回看板
Disp BBS
作者 lwrwang (lwr)
標題 [閒聊] steam 物品庫被駭
時間 Mon Jan 27 09:26:52 2025

我今天早上起來收到email,發現我的steam物品庫中被賣掉百餘個物品。

其價值大概台幣八十多元，然後駭客用這八十多元買了一個平常價值0.31元的Dota2物品。

我去官方討論區申訴，發現其實遇到這件事的人還不少，從2023年就有發生這問題。


官方管理員只會貼

1.用掃毒軟體掃描電腦
2.在steam解除所有授權的電腦
3.改登入密碼
4.取得新的Steam Guard 備用代碼
5.確保Steam Web API 金鑰是空白的
6.詳讀Steam 物品恢復政策 (內容就是不會幫你恢復)

原文如下

Perform these steps, in order...

Scan for malware. https://www.malwarebytes.com/ or with whatever

Deauthorize all devices https://store.steampowered.com/twofactor/manage

Change your password on a secure device.

Generate new back up codes. https://store.steampowered.com/twofactor/manage

Revoke the api key (this should be empty)
https://steamcommunity.com/dev/apikey
Sign In
[圖]

 

Read the Steam Item Restoration Policy.

雖然不是很在意那些被賣掉的交換卡片、徽章和背景。

但是被駭客入侵這件事還是很擔心。

如果有鄉民擔心自己物品庫的安全，可以先執行上述流程。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.45.132.149 (臺灣)
※ 作者: lwrwang 2025-01-27 09:26:52
※ 文章代碼(AID): #1dbk3X4d (Steam)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1737941217.A.127.html
噓 eatdream: 你連你有沒有雙認證都沒講，誰他媽的知道發生什麼事，搞不好你自己喝醉酒後賣了1F 01/27 09:35
有steam guard 2階段認證，但是物品庫交易不會有2階段認證
→ alanjiang: Errr3F 01/27 09:46
噓 arl: 以前遇過但是Steam有幫我恢復耶..你要不要先搞清楚狀況先??4F 01/27 09:51
真的嗎?我看官方貼的說明是不會恢復，如果能恢復就太好了
※ 編輯: lwrwang (114.45.132.149 臺灣), 01/27/2025 09:55:18
※ 編輯: lwrwang (114.45.132.149 臺灣), 01/27/2025 09:57:29
噓 y120196276: 你就登入api被盜，官方貼的完全沒錯
100個80元不到，每個價值都很低，不需要驗證
你說時間2023有不少，就知道你平時也沒在注意這塊，因為2021以前就一堆人在ptt巴哈一個月好幾篇5F 01/27 09:59
→ IRPT001: 我比較擔心軟體XD9F 01/27 10:18
推 warbreaker: 低於一美又沒偏離市場價都是直接出售
高價、大量上架或偏離市場價才要手機確認10F 01/27 10:18
推 y120196276: 補推回來12F 01/27 10:46
推 Angesi: 你的電腦好髒喔。 絕對是你自己送頭的，沒有例外！13F 01/27 11:06
推 ClixTW: 所以你token是怎麼被偷走的14F 01/27 11:24
噓 lpsobig: 最好物品庫交易沒有二階== 就算api 攔截你也要先交易提案15F 01/27 11:54
→ cc9i: Steam guard 有最近登入過裝置或瀏覽器 把可疑都通通移除16F 01/27 11:59
推 Supasizeit: 重灌然後改密碼後只用steam guard登入吧 我現在電腦能不輸密碼就不輸密碼17F 01/27 11:59
→ cc9i: 不過如果是自己電腦而不是其他裝置可能就要掃毒看看19F 01/27 12:01
推 sunshinecan: 確定沒有異常登入紀錄嗎? 怎麼會覺得是官方被駭?20F 01/27 12:04
→ bu17: 別亂登帳...21F 01/27 12:35
→ KMSNY: 我賣東西還要開手機放行欸
喔 賣一個不到一元 那沒差吧22F 01/27 13:22
→ leion: 簡單說你這帳號不值錢...駭客只能勉強湊齊80元 用市集買個0.3元的東西 這樣駭客賺(80-0.3)*0.85=68元 市集官方抽15%賣你0.3東西的帳號應該是駭客的分身帳號
駭客應該覺得自己虧大 花幾十分鐘賺68元24F 01/27 13:26
→ deray: 80元是搞笑嗎？28F 01/27 13:31
→ shadowblade: API是指哪個?29F 01/27 13:41
→ y120196276: 回樓上，授權的裝置全部登出30F 01/27 14:17
推 shadowblade: 了解31F 01/27 14:24
→ jay920314: 之前看到人家推薦家庭監控還啥的功能啟動
單件價錢太低好像不會跳認證32F 01/27 15:08
推 chy19890517: 我也遇過，大概也是不到一百塊34F 01/27 15:24
推 scorpioz: 物品庫交易什麼時候不用手機二階段認證了？
看到80塊差點笑出來35F 01/27 16:15
推 rogerkidd: 價格低的的確不用37F 01/27 16:17
噓 JMashburn: 才80元就在叫，8萬元再來po文吧38F 01/27 17:29
推 hms5232: 80當然價值不高 但有些物品也是辛苦蒐集來的 不是數字大小的問題39F 01/27 20:02
→ Kenqr: 就標準的電腦中毒被盜session
很多Youtuber被盜帳號開加密幣直播就是這種
email收到附加檔案不要亂開41F 01/27 23:39
推 Putrid: 價格低不用嗎？為什麼我跟BOT交易一兩張卡片也要APP確認？還是設定可以改阿 我想改掉 好麻煩44F 01/28 13:27

--
作者 lwrwang 的最新發文:
點此顯示更多發文記錄