给大家看一个我上了当的 Steam 诈骗网站

[Pika666]

https://5earenas.com/

有一说一这个网站做的很有创意，通过好友信息让你帮忙投票。我没注意就输入账号密码和令牌正常登陆了，还好有令牌，马上反应过来后修改了密码。建议大家一定要绑定手机令牌啊！

PS. 不知道在这种页面中登陆后的 cookie 不知道是否会被用来做坏事，目前 PUBG 、CSGO 、库存还没看到什么异常。

[yulon]

通过 Steam 登录到 XXX.com：
您的 Steam 登录凭据不会被共享。
将与 XXX.com 共享唯一的数字标识符。由此 XXX.com 将可以识别您的 Steam 社区个人资料，并根据您的个人资料隐私设置访问您的 Steam 帐户信息。
XXX.com 可以访问您在 Steam 个人资料页面上设置为可公开查看的所有信息。
点击"登录"表示您同意共享此数据。

这是 Steam 连接登陆啊，你看登陆时的网址=。=

[Pika666]

@yulon 啥意思？有可能中什么招吗？

[yuzo555]

@yulon 你看看，你就中招了

[AX5N]

这个钓鱼做得还挺有意思的，点了登陆后会把账号密码 post 到 https://5earenas.com/auth.php

[duzhor]

这网站没问题，就像有些论坛你可以 qq 登录

[duzhor]

@AX5N 有这回事啊，还是我大意了

[h404bi]

厉害了，确实有创意。伪造了 openid 登录窗，做得有模有样的，连加载白屏的时间都做出来了😂。要不是 Edge 看到标题是 Google Chrome 差点就信了。

[Dreax]

@h404bi 说不定作者也逛 v 站 看到立马 fix 了

[Greatshu]

之前我也遇到过这种，还好当时用的火狐，弹出一个 chrome 才意识到不对劲

[stillsilly]

弹窗是假的……

[Pika666]

我当时正在打官匹竞技，这个骗子加了好友准确的说出我上局的下饭操作，我戒心一下就放下了以为是之前一起玩的，我在死亡空挡切出去帮他投票，就没有注意太多细节，这种程度的钓鱼，真的有很多兄弟会上当。

[ynyounuo]

非 Windows 用户幸免于难

[ryd994]

@yulon 你说说，openid 的域名应该是什么？
openid 为什么要跳转到官方网站上再跳回第三方网站？

[eason1874]

@yulon #1 授权 tab 是假的，钓鱼网页内 CSS+DIV 模拟的

还别说，画了标题栏、网址栏，网址前面还有证书信息，像模像样，我第一眼也被骗了

[SimonOne]

@yulon #1 这是个锤子，这整个网页包括地址栏都是仿的，那不是浏览器的地址栏。整个弹窗是 https://5earenas.com/上假造的，你不信拖一下那个窗口，就发现根本不是窗口。

[liandi1990]

作为 Linux 上的 Firefox 用户，我看到这个“弹窗”后笑出了声

[Perry]

Mac 用户一眼识破假窗口 🐶

[ZRS]

画的弹窗 一眼假

[yin1999]

Google Chrome 在点登陆时直接提示这是一个诈骗网站了

[ziseyinzi]

firefox 打开，窗口标题已经变成 Mozilla Firefox 了，作者真的有可能上 v 站……不过它还是没能模仿我用的染山霞主题，各位如果想要防范类似网站，给浏览器设置一个主题或许是个不错的办法。
话说回来，某些网站使用这类登录窗的意义是什么，老老实实弹个新标签页不好吗，印象中正版 steam 是不使用登录窗的。