文/一本黑

来源:一本黑(ID:darkinsider)

社会利用你对它的信任,将你放在地板上摩擦,等磨出茧子,社会拍拍你的肩膀,说,你现在无敌了。

游戏社区也不例外,挨了打还挥手致意的,那是和平精英。关键是,你都这么礼貌了,对手还以为你没死透再补一梭子弹!

安全,很重要;坏人,防不住。

01

读者发来消息说:我刚从派出所回来。就在刚才,我的三个steam账号被盗,用了10年的QQ被注销,可能是永别了。

事情是这样的,今晚刚跟朋友撸完串,临时起意打算去网吧玩几把。我吃鸡喜欢随机双排的那种不确定的感觉,队友的性格癖好你都一无所知,玩的就是心跳。

谁能想到,今晚系统分配给我的,是个垃圾。

登上steam账号之后,系统自动分配的一个东北口音的人过来搭讪。没有地域歧视,我相信傻逼均匀分布在世界各地。

“我是个游戏主播,一会儿我加你qq一起玩吧,我一会儿开直播” 主动而幽默,正是我喜欢的队友类型,于是我给了对方肯定的答复。

这是骗局的开始。

“我给你发了个软件,你打开就可以直接进我直播间。” 我瞟了一眼QQ文件传送,是个200k左右的文件,名字叫“酷奇TV安装包”。自作聪明的我以为对面是苦于生计的直播小哥,思想斗争了没两秒便下载了下来。

骗局已经展开:我的steam突然掉线了。

“你先玩吧,我再找个号” 这时,傻傻的我还怕别人等我时间太长,赶紧启动了我的两个应急账号。

“咋回事儿,还用不用等你了?”我连忙回复不用了,三个号都登陆不上去,时间太晚,借不到其他账号。

这时,对方沉着、冷静而又满是嘲讽地告诉我,“别白费力气了,三个号我全收了。”

骗局结束,只用了短短10分钟。

事情还远远没有结束,当我在QQ上告诉他说我要报警,并保留证据的时候,对方不停地给我打电话,嘲讽之余,对方把我的个人信息一条一条的发给我看,告诉我我斗不过他。

那种感觉,像极了小视频一不小心发到家人群。

而后,这个骗子熟练地注销我的QQ号,留我一个人欲哭无泪。最终,我的三个steam账号,以及QQ账号都成为骗子的猎物。

老师傅,能帮我弄他吗?

02 

我,一个只玩过俄罗斯方块的游戏玩家,根本无法理解 steam 账号的重要意义。

老师傅说:你就想想,你租了套房子,自己花了几万块钱装修,甲醛还没散干净,房东就打电话说要收房子。

那我只能跟他拼了。话说,你们黑客届现在也太下作了。现在这些“黑客”都在干点啥?人肉,贴吧官方投诉,顺路摸到刘慈欣小号?这是什么黑客技术?这根本是三流侦探帮你解决婚外情啊。

“ 拉倒吧,AI都能帮你写代码了,黑客有个狗屁的门槛。QQ群里买个撸号器,觉得全世界都是自己的。”

使用搜索引擎,关于 steam 的骗局很多,不分国内外,而且由来已久。

“ steam上会莫名其妙地有人加你好友,然后发什么赌博网站,交易你CSGO H1Z1装备,说什么10美金、20美金投资可以赚几千美金,然后点进去交易是假的钓鱼网站,吞了你游戏装备,人删了好友,国际国内都有这种骗子!”

在一个 steam 账号找回群里,中枪的人不止一个。

“ 不是,我是加了一个群,找队友一起玩,有个人加我,说一起,然后给我发了个文件,我一点开,就凉凉了。没事,我也不骂他,等我找回来,看我不去骂死他”

这个软件不管是叫做酷奇TV还是队友语音,都没有什么区别。

这件事没啥技术含量,概括起来就是这样的,有人利用你的信任,给你发了个木马软件,你没想到对方这么坏,一不小心就点开了。

当然,我还是要去看看到底怎么回事。

03 

账号被盗期间,骗子很可能会让你赎号,什么不给钱就撕号,什么号不可能找回,他可以拦截数据。骗子会遵守承诺吗?给了钱你就肯定他会把号还给你吗?

