1团队账户被盗:我与黑客相处的一周

前言:世界上没有绝对的安全。不要心存侥幸，以为对账户做足了安全措施就不用担心被盗了。最安全的防盗方法是不使用互联网。

截止发稿时，被盗账号已找回。希望这篇文章能给正在遭受黑客攻击的朋友一个帮助，给大家一个警醒。

Steam账号被盗的始末

账号信息: Supercontinental与好友共享一个Steam号，玩各种不需要在线的游戏。他们已经同意不借出账户。到目前为止，该账户已经购买了3000+人民币的游戏和软件(部分游戏是原价购买，但实际金额可能更多)。Steam最初的邮箱是和他的QQ号绑定的，手机令牌没有开启。

▼账号被盗:没警惕就被利用了

2月27日，Supercontinental发现Steam账号因密码错误首次登录失败。想到之前有朋友不告诉我就改密码的先例，我问了朋友，也没什么想法。

无法登录到Steam。

因为两人都很久没有登录过这个账号，也没有盗取Steam账号的经验，所以放松了警惕，只是改了密码，忽略了其他异常的地方。

期间朋友跟我说他把自己在闲鱼的QQ号租出去了，以为Steam跟QQ没关系，我当时也没关注这件事。没想到，正是对这件事的疏忽导致了事故的发生。

之后Steam账号正常使用了一周。直到3月7日下午，我尝试登录Steam账号，又无法登录，密码也是错误的。这次我提高了警惕，采取了一系列的账号找回措施，发现了很多线索。到目前为止，我已经确认账号被盗。

▼找回账号的方法:错过黄金时间，找回过程异常艰难

不着急的时候，永远不知道事情的严重性。

后续的找回过程相当麻烦，因为已经错过了找回账号的黄金时间(2月18日绑定邮箱已经更改，直到3月8日朋友才发现邮箱里有修改绑定邮箱的邮件)，朋友的误操作导致Steam的找回次数过多，耽误了时间，各种情况加在一起大大增加了找回账号的难度。

虽然Steam的机制是:只要有初始邮箱，就能保证100%拿回账号，但这一切都是因为我们彼此接触的经验很少，我和朋友也不是第一次用这种方式拿回账号，所以一开始就陷入了恐慌。

找回账号之前，我先按照网上找到的找回被盗号码的方法，浏览了朋友QQ邮箱的设置。结果真的让我发现邮件自动转发的地方有一个不知名的邮箱号，问了朋友也不知道。我可以断定这是黑客的邮箱号。

什么是自动邮件转发？

假设在邮箱A的“自动邮件转发”中填写了邮箱B，并且开启了该功能，则邮箱A收到的邮件会自动转发到邮箱B，即邮箱B可以接收到来自邮箱A的Steam认证邮件。

同时，黑客可以在下拉框中设置“转发后删除邮件”，邮箱B可以悄悄窃取认证邮件。

将邮件中黑客的账号发给朋友后，关闭邮件转发功能，暂时保证目前第一步的安全。同时向朋友解释不要报警黑客，因为号码在他手里，在账号未锁定的情况下报警他可能会对账号做出不可逆的事情。

2月18日邮箱变了，3月8日发现的。

锁定帐户会阻止其继续登录。

仔细找邮箱，发现是2月18日收到的Steam改的邮件，于是马上禁用了账号，这样就没人能继续登录账号了，账号暂时安全了。

提交的证据截图附件

之后是和Steam客服漫长的沟通过程。在提供了账户属于你的所有证据后，你能做的就是等客服回复。朋友也已经向当地派出所报案，但被告知游戏的虚拟财产不好处理，要等客服找到再处理。

虽然找回账号的描述比较简短，但是实际操作中，查找资料、联系好友、客服(因为不是实时回复)都需要很长时间，整个过程疲惫不堪。

幸运的是，我们保存了足够的证据。3月11日，Steam客服回复了我们的申诉请求，重置了账号密码信息。至此，账户被成功找回。可惜账号上的好友都被删除了，推测黑客可能是想删除好友卖掉账号。

