Steam好友突然让我投票，我遇到了一次疑似钓鱼局

今天在 Steam 上碰到一个特别莫名其妙的“好友”。这个人平时从来没联系过，上来先问我 CS2 段位，聊了两句就说自己在一个排名网站上搞战队，让我帮忙投票。

我第一反应就是不对劲。平时八百年不说话的人，突然来一句“帮我投个票”，再配一个外链，基本已经踩中 Steam 诈骗的常见开场了。

第一眼看着还挺像那么回事

我没有登录，只是点进去看了看。页面做得挺完整：战队、排名、比赛、声誉提升，按钮也都像正常电竞平台。可越往后看，越不对劲。

它先拿“提升声誉”“限时优惠”之类的东西把页面包装得很像一个正经比赛平台，然后不断把人往“通过 Steam 登录”这一步引。

一旦要 Steam 登录，我就直接停了

投个票而已，为什么非要登录 Steam？而且这种链接是一个从不联系的好友突然发来的。到这里我已经基本确定：这是典型的 Steam 钓鱼套路，目标不是投票，而是骗你登录、授权，甚至诱导你扫码确认。

最后弹出来的登录页看着很像 Steam，还放了二维码。二维码我已经做了遮挡，千万别拿手机去扫陌生网页上的 Steam 登录码。

更好笑的是，对方后面还来催我“投票没有”。我就回她一句：登录不上。然后就没有然后了。

这类 Steam 诈骗，记住这几条就够了

• 从不联系的好友突然让你投票、助力、进战队、领饰品、参加比赛，先按高风险处理。
• 不要因为对方在好友列表里就放松警惕。朋友账号也可能已经被盗。
• 不要在陌生网站输入 Steam 账号、密码、Steam Guard 验证码，也不要扫描陌生网站展示的登录二维码。
• 看见“通过 Steam 登录”不等于安全。先看完整域名；更稳妥的做法是只从 Steam 客户端或官方网站自行进入登录和授权流程。
• 已经输入过账号密码、扫码确认过，马上从官方 Steam 页面改密码，检查已授权设备并选择退出所有设备，同时检查绑定邮箱和电脑是否有可疑扩展或木马。

Steam 官方也提醒：不要点击不明链接，即便链接来自好友；如果一个非官方网站索要登录信息，就不要输入。查看 Steam 官方账号安全建议

这次我没有输入任何信息，也没有扫码，账号和库存都没事。发出来给大家提个醒：Steam 账号里有游戏、有饰品、有余额的，真别觉得“帮朋友投个票”是小事。多看一眼链接，少点一次登录，能省掉很多麻烦。