steam的信件通知 - Steam

Bennie · 2022-04-27

Table of Contents

Post
Comments
Related Posts

一直以來就常常收到steam寄信來說帳戶被訪問

即使改了密碼幾次還是會一直收到通知

想說反正我綁驗證器，所以後來我也就懶的理了

只是以前steam信件通知大多是中文及英文，最多看過簡中

直到最近一直出現這種

https://i.imgur.com/imwT3sZ.jpg

這是哪國文阿，印度還埃及之類的嗎

為啥會收到這種文的信件通知==

--

Steam

All Comments

Lauren2022-04-28

會不會電腦本身就有病毒

Joseph2022-04-29

確定是Steam寄給你？看一下寄件人網址吧...

Michael2022-04-29

確定寄件位址真的是steam？

Caitlin2022-04-29

這是可以假造的。尤其如果你根本沒開電子郵件驗證

Lauren2022-04-29

改了密碼還被搞應該先檢查是不是中了木馬

Delia2022-04-29

信箱和steam都有開2fa無視這種信就好

Skylar DavisLinda2022-04-29

泰文吧

Kristin2022-04-29

我覺得是中木馬了

Ophelia2022-04-29

泰文吧？

Sierra Rose2022-04-29

看一下簽署者是誰

Tristan Cohan2022-04-29

https://i.imgur.com/wbkeA86.jpg

Lucy2022-04-29

寄件者名子應該只有steam跟steam support兩種

Hamiltion2022-04-29

順便看收信者，gmail有容錯空間，abc@gmail可以收到a.b
c@gmail或是a+bc@gmail的信

Quintina2022-04-29

別再看寄件人了那是可以造假的

Elma2022-04-29

電腦重灌吧

Robert2022-04-29

不要亂騙，寄件人email地址是沒辦法造假的= =除非駭
客社交工程盜用真正的server寄信給你，但一般使用者
不可能遇到這種情況

Hamiltion2022-04-29

你可能那幾組密碼都有流出（太簡單了）密碼建議用亂
碼，真的不行就防毒掃一下或開大絕重灌

Ina2022-04-29

http://i.imgur.com/gTiUyrM.jpg
google 說可以偽造欸

Jacky2022-04-29

上面的意思應該是寄件人steam support這名字可造假

Valerie2022-04-29

他明明是說地址

Hardy2022-04-29

我是說Kengq說的寄件人
email地址能不能造假，看能不能存取smtp伺服器
gmail是很容易造假的

Mia2022-04-29

假冒電子油電地址是那個吧用很像的字代替m改成rn 之
類的

George2022-04-29

自己架個郵件伺服器，寄件人地址就隨便你填了
就像實體信一樣，不用入侵白宮，也可以在寄件人寫白宮地址

Damian2022-04-29

地址沒辦法冒用，他的意思是用各種方式去騙取你以為是那
個地址，不是代表那個地址被冒用了

Xanthe2022-04-29

寄件人的email address絕對是可以冒用的

Edwina2022-04-29

沒有架過mail server 馬上來驗證一下

Daniel2022-04-29

自己架的mail server也不能冒用Steam的email addres
s啊…

Donna2022-04-29

寄件人email可以造假吧收過連email+照片都盜成一樣

Ula2022-04-29

sender email address是可以造假的

Kyle2022-04-29

你不需要透過steam的mail server就能寄出sender mail
address是steampowered.com的email

Ula2022-04-29

因為smtp不會檢查這些所以後來才有smf dkim dmarc這
些用來確認mail是真的來自sender的mail server的機制

Joseph2022-04-29

上面三個只要有少就很容易被退信媽的...

Puput2022-04-29

smtp可以完全冒用，但是google預設是關閉smtp的，會收
到冒用信應該是公家單位或學校教職員被要求要打開smtp

Megan2022-04-29

我還記得我碩士網路課第一個作業就是要冒用老師gmail位
址寄信給他xD

Ida2022-04-29

上面說不能冒用的可以想想為何gmail要特別顯示"簽署者"...

