A. 介绍几个英文单字
1. Valve, V A L V E = Valve
a. 阀；活门 // ref: 剑桥词典 https://goo.gl/SeRLPm
b. 开发电子游戏的美国公司 // ref: wikipedia https://goo.gl/tv2ZBg
2. Steam, S T E A M = Steam
a. 蒸汽，水蒸气 // ref: 剑桥词典 https://goo.gl/wUetm2
b. PC电子游戏平台 // ref: wikipedia https://goo.gl/HskWQ5
3. community, C O M M U N I T Y = community
a. 社区；群体；社团，团体 // ref: 剑桥词典 https://goo.gl/Am62mC
b. 和steam一起构成Steam官方社群网址
如: i.游戏社群中心网址： steamcommunity.com/app/220
ii.Steam个人档案页面网址 steamcommunity.com/id/strykery/
iii.注意: Steam官方社群网址前半段，
就只 steam community 这2个英文单字。
小心伪物网址 steamacommunity 两字中间多了a, 是假网站
小心伪物网址 steamcommmunity community中间多了个m, 是假网站
// ref: gamasutra https://goo.gl/2aKqyI
B. 假网站受害者的经验 from Steam CSGO社群 https://goo.gl/4y8vwj
Google翻译为英文后，粗略整理如下 // 求神人帮翻译原文 m(_ _)m
(1)苦主看到一个如上所说的网址
(2)苦主没想太多点了进去，开启浏览器；
执行一个exe档后，被要求登入Steam，好像还贴上Steam Guard code (?)
(3)结果他损失了一些很重要的东西
C. Steam盗窃者如何盗取使用者个资 from gamasutra https://goo.gl/2aKqyI
1. 利用假网站，
放置假的游戏工具软件，
并透过email或社交网站传讯，散播假的工具软件的下载连结。
这些假的游戏工具软件，本身是恶意软件(malware)。
2. 一旦使用者执行这些假的工具软件，
这类恶意软件里的凭证窃程式会：复制/转移/提取(exfiltrate)使用者电脑里，
一定数量、用于Steam帐户授权的关键档案。
这些遭复制/转移/提取的关键档案，
包含调控用的设定档(configuration settings)，
也包含一些Steam Guard的核心设定(core Steam Guard settings)。
这也就是为什么即使你设定了两步骤验证，
这类攻击也能躲过这道验证；
因为这种攻击模式，
就像一种pass-the-hash或cookie-stealing attack. //有请大神帮忙翻m(_ _)m
3. 对这些数位小偷来讲，
真正有价值的，可能不会是使用者收藏库里的游戏，
而是使用者物品库里那些收集品，或储存在Steam里的个人资料，
比方说信用卡资料，或惯用的Email等。
D. 如何识别这类假网站
1. Valve Steam 官方网页提供的网址列验证
http://i.imgur.com/9lnRbFp.png
官方 Steam 网站会在浏览器中的网址列，
以绿色挂锁的图示方式显示“Valve Corp.”。
2. 登入前再三仔细检查网域名称
一些假网站用的大多是官方网站少一个字或多一个字的网域。
// ref Consumer rights https://goo.gl/idvWlk
希望大家看到网址点下去前，
都能再三检查仔细确认要登入的网页，
是否真是Steam官方的登入网页，还是只是一个假的诈骗网站(scam)。