Steam Phishing duch SE-Trick

[zzurc]

Die Idee ist nicht schlecht.
Die Login-form könnte aber kopiert werden.


Und stell dir mal das Scenario vor:

1. Spiel Exe wird ersetzt.
2. Wird das Spiel/die Exe gestartet kommt das fishing login fenster

3. Die eingegebenen Daten werden per reverse connection an einen Server gesendet.
3. Dort wird Steam gestartet und versucht sich mit diesen Daten einzuloggen.
4. Ist der Login erfolgreich kommt ein "OK" zurück an den Opferpc
5. Ist der Login nicht erfolgreich (wegen steam guard) wird ein zweites fishing fenster geöffnet

6. Der code wird an dern Angreifer gesendet und dort an steam weitergegeben.

Würde doch funktionieren.
Noch ein paar feinheiten wie Sprache und sowas und das wäre echt gut