[問題] 打開2FA還被盜帳號
請問板上有人跟我一樣
打開2FA還是被盜帳號的嗎？
我的信箱也有2FA，需要使用手機才能解鎖
結果剛剛Steam發信說我帳戶被改
Steam的資安是狗屎懶蛋做的嗎
在這邊提醒各位小心一點啊
---------------------------UPDATE------------------------------
更新一下，我上次登入Steam是大前天，使用macOS版本steam desktop version遊玩
後續沒有任何登入steam跟瀏覽steam任何網站的紀錄，
今天20:07分被人暴力破解，收到驗證碼，我沒理會(可能我太習慣被暴力破解)
然後22:53分被通知郵件遭到更改，難道他驗證碼timeout可以長達2小時嗎...
我2FA綁定Email，Email綁定手機驗證，所以我覺得不可能是因為Email被盜才導致
此事件發生，發這篇文章是希望各位最好小心一點，也不要像我一樣智障，覺得有
2FA就可以不用管密碼被暴力破解的事。
--
▃＿ ▎▌ ◎ ▎▌ ▃＿ ◥▂▂▂◤ ◣ ▋▌ ◢██◣
▎▁ˍ▅ ▏ ▍ ▃▄▄▃ ▏ ▍ ▎▁ˍ▅ ◢███◣ ▉█▏▉◢█◤◥█◣
▍▎◢◤ ▌▋▌◤▉▼▏◥ ▌▋▌ ▍▎◢◤ █◤ ◥█ ▊│▍▊ ◥ ◢█◤
▌◢◤ ▊▊▎▎ ▌▌ ▊▊▎▎▌◢◤ █ ● █ ▋▍◣▋ ◤ ◤
▋▌ ▏▁▉ ▋▍ ▏▁▉ ▋▌ █◣ ◢█ ▊▍|▌ ◢█◤ ◢
▊▋ ▍▋▋ ▉▎ ▍▋▋▊▋ ◥███◤ ▍▏◥▍ ▲Niarrats▼
--
你是不是有登到假網站
這種2FA的技術都不是無敵的，如果你有勾「記住此裝置
」就更有機會被盜。
我一直都是透過Steam app(macOS)登入我的帳號，上次登入官網應該是月初買peglin 的時候的事情了，所以還真的不知道是什麼時候有機會被盜的
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/22/2022 23:35:55平常養成好的資安習慣，用密碼管理器並定期更換密碼、
2FA設在手機而不是email、不要下載來路不明的程式(尤
其是非法的)、點開網站前注意網址是否正確、不要任意
關閉防毒軟體。若你有確實做好上面每一項原則再來檢討
steam的資安作為吧。
C大說的我捫心自問都有做到，畢竟我自己也是資訊從業人
員，所以平常都會注意，永遠都是google進入Steam，不透
過第三方連結，平常也都是用官方Desktop version
至於為什麼開了2FA還是會被盜，你可以在YT搜尋「Redli
ne stealer」，簡單來說就是你瀏覽器裡紀錄你已經登入
身份的Token被偷了，所以駭客可以繞過2FA登入你的帳號
所以我覺得我已經做得算是密不透風了，還是被盜
原來還有繞過2FA的方法哦
那我也是沒有辦法，這個盜帳號的技術連Google和微軟這
種大廠都擋不太住，更別說Valve了，我建議直接重設電
腦，畢竟這樣看起來中毒機率比較大，神仙也防不了你被
駭
但是改密碼之前不是要去信箱確認？所以原Po的信箱的
登入token也被偷？
回16樓：有，而且多的很。所以平時資安的觀念很重要。
看來以後要使用實體金鑰ㄌ
感覺要同時偷兩個地方的token，難度很高
而且我信箱還是用手機認證，我剛剛去看了活動紀錄也沒
異常，我真心懷疑是Steam可能有leak
Steam應該是不支援實體金鑰的，建議還是把steam guard
設在手機App啦，比設在email安全一些。
原來2FA是綁EMail? 綁手機才是真的安全吧
綁EMail被盜的已經聽過不少案例了,綁手機的幾乎沒有
有手機驗證之後用到現在沒被登過 帳號13年 給你參考
steam有leak就是大規模了 應該不會只有你
沒有 只有你
有兩階段驗證還被盜那一定是你登入 cookies 洩漏了
八成登到哪個偽裝的網站然後洩漏了
總不可能連你信箱都被盜，八成是你自己的問題
嗯...老實說我想不到，或許吧，但是我只是想透過這篇文章， 提醒那或許是百分之一可能性不是我個人行為造成的問題而已。
我記得cookies會記token 可以直接登
我不曉得steam是走cookie還是web storage, 但是cookies應該也沒那麼容易拿到
我N年沒開過防毒也沒被盜...
