Steamアカウント乗っ取られた話

# やらかした
ほんとにやらかしました。死にたいです。GitHubユーザーの一人として恥です。

更新: Steamサポートに連絡したら普通にアカウント帰ってきました。被害0でした。

# 内容
Steamアカウントをハイジャックされました。結構価格高めのゲームを多く買ってたアカウントだったしなんならデータも結構いいとこ行ってたのでホントに悔しいです。

# 事の顛末

#### まずDiscordで連絡が来る
まずDiscordで謎のユーザーから連絡が来ました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/f0def71e-867f-c9ae-e787-3b3129152c09.png)
↑こいつです。

こんな感じでやってたのですがアカウントをジャックしたあとは通報されないように巧妙にメッセージ消されましたね…
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/c23c732a-f31d-c537-172b-cbc0da2bde5c.png)

まずはSteamのトレードで、「あなたのようなアカウントが私のトレードで詐欺を行った」みたいな感じのことを言われました。

もちろんこちらは一切言われもなにもないので「は？」と返信します。

そしたら「あ、あなたじゃないんだねーすまんうちのフレンドに頼んでスパムとして報告大量にしてもらっちゃったわー」みたいなこと言われました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/23f9370b-6671-0522-63cd-5a25e78fdc6d.png)
<img src="https://mail.google.com/mail/u/0?ui=2&amp;ik=eab77f22f8&amp;attid=0.1&amp;permmsgid=msg-a:r-5907477082884528609&amp;th=18fcd54914c7f79d&amp;view=fimg&amp;fur=ip&amp;sz=s0-l75-ft&amp;attbid=ANGjdJ8QqhA22tdJV6sGPq1bJZTHabT7AuB4jf_JeXeGxobFICeFQkMub9mm0SPNTDpDWG3Nj3aJGOTQ8dlkAhw7Gp5OXLsEDeXvHqab_4hkiN49y4iHnmkVhoFQ37Y&amp;disp=emb&amp;realattid=ii_lwuaf4xi0" alt="image.png"/>

↑こんな感じですね。
レポートの取り消しが手遅れでSteam Supportにコンタクトしないとあなたのアカウントが消されますよ、みたいな事が大体書いてあります。

「おいおいw」となる私→ :laughing:

Emailでコンタクトしろと書いてあるのでしました。
**してしまいました**。

#### Emailの番
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/4cc7fd7b-f224-c3cc-7aca-27cb23ad22b9.png)
こんな感じの長ったらしい文章をですね、あの写真に書いてある jeffm.valvesoftware@gmail.comに送ってしまいました。

**ここからが悪夢の始まりです。**

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/3d89549c-0f08-1dc3-ea3c-950047d742e9.png)
なんか即返信が来てなんだなんだと思えばDiscordでコンタクトしろという内容の自動メッセージでした。

jeffmucha.official@gmail.comです。~~皆さん迷惑メールよろしくお願いします~~冗談です。絶対にコンタクトしてはいけません。相手は詐欺師です。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/9bc86e28-4e55-43a4-ba61-a8b3a9ada838.png)
なんか検証プロセス始めるねみたいなこと言われました。

そしてﾅﾝｶｷﾀｿﾞｵｲ。これはSteam本来のアカウントからのメールで、後で気づいたのですがこれはメールアドレスを書き換えるSteam本来のアカウントリカバリーの一種でした。そのURLを詐欺師に渡せばどうなるかおわかりですよねもう皆さん。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/f7514ddb-d11a-2ead-fe30-21d940d67a60.png)

Resume Verification ProcessのボタンのURLをそのままくれと言われたのでそのまま渡してしまいました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/bf34b726-9dcf-6c81-783a-92877ea9cf2c.png)

~~Oh sh*t~~

詐欺師はこの時点でおそらく私のアカウントに対するログイン資格を[オーバーライド](https://www.youtube.com/watch?v=LLjfal8jCYI&pp=ygUV44Kq44O844OQ44O844Op44Kk44OJ)して、更にメールアドレスを変更しいの電話番号変更しいのと、なんか大量にやっててくれたみたいです。

### あからさまに怪しくなってくる番
いやもう十分詐欺と判断できるだろと思っている皆さん。


ほんっっっっっっっっっとうにその通りです。言い訳の一つもしようが御座いません。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/9ec941d4-4d1e-d771-7336-7bd629304810.png)

Transaction????となりましたこの時点で。
しかもここでは見えていませんが$100。結構な大金です。
なんなら仮想通貨で払えと言ってきました。DogeCoinです。

いやこれ詐欺だろ…と思い詐欺だよね、と聞いて帰ってきたのがこちら。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2920761/3889af2a-a206-346b-44cf-5083fe041fe9.png)
いや怪しいっつうの。
いくらなんでもこれは信用しませんでした。

ずぅっと疑いながらしれっとメッセージを無視したりしてたのですが、Steamアカウントにログインできなくなっていることに気づいたんです。

**ほんとに全く。**

メールアドレスがどうのこうのという話ではなくどうやらアカウントごと乗っ取られアクセスできない状態にされてしまったんだな、と**ここでようやく**気づきました。

直ちにコンタクトを打ち切り、本物のSteam Supportに問い合わせました←今ここ。

正直どうなるかわかりません。というか9割ぐらいの確率で完全にゲーム失うだろうなと思ってます。

本来の認証プロセスを詐欺師に悪用できる状態にしたSteamを恨みたい気持ちはありますがこれは完全に自分の油断です。

# 本当に気をつけてください。
自分だけはひっかからないと思っていると多分引っかかります。
というかそもそもSteam Supportのページにある通りSteamの従業員はDiscordなどのサービスを介してサポーターに連絡させようとなんかしません。
**絶対に連絡してはいけません。**

jeffmucha.officialとmd.axolotolは完全に詐欺です。
あとこの仮想通貨アドレスDPBojzBKkb4U4JuF5PSCLWBNKwFVtzSjvjも詐欺です。DogeCoin用のアドレスですね。

被害総額:
Cities: Skylines 2: ¥6990
Frostpunk: ¥3000
Frostpunk 拡張パック: ¥1000
Plague Inc Pack: ¥2000

総額 ¥13000也…ですがサポートに連絡したら帰ってきたのでほぼ¥0です。

# 終わり
人の不幸は蜜の味です。この蜜を吸ってみなさんも他人に自分の不幸の蜜を味わわせないようにしてください。

さっさとSteamサポートに連絡さえすれば24時間以内に返信帰ってきました…
Steamのサポート優秀すぎます。