Důvěra je největší slabinou každého bezpečnostního systému. Podvodníci vědí, že jste velmi podezřívaví vůči náhodným cizím lidem, kteří vás přidávají, ale lidem, kteří jsou již na vašem seznamu přátel na Steamu, důvěřujete implicitně. Podvod typu "Impersonátor" nebo "Klonovaný účet" tuto důvěru zneužívá vytvořením digitálního dvojníka někoho, koho znáte.
Tento podvod je velmi účinný, protože obchází vaši počáteční skepsi. Myslíte si, že děláte laskavost nebo provádíte bezpečný obchod s kamarádem, zatímco ve skutečnosti předáváte svůj inventář cizímu člověku.
Jak funguje podvod s Impersonátorem
Cílem podvodníka je, aby falešný účet vypadal identicky jako důvěryhodný přítel nebo vysoce renomovaná postava komunity (jako slavný trader nebo middleman).
Krok 1: Výběr cíle
Podvodníci často hledají hráče s cennými inventáři, kteří mají svůj seznam přátel nastavený na "Veřejný". Identifikují blízkého přítele cíle – někoho, s kým cíl často komunikuje nebo kdo má vysoký Steam level.
Krok 2: Proces klonování
Podvodník vytvoří zcela nový účet na Steamu (nebo použije existující ukradený účet) a pečlivě zkopíruje profil přítele:
- Stáhnou a použijí úplně stejný Avatar (Profilový obrázek).
- Zkopírují přesně stejné Jméno profilu. Mohou použít podobně vypadající znaky (např. velké 'I' místo malého 'l'), pokud je přesné jméno již obsazené, ale Steam často umožňuje duplicitní zobrazovaná jména.
- Zkopírují Vlastní informační pole a pozadí profilu.
Krok 3: Kontakt
Podvodník vám poté pošle žádost o přátelství z tohoto klonovaného účtu. Pokud máte velký seznam přátel, můžete ji jednoduše přijmout v domnění, že váš přítel si vytvořil alternativní účet nebo vás omylem odebral.
Případně, pokud se vydávají za známého obchodníka, vás přidají a budou tvrdit, že mají zájem o koupi vašich předmětů.
Krok 4: Žádost
Jakmile je klonovaný účet ve vašem seznamu přátel, napíše vám zprávu. Žádost je obvykle urgentní a vyžaduje, abyste jim poslali předměty:
- Výmluva "Půjčení": "Ahoj kámo, za 5 minut hraju faceit turnaj a můj nůž je zablokovaný na mém alt účtu. Můžu si půjčit tvůj Butterfly na ten zápas? Hned po něm ti ho vrátím."
- Výmluva "Uložení": "Můj účet dostal varování před komunitním banem, potřebuju přesunout své skiny na bezpečný účet. Můžeš mi je uschovat? Vlastně, můžeš poslat ty svoje na můj alt trezor, pro jistotu?"
- Podvod s "Prostředníkem": Pokud obchodujete s někým jiným, klonovaný účet (vydávající se za důvěryhodného prostředníka) vám dá pokyn, abyste mu předměty poslali k "ověření".
Krok 5: Krádež
V domnění, že jde o vašeho přítele, pošlete předměty v nabídce k obchodu. Klon je přijme, okamžitě vás zablokuje, změní si jméno a profilový obrázek a předměty jsou pryč.
Jak odhalit klonovaný účet
Protože Steam umožňuje uživatelům volně měnit zobrazovaná jména a avatary, vizuální identifikace nestačí. Musíte použít ověřitelné údaje.
1. Zkontrolujte Steam Level a Odznaky
Toto je nejjednodušší prozrazení. Váš skutečný přítel může mít Steam Level 50 a odznaky za roky služby. Nově vytvořený klonovaný účet bude obvykle Level 0 nebo Level 1 bez odznaků. Vždy zkontrolujte Steam level osoby, která žádá o předměty.
2. Zkontrolujte "Aliasy" (dřívější jména)
Klikněte na šipku dolů vedle jména jejich profilu, abyste viděli historii "Tento uživatel hrál také jako". Skutečné účty mají obvykle historii normálních jmen. Klonované účty často mají historii napodobování různých lidí nebo jména jako "Unassigned", pokud jde o čerstvě koupený ukradený účet.
3. Zkontrolujte společné přátele
Pokud je osoba, která vám píše, údajně blízký přítel, měli byste sdílet mnoho společných přátel. Pokud má klonovaný účet s vámi nula společných přátel, je to obrovský varovný signál.
4. Použijte SteamID64 (konečné ověření)
Každý Steam účet má jedinečné, trvalé 17místné ID (SteamID64), které nelze změnit, bez ohledu na to, jaké zobrazované jméno nebo vlastní URL používají.
- Pokud často obchodujete s prostředníkem nebo konkrétním přítelem, přidejte si jejich skutečnou stránku Steam profilu do záložek nebo si uložte jejich SteamID64.
- Pokud vám "oni" napíšou z nového účtu, zkontrolujte SteamID64 pomocí stránky jako SteamRep. Pokud se neshoduje s ID, které znáte, je to podvod.
5. Ověřte přes jiné kanály
Pokud vás váš "přítel" žádá o předmět za 500 $ přes Steam chat, nevyhovějte prostě tak.
- Napište jim na Discordu.
- Pošlete jim SMS.
- Zavolejte jim. Řekněte: "Hej, nechtěl jsi si ode mě půjčit můj nůž na Steamu?" Pokud řeknou ne, právě jste se vyhnuli podvodu.
Hygiena zabezpečení účtu
Abyste se stali méně atraktivním cílem pro tento konkrétní podvod:
- Nastavte svůj seznam přátel na "Pouze přátelé" nebo "Soukromý". Pokud podvodníci neuvidí, kdo jsou vaši přátelé, nemohou je efektivně naklonovat, aby vás oklamali. Přejděte do Upravit profil -> Nastavení soukromí a toto nastavení změňte.
- Přidávejte přezdívky. Steam umožňuje přidávat trvalé, soukromé přezdívky lidem na vašem seznamu přátel (např. "Skutečný Jan - Netradej"). Tato přezdívka se bude zobrazovat vedle jejich jména v chatu. Pokud vás přidá klon, nebude mít přezdívku, kterou jste přiřadili.
Nikdy nenechte povědomost převážit nad vašimi bezpečnostními protokoly. Zacházejte s každou žádostí o vaše cenné předměty jako s podezřelou, i když se zdá, že pochází od vašeho nejlepšího přítele.
