【詐欺】Steamチャットでフィッシングサイト誘導アカウントハック被害に注意！ : 無題なログ

【詐欺】Steamチャットでフィッシングサイト誘導アカウントハック被害に注意！

米国の Valve Corporation が提供してる人気のゲーム配信プラットフォーム Steam で大事な大事な自分の Steam アカウントが盗まれる被害が発生してます。

Dota、カウンターストライク、チームフォートレス…

事の起こりは Steam にログインしてる時に、どこの誰とも知らん外国人からフレンド申請を受け取ったりするパターンです。

また、アイテム交換トレードをネタにすると、すぐ喰い付くユーザーさんもいるはず。

そして、Steam のチャットに表示されたメッセージのリンクから Steam のコミュニティサイトを装った フィッシングサイト へ誘導する手口です。

フィッシング詐欺の攻撃で使われるEメールの受信（オンラインゲームのフィッシング詐欺、ネットバンキングのフィッシング詐欺）ではなく、確実に Steam のゲーマーだけを狙えるチャットがその舞台になります。

Steamコミュニティの偽サイト

手元で確認した Steam の偽サイトは、本物の Steam コミュニティサイト steamcommunity.com の URL に似せた紛らわしいドメイン名でした。

スペルの一部がチョット違ってたり抜け落ちてるだけで違和感に気づけません。

■ Steam の偽ユーザーページ

チャットから誘導された直後に最初に目に飛び込んできたのは、本家 Steam からデザインをごっそりパクって偽装されてる Steam の偽ユーザーページです。

そのフィッシングサイト実物のイメージ画像はこんな感じ。

ここには、保有してる Steam のレアアイテムを提供する、交換するといった趣旨の英語のメッセージが記載されてあります。

■ Steam の偽サインインページ

ここでアイテムの画像などをクリックすると、Steam のユーザー名やパスワード文字列を入力して送信させる 偽 Steam サインインページ へ移動します。

偽の Steam サインインページ
URLアドレス → stearommunty[.]com

フィッシングサイトの表示言語は、日本語の PC 環境でアクセスしてるにも関わらず英語表記という不自然さはあります。

ただ、パッと見のデザインだけでは Steam 本家のサインインページと瓜二つなのでヤバい。

本物の Steam サインインページ

詐欺に巻き込まれたくないなら、Steam のフィッシングサイトの確実な見分け方としてブラウザのアドレスバーの URL の確認が大事です。

アドレスバーの URL は「https：// ～」になってる？
サーバー証明書が Steam 開発元の「Valve Corp.」の名義で 南京錠（鍵）マーク は表示されてる？

【Steamフィッシングサイト運用のIPアドレス例】

ttps://www.virustotal.com/ja/ip-address/46.161.41.39/information/
ttps://www.virustotal.com/ja/ip-address/46.161.41.158/information/

Steamガードを突破するトリック

Steam ユーザーさんがユーザー名やパスワードを外部に流出させてしまう…。

それを見越して Steam の開発元は、セキュリティ機能として2段階認証システム Steam Guard を準備してます。

Steam はご利用のSteam アカウントに適用できる追加のセキュリティシステムです。アカウントでSteam ガードを有効にしておけば、登録されていないコンピュータからあなたのSteam アカウントにログインしようとすると、追加の認証を求められることになります。（Steam Support より引用）

無関係な別の PC から攻撃者がアクセスすると Steam Guard が発動し、攻撃者は先へ進めなくなるため Steam アカウントハックはギリ回避できる仕組みです。

ただ、攻撃者はこれを突破するトリックを準備していて、Steam のフィッシングサイトからユーザー名とパスワードを送信すると、Windows向けの 実行ファイル（拡張子 .exe）を起動するよう誘導するパターンも。

フィッシンサイトでユーザー名とパスワードを送信した直後に

Hello! We see you're logging in to Steam from a new browser or a new computer. Or maybe it's just been a while... For complete authorization you must verify your ownership by checking PC.
[Just run this tool]
If download was't started click on image above. To prove ownership need only run steam_guard.exe - 1 time and restart PC. We apologize for any inconvenience this temporary procedure.

この不正な実行ファイル（拡張子 .exe）を起動してしまえば、Steam アカウントへ不正アクセスされる模様です。