瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

Steam 更多報導

《OPUS:心相吾山》揭新預告、核心玩法、部份中配名單!2025秋季發售

《OPUS:心相吾山》揭新預告、核心玩法、部份中配名單!2025秋季發售

《浪人崛起》PC版最佳化災難...Steam好評率僅57%褒貶不一 官方承諾改善

《浪人崛起》PC版最佳化災難...Steam好評率僅57%褒貶不一 官方承諾改善

過於寫實!《天國降臨:救贖2》追加硬派模式...主角「出汗」體味會傳更遠

過於寫實!《天國降臨:救贖2》追加硬派模式...主角「出汗」體味會傳更遠

⏰投稿倒數!琅琅原創大賞,現在就去實現創作夢想>>

猜你喜歡

同類好文

兔田佩克拉直播涉及使用修改卡帶 任天堂回應hololive營運

兔田佩克拉直播涉及使用修改卡帶 任天堂回應hololive營運

AI太誠實!網問Grok「VTuber三毛貓中之人幾歲?」答案超衝塔笑翻網友

AI太誠實!網問Grok「VTuber三毛貓中之人幾歲?」答案超衝塔笑翻網友

抽卡手遊太瑟了?《棕色塵埃2》官方公開回應「歡迎來玩!」

抽卡手遊太瑟了?《棕色塵埃2》官方公開回應「歡迎來玩!」

吃完變月巴倫?必勝客合作《葬送的芙莉蓮》推出一公尺派對盒

吃完變月巴倫?必勝客合作《葬送的芙莉蓮》推出一公尺派對盒

女角全部輸慘...《敗北女角太多了!》男主角溫水和彥立牌竟率先賣完

女角全部輸慘...《敗北女角太多了!》男主角溫水和彥立牌竟率先賣完

VTuber三毛貓與猫宮るな正面對決!對方質疑「您好像38歲了吧?」

VTuber三毛貓與猫宮るな正面對決!對方質疑「您好像38歲了吧?」

就是本人!《劍星》伊芙體模申才恩Cosplay「海之女僕」造型

就是本人!《劍星》伊芙體模申才恩Cosplay「海之女僕」造型

AiScReam是什麼?《LoveLive!》聲優三人限定組合 甜美聲線突掀熱潮Ado也模仿

AiScReam是什麼?《LoveLive!》聲優三人限定組合 甜美聲線突掀熱潮Ado也模仿

《鳴潮》坎特蕾拉、芙露德莉斯慘遭和諧...胖次變阿嬤內褲、褲縫痕跡消失

《鳴潮》坎特蕾拉、芙露德莉斯慘遭和諧...胖次變阿嬤內褲、褲縫痕跡消失

holo粉絲原創「好狐日常紀錄」精美動畫遭AI聊天軟體盜用當廣告

holo粉絲原創「好狐日常紀錄」精美動畫遭AI聊天軟體盜用當廣告

台V真理果愚人節聯動YTR阿滴 線下見面認證果果中之人「真的不是滴妹」

台V真理果愚人節聯動YTR阿滴 線下見面認證果果中之人「真的不是滴妹」

瑞士零售商將《GTA6》價格調整至115美元!一片遊戲將近4000元你可以嗎

瑞士零售商將《GTA6》價格調整至115美元!一片遊戲將近4000元你可以嗎

《Ave Mujica》喵夢聲優米澤茜人氣突爆漲!魅力男女通吃網喊「拜託踩我」

《Ave Mujica》喵夢聲優米澤茜人氣突爆漲!魅力男女通吃網喊「拜託踩我」

跳票變傳票?「筆電1讚折1元」喜傑獅翻臉開告300名買家:訴求訂單失效

跳票變傳票?「筆電1讚折1元」喜傑獅翻臉開告300名買家:訴求訂單失效

壓不住了?混沌藍色笨笨Senzawa突然又動了 貼文「魚」EMOJI耐人尋味

壓不住了?混沌藍色笨笨Senzawa突然又動了 貼文「魚」EMOJI耐人尋味

holo Kiara對想結束生命的KFP喊話:請聯絡我!讓我當你最後的避風港

holo Kiara對想結束生命的KFP喊話:請聯絡我!讓我當你最後的避風港

三毛貓被造謠38歲 發出初號機叫聲:拜託大家不要相信

三毛貓被造謠38歲 發出初號機叫聲:拜託大家不要相信

鈴果上幼稚園!單親媽媽VT乙夏鈴發長文感謝粉絲:謝謝大家守護我們母女

鈴果上幼稚園!單親媽媽VT乙夏鈴發長文感謝粉絲:謝謝大家守護我們母女

VT潤羽露西婭繪師媽媽吐苦水:創作總是被當作搞笑哏、迷因...

