作者howar31 (影紫‧欧人)
看板C-Strike
标题Re: [情报] Steam流传恶意网站 请小心帐号被盗！
时间Mon Mar 1 20:44:30 2010
各位 我一分钟前又收到了 请看
2010年03月01日
20:43 - thjordeN: FREE NVIDIA GIFT FOR GAMERS! L4D TF2 CSS COD:MW2 FOR FREE!!
20:43 - thjordeN: www.steamcommunitynvidiagamesclub.tk
拜托不要点那个网址 一看就知道是骗人的
这人ID大家举报吧xD
==
这人的Steam ID: thjordeN
Steam ID页面(无毒):
http://steamcommunity.com/profiles/76561198014015472
我事前没有加他好友 刚刚他是透过GAMED.TW群组来发讯息给我的
我马上联络了GAMED.TW的管理员 请他剔除这位会员
结果管理员上社群列表找不到这人
我再去看他的Steam ID页面发现他原本加入的19个群组通通退掉了
看来果真是散布恶意连结的机器人
==
根据这次的散布讯息 又稍微了解了一点
散布恶意讯息的恶意使用者应该是使用以下步骤:
1.首先先建立一个跟Steam官方很像的钓鱼网页，使用和官方一样的布景主题、架构
2.申请免费的.tk网址，并使用很诱人的名字，例如steamfreegame之类的
3.将申请好的网址套用在做好的钓鱼网页上
4.取得Steam帐号，这边可分做两种管道
4-1.申请一个全新的Steam帐号
4-2.使用之前骗到的受害者帐号
为什麽这边会怀疑嫌犯使用受害者的帐号？
因为这次抓的的帐号 thjordeN 并不是全新的
thjordeN 拥有四款游戏并且拥有游戏时数 因此判断不是全新的帐号
(怎麽可能申请新帐号还花钱买几款游戏放着为了要骗人...)
我们向无辜的受害者致敬 ( "￣ 一￣)>
5.使用机器人(Bot)全自动的散布恶意连结讯息:
5-1.加入开放社群(Public Community) (例如这次受害的GAMED.TW)
5-2.分别邀请所有群内在线上的玩家对话，玩家一接受就丢出恶意连结讯息
5-3.在该群组散布完恶意讯息後立刻退出
5-4.Steam下线
基本上是这样的流程 由於先前被盗的帐号已经成为跳板 所以举报帐号效果也不高
只能大家小心防范 不明连结千万不要点
最近的恶意连结都是.tk 请特别注意
==
拜托
http://howar31.tk/ 不是恶意连结啦 这是我的网路电子名片 囧>
--
我的 网路电子名片 简短易记网址: http://howar31.tk/
很高兴认识你:D
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.37.52.149
※ 编辑说明: 新增本次恶意连结散布的解析
※ 编辑: howar31 来自: 114.37.52.149 (03/01 21:13)
1F：推 b34mac2:之前有人邀请我加入某群组 丢一个连结给我那也有问题吗? 03/01 21:30
2F：→ b34mac2:连结中有steamXXX什麽的 但後面是.ru觉得颇怪 03/01 21:30
3F：→ howar31:.ru是买来的 但是也不保证安全 建议不清楚连结里面有什麽 03/01 21:45
4F：→ howar31:就不要戳＠＠ 最近不知怎麽了Steam恶意连结好多 03/01 21:45
5F：→ name80274:大家玩steam都会玩好友或是社群那边设定喔@@ 03/01 21:51
6F：→ name80274:我都只有上线战斗 ID前面永远是黑色背景+? XD 03/01 21:52
7F：→ TAKAHIRO:反正有人传连结上面有打啥FREE GAME网址内还有STEAM的别 03/01 23:17
8F：→ TAKAHIRO:鸟他就是...Y 03/01 23:17
9F：→ howar31:反正Steam没事不会送Free Game就是了...上板看就对xD 03/01 23:30
10F：推 Bambe:其实还有方法可以恶搞啊，随便打几个字登入还能接受的话也是 03/02 00:42
11F：→ Bambe:连帐密都不用检查就可以过那就很奇怪了 XD 03/02 00:42
12F：→ howar31:通常钓鱼网站如果偷懒乱做 应该是打什麽帐密都不通过 03/02 00:43
13F：→ howar31:他如果让你通过还要多做一个登入成功的画面多麻烦...xD 03/02 00:43
14F：→ howar31:做的精确一点 其实可以直接把你输入的帐密丢给Steam官方 03/02 00:43
15F：→ howar31:让官方回报密码对不对 如果对了把你导向Steam官方网站 03/02 00:43
16F：→ howar31:这样你也看不出来:P 03/02 00:44
17F：→ tcancer:前两天就有steam加的朋友被盗ID在乱传钓鱼网站 03/02 11:51
18F：→ howar31:楼上请你朋友赶快去拿回帐号吧＠＠ 用序号可以拿回来 03/02 14:07
19F：→ Xtreme721:.ru 是代表俄罗斯而已 跟 .tw .jp 意思一样 03/03 12:25
20F：推 dod303:现代柯南 感动.... 03/15 00:35