Merhabalar değerli R10 üyeleri, bugün yaşadığım olaydan kesit anlatacağım.
Hesaplarınızı çaldırmamak için okumanızda yarar var.

Birkaç gün önce steamde değeri yüksek bir CS:GO skini almıştım, aldıktan sonra garip garip elemanlardan istek gelmeye başladı. Bir tanesiyle konuşmaya başladık.
Bana bir teklifi varmış






Daha sonrasında bana skinle ilgili bilgileri vermemi istedi ve bunun için site attı ben zaten burada şüphelenmiştim, daha sonrasında skin hakkında bilgi edinmek için steam girişi yapmak gerekince direkt yapıştırdım phishing diye.




Eleman bunun için de hazırlıklıymış ama , bana giriş yapılacak yerin official steam olduğunu açıklamaya çalıştı.
Gerçekten de siteye bakınca official steam üzerinden giriş yapıyormuşsun gibi. (kendinizde deneyebilirsiniz.)


https://skinpoc.com/ (phishing steam link) , yanlışlıkla giriş yapmayın



Gerçek gibi göstermek için fazla uğraşmışlar ve gerçekten de gerçekçi, ama
Biraz bakınca çıkan sonuç : https://skinpoc.com//znaci2b502v0.html (bu sayfadan iframe )




Bu eleman, bugün yanlış kayaya çarptı ama kim bilir günde kaç kişiyi hedefliyordur. Dikkatli olmakta fayda var.




Kısaca : Senaryo oldukça güzel, ücretsiz skin verme tarzı bir site olmadığı için phishing ihtimalinin az olduğunu düşünüyorsunuz. Sonuçta adam skininizi almak istiyor ve bunun için de skin hakkında bilgi almak istiyor. Senaryo güzel, phishing scripti de güzel. Dalgınlığınıza gelmesin hesabı kaptırmayın.