大大管理做得真好
提到Steam的二階段驗證就是手機，信箱當作沒有就好
剛剛Steam馬上把帳號還給我，我就去下載mobile app了
你４８４上惹些不該上der色色網站
我只看Pornhub and Onlyfans
手機驗證 密碼幾秒就更新 我自己都很難登入
我還以為你是說手機驗證被盜，結果是信箱…信箱超不安全
而且被暴力破解密碼了還不換一下嗎…
老實說我不是死忠蒸氣玩家，通常玩家機居多，我當初設定2FA時還沒有APP可以用 所以經由這次經驗，剛剛趕快去下載了，哈
f2a設mail已經不知多少案例出事了還不設在手機...
文章代碼#1XTbGMSM 外洩的話...這位大大也太強惹吧
阿...他是用手機驗證
到底用信箱登入還是用手機登入阿
信箱驗證Steam, 手機驗證信箱, 只是想表達信箱被黑的機率小於Steam
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 01:56:23他是用信箱驗證
然後他的信箱有手機認證
這會有問題就是你電腦有木馬的話
信箱的cookies 會被偷，可以繞過你信箱驗證
這樣的話steam的信箱驗證就掰了
我的猜測啦
確實有可能，是我的電腦有木馬
還以為是用App驗證被盜，如果是信箱的話就別特別說自己多
注重資安了
我信箱特別保護他了，又不是信箱被盜，我不懂這樣有什麼不注重資安的XD
真要安全就要連email，都要手機認證登入
大大，我有說喔，我信箱是手機登入認證喔
我開手機驗證，天天被登持續兩三年了。目前還沒被破解
樓上你電腦基本上也是有木馬的狀態，不掃一下嗎…
2FA有人在綁email喔-.-
早期還是有喔，我那時候記得還沒有提供手機的2FA
案例很多了 說steam的2FA就是指綁手機 email的沒啥用
綁手機的 除了自己被釣魚親自把驗證碼輸進去 目前還沒有
傳出過被盜的案例
你是2FA掛在信箱那邊 steam guard沒開到手機認證的等級？
我是聽說有人在經營youtube頻道 他的google帳號有開2FA
但是還是被駭客以其他裝置冒充為信任裝置被盜走帳號 不知
道你是不是這種的
對，我根本不知道Steam Mobile App XD，我昨天有下載台灣知名防毒軟體 是沒掃到任何木馬，防火牆也沒關過，還是用macOS，實在不知道我這邊 中木馬機率還有多高。 PS: 我壞壞也都開無痕喔
你確定那封信是真的？
大大問的我當下也有思考，所以我是直接上Google搜尋Steam，嘗試登入，發現是真的 登入不了，所以確認為真。
這樣你應該說你那家信箱的資安是不是狗屎懶蛋做的嗎
我是覺得如果是Email出現問題，波及層面應該不會只有Steam啦XD
我不是資安從業啦 不過我有認識從事實體防盜措施的
從指紋辨識到紅外線動作感應器再到防盜箱的
他有解釋過實體防盜措施個別都是有弱點的
但複合目的是讓破解變得漫長使得破解行為容易被察覺
以2FA的郵件通知給你有人在試了 你當稀鬆平常
大概就像指紋鎖告訴用戶「欸有人在試門鎖喔」無動於衷
你這樣真的叫從業人員嗎
我也很無奈，從早期收到信，就去改密碼，改到我不知道要改什麼密碼了 就懶得管了... 老實說我有很多網路帳號，真的也就只有Steam常常傳出被偷盜，為什麼其他家都沒事 我也是很納悶，所以我才會更覺得是Steam官方的資安真的是有漏洞。
所以我好奇 都沒人懷疑2FA的問題嗎？資安背景的人都被盜了
