[問題] 用了steam guard還能被盜?

[a19870704 (I AM I)]

明明就是因為怕被盜用了steam guard

結果還能被盜...


發現還能未經我允許，被擅自增加授權裝置...


還有什麼辦法增加防盜嗎?


--
零卡可樂不是可樂，是可悲!!

                         --革命英雄 喬瑟夫 2020

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.25.110.49 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1674020195.A.916.html
推 kuninaka: 有這種事情？
→ a19870704: 我就想為什麼還能被盜，結果去看授權裝置多增加了一個
推 allen20937: 有可能你其他網站帳密跟steam的一樣？不然就是你可能
→ allen20937: 被釣魚過？再嚴密的防護系統都有個最大的漏洞叫做人類
→ allen20937: ，自己交出去的話神仙也難救，但如果是steam漏洞的話
→ allen20937: 應該很快就被發現了
推 stezer: 自己送掉了Qq
推 PearlNail: 就算帳密一樣 要登入的時候也需要steam guard同意不是?
→ KOKOLALAMA: 你是用信箱還是手機？兩個有差。
→ a19870704: 我資料綁定是兩個都有
推 kediflower: 很難想像用手機認證要怎麼被盜...
推 ClixTW: Token直接被盜走了，2FA也沒用
→ a19870704: 我第一時間要刪除那個不明授權裝置，還說連線錯誤...
→ a19870704: 我後來是直接改密碼重新登入刪除所有授權裝置才好的
推 bu17: 這啥情形？？？
推 ClixTW: 好奇問一下，最近有下載什麼程式或遊戲Demo嗎？
→ soliboy: 推測是按了假的登入頁面被偷驗證碼
推 Hasanieer: https://youtu.be/CB7m8-VMKzw
→ Hasanieer: 不是電腦載奇怪東西中木馬,就是瀏覽器裝惡意插件被盜co
→ Hasanieer: okie,瀏覽器沒事要記得登入
推 rhox: 如果有steam guard密碼還被盜，你應該是點了釣魚網頁
推 nok1126: 應該是cookie整個被端走了，檢查一下瀏覽記錄
推 awenracious: 這種大多都是自己操作習慣的問題
→ d86123: 一定是自己中釣魚網站先幫忙登入過
推 sunshinecan: app跟信箱都用的話 信箱被盜認證碼就外流?
推 b325019: 很多人密碼都用同一個信箱密碼如果被端走確實是連steam一
→ b325019: 起沒了
→ b325019: 我前兩個月其中一個子信箱跟netflex在用的帳號密碼被盜走
→ b325019: 半夜手機跳google安全告警，netflex因為已經被綁架走我就
→ b325019: 直接聯絡客服關停帳號，然後花了兩天另外弄密碼管理軟體
→ b325019: 把所有帳號換密碼順便清空瀏覽器保存的密碼
→ a19870704: 我剛剛檢查了所有遊戲帳戶，奇怪就只有STEAM被盜
→ a19870704: 可能是因為我只有點STEAM的釣魚網站?
推 king32111: 陌生裝置登入不是要手機認證碼嗎
推 Porops: 如果是中釣魚網站就一定能拿到手機驗證碼阿
推 e446582284: 釣魚網站又拿不到你的email認證，你的信箱有二階段嗎
→ e446582284: ？
→ a19870704: 信箱二階段是什麼?
推 e446582284: 那真相大白了，你連信箱二階段是啥都不知道，用Stea
→ e446582284: m guard 也沒用
→ spfy: 這不是2FA被破解 是對方直接繞過你的2FA了 用釣魚EMAIL拿到
→ spfy: 已經認證裝置的TOKEN 所以根本不用經過2FA驗證
→ spfy: 啊看起來這個不是
