steam神秘陌生人

离线好几天,上线看一下,发现有一个好友一直给我发消息

忘了是怎么加上的好友了,它一直给我送礼物

钓鱼链接

我一眼就看出来是钓鱼链接

:::warning

所谓“钓鱼链接”是指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

:::

用另一个没有我个人账号数据的浏览器看一下它的链接

Steam 社区 :: 姓王者 :: 物品库存

装的还挺像,点击接受礼物会跳转假冒steam登录界面,这雕虫小计不过如此

后记

:::tip

区别假冒网站关键在于域名

欢迎来到 Steam:https://store.steampowered.com 这才是真正的steam官网

:::

本想写脚本爆破来着,发现它好像是后端验证尝试登陆真steam官网,于是作罢,欸,这个网站做的确实挺像的