如何辨别假冒 Umbrella

官方沟通渠道

官方 Umbrella 仅通过以下来源运营：

• umbrella-dota.com —— 我们唯一的网站。
• umbrella-dota.com/en/support/ —— 直接在站内的实时客服聊天。
• 支持页面的在线聊天 —— 处理法律事务的官方联系渠道。
• 支持页面的在线聊天 —— 钓鱼与假冒举报也通过这里提交。
• 支付服务商：DigiSeller（digiseller.ru）—— 我们不使用任何其他支付系统。

任何其他域名，例如 umbrella-cheat.ru、umbrella-dota.net、get-umbrella.com，都是假冒的。该列表每周都在变化 —— 骗子会轮换地址。我们没有任何 Telegram 频道、Discord 服务器或 VK 群组 —— 无论谁声称有。

主要诈骗套路

1. 假冒山寨网站

在相似域名（改动一个字母）上复制 Umbrella 设计。付款流向骗子 —— 钱没了，访问权限永远拿不到。或者更糟 —— 付款后到手的是带木马的加载器。

2. 带木马的假加载器

所谓 “无需付费” 的免费 Umbrella，出现在种子站、竞品作弊的 Discord 服务器、YouTube 视频里。里面 —— 是窃取 Steam 账号、钱包和银行卡的密码窃取器。这是最普遍的套路。

3. 聊天中的假冒 “客服”

骗子冒充 Umbrella 给你发消息，说需要重新激活 → 一个 Steam 钓鱼站链接 → 输入密码和 Steam Guard → 账号被劫持。

4. 索要你的密码

“为核实你的付款，我们需要你的 Steam 密码” —— 绝不可能。没有任何作弊软件的客服团队会向你索要 Steam 账号凭据。

5. 假退款

“为你上次的购买退款 —— 点击链接并填写支付信息。” 目的 —— 你的银行卡。

安全清单

• ✓ 仅通过 umbrella-dota.com 购买。检查地址栏中的 URL。
• ✓ 付款经由 DigiSeller（digiseller.ru）。如果有人要求转账到个人银行卡 —— 那就是骗子。
• ✓ 在 /zh/pricing/ 页面付款后即授予访问权限。加载器会在交易成功后通过邮件中的链接送达。文件哈希可供核验 —— 它与链接在同一封邮件中发出。
• ✓ 客服 —— 仅通过 /zh/support/ 的实时聊天。不在社交网络上私信。
• ✓ 任何客服都绝不会索要你的 Steam 密码、Steam Guard 验证码或银行卡 PIN。
• ✓ 如果你收到自称是 Umbrella 的可疑消息 —— 截图并发到我们的客服聊天；我们会在 1 小时内封禁该骗子。
• ✓ 要核验 EXE —— 使用 VirusTotal。正版 Umbrella Loader 会被 2–4 个引擎标记为 “hack tool”（不是病毒，只是一类软件）。如果被 15+ 个引擎标记 —— 那就是木马。

如果你已经中招

1. 下载了假加载器 → 用 Windows Defender + Malwarebytes 做一次全盘扫描。更改所有账号（Steam、邮箱、银行）的密码。
2. 在钓鱼站输入了密码 → 立即更改 Steam 密码 → 启用 Steam Guard（手机令牌）→ 在设置中检查活动会话。
3. Steam 账号被劫持 → 向 Steam 客服提交申请：help.steampowered.com。附上购买记录和邮件收据。找回通常需要 3–7 天。
4. 银行卡被扣款 → 致电银行并申请拒付（chargeback）。
5. 告诉我们，通过 联系方式 —— 我们会把该域名加入公开的假冒列表并提醒社区。

常见问题