steam 账户被盗 没有经过我的邮箱验证

[beyoung]

下午接连收到两封来自 steam 的邮件，第一封提示添加了手机号，第二封提示修改了关联邮箱。

然后登录就发现账户被盗了，邮箱成了别人的，只好联系客服，目前还在处理中。

我就纳闷了，这些操作不需要经过我的邮箱验证吗？

账户里买了十几个游戏，因为生活上的一些变动最近一个月 steam 没有打开过

[honeycomb]

恢复后请考虑增加 steam 验证器

[Evrins]

估计添加手机验证只要登录密码就够了，然后用手机验证修改邮箱

[abowloflrf]

上周我的账号也这样，密码被改，邮箱被改，不过邮箱收到了验证邮件。后来找客服提供了订单截图支付宝截图很快就找回来了

[abowloflrf]

我的是 126 邮箱，没有查找到任何异地登录记录，猜测试网易的客户端授权码泄漏了

[yujianqiang46]

前两天同被盗，已申诉重制了密码。
网易邮箱开了二次认证，steam 邮件被放到客户端删信，怀疑是 IMAP + 弱授权码导致邮箱被盗
已关闭 IMAP，steam 账号切到了 gmail 并装了手机验证器

[slrey]

两步验证已经是标配了，一切重要的东西都得上

[LuoboTixS]

到现在还在用网易邮箱的可以说活该吗

[Cooky]

开手机验证器吧，steam 手机端很小很干净的，一点都不占资源

[Nathanzheng]

好像有案例是开了验证器饰品和皮肤也会被盗

[k9982874]

两步验证，密码是软件生成的强密码表示一点不虚

[shower]

@Nathanzheng 被钓鱼了呗，把验证器的码也交出去了

[beyoung]

按道理添加手机绑定应该验证注册邮箱的
@Evrins

[xratzh]

登录时我选择推送最快的域名邮箱（ qq ）来验证验证码。还好

[tinybaby365]

没有开启二次验证？

[littiefish]

@beyoung 然而并没有，现在国内好多网站，只要你密码和账户泄露了，基本上就意味着你失去这个账户了。
因为别人有你账户和密码就可以添加手机，且没有邮箱验证，申诉就是艰难。
百毒更是如此，好几个号就这样没了，被别人绑了手机，申诉都回不来。

我遇到过唯一的添加手机要邮箱验证的是 YY，给个赞。

[wyx250013]

某破解网前两天出了 steam 绕过邮箱的方法

[beyoung]

@littiefish steam 客服至今还未回复 等等看吧

[8355]

密码被社工了吧. 或者在之前网易的邮箱被爆泄露以后没有改密码

[beyoung]

@8355 和网易邮箱的确是相同的

[8355]

@beyoung #19 快改吧 现在环境就这样黑产卖的飞起. 所以搞这事的人多.