Steam最新騙局，會(huì)讓你的電腦感染“賽博花柳”

2024年，小白玩家想入坑Steam，應(yīng)該注意什么？

對(duì)在座的各位而言，這個(gè)問題真的非常的簡(jiǎn)單：一定要記得從官方唯一指定鏈接https://steampowered.com/下載客戶端，不要隨便從搜索引擎上找一個(gè)排行前列的“Steam游戲管家”就開始下載——下錯(cuò)事極小，被騙事極大。在這些“Steam游戲管家”上，被騙著在自己電腦上安裝了各種流氓軟件全家桶，甚至被騙取錢財(cái)，都是非常有可能發(fā)生的事。

這個(gè)有一定年頭的騙術(shù)，（在許多人中招之后）已經(jīng)漸漸地騙不到什么人了?，F(xiàn)在去各大平臺(tái)一搜，所有“Steam入坑”的教程里都用了大量的篇幅，來介紹如何避免下載到這些掛羊頭賣狗肉的“假Steam平臺(tái)”。

“下載之前先甄別”，也成了新老Steam玩家的一個(gè)共識(shí)。

在紛紛曝光之下，現(xiàn)在已經(jīng)很難看到冒充的Steam平臺(tái)了

那么，現(xiàn)在是不是個(gè)“天下無(wú)賊”的好時(shí)代呢？

錯(cuò)！——不僅錯(cuò)，而且還大錯(cuò)特錯(cuò)?！疤煜隆辈粌H沒有“無(wú)賊”，而且這些“賊”還會(huì)以“好朋友”的身份和姿態(tài)來接近你。這類“Steam游戲管家”騙局，已經(jīng)以一種更為高明的形式，回到了我們的面前。

而且，在這個(gè)最新的騙局中，上當(dāng)受騙的不只有小白玩家，甚至還不乏已經(jīng)用了好幾年Steam的老手。

最近，百度貼吧“Steam吧”出現(xiàn)了一些不同尋常的用戶發(fā)帖，帖子的內(nèi)容則都大同小異：自己明明啟動(dòng)的是正版Steam客戶端，結(jié)果卻莫名其妙地出現(xiàn)了第三方彈窗。并且，彈窗給出的鏈接直接就導(dǎo)向了某家淘寶店鋪——這怎么看都不像是正版Steam客戶端會(huì)出現(xiàn)的情況。

而在眾人的“賽博問診”下，事情的真相也漸漸地浮出了水面。

原來，這些“中招”的吧友，在收到彈窗之前都干了同一件事——他們?nèi)紡奶詫毶腺?gòu)買了所謂的“低價(jià)入庫(kù)游戲”。

現(xiàn)在在淘寶搜索“Steam”“正版”“Key”等字樣，你可以看到大把大把售價(jià)僅為個(gè)位數(shù)的“正版Key”，而且從3A大作到當(dāng)季新游無(wú)所不包，看起來很像是導(dǎo)致彈窗的“罪魁禍?zhǔn)住薄?

于是，為了驗(yàn)證我的想法，也為了搞清楚這里面具體是個(gè)什么流程，我斥巨資6.23元人民幣，購(gòu)買了前陣子大火的現(xiàn)象級(jí)游戲《幻獸帕魯》的“普通版激活兌換碼”。

要知道，《幻獸帕魯》作為一個(gè)三個(gè)月前才發(fā)售的游戲，最低也只不過在Steam平臺(tái)上有過-10%幅度的折扣。現(xiàn)在它賣這么低的價(jià)格，確實(shí)有點(diǎn)讓人起疑。

但你看，“無(wú)需賬密”“本地自助操作”等等特點(diǎn)，又很能讓人打消對(duì)它的疑心——畢竟，我并不需要把自己的賬號(hào)和密碼給店家，所有的操作都是我親自一步一步地在自己的電腦上完成的，怎么會(huì)有被盜號(hào)的風(fēng)險(xiǎn)呢？

而且看看其他買家的評(píng)論，他們都成功地把游戲添加到了自己的Steam賬號(hào)庫(kù)存里?？雌饋恚@事兒似乎確實(shí)沒什么問題。

不過，不得不說的一點(diǎn)是，《伊利亞特》里特洛伊人把希臘逃兵留下來的木馬拉進(jìn)城里的時(shí)候，也是這么想的。

在我完成付款之后，客服很快就發(fā)來了一份“激活Key”和“自助激活教程”。沒讓我失望的是，這個(gè)“激活Key”看起來和我買過的任何一份Steam CDkey都不一樣。而看完這個(gè)“自助激活教程”，我也算是徹底明白了，前文中那些倒霉吧友的彈窗，是從何而來的。

