一年之前，困扰一众新人玩家的最大难题还是“如何下载正确的steam”。那时诸如steam游戏管家等软件占据搜索结果前列，配合上“以假乱真”的游戏界面让不少萌新上了当，直到今天你在B站搜索steam，依然能看到这种播放量达到几百万的steam下载、注册教程。

       但从目前的情况来看，游戏管家之类的骗局已经基本不存在了，在搜索引擎中输入steam，弹出的第一个便是正儿八经的steam官网（可能是大伙不断科普，让steam游戏管家不买推广了？），但让人有些没想到的是，在解决了下载、注册steam的开局难题之后，在买游戏上又有了新的骗局。

       如果是经常逛steam吧的朋友，最近几天应该有刷到过类似这样的帖子：为什么我的steam打开就有个“特价游戏”弹窗？

       帖子发出来后也迅速有人跟进——哥们我也有类似的情况，为啥啊？

       很显然，这些发帖的朋友看到这些促销弹窗后也意识到自己的steam应该是出了问题，但却没弄明白到处是哪出了问题，而这些弹窗在电击之后还会跳转到淘宝的骚操作更是难绷。

       这一点就是原因所在，出现类似弹窗的玩家，此前都曾在淘宝上购买过所谓的“低价正版steam游戏CDK”。

       看到这种帖子后我自己也很好奇，想要去上一次当看看到底是怎么回事——然后新的问题来了，我找不到发帖老哥口中日销过万、一搜就出来的CDK店铺。

       仔细研究了一下才发现，只有输入steam正版、steam游戏、一键入库等关键词，这些店铺才会出现在搜索结果的前几名当中。

       大伙看到这些游戏的价格应该也都清楚，比起常规的，只比商城便宜十几二十块的CDK，这些标价全在个位数的所谓兑换码绝对不可能是正经玩意。

       在玩家完成下单后，店家也不会直接甩过来一行激活码来完成交易，而是会附赠一个相当繁琐但却完整的激活教程，大致是这样的：

       简单来说，只要玩家按照这个教程一通操作，游戏的确能在库里看到不假，而且也真的能玩，甚至有玩家被其他人指出问题所在后依然不太相信自己之前在淘宝上买的游戏存在问题：我这又不是什么离线版，我都能跟朋友在线联机呢，怎么会是假的呢？

       但实际上，这种所谓的steam正版游戏，只是通过Powershell指令对本地的“.dll”文件修改后，做到了假入库的目的。至于之后打开steam出现的特价游戏弹窗，便是在激活游戏的过程中，店家通过恶意脚本留下的后门了。

       可就算是说到这儿，可能也会有人觉得：管他是不是真正版，我能玩不就行了？反正也就花了几块钱。但要清楚的是，这种steam正版入库的操作相较于“花钱买盗版”还要更危险。后者只是花钱省去了全网找资源的功夫，前者却是自己大大方方的把恶意脚本给安装到自家电脑里了。

       至于店铺究竟只是想用这个脚本时不时发个弹窗，让你再回来看看，还是打算直接干一票大的，把所有顾客的账号盗了就跑，那就没人知道了。

       当然，这个问题想要解决也是很简单的，只需要玩家将steam的本地文件全部删除并且重新安装steam就能恢复正常。但同样的，从steam游戏管家到如今的steam正版游戏CDK，类似这样的骗局未来显然不会消失。对于这次的骗局，玩家能做的就是提高警惕，避免去购买这种个位数的所谓“正版资源”就好。

       毕竟就像我前面说的那样，正常情况下你想要上当其实是很难的。因为你直接在淘宝搜索对应的游戏名字，弹出来的必然是只比steam商城标价低几十块的正版CDK。

       只有在用户开始搜索“steam入库”“低价key”之类的关键词时，这些涉嫌赛博诈骗的店铺才会浮现出来。很显然，这跟传统的电信诈骗的离谱骗局一样，他们用相当浮夸并且一眼假的商品关键词，就已经完成了初步的目标筛选——至于剩下的，那就是愿者上钩的事了。

谁家卖Key的会一直强调正版和售后？

       说实在的，这档子事很大程度上只是利用了部分朋友贪小便宜的心理，但只要稍加分辨还是很容易规避这种骗局的。早在一年前我就曾在《怎么会有“出生”在创意工坊的黄油里放木马啊？》里提到了壁纸引擎，也就是小红车中出现过类似的骗局。

       那时很多朋友在成功躲开了吃鸡爆火时出现的“点击就送枫叶M4”沙雕骗局，却因为在半夜被小头支配大头，一失足下载了工坊里附带病毒的黄油（是不是黄油还两说），然后永远失去了自己的账号以及库存。

       而我在这里想跟大伙说的也和当初一样：想买相对便宜的CDK没有任何问题，但总得仔细分辨一下不是？

       要知道，一旦这档子事落在自己头上，账号、库存被盗是一方面，最难受的当属自己成为网友口中的笑柄——毕竟，上这种当的难度，跟在互联网时代却找不到学习资料，基本上是差不多的……