[新聞] 新的盜帳號手法又出現了

看板Steam作者 (ilinker)時間11年前 (2014/04/19 21:17), 11年前編輯推噓19(1903)
留言22則, 18人參與, 最新討論串1/1
http://ppt.cc/LF4D 依照原文的大意的話是這樣 Valve對於Steam的帳號安全提供Steam Guard這個兩階段式驗證登入大大降低帳號被盜的 風險。然而,所謂魔高一尺,到高一丈,又有新的網路釣魚的手法出現了。是透過您電腦 中的SSFN檔案來繞過Steam Guard的驗證 這個SSFN檔案是在第一次從新裝置登入Steam時建立的,主要是記載您電腦的硬體資訊, 並且在每次登入Steam時都會驗證該檔案。 而新的網路釣魚手法就是利用一個偽裝的連結,並利用使用者權限來下載SSFN檔案至您的 電腦中,並索取帳號密碼等機密資訊。利用這個手段來竊取帳號。而駭客可以輕易的清空 您的Steam錢包、以及您的交易資訊和您那些滿滿的遊戲。 再次呼籲,不要隨意的提供您的Steam帳號密碼,不要上傳有關Steam的任何文件檔案 -- MadeInChina:...................... 03/02 17:49 推 iamgyfan:把生日也寫進去好了 03/02 17:50 bm061596:我記得這個好像都會有網站整理好 照抄就好了? 03/02 17:50 sazdj:就抄維基百科的啊,幹 03/02 17:51 推 Mews:2014年(民國103年):五樓跟四叉貓宣布結婚 03/02 17:51 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.134.82 ※ 文章網址: http://www.ptt.cc/bbs/Steam/M.1397913435.A.41A.html ※ 編輯: hn9480412 (220.134.134.82), 04/19/2014 21:17:49

04/19 21:18, , 1F
ok!
04/19 21:18, 1F

04/19 21:26, , 2F
高調
04/19 21:26, 2F

04/19 21:28, , 3F
在Steam程式以外的地方輸入帳號密碼一定要注意安全憑證
04/19 21:28, 3F

04/19 21:29, , 4F
那網頁版的登入呢
04/19 21:29, 4F

04/19 22:18, , 5F
難怪最近釣魚詐騙的人這麼積極的動作,上禮拜兩天
04/19 22:18, 5F

04/19 22:18, , 6F
遇到5個人丟釣魚連結给我,全都回報給Steam Support
04/19 22:18, 6F

04/19 22:27, , 7F
版主這篇該m起來啊!讓更多人知道。
04/19 22:27, 7F

04/19 22:31, , 8F
說M就M
04/19 22:31, 8F

04/19 22:35, , 9F
突然想到生物晶片 刺手指滴血認證(喂
04/19 22:35, 9F

04/19 22:38, , 10F
高調
04/19 22:38, 10F

04/19 22:40, , 11F
樓樓上方法好像不錯?!
04/19 22:40, 11F

04/20 01:45, , 12F
可是我怕痛這樣還能用嗎XDD
04/20 01:45, 12F

04/20 01:49, , 13F
Siu的方法可能會造成盜手指 (抖)
04/20 01:49, 13F

04/20 05:50, , 14F
這個問題其實只要把SSFN檔加密就解決了
04/20 05:50, 14F

04/20 05:50, , 15F
在技術上不難實現,所以 Valve 應該已經有解法了
04/20 05:50, 15F

04/20 09:14, , 16F
...
04/20 09:14, 16F

04/20 11:17, , 17F
我前天登錄第一次連不上,重新登錄就問我硬體,中獎了?
04/20 11:17, 17F

04/20 12:49, , 18F
幫高
04/20 12:49, 18F

04/20 14:02, , 19F
難怪前兩天steam又再次向我確認信箱 @o@
04/20 14:02, 19F

04/21 01:19, , 20F
你有申請網上支付電費480元嗎?
04/21 01:19, 20F

04/21 12:05, , 21F
高調
04/21 12:05, 21F

04/22 13:51, , 22F
幫高調
04/22 13:51, 22F
文章代碼(AID): #1JKdTRGQ (Steam)