，還在懷疑受害者，到底在信仰什麼？
我也不是來引戰的，我只是想說，我平常很注重資安了，卻遇到這種問題 希望大家也跟著重視一下而已，或許當下有情緒，比較怒，所以才會比較激烈 不過出意真的不是要來筆戰，謝謝Hakan大QQ
欸對欸，也有可能信是假的，確認一下是不是真的被改
有確認過喔，我自己對釣魚信很防範的。
資訊？資安？ 因為大部分的人都沒事吧，看那個要改到
韓國才能連線的就滿多人的
可能我比較倒霉吧，哈哈，有相關問題的就再多注意囉，沒遇到最好了。 大部分的人都沒事，或許也不代表真的沒事，對吧？
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 09:20:32不是欸 2FA不是PTT專用或Steam專用的小圈圈技術 這是2022年
幾乎所有有點規模的網站都會使用的技術 如果Steam的2FA有問
問題 Steam每分每秒都有1500萬的線上使用者 我覺得不會只有
PTT偶爾看到幾個人發文問被盜帳號
如果2FA可能有問題 我也很想知道可能是哪邊有問題
因為這可能是撼動網路安全的超級大事 真心不酸
s大你好，我也是每個平台都有用2FA，我自己也串過第三
如果Steam的資安真的有問題 我覺得會變成橘子那樣 十年沒用
方MFA服務，所以對這個功能真心是稍微了解的，今天被盜
的帳號也被盜
我不覺得我百分百沒問題，或許是我擺爛不改密碼或其他
但是我真心覺得，我沒有任何一個帳號，三天兩頭就收到
我也沒說你錯 因為我更不瞭解 只是我個人相信會有更聰明的人
帳號又被嘗試登入的問題，所以我是真心認為Steam需要
更早發現Steam有問題
檢討他們資安的保護方式
嗯嗯，我懂大大想說什麼，我也是希望大家多多注意
或許真的移到手機認證，真的會安全許多~
謝謝S大理性討論^^
信箱驗證防護性本來就比手機低了 你覺得有問題可以回報
給steam
已回報喔^^~帳號也找回來了，謝謝h大提醒
現在才意識到 其實我推文主要不是回原po...
哈哈ＸＤ
其實google: steam 2fa be stolen會發現，真的不是只有
我發生這個問題而已QQ
在這邊還是在囉唆，希望大家真的要多注意
查了沒有最近的
信箱就偶爾會有阿 所以steam也一直要你用手機鎖
被盜是很慘 但你都說自己是資安背景了 也該知道2FA不是
萬能的
很在意當然是選比較難被破解的
對，我不是故意不選啦XD~只是當初設定沒有這個選項 又真的很少用，就沒有去設定了，還好我付款用的是Paypal，因為我知道2FA不是萬能XD
不懂Steam幹嘛不直接照FIDO2的規範做2FA就好，使用者可以
自己選擇要用OTP、實體金鑰、手機生物認證
只能說他們對他們自己的authentication flow很有信心吧orz
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 09:48:15這個可以從兩段分析 第一段我會懷疑你的密碼組合/
輸入密碼的裝置是否有問題 第二段對方對方改掉信箱
比較有可能是去客服灰的結果(對方有掌握部分你的帳
號活動)
我密碼自覺算複雜啦，有特殊字符，大小寫+數字，所以不知道算不算簡單 我看客服需要拿到你付款資訊跟最近購買定單資訊才有辦法申請email被更改的申訴 感覺這個真的要是洩漏非常大的漏洞才有辦法
所以你是mail被盜跟steam有關係嗎?
