近期遇到的steam抽象盗号方法，给xdm提个醒

今天早上刚刚碰到，应该也是最近骗子们用的比较多的办法，也提醒绑定了令牌的xdm注意：

【省流】

盗号方法：首先盗取账号关联邮箱，利用关联邮箱将steam账户自锁，账号所有者收到红信后如果登录被盗邮箱，就会发现一封伪造的steam客服邮件，诱导玩家输入恢复码从而盗取账户。

解决方案：通过steam客户端提供的操作恢复账户，立刻更改邮箱密码或者直接更换绑定邮箱。

【正文】

早上起来准备挂桌宠

steam突然弹出自锁红信：

自锁红信

给哥们整不会了，我寻思最近啥也没玩啊？遂打开关联邮箱查看情况，刚刚登录就看到邮箱昵称被改掉：

他🐎的，我啥时候改叫这名了？

警觉可能被盗号，点开邮件，果不其然：

“V，我感觉不对！”

立刻查看邮箱登录记录：

what can I say, man?

这时候基本判定邮箱被盗，本着调查研究的心态，点开了这封伪造的自锁申请邮件：

马赛克部分是作者账号

确实搞的挺像的，结果一看发信地址，给我逗笑了，经典自己给自己发邮件：

那么，真正的邮件在哪呢？我一开始打开了已删除项，发现已经没了，以为是被盗号🐕清掉了，然后又查看了广告邮件，发现真正的恢复邮件盗号🐕移动到了广告邮件中。

大家看了这些邮件就能知道盗号的标准操作流程。如果没有绑定令牌，这个时候号就已经没了，盗号🐕发现这个账号绑定了令牌，于是继续执行通过钓鱼网站来骗取令牌恢复码的操作。

现在我们看看他伪造的网站长啥样：

steampoweored是吧

这个网站有两个明显的问题，第一是域名，虽然我的洋文学的不好，字母也还是认识的，第二是账户名称处直接填好了账户，大家知道，steam官方网站一般不会自动填充账户名称。

密码无论输入什么，甚至什么都不输入都会进入下一步，因为盗号🐕就算知道密码，没有令牌就无法登录，他需要的是恢复码。于是，在输入“woc**nim*”之后，我们顺利进入骗恢复码页面：

是的，这是一份礼物

我们当然要给他发去一个友好的信息

【总结】

从盗号🐕的操作中可以看出，steam盗号已经形成了一套标准的操作流程，绑了令牌不代表一定不会被盗号。除了通常的关联邮箱被盗以外，大家平时买的号由于关联邮箱往往不安全，也很可能被利用自锁等方法再次盗号。另外steam令牌的作用还是很大的