[新手向]盗号案例类型大全

一、 我要盗你号了验证码发一下.jpg

       这类型的短信都是伪装各类软件平台，谎称挂失\解除绑定\自动续费等来骗取各种验证码。外加上Steam的短信平台并不是一定会标注出来自己是Steam，给了这些盗号者可乘之机。甚至有时因为都使用了同一个平台导致各家的验证码短信都来自同一个号码。

图是Steam官方验证码的几种形式

下图则是多平台共用同一个短信平台，大家伙即使看到历史短信也不要被误导。

二、 链接类

        这类骗局是通过欺诈来骗你点进他们的伪造的链接登陆steam账号来盗号，最好的解决办法是不点任何链接，即使是好兄弟发来的链接，他的账号可能已经化身盗号者的傀儡。

（一）中奖了！

       你因为“幸运”中奖了，这类骗局历史悠久，它可以是送饰品，送刀乐，送外设等等，甚至早些时间还有一批盗号者高仿PUBG官方发评测刷赞上Steam首页来盗号。

上图则是其中的一种，这类盗号一般是需要你点进链接，里面会有登录Steam的界面。

（二）加入我的领队，他会告诉你更多。

       前有加入我的领队，现在已经有了全新版本5E锦标赛，这类还是换了个形式骗你点链接登陆，下图为两种类型。

（三）莫名其妙的链接

这种则是莫名其妙的链接用来钓鱼，好奇心害死猫。

下图则为高仿社区网址，进去登陆号就无了。

正版拼写为steamcommunity

三、 伪装恐吓类

       这类则是通过各种方式来让你联系”Steam客服”，所谓的客服会则会利用链接\缴纳保证押金\转移饰品进安全账户等来达成盗号的目的。

（一）是不是你偷了我的饰品！

       这类会通过PS制作市场界面的截图和客服界面的截图，谎称他举报了你，客服马上就要封你的号了，快去找他申诉，同时他可能会给你发一个链接or邮箱，让你联系所谓的客服。

图中为其中一种

（二）我是警察，我要来抓你了。

       这类骗局一般可以大体为两种类型。下图为其中一种，通过邮件来伪装Steam来让你点击链接or发送邮件等方式联系“客服”，客服则会诱导你完成一系列的操作来达成目的，包括但不限于修改密码，解绑令牌，缴纳押金等。

图为恐吓邮件

图为高仿官方邮件

通过Steam api，可以发起报价确认报价状态等，但是不能确认报价来完成交易。网易Buff等交易站也是通过API来发起和追踪报价。

所有在Steam中购买的\激活的游戏均无法通过自助渠道永久移除，莫慌

        下图这种通常出现在库存中有高价值饰品时，这种比较复杂，收到这个消息时你的号已经被盗了。但是因为Steam的交易报价需要手机验证器确认，所以他的一切目的都是为了让你确认报价。这类通常会删除你的所有好友，在Steam资料界面利用代码伪装被封号，在聊天中会不断的施压，威胁，移除你购买的游戏。最终的目的一般是让你将你的库存转移到好友的账户中或者“安全账户”中。有些人觉的转给好友是安全的就转了，这也是骗局的一环，在你发起报价以后盗号者会利用api来取消报价然后高仿一个账号来发起虚假报价，你在令牌中确认报价后饰品就进了盗号者的口袋。

图为盗号者通过Steam好友聊天功能伪装Steam客服威胁用户

图为利用代码在个人资料页提示被封禁

四、 放长线钓大鱼

       在一些特定场景下盗号者盗取你的账号（劫持api）后并不会马上操作，而是会等你下次交易大额饰品时劫持报价，让你财物两空。所以在每次确认报价之前都要仔细核对注册时间等级等来防止李鬼。

结语：

        通过任何手段都没法完美保护自己的账号，只能多注意使用，有手机令牌还被盗号的现在也有不少，防止盗号的精髓就是，不要乱加好友，不要乱点链接，每次交易前仔细检查。

文中部分图片素材来自社区，均经过一定处理去除了可能的敏感信息，如果仍然令你感到困扰请联系我。