Steam账号防盗指南

你的账号究竟是怎么被盗的?

账户盗用：盗号者通过木马程序、撞库、网吧的键盘记录器等方式获得Steam账户和密码，登录Steam 对游戏和账户余额进行盗取和利用，即便是Steam有邮箱令牌保护，也可以使用授权绕过。受邮箱令牌保护的账号在登录Steam后会留下格式为ssfn的授权文件，利用此授权文件即可绕过邮箱令牌，如果没有授权文件也没有关系，可以将授权文件库中所有的授权文件一一匹配，直到能绕过邮箱令牌为止。

由此可见邮箱令牌是不堪一击的，如果你的邮箱深夜受到大量尝试登录Steam账号的验证码，意味着你的密码遭到了泄露，有人正在暴力匹配授权文件，你应该做的是立即修改密码，并且检查你的其他账号是否有相同的密码，而不是庆幸有邮箱令牌保护，而忽略了事。

通过Steam授权文件绕过邮箱令牌的授权器 入侵邮箱盗走账号：同样地，盗号者通过木马程序、撞库、网吧的键盘记录器等方式获得邮箱密码，进入邮箱重置Steam密码，再登录Steam更改绑定邮箱，从而完全获得Steam账号的所有权。伴随而来的还有在你邮箱中设定自动转发指向盗号者自己的邮箱、将Steam客服的邮件设定为黑名单阻止你找回账号、注册一个头像昵称一模一样的账号来迷惑被盗号者等一系列操作。

此类的盗号手段一、二、三级安全水平的账号皆会中招。此时，邮箱的安全就显得尤为重要，玩家可以通过邮箱独立密码、设定邮箱二次验证等保护邮箱安全。

在QQ邮箱中设定独立密码 钓鱼网站：钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站界面基本一致，欺骗用户或者窃取访问者提交的账号和密码信息。钓鱼网站一般只有一个或几个页面，和真实网站差别细微。

钓鱼网站 作为20世纪初兴起的网络诈骗手段，钓鱼网站到今天仍然能钓到大批的鱼，并且占着Steam黑产的大头，靠的就是多年来人们爱占小便宜、贪婪的心理。先将能吸引Steam玩家的诱饵放在玩家眼前，引诱玩家进入假冒的Steam官网，登录账号，解绑手机号、改绑邮箱。当玩家恍然大悟，发现被账号被盗走时，为时已晚。

假冒的Steam官网 钓鱼网站诈骗的传播速度快，范围广，路径多。

例如：你的好友多了一个申请，一位"漂亮的"的女主播申请加你为好友，攀谈一会儿后她向你发了一个链接，让你为她投票，你为了让你们的关系进一步发展，点进了链接，登录了Steam账号……

一位CSGO选手邀请你进入他们战队，向你发来了报名链接，你点进链接，登录了Steam账号……

加我们领队了解更多，常见的Steam盗号手法已经成为CSGO玩家常玩的梗 一位名为PUBG社区经理的人在PUBG讨论区发表帖子，说向PUBG玩家的停服维护补偿，赠送各种绝版皮肤，你欣喜若狂，点进链接，登录了Steam账号……

钓鱼链接(网址已做处理) 传播钓鱼链接的途径千千万万，但是相同的都是利用玩家爱占小便宜的心理，此类手法一、二、三、四、五级安全水平的账号无一例外均会中招，如果你被此类手法盗号，看来，你需要保护的不仅是你的Steam账号，还有你的智商。