[💡정보] 장터사기 방지방법

[익명(117.111)]

기존에 사이트에 로그인 저장해둔 계정 정보를 탈취해서 파는 수법인데

1. 모바일 스팀가드 접속
2. 우측 아래 톱니에서 인증된 기기 클릭
3. 계정 로그인 되어있는 기기, 사이트 리스트 확인
4. 최근에 안썻거나 거래사이트들이면 들어가서 로그인 위치, 시간 확인 후
    꺼림직하면 인증 해제

PC나 모바일은 해킹 가능성이 낮고, 사이트에 로그인 되어있는 정보들이 취약함.
마지막로그인 위치가 해외이거나 접속시간대가 다를경우 빨리 해제해라

그리고 주기적으로 비밀번호 변경,인증된 기기 리스트 청소 추천함.

[익명(117.111)]

장터 사기가 아니라 해킹

[[2B]NieR:Automata™(nier122)]

고맙다 게이야 - dc App

[[2B]NieR:Automata™(nier122)]

내가 당한게 저거였구나 - dc App

[익명(117.111)]

버프 로그인해둔 웹도 나중에 보면 로그인 위치 중국, 홍콩으로 되어있는 경우 많음 쓸때만 로그인하삼

[[2B]NieR:Automata™(nier122)]

ㅇㅎ ㄱㅅㄱㅅ 바로 로그아웃하고 삭제함 이제 스킨살거 다사서 피해본건 어쩔수없지 - dc App

[M3N1NG(xm4smail)]

정보탭으로 ㄱ

[익명(220.126)]

sign in through steam 기능은 너의 로그인 정보를 버프에 보내는게 아니라 스팀과 통신해서 계정을 확인받는 기능 밖에 없어 그래서 정말 안전한 기능이고 그리고 버프 로그인 정보는 버프에 로그인했다치면 버프 서버에 저장되는게 아니라 클라이언트가 가지고 있어 한번 로그인을 하면 PC에 저장된 쿠키의 세션 아이디를 통해 너라는 걸 입증해서 매번 로그인 없이 들어가는거고 만약 버프 서버가 털렸다 -> 각종 정보가 탈취되었다라고 치면 버프에 입력한 API Key, 버프 아이디와 비밀번호, 트레이드 오퍼 링크 인데 아까 말했듯이 sign in through steam 기능을 통해 로그인 했다면 스팀이 털리지 않는 이상 로그인 정보가 털리는건 불가능해 애초에 스팀에서 버프측에 그런 정보들을 보내지 않으니까

[익명(220.126)]

결론은 니가 주장하는게 말이 맞지 않는다는 얘기임 스팀 로그인정보가 탈취되어서 상대가 너인것처럼 계정에 접근해 스팀 장터에 판매같은 행위를 하려면 버프같은 사이트를 사용했기 때문이 아니라 가짜 사이트에 로그인 정보를 넘겨줬거나 진짜로 PC가 해킹당했기 때문임

[익명(220.126)]

요즘은 광고라던가 보이지않은 이미지 클릭등으로 감염되는 사례는 수없이 많기 때문에 PC가 털리는게 어려운 일이 아님

[카갤러 1(59.21)]

이게 맞는거 같은데 API키 털려서 거래사기 먹은게 아니라 장터에 판매가 되었다고하면 스팀 로그인 정보가 뚫린건데 스팀 로그인 정보가 뚫린거면 버프같은 스킨 사이트를 이용해서가 아니라 스팀 통해 로그인 기능처럼 위장한 사이트에 로그인 했거나 PC나 폰 자체가 감염되었거나 인듯 다만 비밀번호 자주 변경하기나 로그인되어있는 기기 확인들은 ㄹㅇ 꿀팁임 이거 자주 확인하셈

[[2B]NieR:Automata™(nier122)]

스팀계정이 털린게 맞는거 같노 - dc App

[익명(117.111)]

그것만으로 이 방식이 효과가 없다고 입증되는 건 아닌거같음 우리가 모르는 탈취방법이 많을거고 PC 멀웨어나 공통비밀번호 유출같은 공통적인것들 방지책은 다 알거라 생각하고 특수한 스팀로그인만 여기에 글쓴것임. 나는 PC바꾸고 그날 새벽에 장터해킹 당했었는데 다른 사이트랑 같은 비밀번호도 아니었고

[익명(117.111)]

PC도 스팀, 한글엑셀 정품만 받은게 전부였음 이후 멀웨어탐지도 돌렸었고, ㅇㅇ 근데 이후 스팀 로그인기록 보다가 최근로그인이 홍콩인 웹 지우고, 나머지 정리하고 나니 이후 지금 1달정도동안 추가적인 피해가 없었기에 방법중 하나다 싶어 적은것임, 최근 로그인 위치 등 직관적인 정보가 보이기도 하고 말이지

[익명(117.111)]

내가 피싱당했을 수도 있다고 생각은 드는데 그래도 이후 조치에 이 방법이 효과는 있을 것 같음 이후에도 주기적으로 저 페이지 확인해 주면 유출되었는지 여부 눈으로 보이니깐

[[2B]NieR:Automata™(nier122)]

근데 나도 모바일,이메일가드 다했고 스팀비번,이메일비번 모두 다르게 해놨고 이메일 2차인증에 otp까지 해놨는데도 다털림 ㅋㅋ 심지어 버프말고는 스팀계정쓴곳이 없음 - dc App

[익명(223.39)]

처음 댓글 쓴 사람인데 버프에 스팀 로그인 하기만해도 당할 수 있다는 글이 올라왔었고 이글까지 올라오니 좀 답답해서 댓글쓰다보니 놓쳤네 내가 4번항목이나 댓들만 보고 답변한거 같아 미안하다 인증된 기기를 자주 확인해주거나 사용하지 않는 기기를 인증 해제하는 방법은 좋은 방법임 비밀번호도 자주 변경하는게 좋고 내가 너무 틀린 내용에만 매달렸는듯...

[[2B]NieR:Automata™(nier122)]

220126게이말이 맞는거 같다 세션 하이재킹이라고 내컴퓨터가 털려서 들어온거 맞는듯 그래서 기록도 안남는거고 5년동안 포맷안한게 컸노 그래서 어제 포맷했다 ㄱㅅㄱㅅ - dc App

[카갤러 2(125.135)]

사이트 리스트는 안뜨는데 어떻게 봄?

[카갤러 3(218.156)]

아..역시 스팀 정보로 로그인하는거 되게 위험하네...

[카갤러 4(210.96)]

아니 방금 막 털렸는데 난 그런 사이트도 들어간적이 없는데 털렸는데 머냐;;

[[2B]NieR:Automata™(nier122)]

여기애들도 니처럼 폰,이메일가드 다해뒀는데도 털린거임 ㅋㅋ - dc App

[ㅇㅇㅇ(106.101)]

해킹당해서 친구들한테만 메시지 보내졌는데 저거 굳이 고객센터에 문의 해서 내가 안했다 해도 되지? 안하면 정지먹거나 그러진 않지?