最后给大家看一个吃瓜的聊天记录。朋友说完最后一句话，就把对面的朋友删了，拉黑了。应该能证明他就是黑客本人。

你还认为你的帐户是安全的吗？

享受便捷的互联网。你知道安全问题吗

注册一个论坛号，用QQ微信快速登录，不用点击键盘就可以注册；微信、支付宝很多平台都必须绑定手机，用自己唯一的主号注册就可以了，方便自己管理；Steam，Origin，Uplay都要绑定自己的注册邮箱，都是用大型QQ邮箱注册的，不用再开小号注册了...

你正在享受这种“一键注册”快感带来的便利，但有一天你想到:一旦你泄露了你的一个手机号码或邮箱地址，你的所有账户就要一起承担风险？

这次意外，我朋友把自己的QQ号出租了。原本他只是认为“租用账号的活动范围是腾讯的穿越火线游戏”，但他也忽略了租用者已经拥有了账号的短期所有权，他可以获取所有用QQ号注册的账号，从而导致Steam被盗。事后，我和他商量。我找到后，绑定了一个新的谷歌邮箱，设置了手机令牌，检查了初始邮箱，确定没有可疑的地方。

事件发生时，我和我的朋友都有责任。平时没有注意安全保密，导致悲剧发生。但是我觉得现在一个账号N个平台共用造成的账号安全问题，可以引起很多人的思考。

只要在网上搜一下我的账号，就会发现一堆和我有关的链接。

相信很多人都在搜索引擎上搜索过自己的名字、手机号码或者各种虚拟信息，这就是最简单的“人肉”。你可能会惊讶于一堆和你个人信息相匹配的信息，你可以轻而易举的得到这么多信息。想象一下，你的信息落入别有用心的人手中。只要知道你的一个手机号，就可以把你的身份信息和微信QQ支付宝的各种社交账号一一剥离。是不是听起来很有穿透力？

21世纪的互联网就是这么“开放”。只要你在网上留下线索，别人就有机会查到你的信息。你是否经常收到垃圾邮件、垃圾短信和骚扰电话？这已经意味着你的部分信息被泄露了。没有收到就不要心存侥幸。车间里有句话:“你没有接到骚扰电话，是因为骗子一个个打来，还没轮到你”。

3团队帐户，查找不求人最全面的攻略并发送给他们

附录:个人编制的Steam账号被盗找回方法

预防是最好的治疗，防御是最好的进攻。花更多的时间做最好的安全措施比事后补救要有效得多。

▼首先:如何保住自己的账户

I .使用Steam令牌

Steam代币有两种:手机和邮箱。手机令牌充当QQ令牌。进行敏感操作时，必须验证令牌验证码(如异地登录、数据修改等。).因为手机随身携带，令牌会随时更改验证码，所以只要不把账户信息泄露给他人，就拿不到账户的Steam令牌。