推 e446582284: 要直接拿token 這個難度很高，必須是使用者自己安裝
→ e446582284: 來路不明的程式，光靠點釣魚連結還不夠，自己回想一
→ e446582284: 下你484裝了怪怪軟體
→ npc776: 比方說什麼epic之類的(x
→ e446582284: https://i.imgur.com/gfR6W9p.jpg
→ e446582284: 事出必有因，我帳密每天被try 5年了，但Email和手機
→ e446582284: 就是繞不過，現在的授權都要系統管理員，連最基本的
→ e446582284: Windows defender 都能擋掉
→ marlonlai: 2階被破的大多都是點了釣魚網站或載了迷版軟體
推 b325019: 2FA設計本身是安全的，但是人為操作讓他變得不夠安全
→ hoe1101: 你以為歹徒是破了你家大門防盜鎖才進來的，實際上是從別
→ hoe1101: 的地方進的
→ hoe1101: 都能破解防盜鎖了直接去找G胖勒索不就好了
推 chobono: 100%是登入到假的steam登入頁 你雙手奉上的
噓 syldsk: 下次小心
推 ice76824: 還好我的steam密碼連我都不知道
→ kingofage111: 資安觀念不好，再多的保護都沒用
→ modkk: 每次都這樣，人類才是最大弱點，就像我朋友帳號被盜，他說
→ modkk: 自己還有用token ，結果是自己登入假的官網 笑死
→ ehai0725: 只有你自己把token交出去的可能性
推 b325019: 最近FF14也有不少帳號被盜的狀況，有被盜的人在推特上說
→ b325019: 被私信丟一個連結點進去之後就被盜走了2FA是垃圾，結果是
→ b325019: 他點了假官網自己把帳密2FA交出去
推 Pegasus99: 只用steam啟動器開steam 起碼不會點進任何釣魚網頁
→ drakon: 任何的防盜措施都敵不過操作者的____
推 popbitch: 信件和簡訊的連結一律不點
推 ltytw: 肯定是被釣魚釣到
噓 fly0204: 哦是哦真的假的 555555
推 shena30335: 網路使用習慣問題居多，不亂點不明網站，不亂登入
推 RC8377: 我都不登steam網站 怕
→ kimo6414: 我也從不登網站，只登程式跟app，怕豹
推 AN94: 怕
→ bu17: 只裝steam和app 帳密別亂登...
推 WeiMinChen: 印象中這種是直接盜你登入的憑證 兩階段驗證也沒辦法
→ WeiMinChen: 防 可能被釣過
推 pivotalHarry: https://i.imgur.com/n6ycVLr.gif
→ oas: 每個資安不足點釣魚網站的第1句話：用了steam guard還能被盜?
→ eva05s: 我在steam板上看過的所有質疑文，最後都是使用者問題
→ eva05s: 什麼自以為有開結果沒有啦，其實是登入到假steam啦
→ eva05s: 所以，你要不要先檢查一下自己做了跟沒做什麼？
噓 r85270607: 社交工程永遠都是弱點
噓 JoeArtanis: 被釣魚了吧
噓 imadog9478: 呵
推 leon49930111: 我的steam有一陣子會有短時間被大量登入，都是靠信
→ leon49930111: 箱驗證撐住的 這個防盜還是很堅強的
噓 i015027: 只被盜登一次 信箱這道防下來的 改密碼後再也沒事了
推 HuangJ: G社開放轉移帳號我就被盜了 你這種是自己被釣魚吧
推 Pep5iC05893: 現在的技術還沒有辦法防止假網站或偷餅乾
推 CP31: 用手機就好了吧 mail有機率被盜啊
噓 kc860511: Steam 會被盜200%都是自己的問題
→ benson861119: 高機率自己的問題啦 花一點錢買最頂的防毒掃一下好
→ benson861119: 嗎 然後每個網站密碼都不要用一樣的= =
推 y120196276: 密碼不要一樣沒啥用，現在根本沒人這樣盜帳號。釣魚
→ y120196276: 連結不要點，就算知道密碼也盜不了你的帳號