瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

Steam 更多報導

挑戰Steam地位失敗!亞馬遜Prime Gaming前副總:當時未能理解玩家使用習慣

挑戰Steam地位失敗!亞馬遜Prime Gaming前副總:當時未能理解玩家使用習慣

《魔物獵人 荒野》預載時間公布!PS5、Xbox比PC玩家提前半天開玩

《魔物獵人 荒野》預載時間公布!PS5、Xbox比PC玩家提前半天開玩

一掌超人?Steam互巴遊戲《逆襲!爆爽打工人!》開放試玩 啪啪啪讓掌聲響起

一掌超人?Steam互巴遊戲《逆襲!爆爽打工人!》開放試玩 啪啪啪讓掌聲響起

猜你喜歡

同類好文

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

不能說很像...新人VTuber「 猫宮るな」形象撞臉潤羽露西婭

不能說很像...新人VTuber「 猫宮るな」形象撞臉潤羽露西婭

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

一億戒尼亂丟?台北動漫節發布失物招領公告...今年又有獵人遺失執照了

一億戒尼亂丟?台北動漫節發布失物招領公告...今年又有獵人遺失執照了

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價

挑戰重現中之人!青桐高校VT小丸參考自身照片玩《魔物獵人 荒野》捏角系統

挑戰重現中之人!青桐高校VT小丸參考自身照片玩《魔物獵人 荒野》捏角系統

西川貴教來台喝「津津蘆筍汁」還撞見啤酒版本?Kson一看整個人都不好了...

西川貴教來台喝「津津蘆筍汁」還撞見啤酒版本?Kson一看整個人都不好了...

神人惡搞《底特律:變人》和《荒唐分局》氛圍荒謬卻毫無違和

神人惡搞《底特律:變人》和《荒唐分局》氛圍荒謬卻毫無違和

「日本哈利波特周邊專賣店」海外首店插旗台北!3月南港LaLaport開幕

「日本哈利波特周邊專賣店」海外首店插旗台北!3月南港LaLaport開幕

石油把拔出手!沙國戰隊AlQadsiah宣布成立《聯盟戰棋》職業隊 選手全是台灣人

石油把拔出手!沙國戰隊AlQadsiah宣布成立《聯盟戰棋》職業隊 選手全是台灣人

LOL/沒T1流量少一半...HLE vs GEN週日全球觀賽人數遠低於平日

LOL/沒T1流量少一半...HLE vs GEN週日全球觀賽人數遠低於平日

Steam 2025所有特賣日期一次看!秋季特賣終於提早2個月舉辦

Steam 2025所有特賣日期一次看!秋季特賣終於提早2個月舉辦

《空洞騎士:絲之歌》從北美任天堂eShop下架...粉絲盼4月任天堂發表會亮相

《空洞騎士:絲之歌》從北美任天堂eShop下架...粉絲盼4月任天堂發表會亮相

該飛了!hololive Meet香港場「死神」Mori Calliope將登台

該飛了!hololive Meet香港場「死神」Mori Calliope將登台

hololive Biboo日本住處養幼貓曬照 雙子:我們這周去你家「吃晚餐」

hololive Biboo日本住處養幼貓曬照 雙子:我們這周去你家「吃晚餐」

花宮莉歌玩《HoloCure》配櫻桃汁抽到「天才吸血鬼梅露」 笑稱:我更天才!

花宮莉歌玩《HoloCure》配櫻桃汁抽到「天才吸血鬼梅露」 笑稱:我更天才!

入手芙阿嬤同款!《葬送的芙莉蓮》芙莉蓮大衣開放預購

入手芙阿嬤同款!《葬送的芙莉蓮》芙莉蓮大衣開放預購

走太前面...聲樂系VTuber「七天八十院アエギス」伸縮自如的脖子掀熱議

走太前面...聲樂系VTuber「七天八十院アエギス」伸縮自如的脖子掀熱議

《孤獨搖滾!》故意不走「動漫歌」路線!團結Band投入下北澤曲風懷抱

《孤獨搖滾!》故意不走「動漫歌」路線!團結Band投入下北澤曲風懷抱

任天堂正式宣佈成立「台灣任天堂股份有限公司」4/1起開始營運業務

任天堂正式宣佈成立「台灣任天堂股份有限公司」4/1起開始營運業務

holo大空昴諮詢耳鼻相關手術 該手術恐影響聲線:可以接受聲音變美的我嗎?

holo大空昴諮詢耳鼻相關手術 該手術恐影響聲線:可以接受聲音變美的我嗎?

