3 月 30 日消息，安全公司 Silent Push 发文，透露有黑客冒充电竞团队“Navi”，对《CS2》玩家进行钓鱼攻击，主要利用所谓“免费开箱网站”钓鱼这些玩家的 Steam 账号。

该安全公司透露，相应黑客主要针对英语用户和简体中文用户进行攻击，相应钓鱼网站主要展示一批 CS 箱子图标，并有所谓“免费开箱”字眼，玩家点击“箱子”图标就会重定向到所谓“登录 Steam 账号”窗口，而该窗口实为黑客利用 BitB 技术伪造的假窗口，一旦玩家输入账号密码，黑客就能直接接管他们的 Steam 账号。为了吸引更多玩家上钩，黑客还冒充 Navi 电竞选手，通过各种视频平台分发钓鱼网站的信息。

▲ 图源安全公司 Silent Push

安全公司提醒，长期以来 Steam 平台《CS》系列游戏诈骗层出不穷，所有号称提供“免费箱子”的第三方网站基本都是骗局，同时玩家如果涉及在第三方平台进行交易，也需谨慎。