我被Steam上爆發的“吃雞夢”盜號了

在 Steam 上閒逛時，我發現主頁的社群推薦變成了這種畫風：


同為射擊遊戲的《CS: GO》 與 《絕地求生》（PUBG） 各有千秋，但兩個遊戲以往從無交集，怎麼今天會有“PUBG 社群管理”跑來《CS: GO》評論區，釋出可疑的“皮膚限時領取”呢？

再仔細一看，發現“社群推薦”欄目裡已充斥著無數“PUBG 皮膚限時領取”，整齊劃一，蔚為壯觀。由於這些垃圾評論均導向“pubgdream”網站，就將它們統稱為“吃雞夢”好了。


一般情況下，某條遊戲評測要進入“社群推薦”，需要獲贊夠多、被認為有價值才行。“PUBG 社群管理”到底何德何能，能讓離題萬里的“吃雞夢”短時間內獲贊 187 次而被頂入推薦？

稍加調查，就發現原理其實很簡單。

首先，“PUBG 社群管理”是團伙作案。

“PUBG 社群管理”賬戶資訊都是不公開的，但可以看到曾用名。多觀察幾個“PUBG 社群管理”，就會發現他們的曾用名五花八門。


這些賬號很可能是用非法手段獲取的，然後被統一改造成“PUBG 社群管理”，如殭屍般服務於不可告人的目的。今天這批出籠禍害人的殭屍號可能正好有 187 個，所以每個“吃雞夢”廣告的贊數都是 187 左右。

其次，“PUBG 社群管理”特別愛找名不見經傳的小遊戲作案。

Steam 的遊戲千千萬，其中有很多都是不為大眾所知的冷門作品，這些遊戲可能發售好幾年都攢不出高贊評論。


“PUBG 社群管理”在這些小遊戲的評論區裡組團一刷，就很有可能讓 Steam 系統誤以為“吃雞夢”是短時間收穫大量認可的優質評論，從而把廣告送進推薦位，出現在顯眼的位置。

巧的是 Steam 玩家有“喜 +1”的習性，賬戶裡難免有很多這類“小遊戲”。要是賬號落入“PUBG 社群管理”之手，這些“小遊戲”就恰好被拿來惡意推廣什麼“吃雞夢”。

“組團刷評”+“挑軟柿子捏”，正是“吃雞夢”突然氾濫的關鍵。那麼，“吃雞夢”到底是個啥？

我在瀏覽器內開啟了“吃雞夢”網站，是一個佈局參考 PUBG 英文官網的站點，但內容差異巨大。


奇妙的是，點選“吃雞夢”網站的大部分連結，都會跳轉到 Steam 網頁版登陸介面。難道“吃雞夢”是建立在 Steam 社群內的組織，需要登陸才能一探究竟？


不如虎穴焉得虎子，我依次輸入了賬號密碼、令牌驗證碼、簡訊認證碼……然後，就被盜號了！
“Steam 令牌被移除”、“賬號繫結手機被移除”、“賬號繫結郵箱被更改”，三條郵件接踵而至。我不僅丟了密碼，還丟了所有與之關聯的認證手段。


從郵件提供的資訊判斷，我被某個位於俄羅斯的人（或盜號程式）剝了密保，改了密碼。這一切發生在短短 1 分鐘之內，好似驟然而至的西伯利亞冬風，颳得我心裡哇涼哇涼。

趕回所謂的“Steam 登陸頁面”仔細一看，發現這網頁雖然與真正的 Steam 登陸頁面 99% 相似，不少連結也導向正版 Steam 網站（比如註冊帳號），但域名前多了段可疑的“/pubgdream.xx/”，是確鑿無疑的假冒，我怎麼就視而不見了呢？


被“吃雞夢”坑害，讓我想起禍害社會的電信詐騙。

在上一份工作中，有次需要接洽素未謀面的外地合作方領導。正在這節骨眼上，突然來一通典型的“是我是我”詐騙電話，同事接起來誤以為對方是“領導”，照指示轉了一筆錢“幫對面墊付房費”。

直到轉天與真正的外地領導大眼瞪小眼，我們才發現被騙了！


電信詐騙與“吃雞夢”雖然看起來原理單純，但這類騙局鋪量極大，往往傳達給成千上萬人，總會有前同事那樣因故誤會、我這種單純犯傻的受害者被逮到。

前同事被騙了財，而我丟了號，我的賬號可能將變成又一個“PUBG 社群管理”，加入橫行 Steam 的殭屍大軍，在各種遊戲評論區裡發廣告、再給其它殭屍號刷贊數，讓“吃雞夢”的聲勢越來越壯，製造出更大的混亂……

念及此節，眼淚奪眶而出，這一鬧不僅弄丟了伴我數載的 Steam 賬號，還貢獻了一波十足丟臉的智熄操作，日後怕是要被傳為笑談。套路層出不窮的騙子，能不能放過我這種憨憨呀！


截至 1 月 14 日 20 時，Steam 已遮蔽了“吃雞夢”評論中的盜號網站連結，去除了“社群推薦”中大部分“PUBG 社群管理”。
但隨之而來的是，“社群推薦”內冒出了所謂的“PUBG 社群管理員”，帶來又一個可疑網站“吃雞老大”（pubgboss）。看來這套騙術還將長久存在下去，請各位玩家小心甄別。


我的賬號已及時凍結 + 申訴，提醒大家注意留存賬號關聯電子郵箱與消費憑證，以備不時之需。

來源：杉果遊戲
地址：https://mp.weixin.qq.com/s/WA1wzaOWe0GORUUPJNb-8A