冒牌好友骗局：当“朋友”盗走你的皮肤时
在任何安全体系中，信任都是最大的漏洞。骗子深知你对随机陌生人的好友请求会高度警惕，但你却会默认信任Steam好友列表中已有的联系人。"冒充者"或"克隆账户"骗局正是利用这种信任，通过伪造你认识之人的数字分身来实施欺诈。
这种骗局之所以高效，是因为它绕过了你最初的怀疑心理。你以为是在帮朋友忙或进行安全交易，实际上却是在将自己的库存拱手送给陌生人。
冒充者骗局的运作方式
骗子的目标是让伪造账户看起来与受信任的好友或高信誉社区人物（如知名交易商或中间人）完全一致。
第一步：选择目标
骗子通常会寻找库存价值较高且好友列表设置为"公开"的玩家。他们会锁定目标的亲密好友——即与目标频繁互动或Steam等级较高的联系人。
第二步：克隆过程
骗子创建一个全新的Steam账户（或使用已被盗用的现有账户），并精心复制好友的个人资料：
- 下载并使用完全相同的头像。
- 复制完全相同的个人资料名称。如果名称已被占用，他们可能会使用形似字符（例如用大写"I"代替小写"l"），不过Steam本身也允许重复的显示名称。
- 复制自定义信息框和个人资料背景。
第三步：接近目标
骗子随后会用这个克隆账号向你发送好友请求。如果你的好友列表人数众多，你可能会直接接受，以为你的朋友创建了小号或不小心删除了好友。
另一种情况是，如果他们冒充的是知名交易者，他们会添加你并声称对你的物品感兴趣。
第四步：提出请求
一旦进入你的好友列表，克隆账号就会给你发消息。请求通常很紧急，并要求你发送物品：
- “借用”借口：“嘿兄弟，我5分钟后要打一场Faceit锦标赛，我的刀在小号上交易冷却。能借一下你的蝴蝶刀吗？比赛结束马上还你。”
- “保管”借口：“我的账号收到了社区封禁警告，需要把皮肤转移到一个安全账户。你能帮我保管一下吗？对了，为了以防万一，你能把你的皮肤也发到我的小号仓库吗？”
- “中间人”骗局：如果你正在与其他人交易，克隆账号（冒充可信的中间人）会指示你将物品发送给他们进行“验证”。
第五步：实施盗窃
你误以为是你的朋友，便在交易报价中发送了物品。克隆账号接受报价后，会立即拉黑你，更改其名称和个人资料图片，物品就此消失。
如何识别克隆账号
由于Steam允许用户自由更改显示名称和头像，仅凭视觉识别是不够的。你必须使用可验证的数据点。
1. 检查Steam等级和徽章
这是最容易识别的破绽。你真正的朋友可能拥有Steam等级50和多年服务徽章。而新创建的克隆账号通常等级为0或1，且没有任何徽章。 务必检查请求物品者的Steam等级。
2. 检查“曾用名”
点击其个人资料名称旁边的下拉箭头，查看“此用户还曾使用过以下名称”的历史记录。真实的账户通常会有正常的曾用名历史。克隆账户的曾用名则常常是冒充各种不同的人，或者如果是新购买的被盗账户，则可能显示为“未分配”之类的名字。
3. 检查共同好友
如果给你发消息的人自称是密友，那么你们应该有很多共同好友。如果克隆账户与你没有任何共同好友，这是一个巨大的危险信号。
4. 使用 SteamID64（终极验证方法）
每个 Steam 账户都有一个唯一的、永久性的 17 位数字 ID（SteamID64），无论他们使用什么显示名称或自定义 URL，这个 ID 都无法更改。
- 如果你经常与某个中间人或特定朋友交易，请将他们的真实 Steam 个人资料页面加入书签或保存他们的 SteamID64。
- 如果“他们”从一个新账户给你发消息，请使用 SteamRep 等网站检查 SteamID64。如果与你已知的 ID 不匹配，那就是假的。
5. 通过其他渠道验证
如果你的“朋友”在 Steam 聊天中向你索要价值 500 美元的饰品，不要轻易答应。
- 在 Discord 上给他们发消息。
- 给他们发短信。
- 给他们打电话。 问一句：“嘿，你刚才在 Steam 上说要借我的刀吗？”如果他们回答没有，你就成功避免了一次诈骗。
账户安全防护措施
为了降低自己成为此类骗局目标的风险：
- 将好友列表设置为“仅好友可见”或“私密”。 如果骗子无法看到你的好友列表，他们就无法有效克隆好友来欺骗你。前往编辑个人资料 -> 隐私设置进行更改。
- 添加好友备注。 Steam允许你为好友列表中的联系人添加永久性的私密备注（例如：“真·约翰 - 切勿交易”）。该备注会在聊天时显示在对方名称旁。如果克隆账号添加你，他们将不会拥有你设置的备注。
切勿让熟悉感凌驾于你的安全协议之上。请将每一次涉及你贵重物品的请求都视为可疑行为，即使它看起来来自你最好的朋友。
