[CS2 ] 请小心 FACEIT 上的社交工程攻击

楼主: changyuheng (张昱珩)   2024-03-16 07:59:54
Steam 上外挂太多很不爽,听说有个 FACEIT 就想说试试看。
但因为懒得研究怎么设定,
以及有个在 Steam 认识的俄罗斯妹子,
一直叫我 LOVE,又要我跟她一起上 FACEIT 玩,
我就无脑照她的指导做安装以及加入 HUB 等等。
但这个 HUB 的申请连结应该是个诈骗网页,
我把自己的密码贡献出去后才突然想到这个网页不共用 Steam session 怪怪的……
跟大家分享一下,避免再有其他人中招。
她要我加入 ESL Premier 5x5 这个 HUB:
https://i.imgur.com/tUu8YQT.png
https://i.imgur.com/zT69KM1.png
加入的连结在 RULES 里的 PRESS TO JOIN ESL PREMIER:
https://i.imgur.com/IIcfazT.png
虽然点下去后 FACEIT 会跳出即将离开 FACEIT 的提示,
但是我一看到就无脑点 CONTINUE ......
https://i.imgur.com/S2aI1Fx.png
接着会开启一个很像是 FACEIT 的网站,做年龄验证:
https://i.imgur.com/HQ3bgHt.png
再来是选队伍:
https://i.imgur.com/Jnto0r2.png
然后会看到这个提示需要做验证的画面:
https://i.imgur.com/yB9cJly.png
橘色按钮按下去之后,就会看到非常逼真的 Steam 登入视窗。
真的很逼真,不但有网址列,视窗还能拖曳:
https://i.imgur.com/lchVQe2.png
我就是在这边被这位可能有鸡鸡的俄罗斯妹子骗到帐号密码,
而且我正发文的同时发现她已删我好友,应该是不能一起玩了 QQ
我只是想跟朋友一起玩而已啊!
征队友,我是大概 5000 分左右实力的大叔。
作者: pc0805 (母猪教圣74)   2024-03-16 09:14:00
作者: Unlight (一踏进这地方就油到滑倒)   2024-03-16 09:16:00
作者: Korsechi (laus)   2024-03-16 09:21:00
推分享被骗过程 记得下次不要再相信鸡鸡妹子
作者: tonyian (巨水瓶)   2024-03-16 09:52:00
你就是喜欢鸡鸡妹子,勇敢面对自己内心,做自己
作者: stkissstone (浅涧远秋)   2024-03-16 09:54:00
没事 下次找汉子陪玩
作者: ariadne (壞人)   2024-03-16 10:05:00
有鸡鸡的妹子 VS 没鸡鸡的汉子 哪个比较好?
作者: Headache99 (莫卡称)   2024-03-16 10:33:00
作者: sal60614 (saltics)   2024-03-16 10:47:00
...
作者: Hopeless (hopeless)   2024-03-16 11:19:00
看标题以为什么手法 看到第三句就笑了 直接end
作者: peterors (iNTeRn)   2024-03-16 11:37:00
图呢?
作者: garlic1234 (蒜头)   2024-03-16 11:40:00
怎么觉得未来还是可能中同一招
作者: oas (GTr)   2024-03-16 12:27:00
...
作者: bruce1119 (dapigoo)   2024-03-16 12:30:00
笑了
作者: ltytw (ltytw)   2024-03-16 12:40:00
做一个超逼真的假steam视窗。 之前就有了。下次可以试试能不能把假视窗拖到浏览器主视窗的外面
作者: er2324 (er2324)   2024-03-16 12:56:00
我觉得被骗的人也很有问题
作者: smallreader (小读者)   2024-03-16 12:58:00
好不容易觉醒了新性癖
作者: tf010714 (美味蟹堡一份)   2024-03-16 13:50:00
笑死 太冲动了兄弟
作者: qwe78971 (小信)   2024-03-16 13:55:00
陌生妹子加我 我就知道是诈骗了 不要问我为什么555
