Доверието е най-голямата уязвимост във всяка система за сигурност. Измамниците знаят, че сте силно подозрителни към случайни непознати, които ви добавят, но вие имплицитно се доверявате на хората, които вече са във вашия списък с приятели в Steam. Измамата "Имитатор" или "Клониран акаунт" експлоатира това доверие, като създава цифров двойник на някого, когото познавате.
Тази измама е изключително ефективна, защото заобикаля първоначалния ви скептицизъм. Вие вярвате, че правите услуга или осъществявате безопасна сделка с приятел, когато в действителност предавате инвентара си на непознат.
Как работи измамата с имитатор
Целта на измамника е да направи фалшив акаунт да изглежда идентичен на доверен приятел или на високо уважавана фигура в общността (като известен търговец или посредник).
Стъпка 1: Избор на цел
Измамниците често търсят играчи със ценен инвентар, които имат списъка си с приятели зададен като "Публичен". Те ще идентифицират близък приятел на целта – някой, с когото целта общува често или който има високо ниво в Steam.
Стъпка 2: Процесът на клониране
Измамникът създава изцяло нов акаунт в Steam (или използва вече компрометиран акаунт) и старателно копира профила на приятеля:
- Те изтеглят и използват точно същия Аватар (Профилна снимка).
- Те копират точно същото Име на профила. Може да използват символи, които приличат (например, главно 'I' вместо малко 'l'), ако точното име е заето, но Steam често позволява дублиращи се имена за показване.
- Те копират Персонализираното информационно поле и фона на профила.
Стъпка 3: Подходът
Измамникът след това ви изпраща заявка за приятелство от този клониран акаунт. Ако списъкът ви с приятели е голям, може просто да я приемете, допускайки, че вашият приятел е направил алтернативен акаунт или случайно ви е премахнал от приятели.
Алтернативно, ако се представят за известен търговец, ще ви добавят и ще заявят, че се интересуват от закупуване на вашите предмети.
Стъпка 4: Заявката
След като са във вашия списък с приятели, клонираният акаунт ще ви изпрати съобщение. Заявката обикновено е спешна и изисква да им изпратите предмети:
- Извинението "Заем": "Хей, брат, играя турнир по Faceit след 5 минути и моят нож е заключен за търговия в моя алтернативен акаунт. Може ли да взема назаем твоя Butterfly за мача? Ще го върна веднага след това."
- Извинението "Съхранение": "Акаунтът ми получи предупреждение за бан от общността, трябва да преместя скиновете си в сигурен акаунт. Можеш ли да ги пазиш? Всъщност, можеш ли да изпратиш твоите на моя склад за всеки случай?"
- Измамата с "Посредник": Ако търгувате с някой друг, клонираният акаунт (представящ се за доверен посредник) ще ви инструктира да изпратите предметите на тях за "верификация."
Стъпка 5: Кражбата
Вярвайки, че това е вашият приятел, вие изпращате предметите в оферта за търговия. Клонинът приема, веднага ви блокира, променя името и снимката на профила, и предметите изчезват.
Как да разпознаете клониран акаунт
Тъй като Steam позволява на потребителите свободно да променят своите показвани имена и аватари, визуалната идентификация не е достатъчна. Трябва да използвате проверяеми данни.
1. Проверете Steam нивото и значките
Това е най-лесният индикатор. Вашият истински приятел може да е Steam Ниво 50 с годишни значки за служба. Новосъздаден клониран акаунт обикновено ще бъде Ниво 0 или Ниво 1 без никакви значки. Винаги проверявайте Steam нивото на човека, който иска предмети.
2. Проверете "Псевдонимите" (Предишни имена)
Кликнете върху стрелката надолу до името в профила им, за да видите историята "Този потребител е играл и като". Истинските акаунти обикновено имат история с нормални имена. Клонингите често имат история на представяне като различни хора или имена като "Unassigned", ако е закупен наскоро хакнат акаунт.
3. Проверете Общите Приятели
Ако човекът, който ви пише, е уж близък приятел, трябва да имате много общи приятели. Ако клонираният акаунт няма нито един общ приятел с вас, това е огромен червен флаг.
4. Използвайте SteamID64 (Крайната Проверка)
Всеки Steam акаунт има уникален, постоянен 17-цифрен ID (SteamID64), който не може да бъде променян, независимо какво показващо име или персонализиран URL използват.
- Ако често търгувате с посредник или конкретен приятел, добавете в отметки (bookmark) истинската им Steam профилна страница или запазете техния SteamID64.
- Ако "те" ви пишат от нов акаунт, проверете SteamID64 чрез сайт като SteamRep. Ако не съвпада с ID-то, което познавате, това е фалшив акаунт.
5. Потвърдете чрез Други Канали
Ако вашият "приятел" ви моли за предмет за $500 в Steam чата, не се съгласявайте веднага.
- Пишете им в Discord.
- Изпратете им SMS.
- Обадете им се по телефона. Кажете: "Хей, ти ли току-що ме помоли да ти заема ножа в Steam?". Ако кажат не, току-що сте избегнали измама.
Хигиена на сигурността на акаунта
За да се направите по-малко привлекателна цел за този конкретен измамнически метод:
- Задайте списъка с приятели на "Само приятели" или "Частен". Ако измамниците не могат да видят кой са вашите приятели, те не могат ефективно да ги клонират, за да ви заблудят. Отидете на Редактиране на профил -> Настройки за поверителност, за да промените това.
- Добавяйте прякори. Steam ви позволява да добавяте постоянни, лични прякори на хората в списъка ви с приятели (напр., "Истински Иван - Не търгувай"). Този прякор ще се показва до името им в чата. Ако клонин ви добави, той няма да има прякора, който сте задали.
Никога не позволявайте познатостта да замени вашите протоколи за сигурност. Третирайте всяка заявка за вашите ценни предмети като подозрителна, дори ако изглежда, че идва от най-добрия ви приятел.
