点点 | 文
在经历漫长长长长长长长长长的时间沉淀之后,V社终于舍得花时间升级它那看起来不知道有多久没更新过的古董级手机APP,进入了二维码扫码登陆的时代。
看,有两年了捏
一开始大家刚接触Steam的时候,都是通过电子邮箱收取Steam验证码来登陆客户端的,这种方式安全性比较低,不太适合经常在网吧打游戏的玩家。
因为某些网吧后台装有魔改版的Steam软件,它能记录你的账号密码,而同一台电脑又能反复登陆已经邮箱验证过的号,所以很容易就会被盗。
手机令牌是比邮箱更为安全的登陆方式,它是Steam Mobile里的一项功能,使用后玩家每次登陆PC端的Steam时都会被系统要求输入一串验证码。
这串验证码生成于Steam Mobile中,每30秒刷新一次,就算手机网不好甚至没有网,验证码也能正常工作,极大增强了账号的安全性。
如果你使用了手机令牌还是被盗号了,那可能是因为泄露了Steam账号绑定的邮箱的账号与密码。
而Steam Mobile可不仅仅是一个手机令牌生成器,它也可以浏览和PC端相同的游戏目录,查看自己的库、个人资料,在Steam市场中进行交易,与好友聊天,实现和PC端差不多的功能。
但是,这个应用实在是太过老旧,设置也不够人性化,再加上不开加速器可能完全加载不出来,所以也只能沦为“手机令牌生成器”了。
今天更新的Steam Mobile进行了全面的翻新,使用了新的框架与设计,还增设了很多新功能。
在PC端(网页端也可)点开二维码,使用手机扫码会显示当前的IP、所在城市、国家以及定位等,点击确认登陆后就可以跳出输入用户名和密码的步骤,直接登陆Steam。
华为鸿蒙系统目前无法使用该扫码功能
习惯使用令牌的玩家也可以继续选择“使用Steam令牌验证码”,甚至能直接在手机上查看最近登陆过的设备列表,选择是否移除它们的访问权限。
还有一个比较方便的功能,是可以用手机远程控制PC端下载游戏,查看下载的进度,随时都可以暂停/开始。
汇总的更新内容:
以及未来的更新计划:
V社共在移动端推出了三款应用,分别是手机端的Steam Mobile,可以将电脑游戏串流到手机或者平板上的Steam Link以及专门用来与好友聊天Steam Chat。
不过新版的Steam APP移除了好友聊天功能,不知道未来还会不会添加。
-END-
往期精选
本文作者:夜白王
写在之前
8月30 日至9月3日,历经5天的焦急与挣扎,在付出了300元的代价后我终于找回了自己的帐号。这5天内我百度过发帖过知乎过也加群过,苦于网上没有一些系统性的方法,有些也比较陈旧并帮不上什么忙。所以我才决定写下这个找回攻略,希望有同样苦恼的朋友能少走些弯路,也希望你们永远都不会有用得上这攻略的一天。
一、被盗事件始末8月30日16时帐号被盗16时10分提交申诉16时40分锁定账户 (一开始并不知道有这个功能,等我知道后已经离被盗过去了40分钟,为此我损失了300元Steam余额,号里一共3000多)9月1日申诉成功但10分钟后又再次被盗 (当时礼拜天早上在睡觉...)9月3日第二次申诉成功且最终夺回Steam帐号二、找回方法1、初始邮箱拥有最高权限如果你的Steam账号被盗,密码、邮箱和绑定手机都被解绑更改了的话,别着急,因为注册steam的初始邮箱拥有最高权限!只要你还能正常登陆和使用初始邮箱申诉很快就能找回来。
2、锁定账户为什么要锁定账户:我之所以把锁定写在申诉之前,是因为锁定账户后可以第一时间最大限度的保护你的账户!账户锁定后无法购买、在启用VAC的游戏服务器上进行游戏(VAC禁封保护)、赠送礼物、交易、激活序列号和访问Steam社区。
相信很多玩吃鸡朋友都在被盗后被盗号狗威胁过:不给钱就把号卖了,或者开暴力挂直接让蓝洞永封(VAC禁封),还有很多朋友帐上光DOTA2的饰品至宝就值成千甚至上万。
别怕,只要第一时间锁定账户盗号狗就无法对你的余额和装备进行任何交易,那接下来我们就可以慢慢地找回账号了。
如何锁定账户:在号被盗后邮箱会收到电子邮件通知,其中就包含有锁定的链接。有且只有这个链接可以锁定账户!!!无法在Steam客户端中或者其他任何地方直接锁定账户!