不曉得L大從哪邊分析出我的mail被盜@@?
也的確難說漏洞會不會是客服XDD 畢竟駭客一大重點就
是"社會工程"不是嗎XD
這個真的不好說...不過我那個小咖帳號，盜了真的也沒屁毛作用啊...
客服如果是印度人....
印度人怎麼了@@?
STEAM別用信箱驗證，有方法免驗證的樣子。
你說你的電腦裡發現有木馬，然後發現帳號被盜…嗯….想來想
去我覺得好像蠻合理的啊= =
我說我的電腦，用趨勢掃，"沒有"掃到木馬喔XD
只要可以交易的帳號盜了就是有用啊，跟大小有什麼關
長期以來一直有一小群人相信Steam資安做得很差，被
盜是steam方面出的問題
確實是不分大小XD
如果你經常收到試密碼或登錄的信，那你該想的事，哪邊是
造成你資料外流的原因？因為平常頂多被試一兩次或根本不
太會收到，會一直收到表示你的資訊一直被公開所以就一直
有人試
確實是我輕忽這塊，太倚賴2FA了
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 11:43:39先前有個板友 我忘記是哪個ID了 也是說每天都收一堆try
2FA的信 但他自己覺得讓盜帳號的人一直try很爽 所以死不
改密碼 我只能說能多一層就是一層 ..有被try就先去改
分開來看吧,steam被登錄>信箱驗證;信箱被登錄>手機驗
證。 不考慮為什麼信箱的手機驗證問題，而是steam問題
?
不過steam帳號密碼外流 才是第一個問題lol
還是真的有前面推文說 可以繞過信箱驗證的?
回136，那個人就4我，但我很清楚2FA要綁手機，因為手
機是駭客無法輕易拿到的，還要繞過電信公司，所以我
跟這個原Po案例完全不同
其實手機app的2FA跟電信公司沒啥關係啦..
就這樣我不改密碼，也從不用手機的Google登入steam，
所以手機2FA永遠不可能被繞過
那個是一組私鑰種子用相同演算法離線算出來的...
但的確是比email收otp安全就是...
還好我從來不在任何瀏覽器上登入steam
steam就是瀏覽器不是嗎？
我遇到的狀況跟你一樣，可以A我id看看。最後是去綁ste
am的手機app當2FA了
可笑的是有一堆推文搞不清楚狀
況，有興趣可以去看一下那群小
丑
先不說我那篇，我看這篇也是有幾個連內文都不看的，真
的會笑死
沒辦法，文長就是只看結論，很多人都這樣QQ
代表你電腦已經有問題
我已經做了我可以做得去確認我的電腦到底有沒有問題了， 木馬也掃了，毒也掃了，就是看不到，您要這樣說我也不知道怎麼辦
EMAIL有2FA? 改資料不用進MAIL?
