最近板上很多Steam无法连线的文章 不知道是因为Beta UI的关系还是因为盗帐号... 最近Steam上面开始流传有人乱丢恶意连结 因此上来PO文提醒各位 == 事情是发生在一两天前的事 因为我玩L4D2的关系 有加入了很多社群 也因此常常有社群中的人邀请我进入聊天室 那天晚上 有一个社群中的人邀请我聊天 我就接受了 一进聊天室就看到他只说了一句网址 那时因为我在忙就没回他 事後看了以後 才觉得奇怪...... == 他丢的网址是 ｆｒｅｅｇａｍｅｓｔ＿＿ｍ．ｔｋ (为了以防板友误点 这边把英文全部全形、加上空格、并去掉开头的http) 我一看就觉得：「喔？Steam又有免费试玩的游戏了唷？」 我很好奇的就点进去看 这网页就是Steam官网介面 可是中间列了很多游戏 还有游戏图片 例如Fallout3、GTA4、Bioshock2、BF2BC 这些非常新的游戏 然後右边是登入框 说你只要登入了Steam就可以免费玩这些 我马上就觉得很奇怪 这麽新的游戏不可能免费啊 因为我是念资工的 专题主修电脑攻击与防御 对於网路安全有一定的警戒心 我当下就觉得他是钓鱼网站 所谓钓鱼网站 就是恶意使用者依照官网做出一个很像官网的网站 诱骗使用者误以为这是官方的网站 进而骗取使用者的资料 如登入帐密、信用卡等 问题是我想要找证据 我到处翻他的连结 发现他其他连结都是官方的连结 例如 http://store.steampowered.com/ 这种的确是官方 因此很难确定 後来打开原始码一看就知道登入表单有问题 我就把网页关掉不管了 == 後来我去Google那个网址 发现很多Steam社群开始公告广播 说那个网址是假的 如果点进去就会被盗帐号 (事实上点进去不会被盗 但是登入那个就会被盗了) 然後刚刚我想再去那网址确认了一次 结果已经被Google列为恶意网站 Warning: Suspected phishing site! The website at freegamesteam.tk has been reported as a “phishing” site. Phishing sites trick users into disclosing personal or financial information, often by pretending to represent trusted institutions, such as banks. 而且该网页已经移除了 可见的确有问题 前两天我收到讯息时 Google那边还没封锁 所以应该有不少受害者 == 另外说明 所有.tk的网址 都是一个免费DNS商提供的网址 可以让网页的网址变成你申请的样子 因此上面看到的网址好像是跟Steam有关系 其实那只是申请来的名字 任何人都可以 例如 我自己的网路电子名片 我就帮我自己申请了 http://howar31.tk/ 事实上那个网页的网址是 http://www.retaggr.com/Page/howar31/ 申请.tk只是为了方便记忆 但恶意使用者申请就是为了伪装 == 按End的朋友 总而言之 天下没有白吃的午餐呀 怎麽可能最新游戏就免费送你... 请各位要多加小心 如果以後有类似状况上来问问板友也是不错的:D 至於已经被盗的朋友...试试看跟Steam官方反应 或是使用忘记密码的方式取回帐号 (忘记密码 只要提供「曾经买过的游戏」的序号就可以拿回帐号) 这次真的很厉害 因为那个钓鱼网站做的非常逼真 一般人很难分出真假 可惜那晚我在忙 拿了讯息就关掉聊天视窗 因此没有记住丢讯息那人的帐号 可惜可惜 -- 我的 网路电子名片 简短易记网址: http://howar31.tk/ 很高兴认识你:D --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.37.55.100 ※ 编辑说明: 增加.tk网域说明 ※ 编辑: howar31 来自: 114.37.55.100 (02/28 10:27)