Hardy2022-04-29

好像是泰文

Lily2022-04-29

...sender是可以造假的..真的要看真偽要從mail header

Rosalind2022-04-29

@shcjosh 你隨便自建一個smtp server後用telnet對他

Joe2022-04-29

發出寄信的request就知道..

Elvira2022-04-29

泰文就登入者客戶端設定是泰文阿XD (假設是密碼被駭)

Queena2022-04-29

那是秦國人吧

Madame2022-04-29

寄件人可以造假吧台大生一定收過台大計中寄來叫你改

Edward Lewis2022-04-29

密碼的信雖然一堆簡體跟支語很明顯是詐騙但只看寄件
人真的看不出有什麼問題

Regina2022-04-29

mail header在哪看？如果寄件地址不能相信只能直接問官方了

Sierra Rose2022-04-29

我剛剛測試了一下，現在steam帳號沒有綁信箱

Thomas2022-04-29

所以我推測，"你的信箱有被用於某個泰語區帳號註冊"

Zanna2022-04-29

然後那個帳號被試踹，造成收到泰語的steam通知信

Skylar DavisLinda2022-04-29

以Gmail為例，點顯示原始郵件後，下半部就會有一段是header

Thomas2022-04-29

因為我手邊沒有被試踹信的範例，不知道試踹信是否包含
的帳號被踹

Irma2022-04-29

告知的對象帳號資訊，不然可能可以確定是不是你現在用

Agnes2022-04-29

如果以"Access from new web or mobile device"的訊息
來說，裡面是會顯示"Dear (你的帳號)"的

Doris2022-04-29

反過來說，如果泰語信的這個資訊也是你目前的帳號

Sandy2022-04-29

那可能就是你的帳號真的在特定狀況下被設定到泰語了

Heather2022-04-29

至於是被人盜登過還是別的原因就不做評論

Susan2022-04-29

steam guard先改用手機驗證不要用email

Sierra Rose2022-04-29

顯示原始郵件後是看表格的寄件者那行嗎?

Sierra Rose2022-04-29

找台乾淨的電腦或手機把密碼全改了吧

Skylar Davis2022-04-29

改英中密碼，像是5k41j6g4dp32k6ru

Eartha2022-04-29

然後找個實體小本本全抄起來藏好
國外沒有國家在用注音鍵盤所以安全性高

Bennie2022-04-29

奇怪什麼，你如果根本不是開email驗證，那這些信就
是假的啊，不是密碼被知道也沒中木馬

Faithe2022-04-29

就只是釣魚信騙你點裡面的連結而已

Bennie2022-04-29

@oas google gmail mail header 有中文解說

Xanthe2022-04-29

你收到的那些信都是真的，但就是被從泰國官網或啟動
器登入過

Lydia2022-04-29

Google官方的說明嗎？已經看過了所以就是看寄件者那行？

Caitlin2022-04-29

https://support.google.com/mail/answer/29436

Heather2022-04-29

其實是要拿去標頭分吸器..去查原始發信的smtp來源
分析

Rebecca2022-04-29

比起掃毒，我比較建議整台電腦重灌

Ethan2022-04-29

是Google解說頁面那個"郵件標頭工具"嗎? 我看解出來也長一樣

Lucy2022-04-29

除了底下有多一個表格有Delay From* To* Protocol TimeXXX 的

Skylar Davis2022-04-29

這可能是偽造STEAM寄出的詐騙E-MAIL，我之前也有收到類
似的，結果我的趨勢防毒有抓到他裡面有釣魚連結，應該是
盜帳號、密碼那種，像這種釣魚網頁、網購詐騙、投資詐騙
，看你要不要換趨勢的防毒試試，有個資外洩疑慮就先用個
資保鑣app掃一掃，不然另外裝個過濾也可以。

steam的信件通知 - Steam

All Comments

Related Posts