邮箱令牌会在进行敏感操作时发送验证码，这也可以在一定程度上保证安全性。

缺点:绑定邮箱和与Steam令牌相关的文件被盗，暴露在各种恶意软件下，会使Steam令牌无法使用。

二、保护Steam初始邮箱和绑定邮箱的安全

初始邮箱的权限最高，因为可以证明账号绑定了邮箱。谁拥有初始邮箱的权限，就相当于拥有了账号的所有权(改密码，改手机，改邮箱)。

保护初始邮箱的安全，可以最大限度的保障账号的安全，以及意外发生后恢复的可能。

要点:1。建议不要使用自己常用账号绑定的各类邮箱(如QQ邮箱、用常用手机号注册的邮箱)。建议创建一个新的空号码或使用不常用的手机号码注册。

2。为邮箱设置多步认证(如有)，即输入密码后验证手机号是否为本人，设置专门的密码验证等。

3。确保关闭邮箱自动转发功能！

3。不要乱开不明链接和软件

十多年前惯用的欺诈手段在互联网上仍然很活跃。这种“钓鱼邮件”通常会使用有吸引力的借口来引诱用户打开虚假网站并窃取帐户信息。在这里，用户需要知道正规的网址是什么。

一般来说，Steam的后缀是steampowered.com或steamcommunity.com。如果您认为您将要访问的网站不安全，请不要输入您的帐户信息。

四。不要将登录信息保存在其他设备上

5。不要乱出租账号

很多人本来是不允许使用账号的，很多游戏官方也强调过，租用账号造成的损失要由玩家自己承担。如果出租给别人，即使没有被黑，出租给别人的别有用心的人也可能会挂在游戏里封掉账号，这个损失你承担不起。

六。不要登录未知的Steam客户端

这主要是针对网吧的“魔幻版”Steam。一般你在网吧看到的各种带加速器广告的Steam都被当做“魔幻版”。如果真的想在网吧登录Steam，建议自己从官网下载一个版本。

七。保护您的帐户优惠券

账户被盗后，你需要有效的信息，让客服有足够的证据相信是你的账户，比如购买凭证，支付记录等等。正确保护您的凭据不被盗可以最大限度地降低帐户被盗的风险。

▼出事后如何找回账号

我花了很长时间才找到解决账号被盗的办法。在这里，我整理了一下我所了解到的信息，方便有需要的同学保存下来，以后使用，但希望你这辈子都不要用这个页面。请按以下方式入座。有困惑的朋友可以直接按顺序操作，基本上给你99%的几率找回账号。

1。找一个安全干净的设备。立即登录您的Steam帐户的初始电子邮件，并检查设置

确保您可以登录到初始邮箱。如果不能登录邮箱，那就差不多凉了一半了。最好想办法把邮箱号要回来。如果无法登录，有购买记录截图，但还是有希望的(如果真的有人卡在这一步，直接跳转到投诉板块继续阅读)。

检查邮箱设置，邮件转发功能是否开启，接收规则是否填写，蒸汽邮件等设置是否拉黑。如有，应立即关闭/删除，确保邮箱能收到邮件，不会被泄露。为邮箱设置更多的安全措施(如二级密码)，保护邮箱安全。

2。找到修改邮箱的邮件并锁定帐户

只要修改了Steam的绑定邮箱，肯定会给之前绑定的邮箱发一封更改绑定的邮件，里面有锁定账号的选项。不要犹豫，直接锁定就好，可以防止黑客对账号的进一步破坏。

三。准备信息并提出客户申诉

你的支付平台的交易的电子邮件+截图中的这个购买记录

你需要准备的资料:购买游戏后发送到邮箱的付款确认邮件，交易平台截图(微信、支付宝、银行卡等。)游戏付费时，不管日期有多长，只要有一个，你的挽回成功率就直线上升。

四。大额报警处理

对于被盗的虚拟财产，只要金额达到2000元以上，都可以尝试报警，需要准备充分的证据让警方立案。但是，你要抱着可能性不大的想法。毕竟虚拟财产的来源很难追查，也没有相关法律保护虚拟财产的权益，主要靠Steam客服的力量找回账号。

前三项完成后，恭喜最痛苦的一步:用Steam客服人工申诉。

Steam客服不是即时回复。您发送检索到的信息后，Steam客服需要一定的时间进行审核，时间从半天到很长不等。

在填写笔记的时候，我个人建议用英文写说明书。当我第一次用中文写我的投诉时，Steam没有给我反馈，然后我用英文快速清晰地写下了我的回复。Steam客服说实话挺好的，也不用担心遇到困难的情况，说实话就好。

最后，如果投诉成功，Steam客户会在第一时间重置您的密码并向您发送邮件，立即更改您的密码，并根据上述保护措施加强您的账户安全性。

没有绝对的安全。你能做的就是保持警惕，保持警惕。