cutlove
V2EX  ›  Steam

在 Steam 商店首页推荐中发现钓鱼网站

  •  
  •   cutlove · Mar 25, 2020 · 9691 views
    This topic created in 2416 days ago, the information mentioned may be changed or developed.
    商店首页的 STEAM 实验室推荐中的社区推荐会抓取玩家测评。
    测评中含有网址链接,这就会被玩家误认为是官方发布的链接
    ---
    🎁🎁🎁🎁PUBG 感恩三周年纪念皮肤套装:(粉色 M4 步枪 黄金锅 )特此发布 限时参加 感恩三周年 PUBG 具体活动请复制打开链接查看:👉pubghuojiang.ru👈🎁🎁🎁🎁
    ---
    钓鱼网站警告,不要输入任何信息 /不要输入任何信息 /不要输入任何信息
    26 replies  •  2020-03-31 15:24:47 +08:00
    zackwu
    zackwu
    Mar 25, 2020
    1
    这网站作者还真是个人才,网页内假装弹出一个 chrome 窗口,而且还像模像样的伪装成 steam 社区的 URL

    只可惜,我用的是火狐,一眼看穿

    doveyoung
    doveyoung
    Mar 25, 2020
    2
    写这个评测的有好几个用户,我给 steam 举报过其中一个用户,不知道有没有用,也忘了回复
    不过说到这里,我想到昨天上线发现半条命更新了,爷的青春不在了🐶
    kindjeff
    kindjeff
    Mar 25, 2020
    3
    这个思路可以啊,不仔细看真的会上当
    killsting
    killsting
    Mar 25, 2020
    4
    无聊的随便输入了十几次账号密码,发现他还是有二次验证的。
    Jirajine
    Jirajine
    Mar 25, 2020 via Android
    5
    这个弹窗有点意思
    morethansean
    morethansean
    Mar 25, 2020❤️1
    6
    @keith1126 #1
    那是不是根据用户当前浏览器用不同的钓鱼图片就可以了 😂
    est
    est
    Mar 25, 2020 via Android
    7
    而且如果你中招了会在你拥有的游戏仓库里发一模一样的评论并且被其他中招的人点赞上推荐。

    真正的病毒传播
    laoyur
    laoyur
    Mar 25, 2020
    8
    @morethansean 岂不是还得检测 Chrome 版本,然后判断到底该不该显示 www (🐶
    cutlove
    cutlove
    OP
    Mar 25, 2020
    9
    @killsting #4
    怕不是它真的在后台实时模拟登录,受害者输入真的令牌验证。。这样绑令牌的会被盗了
    ---
    另外我已经在腾讯、360 、12321 之类的平台全部提交举报了
    Vindroid
    Vindroid
    Mar 25, 2020
    10
    这个真不注意就中招了啊,做得还是挺像那么回事儿的
    Djangoogle
    Djangoogle
    Mar 25, 2020
    11
    我上次点开来搜了下域名发现是钓鱼,感觉如果不是做开发的很容易会中招
    ihainan
    ihainan
    Mar 25, 2020
    12
    keylol 是不是也发帖了…这玩意有好久了其实。
    cutlove
    cutlove
    OP
    Mar 25, 2020
    13
    @ihainan #12
    对哇,发了才知道很久之前就出现了,估计是新版社区实验室出来不久就有了。。
    eve1yb0dy
    eve1yb0dy
    Mar 25, 2020
    14
    抓起来 枪毙
    w3cfeder
    w3cfeder
    Mar 25, 2020
    15
    我发现了一个神一样的站点 [1024.com]( https://www.1024.com)
    rizon
    rizon
    Mar 25, 2020
    16
    steam 登陆页面的多语言抓过来了,,但是自己网站的多语言没有做。。。 只有中文
    HeyWeGo
    HeyWeGo
    Mar 25, 2020
    17
    真的很容易中招~
    w1573007
    w1573007
    Mar 25, 2020 via Android
    18
    不是…你们看不到网址后面是拼音获奖么?作为一个韩国的游戏厂…会用拼音么????
    neroxps
    neroxps
    Mar 25, 2020
    19
    人才,不说还真的很难鉴别啊。
    cydian
    cydian
    Mar 25, 2020 via Android
    20
    @w3cfeder @livid 与本帖无任何关系的广告。
    Livid
    Livid
    MOD
    PRO
    Mar 25, 2020
    21
    @cydian 谢谢。那个 spam 账号 @w3cfeder 已经被彻底 ban 。
    v2student
    v2student
    Mar 25, 2020
    22
    遇到这种情况,就写个批量请求的代码,发一堆随机假账号密码过去
    Felephant
    Felephant
    Mar 25, 2020
    23
    这种一般都是钓你的帐号然后开挂用,实不相瞒本人半个月前中过招。还好只是封禁了一天。
    hars0n
    hars0n
    Mar 25, 2020
    24
    都有一个多月了,周围朋友都有几个中招了,不知道为啥还一直存在
    jim9606
    jim9606
    Mar 26, 2020
    25
    用盗来的号,在冷门游戏里挂钓鱼测评,然后刷好评刷上推荐。
    因为这东西是出现在挂了绿锁的 store.stempowered.com 下面,加上像模像样的域名,小白很容易被骗。
    跟黑产搞 SEO 一个套路
    Phishion
    Phishion
    Mar 31, 2020
    26
    @harsonyoung 请问你朋友都没有两步验证吗?我怎么记得 steam 好像是强制两步验证的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4841 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 88ms · UTC 08:37 · PVG 16:37 · LAX 00:37 · JFK 03:37
    ♥ Do have faith in what you're doing.