近来两则游戏故事/心得

1. 朋友的Dota2饰品被骗事件
2. “吃鸡”S4赛季最后两小时上段

好久没记日常，开帖记录近来两个关于游戏的故事/心得吧。

朋友的Dota2饰品被骗事件

之前也有在网上听说过骗饰品的事情，本都当段子看的，直到最近朋友也遭遇了。他最近买了不少Dota2的饰品、皮肤，确实有饰品后人物好看多了。

然后某天下午，他说有“外国人”通过steam和他聊天（还是英文），说“想买饰品作为生日礼物送给别人，但是生日快到了，从eBay有锁定期/等待期（不知道具体是啥时间）等时间限制，来不及了，所以想从他这交易，出价更高”。他一听当然也有防范了，绝对不会给他先交易的，不过打算看看这个骗子有什么招数，就接着话聊下去了。骗子说“需要看看饰品有没有锁定，可不可以交易一下看看，让我这朋友先把那些饰品和任意好友交易一下就行”。
朋友觉得，这没啥啊，正好steam好友有师弟也在实验室，就打算试一下。然后选中骗子所说的那些饰品，准备向师弟发起交易报价，输入二次验证之后，点击确认…然后等了一会，师弟说并没有收到报价，这才意识到上当了，去交易记录里，看到交易报价是发给了一个头像与昵称和师弟相同的另一个账户，并且原来的骗子账户也不再回复了…

当时，讲这个事的时候，我还觉得，这不应该啊，饰品交易需要二次验证，不可能盗取的，朋友说肯定是这骗子黑了steam的后台。然后我们在网上搜索了下，搜到一篇知乎贴（吐槽一下，还是google搜索给力，百度搜索一堆贴吧帖子，没有干货）Steam饰品交易防骗指南，大概讲清楚了原理。简单来讲，就是骗子盗取了朋友账户的API key，然后在朋友经过二次验证之后，用程序Bot迅速自动取消了原来的交易报价，并把原交易对象的昵称和头像克隆到另一个骗子的账户上，然后完成报价，这程序还有个名字“Cos机器人”，之前还流行过一阵。然后去steam的“API key”申请页面，果然看到朋友的账户被申请了一个“API key”到“localhost”，也就是骗子电脑的本地ip/端口…

但之后，我们也在想，骗子是怎么给朋友的账户申请的“API key”，呢…几番回忆，朋友前一天正在打Dota时，有人发链接“快速赚取20美元”，朋友想都没想，就点了链接，输了账户密码…当然了，所有的盗号链接，输入了账号密码都一直提示密码错误…

骗子盗取密码后，因为二次验证的关系，也没法盗取饰品，然后申请“API key”，让朋友只要发起任意一次交易，都可以在朋友输入完二次验证后，通过程序更改交易对象，达到盗取饰品的目的。

倒是有几个心得：

• 链接不要乱点我们都知道，只是当时朋友正在打Dota，思路被打乱，没有多想（后面还有人发盗号链接，我还好奇又去看了下，很假2333，还P了个地址栏在页面里，完全和浏览器不搭）。
• 没事还是别搭理骗子了，朋友本来觉得事情还是在自己掌控之中的，但是我们一开始都不知道API key这件事，总有超出认知范围的事情。
• 如果是尝试交易饰品，我们一般就勾选个便宜的试一下，如果只是一个便宜的饰品被骗了，骗子一下也就露馅了，然而朋友勾选了所有骗子指定的饰品。
• 当然，steam这API key的设置也是傻x，申请这么高权限的API key，竟然不需要双重验证。
• 其实steam国区之前被骗太多了，官方早就禁止了国区的交易，朋友还是科.学.上.网出去，然后用英文和骗子交流的，唉，一般玩家看到英文消息，可能直接就不理了。

“吃鸡”S4赛季最后两小时上段

最近偶尔还是会打打移动端的“刺激战场”，本来对分数上段什么的也不在乎，随意打打。然而前几天正好S4赛季最后一天，分数离下一段位就差三四十分（平均如果打差不多，进决赛圈就能得个十几分），心想着要不好好打打，临赛季结束上个段位如何。

但这就坏了，得失心一重了，心态就变了，平时随便打打，击败多人进个前十很随意，得失心重了，连续落地成盒，掉了好多分。这心想，水平、心态还是不行啊，就这么一点小愿望还是没法达成，还不如睡觉算了…不过，一想又不甘心，这么点小事，自己也不能坚持到最后，觉得自己也是有实力的，要是这么放弃了，以后真遇到点小风小浪的就放弃了，那不就完了。所以，打算坚持到最后，继续认真的打了几把。倒数第二把，队友都太刚，不久就盒了，自己一人溜了苟到决赛圈，此时离上段还有不到9分，然后赛季结束还有十分钟，还能开最后一把（赛季结束是按开局时间算）。最后一把，队友依然很刚，去中心基地，我落地想着溜了算了，在附近山坡小房搜了几下，还是回来了，帮着队友清了基地，4人仍然满编，物资丰富，空投砸脸，然后跑圈，冲到决赛圈，我拉开了但是位置不好，被夹击凉了，但是他们3V1，成功吃鸡…加分成功上段。

也是有几个心得：

• 得失心还是挺影响心态的，遇到挑战确实需要紧张、认真起来，但是还是要平常心应对。
• 不到最后，还是不能放弃，判断形势和能力后，有实力的话，还是要拼一拼、坚持到最后的，坚持下去确实能胜利。
• 时间这么紧张，还有心思熬夜打游戏，也是没谁了[😂笑哭]，不过给了接下来做事情的信心，别泄劲，努力认真拼搏，虽然很难，但希望能达成目标。

Valine阅读量统计测试：

阅读量:
1000000

阅读量: 1000000