前情提要

本來這篇文章可能只會(huì)在我的博客（https://szczecin.github.io/）里出現(xiàn)，但是嘛，一方面希望這篇文章的內(nèi)容能被廣知，另一方面更新博客的話我大半年多來的技術(shù)文章也要同步上去不然顯得內(nèi)容空乏啥的想想就煩于是偷懶之后再說啦~

一切開端

昨天也就是2023年4月28日晚上，加班好不容易回家的我正在金之間被聯(lián)動(dòng)C.C薄紗時(shí)，一位名叫Kokuro（https://steamcommunity.com/id/Yeshuri/）的老哥添加了我的好友，并且詢問是否是我購買了他的匕首：

我不造?。∨P槽我的號(hào)被盜了？我還在金之間呢怎么這局南4打了4個(gè)回合啊！老哥等我打完看看究竟怎么回事！

我非常忐忑的打完了金之間，毫無懸念的吃4了，其實(shí)在對(duì)局的時(shí)候我就快速地確認(rèn)了一下我的Steam余額、銀行卡余額、支付寶余額、微信余額、花唄……但是無一例外地沒有減少

那么，真相只有一個(gè)了！這位老哥沒有收到錢，被Steam交易坑了，有人冒充我，或者是卡到了什么BUG……總之，我只能先和Kokuro解釋發(fā)生了什么，并且告知他可能是Steam的交易接口有漏洞，有人劫持了交易并且把購買人的id替換成了我，希望他快點(diǎn)聯(lián)系Steam，心里不要太難受

“Если жизнь тебя обманет,?Не печался,не сердись”

“假如生活欺騙了你，不要悲傷不要心急”

Kokuro眼含著淚水，告訴我，他理解了一切，但是，在這之前，他以為我對(duì)他進(jìn)行了詐騙，畢竟他在和“我”的交易中一分錢沒有得到，他已經(jīng)向Steam提交了對(duì)我的舉報(bào)，請求把我的賬號(hào)Ban掉了

納尼？！別搞我啊！我是無辜的，我游戲庫里的小黃油老頭環(huán)還沒開封過啊，不能這樣！Kokuro你就不能撤回申訴嗎QAQ？

“淡定，還有救，按照Steam的說法，你的賬號(hào)在48h后會(huì)被凍結(jié)，你快也向Steam提交解釋說明，說這對(duì)于你來說是一場誤會(huì)……”

說到中篇

說時(shí)遲，那時(shí)快，我立刻奮筆疾書，依稀拼湊起寫英語作文時(shí)零散的記憶（感覺好對(duì)不起一路來教過我的老師們），寫下了一封郵件，寄給Steam，郵件中我說明了事件，并且指出了可能存在的安全問題，還有希望能安慰一下因?yàn)榘踩┒磳?dǎo)致財(cái)產(chǎn)損失的Kokuro：

再在Chat上給Kokuro點(diǎn)安慰，我便想休息睡覺了（人老了，熬不住了，不像你們美國小年輕，?。磕銈兡抢锸侵形?，那沒事了），Kokuro也希望我別因他的冒昧打擾而生氣，希望如果有進(jìn)展能夠盡快聯(lián)系他

我剛應(yīng)下，郵箱就收到了兩份Steam寄來的郵件，一份歡迎我聯(lián)系Steam社區(qū)，另一份告訴我事件的解決辦法：我需要添加Steam工作人員為好友，然后提供一些證據(jù)證明自己的清白

OK，響應(yīng)真快，那我快點(diǎn)找找這位Joe Ludwig，希望能順利解決一切！

添加好友后，Chat里就出現(xiàn)了Joe Ludwig的打招呼，他說明自己是Steam的工作人員，說話時(shí)對(duì)話框帶前綴，關(guān)鍵詞高亮，感覺正式又讓我覺得陌生，畢竟這樣的方式加上英文的招呼開場，讓人很難和刻板的人工智能客服形象擺脫開來，希望真的能解決問題吧

結(jié)果下一段話，他詢問我是否需要進(jìn)行其它語言的翻譯，并提供在對(duì)話框中……

步入高潮

厲害！不愧是歪果服務(wù)，想的很周到啊，translate in Chinese，快，給我kangkang！

不一會(huì)，他便講對(duì)話譯為中文，開始和我交流，先是發(fā)送了一個(gè)Steam內(nèi)置鏈接給我，內(nèi)鏈到了我的購買記錄一覽，希望我能提供1-2張截圖，證明我自己沒有購買Kokuro的匕首，其對(duì)話智能程度讓我覺得像在使用GPT-OpenAI

我如實(shí)提供了一張截圖，而且覺得完全能證明我清白的時(shí)候，Joe Ludwig注意到了一件事：你的購買清單里的商品好像不能夠在同一個(gè)地區(qū)獲取到，換句話說，就是你購買商品的ip有多次國家地區(qū)的變化，你知道跨不同國家地區(qū)使用Steam賬號(hào)購買不屬于當(dāng)?shù)氐纳唐肥沁`反Steam條例的嗎？

我是不是在買東西的時(shí)候都掛著梯子??？感覺出問題了！等下，現(xiàn)在是什么狀況？！我只能回答：額，我不知道這個(gè)，我也不知道我有跨國家地區(qū)的行為呀（裝傻）

“我們需要連同你的欺詐嫌疑和跨國家地區(qū)購買違規(guī)商品的嫌疑一起進(jìn)行測定”

“我會(huì)生成一個(gè)內(nèi)置支付鏈接，對(duì)你現(xiàn)在所在ip地區(qū)進(jìn)行測定”

“請不必?fù)?dān)心，一切費(fèi)用將在測定后按源渠道退還至你的賬戶，此行為只做區(qū)域的測定”

“請問是否準(zhǔn)備好了，我將生成一份鏈接”

“我是否可以認(rèn)為你現(xiàn)在在進(jìn)行欺詐”

“這是我的員工認(rèn)證證書，你可以參考”

“你無需擔(dān)心，這只是一個(gè)檢測，所產(chǎn)生的費(fèi)用將按源渠道退還至你的賬戶”

“請問現(xiàn)在是否準(zhǔn)備好了？我將生成一份鏈接，可以依照Paypal，Visa銀行卡，支付寶，微信等進(jìn)行支付”

“我不認(rèn)為你說的是事實(shí)”

“并且我提供的證據(jù)已經(jīng)足夠證明我沒有進(jìn)行欺詐交易了，我所購買的一切商品都留有購買訂單可以查詢”

“你可以拒絕進(jìn)行檢測，但希望你能夠知道，如果不通過檢測，你的賬號(hào)仍存在欺詐行為，將在48h后被凍結(jié)處理”

“當(dāng)然，你在此期間任何時(shí)候都可以進(jìn)行安全檢測，證明你的賬號(hào)是無辜的，否則你的數(shù)據(jù)可能將被清除”

我停頓了一下，想到打開Bing，在搜索引擎上對(duì)“Joe Ludwig”進(jìn)行了查詢，在（https://www.valvesoftware.com/zh-cn/contact?contact-person=Joe%20Ludwig）的條目中看到了這樣的內(nèi)容：

我把這張截圖丟給了Joe Ludwig，并且告訴他：

“I don't impersonate anyone”

"I'm sorry I can't believe you"

故事尾聲

在我觸發(fā)獵手本能之后不久，還沒來得及等我操作，Joe Ludwig，連同Kokuro一起，都消失在我的Steam好友列表中，一場網(wǎng)絡(luò)詐騙便悄然落下了帷幕，以至于我話沒法留存到更多的Chat記錄

我本來想給Kokuro回一句“I had explained it and they had told me that a new knfie will be sent to you”，被一旁在看的室友攔住了

做個(gè)總結(jié)

其實(shí)，識(shí)破這場詐騙有非常多的環(huán)節(jié)，大多是只要能夠打破信息代差，就能做到的，當(dāng)然，也可以從技術(shù)利用角度去分析：

1、Kokuro給我的出售記錄

由于Steam其實(shí)就是個(gè)網(wǎng)頁瀏覽器的存在，從技術(shù)上是有可能修改交易記錄欄的前端展示的，或者，截取一下載入response，或許里面就有Buyer的list，把里面的id類參數(shù)改成我的就好了，但其實(shí)最快的是去CSGO的售賣記錄里查，4月25日到底有沒有我購買這把匕首的記錄

2、Steam的郵箱

其實(shí)我當(dāng)時(shí)也是看出來了，我記得很清楚Steam的官方郵箱不是用的gmail（因?yàn)槲抑白鲞^郵件發(fā)件人偽造之類的工作），現(xiàn)在一看這個(gè)steampowered.devs@gmail.com滿是破綻，甚至沒有進(jìn)一步的額外偽裝，技術(shù)不到家啊

3、Steam的歡迎回件

還記得我說我收到了兩份郵件嗎？那份Steam社區(qū)幫助的歡迎郵件我沒有去理睬，詐騙被識(shí)破后我很快的也想到了這點(diǎn)：這封郵件不會(huì)只是讓我更放心這么簡單，是我的話，這么大一個(gè)“CONTACT STEAM SUPPORT”按鈕我肯定會(huì)做文章！

4、Kokuro與Joe Ludwig

Kokuro在我寄郵件前一直在催促我，現(xiàn)在想來不是心急誤會(huì)了我，而是向我快點(diǎn)上鉤；在寄件后他不久便問我有沒有收到回應(yīng)，那時(shí)我確實(shí)已經(jīng)收到了，但是他是怎么知道的？

Joe Ludwig的形象太像一個(gè)AI了，我真的懷疑他是調(diào)用了GPT-OpenAI的接口，人類最高新的技術(shù)之一被用來做人類最傳統(tǒng)的惡性職業(yè)之一，讓人唏噓

寫在后面

寫到這里，或者說寫這篇專欄之前，我從未想過我希望我的內(nèi)容創(chuàng)作能夠被公開廣泛傳播，畢竟我創(chuàng)作的東西大多不值一提

但就這件事來說，我由衷希望大家重視身邊的網(wǎng)絡(luò)安全（可露希爾給我加強(qiáng)羅德島底層信息安全，不然給我掛艦橋到你實(shí)裝啊），這次的騙術(shù)并不高明，但是看得出他花了時(shí)間用心設(shè)計(jì)，國內(nèi)乃至國外你去搜索Kokuro（https://steamcommunity.com/id/Yeshuri/，我不好斷言這是否之前是個(gè)正常賬戶，然后被竊取了）和Joe?Ludwig，能得到的信息報(bào)道少之又少……

所焦慮的是，幾乎所有的發(fā)展都要走上先有受害人，后才有相關(guān)法律法規(guī)去約束行為的路；

所嘆息的是，如此有前景的技術(shù)和人，為什么要以欺詐來賺取錢財(cái)，古人荒，無食而盜，今人以盜為樂

最后，我也擔(dān)心：如果Joe?Ludwig是調(diào)用GPT-OpenAI的接口進(jìn)行欺騙，Kokuro你是否也是AI？

大家五一快樂，我們有緣再見ヾ(￣▽￣)Bye~Bye~