二楼我的

今天突然收到了一封“网易”发来的短信，说我开通了网易云自动续费。
由于这个短信伪装得太像了，下方也有官方APP链接，头像也是网易的头像，所以我第一时间没怀疑这个号的真实性，并且进行了回复想要处理。
但也正因为我没怀疑他的真实性，所以我在等后续“处理短信”的时候上网易云看了一下，发现我没开会员啊！

这个时候验证码发过来了，但因为我有了疑心，所以并没有转发给“网易”。然后恰好我还坐在电脑前（没想到吧嗨嗨嗨！周一凌晨一点我还不睡还在冲浪！！），还登着QQ，右下角直接就弹出了一条Steam发给我的警告邮件，说我正在尝试移除手机令牌。
这时我恍然大悟，发现似乎是中招了！这是盗号的！！

箭头指的这三条，就是盗号的发来套我Steam验证码的短信。最上面的那条是真·网易发来的网易云登录验证，不知道他们是怎么利用的手机短信识别，假号搞得和真的一模一样！下面第二条的所谓“快验证”就是Steam的移除代码！也不知道怎么截获的验证码！居然比Steam提前了2分钟发过来！

假设一下，咱们换个场景，万一是那种，只是绑定了QQ邮箱，但基本不用QQ的人，发到QQ的警告邮件基本是接收不到了而且我发现这类盗号操作普遍发生在午夜十二点以后，这个时间点正常来说大家都准备休息了，在床上刷手机呢，手机的QQ可不会自动弹出邮件提醒！

然后加上不知道他们是怎么截获的短信验证码，居然能比Steam的还提前两分钟发过来，主打一个时间差。说不定你前脚刚输完验证码，后脚这个Steam的验证码短信才姗姗来迟。而这时候你的Steam账号已经不是你的了

而且重要的是！这些***能利用手机的短信识别功能！！！今天他能冒充网易，下次就能冒充微信，冒充支付宝，冒充菜鸟驿站！！！总有你放松戒备的时刻
他们如此煞费苦心的想要套取Steam的移除代码，说明只要绑定了手机令牌，没有这个移除代码，你的账号就是绝对安全的！！！而大多数人说的“绑定了令牌还是被盗号”，我估计就是遇到了我的这种情况，说不定他们只是绑定了个QQ邮箱，但完全不用QQ，根本接收不到Steam警告邮件，而且加上他们也相信了这些高仿短信，所以在不明不白之间就把自己Steam令牌移除代码给交出去了。
最后提醒大家，不管是什么短信，只要提及的操作内容不是自己亲手做的，就不要去管他，或者要管也先去看一看是不是真的有这么一回事！别到时候稀里糊涂被盗号了又说手机令牌没有用

单机贴吧?

可恶，真的单机

大晚上的不睡觉

上次还有Steam发短信给我呢

我记得自动续费这种不会发短信吧？