V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
bazingaterry
V2EX  ›  然而并没有

腾讯伪造 Steam OAuth 登录页面

  •  2
     
  •   bazingaterry · 2018-01-12 15:58:36 +08:00 · 3510 次点击
    这是一个创建于 2540 天前的主题,其中的信息可能已经有所发展或是发生改变。

    心血来潮打算绑定 Steam 账号,发现怎么也登录不上 Steam,手机验证也没有提示,感到奇怪便 Surge 抓包,发现根本不是连接到 Steam 的域名,这个网页是伪造的。然后认真看了网页,最下面的 Steam 少了 S,无疑可以确认是伪造了。

    由于已经提交了一次,马上改密码了。

    That's why we can't have nice things in China.

    lcdtyph
        1
    lcdtyph  
       2018-01-12 16:00:06 +08:00 via iPhone
    如果是真的那可以说是很不要脸了
    f2f2f
        2
    f2f2f  
       2018-01-12 16:01:33 +08:00
    反代吧,否则国内你现在直连一个试试?
    bazingaterry
        3
    bazingaterry  
    OP
       2018-01-12 16:03:09 +08:00
    @f2f2f 你认真看看注意事项的最后一行,明显是高仿然后少了一个字母。我认为就算是反代,也应该明确告知用户,不然这样和钓鱼网站有什么区别?
    avrillavigne
        4
    avrillavigne  
       2018-01-12 16:10:17 +08:00
    @bazingaterry #3 故意给你区分的,你反代也可以修改网页内容。
    另外说一下 163 和 qq 邮箱还支持 gmail 登录呢
    Tink
        5
    Tink  
       2018-01-12 16:10:51 +08:00 via iPhone
    反带
    bazingaterry
        6
    bazingaterry  
    OP
       2018-01-12 16:24:47 +08:00
    最下面的 Steam 少了 S 是 Steam 自己的锅(大雾
    Laynooor
        7
    Laynooor  
       2018-01-12 16:29:18 +08:00 via Android
    在自己网站上试了下 steam oauth,确实少了一个 s。
    如楼上所说,是 steam 的锅。
    master13
        8
    master13  
       2018-01-12 16:30:51 +08:00
    把正常的东西当成钓鱼,疑神疑鬼,这才是你在中国找不到 nice 东西的原因吧
    miyuki
        9
    miyuki  
       2018-01-12 16:49:40 +08:00
    然而并没有 @Livid
    lilydjwg
        10
    lilydjwg  
       2018-01-12 17:07:36 +08:00
    这就是我从来不在手机 app 弹出的网页里登录第三方网站的原因之一。

    另外我没看到这个网页不是 Steam 的证据。
    LuoLuoKaka
        11
    LuoLuoKaka  
       2018-01-12 21:37:52 +08:00 via Android
    @bazingaterry steam 的锅,国外需要 steam 登录的网站也是这样的
    https://i.loli.net/2018/01/12/5a58ba08cf9db.png
    jsq2627
        12
    jsq2627  
       2018-01-12 22:51:36 +08:00   ❤️ 1

    中文翻译的锅,提交了个修正等待更新
    Telegram
        13
    Telegram  
       2018-01-12 23:58:39 +08:00 via iPhone
    好尴尬,日常反转打脸
    bazingaterry
        14
    bazingaterry  
    OP
       2018-01-13 00:35:04 +08:00 via iPhone
    @Telegram 抱著一顆謹慎的心總是沒錯哈哈哈 🤣
    panda
        15
    panda  
       2018-01-13 02:29:46 +08:00 via Android
    想当年 webqq 里的 gmail 应用异地登录的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5067 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 01:15 · PVG 09:15 · LAX 17:15 · JFK 20:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.