给大家看一个我上了当的 Steam 诈骗网站

[Pika666]

https://5earenas.com/

有一说一这个网站做的很有创意，通过好友信息让你帮忙投票。我没注意就输入账号密码和令牌正常登陆了，还好有令牌，马上反应过来后修改了密码。建议大家一定要绑定手机令牌啊！

PS. 不知道在这种页面中登陆后的 cookie 不知道是否会被用来做坏事，目前 PUBG 、CSGO 、库存还没看到什么异常。

[Zeonjl]

提示账号名称与秘密不正确

[xxb]

@yulon #1 也许一楼就是作者呢 🐶

[Kininaru]

用着 Windows 11 ，那个弹窗不是圆角的，分辨率也不太对劲，就看出来了（而且我 Edge 怎么会弹 Chrome 的弹窗

嘿嘿楼主我在中文独立博客看到过你，没想到你也玩 v2ex

[Pika666]

@Kininaru 哈哈哈，少侠好记性，我也记得你在我那篇被网警约谈的文章底下留言来着

[Pika666]

@yin1999 你是装了什么杀毒软件或插件吗？为什么我的最新版 Google Chrome 和 360 浏览器没有这种提示

[wonderfulcxm]

有点意思哈

[Pika666]

楼上很多同学说自己是 Linux 或者 MacOS 的打开网页不会被骗，但其实网站改进这点应该比较容易，对不同 UA 做出不同的框体外观。此外通过 Steam 好友系统发送的钓鱼链接，受众多半都是 Windows 用户，其实还是有些容易上当的。

[Pika666]

不管怎么说先举报了，哈哈

[amirobotics]

第一眼被骗。这钓鱼网页做到不错。

[kidonng]

这伪造的弹窗连个窗口阴影都没有，Windows 用户也骗不到 🐶

[jedz]

哇这个假弹窗，不仔细看还真不好发现

[Pika666]

@kidonng 你看我 11 楼的状态，设身处地的想一下，其实也不一定的。你现在点进去是带着防备心的，很容易发现异样。哈哈哈哈

[failpass]

好家伙，真的服，以后通过 url 判断也不可靠了。

[Zepp]

笑死，骗子伪造的这个窗口在我的高分屏上糊得要命

[shadows]

不得不说，这弹窗不小心的话真会被骗了

[seakingii]

这个骗子网站骗到密码后可以获取到什么利益?能偷游戏?不太了解...

[Pika666]

@seakingii Steam 盗号已经是个产业链了，我有一个三无小号不知道怎么的密码泄露了，每天不定时都会收到一两封全世界各地登录请求的邮件验证码。大的不说，PUBG 和 CSGO 里那么多开挂的封了一茬又一茬，他们都是用的这种买来的黑号

[seakingii]

@Pika666 明白了

[seakingii]

像我这种只打单机体会不到这种需求...

[Pika666]

看看这销量。。。