新骗局《黑神话：悟空》曝光，Steam玩家如何避坑？

8 月 20 日本，《黑神话:悟空》正式解锁。不知道大家有没有玩过已经做好充分准备的“命运”？你在哪个平台上买的游戏？基于方便的考虑，小雷是 Steam 上买的。

作为海外游戏平台，Steam 支持国内常见的支付方式。而且中国区也属于《黑神话:悟空》的低价区，268。 这是元的标准版本 3A 游戏定价 69 美金时代已经很和蔼可亲了。假如身边有朋友 Steam 如果有余额，也可以“打个折”，用礼物赠送的方式“购买”。

但是问题就出现在这份礼物上。

按照游戏帐号交易公司的“蟹帐号” 7 月初、8 二期视频在月中发布，部分犯罪分子常年在二手交易平台上销售“黑神话：悟空”礼品，当受害者支付货款，确认收货后，单方面撤销礼品，使受害者钱货两空。一些受害者在平台上介入，成功地以速度行驶取回货款，但更多的人仍然遭受了平白的经济损失。

那这一新的电信诈骗又是如何实现的呢？这个必须从中得来？ Steam 谈谈平台的运行机制。

“礼品套现”是什么？

很多人以为 Steam 这只是一个游戏分发平台和启动器，可事实上 Steam 还有一个完整的游戏社区系统，允许玩家在 Steam 平台交易装扮和一些游戏装备，但是客户得到的钱无法取现，只能以余额的形式体现在用户的钱包里。

幸好余额可以用来购买游戏，Steam 还可以把游戏送给自己的朋友，因此，一些聪明的玩家会想到用自己的余额去买别人想要的新游戏，然后“打个折”卖给别人。这一行为又称“礼品套现”或“钱包套现”

一般而言，当双方都不认识时，“礼品套现”的折扣比例在 8-9 折，如果双方都想正当竞争，这真的是一种“双赢”的购买游戏的方式。“螃蟹账号”视频中提到的诈骗案件也是“礼物套现”的幌子。

虽然 Steam 自己并不承认这样的“礼物套现”，但是作为玩家保护的一部分，Steam 还在礼品机制上做了一些“安全防护”。一般情况下，Steam 赠送礼品分为三个阶段：购买、赠送、入库。如只购买不赠送礼物，礼物将在赠送者身上。（A）的库存中，A 任何朋友都可以随时赠送礼物。

礼品通过赠送程序到达收礼人。（B）的账户后，B 可选择接受礼物(进库)、不要接受礼物(退款)或稍后处理。如果 B 选择第一时间进库，A 这个游戏不能直接发起退款申请，所有的退款都需要通过。 B 事先确定。只有在 B 选择拒绝或后续操作时，A 只有这样才能不经过 B 同意直接申请退款。

但也有例外。除刚才提到的退款机制外，如果是， A 买游戏的时候设计诈骗，比如偷“黑卡”买游戏，或者直接偷第三个人。 C 的账户，用 C 购买游戏的余额，Steam 收到报告后，可以直接取消所有非法购买的游戏。

也就是说，即便 B 把钱花在二手平台上买礼物，同时也第一时间进库游戏，Steam 也可以直接从这个游戏开始。 B 在游戏库中移除。

也是这个“黑神话:悟空”诈骗案，这么多人都愿意上当。从价格上来说，二手平台上罪犯的定价确实是正常的“行请价”，有些玩家确实是第一时间进入游戏仓库的。不幸的是，这次购买从一开始就使用了“黑钱”。正好会在二手平台上购买“礼品套现”的买家，一般也是对的。 Steam 对平台有一定了解的玩家，一时的疏忽，给犯罪分子留下了机会。

骗术不高超，为什么有人上当？

不过话说回来，这种涉及多方的电信诈骗对于 Steam 还是说还是太复杂了。只是小雷在。 Steam 对于上面遇到的骗局，接触过国内二手平台的用户一眼就能看出来。 Steam 关于诈骗的骗局。

首先，Steam 对于游戏平台来说，最直观的风险自然是帐号被盗。因为国内的网络环境，得到了真正的 Steam 对于一些玩家来说，客户端并不容易，这也给钓鱼网站留下了机会。就算我们做对了。 Steam 客户端，盗号风险依然存在。比如为了方便玩家，网吧通常会预装。 Steam 顾客端，但是这些 Steam 客户登陆页面可能会被篡改。犯罪分子可以通过中间人的方式登陆玩家 Steam 同时获取帐户密码和验证码。

对这个千辛万苦偷来的游戏帐户，可以做很多事情。首先，账户中有价值的库存皮肤肯定会在第一时间转移。不值钱的卡片也会以超低的价格兑换。 Steam 钱包余额，并用余额购买游戏，进行“礼品套现”。即使账户中有价值的资产已经被清空，犯罪分子也会根据账户中的游戏情况租用或出售账户。而且二次销售的“黑号”一般都是用来做的 Steam 诈骗跳板，增加了调查、维权的难度。

即便我们只在自己的计算机上运行 Steam，罪犯仍然可以找到我们。他们中的一些人会以各种理由吸引玩家与他交易皮肤库存。在交易确认之前，他们会“抢劫”玩家的物品库，而另一些人则更“怀旧”。 Steam 发送木马链接或钓鱼链接的聊天功能。

当然，Steam 身为海外游戏分发平台，当然也逃不过盗刷信用卡的结局。刚才反复提到的“礼品套现”，是盗取信用卡获利的主要步骤。

身为玩家，怎样避免踩雷？

既然 Steam那么，作为消费者，我们又该如何安全地玩游戏呢？事实上，半夜很简单，又有八个字“不贪便宜，不贪便宜”。

以二手平台上的黑神话“礼物套现”为例。与游戏正价相比，价格只差。 50 元左右，而 Steam 早就支持支付宝、微信支付直接扫码支付，没有过去的支付障碍。假如自己认识的朋友没有“套现”的需要，可以直接购买。

对于 Steam 独一无二的“交易”骗术，我们只需要记住“我们没有那么多便宜的东西”。只有几毛钱的支付宝红包，突然被没见过面的印度网友要求交易“绝品损坏”的皮肤，这种“好事”乍一看是不现实的。

对“不图方便”来说，其实是打开手机的二步验证，通过扫描代码而非输入密码的方式登录公共计算机，降低被键盘记录器记录密码的可能性。

此外，Steam 作为世界上最大的数字游戏平台之一，我们也应该承担更多的责任。平台方需要进一步完善交易机制和安全措施，加强对非法交易的监控。比如加强礼品赠送的审查机制，减少犯罪分子利用这种机制进行诈骗的可能性。

只有玩家、平台和社区共同努力，面对日益猖獗的游戏灰产，才能有效遏制非法行为的蔓延。归根结底，游戏的乐趣在于公平的交易和简单的娱乐体验，而非在不良信息和违法行为的阴影下，成为罪犯获利的工具。唯有共同努力，才能打造一个真正安全、健康的游戏社区。

本文来自微信微信官方账号“雷科技”，作者：雷科技，36氪经授权发布。

本文仅代表作者观点，版权归原创者所有，如需转载请在文中注明来源及作者名字。

免责声明：本文系转载编辑文章，仅作分享之用。如分享内容、图片侵犯到您的版权或非授权发布，请及时与我们联系进行审核处理或删除，您可以发送材料至邮箱：service@tojoy.com