moeful 发表于 2025-2-1 21:20

steam上新碰到一种针对国内魂孝子的盗号spam,大家注意一下

本帖最后由 moeful 于 2025-2-1 21:31 编辑

steam的DM会发送来一个url,steaminvited.com/后面一长串是你的steam账户号码+pendinggift。review显示的是你的头像和id。
根据打开的人的说法,说会送你宫崎哥哥新作,然后就会有傻逼登录想去领。页面听说是steam送礼物的页面,我没送过也不太懂。
输入之后对面立刻就会登录你的steam账号然后给你的好友发同样的dm。应该是立刻扒下你好友的头像和名字然后产生一个对应的地址然后发出去的。
我不知道是我的插件拦截掉了还是网页自身没挂马,总之点开好像没事,登录才会出问题。

域名查了一下应该是国内的域名,其他的不太清楚

alucardcz 发表于 2025-2-1 21:42

这么低级的骗术居然会有人上当?

cc-2 发表于 2025-2-1 21:56

魂孝子怎么会不知道宫崎哥哥有没有新作啊

nma 发表于 2025-2-1 22:04

标题从 新 到 子 都可以删除,尤其是新这个字

moeful 发表于 2025-2-1 22:16

alucardcz 发表于 2025-2-1 21:42
这么低级的骗术居然会有人上当?

你看我认识的人里就有人上当了,所谓上当就是大家都知道这个是骗人的但是某天脑子短路就不小心一脚踩进去,等想起来不对的时候就来不及了。所有人都有第一次,这次这个域名我搜了一下没人提起过,以防万一留个档罢了。

Herreimu 发表于 2025-2-1 22:20

经典的加我们领队他会告诉你更多

慕容断月 发表于 2025-2-1 22:26

魂孝子限定受骗,笑死

—— 来自 鹅球 v3.3.96

Dr.Eivlys 发表于 2025-2-1 23:21

这种骗术基本与时俱进的,以前是送吃鸡的衣服,后来是各种没消息的大作的测试资格,比如黑神话悟空、怪物猎人荒野,还有最近的黑夜君临。反正在聊天里打开的链接跳转到类似 Steam 页面的但是没有自动登录的都别管,全是假的。

busuji 发表于 2025-2-1 23:24

送啥?还没出的肉鸽法环吗

moeful 发表于 2025-2-1 23:33

我也不知道他们在期待能拿到什么游戏。当时收到这dm我去跟本人确认的时候告诉他:
还好借口是送宫崎,如果他说steam送我上田文人新作我就信了

鸡腿不足 发表于 2025-2-1 23:41

原理是啥?点击网站就感染病毒?

zzy516232108 发表于 2025-2-1 23:42

加我们的领队你会了解更多

酱豆腐 发表于 2025-2-1 23:58

鸡腿不足 发表于 2025-2-1 23:41
原理是啥?点击网站就感染病毒?

就类似买保健的阿姨去领鸡蛋,最低级的骗术了,就图一些人贪小便宜的特性。

Nanachi 发表于 2025-2-2 00:02

盗cookie吗

zid99825 发表于 2025-2-2 00:07

alucardcz 发表于 2025-2-1 21:42
这么低级的骗术居然会有人上当?

pc玩家里现在小白非常多来着

螺旋的小夜曲 发表于 2025-2-2 00:24

不加陌生人好友,不点陌生人发来的链接。可杜绝此类问题

hockfly 发表于 2025-2-2 02:30

鸡腿不足 发表于 2025-2-1 23:41
原理是啥?点击网站就感染病毒?

欺骗你输入steam账号密码

MR骑士道MKⅦ 发表于 2025-2-2 05:43

未知链接一律iOS打开

都是好事 发表于 2025-2-2 09:46

cc-2 发表于 2025-2-1 21:56
魂孝子怎么会不知道宫崎哥哥有没有新作啊

饵就是那款大杂烩三人行

dazzle 发表于 2025-2-2 10:13

妈啊这种有电话诈骗以来就有的骗术居然S1还这么多人不知道原理

记住不要在任何电话里或者第三方网站以任何形式输入你的任何密码

Tring 发表于 2025-2-2 11:57

以前还有叫你给什么dota2战队投票,一点开要输入账号密码的。
看到和账号有关的躲远点就行,不管是输密码还是要邮件短信验证,能躲多远躲多远。

oyss 发表于 2025-2-2 13:43


s1论坛的新域名:
https://store.steampowered.com/

只要是支持url显示的地方,大部分都可以把忽悠人用的正规网站的url作为url的连接文字部分,然后把真正的钓鱼网站网址作为实际的链接.

operatbig 发表于 2025-2-2 14:16

作案人对魂孝子相当了解。

Adrenaline!!! 发表于 2025-2-3 13:03

https://p.sda1.dev/21/3257ae8350875cd5fa89ced26ecc4420/image.jpg

泥潭高权重搜索立功

plusSharp 发表于 2025-2-3 18:28

本帖最后由 plusSharp 于 2025-2-3 18:39 编辑

试一下
<a href="https://bbs.saraba1st.com/" target="_blank">https://test.abc/</a>

https://test.abc/

byisme001 发表于 2025-2-4 17:09

如果针对国内 这会儿说送黑悟空dlc效果更好吧

vonjolno 发表于 2025-2-6 09:44

其实我有个问题,这种链接目的是知道你账号密码,可是登陆后他怎么转移资产呢,他在别的机器上登陆我的账号要手机验证的啊

黄泉川此方 发表于 2025-2-6 11:56

vonjolno 发表于 2025-2-6 09:44
其实我有个问题,这种链接目的是知道你账号密码,可是登陆后他怎么转移资产呢,他在别的机器上登陆我的账号 ...
饰品全卖了
游戏能退款的退款,余额买饰品
网游账号拿去给挂哥爽

vonjolno 发表于 2025-2-8 09:21

黄泉川此方 发表于 2025-2-6 11:56
饰品全卖了
游戏能退款的退款,余额买饰品
网游账号拿去给挂哥爽

可是他只是有账号密码了,没有手机登陆码啊,难道是骗那种登陆还点了保存登陆信息的傻逼?
页: [1]
查看完整版本: steam上新碰到一种针对国内魂孝子的盗号spam,大家注意一下