La confianza es la mayor vulnerabilidad en cualquier sistema de seguridad. Los estafadores saben que sospechas mucho de los extraños que te agregan al azar, pero confías implícitamente en las personas que ya están en tu lista de amigos de Steam. La estafa del "Suplantador" o "Cuenta Clonada" explota esta confianza creando un doble digital de alguien que conoces.
Esta estafa es muy efectiva porque evita tu escepticismo inicial. Crees que le estás haciendo un favor o realizando un intercambio seguro con un amigo, cuando en realidad le estás entregando tu inventario a un extraño.
Cómo Funciona la Estafa del Suplantador
El objetivo del estafador es hacer que una cuenta falsa se vea idéntica a un amigo de confianza o a una figura comunitaria de gran reputación (como un comerciante famoso o un intermediario).
Paso 1: Selección del Objetivo
Los estafadores a menudo buscan jugadores con inventarios valiosos que tienen su lista de amigos configurada como "Pública". Identificarán a un amigo cercano del objetivo: alguien con quien el objetivo interactúa con frecuencia o que tiene un nivel alto en Steam.
Paso 2: El Proceso de Clonación
El estafador crea una cuenta de Steam completamente nueva (o usa una cuenta secuestrada existente) y copia meticulosamente el perfil del amigo:
- Descargan y usan exactamente el mismo Avatar (Foto de Perfil).
- Copian exactamente el Nombre del Perfil. Podrían usar caracteres similares (por ejemplo, usar una 'I' mayúscula en lugar de una 'l' minúscula) si el nombre exacto ya está tomado, pero Steam a menudo permite nombres de pantalla duplicados de todos modos.
- Copian el Cuadro de Información Personalizado y el fondo del perfil.
Paso 3: El Acercamiento
El estafador te envía entonces una solicitud de amistad desde esta cuenta clon. Si tu lista de amigos es extensa, podrías aceptarla sin más, asumiendo que tu amigo creó una cuenta alternativa o te eliminó por accidente.
Alternativamente, si están suplantando a un comerciante famoso, te agregarán y afirmarán estar interesados en comprar tus objetos.
Paso 4: La Petición
Una vez en tu lista de amigos, la cuenta clon te enviará un mensaje. La solicitud suele ser urgente y requiere que les envíes objetos:
- La Excusa del "Préstamo": "Oye, voy a jugar un torneo de faceit en 5 minutos y mi cuchillo está bloqueado para comerciar en mi cuenta alternativa. ¿Me prestas tu Butterfly para la partida? Te lo devuelvo justo después."
- La Excusa del "Almacenamiento": "Mi cuenta recibió una advertencia de prohibición comunitaria, necesito mover mis skins a una cuenta segura. ¿Puedes guardar mis cosas? En realidad, ¿puedes enviar las tuyas a mi bóveda alternativa por si acaso?"
- La Estafa del "Intermediario": Si estás comerciando con otra persona, la cuenta clon (que suplanta a un intermediario de confianza) te indicará que le envíes los objetos para su "verificación".
Paso 5: El Robo
Creyendo que es tu amigo, envías los objetos en una oferta de intercambio. El clon la acepta, te bloquea inmediatamente, cambia su nombre y foto de perfil, y los objetos desaparecen.
Cómo Detectar una Cuenta Clon
Dado que Steam permite a los usuarios cambiar sus nombres mostrados y avatares libremente, la identificación visual no es suficiente. Debes utilizar puntos de datos verificables.
1. Revisa el Nivel de Steam y las Insignias
Esta es la señal más fácil. Tu amigo real podría ser Nivel 50 de Steam con insignias de años de servicio. Una cuenta clon recién creada generalmente será Nivel 0 o Nivel 1 sin insignias. Siempre revisa el nivel de Steam de la persona que solicita objetos.
2. Revisa los "Alias" (Nombres Anteriores)
Haz clic en la flecha hacia abajo junto al nombre de su perfil para ver su historial de "Este usuario también ha jugado como". Las cuentas reales suelen tener un historial de nombres normales. Las cuentas clon suelen tener un historial en el que suplantan a varias personas diferentes, o nombres como "Sin asignar" si es una cuenta pirateada recién comprada.
3. Revisa los Amigos en Común
Si la persona que te envía mensajes supuestamente es un amigo cercano, deberían tener muchos amigos en común. Si la cuenta clon tiene cero amigos en común contigo, es una señal de alerta enorme.
4. Usa el SteamID64 (La Verificación Definitiva)
Cada cuenta de Steam tiene un ID único y permanente de 17 dígitos (SteamID64) que no se puede cambiar, sin importar qué nombre para mostrar o URL personalizada utilicen.
- Si haces intercambios frecuentemente con un intermediario o un amigo específico, guarda en favoritos su página de perfil real de Steam o guarda su SteamID64.
- Si "ellos" te envían un mensaje desde una cuenta nueva, verifica el SteamID64 usando un sitio como SteamRep. Si no coincide con el ID que conoces, es falso.
5. Verifica a Través de Otros Canales
Si tu "amigo" te está pidiendo un objeto de $500 por el chat de Steam, no simplemente aceptes.
- Envíale un mensaje por Discord.
- Envíale un mensaje de texto.
- Llámalo por teléfono. Di: "Oye, ¿acabas de pedirme prestado mi cuchillo en Steam?". Si te dice que no, acabas de evitar que te estafen.
Higiene de la Seguridad de la Cuenta
Para hacerte menos objetivo de esta estafa específica:
- Configura tu Lista de Amigos como "Solo Amigos" o "Privada". Si los estafadores no pueden ver quiénes son tus amigos, no pueden clonarlos eficazmente para engañarte. Ve a Editar Perfil -> Configuración de Privacidad para cambiar esto.
- Añade Apodos. Steam te permite añadir apodos permanentes y privados a las personas en tu lista de amigos (por ejemplo, "John Real - No Intercambiar"). Este apodo se mostrará junto a su nombre en el chat. Si un clon te añade, no tendrá el apodo que le asignaste.
Nunca permitas que la familiaridad anule tus protocolos de seguridad. Trata cada solicitud de tus objetos valiosos como sospechosa, incluso si parece venir de tu mejor amigo.
