CS2 Измами: Всички видове и как да се предпазите

Крайното ръководство за оцеляване от измами за търговците в CS2

Цифровият джебчия: Фишинг сайтове и фалшиви входове

Как работи: Това са перфектни клонинги. Веднъж щом въведете потребителското си име и парола, те се изпращат директно към измамника. Те често незабавно задействат опит за влизане, и ако нямате Steam Guard Mobile Authenticator, те са вътре. Дори и да имате, сега те имат вашите данни за вход, което е първата стъпка към по-сложни атаки.

Червени флагове:

• URL адресът е грешен. Може да е steamcommunty.com (забележете липсващото 'n'), steampowered.com.ru или steam-login.com. Винаги, винаги проверявайте адресната лента.
• Бяхте препратени от неофициален източник. Никой легитимен сервиз не се нуждае да влизате в Steam чрез линк, който те предоставят.
• Иска вашия код за Steam Guard на уебстраницата. Истинският вход в Steam никога не пита за вашия мобилен код за удостоверяване на уебсайт. Това се случва само в приложението.

Предотвратяване:

1. Създайте отметки за истинските Steam сайтове. Влизайте само чрез вашите отметки или официалния Steam клиент.
2. Използвайте мениджър на пароли. Той няма да попълва автоматично на фалшив сайт, защото URL адресът няма да съвпада.
3. Активирайте Двуфакторното удостоверяване (2FA) навсякъде. Това не подлежи на обсъждане.

Измамата "Примамка и смяна" (Bait and Switch) при обменните оферти

Как работи: Измамниците експлоатират човешката психология и особеностите на интерфейса. Те ще изпратят правилна оферта, след това ще я отменят и ще изпратят почти идентична, но с високорангов предмет, заменен с нискорангов такъв със сходен цвят на иконката или форма. Те ви притискат: "Побързай, имам други оферти!" В прибързаността не проверявате внимателно всеки един ред от офертата.

Червени флагове:

• Натиск за бърза сделка. Всеки легитимен търговец ще ви даде време за проверка.
• Множество подобни оферти от един и същи човек. Ако отменят и изпращат отново, това е огромно предупреждение.
• Прозорецът за обмен "подскача" или се презарежда. Понякога ще спамят в чата или с действия по обмена, за да ви разсеят.

Превенция:

1. Проверете. Всеки. Един. Предмет. Ред по ред. Сравнете името, износването (wear) и стойността на износване (float value) в прозореца за обмен с това, за което сте се договорили.
2. Игнорирайте всякакъв натиск. Ако заплашват, че ще си тръгнат, оставете ги. Една добра сделка ще си стои там и след 5 минути.
3. Използвайте функцията "Сравни с моя предмет" в прозореца за обмен. Това директно съпоставя предмета, който ви предлагат, с този във вашия инвентар.

Непознатият "надежден": Фалшиви посредници и измами с парични сделки

Как работи (Фалшив посредник): Измамниците работят в екипи. "Трейдьор А" се съгласява на сделка с вас. Те предлагат посредник. "Трейдьор Б" се представя за добре познат, надежден посредник, често с почти идентичен Steam профил/потребителско име в Discord. Вие давате скина си на фалшивия посредник и двамата "трейдьори" изчезват.

Как работи (Обратни таксувания): Купувачът използва откраднат PayPal акаунт или кредитна карта. Вие получавате средствата. След като законният собственик открие измамата, той оспорва транзакцията. PayPal почти винаги застава на страната на притежателя на картата, връщайки плащането и оставяйки вас с отрицателно салдо и без скин.

Червени флагове:

• Посредникът се свързва с вас първи. Истинските, заети посредници не търсят клиенти.
• От вас се иска да прехвърлите предмета към профил, който не е проверимо основният на посредника. Проверете целия им социален отпечатък — Twitch, Twitter, известни публикации във форуми.
• Купувачът използва "Приятели и семейство" (Friends & Family), но иска защита за купувача. Това е противоречиво. F&F е за подаръци, не за стоки.
• Купувачът има много нов акаунт или странни методи на плащане.

Предпазване:

1. За посредници, ВИЕ инициирайте контакта. Отидете в официалния Discord сървър или Twitch стрийм на посредника и се свържете с тях там. Не се доверявайте на линкове, изпратени към вас.
2. Използвайте уважавана ескроу услуга, предназначена за дигитални стоки, въпреки че идва с такси.
3. За пари в брой, разберете рисковете. Използвайте платформи с защита за продавача (някои пазари) или търгувайте само с лица с години проверяем репутация за парични сделки. Приемете, че плащанията чрез PayPal Goods & Services могат да бъдат върнати (chargeback).
4. Криптовалутата е окончателна. След като бъде изпратена, не може да бъде върната. Това премества риска, но елиминира възможността за връщане на средства (chargeback).

Тихият отвличане: Измами със Steam API ключ и пренасочване на размяна

Това е най-сложната и опасна измама. Влизате в фишинг сайт (вижте по-горе), но имате 2FA. Измамникът получава вашите данни за вход, но не и мобилната ви автентикация. Не му трябва. Той открадва вашия Steam API ключ.

Как работи: Когато влезете в сайт на трета страна легитимно (като сайт за търговия), вие му предоставяте API ключ, за да види вашия инвентар и да изпраща предложения за размяна. Един фишинг сайт открадва този ключ. Измамникът след това го използва, за да прихване всяко предложение за размяна, което се опитвате да изпратите. Опитвате се да размените с приятел, но предложението е безшумно пренасочено към акаунта на измамника. Получавате „ново“ предложение, което изглежда идентично, но е от измамника. Вие приемате, мислейки, че е от вашия приятел, и вашите предмети изчезват.

