IT之家 2 月 24 日消息，網(wǎng)絡(luò)安全公司 Bitdefender 的研究人員日前發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪分子正在針對(duì)《反恐精英 2》（CS2）社區(qū)實(shí)施“直播劫持”詐騙。據(jù) Bitdefender 實(shí)驗(yàn)室研究員 Ionu? B?lt?riu 介紹，這些攻擊利用被劫持和偽造的電競(jìng)主播賬號(hào)作為信任載體，導(dǎo)致大量玩家的 Steam 賬號(hào)被盜、加密貨幣失竊以及珍貴游戲道具損失。

這種通過直播劫持詐騙加密貨幣的行為聽起來(lái)頗具未來(lái)感，但其背后的詐騙手法卻相當(dāng)古老 —— 通過偽裝成可信主體，誘使受害者交出自己的財(cái)物。Bitdefender 詳細(xì)拆解了這一詐騙過程：

首先，詐騙者會(huì)尋找擁有現(xiàn)成訂閱用戶的正規(guī) YouTube 賬號(hào)，并設(shè)法將其劫持并接管。在控制賬號(hào)后，他們會(huì)重新包裝頻道，偽裝成知名電競(jìng)主播，如“Oleksandr's1mple' Kostyljev”、“Nikola 'NiKo' Kova?”或“donk”等。偽裝手段包括上傳大量舊的、循環(huán)播放的直播內(nèi)容。

隨后，詐騙者開始進(jìn)行惡意直播，循環(huán)播放被冒充主播的舊游戲畫面。在此過程中，他們會(huì)邀請(qǐng)觀眾參與直播活動(dòng)，聲稱免費(fèi)贈(zèng)送 CS2 皮膚和加密貨幣。此時(shí)，詐騙者會(huì)分享特制的二維碼或欺詐性鏈接。

最后，當(dāng)受害者被誘導(dǎo)登錄 Steam 賬號(hào)以獲取所謂的“免費(fèi)獎(jiǎng)勵(lì)”，或被要求發(fā)送加密貨幣以實(shí)現(xiàn)“翻倍”時(shí)，詐騙行為便完成了。一旦受害者上鉤，他們的 Steam 賬號(hào)將被洗劫一空，珍貴的游戲皮膚和道具不翼而飛，而他們的加密貨幣也將一去不返。

Bitdefender 指出，CS2 社區(qū)是這些詐騙者的主要目標(biāo)。作為一款擁有 2600 萬(wàn)注冊(cè)玩家（截至 2025 年 1 月）的熱門競(jìng)技游戲，CS2 的高人氣使其成為詐騙者的理想目標(biāo)。此外，近期備受矚目的電子競(jìng)技賽事，如 2025 年 IEM 卡托維茲和 PGL 克盧日-納波卡，也成為了詐騙者利用的對(duì)象。他們通過制作與賽事主題相關(guān)或時(shí)間同步的虛假直播，并配合虛假社區(qū)帖子和受控評(píng)論，進(jìn)一步誘導(dǎo)玩家上當(dāng)。

IT之家注意到，為了幫助玩家防范此類詐騙，Bitdefender 在其博客中分享了一些實(shí)用建議。玩家應(yīng)保持高度警惕，對(duì)“好得令人難以置信”的福利、可疑的鏈接和二維碼，以及不熟悉的直播頻道保持懷疑。此外，Bitdefender 還建議玩家啟用 Steam Guard 和多因素認(rèn)證（MFA）。

關(guān)鍵詞：