给大家看一个我上了当的 Steam 诈骗网站

[Pika666]

https://5earenas.com/

有一说一这个网站做的很有创意，通过好友信息让你帮忙投票。我没注意就输入账号密码和令牌正常登陆了，还好有令牌，马上反应过来后修改了密码。建议大家一定要绑定手机令牌啊！

PS. 不知道在这种页面中登陆后的 cookie 不知道是否会被用来做坏事，目前 PUBG 、CSGO 、库存还没看到什么异常。

[agdhole]

我也被这弹窗骗了😂
骗子骗术升级的这么快

[BarryPan]

我 mac 系统弹窗个 Windows ？？？？？？

[Pika666]

@BarryPan check 27#

[cmdOptionKana]

看来以后这种授权要注意看证书了

[Senorsen]

😂啊这，除了系统没适配（ macOS ）、高分屏有点糊外，不得不说，还是有点逼真的，一不注意就上当了哇

url 都模仿了，防不胜防

[harwck]

这弹窗是给小学生看的吗。。。

[caokeck]

讲真第一眼真被骗了。以后要记得留心网页登陆弹窗了 233

[shizukupr]

事实证明这玩意儿贯彻了“MacOS 玩啥游戏啊”这一基本原则，直接不适配 MacOS ，不行啊

[longsays]

@yuzo555 还好还好，keepass 用户，密码我自己都不记得，自动填充的，网址不对不填充

[SupperMary]

这个手段挺高明啊，通过 steam 登录，然后自己画一个框出来仿造登录 steam 的狂，甚至地址栏，签名啥的防的正常浏览器的，点进去一时间还没看出来啥有啥问题。

[moonkiller]

@Perry 看来骗子有必要升级下，根据设备适配弹窗样式了

[hs0000t]

1 高分屏适配，对于常见的 125% 150% 175% 200% 250%进行适配
2 系统适配，对 win7 win11 不同的窗口样式适配
3 浏览器适配，对 Firefox 浏览器，Edge 浏览器，360 浏览器等进行适配

[iqoo]

弹框好歹用 fixed 定位啊，滚动条一滚弹框也跟着滚下去了，瞬间暴露。

[wdlth]

这个一下就识破了，现在浏览器不显示 EV 的绿标了……

[uni]

确实有可能中招
点开之前已经知道是钓鱼网站了所以点开之后确实感到有一些异样，具体为：
edge 打开是 chrome ，我用的 dark mode 打开却是白色的，我用的 4k 屏肉眼可见右上角那个按钮跟我的浏览器的分辨率不太一样，一般登录的时候浏览器会自动帮我填充用户名密码但是这个窗口没有，这个窗口的质感跟浏览器新打开的窗口感觉不一样
如果不小心的话确实有可能会中招啊，先举报一波

[skiy]

话说，他们怎么拦截“https://steamcommunity.com/openid/login”这个域名的数据的？难道是自己套了一层 webview ？

[yannxia]

@skiy 没拦截，那就是一个假的

[tbxark]

<img width="500" alt="WeChatd888ae1691313793050da79b4cb7ee0a" src="https://user-images.githubusercontent.com/9513891/143729558-0a548921-6480-4ab3-a1a9-9f73e8c35c74.png">

挺有创意的，就是在 Mac 下面看着有点傻，要是在识别一下操作系统和浏览器估计能骗不少人。

[terence4444]

@uni 现在弹窗已经可以根据浏览器变更标题了

[Remember]

@tbxark 费那劲干嘛，linux ，mac 用户少的可怜，而且比 win steam 用户防范心高那么多，不值得花精力去搞，win steam 用户足够他吃饱了。