VT潤羽露西婭繪師媽媽吐苦水:創作總是被當作搞笑哏、迷因...

甲亢哥合體大張偉齊唱〈陽光彩虹小白馬〉 唱到「內個」部分原唱卻噤聲

甲亢哥合體大張偉齊唱〈陽光彩虹小白馬〉 唱到「內個」部分原唱卻噤聲

Twitch百萬實況主遊日本用櫻花樹玩體操...遭炎上後下架影片道歉

Twitch百萬實況主遊日本用櫻花樹玩體操...遭炎上後下架影片道歉

自己的流量自己賺!角落小編「橘攸奈」兼職VTuber出道 114514初配信

自己的流量自己賺!角落小編「橘攸奈」兼職VTuber出道 114514初配信

《敗北女角太多了!》動畫第二季確認製作!製作人坦言原本只打算出一季

《敗北女角太多了!》動畫第二季確認製作!製作人坦言原本只打算出一季

holo死神讚降臨組愚人節企劃 有感而發:神話成員間經營方向已不盡相同

holo死神讚降臨組愚人節企劃 有感而發:神話成員間經營方向已不盡相同

日Coser夫妻扮《航海王》老公扮女帝、老婆扮魯夫爆紅!

日Coser夫妻扮《航海王》老公扮女帝、老婆扮魯夫爆紅!

Steam迷因遊戲《人貓大戰》喵咪轉轉「oiiai」 終止惱人魔音快來給他貓下去

Steam迷因遊戲《人貓大戰》喵咪轉轉「oiiai」 終止惱人魔音快來給他貓下去

LOL/不勝唏噓...統神重返「金一第六」兩年前打PCS還曾爬上大師

LOL/不勝唏噓...統神重返「金一第六」兩年前打PCS還曾爬上大師

台港PS Plus價格漲三成!高級會員包年要4000元 新價格4/16生效

台港PS Plus價格漲三成!高級會員包年要4000元 新價格4/16生效

超鬧!《棕色塵埃2》官方愚人節直播玩妮姬、鐵道、絕區零、少女前線 近18小時才關台

超鬧!《棕色塵埃2》官方愚人節直播玩妮姬、鐵道、絕區零、少女前線 近18小時才關台

單親媽媽VT乙夏鈴女兒鈴果準備上幼稚園!親手縫製愛女入學禮物

單親媽媽VT乙夏鈴女兒鈴果準備上幼稚園!親手縫製愛女入學禮物

火熱排行

「書本夾歐派」是什麼?一張圖掀起X大量二創、曬身材熱潮

「書本夾歐派」是什麼?一張圖掀起X大量二創、曬身材熱潮

VT時雨羽衣拿到台灣合作Cafe腳本 台詞垃圾、人渣連發:台灣人不太妙...

VT時雨羽衣拿到台灣合作Cafe腳本 台詞垃圾、人渣連發:台灣人不太妙...

兔田佩克拉直播涉及使用修改卡帶 任天堂回應hololive營運

兔田佩克拉直播涉及使用修改卡帶 任天堂回應hololive營運

就是本人!《劍星》伊芙體模申才恩Cosplay「海之女僕」造型

就是本人!《劍星》伊芙體模申才恩Cosplay「海之女僕」造型

ALP紳士《例行性活動》動畫推出!與臭臉同學每天早上瘋狂晨跑

ALP紳士《例行性活動》動畫推出!與臭臉同學每天早上瘋狂晨跑

ALP《無道德島嶼》全新彩圖疑暗示第四話?開放性行為好做一直做

ALP《無道德島嶼》全新彩圖疑暗示第四話?開放性行為好做一直做

就是本人!日繪師自拍分享「繪圖參考資料」絕對領域完全還原

就是本人!日繪師自拍分享「繪圖參考資料」絕對領域完全還原

恐怖慎入!《沉默之丘f》最新預告釋出 實體版限定鐵盒女主角面目全非

恐怖慎入!《沉默之丘f》最新預告釋出 實體版限定鐵盒女主角面目全非

粉隨偶像!holo粉絲以Towa應援毛巾為傷者止血 天使行為讓推本人留言讚賞

粉隨偶像!holo粉絲以Towa應援毛巾為傷者止血 天使行為讓推本人留言讚賞

AI太誠實!網問Grok「VTuber三毛貓中之人幾歲?」答案超衝塔笑翻網友

AI太誠實!網問Grok「VTuber三毛貓中之人幾歲?」答案超衝塔笑翻網友

台V真理果愚人節聯動YTR阿滴 線下見面認證果果中之人「真的不是滴妹」

台V真理果愚人節聯動YTR阿滴 線下見面認證果果中之人「真的不是滴妹」

疑男性用變聲器?爭議VTuber猫宮るな初配信 時不時傳不自然電子音

疑男性用變聲器?爭議VTuber猫宮るな初配信 時不時傳不自然電子音

抽卡手遊太瑟了?《棕色塵埃2》官方公開回應「歡迎來玩!」

抽卡手遊太瑟了?《棕色塵埃2》官方公開回應「歡迎來玩!」

Steam體感紳士《地味人妻是能幹的阿姨喔!》和主婦做菜曹瘋狂

Steam體感紳士《地味人妻是能幹的阿姨喔!》和主婦做菜曹瘋狂

吃完變月巴倫?必勝客合作《葬送的芙莉蓮》推出一公尺派對盒

吃完變月巴倫?必勝客合作《葬送的芙莉蓮》推出一公尺派對盒

holo雙子Mococo首次單獨開台 Fuwawa短暫現身僅能以氣音Bau Bau

holo雙子Mococo首次單獨開台 Fuwawa短暫現身僅能以氣音Bau Bau

台灣野兔holo大拜拜協助救護掀海內外熱議 助人善舉Kiara、Iofi都留言感謝

台灣野兔holo大拜拜協助救護掀海內外熱議 助人善舉Kiara、Iofi都留言感謝

台V盜圖道歉影片還開鏡頭?直播曝是上層指示炎上商法:黑粉也是粉

台V盜圖道歉影片還開鏡頭?直播曝是上層指示炎上商法:黑粉也是粉

女角全部輸慘...《敗北女角太多了!》男主角溫水和彥立牌竟率先賣完

女角全部輸慘...《敗北女角太多了!》男主角溫水和彥立牌竟率先賣完

網紅黃小潔正式撕膜「羽衣媽媽痛車」 打造影片之收益將以抖內形式歸還

網紅黃小潔正式撕膜「羽衣媽媽痛車」 打造影片之收益將以抖內形式歸還

有警告但不多...《刺客教條:暗影者》首遇鳥居系統提示:不攀爬以示尊敬

有警告但不多...《刺客教條:暗影者》首遇鳥居系統提示:不攀爬以示尊敬

自己的流量自己賺!角落小編「橘攸奈」兼職VTuber出道 114514初配信

自己的流量自己賺!角落小編「橘攸奈」兼職VTuber出道 114514初配信

Steam 97%極好評《彌助模擬器》上市!百元有找一小時可全破

Steam 97%極好評《彌助模擬器》上市!百元有找一小時可全破

樂意代理《SF Online》正式開服但帳號無法轉移!拉美特發聲明回擊立場

樂意代理《SF Online》正式開服但帳號無法轉移!拉美特發聲明回擊立場

似曾相識?holo Kiara玩《inZOI》捏臉驚呼:感覺自己像真人實況主

似曾相識?holo Kiara玩《inZOI》捏臉驚呼:感覺自己像真人實況主

遭惡意撞名還被攻擊...出道四年VT猫宮るな:痛苦且身心俱疲

遭惡意撞名還被攻擊...出道四年VT猫宮るな:痛苦且身心俱疲

台網紅黃小潔針對「羽衣媽媽痛車」發布聲明 日方盼避免使用

台網紅黃小潔針對「羽衣媽媽痛車」發布聲明 日方盼避免使用

可以養幽靈!《Minecraft》玩家可培育「快樂幽靈」 支援4人騎乘飛行

可以養幽靈!《Minecraft》玩家可培育「快樂幽靈」 支援4人騎乘飛行

VTuber三毛貓與猫宮るな正面對決!對方質疑「您好像38歲了吧?」

VTuber三毛貓與猫宮るな正面對決!對方質疑「您好像38歲了吧?」

職業傷害?VTuber時雨羽衣3D動捕站姿引熱議 「駝背羽衣」掀二創潮

職業傷害?VTuber時雨羽衣3D動捕站姿引熱議 「駝背羽衣」掀二創潮