※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1632166929.A.C15.html
推 slowsoul1998: 還好我都用個資換epic遊戲 不是白吃的午餐09/21 03:53
推 ttoy: 好奇這種如果拿一個新開的STEAM帳號輸入會怎樣w09/21 03:57
推 fly0204: 這釣魚網頁做得不錯 對網路安全沒有一定了解的人會中招09/21 04:15
推 rhox: 之前epic還真的有在送nitro，一定有人會被騙09/21 04:18
推 RC8377: 嘻嘻 09/21 04:23
推 tim20048991: ㄏㄏ 09/21 04:44
推 stkissstone: EGS送的時候也是該照EGS流程 而不是信個莫名私訊 09/21 05:02
推 sammyymmas: 這網頁做的真像 09/21 05:49
推 Godist: 沒看錯的話，圖片中的網域是steamcommunity.com，而這確實 09/21 06:02
→ Godist: 是Steam社群的網域，因此這應該不是假網頁詐騙，而是從官 09/21 06:02
→ Godist: 方網頁取得回傳資訊後，以你的帳號進行操作 09/21 06:02
推 Godist: 幹實際操作後才發現問題在哪 09/21 06:08
→ Godist: 他是直接在詐騙網頁製作一個「假的視窗」，因為是假視窗， 09/21 06:08
→ Godist: 所以即使假視窗網域名稱是正確的，也不能當作判斷依據 09/21 06:08
→ Godist: 另外，在無痕模式下登入Steam是沒有「在這台電腦上記住我 09/21 06:11
→ Godist: 放」的選項的，用這個當作判斷依據不太準確 09/21 06:11
推 kurtsgm: 不是啦 那個視窗根本是這網頁的一部份 不是真的分頁... 09/21 06:22
→ kurtsgm: 所以那上面的網域寫啥一點意義都沒有 他整塊都是假的 09/21 06:22
推 kimokimocom: 那是一張 登入-Google Chrome.jpg? 做得好像XD 09/21 06:26
→ kimokimocom: 所以連瀏覽器都能判別嗎?XD 09/21 06:27
推 Sunerk: 沒啊 你一般瀏覽器 有記住的話 steam是不需要登入帳號密碼 09/21 06:31
→ Sunerk: 的 光是這點就能夠區分是真的還假的網頁了 09/21 06:31
推 Godist: @kurt 我承認我在看圖片的時候沒發現，實際操作時才發現那 09/21 06:55
→ Godist: 是網頁的一部分，所以我在第二次推文時說那是「假視窗」 09/21 06:55
→ Godist: @Sunerk 遇到這種明顯詐騙的網站我是會習慣在無痕下測試啦 09/21 06:55
→ Godist: ，另外都做得這麼像了，要改也就是幾行的事，甚至要依照是 09/21 06:56
→ Godist: 不是無痕來決定要不要顯示那行應該也不難 09/21 06:56
→ Godist: @kimo 不是圖片，是利用iframe或類似的方式實現的子視窗， 09/21 06:56
→ Godist: 沒測試過其他瀏覽器，但從UA就能判斷瀏覽器 09/21 06:56
推 Godist: @Sunerk 好像誤會你的意思了，你的意思是在登入狀態下不用 09/21 06:59
→ Godist: 重新登入對嗎？但閒置過久、購買遊戲、或是存取帳號詳細資 09/21 06:59
→ Godist: 料等情況時還是需要重新登入的 09/21 06:59
推 Sunerk: 限制過久的話 帳號密碼也是會在的喔 只是要重新輸入驗證碼 09/21 07:25
→ Sunerk: 而已 09/21 07:25
→ spfy: 那感覺是第三方網站接了Steam的api吧? 網域看起來正常? 09/21 07:48
推 ksjr: 不是阿Godist大就說那是假視窗 所以看網域沒用 09/21 08:02
推 ian0496: 哈哈哈我真的太容易被騙了我以為他跟Epic一樣要用領的 09/21 08:17
→ spfy: 推完文才看到下一篇 09/21 08:35
推 wlwillwell: 其實真的做的很像，對網路生態不熟悉很容易中招 09/21 09:14
→ wlwillwell: 首先，「個性化」、「高清屏幕」都是標準中國用語 09/21 09:15
推 space20021: 高調 09/21 09:15
→ wlwillwell: 如果連這一步都沒有發現，那接下來就完全落入圈套了 09/21 09:15
→ wlwillwell: 如果發現用詞不同，但想說現在簡中轉換的官方那麼多呢 09/21 09:16
→ wlwillwell: 實際上discord全球社群非常活躍，在地化團隊也是 09/21 09:16
→ wlwillwell: 稍加留意過就會知道discord繁中翻譯非常鄉民道地 09/21 09:17
→ wlwillwell: 反推回去就會發現這篇從一開始就是假訊息 09/21 09:17
推 howdiee: 詐騙真的越來越創意了 dev看了下 技術不高 但是創意十足 09/21 09:47
推 chjimmy: 這詐騙真的不小心會中招，實在太用心了 09/21 09:53
推 elfswordsman: 推 09/21 10:29
推 pro1028: 看記住我的勾勾，不太準，因為有時候在真網重登入也不會 09/21 10:54
→ pro1028: 有勾勾，但檢查網址一定準，假網跟真網的一定有差 09/21 10:54
→ pro1028: 然後的確也要檢查瀏覽器視窗是不是真的 09/21 10:55
推 funkD: 還真做的蠻厲害的欸 不過我第一步就會覺得他是假的 09/21 10:59
→ GTR12534: https://i.imgur.com/dvrHIpH.png 用手機開就一目瞭然 09/21 11:23
推 StarTouching: 對 手機版就沒辦法有假視窗 網址就一目了然 09/21 11:54
推 badend8769: 網頁做的不錯 不過那個系統消息假到靠杯 09/21 12:04
噓 Xellowse2: 其實你點進去網頁的那刻就有機會被植入東西 09/21 12:06
推 fman: 不是每個人都會看網址啊，不如說大部分的人都不會看 09/21 12:10
→ changtzhcun: 建立一個習慣就好了，陌生訊息一律不看不點 09/21 12:38
推 leon19790602: 嘗試輸入網址就被防毒擋了 XD 09/21 13:39
→ qq204: 一個路人甲突然傳訊報好康不奇怪? 09/21 13:53
推 kuninaka: 網域居然是正確的@!! 09/21 14:01
推 a23268744: 我也收到過，看到高清 屏幕我就知道是詐騙== 09/21 14:02
推 mingchei: 支語應該就下去了 09/21 14:40
推 keney963817: 我中過一次dc詐騙，不過我有綁app驗證，每天都在登入 09/21 14:55
→ keney963817: 破解密碼，持續好幾天，我就把密碼改掉了 09/21 14:55
推 Sessyoin: 推 09/21 15:51
推 Segal: 居然有這招，iframe禁用第三方頁面後詐騙也進步了 09/21 17:36
→ ltytw: 所以以後要宣導不要只是看網址列 還要去拖視窗看看能不能 09/22 00:23
→ ltytw: 拖到畫面外? 09/22 00:23
推 benson861119: 其實老實說 那個Steam假視窗 雖然有點電腦經驗的人 09/22 06:44
→ benson861119: 都看得出來超級假！但也要考慮到不是所有人都看得出 09/22 06:44
→ benson861119: 來 甚至會自己去比對 該繳智商稅的還是乖乖繳 09/22 06:44
推 joeyben: 讓我想到之前RO官網被駭，點官網直接連結到假網頁，讓你 09/23 16:05
→ joeyben: 登入盜帳號密碼。災情慘重，有一半的人直接不玩。 09/23 16:05