吼吼吼，這都有“妹妹濰信”加的

其實(shí)，這些所謂的“低價(jià)入庫(kù)游戲”之所以低價(jià)，就是因?yàn)橘u家不需要付出任何成本，完全是個(gè)“無(wú)本萬(wàn)利”的生意：賣家手里其實(shí)一個(gè)正經(jīng)的Steam CDKey都沒有。

之所以跟著他們的“自助激活教程”就能把游戲添加到自己的Steam庫(kù)存里，是因?yàn)樵谶@個(gè)過程中，你親手輸入了Windows Powershell指令，修改了Steam客戶端的本地dll文件，從而造成了“游戲能夠入庫(kù)游玩”的假象。

在這個(gè)過程中，造成彈窗的惡意腳本就被玩家自己親手裝入了電腦里，而操作結(jié)束之后，你的Steam游戲庫(kù)總數(shù)依然是沒有這個(gè)游戲的。

而且，除了“游戲庫(kù)不顯示”，這些“低價(jià)入庫(kù)游戲”的商品詳情頁(yè)面，其實(shí)也已經(jīng)暗中透露了某些信息——“換設(shè)備需要重新激活”，就是鑒別靠不靠譜的一個(gè)關(guān)鍵信號(hào)。

只不過，由于它確實(shí)便宜，也確實(shí)能用Steam平臺(tái)打開游玩，所以這些可疑之處，都在有意無(wú)意中被購(gòu)買的玩家忽視掉了。

更何況，通過這種途徑“入庫(kù)”的游戲，甚至還能與其他玩家進(jìn)行聯(lián)機(jī)游戲，完全就是一副正版游戲的樣子。

這么一來，自然會(huì)有大量玩家覺得這其實(shí)是一條省錢買游戲的正路。

當(dāng)然，有的人對(duì)此可能會(huì)說“管他正不正規(guī)，能玩不就行了”。但實(shí)際上，這個(gè)“低價(jià)入庫(kù)游戲”的危害遠(yuǎn)不止被幾個(gè)彈窗騷擾那么簡(jiǎn)單——如果賣給你東西的店家早就做好了關(guān)店跑路的準(zhǔn)備，那么拿這個(gè)手段順手盜個(gè)號(hào)，對(duì)他們來說也不是什么難事。

這并不是危言聳聽——去年年底，就有一個(gè)倒霉的玩家在識(shí)破了這個(gè)騙局后試圖退款，卻因?yàn)橄惹暗牟僮髟斐闪穗娔X系統(tǒng)的安全漏洞，以至于被無(wú)良店家抓住了軟肋，以“鎖機(jī)”相威脅。

雖然有點(diǎn)地獄，但我不得不說這個(gè)比之前Steam家庭那個(gè)“賽博貞操鎖”要帶勁多了

從本質(zhì)上來說，最近被曝出的這個(gè)“低價(jià)入庫(kù)游戲”和Steam管家的性質(zhì)其實(shí)差不多。但“本地自助操作”“Steam平臺(tái)內(nèi)下載運(yùn)行”“可聯(lián)機(jī)”等等特點(diǎn)，卻對(duì)人有很大的麻痹性——很多玩家以為自己繞過了各種各樣的“Steam游戲管家”騙局，用上了正版Steam平臺(tái)，終于可以高枕無(wú)憂，卻沒想到在正版平臺(tái)內(nèi)部也依然會(huì)出現(xiàn)各種各樣混淆視聽的騙局。

更關(guān)鍵的是，這個(gè)惡意腳本并不復(fù)雜，只要卸載掉Steam，并把原先Steam安裝路徑的文件全部刪除，就可以破解。它是利用了人的貪婪，讓人親手“無(wú)視風(fēng)險(xiǎn)繼續(xù)安裝”，才一步一步地完成了那些“本不可能”的入侵任務(wù)。

一年前，我們?cè)?jīng)在一篇原創(chuàng)文章中提到過俗稱“小紅車”的軟件《Wallpaper Engine》中出現(xiàn)了偽裝成黃油的“盜號(hào)病毒”惡性事件?，F(xiàn)在，它又以一種相似的形式回到了人們的面前。

盡管“低價(jià)入庫(kù)游戲”的騙術(shù)正在為越來越多的人所知，但可以預(yù)見的是，在未來，也肯定會(huì)有類似的騙術(shù)，繼續(xù)以其他的方式出現(xiàn)在玩家面前。

若想防范這些騙術(shù)，其實(shí)只有一句話可供參考——

防人之心不可無(wú)。