曝光！肇庆市高要区金利镇“尚尚电竞”盗刷顾客steam

事发

12.11日凌晨2点，打开手机看到如图五十多封交易通知邮件

马上打开steam确认，发现交易属实

查询登陆设备，发现是在金利镇登陆过的一家网吧，且为大厅71号机，活跃时间符合作案时间

同时晒出交易记录，于12.2日16:04分光临该网吧消费充值30元，16:08分扫码登录steam

16:06分微警认证记录

该网吧位置信息

该网吧门头及导航信息

进展

11.12日：已上报市局网安部门

复盘

回顾当地数家网吧我都去过登录过steam，可为什么？偏偏这家翻了车？仔细回想，该网吧启动steam相比其他网吧都多了一个步骤，该网吧默认以“steam++工具箱”（现名Watt Toolkit）对steam进行网络加速，以下为过程复现

首先Watt Toolkit设置为「开机自启动」，并开启steam「启动时自动开启加速」

这样，steam登陆后，该工具箱会记录下账号cookie，并可进行快速换号登录操作