[CS2 ] 請小心 FACEIT 上的社交工程攻擊

[changyuheng (Johann)]

Steam 上外掛太多很不爽，聽說有個 FACEIT 就想說試試看。

但因為懶得研究怎麼設定，
以及有個在 Steam 認識的俄羅斯妹子，
一直叫我 LOVE，又要我跟她一起上 FACEIT 玩，
我就無腦照她的指導做安裝以及加入 HUB 等等。

但這個 HUB 的申請連結應該是個詐騙網頁，
我把自己的密碼貢獻出去後才突然想到這個網頁不共用 Steam session 怪怪的……

跟大家分享一下，避免再有其他人中招。

她要我加入 ESL Premier 5x5 這個 HUB：
https://i.imgur.com/tUu8YQT.png
https://i.imgur.com/zT69KM1.png

加入的連結在 RULES 裡的 PRESS TO JOIN ESL PREMIER：
https://i.imgur.com/IIcfazT.png

雖然點下去後 FACEIT 會跳出即將離開 FACEIT 的提示，
但是我一看到就無腦點 CONTINUE ......
https://i.imgur.com/S2aI1Fx.png

接著會開啟一個很像是 FACEIT 的網站，做年齡驗證：
https://i.imgur.com/HQ3bgHt.png

再來是選隊伍：
https://i.imgur.com/Jnto0r2.png

然後會看到這個提示需要做驗證的畫面：
https://i.imgur.com/yB9cJly.png

橘色按鈕按下去之後，就會看到非常逼真的 Steam 登入視窗。
真的很逼真，不但有網址列，視窗還能拖曳：
https://i.imgur.com/lchVQe2.png

我就是在這邊被這位可能有雞雞的俄羅斯妹子騙到帳號密碼，
而且我正發文的同時發現她已刪我好友，應該是不能一起玩了 ＱＱ
我只是想跟朋友一起玩而已啊！


徵隊友，我是大概 5000 分左右實力的大叔。

--
徐若瑄 關之琳 張曼玉 鄭裕玲 王祖賢 林青霞 李嘉欣  鞏俐  梅艷芳 邱淑貞  張敏
鍾楚紅 袁詠儀  朱茵  周慧敏 鄭文雅 李美鳳 楊寶玲 陳法蓉 葉倩文 李麗珍 劉嘉玲
楊恭如 楊采妮  黎姿  林熙蕾 藍潔瑛 周海媚 趙雅芝 李綺虹 鍾麗緹  利智   翁虹
楊紫瓊 曾華倩 陳玉蓮 章子怡 袁潔瑩 陳德容 溫碧霞 毛舜筠 葉德嫻 林嘉欣 李賽鳳
柏安妮 李婉華  李玟  莫文蔚 梁詠琪 孫燕姿 李冰冰  周迅  蔡少芬 郭可盈 陳慧珊
 宣萱   趙薇  徐靜蕾

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.242.7.90 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1710547210.A.8CD.html
→ pc0805: …
→ Unlight: …
→ Korsechi: 推分享被騙過程  記得下次不要再相信雞雞妹子
推 tonyian: 你就是喜歡雞雞妹子，勇敢面對自己內心，做自己
推 stkissstone: 沒事 下次找漢子陪玩
推 ariadne: 有雞雞的妹子 VS 沒雞雞的漢子 哪個比較好？
推 Headache99: …
噓 sal60614: ...
→ Hopeless: 看標題以為什麼手法 看到第三句就笑了 直接end
推 peterors: 圖呢？
→ garlic1234: 怎麼覺得未來還是可能中同一招
→ oas: ...
噓 bruce1119: 笑了
推 ltytw: 做一個超逼真的假steam視窗。 之前就有了。
→ ltytw: 下次可以試試能不能把假視窗拖到瀏覽器主視窗的外面
這個我知道，以前如果中公司內部的釣魚信，
都要重上好幾個小時的資安課，還會通報主管 =.=
我真的沒想過我會中這種招

推 er2324: 我覺得被騙的人也很有問題
推 smallreader: 好不容易覺醒了新性癖
推 tf010714: 笑死 太衝動了兄弟
推 qwe78971: 陌生妹子加我 我就知道是詐騙了 不要問我為什麼555
推 ManoAloe: 要找妹子去玩特戰英豪 一堆
→ ManoAloe: cs只有男人
推 GBO5: 今年我朋友才被妹子加過聊一聊越想越不對勁
推 davidbright: ...
推 h0103661: cs只有詐騙，妹子都在隔壁
推 Ariadust: 重點  妹子
推 qaz95677: 你認真？
推 Jerrybow: 再怎麼厲害的資安還是敵不過雞雞
推 memory0429: 要跟朋友一起玩，上面很多男隊友可以加^_^
噓 JMashburn: 這種低劣的詐騙也能中招...
推 pshuang: 妹子圖勒
推 Kenqr: 中俄你也敢信
她 ID 類似這樣：https://i.imgur.com/ey0rXLw.png
我還問她是不是會講中文 XD

推 r85270607: 說真的我從不透過網頁登入steam 這樣會有什麼漏洞嗎
→ r85270607: 雖然說有操作上的困擾(年齡限制作品我要動手自搜)
推 CultClassic: 笑死，推分享的勇氣
噓 simpleclean: 笑死 真的有人以為外國妹子沒事打電動會愛上你...
推 Kaede5908: 找有雞雞的妹子不如找有雞雞的漢子
→ Kaede5908: 至少槍硬的基率比較高
推 godfight: 我笑了 給推
推 Sunofgod: 資安最大問題或是漏洞永遠都是人啊
→ Sunofgod: 或者說人性 社交工程就這玩意兒啊
→ Sunofgod: 一般民間公司也有做社交工程的演練吧
→ Sunofgod: 反正一般人都當屁就是 中毒被騙就摸摸鼻子不要哭
推 AhCheng: 你是故意去測試的嗎XD
真的不是呀！她分數 12000+，是我好友裡分數最高的，我只是想找她帶我爬分而已

推 Firsss: 有棒子的妹子
推 eric10158: 遇過+1 一直想加你steam好友 那個網站點進去一看就知道
→ eric10158: 不是正常的
推 wasitora: XD 所以網址列是假的嗎? 網頁裡面內建一個網址列這樣?
推 dalyadam: 2022就有這種案例了 https://i.imgur.com/4qMf7qk.jpeg
推 gm79227922: 有雞雞的妹子跟長的像雞雞的腦子
推 EKman: 你在想色色的事情齁，結果被摳腳大叔騙
推 thisgo: 推勇氣分享
推 jio5557647: 點點點
噓 ehai0725: ...第一天用網路？
→ hollen9: 光是知道社交工程這詞彙 就知道是故意的了
我是 SDE 所以知道，真的不是故意的

※ 編輯: changyuheng (210.242.7.90 臺灣), 03/17/2024 15:40:03
推 ofd168: 最後真的有被騙到嗎
推 mp2267: …