大家好～我們是防詐達人🙌投資詐騙、交友詐騙、各式各樣的釣魚連結，防詐達人提供最新的詐騙快訊與手法破解。當看到任何無法確定的訊息，也都可用防詐達人來查詢和回報唷～

玩遊戲也會被騙？Steam爭氣卡假網購、遊戲帳號異常釣魚、代購詐騙樣樣來

2022 年 6 月 24 日

你也是Steam的用戶嗎？近期我們發現一個販售「Steam爭氣卡」的詐騙網站，如果你也發現這些特徵，請務必小心！我們還順便幫各位整理了常見的其他種詐騙手法，全方位防詐騙防起來

一、Steam爭氣卡網購詐騙

近期我們發現有假的爭氣卡購物網站出沒，這個假爭氣卡網站是「hxxps://virtualpoints[.]live/Home/Steam」

這個網站稱付款方式是綁定「遠傳電信」，會隨著帳單扣款

當我隨意按下一個商品購買，他會要求我提供email和電話號碼，以供扣款和領取爭氣卡，這裡要小心的是你提供的信箱和電話，有可能會被賣到暗網，萬一真的被賣掉，有高機率你會常常收到詐騙簡訊、電話或是郵件，讓你暴露在高風險中

最後填入信箱和電話後，你就會被帶到遠傳的頁面，要求你輸入身分證字號或是密碼

這個遠傳網站是真的！是真的！是真的！這是一種小額付款詐騙。

當你真的登入成功，你將來的電話帳單是真的會被扣款（即便你沒有拿到Steam爭氣卡），而且這種100左右的扣款，有時會讓人沒有注意到，或是因為金額小就懶得管他，而默默的一直被吸血。

現在已經有很多網購詐騙做得很精美，但上述案例就是一個不夠細緻的案例，像是在訂購時，「步驟1」是使用阿拉伯數字1，而「步驟二」則是使用國字二，雖然這不影響閱讀，但通常認真經營的網站不太會出現這樣的問題。

你可以將購物網站連結傳送給防詐達人，一秒辨識是不是不安全網站

有好多的知名品牌、賣場，都曾經被假冒過，並幾乎都是將用戶導到登入頁面，試圖騙取用戶的帳號密碼，包含Costco、家樂福、Line都是受害者，遊戲平台Steam當然也不例外。

Reddit上就有網友發現一個新型態的釣魚手法，是透過Steam的好友傳送邀請！

據受害者所述，Steam好友詢問他是否可以投票給他的團隊，而投票需要到Steam OAuth登入（到目前為止看似都還正常）

但當網友在Steam OAuth按下「透過Steam登入」後，畫面跳出登入視窗，如下圖

這個假視窗不管 UI 元素或是各種圖示都和真正的 Steam 登入視窗相同，讓你誤以為正在使用官方的登入頁面，但⚠️這是「假登入頁面」！！

更糟糕的一點是，如果你原本就有啟動雙重驗證機制（2FA），它會要求你在手機上接收 2FA 代碼，當你安心的輸入後，你驗證的其實是攻擊者的設備，而你本人將會被鎖在帳號外動彈不得。

有眼尖的網友發現，跳出的視窗其實不是真的網頁，而是以 CSS 在目前網站上面加上一層，因此當你試圖想要移動這個跳出的視窗時，你會發現拖曳不了！

另外一個你其實還在原網頁的證據是，當你滑動滾輪，這個視窗居然跟著動了！

這裡有很多徵兆你都可以檢查看看

壞掉的按鈕：可能會有一些按鈕按下去沒有反應，或是任何按鈕都帶你到一樣的地方，例如首頁或是登入頁面。尤其可以檢查一下網頁邊邊角角的按鈕，那是最容易被詐騙集團忽略的地方。
畫質很差的照片/icon
文法/用字錯誤：在美國版網頁上，有很多釣魚訊息最明顯的錯誤就是單字拼錯或是有很多文法上不通順的地方，而台灣的各種詐騙網站都會犯的通病也是出現「簡體字」或是出現非台灣的用語。

網域只能模仿，但無法一模一樣，因此在任何登入頁面都可以多看一下「網域」是不是正確的，以及看看他是否有SSL憑證，什麼是SSL憑證？

SSL憑證是用來看網址是否有經過網頁加密，最簡單的方式是看網址的開頭是http還是https，如果是https就表示有SSL憑證，如果沒有就只會是http。如果你是用電腦開啟，在網址的部分就會直接顯示“安全”或是“不安全”。

舉例來說，家樂福的假網站就是沒有「SSL憑證」

或是你一樣可以直接把網站傳給防詐達人，懶人辨識法👍

代購詐騙出現在很多知名的平台，像是Disney代購詐騙就是聲稱可以透過別的國家的售價低價購買，或是有些具有家庭方案的平台，像是Netflix、Spotify也曾經出現有不肖份子假揪團真詐財。

網路上可以買到的商品比你想像的多更多，許多虛擬的服務都深受歡迎，例如以下幾個類別：

Q: 如果你已經買了禮物卡，但你還沒提供序號給對方？
A: 將禮物卡攜回原購買店家辦理退貨。店家可以掃描卡片，查看能不能退貨。已啟用但尚未兌換的 Steam 錢包禮物卡店家通常會同意退貨。

Q: 如果你已經買完也把序號給對方了
A: 持禮物卡與購買收據向附近的派出所報案

喜欢我的文章吗？
别忘了给点支持与赞赏，让我知道创作的路上有你陪伴。

加载中…