[闲聊] steam 物品库被骇

楼主: lwrwang (lwr)   2025-01-27 09:26:52
我今天早上起来收到email,发现我的steam物品库中被卖掉百余个物品。
其价值大概台币八十多元,然后骇客用这八十多元买了一个平常价值0.31元的Dota2物品。
我去官方讨论区申诉,发现其实遇到这件事的人还不少,从2023年就有发生这问题。
官方管理员只会贴
1.用扫毒软件扫描电脑
2.在steam解除所有授权的电脑
3.改登入密码
4.取得新的Steam Guard 备用代码
5.确保Steam Web API 金钥是空白的
6.详读Steam 物品恢复政策 (内容就是不会帮你恢复)
原文如下
Perform these steps, in order...
Scan for malware. https://www.malwarebytes.com/ or with whatever
Deauthorize all devices https://store.steampowered.com/twofactor/manage
Change your password on a secure device.
Generate new back up codes. https://store.steampowered.com/twofactor/manage
Revoke the api key (this should be empty)
https://steamcommunity.com/dev/apikey
Read the Steam Item Restoration Policy.
虽然不是很在意那些被卖掉的交换卡片、徽章和背景。
但是被骇客入侵这件事还是很担心。
如果有乡民担心自己物品库的安全,可以先执行上述流程。
作者: eatdream (蚀梦)   2025-01-27 09:35:00
你连你有没有双认证都没讲,谁他妈的知道发生什么事,搞不好你自己喝醉酒后卖了
作者: alanjiang (我只是想看清自己)   2025-01-27 09:46:00
Errr
作者: arl (花若离枝)   2025-01-27 09:51:00
以前遇过但是Steam有帮我恢复耶..你要不要先搞清楚状况先??
作者: y120196276 (FrogW)   2025-01-27 09:59:00
你就登入api被盗,官方贴的完全没错100个80元不到,每个价值都很低,不需要验证你说时间2023有不少,就知道你平时也没在注意这块,因为2021以前就一堆人在ptt巴哈一个月好几篇
作者: IRPT001 (清纯无限好~凶不下去啊)   2025-01-27 10:18:00
我比较担心软件XD
作者: warbreaker (warbreaker)   2025-01-27 10:18:00
低于一美又没偏离市场价都是直接出售高价、大量上架或偏离市场价才要手机确认
作者: y120196276 (FrogW)   2025-01-27 10:46:00
补推回来
作者: Angesi (小云豹)   2025-01-27 11:06:00
你的电脑好脏喔。 绝对是你自己送头的,没有例外!
作者: ClixTW (ClixTW)   2025-01-27 11:24:00
所以你token是怎么被偷走的
作者: lpsobig (LP//1)   2025-01-27 11:54:00
最好物品库交易没有二阶== 就算api 拦截你也要先交易提案
作者: cc9i (正直与善良)   2025-01-27 11:59:00
Steam guard 有最近登入过装置或浏览器 把可疑都通通移除
作者: Supasizeit (更大更快更有力)   2025-01-27 11:59:00
重灌然后改密码后只用steam guard登入吧 我现在电脑能不输密码就不输密码
作者: cc9i (正直与善良)   2025-01-27 12:01:00
不过如果是自己电脑而不是其他装置可能就要扫毒看看
作者: sunshinecan (阳光罐头)   2025-01-27 12:04:00
确定没有异常登入纪录吗? 怎么会觉得是官方被骇?
作者: bu17 (bu17)   2025-01-27 12:35:00
别乱登帐...
作者: KMSNY (MSN+KY)   2025-01-27 13:22:00
我卖东西还要开手机放行欸喔 卖一个不到一元 那没差吧
作者: leion (熊熊的咖撑)   2025-01-27 13:26:00
简单说你这帐号不值钱...骇客只能勉强凑齐80元 用市集买个0.3元的东西 这样骇客赚(80-0.3)*0.85=68元 市集官方抽15%卖你0.3东西的帐号应该是骇客的分身帐号骇客应该觉得自己亏大 花几十分钟赚68元
作者: deray (Deray)   2025-01-27 13:31:00
80元是搞笑吗?
作者: shadowblade (影刃)   2025-01-27 13:41:00
API是指哪个?
作者: y120196276 (FrogW)   2025-01-27 14:17:00
回楼上,授权的装置全部登出
作者: shadowblade (影刃)   2025-01-27 14:24:00
了解
作者: jay920314 (Jay_9696)   2025-01-27 15:08:00
之前看到人家推荐家庭监控还啥的功能启动单件价钱太低好像不会跳认证
作者: chy19890517 (mocat)   2025-01-27 15:24:00
我也遇过,大概也是不到一百块
作者: scorpioz (Fong)   2025-01-27 16:15:00
物品库交易什么时候不用手机二阶段认证了?看到80块差点笑出来
作者: rogerkidd (心を开いで)   2025-01-27 16:17:00
价格低的的确不用
作者: JMashburn   2025-01-27 17:29:00
才80元就在叫,8万元再来po文吧
作者: hms5232 (未)   2025-01-27 20:02:00
80当然价值不高 但有些物品也是辛苦蒐集来的 不是数字大小的问题
作者: Kenqr (function(){})()   2025-01-27 23:39:00
就标准的电脑中毒被盗session很多Youtuber被盗帐号开加密币直播就是这种email收到附加档案不要乱开
作者: Putrid (佩佩)   2025-01-28 13:27:00
价格低不用吗?为什么我跟BOT交易一两张卡片也要APP确认?还是设定可以改阿 我想改掉 好麻烦
作者: y120196276 (FrogW)   2025-01-28 19:34:00
交易跟市集不一样

Links booklink

Contact Us: admin [ a t ] ucptt.com