الثقة هي أكبر نقطة ضعف في أي نظام أمني. يعرف المحتالون أنك تشك بشدة في الغرباء العشوائيين الذين يضيفونك، لكنك تثق ضمنيًا بالأشخاص الموجودين بالفعل في قائمة أصدقائك على Steam. يستغل احتيال "المُقلِّد" أو "حساب الاستنساخ" هذه الثقة من خلال إنشاء نسخة طبق الأصل رقمية لشخص تعرفه.
هذا الاحتيال فعال للغاية لأنه يتجاوز شكوكك الأولية. أنت تعتقد أنك تقوم بمعروف أو تجري تجارة آمنة مع صديق، بينما في الواقع، أنت تسلم مخزونك إلى شخص غريب.
كيف يعمل احتيال المُقلِّد
هدف المحتال هو جعل الحساب المزيف يبدو مطابقًا لصديق موثوق به أو شخصية مجتمعية ذات سمعة طيبة للغاية (مثل تاجر أو وسيط مشهور).
الخطوة 1: اختيار الهدف
غالبًا ما يبحث المحتالون عن لاعبين لديهم مخزونات قيمة ولديهم قائمة أصدقائهم مضبوطة على "عام". سيتعرفون على صديق مقرب للهدف — شخص يتفاعل معه الهدف بشكل متكرر أو لديه مستوى عالٍ على Steam.
الخطوة 2: عملية الاستنساخ
ينشئ المحتال حساب Steam جديدًا تمامًا (أو يستخدم حسابًا تم اختراقه مسبقًا) وينسخ ملف تعريف الصديق بدقة:
- يقومون بتنزيل واستخدام نفس الصورة الرمزية (صورة الملف الشخصي) بالضبط.
- ينسخون اسم الملف الشخصي نفسه بالضبط. قد يستخدمون أحرفًا متشابهة (مثل استخدام حرف 'I' كبير بدلاً من حرف 'l' صغير) إذا كان الاسم الدقيق محجوزًا بالفعل، لكن Steam غالبًا ما يسمح بأسماء عرض مكررة على أي حال.
- ينسخون مربع المعلومات المخصص وخلفية الملف الشخصي.
الخطوة 3: طريقة الاقتراب
بعد ذلك، يرسل لك المحتال طلب صداقة من هذا الحساب المقلَّد. إذا كانت قائمة أصدقائك كبيرة، فقد تقبله ببساطة، مفترضًا أن صديقك أنشأ حسابًا بديلاً أو قام بإلغاء صداقتك عن طريق الخطأ.
بدلاً من ذلك، إذا كانوا يتظاهرون بأنهم تاجر مشهور، فسيضيفونك ويدَّعون أنهم مهتمون بشراء عناصرك.
الخطوة 4: الطلب
بمجرد أن يصبح الحساب المقلَّد في قائمة أصدقائك، سيرسل لك رسالة. عادةً ما يكون الطلب عاجلاً ويتطلب منك إرسال العناصر إليهم:
- عذر "الاستعارة": "مرحبًا يا صديقي، سألعب بطولة Faceit بعد 5 دقائق وسكيني محظور للتداول على حسابي البديل. هل يمكنني استعارة سكين Butterfly الخاص بك للمباراة؟ سأعيده لك مباشرة بعد الانتهاء."
- عذر "التخزين": "تلقى حسابي تحذيرًا بحظر من المجتمع، أحتاج إلى نقل سكناتي إلى حساب آمن. هل يمكنك الاحتفاظ بأشيائي؟ في الواقع، هل يمكنك إرسال سكناتك إلى خزنة حسابي البديل تحسبًا لأي طارئ؟"
- خدعة "الوسيط": إذا كنت تتداول مع شخص آخر، فسيوجهك الحساب المقلَّد (الذي يتظاهر بأنه وسيط موثوق) إلى إرسال العناصر إليه من أجل "التحقق".
الخطوة 5: السرقة
معتقدًا أنه صديقك، ترسل العناصر في عرض تداول. يقبل الحساب المقلَّد العرض، ويحظرك على الفور، ويغير اسمه وصورة ملفه الشخصي، وتختفي العناصر للأبد.
