回看板
Disp BBS
看板 Steam
作者 Mercury0625 (水星)
標題 [問題] steam的信件通知
時間 Wed Apr 27 10:07:12 2022

一直以來就常常收到steam寄信來說帳戶被訪問

即使改了密碼幾次還是會一直收到通知

想說反正我綁驗證器，所以後來我也就懶的理了


只是以前steam信件通知大多是中文及英文，最多看過簡中

直到最近一直出現這種

https://i.imgur.com/imwT3sZ.jpg
[圖]

這是哪國文阿，印度還埃及之類的嗎

為啥會收到這種文的信件通知==




--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.9.238.103 (臺灣)
※ 文章代碼(AID): #1YQALI2b (Steam)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1651025234.A.0A5.html
※ 同主題文章:
[問題] steam的信件通知
04-27 10:07 Mercury0625
Re: [問題] steam的信件通知
04-27 12:20 mason710
推 iewix: 會不會電腦本身就有病毒1F 04/27 10:10
→ oas: 確定是Steam寄給你？  看一下寄件人網址吧...2F 04/27 10:14
→ sixf0ld: 確定寄件位址真的是steam？3F 04/27 10:15
推 TotalBiscuit: 這是可以假造的。尤其如果你根本沒開電子郵件驗證4F 04/27 10:20
→ secv: 改了密碼還被搞應該先檢查是不是中了木馬5F 04/27 10:22
推 polo2k: 信箱和steam都有開2fa無視這種信就好6F 04/27 10:24
→ pshuang: 泰文吧7F 04/27 10:25
推 shark23peng: 我覺得是中木馬了8F 04/27 10:37

雖說中木馬也不無可能

但基本上我就幾組密碼在換，包含google帳戶也是

如果我真的被駭，應該沒道理google帳號會沒事

google帳戶也是有2fa(很多社群網站應該也都有2fa)，照理手機上應該常常會收到莫名的
登入請求

但實際上沒有

只有steam會一直被try，這讓我覺得神奇

→ CIDgreen: 泰文吧？9F 04/27 10:50
推 carlos017: 看一下簽署者是誰
https://i.imgur.com/wbkeA86.jpg10F 04/27 10:53
[圖]
推 andy86tw: 寄件者名子應該只有steam跟steam support兩種12F 04/27 11:43
→ Alanetsai: 順便看收信者，gmail有容錯空間，abc@gmail可以收到a.bc@gmail或是a+bc@gmail的信13F 04/27 11:53
→ Kenqr: 別再看寄件人了 那是可以造假的15F 04/27 12:00
→ abc21086999: 電腦重灌吧16F 04/27 12:10
推 benson861119: 不要亂騙，寄件人email地址是沒辦法造假的= =除非駭客社交工程盜用真正的server寄信給你，但一般使用者不可能遇到這種情況17F 04/27 12:17


這是看起來很正常的steam信件

https://i.imgur.com/75fp0PV.jpg
[圖]


這是泰文的通知

https://i.imgur.com/G6JsEww.jpg
[圖]


寄件地址都一樣欸


推 benson861119: 你可能那幾組密碼都有流出（太簡單了）密碼建議用亂碼，真的不行就防毒掃一下或開大絕重灌20F 04/27 12:21

最起初的密碼的確有被google通報外流

後來換的密碼目前沒被通報

防毒則是都開著，沒遇到什麼警告，回去再掃掃看好了

是說如果是電腦裡有木馬，那換什麼密碼應該都沒用（？

如果要重灌想到就煩...

推 YeaPa: http://i.imgur.com/gTiUyrM.jpg
google 說可以偽造欸22F 04/27 12:24
[圖]
推 TotalBiscuit: 上面的意思應該是寄件人steam support這名字可造假24F 04/27 12:24
→ YeaPa: 他明明是說地址25F 04/27 12:25
推 TotalBiscuit: 我是說Kengq說的寄件人
email地址能不能造假，看能不能存取smtp伺服器
gmail是很容易造假的26F 04/27 12:27
推 Ariadust: 假冒電子油電地址是那個吧  用很像的字代替m改成rn 之類的29F 04/27 12:30
→ Kenqr: 自己架個郵件伺服器，寄件人地址就隨便你填了
就像實體信一樣，不用入侵白宮，也可以在寄件人寫白宮地址31F 04/27 12:39
推 LonyIce: 地址沒辦法冒用，他的意思是用各種方式去騙取你以為是那個地址，不是代表那個地址被冒用了33F 04/27 12:56
推 TotalBiscuit: 寄件人的email address絕對是可以冒用的35F 04/27 13:05
→ shcjosh: 沒有架過mail server 馬上來驗證一下36F 04/27 13:09
→ benson861119: 自己架的mail server也不能冒用Steam的email address啊…37F 04/27 13:24
推 yaf: 寄件人email可以造假吧  收過連email+照片都盜成一樣39F 04/27 13:34
推 school4303: sender email address是可以造假的
你不需要透過steam的mail server就能寄出sender mailaddress是steampowered.com的email
因為smtp不會檢查這些 所以後來才有smf dkim dmarc這些用來確認mail是真的來自sender的mail server的機制上面三個只要有少就很容易被退信 媽的...40F 04/27 13:42
推 h0103661: smtp可以完全冒用，但是google預設是關閉smtp的，會收到冒用信應該是公家單位或學校教職員被要求要打開smtp我還記得我碩士網路課第一個作業就是要冒用老師gmail位址寄信給他xD46F 04/27 14:08
→ Chikei: 上面說不能冒用的可以想想為何gmail要特別顯示"簽署者"...50F 04/27 14:31
推 ddijk: 好像是泰文51F 04/27 14:31
※ 編輯: Mercury0625 (101.9.238.103 臺灣), 04/27/2022 14:47:21

其實就算是被木馬駭還什麼的，我只是很好奇為什麼steam寄來的信會是泰文XD

→ blackhippo: ...sender是可以造假的..真的要看真偽要從mail header52F 04/27 14:48
※ 編輯: Mercury0625 (101.9.238.103 臺灣), 04/27/2022 14:49:31
→ blackhippo: @shcjosh 你隨便自建一個smtp server後用telnet對他發出寄信的request就知道..53F 04/27 14:49
→ Chikei: 泰文就登入者客戶端設定是泰文阿XD (假設是密碼被駭)55F 04/27 14:52


可是裡面登入的ip大多是中國或香港

覺得有點好笑
※ 編輯: Mercury0625 (101.9.238.103 臺灣), 04/27/2022 14:53:19
※ 編輯: Mercury0625 (101.9.238.103 臺灣), 04/27/2022 15:09:10
→ horstyle0411: 那是秦國人吧56F 04/27 17:05
推 e2167471: 寄件人可以造假吧  台大生一定收過台大計中寄來叫你改密碼的信  雖然一堆簡體跟支語很明顯是詐騙  但只看寄件人真的看不出有什麼問題57F 04/27 18:00
推 oas: mail header在哪看？ 如果寄件地址不能相信 只能直接問官方了60F 04/27 18:28
→ Alanetsai: 我剛剛測試了一下，現在steam帳號沒有綁信箱
所以我推測，"你的信箱有被用於某個泰語區帳號註冊"61F 04/27 18:49

--
作者 Mercury0625 的最新發文:
點此顯示更多發文記錄