兄弟们，一个疑似steam钓鱼网站，头回见到这种

lingxian000 2026-07-10 11:47 1

这个是投票的网站

别点啊输入账号密码出问题不负责

https://maocast.com/

点进去一个投票网页

点击投票显示登录

只能选择steam，然后在网页上弹出一个steam登录弹窗

这个弹窗带最大化最小化，假装一个新窗口

最新回复 (10)

Jhone Hunt 07-10 11:48

1楼

卧槽,之前我碰到的是给CSGO比赛投票,好像是一样的套路 ^-^
秒杀一切小动物 07-10 11:51

2楼

确定是钓鱼吗，我随便输了个账号密码没让我登录啊
lingxian000 楼主 07-10 11:52

3楼

哪有正经网站用网页模拟浏览器窗口的啊
billzhen 07-10 11:52

4楼
佬，用markdown语法折叠一下网址吧，避免不明真相的围观群众点进去被骗了

看不见效果的请先刷新页面。

[!note]
Lorem ipsum dolor sit amet
> [!note]
> Lorem ipsum dolor sit amet

[!abstract]
Lorem ipsum dolor sit amet
> [!abstract]
> Lorem ipsum dolor sit amet

[!info]
Lorem ipsu…

可以用
```
> [!warning]+ 别看了

> 快折起来。
```
liunian 07-10 11:53

5楼

简单抓包看了下，都没有请求steam，全都是他自己的域名 ^-^
西井QAQ 07-10 11:57

6楼

你随便输入的用户名密码会传递给骗子的后台, 它会拿你输入的凭据向steam发送登录请求

如果steam要求令牌, 它就代替steam问你要令牌, 你输入了, 那你的登录凭据就泄露给骗子了

这是一个典型的伪造网站、中间人攻击案例

类似的案例还有: 赠送steam充值卡、csgo投票
hwang 07-10 11:58

7楼

我刚想说这不是就是个普普通通的第三方登录吗？

卧槽，页面里面自己绘制的浏览器页面。猝不及防
HK不高 07-11 15:52

9楼

相当于做了个假的 Steam 登录界面
RHSY 07-11 16:29

10楼

有点很喵，第一次见这种整个页面都是自己绘制的（

不过这个钓鱼方式还是比较好识别的233
一位靓仔 07-11 16:31

11楼

把steam账号绑定个buff或者其他交易网站，生成交易链接后，就老有钓鱼的小号加你，好友加了过几个月，就开始发这种钓鱼网站了。不过的确好像没你发的这个精美