脑子抽了点了 Steam 钓鱼链接，发给大家看看

[Citrus]

注意！这是钓鱼网站！！！！！！

注意！这是钓鱼网站！！！！！！

注意！这是钓鱼网站！！！！！！

===============

http://stemcommunilti.com/login/home

实际信息发送到：

https://polar-citadel-70172.herokuapp.com/api/sendData

===============

在这里输入帐号密码，会登陆你的帐号给你所有的好友发消息骗他们点击这个网站。消息会有多种，有一些会是这个：

注意！这也是钓鱼网站！！！！！！

注意！这也是钓鱼网站！！！！！！

注意！这也是钓鱼网站！！！！！！

===============

http://www-igxe.com/roll/room_detail/43032

===============

来大家来一起玩玩这个站点吧~

顺便附上 Whois： 一个中国人去俄罗斯网站注册也是厉害。

Domain name: STEMCOMMUNILTI.COM

Creation Date: 2017-10-14T10:25:23Z
Registrar Registration Expiration Date: 2018-10-14
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: [phone]
Registry Registrant ID:
Registrant ID:
Registrant Name: Protection of Private Person
Registrant Street: PO box 87, REG.RU Protection Service
Registrant City: Moscow
Registrant State/Province:
Registrant Postal Code: 123007
Registrant Country: RU
Registrant Phone: [phone]
Registrant Phone Ext:
Registrant Fax: [phone]
Registrant Fax Ext:
Registrant Email: [email protected]

Domain name: WWW-IGXE.COM

Creation Date: 2017-10-14T10:25:23Z
Registrar Registration Expiration Date: 2018-10-14
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: [phone]
Registry Registrant ID:
Registrant ID:
Registrant Name: Protection of Private Person
Registrant Street: PO box 87, REG.RU Protection Service
Registrant City: Moscow
Registrant State/Province:
Registrant Postal Code: 123007
Registrant Country: RU
Registrant Phone: [phone]
Registrant Phone Ext:
Registrant Fax: [phone]
Registrant Fax Ext:
Registrant Email: [email protected][whois 反查]

[pimin]

哪里看出来是中国人的?

[Citrus]

@pimin 网站是繁体中文，钓鱼信息是简体中文。

[HXM]

好拙劣的页面。。

[wdlth]

一般而言，没有 EV SSL 的网站我都不会随意输入信息，更何况没有 SSL 的……

[Citrus]

@HXM
@wdlth 是啊，所以说我脑子抽了。。。而且用的 Edge，不习惯它的绿标。。。

[xmi]

异地登陆保护 ON

[OscarUsingChen]

为什么不开 Steam Guard ？完全可以预防这一类的盗号

[Citrus]

@OscarUsingChen 开了，这个网站会检测你的账号是否开了保护，并拉取你的手机号末尾数字，让你输验证码。

[CSGO]

www.steamcommunity.cn