[閒聊] (不清楚是不是新的) steam帳號詐騙方式
經過板友提醒我才知道貼出購買紀錄有多蠢
切勿公開遊戲購買紀錄！！！
今天收到一個陌生人的DC訊息，說自己被一個跟我同ID的人騙走CSGO的刀
我一看就知道一定是詐騙，但之前每次遇到我都馬上戳破沒玩過詐騙仔
所以想說這次浪費一下他們的時間，順便看看他們有什麼新招
以下是對話過程與截圖
對方說他已經檢舉我，但是後來發現檢舉錯人，因為騙子的ID和頭像都跟我的帳號一模一樣
然後貼了一張「假的steam版務」對他的檢舉回覆的圖片
（破英文，傷眼注意）
https://i.imgur.com/rpUoazr.png
圖片上的回覆文字要求我必須去跟假版務證明我是無辜的，不然帳號可能會掰掰
我按照騙子給的ID加了假版務，回報狀況，給他我的steam個人檔案地址
接著假版務傳來一段影片，想要證明他有能力把我的帳號ban掉
https://youtu.be/tow4YXfph4w
https://i.imgur.com/Xmig2vb.png
但奇怪的地方來了，他接著跟我要我的steam購買紀錄
我看了一下不覺得有什麼重要的個資留在那個頁面上
截圖上傳之前為了保險起見，我確定了email還在，也把信用卡資料刪了才傳截圖
https://i.imgur.com/VEZZ0M9.png
最後他要我登出所有裝置，我也為了保險留著網頁版沒登出
結果他突然要我收驗證簡訊，回傳簡訊裡的驗證碼
發簡訊的號碼是台灣的+886（網路上有人回報那個號碼是詐騙號碼）
https://i.imgur.com/SCQbqaj.png
我明明就沒有給他電話或email，他到底是怎麼傳簡訊給我的？？
到這邊我覺得怕怕的就回覆了一個假的驗證碼，然後就主動戳破了
https://i.imgur.com/j7HFzUf.png
事後證明我的帳號沒有被駭
過程中我完全沒有收到任何未知登入通知，也沒有收到改email或改密碼的驗證郵件
我跟朋友討論了一下，我們都搞不懂他們是怎麼搞到我的手機號碼的
可能他們是想用知道我電話號碼的方式來證明他們的確是steam版務？
我也不確定之前有沒有人遇過這種詐騙，總之分享出來給大家以免有人受害
P.S.
很搞笑的是，我第一次傳訊息給假版務的時候
DC竟然說我跟對方不是好友，也沒有共同伺服器無法傳訊息過去xDD
我告訴那個騙子之後，他也只能一直叫我耐心等，連語氣都變粗魯了
老實說他們太不專業了吧，哪有管理員的帳號是不開放陌生訊息的？？
之前在板上有看過詐騙受害者如何取回帳號的文章
但我不確定沒有成功被詐騙的經驗能不能PO
如果有違反版規的問題，麻煩請板主寄信通知我自刪，謝謝！
----
Sent from BePTT
--
好複雜喔，有人會被騙是腦袋太好吧誰鳥這些東西啊
你給他正確驗證碼他登入後就會馬上改你email跟密碼了吧
想要被騙還要有點被騙的本事才行，搞這麼落落長一串
ID跟頭像一樣就能害人被ban的話 一堆實況主早就被
樂子人害死了
他這個就是資料都已經買好了，就差二階段這個程序過不去
搞這麼長一串就是要搞你的認證碼而已，其他資料他早買好了
可是如果他有嘗試登入我的帳號的話 我應該會收到寄來驗證碼的email 而不是收到手機簡訊啊
※ 編輯: dbwu (122.116.33.134 臺灣), 03/04/2022 01:16:34說不定你email也被盜了 被設定自動轉發郵件
怕，我還是把steam guard開回來好了
不是STEAM官方都不要信，那來知道說檢舉錯人還特意M你的
※ 編輯: dbwu (122.116.33.134 臺灣), 03/04/2022 01:52:58
老手法
有實驗精神是不錯啦 但這樣以身犯險也是滿不智的
那個sms有可能是真的steam發的 就是他那邊嘗試登入 然後
steam發驗證碼給你 你回傳給他的話他就得手你帳號了
至於為啥那號碼會被回報詐騙 原因是因為通常這類型的簡訊
通常都是透過一些第三方的簡訊商發送 所以號碼就是那些
有時候你會看到同一支號碼 一下子是麥當勞傳訊給你 一下
子可能又是pizzahut 一下子是屈臣氏