我们这位读者一怒之下就去警局,完全超出了他的预设,朋友们,刚下去啊!

怎么把号盗走的呢?

不用使用计算机基础知识,我随手利用关键词搜索,就在QQ里找到这样的渠道。

什么是撸号?使用方法是,生成木马,然后传送给别人,别人点击就会被盗取账户和密码,发送到这个客户端上。

一般撸号器的全套工具会包括以下这些功能:

获取,进行各种突破。黑客获取到我们的QQkey以后,即使没有我们的QQ密码也能进入我们的财付通,加密的QQ相册,QQ游戏等等一系列只能 “我” 自己能操作的业务及功能。

通过记录键盘,记录steam 账号密码,进行撸号。整蛊工具,也就是木马软件的伪装外衣,上文提到的酷奇TV,和队友语音就是。

高端一点的,在成功拿到账号之后还会有提示音,功能可谓是很丰富了。

一般而言,此病毒就是打开steam看你是否记住密码,如果记住的话使用免验证码进行登陆并将账户密码保持在本地数据库,如果没记住的话则记录你的键盘。

除了植入木马,盗号者群发钓鱼邮件到QQ邮箱,将你引导到一个跟原网站相似度高的高仿网站,只要你输入账号密码登陆他就会记录你所输入的账号密码,顺便还能把QQ号一并盗走。

网吧老板也可能就是帮凶,他们会特意在电脑中安装病毒,当有人来上网时,一旦登录QQ,网吧老板立刻就能获取到账号和相对应的密码。这些都可能吸引你跳入骗子的火坑。

这些木马程序和钓鱼软件技术含量不高,重要的是如何将你的木马传播出去。在流量为王的时代,重要的是用大脑找到用户。做黑产的闷声发大财,大家何必要给他个响亮的头衔“黑客”。实际上,黑产的重点不是技术,是运营。

04

这些被盗的号都去了哪里?

卖啊!不是为了转手卖出,赚取利益,骗子们又怎么会下这么大功夫,难道是为了提高技术水平。

CSGO国际二级账号,只要三元。原价购买,内含8000多元游戏的账号,现在只要3000元。……

价格虽然不高,但我还是担心被骗怎么办?

骗子比你自己还要了解你的心理,已经早早准备了工具。steam验号器,可以帮你检验号码真伪。根据获取到的steam账号,查询这个账号具体有多少款游戏以及都是什么游戏,还有吃鸡游戏的各种皮肤……

可是,我买了号之后,你又收回去怎么办?

“我们可以视频,我当面删除数据。” 这种是买号的必经流程,但也就是个流程,因为我删了手机我还有PC模拟器,我删了PC模拟器我还有U盘的备份。

这样就可以相信了,幼稚。骗子根本没有信誉可言。远低于市场的平均价格,锤子买卖,骗子才不会就此满足。

淘宝买号,好不容易打怪升级,又被卖家顺回去,白白为账号卖家努力一个月。

不仅有号被盗的风险,还要有买了黑号被收回的风险。互联网上骗子越来越多,人们也越来越警惕,骗子为了卖号就开始假装是私人合法账号。

一般有以下几种:专注学业类 “高三狗卖号” “临近中考,诚意出手” ;游戏影响家庭类 “刚买的吃鸡号,被老婆发现不能玩了送一个月加速器平台交” ;经济危机类 “ 为了还花呗,出此号,吃鸡上面的皮肤基本都是充的。”

骗子最不缺的就是套路。

没有买卖,就没有杀害。有人买号,就会有账号被盗;贪图便宜买号,一样有可能成为受害者。从盗号到卖号,再从买号到被收回,一个完美的闭环形成。

黑产生生不息。

后续:这位同学经过申诉拿回了自己的QQ号,不过他的 steam 账号可能是不行了。

活在世上,没有人能处处小心,毕竟坏人一直在挖坑。被骗了就要去抓坏人,喝奶喝到三聚氰胺就去查处企业,被骚扰了就去把怂货抓起来……

你们在谴责受害者的时候,做黑产的在一旁得瑟。不要总是提醒被害人活得小心点,社会文明靠大家,人人平安靠警察。

老师傅诚意提醒,做黑产都是垃圾。