针对Steam平台的攻击分析(2)

防范此类诈骗的主要方法与识别钓鱼网站的方法没有本质区别。

1、仔细查看地址栏及其内容的显示，观察它是否包含了正确的url，例如，网站地址可能与商店名称不匹配，或者显示“about:blank”字样。

2、密切关注“外部”资源的登录表单。在包含窗体的窗口标题栏上单击鼠标右键，或者尝试将其拖到主浏览器窗口之外，以确保它不是假的。

4、如果怀疑登录窗口不是真的，请在新的浏览器窗口中打开STEAM主页，然后从那里登到帐户。然后返回可疑登录网站并刷新页面。如果是真的，会显示账户已经登录。

5、如果一切看起来正常，但仍有可疑之处，请使用WHOIS检查域名注册信息，真正的公司不会在短时间内注册域名，也不会隐藏他们的联系方式。