[情報] 新詐騙手法(TeamSpeak)

[JWpig (VACation)]

剛剛實際碰到的詐騙

雖然說是新詐騙不過搜尋一下大概半年前就有案例了

但是在台灣還沒碰過 所以想請大家注意

以下介紹他們的手法


1. 一個看起來算正常的人加你好友


所謂的"算正常"指的是頁面不是私人的 裡面有遊戲也有遊玩紀錄 還會在頁面上打字等

跟一般的0等或低等私人頁面一看就知道是詐騙的不一樣

以下這個就是想詐騙我的人的頁面(Steam官方網頁 無害)

http://steamcommunity.com/id/donniebrascomyfriend/

看起來很正常 對吧?

(搞不好也是盜來的?)


2. 過幾天後 主動邀你一起玩遊戲


這次的話他是邀我玩CSGO 不排除其他遊戲也會

邀約訊息也是很普通的"嘿我們缺一個人要不要來" 之類的

而且會用高牌位的帳號來邀(地球/老鷹)來增加上鉤機率(承認吧 沒事誰會想跟比自己低
等的排)

點進去後到他的Lobby他會問你可不可以用TeamSpeak

然後給你一組IP 房名密碼啥的 要你加入

重點來了


3. TeamSpeak

等你加入他的TeamSpeak後他的房間會自動把你踢掉 然後顯示一組"很像是"系統訊息的
訊息

這是我收到的(imgur圖床 無害)

http://i.imgur.com/gmh7M6m.jpg

看到這種訊息會直覺的想要點下去然後按照步驟下載安裝"插件"對吧

重點就在這

這是個偽造的系統訊息 除了我上面的"缺少插件"外 網路上也有看到"需要更新"等等的
變體 所以每個人碰到的有可能都不一樣

不過大概都是一組偽系統訊息+連結

早期這種詐騙的連結會直接從網路空間(Google Drive, Dropbox等) 下載一個偽插件
真病毒等你點 不過這樣破綻比較大(因為網址一看就怪怪的)

而我碰到的則是連結到一個黑客偽造的TeamSpeak網頁

這是真的TeamSpeak插件下載頁面(imgur圖床 無害)

http://i.imgur.com/YMtQQMq.jpg

這是偽造的TeamSpeak插件下載頁面(imgur圖床 無害)

http://i.imgur.com/lC1onBE.jpg

光用看的很難看出差別

而且網址也是特別設計過的 容易讓人失去戒心

(以下是偽造的網站 點開沒事不過內含木馬病毒下載連結 避免誤點把連結拿掉 有興趣的
自己複製貼上看)

ts3plugin.org


而等你下載了偽插件真木馬後 只要你點兩下想安裝...

好吧其實我不知道之後會怎樣 因為偽插件一下載好我的防毒就跳出來把他刪掉了

照網路上受害者的經驗是遊戲跟Steam都會退出 等你要重新登入輸入帳號密碼的時候...



