Steam最新騙局，會讓你的電腦感染“賽博花柳”

2024年，小白玩家想入坑Steam，應(yīng)該注意什么？

對在座的各位而言，這個問題真的非常的簡單：一定要記得從官方唯一指定鏈接https://steampowered.com/下載客戶端，不要隨便從搜索引擎上找一個排行前列的“Steam游戲管家”就開始下載——下錯事極小，被騙事極大。在這些“Steam游戲管家”上，被騙著在自己電腦上安裝了各種流氓軟件全家桶，甚至被騙取錢財，都是非常有可能發(fā)生的事。

這個有一定年頭的騙術(shù)，（在許多人中招之后）已經(jīng)漸漸地騙不到什么人了。現(xiàn)在去各大平臺一搜，所有“Steam入坑”的教程里都用了大量的篇幅，來介紹如何避免下載到這些掛羊頭賣狗肉的“假Steam平臺”。

“下載之前先甄別”，也成了新老Steam玩家的一個共識。

在紛紛曝光之下，現(xiàn)在已經(jīng)很難看到冒充的Steam平臺了

那么，現(xiàn)在是不是個“天下無賊”的好時代呢？

錯！——不僅錯，而且還大錯特錯。“天下”不僅沒有“無賊”，而且這些“賊”還會以“好朋友”的身份和姿態(tài)來接近你。這類“Steam游戲管家”騙局，已經(jīng)以一種更為高明的形式，回到了我們的面前。

而且，在這個最新的騙局中，上當(dāng)受騙的不只有小白玩家，甚至還不乏已經(jīng)用了好幾年Steam的老手。

最近，百度貼吧“Steam吧”出現(xiàn)了一些不同尋常的用戶發(fā)帖，帖子的內(nèi)容則都大同小異：自己明明啟動的是正版Steam客戶端，結(jié)果卻莫名其妙地出現(xiàn)了第三方彈窗。并且，彈窗給出的鏈接直接就導(dǎo)向了某家淘寶店鋪——這怎么看都不像是正版Steam客戶端會出現(xiàn)的情況。

而在眾人的“賽博問診”下，事情的真相也漸漸地浮出了水面。

原來，這些“中招”的吧友，在收到彈窗之前都干了同一件事——他們?nèi)紡奶詫毶腺徺I了所謂的“低價入庫游戲”。

現(xiàn)在在淘寶搜索“Steam”“正版”“Key”等字樣，你可以看到大把大把售價僅為個位數(shù)的“正版Key”，而且從3A大作到當(dāng)季新游無所不包，看起來很像是導(dǎo)致彈窗的“罪魁禍?zhǔn)住薄?

于是，為了驗證我的想法，也為了搞清楚這里面具體是個什么流程，我斥巨資6.23元人民幣，購買了前陣子大火的現(xiàn)象級游戲《幻獸帕魯》的“普通版激活兌換碼”。

要知道，《幻獸帕魯》作為一個三個月前才發(fā)售的游戲，最低也只不過在Steam平臺上有過-10%幅度的折扣?，F(xiàn)在它賣這么低的價格，確實有點讓人起疑。

但你看，“無需賬密”“本地自助操作”等等特點，又很能讓人打消對它的疑心——畢竟，我并不需要把自己的賬號和密碼給店家，所有的操作都是我親自一步一步地在自己的電腦上完成的，怎么會有被盜號的風(fēng)險呢？

而且看看其他買家的評論，他們都成功地把游戲添加到了自己的Steam賬號庫存里?？雌饋?，這事兒似乎確實沒什么問題。

不過，不得不說的一點是，《伊利亞特》里特洛伊人把希臘逃兵留下來的木馬拉進城里的時候，也是這么想的。

在我完成付款之后，客服很快就發(fā)來了一份“激活Key”和“自助激活教程”。沒讓我失望的是，這個“激活Key”看起來和我買過的任何一份Steam CDkey都不一樣。而看完這個“自助激活教程”，我也算是徹底明白了，前文中那些倒霉吧友的彈窗，是從何而來的。

吼吼吼，這都有“妹妹濰信”加的

其實，這些所謂的“低價入庫游戲”之所以低價，就是因為賣家不需要付出任何成本，完全是個“無本萬利”的生意：賣家手里其實一個正經(jīng)的Steam CDKey都沒有。

之所以跟著他們的“自助激活教程”就能把游戲添加到自己的Steam庫存里，是因為在這個過程中，你親手輸入了Windows Powershell指令，修改了Steam客戶端的本地dll文件，從而造成了“游戲能夠入庫游玩”的假象。

在這個過程中，造成彈窗的惡意腳本就被玩家自己親手裝入了電腦里，而操作結(jié)束之后，你的Steam游戲庫總數(shù)依然是沒有這個游戲的。

而且，除了“游戲庫不顯示”，這些“低價入庫游戲”的商品詳情頁面，其實也已經(jīng)暗中透露了某些信息——“換設(shè)備需要重新激活”，就是鑒別靠不靠譜的一個關(guān)鍵信號。

只不過，由于它確實便宜，也確實能用Steam平臺打開游玩，所以這些可疑之處，都在有意無意中被購買的玩家忽視掉了。

更何況，通過這種途徑“入庫”的游戲，甚至還能與其他玩家進行聯(lián)機游戲，完全就是一副正版游戲的樣子。

這么一來，自然會有大量玩家覺得這其實是一條省錢買游戲的正路。

當(dāng)然，有的人對此可能會說“管他正不正規(guī)，能玩不就行了”。但實際上，這個“低價入庫游戲”的危害遠不止被幾個彈窗騷擾那么簡單——如果賣給你東西的店家早就做好了關(guān)店跑路的準(zhǔn)備，那么拿這個手段順手盜個號，對他們來說也不是什么難事。

這并不是危言聳聽——去年年底，就有一個倒霉的玩家在識破了這個騙局后試圖退款，卻因為先前的操作造成了電腦系統(tǒng)的安全漏洞，以至于被無良店家抓住了軟肋，以“鎖機”相威脅。

雖然有點地獄，但我不得不說這個比之前Steam家庭那個“賽博貞操鎖”要帶勁多了

從本質(zhì)上來說，最近被曝出的這個“低價入庫游戲”和Steam管家的性質(zhì)其實差不多。但“本地自助操作”“Steam平臺內(nèi)下載運行”“可聯(lián)機”等等特點，卻對人有很大的麻痹性——很多玩家以為自己繞過了各種各樣的“Steam游戲管家”騙局，用上了正版Steam平臺，終于可以高枕無憂，卻沒想到在正版平臺內(nèi)部也依然會出現(xiàn)各種各樣混淆視聽的騙局。

更關(guān)鍵的是，這個惡意腳本并不復(fù)雜，只要卸載掉Steam，并把原先Steam安裝路徑的文件全部刪除，就可以破解。它是利用了人的貪婪，讓人親手“無視風(fēng)險繼續(xù)安裝”，才一步一步地完成了那些“本不可能”的入侵任務(wù)。

一年前，我們曾經(jīng)在一篇原創(chuàng)文章中提到過俗稱“小紅車”的軟件《Wallpaper Engine》中出現(xiàn)了偽裝成黃油的“盜號病毒”惡性事件?，F(xiàn)在，它又以一種相似的形式回到了人們的面前。

盡管“低價入庫游戲”的騙術(shù)正在為越來越多的人所知，但可以預(yù)見的是，在未來，也肯定會有類似的騙術(shù)，繼續(xù)以其他的方式出現(xiàn)在玩家面前。

若想防范這些騙術(shù)，其實只有一句話可供參考——

防人之心不可無。