Steam搬运饰品诈骗套路,及补救措施 |
您所在的位置:网站首页 › steam收到俄语邮件被盗 › Steam搬运饰品诈骗套路,及补救措施 |
这几个月,圈内频频有人曝出Steam库存饰品被盗。今天我就来聊聊饰品安全问题,相信也是大家最关注的问题。 其实,市面上绝大多数库存被盗问题都是因为Steam安全信息泄露导致的。 最常见的钓鱼信息就是从Steam自身而来,例如Steam好友消息,个人主页留言板等等。相信大家在使用Steam过程中都会遇到一些陌生人前来加好友,加完好友就发一些奇怪的信息,比如像上图这种。一但在这些网站内登录了Steam账号,账号安全信息就已经泄漏出去了,被盗是分分钟的事。 又比如这些,统统都是骗子。 常见的骗术无非就这些: 一、私信你说要买你的饰品 1.我想要你的XXX,但是我要看一下你的库存或者饰品,请访问这个网站 2.市场价值500元的饰品,900元买,说一大堆,请访问**网站 二、恭喜你中奖啦! 恭喜你中奖啦,你是天选之人,请访问这个网站,领取你的饰品(借机偷走你的账号) 三、外国美女头像 小哥哥,我觉得你打游戏很棒,我能和你一起打游戏嘛? 她们还能给你她的Twitter、FaceBook、Instagram甚至微信。谨记天上不会掉馅饼,不要因小失大。 总之,不要相信Steam上的陌生人的留言,不要随便加陌生人为好友。
一般骗子有以下几个特征 1.id英文名、数字 2.Steam个人主页一大堆假的截图以及一堆水军刷的"信誉很好"、"+Rep"之类的东西 3.和你说一大堆,最后发你一个网站让你登录 下面再说说从BUFF角度如何防止饰品被骗 在BUFF交易要严格按照以下两个步骤操作: 1.从BUFF里面点击处理报价(防止报价是私下创建) 2.在Steam令牌确认时核对买家"加入Steam日期"(防止确认的时候报价被掉包) 为什么要核对“加入Steam日期”? 最常见的Api Key劫持,骗子就是通过Api Key拒绝掉买家的真正的报价,然后在极短的时间内伪造一个报价信息几乎一致的交易报价,让卖家交易这个伪造的报价,从而骗走卖家的饰品。 为什么骗子只能伪造一个“几乎一致”而不是“完全一致”的假报价,原因就是“加入Steam日期”这项信息是无法伪造的,除非这么巧骗子的Steam账号是和买家同一天注册的。 所以在交易过程中遇到“加入Steam日期”不一致,可以果断拒绝交易,如果遇到“加入Steam日期”显示的问题,可以先咨询客服,待确认安全后再进行交易。
如在交易过程中发现自己被Api劫持,请立即停止一切交易活动,修改steam账号资料后再进行交易: 第一步:踢出所有设备授权 电脑上,可以在steam客户端,左上角点击“steam”-“设置”,点击“管理STEAM令牌安全设置”,然后点击“取消其他所有设备的授权”
手机上,请在steam App,主界面的“账户明细”,点击“管理Steam令牌”,然后点击“取消对其他所有设备的授权”
进入账户明细界面后点击“管理steam令牌” 然后选择“取消对其他所有设备的授权”。
第二步:修改Steam账户密码 电脑上,可以在steam客户端,左上角点击“steam”-“设置”,进入后更改密码,点击“向我的steam手机应用发送确认”。 手机上,请在steam App,主界面的“账户明细”,进入更改密码。 第三步:更换Api key 在BUFF App,“我”—“帐号与安全”—“steam帐号管理”,注销掉原有的,然后重新注册一个新的Api key并粘贴回BUFF 第四步:更换steam交易链接 在BUFF App,“steam帐号管理”中前往steam创建一条新的交易链接,重新绑定至BUFF。 请务必按照指引按顺序完成上述步骤,确保steam帐号安全后再进行交易,发货时仔细核对好对方的steam注册时间。 最后,大家只要记住:不点击任何来历不明的链接,不在陌生网站、不安全的网站登陆steam账号,不要在网吧登陆账号。不轻信他人,不贪小便宜,保管好自己的账号、密码、邮箱、mafile文件等(再好的亲戚朋友也别轻易给他们)。做到以上几点,基本上没人动得了你库存里的饰品。 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |