瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

Steam 更多報導

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

Steam無厘頭紳士《魔法雞雞轉生異世界》當個一鳥超人「督」遍全世界

Steam無厘頭紳士《魔法雞雞轉生異世界》當個一鳥超人「督」遍全世界

Steam極度好評《職場浮生記》世世代代打工仔...下班後繼續當社畜!

Steam極度好評《職場浮生記》世世代代打工仔...下班後繼續當社畜!

猜你喜歡

同類好文

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

放火爸爸金條之力?新人台V「鷗麥麥麥」還未初配即飆破10萬訂閱

放火爸爸金條之力?新人台V「鷗麥麥麥」還未初配即飆破10萬訂閱

三毛貓遭過激網友騷擾!飴宮奈砂、ルキ多位VTuber協力轉發呼籲檢舉

三毛貓遭過激網友騷擾!飴宮奈砂、ルキ多位VTuber協力轉發呼籲檢舉

LOL/包售後服務!Faker名人堂阿璃造型免費升級一星不用加價

LOL/包售後服務!Faker名人堂阿璃造型免費升級一星不用加價

holo佩克拉看到自己「上宇宙」超驚喜:一開始還以為是騙人的

holo佩克拉看到自己「上宇宙」超驚喜:一開始還以為是騙人的

《刺客教條:暗影者》增加跑酷系統限制性 玩家須找出官方設定路徑

《刺客教條:暗影者》增加跑酷系統限制性 玩家須找出官方設定路徑

太閃!《原神》火神聲優小松未可子:老公玩到我的配音還刻意把音量調大

太閃!《原神》火神聲優小松未可子:老公玩到我的配音還刻意把音量調大

族長飛向宇宙!海外野兔集資以氣球送hololive兔田佩克拉升空

族長飛向宇宙!海外野兔集資以氣球送hololive兔田佩克拉升空

甄子丹證實《香港祕密警察》真人電影計畫已取消

甄子丹證實《香港祕密警察》真人電影計畫已取消

holo兔田佩克拉生日將至!台灣野兔北中南應援公車啟動 族長本人轉發感謝

holo兔田佩克拉生日將至!台灣野兔北中南應援公車啟動 族長本人轉發感謝

LOL/新模式「超速衝點」上線!漏兵也能拿錢、真正的快打模式

LOL/新模式「超速衝點」上線!漏兵也能拿錢、真正的快打模式

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

粉出新高度!甲亢哥稱獲得《航海王》動畫直播授權 馬拉松直播企劃預備備?

粉出新高度!甲亢哥稱獲得《航海王》動畫直播授權 馬拉松直播企劃預備備?

紅色那隻不要了?holo Bae的摯友FriendTaro今出道 是澳洲人但不愛維吉麥

紅色那隻不要了?holo Bae的摯友FriendTaro今出道 是澳洲人但不愛維吉麥

和諧吃好吃滿!《勝利女神:妮姬》中國服開啟預約 立繪布料加量

和諧吃好吃滿!《勝利女神:妮姬》中國服開啟預約 立繪布料加量

曹阿蓮現身!芙莉蓮官推小編玩「曹操的芙莉蓮」日文諧音梗

曹阿蓮現身!芙莉蓮官推小編玩「曹操的芙莉蓮」日文諧音梗

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

被祖了...紳士遊戲發行商「特急修幹線」臉書粉專遭停權

LOL/歡迎來到諾克薩斯!2025賽季動畫公開 勒布朗、吸血鬼新形象登場

LOL/歡迎來到諾克薩斯!2025賽季動畫公開 勒布朗、吸血鬼新形象登場

《棕色塵埃 2》揭賽季活動「溫泉修行」!泡完溫泉喝瓶牛奶吧

《棕色塵埃 2》揭賽季活動「溫泉修行」!泡完溫泉喝瓶牛奶吧

NVIDIA全新RTX 50系列顯卡價格出爐!5090上看7萬、5070親民價2萬有找

NVIDIA全新RTX 50系列顯卡價格出爐!5090上看7萬、5070親民價2萬有找

Coser扮《勝利女神:妮姬》紅舞鞋完成度極高! 網:本斥但大

Coser扮《勝利女神:妮姬》紅舞鞋完成度極高! 網:本斥但大

屑感全失!holo詩音超可愛新衣裝公開 薄紗睡衣突破小學生尺度

屑感全失!holo詩音超可愛新衣裝公開 薄紗睡衣突破小學生尺度

Honda與Sony攜手打造Afeela 1電動車 內建PS5上車直接開玩!

Honda與Sony攜手打造Afeela 1電動車 內建PS5上車直接開玩!