帐号被盗通知
账户锁定
锁定代码
3、申诉账户申诉账户前的准备工作:1)、确保初始邮箱安全,或找一个干净且安全的邮箱其他人之所以能将你的邮箱和手机都改掉可能是因为你的初始邮箱已经被其他人用不可告人的技术手段给控制了。 (不会有人像我一样傻到被骗走了手机令验证码吧?)
首先检查邮箱内的邮件转发功能是否开启如果你发现你的转发开着并且转发到其他邮箱,那你的邮箱已经不安全而且盗号者可以实时看见你的邮箱所接收的所有邮件,你现在必须要做的就是关闭此功能。(转发的QQ邮箱一般就是盗号者用于接收邮件的邮箱)
邮箱内收信规则是否被填写如果收信规则被填写转发至盗号者的邮箱,必须清空,保证不存在任何一条收信规则。
黑名单是否有Steam官方邮箱如果黑名单被盗号者填写了Steam官方邮箱,那你将收不到任何官方的申诉回复邮件。
删除邮箱里可能存在的木马邮件并设置独立密码设置了独立密码能进一步降低邮箱被盗的可能性。
2)、微信或者支付宝购买游戏的截图申诉时需要填微信支付时的交易号,截图能更好的证明你是这个号的原主人,这些证据越齐全越好。
3)、对被盗号的电脑进行杀毒或者重装被盗的原因有千千万万种,病毒,木马邮件,误点钓鱼网站、网吧魔改Steam登录程序,浏览器Steam官网界面被修改跳转至指定IP等等等等...此时最好将被盗号电脑进行全面杀毒或直接重装系统以防再次被盗。
准备工作结束完毕后,开始申诉找回账号:(这是Steam最让我蛋疼的地方,也正是我写下这篇文章最主要的原因,因为Steam没有人工客服!不能即时交流!申诉短则1到2天,长则十几天)申诉建立,最好使用另外一台安全的电脑!
四个选项都能找回,而我被盗的时候盗号的已经把寻回次数重复寻回至上限,导致我无法直接在网页上寻回帐号,当时我只能选择第一个,你们的话看具体情况
选无法使用验证器
选无法使用手机号
选无法使用邮箱(一般被盗号邮箱都会被盗号狗修改成了自己的邮箱)
之后,就是正式填写寻回帐号的表格了。
填写相关内容,最好在其他有关信息一栏里填写被盗经过(中文写一遍,英文写一遍,据说能加快客服回复速度),在附件一栏上传购买游戏记录的截图。
4、客服回复申诉后快的话1到2天客服就会回复你了,会发一封电子邮件包含了新的密码,收到邮件后尽快修改密码和绑定手机令,只要绑定了手机令你的账号就彻底安全了,之后就可以慢慢恢复账号上的设置了。
另外说下,当前Steam手机版是无法裸连的,直连会一直黑屏,想要绑定手机令的话需要挂一个手机版本的加速器。
三、后记最后说一点,被盗期间盗号骗子很可能加你的QQ好友让你赎号,什么不给钱就撕号,什么号不可能找回他可以拦截数据。千万,千万不要相信他的任何一句话!小偷、骗子会遵守承诺吗?给了钱你就肯定他会把号还给你吗?不存在的,兄弟!只要你初始邮箱还没丢,那主动权就永远都在你手里。
顺带一说我是因为卖了吃鸡的废土套装想把钱从Steam里套出来结果被人骗了,还轻易的泄露了手机令码......只是当时没想到这个手机令码这么重要,可以一次解绑我所有的东西。
骗子手段:
PS:最后的最后感谢一下QQ上的Steam账户找回互助群,我从群里得到了很多热心人的帮助,我这攻略也有很多地方借鉴了群里的文章。
原创: VisioN
太长不看版API劫持,被骗原理揭秘防骗8条,教你如何避免上当最安全的交易方式:steam社区市场,不会被骗,不会红信最近有不少被骗的萌新来问GO哥,小至几十、几百的玩具,大到上千上万的大件都有被骗子收入囊中。玩家们发给我的私信,我看着都心疼,所以我觉得必须得发一篇防骗指南。
实际上在steam社区市场或者玩家间以物换物交易报价是最安全的,无奈最安全的方式也有着需steam充值,以物换物难以满意等等问题,令许多萌新和老司机选择了贴吧、淘宝、闲鱼、第三方网站和中介等交易方式。不管你选择什么方式交易,出于尽量保护你不被骗的考虑,今天我们就来讲讲CS:GO的防骗8条。
声明:CSGO国服目前没有饰品交易平台,且只推荐玩家在steam市场进行交易!因为这是100%不会出现被骗、红信等问题的交易方式