本人自認Steam交易經驗豐富 第三方交易玩透透 什麼詐騙方法都看過也真的繳過學費

可是也是走到差一步就要把木馬病毒裝進自己的電腦上了

幸好防毒軟體真的有發揮他的功效

不知道真的輸入帳號密碼了Steam Guard會不會發e-mail過來要你打驗證碼


剛剛又研究了一下

類似的邀你進TeamSpeak詐騙不只Steam上會有 其他平台也有可能碰到


以上

希望大家玩遊戲能平安 喜樂

認同請分享

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 146.115.85.246
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1446813487.A.FE1.html
推 gn50711: 謝分享 這也太可怕
※ 編輯: JWpig (146.115.85.246), 11/06/2015 20:42:53
推 ctes940008: 你有綁Gmail的話，他還是很難攻破
就怕他不只錄到Steam的東西
推 qwer35736: 手法真的是無奇不有...
推 peter50318: 感謝分享 太可怕了
推 cockskin: 認真寫文推； 另外，可以裝瀏覽器plugin： WOT，偽造網
→ cockskin: 頁會提醒你。
這插件不錯 這次的偽網頁有被標記 原以為Chrome內建的釣魚警告已經夠了
推 bluedolphin: 真是可怕... 感謝資訊
推 stone99: WOT的話,應該會先跳出警告
推 KaiJii: 高調
推 Birthday5566: OOPS
推 hacker725x: 問一下，哪家防毒軟體? :D
Bitdefender
推 iuexeyz: 感謝提醒！
推 RaRaYA: 感謝提醒，並祝未來交易順利、平安~~
推 CYFJames: 感謝資訊分享
※ 編輯: JWpig (146.115.85.246), 11/06/2015 21:11:37
→ k70709: 我覺得只是單純對TS3軟體不熟的人比較容易上當
→ k70709: 畢竟台灣用戶很少使用TS3，大部份都是用RC、SKYPE之類的
推 waspie: 感謝提醒
推 iceorbb: 還好我csgo不是拿來玩的
推 nickexe: 請愛用 Discord
推 amscg1020: 推好心提醒
推 azumanga: 推一個，WOT 很好用。
推 shadow0326: bitdefender還不錯 工作用過他們的SDK 攔截率很高
推 CharleneTsai: 推 所以Steam App的手機鎖還是打開比較保險
→ CharleneTsai: 多一個認證的機制
推 WAAAaali: 推個
推 amijan: 感謝提醒！
推 Tachikoma88: 推WOT
推 HuangJS: TS3 SCAM蠻多的 也很久了 小心點
推 dchain: 好人一生平安
推 osedax: KIS2016下載沒叫，直接掃描沒也都沒威脅，真可怕
推 tungptt: 之前遇到類似的有害網址 下載時google chrome疑似有擋下
→ tungptt: ？ 還是我運氣好？
推 Nravir: 推~我也是用Bitdefender!話說這檢舉有用嗎0.0?
推 Lacos0918: 亂入問一下，WOT有無註冊有差別嗎
推 defendant: 有點強
推 InitialPower: 這詐騙方法真是有夠複雜, 感謝分享
推 chrum: 感謝分享 幸好CS沒在玩 XD
推 Kenqr: 感謝分享
推 AKSN74: 一般來說 TS3不太可能會要你裝插件 而且就算要裝插件也不
→ AKSN74: 會在你進房之後才要你裝
→ AKSN74: 個人也有架TS3 給個參考
推 plummy: 感謝提醒
推 victor21813: 特徵都是CSGO成就全滿 昨天才被加
→ victor21813: 他:Do you speak English? 我:NO  XXX已離線
→ victor21813: 秒被刪XD
推 TZephyr: 謝謝分享
推 bbQQQ: 謝謝分享，詐騙好可怕
推 narihira2000: 好可怕!還是跟朋友玩最安全
推 Galahad: 推
推 ZeroRSX: 必須推
推 ga009900: KIS 真的沒反應，也掃不出毒 = =
推 ga009900: 之前試用 bitdefender 覺得防火牆很難設，就改買 KIS 了
推 hcdee90: 我的KIS有掃出來阿，下載時沒擋，但是左鍵選程式，
→ hcdee90: delete還沒按下去就掃出來自動砍掉了
推 bule2006: 給推
推 hcdee90: 倒是我的WOT沒有把偽網頁擋下來，只顯示安全性未知
推 goldensnitch: 請問是免費版的 還是付費的Bitdefender
→ goldensnitch: 我用的小紅傘好像弱弱的 從沒跳過逮住病毒訊息...
推 v86861062: D:
→ goldensnitch: 但是最近用PTT打字都卡卡的 換一個看看
推 dick20018158: 之前巴哈有這案例
推 secv: 最近常遇到要我幫他註冊R2 Online的人,那也是詐騙嗎?
→ secv: 網路沒找到類似的相關資訊
推 viseal: 感謝分享資訊
推 ice76824: 幸好我沒朋友(?
推 TSLu: 長知識了
推 books30525: 感謝提醒！
推 locuss: 看你這篇想到前幾天一個陌生人加我
→ locuss: 名字亂碼，可是有許多好友和遊玩紀錄
→ locuss: 還好我不加陌生人的..
推 BDrip: 檔案還會更新 現在BitDefender不知道是病毒
→ BDrip: https://goo.gl/J0SFrL VirusTotal掃毒頁面
推 ohmygodha: 大推這篇
推 fly0204: 從網站下載東西，最好習慣看一下網站簽章
推 z83420123: 如果能最好就是綁gmail再綁二階段
推 StinkyDofu: 還好我看不懂英文(?
推 murkangel: 看來別亂加好友實在XD
推 m989898: 雖然它上面就有寫是Host Message
推 h55867: 我沒CSGO也被加好友
推 wfsh30918: teamspeak這招在twitch上也是很久前就有類似的，
→ wfsh30918: 到現在也依然還有。有人會在聊天室說實況主的teamspeak
推 wfsh30918: 不小心秀出來了，是多少多少，還有人氣實況主差點上當
推 ling751am: 用了一陣子TS3真心覺得比RC好用,可惜使用者太少
推 Mu5hroom: 謝分享，推高調