巴哈讨论&中文新闻稿
https://forum.gamer.com.tw/C.php?bsn=60599&snA=38750&tnum=3
公布这种手法的英文网站
https://blog.group-ib.com/steam
https://i.imgur.com/4qMf7qk.jpg
就是像这样，很普通的弹出steam认证的分页
有凭证、网址也100%正确
看起来一切正常
但实际上那个"分页"是假的
steam画面是钓鱼网站“画”出来的
预防方法很简单：不要点进任何非官方连结
因为这种假弹窗的前提是使用者已经进入钓鱼网站
除了steam已经有案例以外
也有人用相同手法复制出google/facebook的版本
github：https://github.com/mrd0x/BITB
(这无毒，只是一个画弹窗的范例code)
上当的人如果有steam guard 手机验证还会被盗吗
会，因为一样会有假的guard输入画面等使用者输入验证码
作者: Peugin (冷冻企鹅) 2022-09-14 19:09:00
这种诈骗之前在ptt上有讨论，我没记错是伪装discord
作者: Peugin (冷冻企鹅) 2022-09-14 19:13:00
查了一下原来在这版的一年前
作者:
spfy (spfy)
2022-09-14 19:13:00这个很久了 但伪装Steam应该是新消息
作者:
nickexe (nick.exe)
2022-09-14 19:37:00一切登入只在官方网址登入，凡第三方网站跳出要你输入都不要填帐号密码，基本上可以避免掉这种诈骗因为有在官方先登入，这种跳出只会向你确认是否要登入不会要你填帐号密码现在Steam Beta又有qrcode登入，更可以免除输入风险
作者:
nisioisin (nemurubaka)
2022-09-14 20:37:00越来越危险了耶
作者:
p2p8ppp (给我钱)
2022-09-14 20:38:00好可怕...
作者:
Segal (Dino)
2022-09-14 20:51:00老招了 只是很有用，因为Google强制HTTPS后，看到有锁头反变成一种条件反射。结果被利用
作者:
bloodruru (心在哪 答案就在哪)
2022-09-14 21:22:00这比较像是利用google登录的习惯 因为你用了非官方网站仍跳出了steam的登录画面 你习惯于这样就登录来获取服务自然会中标
作者:
bu17 (bu17)
2022-09-14 22:12:00帐密到处登被盗刚好...
作者:
haleyye (毛怪)
2022-09-14 22:21:00要不是我有自动填写 不然光用看的真的很难分辨真假啊...
其实蛮明显的..主要是你要从分页列判别是否是真的分页第2点是如果主要网站登入过就不会要求你再登入一次例如你已经登入google 其他网站要求权限不会要你再登入
作者:
ma721 (UndeadJ)
2022-09-14 23:35:00为什么想在网页上登入steam
密码管理器自动匹配网址提示填入帐号密码其实不好说，我自己的cookies会设定自动清理QRcode 登入不会解决这个问题啊，他帮你把 QRCode 拉过来你还是帮他授权了
我会用网页登steam只有要装工作坊的时候，分页比较方便
Steam应该要自己侦测异常ip 登入的，已经与手机app连动的状况下要做到示警不难
作者: godtnmai (LiN) 2022-09-15 03:49:00
我记得这个之前就有 Steam板也曾讨论过
还好我从来都不会从网页登入 只会从程式执行的时候登入
作者: nwoxlxyz 2022-09-15 08:49:00
如果都用浏览器的自动输入密码能避免这个诈骗吗？浏览器自身应该不会在假的弹窗自己输入密码吧？
第三方登入要密码我都会另外回去 steam 看我有没有登入，只在官方页面登入也算是一种反制方式吧
作者:
Kenqr (function(){})()
2022-09-15 12:04:00自动输入可以避免
作者:
YeaPa (叶胖)
2022-09-15 12:37:00我记得两三年前就看过了
作者:
YoooooM (YoooooM)
2022-09-15 14:41:00感谢分享 有像之前的社交工程诈骗欸，这看起来伪装的满好的，不过只要连结有问题，一般钓鱼来说我是装趋势的PCCILLIN都可以过滤啦
作者:
LonyIce (小龙)
2022-09-15 16:51:00现在好多网站都要你用别的网站帐号密码登入
作者: husky9487 (月月) 2022-09-15 22:42:00
我chrome弹窗一律强制新分页，骗不到我
作者:
pro1028 (丸丸)
2022-09-16 09:00:00几年前就有了 没被骗过 嘻嘻
作者:
nickexe (nick.exe)
2022-09-19 17:26:00@a07051226 你先去搞懂 QR Code 登入原理
作者:
a25785885 (SuperbbMan)
2022-09-21 18:25:00好多年了……