此外通过交易报价方式交易(所谓自动发货之类的也都是通过交易报价),都需玩家自己确认。根据steam的用户协议,玩家确认交易后如果被骗,是无法追回的。如果金额较大,建议直接报警。
在讲骗术之前,先科普两个骗子入手的关键点,即交易链接URL和API密钥。(想打开以下页面,你目前需要加速器免费加速steam社区,打开steam社区市场同理)
交易链接URL交易链接URL能够允许第三方网站和其他用户向你发送报价,当你分享了交易链接,真正的买家可以发送报价,同时骗子如果知道的话,也可以向你发送高仿的报价。
查看你的交易链接方法很简单,先点击你账号的“库存”,接着点击右边的“交易报价”。
接下来点击“谁能向我发送交易报价?”
在页面中可以看到自己交易链接URL,如果你不想已经分享过的链接收到新的报价,可以创建一个新的交易链接,将旧有的链接失效。
API密钥地址
https://steamcommunity/dev/apikey
API key用于交易报价检测。 API key可查询和取消交易报价, 但无法创建和接受交易报价。想要创建或者重置API密钥则直接点击上面的网址,可以在里面注册或者注销API密钥。
API被劫持会怎样?
老司机也会翻车的被骗流程模拟:
骗子如果获取了你的API key就可以查看和修改你的交易报价,虽然最终还得是你自己的手机APP确认,但这时候如果不仔细观察的话很容易就落入陷阱中。
①买家购买了你的东西并向你的steam发送了交易报价。
②但此时API被骗子劫持,他拒绝了这个报价并用另一个账号发送一个一模一样的交易报价给你。
③此时你没有确认发送报价的买家身份而直接接受了报价并在APP确认。
④你的饰品落入了骗子二次发送给你报价的高仿账号里。
那么我们要如何避免呢?
防骗8条 避免上当1 不要点未知链接,登陆未知网站
大家在使用Steam常常会有人加你好友,当你同意后他会发来一大段话,不管他说了什么诱惑人的东西,最终的目的就是点击他发给你的网站,如果你登陆了这个网站,那么骗子就会获取你的账号密码,交易URL,API密钥等等一切信息。
同样的危险链接也会出现在个人主页中的留言中,总之不要点就行了。
当你不小心输入了Steam账号密码和令牌码时,他就获取到了你的账户信息(包括API key,交易链接等)。后续在你进行饰品交易的时候(使用交易报价进行的交易),骗子就会复制上文提到的步骤,拒绝真正报价,创建高仿报价骗走你的饰品。
如果你不小心登陆了这样的网站,那么请按照上文的步骤重置交易URL和API,以及账户密码,这样就可以避免饰品被骗。
2 交易前查看交易历史
当你要将自己饰品交易出去时,可以查看自己的交易历史,看看有没有已经被骗子拒绝的真正报价。点击“库存”,再点击右侧的“交易报价”,在新的页面中点击“查看交易历史”。
在交易历史里就可以看到自己账户之前进行过的交易。如果骗子用你的账号拒绝了真正的报价,那么在交易历史里就可以看到了。
3 交易时核对对方账户信息
在与朋友或者第三方网站交易时,我们可以核对交易报价中的“对方加入Steam的日期”。一般来讲骗子可以模仿买家的头像和ID,但是很难模仿真正买家加入Steam的日期。
4 不要在淘宝闲鱼等网购平台交易
根据闲鱼的客服回复,虚拟物品是禁止销售的,在平台不保护交易的前提下,是很可能钱货两空的,虽然有诚信的买家卖家发布信息,但是同样也有骗子在平台不保护交易的前提下肆意妄为,所以推荐老哥们还是不要在这种网购平台交易饰品了。
5 请勿相信所谓“贴吧大商”
点开CS:GO饰品交易吧,就看到各路“大商”收货
贴吧官方撤销吧主公告
CS:GO饰品交易吧,在几年前还是一个正常的玩家交易区,也积累的较多的关注量和发帖量,如今CS:GO饰品交易吧的吧主早已被贴吧官方撤销,也就是说,现在的CS:GO饰品交易吧是一个无人管辖的野地,里面各种“大商”“吧主推荐”店铺堂而皇之的骗人。
看似几千回复的帖子,实则只有一页。这些被删的评论里会有多少是那些交了学费的萌新呢?
