病毒文件钓鱼插件假客服：四类常见骗术与破解方法

除了API 密钥钓鱼这条主线，官方安全提示还归纳了三类高频骗术。共同点都是绕开平台机制，专挑「着急」「贪小利」的瞬间下手。

一、病毒文件与钓鱼支付码

场景：交易群线下谈好价，走私密交易。对方以「发饰品截图」为名发来不明文件——木马植入后，你会在不知不觉中以对方定价拍下垃圾物品（几毛钱的箱子标两千）。另一变体是对方发嵌了自己订单二维码的「支付页」，你扫码等于替骗子付款。

破解：

1. 不接收任何不明文件，截图不发文件。
2. 付款只走平台内双方确认的私密交易链接，认准域名。
3. 不在浏览器保存支付、上架密码。

二、浏览器插件骗局

场景：陌生人 Steam 加好友，推荐所谓「IGXE 优惠插件」登录交易。装上后骗子冒充机器人与你交易，钱货两空。

破解：

1. 平台没有任何官方插件——这句是官方原话。
2. 不使用任何插件、外挂、第三方工具登录交易平台。
3. 交易确认只认平台前台与验证中心，不认浏览器里的弹窗。

三、假短信与假客服电话

场景：收到「客服将电话通知发货」的短信（不含任何订单信息），随后有人冒充工作人员来电，引导你「配合操作」交出饰品。

破解：

1. 工作人员不会私自以任何形式要求登录玩家账户或交易饰品。
2. 收到发货提示，直接登录平台网站或 App 操作，不经过任何电话引导。
3. 涉及金钱与账号的来电，一律挂断后主动联系在线客服核实。

四、假机器人报价

上一种骗术的变体已在密钥钓鱼里完整拆解：仿冒昵称、头像、验证码的假报价。破解动作固定为一句话：先验证中心，后 Steam 确认。

一页总结

骗术总结（官方原文）：骗子利用的是疏忽心理，交易时提高警惕、多看勿急。