作者: ManoAloe (魔乃阿萝耶)   2024-03-16 13:58:00
要找妹子去玩特战英豪 一堆cs只有男人
作者: GBO5 (西布勒)   2024-03-16 14:03:00
今年我朋友才被妹子加过聊一聊越想越不对劲
作者: davidbright (^ ^)   2024-03-16 14:12:00
...
作者: h0103661 (路人喵)   2024-03-16 14:46:00
cs只有诈骗,妹子都在隔壁
作者: Ariadust (Ariadust)   2024-03-16 16:07:00
重点 妹子
作者: qaz95677 (八嘎拉)   2024-03-16 16:10:00
你认真?
作者: Jerrybow (芝心披萨)   2024-03-16 16:11:00
再怎么厉害的资安还是敌不过鸡鸡
作者: memory0429 (雨)   2024-03-16 16:41:00
要跟朋友一起玩,上面很多男队友可以加^_^
作者: JMashburn   2024-03-16 16:55:00
这种低劣的诈骗也能中招...
作者: pshuang (中山先生忠实信徒-我爱萝)   2024-03-16 17:54:00
妹子图勒
作者: Kenqr (function(){})()   2024-03-16 17:55:00
中俄你也敢信
作者: r85270607 (DooMguy)   2024-03-16 17:56:00
说真的我从不透过网页登入steam 这样会有什么漏洞吗虽然说有操作上的困扰(年龄限制作品我要动手自搜)
作者: CultClassic (邪典)   2024-03-16 18:37:00
笑死,推分享的勇气
作者: simpleclean (million )   2024-03-16 18:42:00
笑死 真的有人以为外国妹子没事打电动会爱上你...
作者: Kaede5908 (高垣枫)   2024-03-16 18:55:00
找有鸡鸡的妹子不如找有鸡鸡的汉子至少枪硬的基率比较高
作者: godfight (炽天使)   2024-03-16 20:14:00
我笑了 给推
作者: Sunofgod ( )   2024-03-16 20:28:00
资安最大问题或是漏洞永远都是人啊或者说人性 社交工程就这玩意儿啊一般民间公司也有做社交工程的演练吧反正一般人都当屁就是 中毒被骗就摸摸鼻子不要哭
作者: AhCheng (Never Walk Alone)   2024-03-16 21:00:00
你是故意去测试的吗XD
作者: Firsss (SpeedUp)   2024-03-16 21:23:00
有棒子的妹子
作者: eric10158 (小厚)   2024-03-16 23:36:00
遇过+1 一直想加你steam好友 那个网站点进去一看就知道不是正常的
作者: wasitora (torasiwa)   2024-03-17 00:26:00
XD 所以网址列是假的吗? 网页里面内建一个网址列这样?
作者: dalyadam (统一狮加油)   2024-03-17 01:15:00
2022就有这种案例了 https://i.imgur.com/4qMf7qk.jpeg
作者: gm79227922 (mr.r)   2024-03-17 08:28:00
有鸡鸡的妹子跟长的像鸡鸡的脑子
作者: EKman (攻略)   2024-03-17 09:14:00
你在想色色的事情齁,结果被抠脚大叔骗
作者: thisgo (寻梦园)   2024-03-17 10:30:00
推勇气分享
作者: jio5557647 (cici)   2024-03-17 12:07:00
点点点
作者: ehai0725 (绘)   2024-03-17 13:25:00
...第一天用网络?
作者: hollen9 (好冷酒)   2024-03-17 14:15:00
光是知道社交工程这词汇 就知道是故意的了
作者: ofd168 (大色狼来袭)   2024-03-18 02:41:00
最后真的有被骗到吗
作者: mp2267 (风笔)   2024-03-18 14:17:00

Links booklink

Contact Us: admin [ a t ] ucptt.com