粉豹大開口!holo Raora訂閱破45萬 揭「噴射背包」超高解鎖門檻

粉豹大開口!holo Raora訂閱破45萬 揭「噴射背包」超高解鎖門檻

火熱排行

費倫瑟瑟!《葬送的芙莉蓮》二創紳士動畫 與修塔爾克乾柴烈火依偎取暖

費倫瑟瑟!《葬送的芙莉蓮》二創紳士動畫 與修塔爾克乾柴烈火依偎取暖

台V真理果中之人長期遭疑是「滴妹」?阿滴:個人是保持懷疑態度

台V真理果中之人長期遭疑是「滴妹」?阿滴:個人是保持懷疑態度

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

頭腦打結?日漫畫家問「《葬送的芙莉蓮》主角叫什麼」掀熱議還釣出官推回應

統神覆盤拳上質疑裁判「接指令」 深夜發600字吐心聲:請大家評評理

統神覆盤拳上質疑裁判「接指令」 深夜發600字吐心聲:請大家評評理

跨年沒人陪?VT三毛貓今晚開鏡頭讓「觀眾凸待」

跨年沒人陪?VT三毛貓今晚開鏡頭讓「觀眾凸待」

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

男以理解...日男繪師穿女裝被媽媽發現 母竟罵「為什麼不早點穿」?

《魔獸世界》玩家互相筆戰35小時!戰到凌晨結局卻鬼轉「謝謝你救了我阿嬤」

《魔獸世界》玩家互相筆戰35小時!戰到凌晨結局卻鬼轉「謝謝你救了我阿嬤」

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

不是開放世界啦!《魔物獵人 荒野》製作人表示大家誤會了:我們是無縫

人跟皮一樣美麗!台灣VTuber「萊菈」為打官司露臉、轉型VType

人跟皮一樣美麗!台灣VTuber「萊菈」為打官司露臉、轉型VType

整理女兒房間發現300本BL書...爸爸細心收好還用「Excel」管理作者名單

整理女兒房間發現300本BL書...爸爸細心收好還用「Excel」管理作者名單

國產紳士《暴食的怪獸公主》衝上Steam台灣暢銷榜第一、但在韓國遭下架

國產紳士《暴食的怪獸公主》衝上Steam台灣暢銷榜第一、但在韓國遭下架

日繪師岸田梅爾來台 驚見戳戳樂上滿滿「無授權圖片」

日繪師岸田梅爾來台 驚見戳戳樂上滿滿「無授權圖片」

3A武俠開放世界《金庸群俠傳》前導PV公開!半瓶神仙醋加入開發陣容

3A武俠開放世界《金庸群俠傳》前導PV公開!半瓶神仙醋加入開發陣容

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

醫療系VT「阿萬」嚴正重申頻道宗旨:勿擅自投射感情、拒絕擬社會關係

紳士繪師「DISH」離職《碧藍航線》...稱未來再也不會回歸

紳士繪師「DISH」離職《碧藍航線》...稱未來再也不會回歸

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

我獨自整形!《我獨自升級》動畫第二季開播 主角變太帥連妹妹都吐嘈

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

時間管理大失敗!holo Kiara僅花三分鐘Speedrun揭3.0更新

《8號出口》改編成「真人電影」!預告片還原地下道、路過大叔

《8號出口》改編成「真人電影」!預告片還原地下道、路過大叔

《黑神話:悟空》團隊哭了!TGA與會者曝現場情況:這不太尋常

《黑神話:悟空》團隊哭了!TGA與會者曝現場情況:這不太尋常

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

本人回家!木村拓哉造訪吉卜力公園「霍爾的移動城堡」 特別開放躺霍爾床

Xpark企鵝命名事件登《MyGO!!!!!》官方頻道 羊宮妃那也想見Tomorin?

Xpark企鵝命名事件登《MyGO!!!!!》官方頻道 羊宮妃那也想見Tomorin?

政確遊戲顧問公司Sweet Baby Inc.官網掛了...Steam反SBI清單破46萬人追蹤

政確遊戲顧問公司Sweet Baby Inc.官網掛了...Steam反SBI清單破46萬人追蹤

《葬送的芙莉蓮》立體悠遊卡亮相!芙莉蓮、寶箱怪、欣梅爾三款一次看

《葬送的芙莉蓮》立體悠遊卡亮相!芙莉蓮、寶箱怪、欣梅爾三款一次看

holo佩克拉聖誕夜再玩「冷炸雞」哏 五萬人在線看兔媽微波加溫

holo佩克拉聖誕夜再玩「冷炸雞」哏 五萬人在線看兔媽微波加溫

分身乏術?個人勢VTuber「飴宮奈砂」著貓耳聖誕裝久違回歸直播

分身乏術?個人勢VTuber「飴宮奈砂」著貓耳聖誕裝久違回歸直播

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

實況主Asmongold看《刺客教條:暗影者》遊戲畫面:視覺佳、但Ubi搞錯重點

遭批畫太醜!頑皮狗美術重畫《劍星》伊芙獲好評 官推緩頰:願大家活在愛之中

遭批畫太醜!頑皮狗美術重畫《劍星》伊芙獲好評 官推緩頰:願大家活在愛之中

個人勢VT結城昨日奈達成百萬訂閱!《刀劍神域》作者川原礫發紅SC祝賀

個人勢VT結城昨日奈達成百萬訂閱!《刀劍神域》作者川原礫發紅SC祝賀

日向夏親自監修!《藥師少女的獨語》公開「媚藥巧克力」官方食譜

日向夏親自監修!《藥師少女的獨語》公開「媚藥巧克力」官方食譜

放火爸爸金條之力?新人台V「鷗麥麥麥」還未初配即飆破10萬訂閱

放火爸爸金條之力?新人台V「鷗麥麥麥」還未初配即飆破10萬訂閱