瀏覽器中的瀏覽器?駭客偽造Steam登入頁釣玩家帳密 完整客服到認證難查異狀

除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA ...
除了多語言客服,詐騙網站連裝置認證都完全複製,要求受害者重新輸入他們的 2FA 安全碼。 圖/group-ib

Valve 旗下遊戲平台 Steam 9 月 12 日上線 19 周年,但打從 2010 年代開始,Steam 玩家們就常常在平台上收到各種可疑的詐騙訊息,試圖騙取玩家們的帳號或是道具。

隨著各種技術的進步,現代的網路釣魚詐騙手法也開始變得更加複雜,甚至能夠以假亂真。而最新一波出現在 Steam 平台上的駭客攻擊手段,則鎖定了一些渴求表現機會的電競專業玩家。

駭客偽裝的 Steam 登入頁面。 圖/group-ib
駭客偽裝的 Steam 登入頁面。 圖/group-ib

資安網站 Group-IB 表示,一種極為複雜的「瀏覽器中的瀏覽器」(Browser in the Browser, BitB) 網路釣魚技術在今年稍早開始憑空出現,最初由資安分析網站 mr.d0x 發現,在那之後 Steam 使用者就成為這波詐騙的最大下手目標。根據資安網站的說法,這個手法最大的關鍵,就在於攻擊者不僅會模仿一個網站頁面,還有一個跳出式瀏覽器視窗,讓他們能夠製作一個以假亂真的偽造 Steam 登入畫面,甚至還展示了假的 SSL 認證鎖等其他圖示。

這些詐騙者會利用這樣的手法鎖定 Steam 平台上的電子競技與專業玩家,向他們寄出假的比賽邀請通知,如果有玩家上鉤的話,他們就會被導向一個可信度極高的比賽平台頁面,並要求他們「登入」Steam 帳戶認證。而登入頁面當然就是剛剛提到的偽造「瀏覽器中的瀏覽器」視窗,如果他們真的落入圈套的話,駭客就能取得他們的 Steam 帳戶,以及包含在其中的所有遊戲以及《CS:GO》或《絕地要塞2》等遊戲的虛擬道具。

官方合法正常安全的登入頁面。 圖/group-ib
官方合法正常安全的登入頁面。 圖/group-ib

由於受害玩家多半是在《CS:GO》等遊戲中投入大量時間的競技玩家,因此他們的收藏庫中很有可能擁有不少相當值錢的槍枝造型塗裝等道具。

這個偽造的彈出視窗包含了虛假的資安認證,以及用多種語言寫出的客服資訊,也能夠放大縮小或移動。由於玩家確實能夠在不少第三方網站登入他們的 Steam 帳戶認證,不少專業玩家在受騙時都不疑有他,更別說從這個手法使用的登入畫面中幾乎看不出任何異狀。

根據 Bleeping Computer 網站的解釋,這樣的攻擊手法採用了 JavaScript 程式語言,因此玩家能夠透過在瀏覽器中安裝「腳本阻擋擴充」(script blocking extension) 來達到保護效果,阻止這些原始碼的運作。但無論如何,最重要的還是得提防任何寄送到個人 Steam 信箱中的私訊,尤其是那種附上了可疑連結的陌生訊息,這樣才能真正達到最有效的保護作用。

參考資料:PC Gamer

Steam 更多報導

Steam近代JRPG《33號遠征隊》x《暗喻幻想》64折!雙方製作人讚嘆彼此

Steam近代JRPG《33號遠征隊》x《暗喻幻想》64折!雙方製作人讚嘆彼此

不到半天賣25萬套!Steam肉鴿貓咪冒險《Mewgenics》內容號稱超過200小時

不到半天賣25萬套!Steam肉鴿貓咪冒險《Mewgenics》內容號稱超過200小時

DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流

DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流

猜你喜歡

同類好文

故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞

故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞

hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪

hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪

DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流

DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流

荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留

荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留

太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架

太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架

個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓

個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓

Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音

Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音

知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄

知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄

日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」

日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」

Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落

Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落

7年長跑迎來終點...實況主TenZ與未婚妻Kyedae正式宣告分手

7年長跑迎來終點...實況主TenZ與未婚妻Kyedae正式宣告分手

離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆

離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆

中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架

中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架

《鬥陣特攻》捨棄的2被太空人撿走玩哏:歡迎回來《Among Us 2》

《鬥陣特攻》捨棄的2被太空人撿走玩哏:歡迎回來《Among Us 2》

遊戲科學《黑神話:鍾馗》釋出6分鐘引擎實機特別影片!

遊戲科學《黑神話:鍾馗》釋出6分鐘引擎實機特別影片!

