遠端協助騙局與正規平台審查機制對照表
| 審查話術場景 | 索要的遠端軟體 | 攻擊者真實意圖 | 正規賽事/平台真實做法 | 風險評級 |
|---|---|---|---|---|
| 電競賽事資格「查機」 | AnyDesk、RustDesk、TeamViewer | 竊取瀏覽器 Cookie、Steam Guard 權杖與本地憑據 | 依賴伺服器端 Demo 重播與內核反作弊遙測，絕不查機 | 極度致命（全盤淪陷） |
| 「非法交易封禁」核驗 | Quick Assist、UltraViewer | 趁受害者不備，利用已登入的瀏覽器直接轉移庫存 | 官方絕不透過遠端桌面介入，僅透過站內工單處理 | 極度致命 |
| 僅要求「螢幕共享」 | AnyDesk（開啟滑鼠鍵盤控制權） | 啟用黑屏隱私模式阻斷受害人操作，指令碼秒轉資產 | 正規語音平台（Discord）純看畫面無控制權 | 極度危險 |
| 社區自辦聯賽驗證 | 要求執行指定「查機指令碼」或 .bat | 釋放 RedLine/Vidar 等資訊竊取木馬直接打包記憶體 | 常規遊戲內房間邀請，絕不需要玩家執行第三方指令碼 | 極度致命 |
AnyDesk、TeamViewer 和 RustDesk 等遠端桌面工具設計初衷是技術支援，但近年來被大量黑產團夥用於收割競技玩家飾品與帳號。騙子偽裝成賽事裁判或交易中介，以「檢查是否有透視掛」為藉口索要連線碼。一旦得手，他們透過自動化指令碼秒盜 Session 憑證、黑屏鎖死玩家滑鼠，甚至直接清空資產。
典型攻擊手法與黑產利用邏輯
- 竊取瀏覽器 Cookie 與 Steam 授權金鑰：
- 攻擊者根本不需要知道你的明文密碼，也無需破解手機安全令。
- 遠端連線建立後，黑客可以在 3 秒內透過命令列直接打包複製 Chromium 瀏覽器的 Cookie 檔案以及 Steam 客戶端目錄下的授權權杖。
- 啟用黑屏隱私模式與鍵鼠鎖定：
- 在 AnyDesk 中，對方可單方面開啟「隱私模式」（受害者實體顯示器徹底黑屏），並勾選「停用本機輸入」。
- 緊急應變處置：
- 立即拔掉電腦網路線或直接拔掉路由器電源。
- 使用與受害 PC 隔離的手機重設密碼並「取消所有其他設備的授權」。