邮箱未泄露的情况下 Steam 账号被盗!

2018 年 10 月 18 日,朋友微信语音告诉我,我那个很久没登录的 Steam 账号今天在线,让我去改密码。我不以为然,这个号很久之前借给别人吃鸡了,可能借号的朋友在玩吧。

今天晚上打开邮箱才看到 Steam 账号的绑定邮箱被修改了,然后盗号者再绑定了他的手机(原账号未绑定手机)。

问借号的朋友,他说他也很久没玩,关系很好的本地朋友,不可能盗我的号。

主要是号上就买了两个游戏,PUBG 和 GTA5 ,不值钱。

账号绑定的邮箱是 Outlook 邮箱,安全性应该有保证,邮箱里没有验证码之类修改邮箱验证的邮件,只有 Steam 发来的提示邮箱和手机号修改的邮件。

在邮箱活动记录里也没有别人设备或 IP 的登录记录,都是我的登录记录,还有一个同步记录是 Gmail 的。

Gmail 的登录记录也都是我的。

所以我很确定,我的邮箱没有泄露,至于盗号者怎么修改我的邮箱就不知道了。

账号第二天就申诉找回了。

提供之前购买 GTA5 时的支付宝的交易记录截图和支付宝持有人名字就行。

密码泄露可能源于借号,但对于盗号者是怎么绕过邮箱验证码修改我的邮箱还是没什么头绪

自己试了一次,登录后修改邮箱不需要验证码,只需要密码。

也就是说,没安全令,没绑定手机的 Steam 账号只要泄露了密码就会被盗…

什么沙雕设定!

[纪录片推荐] NHK拍了一部关于三和大神的纪录片:三和人材市場~中国・日給1500円の若者たち~

龙华三和人才市场(简称“三和”),位于深圳龙华三联路和东环一路间的夹角。

在贴吧上它被称为“瘫痪圣地”。

这里汇集了大大小小的职业介绍所,总是游荡着一群无所事事的男人,来自湖南、湖北、广东、广西、江西、四川各地的打工仔。他们衣衫不整,有的坐在台阶上玩手机,还有的把T恤撩到胳肢窝处,眼睛直勾勾地盯着路过的女孩。

“做一天日结,可以玩三天”——很多三和“大神”做完一天日结工作,就钻进网吧。

下载地址:

ed2k://%7Cfile%7C%5BNHK%5D%5B%E7%BA%AA%E5%BD%95%E7%89%87%5D%E4%B8%89%E5%92%8C%E9%9D%92%E6%98%A5%E6%AE%8B%E9%85%B7%E7%89%A9%E8%AF%AD%EF%BD%9E%E6%B7%B1%E5%9C%B3%E9%9B%B6%E5%B7%A5%E6%97%8F%E5%AE%9E%E5%BD%95%EF%BD%9E.mp4%7C1572696239%7C584D17840570C33FDFF6B38802053937%7Ch=CUBKQ6ERPDC5NAKHPKH32FVOKIWMOHPY%7C/ momo

Youtube:

My Birthday Gifts

今天还是星战7的首映。

20-years

在 V2EX 上看到有人晒白条额度,抱着试一试的态度,再次申请京东白条。

因为没有信用卡,申请多次都失败了。没想到这次竟然成功了,而且初始额度竟然是一万块!一万块!

JD-baitiao