Signalement des tentatives de fishing/hack/attaque de serveur et autre joyeuseté

[zabu02]

Hello, sur steam j'ai une demande d'ami d'un certain [Unassigned], qui est un alias, profil privé, un seul topic traite de ce genre de choses sur Reddit en suggérant que cela peut etre un profil de bot.
Quelqu'un à déjà été confronté à ce genre de situation?

[Eradan]

Oui, plein de fois. Je bloque et j'ignore.

[zabu02]

Ok merci pour l'info. C'est la première fois que cela m'arrive, je me suis demandé s'il s'agissait d'un canard qui avait été piraté ou bien s'il s'agissait vraiment d'une tentative frauduleuse.

[Medjes]

Hello, sur steam j'ai une demande d'ami d'un certain [Unassigned], qui est un alias, profil privé, un seul topic traite de ce genre de choses sur Reddit en suggérant que cela peut etre un profil de bot.
Quelqu'un à déjà été confronté à ce genre de situation?

J'en ai pas mal en ce moment aussi....

[Augen13]

Vous connaissez "spacewar" ? Je vois sur mon profil steam qu'il a été lancé aujourd'hui par un inconnu (?). Je sais pas d’où ça vient....si c'est un jeu, je l'ai jamais installé...il est listé nulle part d'ailleurs...
Il parait que c'est à cause de payday 2 qu'il y a ce bug...mais j'ai jamais triché sur ce jeu...ni l'ai piraté une fois...




édit : je crois que ca a un rapport avec coh 2 o_O

[Medjes]

Le compte de Docteur What alias [CPC] useless vient probablement d'être piraté.


05:10 - Doctor What ?!? [FR]: Hi i want trade with u this item http://sn.im/img547trugudu, un lien à la con qui finit en png et qui veut ouvrir un fichier en scr...
08:34 - [CPC] Medjes: c'est quoi cette merde ?

[Medjes]

Idem pour Formol / Mohair, meme phrase à la con.

[Flipmode]

Vous pouvez report ce profil : http://steamcommunity.com/id/TheJesica

Vieux compte racheté(plein d'amis et niveau 40) et tentative de me piquer mes gants "help me j'ai un compte banni sur tradebidulemachin je te donne des points dessus si tu m'aide"

J'ai lâché un petit "its cold you need gloves ?" avant de bloquer et report

Vous savez comment cacher les objets qu'on a en backpack ? mes gants attire trop les foufous.

[zwzsg]

Spacewar est un jeu caché, que Valve avait créé il y a longtemps pour tester les API de Steam.
Il n'apparait pas dans le magasin, mais on peut l'installer dans sa bibliothèque juste en cliquant le lien d'install ( steam://install/480 je crois)

Ceci dit, ça n'explique pas qu'il se soit lancé à l'insu de ton plein grès.

Une rapide recherche google montre qu'il est parfois utilisé par les pirates, mais pas pirate dans le sens voleur de compte, plus dans le sens jeux piratés, vu que Spacewar est caché mais gratuit, si un jeu piraté prétends qu'il est Spacewar, Steam le laisse se lancer.

Du coup si tu as récemment lancé un jeu piraté, ou autre crack, ça pourrait expliquer cela.

Sinon ça reste mystérieux.

[anonyme20240823]

Tu viens de répondre à un post d'il y a deux ans.

[Medjes]

Deux ans sans phising, ça se fête !

[Flipmode]

Valve et blizzard ont fait le ménage sur l'internet multimédia.

[zwzsg]

Ah flûte en effet.

[pierrel1]

Je me suis fait avoir il y a quelque temps aussi...

[anonyme20240823]

Tu viens de répondre à un post d'il y a deux ans.

[Flipmode]

Deux ans sans phising, ça se fête !

[Sunseille]

Valve et blizzard ont fait le ménage sur l'internet multimédia.

[Medjes]

In before 2021.

[Fastela]

In before 2021.

Ui bonjour !

[Flipmode]

Deux ans sans phising, ça se fête !

[Medjes]

Ui bonjour !

Tu viens de répondre à un post d'il y a deux ans.

:Quoteception:

[gdT]

Salut à tous,

Je viens vous exposer un problème que je n'arrive pas à comprendre, mais peut-être est-ce le cas pour tout le monde.

J'utilise Steam, et, depuis à peu près 5 ans, je reçois environ tout les 2/3 mois, un mail avec un code de sécurité m'indiquant que quelqu'un a tenté de se connecter à mon compte Steam depuis un autre ordinateur, et qu'il a donc mon login et mon mot de passe.
Mes mots de passe sont suffisamment compliqués pour éviter les attaques par force brute, donc j'écarte cette possibilité aussi.
D'abord, j'ai changé mon login et mon mot de passe, plusieurs fois, mais rien y fait.
Donc, j'ai pensé à du fishing, avec exactement la même adresse et le même format de mail qu'un original de Steam mais... ça n'a pas de sens vu qu'il n'y a qu'un code de sécurité et aucun lien sur le mail.
J'ai donc pensé à un keylogger, j'ai formaté mon PC, ça n'a rien changé.
Comme j'utilise l'app. Steam sur smartphone, j'ai aussi ré-initialisé mon tel, rien n'a changé.

