在 Steam 商店首页推荐中发现钓鱼网站

[cutlove]

商店首页的 STEAM 实验室推荐中的社区推荐会抓取玩家测评。
测评中含有网址链接，这就会被玩家误认为是官方发布的链接
---
🎁🎁🎁🎁PUBG 感恩三周年纪念皮肤套装：（粉色 M4 步枪 黄金锅 ）特此发布 限时参加 感恩三周年 PUBG 具体活动请复制打开链接查看：👉pubghuojiang.ru👈🎁🎁🎁🎁
---
钓鱼网站警告，不要输入任何信息 /不要输入任何信息 /不要输入任何信息

[keith1126]

这网站作者还真是个人才，网页内假装弹出一个 chrome 窗口，而且还像模像样的伪装成 steam 社区的 URL

只可惜，我用的是火狐，一眼看穿

[doveyoung]

写这个评测的有好几个用户，我给 steam 举报过其中一个用户，不知道有没有用，也忘了回复
不过说到这里，我想到昨天上线发现半条命更新了，爷的青春不在了🐶

[kindjeff]

这个思路可以啊，不仔细看真的会上当

[killsting]

无聊的随便输入了十几次账号密码，发现他还是有二次验证的。

[Jirajine]

这个弹窗有点意思

[morethansean]

@keith1126 #1
那是不是根据用户当前浏览器用不同的钓鱼图片就可以了 😂

[est]

而且如果你中招了会在你拥有的游戏仓库里发一模一样的评论并且被其他中招的人点赞上推荐。

真正的病毒传播

[laoyur]

@morethansean 岂不是还得检测 Chrome 版本，然后判断到底该不该显示 www （🐶

[cutlove]

@killsting #4
怕不是它真的在后台实时模拟登录，受害者输入真的令牌验证。。这样绑令牌的会被盗了
---
另外我已经在腾讯、360 、12321 之类的平台全部提交举报了

[Vindroid]

这个真不注意就中招了啊，做得还是挺像那么回事儿的

[Djangoogle]

我上次点开来搜了下域名发现是钓鱼，感觉如果不是做开发的很容易会中招

[ihainan]

keylol 是不是也发帖了…这玩意有好久了其实。

[cutlove]

@ihainan #12
对哇，发了才知道很久之前就出现了，估计是新版社区实验室出来不久就有了。。

[eve1yb0dy]

抓起来 枪毙

[w3cfeder]

我发现了一个神一样的站点 [1024.com]( https://www.1024.com)

[rizon]

steam 登陆页面的多语言抓过来了，，但是自己网站的多语言没有做。。。 只有中文

[HeyWeGo]

真的很容易中招~

[w1573007]

不是…你们看不到网址后面是拼音获奖么？作为一个韩国的游戏厂…会用拼音么？？？？

[neroxps]

人才，不说还真的很难鉴别啊。

[cydian]

@w3cfeder @livid 与本帖无任何关系的广告。

[Livid]

@cydian 谢谢。那个 spam 账号 @w3cfeder 已经被彻底 ban 。

[v2student]

遇到这种情况，就写个批量请求的代码，发一堆随机假账号密码过去

[Felephant]

这种一般都是钓你的帐号然后开挂用，实不相瞒本人半个月前中过招。还好只是封禁了一天。

[harsonyoung]

都有一个多月了，周围朋友都有几个中招了，不知道为啥还一直存在

[jim9606]

用盗来的号，在冷门游戏里挂钓鱼测评，然后刷好评刷上推荐。
因为这东西是出现在挂了绿锁的 store.stempowered.com 下面，加上像模像样的域名，小白很容易被骗。
跟黑产搞 SEO 一个套路

[Phishion]

@harsonyoung 请问你朋友都没有两步验证吗？我怎么记得 steam 好像是强制两步验证的