13 19:17:00
一讲就想知道取什么,哈哈
作者: ZunHong (今晚打老虎)   2016-06-13 19:20:00
想知道+1 XD
作者: ccommon (普通)   2016-06-13 19:32:00
这样讲就好想知道+1
作者: osalucard (奥萨)   2016-06-13 19:46:00
会有短信费用?能关掉这功能吗? APP怎么送都行别短信
作者: ginokk (ko)   2016-06-13 19:55:00
去把个人页面的网址改成跟帐号不一样的比较不会被猜到帐号
作者: vicmeng (.-.. --- ...- .)   2016-06-13 20:04:00
让大家踹一下嘛
作者: WASIJLA ( ̄灬 ̄)   2016-06-13 20:15:00
你一讲大家都好好奇噢 XD
作者: Kenqr (function(){})()   2016-06-13 20:19:00
我也想踹一下XD
作者: SemiAuto (半自动)   2016-06-13 20:23:00
我猜是Ezio
作者: lovinlover (Lovin Lover)   2016-06-13 20:26:00
2004年以前
作者: JustI5566 (就是特爱5566)   2016-06-13 20:34:00
原PO我想跟你一起玩游戏,加个好友吧 (诚恳貌)
作者: shadow0326 (非议)   2016-06-13 20:47:00
我猜是七濑恋
作者: oas (GTr)   2016-06-13 21:13:00
请问 一般看到的不都是用户名吗? 一般人看的到steam帐号吗?
作者: playerlin (PlayerLin)   2016-06-13 21:49:00
帐号名称是看不到的,能看到的是社群ID,可自行改。
作者: jerry92277 (幻月之刃)   2016-06-13 21:58:00
不对,寄验证短信的钱不是算在user上,是steam那边出之所以会看到说费用使用者负担,是因为美国有些电信公司的方案,收短信是要另外收钱(通常都是预付卡
作者: oas (GTr)   2016-06-13 22:27:00
感谢p大回答~~
作者: StinkyDofu (exksda)   2016-06-13 22:46:00
短信台湾不会扣款
作者: b436412 (m.jace)   2016-06-13 23:55:00
短信不会收钱啦。别紧张
作者: nosugartea (无糖绿)   2016-06-14 00:26:00
我怎记得以前的帐号是用信箱当帐号…看了一下自己帐号…竟然是20030913创的 囧
作者: playerlin (PlayerLin)   2016-06-14 00:46:00
20031019创的,用ISP信箱名称当帐号。
作者: joua101 ($N!)   2016-06-14 00:46:00
我的steam帐号2003年11月创的 也是一组信箱
作者: chelseachiu (chelsea)   2016-06-14 02:25:00
所以出现别的ip企图登入的讯息 是被骇吗
作者: playerlin (PlayerLin)   2016-06-14 18:17:00
不一定,有可能只是再试你的密码而已。

Links booklink

Contact Us: admin [ a t ] ucptt.com