GOOGLE我記得可查詢帳號密碼是否外流 查看看
我查了，近期活動紀錄都只有我自己而已，我確定不是mail被黑
有人以為信箱就是guard 小丑無誤 笑死
哈哈，謝謝
看完這篇立刻啟用GUARD
可撥又一個搞不清楚狀況的小丑
沒用app 被盜有啥好奇怪的
嗯...希望您不會遇到這種事情^^
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 14:40:50就是好奇明明信箱都綁手機2fa了為什麼信箱還能被破解才
上來發問，一堆搞不清楚狀況的真的很慘
給原po: 反正簡單來說，最安全的方法是不透過任何媒介
直接綁定2fa
老兄不是指你 是說上面打一串還叫人看他文的那個小丑
只要多任何一項媒介就是多一層風險
好了啦丑哥，搞不清楚狀況就乖乖下去，兩個字超級可悲
加油啦丑哥，孤陋寡聞不是你的錯
所以信箱是不是guard? 連google都不會，真D慘
還是希望大家正視這個問題，希望有相同經驗就反應上去
不然Steam只會當個案處理
沒親身經歷過的人大多只會講風涼話，要他們正視應該是
不太可能，只能多多宣導不要用這種方式去綁2fa，能救一
個是一個
信箱2階被盜之前也有人發過文..請用手機steam guard
做過資安服務就知道 有多少像這樣堅持自己沒錯的人 ㄏㄏ
哈哈，我沒有覺得自己沒錯喔，沒綁定手機2FA確實是我的問題 但是這件事我不覺得問題是單向的
看你敘述 只收到一封steam驗證信 就被破解了？
暴力破解不太可能一發就中吧
是的，這我也是覺得很納悶，而且兩者間隔了兩小時 以2FA timeout機制，照理說應該早就已經fail了，我覺得可能像樓上某些大大說的 他有辦法繞過驗證機制，但是不曉得條件，可能我真的有點到什麼鏈結， 導致被iframe之類的東西給hijack了
2FA會認為用手機純粹就是個習慣而已
我就不信你人在台北要去高雄下意識會選擇飛機一樣
一般人會選高鐵/台鐵，少部分客運，但一定會選你常見的
STEAM測帳密一定是用外流的資料，現在沒有在暴力破解的
想額外管理帳密可以使用1Password這種，記一組就夠
已經正確輸入帳密了 不然不會收到認證信
其實我最常用的是Google authenticator XD，無奈也沒這個選項 否則我第一個選擇一定是它， 現在已經將密碼管理慢慢移至LastPass了。
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 16:30:46間隔2小時不等於花了2小時破解
2FA用email的話，據說最多可以等到30分鐘，要暴力破
5碼時間應該夠？
欸不過輸入錯誤是直接重來嗎？沒輸錯過不知道
這個還是要看他們的SA怎麼去設計了
我不知道為什麼 但是好像幾年前就留意到Steam手機密鑰不
需連網、甚至飛航模式下刷新也是能通過認證 所以很可能
是你電腦某處被側錄或其他原因導致非即時雲端更新的組合
被對方暴力破解了兩小時後給try到
可能就是趨勢掃不到的後門或木馬了，這我也沒輒Orz
GOG的2FA也只有Email，連簡訊都沒有
所有的亂數驗證都不需要連網吧？還有做不連網的驗證
器的啊
驗證器本來就不需要連網，那個密碼是你帳號金鑰隨著
時間運算出來的
排除金鑰外洩這個極低機率的可能，可能是原PO的電腦
連接Gmail的方式被繞過了，所以才說要用手機，安卓整
個裝置OS都不同，根本繞不了
感覺Gmail被繞過機率比Steam還低XD
email裡面連結要習慣都別點
不論是直接點 或是複製貼上 都會出事
文中有說喔，我從不點email連結喔，看到連結我一律google進去^^
安卓手機有root權限就能拿到金鑰了，有在用asf自動交易卡
牌的板友應該都知道，甚至還可以使用telegram機器人拿
token
我是用iPhone,電腦是Mac
各位有在關注電腦的東西的人應該知道林董吧？
他google有開2FA 還是被盜走 把他的頻道拿去開詐騙直播
他是說是用某種方式偽造成符合帳號內設定的信任裝置（常用
裝置）來盜走google帳號
所以steam還是用自己的2FA最好 不要讓steam依賴google的
2FA2FA
確實移到手機是最好的，我已經移過去了
這應該是中毒或被木馬
掃不到啊啊啊啊啊啊，有推薦的防毒軟體嗎？
每個月都有這種咖
請問是哪種咖呢^^~我應該是沒有得罪大大才對
※ 編輯: gameqwert (59.126.46.39 臺灣), 05/23/2022 18:47:59好奇有查過Steam登入記錄了嗎? IP和時間能知道啥時被登入的
有沒有可能收到驗證碼當下已被登入 之後才改信箱
再來是被暴力破解登入還是密碼外洩 後者的話
代表你其他帳號密碼也不安全 的確很可能被側錄
再來信箱有開POP或IMAP功能嗎? 轉寄地址也查看一下
另外好奇問一下 你Google上次輸入帳密登入是多久之前?