كيفية اكتشاف حساب مقلَّد
نظرًا لأن Steam تسمح للمستخدمين بتغيير أسماء العرض والصورة الرمزية بحرية، فإن التعريف البصري وحده لا يكفي. يجب عليك استخدام نقاط بيانات قابلة للتحقق.
1. تحقق من مستوى Steam والشارات
هذه هي أسهل طريقة للكشف. قد يكون صديقك الحقيقي ذا مستوى Steam 50 مع شارات خدمة لسنوات. عادةً ما يكون الحساب المقلَّد المُنشأ حديثًا بمستوى 0 أو مستوى 1 بدون أي شارات. تحقق دائمًا من مستوى Steam للشخص الذي يطلب العناصر.
2. تحقق من "الأسماء المستعارة" (الأسماء السابقة)
انقر على السهم المتجه للأسفل بجانب اسم ملفهم الشخصي لمعرفة تاريخ "هذا المستخدم لعب أيضًا باسم". الحسابات الحقيقية عادةً ما يكون لها تاريخ من الأسماء العادية. حسابات الاستنساخ غالبًا ما يكون لها تاريخ في انتحال هويات أشخاص مختلفين، أو أسماء مثل "غير معين" إذا كان حسابًا تم اختراقه وبيعه حديثًا.
3. تحقق من الأصدقاء المشتركين
إذا كان الشخص الذي يراسلك من المفترض أن يكون صديقًا مقربًا، فيجب أن تشترك معه في العديد من الأصدقاء المشتركين. إذا كان حساب الاستنساخ لا يملك أي أصدقاء مشتركين معك، فهذه علامة تحذيرية كبيرة.
4. استخدم SteamID64 (التحقق النهائي)
كل حساب على Steam لديه معرف فريد ودائم مكون من 17 رقمًا (SteamID64) لا يمكن تغييره، بغض النظر عن اسم العرض أو الرابط المخصص الذي يستخدمه.
- إذا كنت تتداول بشكل متكرر مع وسيط أو صديق معين، قم بإضافة صفحة ملفهم الشخصي الفعلية على Steam إلى المفضلة أو احفظ SteamID64 الخاص بهم.
- إذا راسلك "هم" من حساب جديد، تحقق من SteamID64 باستخدام موقع مثل SteamRep. إذا لم يتطابق مع المعرف الذي تعرفه، فهو مزيف.
5. تحقق عبر قنوات أخرى
إذا كان "صديقك" يطلب عنصرًا بقيمة 500 دولار عبر دردشة Steam، لا توافق ببساطة.
- راسله على Discord.
- أرسل له رسالة نصية.
- اتصل به على الهاتف. قل: "مرحبًا، هل طلبت للتو استعارة سكيني على Steam؟" إذا قال لا، فقد تجنبت التعرض للاحتيال.
نظافة أمان الحساب
لجعل نفسك أقل عرضة لهذا النوع المحدد من الاحتيال:
- اضبط قائمة الأصدقاء على "الأصدقاء فقط" أو "خاص". إذا لم يتمكن المحتالون من رؤية أصدقائك، فلن يتمكنوا من استنساخهم بفعالية لخداعك. انتقل إلى تحرير الملف الشخصي -> إعدادات الخصوصية لتغيير هذا.
- أضف أسماء مستعارة. يسمح لك Steam بإضافة أسماء مستعارة دائمة وخاصة للأشخاص في قائمة أصدقائك (مثل "جون الحقيقي - لا تقم بالتداول"). سيظهر هذا الاسم المستعار بجانب اسمهم في الدردشة. إذا أضافك مستنسخ، فلن يكون لديه الاسم المستعار الذي قمت بتعيينه.
لا تدع الألفة تتغلب على بروتوكولات الأمان الخاصة بك. تعامل مع كل طلب للحصول على عناصرك القيمة على أنه مشبوه، حتى لو بدا أنه قادم من صديقك المفضل.
