Luottamus on suurin haavoittuvuus missä tahansa turvajärjestelmässä. Huijarit tietävät, että olet erittäin epäileväinen satunnaisia vieraita kohtaan, jotka lisäävät sinut, mutta luotat implisiittisesti Steam-kaverilistallasi jo oleviin ihmisiin. "Imitaattori"- tai "Kloonitili"-huijaus hyödyntää tätä luottamusta luomalla digitaalisen kaksoisolennon jostakin tunnetusta henkilöstä.
Tämä huijaus on erittäin tehokas, koska se ohittaa alkuperäisen epäilysi. Uskot tekeväsi palveluksen tai turvallisen kaupat kaverillesi, kun todellisuudessa luovutat varastosi tuntemattomalle.
Miten Imitaattori-huijaus toimii
Huijarin tavoitteena on saada väärennetty tili näyttämään identtiseltä luotetun ystävän tai erittäin arvostetun yhteisövaikuttajan (kuten kuuluisan kauppiaan tai välittäjän) kanssa.
Vaihe 1: Kohteen valinta
Huijarit etsivät usein pelaajia, joilla on arvokkaita varastoja ja joiden kaverilista on asetettu "Julkiseksi". He tunnistavat kohteen läheisen ystävän – jonkun, jonka kanssa kohde käy usein vuorovaikutuksessa tai jolla on korkea Steam-taso.
Vaihe 2: Kloonausprosessi
Huijari luo aivan uuden Steam-tilin (tai käyttää olemassa olevaa kaapattua tiliä) ja kopioi huolellisesti ystävän profiilin:
- He lataavat ja käyttävät täsmälleen samaa Avataria (Profiilikuvaa).
- He kopioivat täsmälleen saman Profiilinimen. He saattavat käyttää samannäköisiä merkkejä (esim. isoa 'I':tä pienen 'l':n sijaan), jos tarkkaa nimeä ei ole saatavilla, mutta Steam sallii usein päällekkäiset näyttönimet muutenkin.
- He kopioivat Mukautetun tietolaatikon ja profiilitaustan.
Vaihe 3: Lähestyminen
Huijari lähettää sitten sinulle ystäväpyynnön tältä kloonitililtä. Jos ystävälistasi on suuri, saatat hyväksyä sen yksinkertaisesti olettaen, että ystäväsi on luonut vaihtoehtoisen tilin tai poistanut sinut ystävistään vahingossa.
Vaihtoehtoisesti, jos he esittävät kuuluisaa kauppiasta, he lisäävät sinut ja väittävät olevansa kiinnostuneita ostamaan esineesi.
Vaihe 4: Pyyntö
Kun kloonitili on ystävälistallasi, se lähettää sinulle viestin. Pyyntö on yleensä kiireellinen ja vaatii sinua lähettämään heille esineitä:
- "Lainaa"-tekosyy: "Hei, pelaan faceit-turnausta 5 minuutin päästä ja veitseni on vaihtolukossa alt-tililläni. Voinko lainata Butterfly-veitsesi otteluun? Lähetän sen takaisin heti perään."
- "Varastointi"-tekosyy: "Tilini sai yhteisökieltovaroituksen, minun täytyy siirtää nahkani turvalliselle tilille. Voitko pitää tavaroitani? Itse asiassa, voitko lähettää omasi alt-varastooni varmuuden vuoksi?"
- "Välittäjä"-huijaus: Jos käyt kauppaa jonkun toisen kanssa, kloonitili (joka esittää luotettua välittäjää) käskee sinua lähettämään esineet heille "tarkistusta" varten.
Vaihe 5: Varkaus
Uskoen sen olevan ystäväsi, lähetät esineet vaihtotarjouksessa. Klooni hyväksyy sen, estää sinut välittömästi, vaihtaa nimeään ja profiilikuvansa, ja esineet ovat poissa.
Kuin tunnistaa kloonitili
Koska Steam sallii käyttäjien vaihtaa näyttönimiä ja avatar-kuvia vapaasti, visuaalinen tunnistaminen ei riitä. Sinun on käytettävä varmennettavia tietopisteitä.
1. Tarkista Steam-taso ja merkit
Tämä on helpoin paljastaja. Oikea ystäväsi saattaa olla Steam-tasolla 50 ja hänellä on vuosien palvelun merkit. Vastikään luodulla kloonitilillä on yleensä Taso 0 tai Taso 1 ilman merkkejä. Tarkista aina pyynnön esittäjän Steam-taso.
2. Tarkista "Aliakset" (Aiemmat nimet)
Klikkaa profiilinimen vieressä olevaa alanuolta nähdäksesi "Tämä käyttäjä on pelannut myös nimellä" -historian. Oikeilla tileillä on yleensä historia normaaleista nimistä. Kloonitileillä on usein historia eri ihmisten jäljittelystä tai nimiä kuten "Unassigned", jos kyseessä on vasta ostettu kaapattu tili.
3. Tarkista Yhteiset Ystävät
Jos sinulle viestittävä henkilö väittää olevan läheinen ystäväsi, teillä pitäisi olla monia yhteisiä ystäviä. Jos kloonitilillä ei ole yhtään yhteistä ystävää kanssasi, se on valtava punainen lippu.
4. Käytä SteamID64:ää (Lopullinen varmennus)
Jokaisella Steam-tilillä on ainutlaatuinen, pysyvä 17-numeroinen ID (SteamID64), jota ei voi muuttaa riippumatta siitä, mitä näyttönimeä tai mukautettua URL-osoitetta he käyttävät.
- Jos käyt kauppamiehenä tai tietyn ystävän kanssa usein, lisää heidän oikea Steam-profiilisivunsa suosikkeihin tai tallenna heidän SteamID64:nsa.
- Jos "he" viestittävät sinulle uudelta tililtä, tarkista SteamID64 sivuston kuten SteamRep avulla. Jos se ei vastaa tuntemaasi ID:tä, kyseessä on väärennös.
5. Varmista Muiden Kanavien Kautta
Jos "ystäväsi" pyytää 500 dollarin arvoista esinettä Steam-chatin kautta, älä vain suostu.
- Viestitä heille Discordissa.
- Lähetä heille tekstiviesti.
- Soita heille puhelimella. Sano: "Hei, pyysitkö juuri lainaamaan veitseni Steamissä?" Jos he sanovat ei, olet juuri välttänyt huijauksen.
Tilin turvallisuuden perushygienia
Tee itsestäsi vähemmän houkutteleva kohde tälle erityiselle huijaukselle:
- Aseta kaverilistasi näkyvyys "Vain kavereille" tai "Yksityinen". Jos huijarit eivät näe ketkä ovat kavereitasi, he eivät voi tehokkaasti kloonata heitä huijatakseen sinua. Mene Profiilin muokkaus -> Tietosuoja-asetukset muuttaaksesi tämän.
- Lisää lempinimiä. Steam sallii pysyvien, yksityisten lempinimien lisäämisen kaverilistallasi oleville ihmisille (esim. "Oikea Jussi - Älä tee kauppoja"). Tämä lempinimi näkyy heidän nimensä vierässä chatissa. Jos klooni lisää sinut, heillä ei ole sinun antamaasi lempinimeä.
Älä koskaan anna tuttuuden ohittaa turvallisuuskäytäntöjäsi. Kohtele jokaista arvokkaiden esineidesi pyyntöä epäilyttävänä, vaikka se näyttäisi tulevan parhaalta ystävältäsi.
