Steam陌生人私信骗局原理

        社区里有不计其数的玩家收过陌生人私信，开局就是你买了他的东西但是他没收到钱，这个不是盗号，他是要你的钱。但是没人讲到骗子那些很真的截图记录、特别的聊天框、假冒邮件是怎么做到的，我来带大家一探究竟。

        开篇他作为一个陌生人私信你。

        等等，陌生人怎么私信？steam群组可以私信任何成员，比如你加入了无人深空群组，你可以给群里几千个人发私信。

        然后他会跟你说，你买了他的东西，他没收到钱。

        他这个截图记录里是我的头像和昵称，这是怎么做到的呢？

        其实在网页版市场，按下F12，页面什么信息都能替换，比如伪造这条交易记录。

        然后就说是把我举报了，实际他发的举报也是通过相同手段，使用网页F12修改信息伪造的图片。

        紧接着提供了一个链接，这个链接打开是这个假冒steam客服 david的好友代码，

        他提供的这个链接中域名为steamusercontent#com不属于steam

        steam只有两个域名，一个是商店steampowered#com，另一个是社区steamcommunity#com

        他这么做是为了骗取玩家的信任，不懂域名的玩家看到steam字样链接会觉得是真实的、官方的。

        打开这个假客服的个人主页是这样的

        加了假客服后，前面那个骗子会怂你去跟假客服要求解封，这是误报

        然后假客服PS了一张我即将被封的图

        这里又是怎么做到的呢？因为steam没有类似页面，所以预制一个html文件就好了，拿我的粉丝开刀，直接复制他的头像，头衔图片，放在本地，代码一顿敲就做好了。

        接下来他说你的账户被异地登陆，目的是转移注意力，让你感觉你的账户现在不安全，需要协助，防止库存清空。

        接下来是诱导你付款，说是验证账户会退还。

        这里可以看到他的聊天方框不太一样，这个其实是steam聊天框的高级功能，输入斜杆/即可触发。没见过的小伙伴到这里就被唬住了

        聊天框输入斜杆后可选各种内容

        比如引用，就能做出方块效果

        接下来他会提供一个二维码

        我们扫下码看看，收款方是skiport，这是csgo最大的交易平台。

        也就是骗子在skiport上挑了一件中意的饰品让你付款。

        一旦你付款成功就无法追回（skiport不属于csgo）

        后续我还假装不懂去问他，骗子非常着急

        由于骗局分析到此就结束了，原本在验证过程还会收到一份邮件，但是因为没继续下去，所以我就手动给大家演示一下steam邮件怎么伪造，如下图

        这种样式看起来很真的邮件，其实是代码写出来的，邮件本质是html，任何样式都能伪造

        所以对于邮件，你应该认准steam发件地址

        整个骗局过程都分析完了，

        整个流程就是：

        1，私信你你买了他的东西。

        2，你说没有，但是他把你举报了，steam会封禁你。

        3，让你加steam假客服。

        4，客服一顿忽悠后让你扫码付款（声称验证完退回），实际骗子给的二维码是买cs饰品的付款码。

        请注意：steam客服不会通过好友功能和你聊天，steam封禁你没有等待时间，steam只会发邮件给你。

        如果对你有帮助，希望能点个赞~这样能有更多的人看到，避免上当。

        转自——小黑盒

声明

        本站部分图片、资源、书籍、软件等内容来源于网络，本站所供资料仅供学习之用，任何人不得将之他用或者进行传播，否则应当自行向实际权利人承担法律责任。因本站部分资料来源于其他媒介，如存在没有标注来源或来源标注错误导致侵犯阁下权利之处，敬请告知，我将立即予以处理。请支持正版。