本篇专栏,主要针对因为点击了绝地求生虚假活动网站,输入了账号密码而被盗的steam用户,因为其他而导致账号被盗,亦可参考本专栏步骤。
绝地求生作为2017年的一款爆款游戏,为steam带来了大量的中国玩家,也借使中国玩家从绝地求生这款游戏跳出来,了解steam这一游戏平台,从而愿意掏出钱来,为自己购买喜欢的游戏。
自此,很大一部分玩家进入了G胖的大坑,心甘情愿的掏钱给G胖去理财。
识别真假网站
但很多人都不知道如何去保护自己的steam账号,以导致自己的账号被盗去,特别是拥有绝地求生这款游戏的玩家,在他们游览steam商店时,由于防诈骗的意识低,会被某些不良的人盯上。
真的会有人相信这些网站,所以我先简单探寻一下这些所谓的活动网站。
假网站
真官方网站
大部分人打开网站都是不看网址的,我也是。我们对比这两个网站的网址。
假1:https://huanyinguanzhu.pw/
假2:https://pubgcnworn.com/(这个已经打不开了)
真:https://cn.pubg.com/
在真正的网站,域名是pubg.com,就像腾讯的域名qq.com一样,就是说带qq.com的网址基本都是腾讯的网站。
所以识别真假网站,看其网址域名就可以了。
深究假网站
在https://huanyinguanzhu.pw/这个假网站上,
你点击红色方框里面的所有可点击的链接,结果都是跳转下面这个页面,
假
而且这个网页是看不到网址域名的,和真正的steam登录页面比较类似,不经常使用网页登录steam的肯定会被骗到。
下面对比一下真正的steam登录网站,首先真正的网站是带网址的,而且域名为steampowered.com,还有假网站少了个图标,详细见图中红色圆圈,网页的UI排版也是差异较大。
真
在假网站点击红色方框①②③④⑤,都会跳转到真正的steam相关网页上去,唯独造假的就是那个输入账号和密码的区域了。
我随便输入一个假账号密码,结果却被告知
但巧的是,我拿着我用来白嫖游戏的steam小号尝试了一下,结果震惊我妈!
你没有看错,我确实是在假网站登录的,我怀疑这个网站的服务器在后台帮我登录了一下我的steam小号。
不得不说,制作这个假网站的盗号者是真的厉害!
尝试乱输了一个假令牌代码,结果不行。
接下来试试真正的令牌代码了。
我明明输入了正确的令牌代码,却还需要我输入短信验证码来确认使用权?我自从steam绑定手机令牌以来,从来都没有看到这样的页面。
不得不说,我对网站的制作者的佩服更上一层楼了!为了减少不必要的麻烦,我就不深究下去了。
因为一旦输入了验证码,手机令牌就会解绑,账号就会丢失,虽然可以申诉回来,但是耗费时间。谅解!
但,我突然一想,如果我没有绑定手机令牌,那就不需要怎么多繁琐的步骤了,盗号者直接就在后台登录修改密码,修改绑定邮箱了。
所以,足以说明绑定steam手机令牌是多么正确的选择。不过嘛,真不会有人一步步别人牵着牛鼻子走吧??
找回steam账号
鉴于大部分人创建steam账号,都是绑定QQ邮箱的,所以以QQ邮箱为例。
第一:确认QQ账号密码是否泄露,先修改QQ密码
都0202年了,还有人使用QQ不绑定QQ令牌的吗?在手机QQ令牌可以查看QQ最近登录地址。
现在盗号者一般都不会随意惊动号主的,所以可以通过手机QQ令牌可以查看异常。
有没有异常都建议修改密码。
第二:打开QQ邮箱,查看QQ邮箱的相关设置
2.1点开“设置”
再“常规”页面下找到“邮件自动转发”
如果有这么一个不是你设置的邮箱自动转发,那就证实了你的QQ账号密码已经泄露了。否则,那就说明了盗号者并不是通过你的QQ邮箱来盗取你的steam账号的。
2.2如果存在QQ账号密码泄露,那接着下一步
点击“收信规则”,如果存在不是你设置的收信规则,那么请删除。(注:蓝色部分为打码)
2.3点击“反垃圾”,然后点击“设置邮件地址黑名单”,把steam官方邮箱删除,接着设置为白名单。
在“设置邮件地址白名单”找出可疑的邮箱,并将其移除白名单。
Steam官方邮箱:noreply@steampowered.com
2.4为了QQ邮箱更加安全,建议在“账户”页面下的"帐户安全"设置独立密码。
把steam相关的邮件收集为一个文件夹,然后加锁。
第三:在steam官网或者客户端,点击“忘记密码”或者“我无法登录...”
以网页为例,申诉流程类似。
申诉网址:https://help.steampowered.com/zh-cn/wizard/HelpWithLogin?redir=store%2Flogin%2F%3Fredir%3D%26redir_ssl%3D1%26snr%3D1_4_4__global-header
点击第二项:我的Steam账户被盗,我需要协助寻回账户
接下来,如果打不开,请挂加速器。
点击“更改我的密码”
接着出现下方画面
输入电子邮件或者手机号码,如果不记得随便打一下一个,唤出下方页面
3.1如果盗号者没有更改你的邮箱,那就选择第一项。
steam客服的救援邮件就会发到你的邮箱
输入五位数代码就可以修改密码了。
密码修改成功,接着你可以选择是否更改邮箱。
到这里你的steam账号就找回来了。
3.2第二种情况,就是盗号者已经更改你的邮箱了。
点击“我不能使用此电子邮件地址”
详细讲解:①就是告诉你,不是及时回复的,需要等上1-2天,客服还需要审核。
②你当前可以使用的邮箱,按照上面的步骤,QQ邮箱的安全隐患就消除了,可以放心使用。
③用户名,就是账号名称,就是你登录所输入的账号。
④注册邮箱,也叫初始邮箱,就是当初你拿来创建steam账号的邮箱,不都是QQ邮箱吗?如果这都不记得了,那相当于steam号不要了。
⑤手机号码,有绑定过就填,一般来说绑定了steam手机令牌的,都绑了手机号码。
⑥写相关信息呗,就写你被盗号的经历呗,写这个账号对你有多重要什么的。
⑦添加附件,这个比较重要。一般添加的都是微信/支付宝的支付凭证、邮箱收据、游戏Key和充值卡激活码(后两个需要在你的账户激活才有用),越多越好。
示例:
微信支付凭证
邮箱收据
游戏Key/充值卡激活码
(注:邮箱收据,微信支付宝购买凭证的单号不要像我那样打码,我打码是为了保护隐私。Key什么的也要给完整。)
然后等上1-2天,等到客服发邮件过来,确认你是该账号的所有者,就可以根据客服的提示来修改密码,更换邮箱,绑定steam手机令牌。
相信完整的走过九年义务的同学都会自己走完剩下的路程,前面几乎都是手把手教,还不会就不要怪谁了。
最后,保护好自己的账号,不乱点不明链接,不随意输入账号密码,不要相信所谓的绝地求生更新补偿礼包,绝大部分都是假的。