Червени флагове:

• Предложенията за размяна идват от неочаквани хора, дори когато току-що сте се опитали да изпратите такова на приятел.
• Имате чувството, че полудявате – „Току-що изпратих това предложение, защо е различно?“
• В миналото сте влизали в съмнителен сайт.

Предотвратяване и лечение (КРИТИЧНО):

1. Отменяйте вашия Steam API ключ редовно. Това е най-важната стъпка.
   • Отидете на: Steam > Настройки > Акаунт > Управление на сигурността на Steam Guard > Отмени оторизацията на всички други устройства.
   • Това незабавно анулира всички откраднати API ключове.
2. Никога не влизайте в никакъв сайт, освен ако не сте 1000% сигурни в неговата легитимност.

Самозванецът сред нас: Олицетворение в Discord и Telegram

Как работи: Измамниците копират публичните профили старателно. Те нападат хора от списъка с приятели на истинския човек. Тъй като заявката изглежда идва от доверен източник, защитите се понижават. Крайната молба винаги е за предмет или достъп до акаунт.

Червени флагове:

• Акаунтът е много нов, въпреки че личността е стара.
• Те ви пишат изведнъж с молба, която изглежда странна за този човек.
• Отказват да се присъединят към гласово обаждане за потвърждаване на самоличността.

Предотвратяване:

1. Винаги потвърждавайте чрез втори канал. Пишете на истинския човек в неговия известен основен акаунт или в неговите публични социални мрежи. Попитайте: "Ти ли току-що ме добави на алт?"
2. Проверете историята на профила. Самозванецът няма да има години собственост на игри, скрийншоти или приятели.
3. Бъдете подозрителни към всяка непоканена връзка, независимо от кого изглежда, че идва.

Фалшивата награда: Измами с фалшиви турнири и раздавания

Как работи: Това е чиста социална инженерия – експлоатиране на вълнението и алчността. Сайтовете са фалшиви, наградите не съществуват. Целта е или вашите данни за вход, или директно парично плащане, което никога няма да си видите.

Червени флагове:

• Никога не сте се включвали в раздаване. Не можете да спечелите нещо, за което не сте се включили.
• Сайтът иска каквато и да е такса, депозит или "потвърдително" плащане. Легитимните раздавания не правят това.
• URL адресът е странен, а дизайнът на сайта е лош.

Предпазни мерки:

1. Ако нещо звучи твърде добре, за да е истина, значи не е. Никой не раздава blue gem на случайни хора.
2. Участвайте в раздавания само от установени, доверени обществени фигури или организации в техните официални канали.
3. Никога не плащайте, за да получите награда.

Капанът с бърз отговор: Фишинг с QR код

Нова, но нарастваща заплаха. Някой ви изпраща QR код, като твърди, че това е връзка към търговско предложение, профил или готина визия на скин. "Сканирай го с мобилното си приложение на Steam, за да видиш!"

Как работи: QR кодът съдържа връзка към фишинг сайт, предназначен за мобилни устройства. Когато го сканирате с телефона си – където вероятно вече сте влезли в приложението на Steam – това може да задейства автоматичен вход, открадвайки вашата сесийна бисквитка или идентификационни данни. Той заобикаля необходимостта да въвеждате URL адрес ръчно.

Червени флагове:

• Всеки, който ви изпраща непотърсен QR код. Има почти нулева легитимна причина за това в търговията.
• Натиск да го сканирате бързо.

Предотвратяване:

1. Никога, при никакви обстоятелства, не сканирайте QR код от ненадежден източник. Точка.
2. Ако трябва да посетите профил или търговско предложение, въведете URL адреса ръчно или използвайте отметка.

Неподлежащи на обсъждане мерки за сигурност

Това е вашата рутина преди полет. Правете го месечно, или след всяка подозрителна активност.

• Steam Guard Mobile Authenticator: АКТИВИРАН. Това е 7-дневна пауза при обмен срещу загубата на целия ви инвентар. Без дискусии.
• Потвърждения за обмен: АКТИВИРАНИ. Всеки обмен трябва да бъде потвърден на вашето мобилно устройство. Това спира повечето неупълномощени обмени, дори ако някой има вашия вход.
• Одит и анулиране на API ключ: МЕСЕЧЕН НАВИК. Отидете на Steam > Настройки > Акаунт > Управление на Steam Guard > Деавторизирай всички други устройства. Направете го веднага след като прочетете това. Това прекъсва всички откраднати API ключове.
• Поверителност на инвентара: Задайте на Поверителен или Само за приятели. Няма нужда целият свят да вижда каква държите. Това просто ви прави цел.
• Уникална парола: Използвайте силна, уникална парола за вашия Steam акаунт. Не същата, която използвате за имейла си или за нещо друго.
• Сигурност на имейла: Свързаният ви имейл акаунт също се нуждае от 2FA. Ако получат достъп до вашия имейл, често могат да започнат процеса на възстановяване на Steam акаунта.

От това, което съм виждал, 95% от измамите се предотвратяват само от три неща: да се забавите, да проверявате всичко и да анулирате вашия API ключ. Пазарът се движи бързо, но вашият процес за сигурност не трябва. Третирайте всяко непотърсено съобщение като виновно, докато не бъде доказано обратното, и ще запазите вашите скинове в безопасност. Сега отидете и проверете вашите API настройки. Сериозно, направете го сега.