2022还有人STEAM账号被盗?防盗号帖

鸽了很久,最近一直在黑盒社区闲逛,看到很多STEAM被盗号的帖子,内心都还再思索2022还有人STEAM账号被盗?本次就续之前的帖子内容,再发一篇更加详细的仿盗号帖子。

小板凳坐好,现在开搞!!!


1.STEAM魔改客户端

网吧的玩家习以为常了,原本干干净净的STEAM页面,却多出许多诸如“免费加速器“”10元吃鸡枫叶账号“”3折特惠游戏专区“等等一系列的弹窗广告,甚至连STEAM账号登陆页面都被魔改。

其实魔改这类客户端商店并不是很难,比如:暴雪战网、WEGEAM、STEAM都内嵌了网页浏览器,网页被第三方程序或木马篡改和劫持,就可以肆无忌惮的添加自己想要的内容,甚至是高仿商店页面。

这类都是流氓厂家的手段,大多数目不是盗号,而是让你买他们家的游戏,如果你号没了,那对他们不是弊大于利吗?

举个例:当你steam余额充足时,你想用余额买游戏,却发现付款方式只有某付宝、某信、或者其他收款二维码,并没有余额支付选项时,那么恭喜你100%浏览的是已经被篡改过后的网页。

其次是通过“程序捆绑“的方式进行魔改,这类就要涉及到编程相关的知识,通俗一点就是STEAM本地文件已经被污染修改,好心的送你一套steam”DLC大礼包“,当电脑启动STEAM程序时,与之对应的捆绑程序就会随STEAM一同启动,并且植入到了STEAM运行内存里,没错,就是外挂那一套原理。


此时,被盗号的风险就很高了,捆绑的程序木马可以做到什么样子?

①覆盖原本STEAM登陆页面

也就是在原本steam登陆页面上,木马会生成一个同等尺寸大小的伪登陆页面,覆盖掉原本steam的登陆页面。当玩家输入账号和密码时就会被木马记录,并回馈告诉你“账号或密码错误”的提示,当你再次输入时,由于木马已经记录了第一次的账号信息,此时伪页面就已经消失,当然你再次输入账号时,就已经换成官方登陆页面了。


②给STEAM加耳页或菜单栏

很显著的特征就是steam窗口旁边多出一个窗口,会随steam的窗口拖动而拖动,在steam菜单上出现某某特惠专区等,伪装成steam官方渠道的样子,如果你产生点击进去的欲望,同时正中你的需求,那么恭喜你,你的账号可能就无了。

这里解释一下,为什么网吧游戏客户端会被魔改?这还真不能怪网吧网管或老板,一切的一切要追溯到网吧电脑桌面下面那个“某某云管家、某网”之类的玩意!!嗯~你懂的,不便多说。


2.高仿STEAM官方网页

这个我之前发过一篇日常贴,现在已经出现1:1的高仿网站,我也差点上当 (日常贴链接)

高仿网页如果只是打着官方的旗子,卖自家的游戏还好,怕就怕在他目的是想盗你号。

100%区分这类网站准确的方法就是看域名

STEAM官方正确域名前缀:store.steampowered.c o m

其余的一律pass


3.外挂木马

“大哥们”是被盗号的重灾区,如果是有意开挂被盗号的,没有什么值得同情的,毕竟羊毛出在羊身上。

这里就讲一下其他原因导致被盗号木马盯上案例。

①YY频道

这里只是举个例,不乏其他语音开黑软件,YY里面有很多陌生且很甜美的小姐姐,突然给你发一些sao图或变音器之内的压缩包,你下载并解压了,恭喜你,很大概率获赠木马一枚,这个木马会检测你电脑中所有常用的软件,当你电脑打开STEAM时,木马监测到STEAM的登陆进程后,就会启用键盘热键,记录你按下的每个字符,如果木马作者有心,不仅仅会盗你steam,QQ等社交账号都给你记录下来了。

②小网站达人

喜欢逛小网站和下载小软件的同学注意啦,可以看,但是请用手机,千万不要用电脑。

也不要下载里面任何软件,比如某某破解版、某某鼠标宏,无利不起早,不要相信天上掉馅饼的事,用爱发电的人,不是没有,只是很少。结果不是盗你号,就是卖你个人数据,

同学要瞪大眼睛。



其他防盗号内容我在之前的帖子中已经写的非常详细了,并且还演示了STEAM账号被盗的过程。

【防盗号篇】卧底外挂群一个月,教你100%防止盗号

这里我主要补充网吧防盗号的几点方法

【网吧玩家登陆步骤】

  1. 不管电脑开机与否,先重启一遍,你不清楚上一个玩家在电脑里留了什么东西。
  2. 用管家杀下毒(注意看信任区有没有存货,没有管家的下载一个),然后卸载原有的STEAM,再去官网下一个STEAM,并且不要安装在C盘。
  3. 打开STEAM,查看有没有被捆绑和出现耳页

辨别方法:如果是登陆覆盖页面,你可以试试拖动窗口,窗口有闪烁,或者拖出两个登陆页面,此时可以放弃在该网吧上网了,如果没有,看下一步。

4. 登陆时,第一次故意输入错误的账号,给木马虚晃一枪,然后再输入正确的账号。

5. 登陆成功后,留意一下有没有劫持的广告弹出,然后随便点击一个商店游戏,查看域名是否正常,付款方式选项是否正常。

6. 最后一步,把你要玩的游戏用STEAM修复一下,最后上游戏。


今天帖子OVER了,温馨提醒一下,9成被盗的人,STEAM都是绑定的QQ邮箱,珍爱账号远离Q邮!!!

附上上一篇防盗号帖子——点击跳转


游戏

原神:万叶核心技能是E还是Q?精通和充能如何抉择?

2022-7-16 0:02:01

游戏

彩六干员故事 | THERMITE

2022-7-16 0:02:35

搜索