黑客制作免费游戏诈骗网站窃取 Steam 账号

这是一个精心设计的诈骗。玩家看似进入的是一个免费游戏网站，实际上黑客将会盗取他们的 Steam 帐户，然后利用此帐号再去攻击新的玩家。

黑客向受害者的朋友发送消息，告诉他们在给出的网站输入优惠码就能获得免费的 Steam 游戏。

用户点击消息中的链接后会进入 http://steamsafe.fun/?ref=freegame，他们随后将被重定向到黑客建立的诈骗网站。

当用户点击“抽奖”按钮时，该网站将假装从热门游戏列表中随机选出一个游戏，如 PUBG，CSGO，Tropico 4，ARK：Survival Evolved，Assassin’s Creed 等等。

然后它将显示一个 Steam 优惠码，并提醒用户需要登录 Steam 才能获取该游戏。

当用户点击登录按钮时，它将显示一个伪造的 Steam 单点登录（SSO）登录页面，它看起来和 Steam 登录网站一模一样，但实际上是一个诈骗网站。

如果用户输入他们的帐号和密码，该网站将自动在后台登录他们的帐户，更改密码，更改关联的电子邮件地址，以及更改相关的电话号码。

如下图所示，在我们登录 Steam 网站时，您必须检查当前网页是否是https://steamcommunity.com 。

消息来源：BleepingComputer， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接