那個簡訊是真的steam端傳的吧 我推測可能他用購買紀
錄要求真人客服重設密碼？
懶得看那麼多英文的人就不會被騙了
簡訊Steam發的，告訴他就GG了，他就差那個簡訊認證
購買紀錄不要亂給 帳號被盜需要它證明 詐騙也可以利用它
他找客服要重設帳號吧
推樓上 應該是類似的手法 之前也在板上分享類似ㄉ經驗 雖
然明眼人都看得出來是詐騙但還是有人太天真 推上去讓越少
人被騙越好
前面的智障步驟都是為了隱藏真正的致命一擊，不要
在自認為聰明去陪詐騙集團玩了，對於steam的流程你
絕對沒有他們熟悉，無視他們是最好的方法
雖然跟盜帳沒直接關係 但代購手遊代買鑽的風險
結果購買紀錄和帳單在別人手上 只要那個人亂搞
自身帳號就是這樣出問題
畢竟第一方STEAM或遊戲廠商還是認誰跟他們的購買紀錄為主
一樣的手法在板上至少有兩篇文
不理對方就不會有下一步了
標準的社交工程手法 利用你的購買紀錄去跟真客服要
求重設資料 他有你大部分個資 除了二階段驗證碼 建
議你把和Steam相同帳密的網站密碼都改過吧
搞到電話號碼很簡單啊 電信公司員工早就把客戶資料都
賣了 這算是詐騙基本必備能力了吧
這樣看起來都舊手法，那還好
購買紀錄別亂給
怕
推 大家務必小心各種詐騙
有點太冒險了。還好沒事
其實他就是有你的部分資料才會找上你
購買紀錄可以用來證明帳號是自己的 不要亂給人
購買紀錄給人 帳號也跟著去
購買紀錄你居然敢給...
不只Steam，有些遊戲公司也會以能提出購買紀錄，來佐證
推定是帳號持有者
原來購買紀錄可以幹這麼多事啊0.0
現在看起來大概是他們跟steam客服申報帳號被盜，用購買紀錄
截圖證明帳號是他們的，且email被改，可能手機號碼他們說還
在，所以steam客服就發給我簡訊，他們只要輸入驗證碼就可以
繞過我直接修改信箱和密碼
購買紀錄是給真的客服看的吧？他會問你最近幾次玩什麼購買
什麼的樣子
這樣就能說明為什麼沒收到信囉
他已經在跟真的客服要帳號了你還傻傻的陪他在這邊聊天
可能你的全部資料早就被對方得知了 就差驗證碼
膽子大腦壞掉（？）
購買記錄超重要...
電話跟DC怎麼有辦法配對外流 滿強的耶
曾聽說過連電話簡訊都能跳過 但很少見
推，遇過一次，詐騙者會加入相關遊戲群找裡面的成員抓人騙
建議順便通知管理員ban掉
為什麼總是有人相信steam用透過DC聯絡人
無惡意 只是一直有人說新招詐騙其實是同一招真的很好笑
我回過一次 咩修幹謀 就不鳥我了
居然敢給購買紀錄，用那個就能跟客服說帳號是他的
欸= = 所以有給購買紀錄喔 神了
雖然很可憐 但還是先讓我笑一下
真的有這種自以為聰明的人耶 笑死 還玩詐騙仔勒
…………
推實驗精神跟分享，總會有沒見識過的人需要知道的
還好還有驗證碼機制 不然你就被盜走帳號了
購買記錄等於是另一種密碼 包含文字和次序和日期 某
方面來說比密碼還重要
而且每個人購買記錄都不會完全相同 很有辨識性
謝謝你的分享，不過真的好險只差一步就gg了
感覺是那些人已經不知道怎樣拿到你綁在steam的手機號，
但還沒能力盜進去，想要藉由你提供驗證碼來讓他們的盜號
程式可以順利通過驗證後來盜取
爆
[問卦] slow：我發現這人出現在我臉書牆上楊蕙如 FB （刪） 昨天問了一圈才發現一堆朋友都不知道怎麼認識他的，然後都以為他跟身邊的那些公眾人 物很熟。![[問卦] slow：我發現這人出現在我臉書牆上](https://i.imgur.com/bXaBePTb.jpg "[問卦] slow：我發現這人出現在我臉書牆上")
爆
[問卦] 五年了 七天假還是沒有回來...5 年前的今天，中華民國廣大的勞工們，被砍了七天假... 所以大家這五年來有多賺到很多錢嗎？ 還是只有讓老闆莫名奇妙的 對於每一個員工多撈了 56 小時的工時？ 讓老闆們笑呵呵.. 砍七天假外，我比較想闆各位辛勤的勞工們，除了七天假不見外 作息有跟砍七天假前不同嗎？ 我是沒有不同啦![[問卦] 五年了 七天假還是沒有回來...](https://i.imgur.com/TUACvIqb.jpg "[問卦] 五年了 七天假還是沒有回來...")