多國情勒鳥傳死訊 日本Duolingo闢謠不合群猜疑:日本Duo最強!不會死

多國情勒鳥傳死訊 日本Duolingo闢謠不合群猜疑:日本Duo最強!不會死

火熱排行

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

日本事務所為合約到期VTuber發畢業告知 本人看公告才得知困惑發聲:嗯?

hololive沙花叉克蘿伊練字小帳突然更新 曝手術順利完成

hololive沙花叉克蘿伊練字小帳突然更新 曝手術順利完成

挑戰重現中之人!青桐高校VT小丸參考自身照片玩《魔物獵人 荒野》捏角系統

挑戰重現中之人!青桐高校VT小丸參考自身照片玩《魔物獵人 荒野》捏角系統

駕駛員換人!台V真理果直播期間遭果哥「奪舍」 切表情、Wink運用自如

駕駛員換人!台V真理果直播期間遭果哥「奪舍」 切表情、Wink運用自如

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

玩哏請適度...台V真理果嚴肅表明將禁言「越線骨科哏」:現實中超噁心

歐派啪沒了!德國實況主Inis直播中以剪刀「物理自爆」

歐派啪沒了!德國實況主Inis直播中以剪刀「物理自爆」

雌小鬼初音創作者「ぬ老師」親自翻唱釋出!採3DSLL麥克風精心錄製

雌小鬼初音創作者「ぬ老師」親自翻唱釋出!採3DSLL麥克風精心錄製

不能說很像...新人VTuber「 猫宮るな」形象撞臉潤羽露西婭

不能說很像...新人VTuber「 猫宮るな」形象撞臉潤羽露西婭

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

嚇鼠...VTuber茸茸鼠為工作來台 元宵節放天燈卻目睹燒毀瞬間

MapleStar推出《惡魔高校D×D》紳士動畫!莉雅絲先出手卻反被推倒

MapleStar推出《惡魔高校D×D》紳士動畫!莉雅絲先出手卻反被推倒

免加水加濕器用魔法開發失敗!夏普帶羊羹登COVER門向holo櫻巫女謝罪

免加水加濕器用魔法開發失敗!夏普帶羊羹登COVER門向holo櫻巫女謝罪

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

四度宣導...holo大神澪為誤用AI圖做封面道歉 呼籲詠唱師勿用官方標籤發圖

繪師DISH推出《蔚藍檔案》浦和花子紳士動畫!為師與學生好好「溝通」

繪師DISH推出《蔚藍檔案》浦和花子紳士動畫!為師與學生好好「溝通」

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

如何將《魔物獵人 荒野》測試版捏臉數據繼承到正式版?開局創角記得選

人妻紳士漫《未亡人雪女》第三集預計畫100頁!作者親揭製作進度

人妻紳士漫《未亡人雪女》第三集預計畫100頁!作者親揭製作進度

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

子午獎募集開始!「最佳小丑獎」煌Kirali被禁賽?粉絲:不歡迎職業人士

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

紳士漫畫家急徵繪師!5個月內畫完120頁可賺660萬元

Steam「黑白紳士名作2代」被刷壓倒性負評!DLC引中國玩家不滿

Steam「黑白紳士名作2代」被刷壓倒性負評!DLC引中國玩家不滿

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

LOL/剛普朗克實況主「浪D」30歲62%勝率上韓服菁英!但帳號馬上不見

一億戒尼亂丟?台北動漫節發布失物招領公告...今年又有獵人遺失執照了

一億戒尼亂丟?台北動漫節發布失物招領公告...今年又有獵人遺失執照了

太「股」達人!Steam節奏遊戲《MOMO Crash》少女大腿打節拍 把靈魂夾升天

太「股」達人!Steam節奏遊戲《MOMO Crash》少女大腿打節拍 把靈魂夾升天

玩到停不下來!《天國降臨:救贖2》評測:是波希米亞劍聖 也可以是種馬傳奇

玩到停不下來!《天國降臨:救贖2》評測:是波希米亞劍聖 也可以是種馬傳奇

新VTuber出道?知名海豚練字帳ルカ掛「準備中」!分享手術後聲線好轉喜訊

新VTuber出道?知名海豚練字帳ルカ掛「準備中」!分享手術後聲線好轉喜訊

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

吉伊卡哇台北快閃店爆民眾偷藏「哥布林」?官方宣布禁賣:擇日釋出

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

芙阿嬤吃鼎泰豐!小編發文「豆苗的芙莉蓮」卻遭日網質疑:不是空心菜嗎?

紳士漫《對常來我家的辣妹為所欲為》第四集2月推出!新辣妹「花音」加入戰局

紳士漫《對常來我家的辣妹為所欲為》第四集2月推出!新辣妹「花音」加入戰局

Steam壓倒性好評《惡魔輪盤》銅板價就能獲得「殺人誅心」的絕交體驗

Steam壓倒性好評《惡魔輪盤》銅板價就能獲得「殺人誅心」的絕交體驗

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價

Ubisoft財報揭《刺客教條:暗影者》預購量令人滿意!玩法也獲正面評價

LOL/世界賽謎之韓文歌曲終於揭曉!出自網飛浪漫喜劇《愛你的凱蒂》

LOL/世界賽謎之韓文歌曲終於揭曉!出自網飛浪漫喜劇《愛你的凱蒂》

hololive寶鐘瑪琳、兔田佩克拉聊畢業話題 對於社內「四人詛咒」感驚訝

hololive寶鐘瑪琳、兔田佩克拉聊畢業話題 對於社內「四人詛咒」感驚訝