3 月 30 日消息,安全公司 Silent Push 發文,透露有黑客冒充電競團隊“Navi”,對《CS2》玩家進行釣魚攻擊,主要利用所謂“免費開箱網站”釣魚這些玩家的 Steam 賬號。
該安全公司透露,相應黑客主要針對英語用戶和簡體中文用戶進行攻擊,相應釣魚網站主要展示一批 CS 箱子圖標,并有所謂“免費開箱”字眼,玩家點擊“箱子”圖標就會重定向到所謂“登錄 Steam 賬號”窗口,而該窗口實為黑客利用 BitB 技術偽造的假窗口,一旦玩家輸入賬號密碼,黑客就能直接接管他們的 Steam 賬號。為了吸引更多玩家上鉤,黑客還冒充 Navi 電競選手,通過各種視頻平臺分發釣魚網站的信息。

▲ 圖源安全公司 Silent Push
安全公司提醒,長期以來 Steam 平臺《CS》系列游戲詐騙層出不窮,所有號稱提供“免費箱子”的第三方網站基本都是騙局,同時玩家如果涉及在第三方平臺進行交易,也需謹慎。





京公網安備 11011402013531號