Du coup, je ne comprends absolument pas comment quelqu'un peut avoir mon login et mon mot de passe, sachant qu'en plus il n'y a que Steam qui m'envoie ça. Si c'était un Keylogger, d'autres mots de passe et accès auraient fuités, et depuis 5 ans je l'aurais remarqué quand même. Je précise que je fais attention à ce que je fais et qu'ayant grandit avec l'informatique et le téléchargement illégal et touché rapidement à la programmation, j'ai appris à faire à peu près attention.

C'est donc un grand mystère pour moi, la seule explication que j'ai est que régulièrement des infos fuitent des serveurs de Steam, mais bon, ça se saurait quand même.
Quelqu'un pour me dire qu'est c'qui s'passe ?

[Flipmode]

Je crois qu'une tentative n'est pas un mot de passe trouvé mais je suis pas sur.

Tu as activé la double authentification ?

[Tenebris]

Salut à tous,

Je viens vous exposer un problème que je n'arrive pas à comprendre, mais peut-être est-ce le cas pour tout le monde.

J'utilise Steam, et, depuis à peu près 5 ans, je reçois environ tout les 2/3 mois, un mail avec un code de sécurité m'indiquant que quelqu'un a tenté de se connecter à mon compte Steam depuis un autre ordinateur, et qu'il a donc mon login et mon mot de passe.
Mes mots de passe sont suffisamment compliqués pour éviter les attaques par force brute, donc j'écarte cette possibilité aussi.
D'abord, j'ai changé mon login et mon mot de passe, plusieurs fois, mais rien y fait.
Donc, j'ai pensé à du fishing, avec exactement la même adresse et le même format de mail qu'un original de Steam mais... ça n'a pas de sens vu qu'il n'y a qu'un code de sécurité et aucun lien sur le mail.
J'ai donc pensé à un keylogger, j'ai formaté mon PC, ça n'a rien changé.
Comme j'utilise l'app. Steam sur smartphone, j'ai aussi ré-initialisé mon tel, rien n'a changé.

Du coup, je ne comprends absolument pas comment quelqu'un peut avoir mon login et mon mot de passe, sachant qu'en plus il n'y a que Steam qui m'envoie ça. Si c'était un Keylogger, d'autres mots de passe et accès auraient fuités, et depuis 5 ans je l'aurais remarqué quand même. Je précise que je fais attention à ce que je fais et qu'ayant grandit avec l'informatique et le téléchargement illégal et touché rapidement à la programmation, j'ai appris à faire à peu près attention.

C'est donc un grand mystère pour moi, la seule explication que j'ai est que régulièrement des infos fuitent des serveurs de Steam, mais bon, ça se saurait quand même.
Quelqu'un pour me dire qu'est c'qui s'passe ?

Et si le mail en question était un faux ?

[gdT]

Je crois qu'une tentative n'est pas un mot de passe trouvé mais je suis pas sur.

Tu as activé la double authentification ?

Tu veux dire la réception d'un code pour confirmer la connexion ? Oui

Et si le mail en question était un faux ?

Si c'était un faux ça n'aurait vraiment aucun sens: il n'y a pas de lien dedans.

J'en ai encore reçu 2 ou 3 en 1 semaine, avec des tentatives venant des USA, d'Angleterre, etc...
En vrai je pense qu'il y a moyen que ce soit du bruteforce, mais franchement si c'est ça, l'obsolescence de nos mots de passe va arriver plus vite que prévu O_o
J'ai changé avec un truc ultra énervé, on verra...

[QuiLetoKyja]

Tu as protégé ton compte avec le Steam Guard via ton téléphone ?

[Garven]

Je pensais pas mettre ce fil à jour mais : Legauloa doit avoir son compte steam piraté, je vais lui écrire via le fofo mais je préviens ici.

il m'a demandé de voter pour une team CS : GO pour participer à un concours et j'ai du connecter mon compte steam.
J'ai reçu un mail disant que je m'étais connecté en russie.
J'ai prévenu Legauloa sur steam qui m'a bloqué.

edit : je viens d'avoir confirmation avec Olipro qui a eu la même avec JulLebarge qui a son compte grillé aussi visiblement.
ATFU.

[Franky Mikey]

Je pensais pas mettre ce fil à jour mais : Legauloa doit avoir son compte steam piraté, je vais lui écrire via le fofo mais je préviens ici.

il m'a demandé de voter pour une team CS : GO pour participer à un concours et j'ai du connecter mon compte steam.
J'ai reçu un mail disant que je m'étais connecté en russie.
J'ai prévenu Legauloa sur steam qui m'a bloqué.

edit : je viens d'avoir confirmation avec Olipro qui à eu la même avec JulLebarge qui a son compte grillé aussi visiblement.
ATFU.

J'ai déjà été victime du truc. Il faut demander à Steam de te logout partout et changer tes mots de passe, car une fois que tu as lié ton compte Steam, les hackers peuvent se faire passer pour toi sur le chat (ils n'ont pas vraiment accès à la totalité de ton compte mais ils peuvent envoyer des messages et bloquer des gens en ton nom).

Si tu peux, préviens aussi les gens de ta liste d'amis de ne surtout pas cliquer sur le lien ou se connecter à quoi que ce soit s'ils devaient recevoir quelque chose de suspect de ta part.

Désolé pour toi, je sais que c'est chiant et stressant.

[Olipro]

Je confirme.


(Bien entendu je ne "fonce" pas hein, c'est pour le retenir aussi longtemps que possible)

[JulLeBarge]

Merci pour l'info, je viens de changer mon mot de passe et de me déconnecter de tous mes appareils via le bouton sur Steam. Y'a autre chose à faire ?