《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中

《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中

《逃離塔科夫》×《逃離鴨科夫》合作今上線 塔科夫據傳將加入「鴨肉罐頭」

《逃離塔科夫》×《逃離鴨科夫》合作今上線 塔科夫據傳將加入「鴨肉罐頭」

不滿公司政策!Ubisoft超過1200名歐洲員工發起3天罷工抗議

不滿公司政策!Ubisoft超過1200名歐洲員工發起3天罷工抗議

Emiru因不想談ICE被罵「納粹」 本人罕見發長文澄清

Emiru因不想談ICE被罵「納粹」 本人罕見發長文澄清

不到半天賣25萬套!Steam肉鴿貓咪冒險《Mewgenics》內容號稱超過200小時

不到半天賣25萬套!Steam肉鴿貓咪冒險《Mewgenics》內容號稱超過200小時

堅持DEI?索尼多人共鬥新作《地平線:獵人集結》角色設計惹議

堅持DEI?索尼多人共鬥新作《地平線:獵人集結》角色設計惹議

紳士力量大!SHIFT UP揭2025年度財報《劍星》營收破1100億韓元

紳士力量大!SHIFT UP揭2025年度財報《劍星》營收破1100億韓元

神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案

神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案

圍棋對戰網《PlayGo.gg》上線!目標是讓全球圍棋人口成長10倍

圍棋對戰網《PlayGo.gg》上線!目標是讓全球圍棋人口成長10倍

太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」

太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」

學妹來了!春魚創意公開神秘網站 解開密碼一窺新團體「Para≠dox」

學妹來了!春魚創意公開神秘網站 解開密碼一窺新團體「Para≠dox」

太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途

太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途

老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」

老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」

hololive桃鈴音音順利完成搬家!一年多前闖空門實行犯已被逮捕

hololive桃鈴音音順利完成搬家!一年多前闖空門實行犯已被逮捕

Discord全帳號「預設未成年」上線 解鎖部分功能需通過年齡驗證

Discord全帳號「預設未成年」上線 解鎖部分功能需通過年齡驗證

火熱排行

日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」

日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」

中國《原神》玩家海燈節活動玩到「帳號畢業」!網笑:死得不冤

中國《原神》玩家海燈節活動玩到「帳號畢業」!網笑:死得不冤

中國小廠推出「盜版FGO」!連《崩壞:星穹鐵道》聯動《Fate》內容也一併抄襲

中國小廠推出「盜版FGO」!連《崩壞:星穹鐵道》聯動《Fate》內容也一併抄襲

迷因「菲比拉電線」是什麼?《明日方舟:終末地》梗圖竟出自《鳴潮》

迷因「菲比拉電線」是什麼?《明日方舟:終末地》梗圖竟出自《鳴潮》

太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架

太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架

官方致敬?《葬送的芙莉蓮》動畫重現「仰頭的芙莉蓮」迷因!

官方致敬?《葬送的芙莉蓮》動畫重現「仰頭的芙莉蓮」迷因!

Neuro前繪師Anny無辜被罵拖延新衣裝 澄清從未被委託:不在意的是Vedal

Neuro前繪師Anny無辜被罵拖延新衣裝 澄清從未被委託:不在意的是Vedal

Coser扮《葬送的芙莉蓮》費倫嘆「很難還原」但被知名紳士繪師畫成圖

Coser扮《葬送的芙莉蓮》費倫嘆「很難還原」但被知名紳士繪師畫成圖

曾經的Xbox神主牌!《最後一戰》新作「戰役進化」預計2026登陸PS5平台

曾經的Xbox神主牌!《最後一戰》新作「戰役進化」預計2026登陸PS5平台

VSPO銀城サイネ畫160張圖做動畫嘆未被採用 觀眾看完傻眼:營運英明

VSPO銀城サイネ畫160張圖做動畫嘆未被採用 觀眾看完傻眼:營運英明

神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案

神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案

玩家打造《動物森友會》「成人島」存活5年 近期才被官方刪除

玩家打造《動物森友會》「成人島」存活5年 近期才被官方刪除

老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」

老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」

中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架

中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架

LOL/韓服超離譜「零CD贖罪神石易大師」肆虐鑽石場!全輔助裝17分鐘26殺

LOL/韓服超離譜「零CD贖罪神石易大師」肆虐鑽石場!全輔助裝17分鐘26殺

Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落

Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落

故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞

故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞

推特比基尼亂象落幕?Grok禁止以「標註」功能修改真人照片

推特比基尼亂象落幕?Grok禁止以「標註」功能修改真人照片

《真‧三國無雙 起源》DLC新增貂蟬、朱和同行!製作人:我本來只想加大叔

《真‧三國無雙 起源》DLC新增貂蟬、朱和同行!製作人:我本來只想加大叔

hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪

hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪

國產3D動作遊戲《炎姬》歷時七年打磨即將問世 聲優陣容...真的很豪華

國產3D動作遊戲《炎姬》歷時七年打磨即將問世 聲優陣容...真的很豪華

DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流

DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流

離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆

離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆

LOL/不是AI!韓服勝率93%帳號身份是LCK選手 稱「爬分99%靠運氣」

LOL/不是AI!韓服勝率93%帳號身份是LCK選手 稱「爬分99%靠運氣」

台灣VT工作室唐突解散?旗下有藝人出道兩天就轉個人勢

台灣VT工作室唐突解散?旗下有藝人出道兩天就轉個人勢

荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留

荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留

太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途

太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途

拉麵店聯動《咒術迴戰》推出「宿儺的手指叉燒」!一次吃十根應該沒事吧

拉麵店聯動《咒術迴戰》推出「宿儺的手指叉燒」!一次吃十根應該沒事吧

女子爆衣足球新作《Fantasia明日翔》交換隊服意義不明但別多管閒事

女子爆衣足球新作《Fantasia明日翔》交換隊服意義不明但別多管閒事

VTuber三毛貓「作家」出道!原創小說連載開始、漫畫化計畫啟動

VTuber三毛貓「作家」出道!原創小說連載開始、漫畫化計畫啟動