還真的沒想過要去查Steam登入記錄！我馬上來查！ 信箱沒有開POP跟IMAP功能 Google上次輸入帳密應該是很久以前了，而且我有綁Device Confirm，所以有 未授權的應該都要透過我手機確認
樓上是在做稽核484 XDDDD
就好奇阿 盜帳號其實就是各種詐騙的思路 要確認只能1樣1樣來
排除可能性
前幾年還能夠透過釣魚信取得Google的登入cookie資訊來繞過
驗證
建議中木馬就是直接重灌了，不要再掃了。（防毒板都是這
樣建議的）然後再乾淨的介面或其他設備再改一次密碼，觀
察看看還有沒有人再試密碼。
但是掃不到木馬，也不知道有沒有中，我的電腦reset很麻煩，只能說再觀察看看了 目前真的是只有Steam有問題，我相信中木馬不會只有Steam倒霉... 還是謝謝大大建議
綁信箱風險還是高
最簡單的方式，你換一個一定安全的平台去改密碼，電腦先
暫時別登入，看看還有沒有遇到，如果有就不是電腦的問題
，如果沒有遇到了就是電腦了
樓主的意思是要表達steam的mail server不安全吧…看到
下面討論串整個離題
其實你登入的話Steam 會寄信通知 就算你馬上被改了信箱
第一時間寄出的也是先去你原本的信箱 是可以稍微判斷問題
可能出在哪裡 重灌電腦相信很多人都不願意啦 畢竟程式重
裝也很耗時
重灌很麻煩 那只好處理較不麻煩的帳號問題了自選
有漏洞不會只挑你這個沒利潤的打草驚蛇 要割就是全割走
到這份上還在嫌麻煩 那就自便吧
登入steam不會寄信通知
其實也不算繞過…吧，都把token送人了，肯定能進得來
嘖嘖嘖 他可能覺得Mac無敵的 哪像我上網都要瀏覽器分開
已經外洩還放著不管 這是哪來的資訊從業人
不太懂為什麼一堆人咬定一定是我電腦出問題O.O
難道因為Steam很香就一定不會是從那邊出漏洞嗎O.o
會 但這樣就會大規模洩漏 而且你問題這麼多 (ﾟ∀。
真的STEAM有問題就是一整票人都會被盜
習慣暴力破解就已經很異常 代表ID跟一些對應過的密碼已經晾
在網路上很久 是我的話能改就一定改了 把重要的、能改的改改
還指望趨勢(翻白眼) 重灌了啦 隔離了吧 你肯定熱愛冒險
自認為很有經驗 可是碰上這種問題沒有馬上去查紀錄就很怪
我只有碰過晾了十幾年的FB帳號被盜過 提醒我一個老密碼外洩
好喔，謝謝各位大大指教~^o^~
只有epic會盜你，steam怎麼可能有這種問題？一定是你電腦
有毒
誇張.....
你自己資安有問題還要懷疑steam
錯誤觀念一堆還自以為資安觀念很好，難怪被盜還覺得ste
am有問題
爆
[討論] 真的是我的問題嗎？最近跟男友討論到結婚的問題 婚後勢必要跟公婆一起住 我最在意的點就是男友家的廁所 因為馬桶老舊 前一位上完廁所下一位使用者沒辦法使用![[討論] 真的是我的問題嗎？](https://i.imgur.com/30RNQBUb.jpg "[討論] 真的是我的問題嗎？")
爆
Re: [問卦] 急! Google 密碼被改，有救嗎? (發錢)來回報一下結果： 在昨天 (12/3) 已經把 Google 帳號和 Youtube 頻道都拿回來了， 求救的過程如下： 原文推文中有好心人提供林董救回 Google 帳號的影片， 我也照他的方式，在推特上向 Youtube 求助。65
[討論] 我也確診了..覺得我是巨嬰的就不用看下去了，看了也是傷你眼睛 是的！身為密切接觸者的我也確診了， 老婆是昨天早上快篩陽的，在家吃普拿疼一天，預約了今天早上的 北士科快篩站，而我，今天早上因為有了鼻塞 畏寒跟咳的症狀 結果一捅下去，快篩陽，立碼上網看看新北市的快篩站還沒有可以預約![[討論] 我也確診了..](https://i.imgur.com/8xYQaAob.jpg "[討論] 我也確診了..")
