Steam流傳惡意網站請小心帳號被盜！ - Steam

By Jake
at 2010-03-01T20:44

Table of Contents

各位我一分鐘前又收到了請看

2010年03月01日
20:43 - thjordeN: FREE NVIDIA GIFT FOR GAMERS! L4D TF2 CSS COD:MW2 FOR FREE!!
20:43 - thjordeN: www.steamcommunitynvidiagamesclub.tk

拜託不要點那個網址一看就知道是騙人的

這人ID大家舉報吧xD

==

這人的Steam ID: thjordeN
Steam ID頁面(無毒): http://steamcommunity.com/profiles/76561198014015472

我事前沒有加他好友剛剛他是透過GAMED.TW群組來發訊息給我的

我馬上聯絡了GAMED.TW的管理員請他剔除這位會員

結果管理員上社群列表找不到這人

我再去看他的Steam ID頁面發現他原本加入的19個群組通通退掉了

看來果真是散佈惡意連結的機器人

==

根據這次的散佈訊息又稍微瞭解了一點

散佈惡意訊息的惡意使用者應該是使用以下步驟:

1.首先先建立一個跟Steam官方很像的釣魚網頁，使用和官方一樣的佈景主題、架構

2.申請免費的.tk網址，並使用很誘人的名字，例如steamfreegame之類的

3.將申請好的網址套用在做好的釣魚網頁上

4.取得Steam帳號，這邊可分做兩種管道
4-1.申請一個全新的Steam帳號
4-2.使用之前騙到的受害者帳號

為什麼這邊會懷疑嫌犯使用受害者的帳號？
因為這次抓的的帳號 thjordeN 並不是全新的
thjordeN 擁有四款遊戲並且擁有遊戲時數因此判斷不是全新的帳號
(怎麼可能申請新帳號還花錢買幾款遊戲放著為了要騙人...)
我們向無辜的受害者致敬 ( "￣一￣)>

5.使用機器人(Bot)全自動的散佈惡意連結訊息:
5-1.加入開放社群(Public Community) (例如這次受害的GAMED.TW)
5-2.分別邀請所有群內在線上的玩家對話，玩家一接受就丟出惡意連結訊息
5-3.在該群組散佈完惡意訊息後立刻退出
5-4.Steam下線

基本上是這樣的流程由於先前被盜的帳號已經成為跳板所以舉報帳號效果也不高

只能大家小心防範不明連結千萬不要點

最近的惡意連結都是.tk 請特別注意

==

拜託 http://howar31.tk/ 不是惡意連結啦這是我的網路電子名片囧>

--
我的網路電子名片簡短易記網址: http://howar31.tk/
很高興認識你:D

--

Tags: Steam