爆
Re: [問卦] 前女友密我 我該和老婆說嗎跟你講 做什麼都不會對 我剛好每交一任新女友 就會發生前女友私訊這種事 第一次 我很誠實跟現任講 為了表達我沒有問題 很清白 有什麼都讓她知道 一樣吵翻天 還被她罵是智障 她寧可完全不要知道有前女友存在![Re: [問卦] 前女友密我 我該和老婆說嗎](https://img.youtube.com/vi/YL56ULowXMA/mqdefault.jpg "Re: [問卦] 前女友密我 我該和老婆說嗎")
38
Re: [爆卦] 呱吉回覆我說刪留言的文了我有個長期觀眾，每週固定幫我直播做timecode， 但他也是幾乎每次都會被系統刪除文章。 我都還要去垃圾桶裡救出來。 這件事情我的長期觀眾也都知道。 我已經盡量把所有被系統自動刪除的發文給取回了。爆
[問卦] 老闆說：要是你敢放疫苗假，我就扣你年終故事發生在小弟朋友身上， 前一陣子朋友要打疫苗跟公司請疫苗假， 但老闆卻說不給假，要他自己利用假日時間去打， 然後可能還怕被檢舉，所以表面上準假不扣全勤，說要扣我朋友年終獎金，讓他無法檢舉 最後甚至還威脅我朋友說：「要是你明天敢一樣請疫苗假不來，我就知道你是什麼樣的員工了^_^」![[問卦] 老闆說：要是你敢放疫苗假，我就扣你年終](https://i.imgur.com/dCZq3hrb.jpg "[問卦] 老闆說：要是你敢放疫苗假，我就扣你年終")
爆
Re: [問卦] 急! Google 密碼被改，有救嗎? (發錢)來回報一下結果： 在昨天 (12/3) 已經把 Google 帳號和 Youtube 頻道都拿回來了， 求救的過程如下： 原文推文中有好心人提供林董救回 Google 帳號的影片， 我也照他的方式，在推特上向 Youtube 求助。27
[求助] 男友不讓我去住他家跟男友交往四年 中間有分手一段時間，後來復合 這陣子男友坦承已經不像以前一樣愛我了 但也沒有說要分手 相處其實跟以前差不多，只有訊息變得比較冷淡![[求助] 男友不讓我去住他家](https://i.imgur.com/cBWRD75b.jpg "[求助] 男友不讓我去住他家")
27
[問掛]我有交往七年的女友，家人要我多交女友抱歉啊，不會發文，已改類別，謝謝通知，紅的明顯我看的到 小弟今年32歲，有交往七年的女友，不過我們是遠距離交往 我在北部，她在南部 前年的時候，剛好她要找工作，我想說可以來北部一起生活 結果，是惡夢的開始5
[問卦] 我的line遇到投資詐騙集團先是收到訊息叫我加入飆股群組 後來連到"阮慕驊"先生的line 跟他閒話家常了一下 還加了美麗助理的line 還好，我有辜狗了一下阮先生的評價
![Re: [爆卦] 呱吉回覆我說刪留言的文了](https://i.imgur.com/7Kyb3wsb.jpg125.231.173.238 "Re: [爆卦] 呱吉回覆我說刪留言的文了")
![Re: [問卦] 急! Google 密碼被改，有救嗎? (發錢)](https://yt3.ggpht.com/M2IHsW2uRRc6owzYEVG49vBwJpMNBUYZUSf8bDu5pUEApYgrJGMPeej3RoAV8uDzlw2OION6=s900-c-k-c0x00ffffff-no-rj "Re: [問卦] 急! Google 密碼被改，有救嗎? (發錢)")
![[問掛]我有交往七年的女友，家人要我多交女友](https://i.imgur.com/u0ysIMVb.jpg27.247.75.7 "[問掛]我有交往七年的女友，家人要我多交女友")
![[CS2 ] ESL Pro League S19 Group A,B Day 5](https://static-cdn.jtvnw.net/jtv_user_pictures/1975b18f-fa7d-443f-b191-fba08f92f3a2-profile_image-300x300.jpeg "[CS2 ] ESL Pro League S19 Group A,B Day 5")
![Re: [問題] ROG Ally or Steam Deck](https://i.imgur.com/bPGTuBWb.jpeg "Re: [問題] ROG Ally or Steam Deck")
![[問題] Manor Lord 莊園領主疑問(已解決)](https://i.imgur.com/83jDh0Nb.jpg "[問題] Manor Lord 莊園領主疑問(已解決)")
![[實況] 女神異聞錄5 P5R【powappp3】吃藥配起司](https://static-cdn.jtvnw.net/jtv_user_pictures/d8aa61dc-ee70-42d1-86e4-39d5fa13a5b4-profile_image-300x300.png "[實況] 女神異聞錄5 P5R【powappp3】吃藥配起司")