贴吧中的“大商”挂着几百级的steam账号,看起来很唬人,实际上steam等级是可以刷起来的,并且速度快成本低。还有一些骗子会cosplay一些社区大佬,欺骗萌新。
6 找中介谨防高仿
在2017-2018年间,国内外一大批第三方交易网站遭红锁,大量饰品蒸发并且无法追回,在第三方网站无法信任的背景下,催生了很多饰品中介。交易流程就是:中介收买家钱→卖家发货→买家收货→卖家收钱。中介利用自己的信誉作为担保,赚取小小的手续费。
这也有一个问题,那就是容易被高仿。骗子往往会模仿信誉中介的QQ号,支付宝账号,其中只相差一位数字,或者数字对调,在社区、贴吧上发布交易需求,从而自导自演骗取玩家饰品。
在找中介交易时,一些萌新只知道中介的名号,但是中介的账号ID等信息并没有仔细核对,从而让骗子有了可乘之机。所以在交易前优先确认好各项信息,谨防高仿骗子。
7 不要头铁交易——你想交多少智商税?
最后一种交易方式,就是单纯的建立在陌生人的互相信任上,即为“头铁交易”。操作过程也十分简单,要么买家头铁先给钱,要么卖家头铁先发货。不推荐这种交易方式的原因不是阻止你们善良,而且保护你们不要因为善良吃亏。
建议头铁成功的人也别宣扬头铁
作为最没有担保的交易方式,有些人可能本身是想交易的,结果在收到钱/货后内心魔鬼作祟,直接跑路。被骗金额较小派出所也只能给予登记报案,而不会立案。只有被骗金额较大,才有追回的可能性。
8 交易时建议手头有电脑
说完这些骗术,最后在补充一下交易时最好手头有电脑。这样方便检视交易物品,看图案磨损是否符合,贴纸是否完整等信息。如果你买的0.16磨损,卖家却发的0.36磨损,同为久经沙场,实则天差地别。
关于交易防骗的内容到这里就介绍到这里了。不管你选择了什么样的交易方式,请一定多加谨慎,不要交易图省事,等到被骗再找老哥。贴吧里每天被骗的帖子那么多都不看,然后等自己被骗了,再去贴吧发帖问怎么办?老哥们摇摇头只能表示“哀其不幸,怒其不争”。
最后,你问我什么交易安全,GO哥只推荐steam社区市场交易。你可能会有各种各样的理由拒绝,那么你就再多读几遍本文,谨防上当吧。GO哥能帮到你们的就这么多了。
晒晒GO哥自己的交易记录,抱歉,我的饰品都是在steam社区市场买的,从不担心。目前GO哥目前899页的steam市场交易,账号的信用真的很高,单排遇不到外挂,而且队友对手基本都有刀、手套。只有组队时有信用低的队友时,才可能遇到外挂(那些天天说一局9个挂的玩家,你需要查看下自己的账号信用,信用匹配就是信用高与高的匹配,低和低的匹配,低信用俗称挂打挂)。但你通过交易报价方式交易的饰品,即使价值再贵,对你的账号信用并无影响。