Steam 账号被盗刷了，但是找不到被盗的痕迹

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 133 天前的主题，其中的信息可能已经有所发展或是发生改变。

早上 8 点 steam 绑定的邮箱收到了几十封使用积分的邮件，打开一看是我的账号给一个特定用户的 steam 截图点赞。估摸着账号被盗了，但是查了一圈愣是没发现被盗的痕迹，来 V 站找找思路。

1. steam guard 启用，登录需要二次验证。
2. 查看了最近登录记录，只有开启了 steam guard 的手机和我的电脑 steam 客户端（非网页），手机在我枕头下面，电脑在被盗刷的时候是休眠的。

综上我完全没发现任何可能被盗的痕迹，目前唯一能想出的可能性就是电脑中了某种可以在休眠状态下工作的病毒……

写着写着想起来个事情，昨天给 steam 上买的爱欲之都打了 nsfw 补丁，虽然我不认为这个会有什么联系，但是为了信息的完整性还是加上吧，除此之外近期电脑没有安装过新的东西。

Steam

被盗刷

无痕

17 条回复 2025-05-31 23:00:01 +08:00

asm

133 天前

“电脑中了某种可以在休眠状态下工作的病毒”。。。你真会想象。想想为啥休眠，都会不会这么认为了(windows 的休眠就是除了内核，别的程序啥都不干后一定时间，就休眠了）。

既然没有其他登录，就可以排除被盗号的风险。
还有一种可能就是，cookie 被丢了，比如你把 steam 关联到其他游戏查看平台，那个平台被泄漏了。这种可能性会高一点。
对，还有一种就是看你没有安装新的东西，这个你得确定不陷于软件，还有其他的呢，比如新的库、新的插件，现在 github 投毒非常流行。甚至 steam 某些游戏都有可能带有窃密的(这个是我纯属臆想)。

porrt8

133 天前

@asm 这个所谓唯一能想出的可能性就是很扯淡，因为我实在想不到别的可能了哈哈哈。
如果是 Cookie 的话，steam 上是查不到相关的关联授权记录的嘛，我翻了半天也没找着……

Oceanhime

133 天前

有 Steam Guard 的话，那对方不可能通过新登录（也就是手动用账密登录）的方式盗号，因为没办法绕过二次验证；很可能是你下载的软件有后门，对方获取了你电脑 Steam 客户端的登录 Session ，用那个 Session 去操作，这种情况下是不需要二次验证的。

对方获取到登录信息的时间一般都早于被盗刷的时间，就算是病毒，这个病毒也早已运行并上传了信息。
我记得 Wallpaper Engine 的某些壁纸都会有盗号的后门... 所以还是小心运行 exe 为好。