72
[問題] 雙人成行玩兩天就被EA誤ban想請問板友有沒有被EA誤ban後順利解ban， 或斷開EA/Origin與Steam連結的經驗。 事件時間軸： 1/ 7 於Steam購入雙人成行。 1/16~17 與朋友遊玩兩天共約6小時。41
[問卦] 急! Google 密碼被改，有救嗎?剛才看 youtube 看到一半，忽然出現訊息，要我重新登入 輸入密碼，卻說我的密碼在過去一小時內變更， 趕快查詢了一下帳號的可疑活動，顯示如下： 帳戶中出現可疑活動 如果您對這個活動沒有印象，表示您的帳戶可能遭他人盜用![[問卦] 急! Google 密碼被改，有救嗎?](https://img.youtube.com/vi/QVAK-dBb3VE/mqdefault.jpg "[問卦] 急! Google 密碼被改，有救嗎?")
35
[閒聊] (不清楚是不是新的) steam帳號詐騙方式經過板友提醒我才知道貼出購買紀錄有多蠢 切勿公開遊戲購買紀錄！！！ 今天收到一個陌生人的DC訊息，說自己被一個跟我同ID的人騙走CSGO的刀 我一看就知道一定是詐騙，但之前每次遇到我都馬上戳破沒玩過詐騙仔 所以想說這次浪費一下他們的時間，順便看看他們有什麼新招![[閒聊] (不清楚是不是新的) steam帳號詐騙方式](https://i.imgur.com/rpUoazrb.png "[閒聊] (不清楚是不是新的) steam帳號詐騙方式")
29
[問題] steam的信件通知一直以來就常常收到steam寄信來說帳戶被訪問 即使改了密碼幾次還是會一直收到通知 想說反正我綁驗證器，所以後來我也就懶的理了 只是以前steam信件通知大多是中文及英文，最多看過簡中 直到最近一直出現這種![[問題] steam的信件通知](https://i.imgur.com/imwT3sZb.jpg "[問題] steam的信件通知")
21
Re: [問題] steam的信件通知收到這封信代表你的帳密已經被破解了 但是被2FA擋住導致進不去 不過你說你的密碼有改過，仍發生這種事 那可能是兩種情況 1:你的電腦中木馬了，換密碼一樣被盜錄6
Re: [問題] steam的信件通知恩...來回報一下最新發現好了 我自己是覺得有點好笑XD 前面回文有提到過，我的gmail信箱是"a+手機號碼" 然後steam一直頻繁寄來通知帳戶被登入的steam帳號也是"a+手機號碼" 所以當我看到這些steam信件通知我，我直覺反應是帳號被登
![Re: [問卦] 急! Google 密碼被改，有救嗎? (發錢)](https://yt3.ggpht.com/M2IHsW2uRRc6owzYEVG49vBwJpMNBUYZUSf8bDu5pUEApYgrJGMPeej3RoAV8uDzlw2OION6=s900-c-k-c0x00ffffff-no-rj "Re: [問卦] 急! Google 密碼被改，有救嗎? (發錢)")
![[CS2 ] ESL Pro League S19 Group A,B Day 6](https://static-cdn.jtvnw.net/jtv_user_pictures/1975b18f-fa7d-443f-b191-fba08f92f3a2-profile_image-300x300.jpeg "[CS2 ] ESL Pro League S19 Group A,B Day 6")