警告：Steam用户一定要保持警惕

Steams 是全球规模最大的在线电脑游戏商城，想必只要对游戏有所涉足的人都听过它的大名。事实上，Steam可不止是一家商城，它还是一个大型的游戏玩家社区。用户可以在该平台上讨论最热门的产品发布信息，进行游戏道具交易，交流游戏测评信息，等等。

Steam拥有如此庞大的资源以及数百万的用户，自然会引起黑客的兴趣。我们已经发布过相关文章，比如专门针对盗取Steam账号设计的木马病毒以及最常见的游戏诈骗方式。不过黑客攻击方式不断推陈出新，让人防不胜防。本文将重点列出诈骗者为了获利或窃取资料而引诱游戏玩家上当的其他伎俩。

玩电脑游戏是十分烧钱的，所以几乎每个玩家看到划算的交易都会十分动心。如果你玩的游戏无法通过官方渠道购买，就可能会寻找机会以半价的实惠价格购买密匙。

因特网上充斥着大量出售密匙的店铺。不过向第三方购买密匙无疑是闭着眼睛瞎买，因为你无法事先知道密匙是否有效，只能选择相信卖家。

用户忙着寻找新游戏和实惠的价格，往往会忘了基本的安全常识。在非常可疑的网站购买密匙，结局便是得到一个用过的密匙和空空如也的钱包。

对大多数游戏玩家来说，识别虚假店铺还是很容易的，因此诈骗者为了骗到尽可能多的玩家，就会转向一些典型伎俩。这些手段虽然不能完全视作诈骗，但是也说不上多诚实。”试试运气，随机赢取密匙”，打出这种口号的网站越来越多。

随机密匙游戏类似于买彩票，即用一定的价格购买未知产品。举个例子，比如用户花三块钱购买一个密匙，就可以获得摸奖资格，最高奖品价值高达50美元左右，而其他奖品价格就低得多了，比如一美元或两美元。

严格来说，这种操作也不能视作诈骗，似乎一切都依赖于幸运女神的眷顾。然而赠品背后的算法并未揭示，这意味着玩家可能面临任何中奖几率，因此他们”赢取”游戏密匙的价格很有可能远远低于所支付的金额。只能希望下次好运，是吧？

在冒险一搏之前，理智的玩家会问问自己，为何会需要一个随机游戏？即使好运眷顾，他们赢得一个高价值的游戏，但无法保证自己会喜欢这款游戏。因为平台上的游戏种类十分丰富，如果你是一个战略迷，会因为安装了最新的约会模拟器游戏而感到兴奋吗？

想用低于Steam商城的价格获得游戏，还有一个方法是购买他人的账号。通常这些账号也是在那些兜售便宜密匙的不正当店铺出售。为何这些商品会有市场呢？其吸引力在于获取现成的游戏形象，而且还有打折的游戏和游戏道具。

只要用新购买的登录信息和密码进入一个账号，买家立马”荣誉”加身，不仅拥有游戏内容和道具，而且会得到前主人的所有成就。因此，通过这一方式寻求捷径的游戏玩家也不在少数。

购买账号似乎是一个双赢之举。然而这个转售的账号很有可能是偷来的，所以我们要注意两点。第一，如果账号是偷盗来的，那么这是非常不道德的做法。第二，原主人很有可能会设法重新控制自己的账号，此时买家会落得人财两空的下场（卖家可能不会提供退款保证）。

盗取Steam账号也不是那么容易的事；首先需要先去盗号，然后才能出售。因此最常见的方法还是长盛不衰的网络钓鱼。下面简略介绍一下操作方法。

你收到一个Steam相关的链接，赠品十分诱人（免费的游戏道具, 有趣的交换提议或者类似条件）。该链接可能是通过个人信息的方式发送，或者你可能会在游戏测评, 社交媒体推文或其他地方看到。

用户只要点击链接，就会进入一个类似Steam官方网站的页面，并提示他们输入登录账号和密码。被巨大利益冲昏头脑的用户甚至不会查看URL地址便输入所有信息。Steam的官方域名是：https://steamcommunity.com，所以诈骗者便会注册一些非常接近的域名，例如：

– steam.stearncommunity.click
– steamcammunitty.com
– steamcammunity.ml
– steamcamrnunitty.com
– steamcommmunnity.ml

所输入的数据会直接传到不法分子那里，这一一来，他们便得到了账号使用权，而账号的合法用户就失去了自己的账号。

Steam骗局还包括一些声称可以提升账号安全性的应用程序，还有其他附加功能，例如毁掉其他Steam用户的名誉等类似操作 。这样的应用程序非常多，但是也不能一味相信：因为它们会窃取资料。

应用程序跟网络钓鱼的区别在于，它能够获得额外的设备权限。如果毫不设防地将权限全部交出，可能会导致比Steam认证信息还要重要的资料丢失。对于Steam平台用户来说，只有一款应用程序值得信任，那就是：提供双重认证的Steam Guard。

对于初学者来说，时刻警惕诈骗活动会有所帮助。然而即使最警觉的人也可能会被愚弄。以下是一些小贴士，可帮助你避免金钱损失或者账号被盗：

– 请记住，让人难以置信的优惠价格很有可能是陷阱。
– 永远不要点开来自未知发送者的链接。如果链接是认识的人发送的，先取得联系，弄清对方发送的是什么内容以及发送原因。
– 仅在官方网站或大型知名商城购买物品。
– 在任何网站输入个人信息都要谨慎，一定要核实URL中的每个字符。
-安装Steam双重认证程序，这样即使你不慎泄露登录信息和密码，也有机会保全账号安全。
– 电脑和智能手机要配备优秀防护软件，并定期更新数据库即便使用了可靠的安全解决方案，你仍然要保持警觉。