A bizalom a legnagyobb sebezhetőség minden biztonsági rendszerben. A csalók tudják, hogy nagyon gyanakvó vagy a véletlenszerűen hozzáadó idegenekkel szemben, de a Steam barátlistádon már meglévő személyeket hallgatólagosan megbízol. Az "Impersonator" vagy "Klón Fiók" csalás ezt a bizalmat kihasználva hoz létre egy digitális hasonmást valakiről, akit ismersz.
Ez a csalás rendkívül hatékony, mert megkerüli a kezdeti szkepticizmusodat. Azt hiszed, szívességet teszel egy barátodnak, vagy biztonságos üzletet kötsz egy ismerőssel, miközben valójában egy idegennek adod át a leltáradat.
Hogyan működik az Impersonator csalás
A csaló célja, hogy egy hamis fiók pontosan úgy nézzen ki, mint egy megbízható barát vagy egy kiemelkedően jó hírű közösségi figura (például egy híres trader vagy közvetítő).
1. lépés: Célpont kiválasztása
A csalók gyakran olyan játékosokat keresnek, akiknek értékes leltáruk van, és a barátlistájuk "Nyilvánosra" van állítva. Azonosítanak egy, a célponthoz közeli barátot – valakit, akivel a célpont gyakran kommunikál, vagy akinek magas a Steam szintje.
2. lépés: A klónozási folyamat
A csaló létrehoz egy teljesen új Steam fiókot (vagy egy meglévő, feltört fiókot használ), és aprólékosan lemásolja a barát profilját:
- Letöltik és pontosan ugyanazt az Avatárt (Profilképet) használják.
- Pontosan ugyanazt a Profilnevet másolják. Ha a pontos név már foglalt, használhatnak hasonló karaktereket (pl. nagy 'I' betűt kis 'l' helyett), de a Steam gyakran engedi a duplikált megjelenítési neveket.
- Másolják az Egyéni Infó Dobozt és a profil hátterét.
3. lépés: A megközelítés
A csaló ezután barátkérelmet küld neked erről a klónfiókról. Ha a barátlistád hosszú, egyszerűen elfogadhatod, feltételezve, hogy a barátod csinált egy alternatív fiókot, vagy véletlenül törölte magát a barátai közül.
Alternatív megoldásként, ha egy híres kereskedőt utánoznak, hozzáadnak, és azt állítják, hogy érdeklődnek a tárgyaid megvásárlása iránt.
4. lépés: A kérés
Miután a barátlistádon van, a klónfiók üzenetet küld neked. A kérés általában sürgős, és azt követeli, hogy küldj nekik tárgyakat:
- A "Kölcsönkérés" Ürügy: "Hé haver, 5 perc múlva játszok egy faceit bajnokságot, és a késem trade lockolva van az alt fiókomon. Kölcsönvehetem a Pillangókéset a meccsre? Rögtön visszaküldöm utána."
- A "Tárolás" Ürügy: "A fiókom kapott egy közösségi kitiltási figyelmeztetést, át kell vinnem a skineimet egy biztonságos fiókra. Megtartanád a cuccaimat? Vagyis, küldheted az enyémet is az alt széfemre, csak biztos ami biztos?"
- A "Middleman" Csalás: Ha éppen kereskedsz valaki mással, a klónfiók (egy megbízható middlemant utánozva) arra utasít, hogy küldd el neki a tárgyakat "ellenőrzés" céljából.
5. lépés: A lopás
Azt hitted, hogy a barátod, ezért elküldöd a tárgyakat egy trade ajánlatban. A klón elfogadja, azonnal letilt, megváltoztatja a nevét és a profilképet, és a tárgyak eltűntek.
Hogyan ismersz fel egy klónfiókot
Mivel a Steam lehetővé teszi a felhasználók számára, hogy szabadon változtassák meg a megjelenített nevüket és az avatárjukat, a vizuális azonosítás nem elegendő. Ellenőrizhető adatpontokat kell használnod.
1. Ellenőrizd a Steam szintet és a kitűzőket
Ez a legegyszerűbb árulkodó jel. A valódi barátod lehet Steam Level 50 éveknyi szolgálati kitűzőkkel. Egy újonnan létrehozott klónfiók általában Level 0 vagy Level 1 lesz, kitűzők nélkül. Mindig ellenőrizd a Steam szintjét annak, aki tárgyakat kér.
2. Ellenőrizd az "Aliasokat" (Korábbi nevek)
Kattints a profilnevük melletti lefelé mutató nyílra, hogy lásd a "Ez a felhasználó korábban ezeken a neveken is játszott" előzményeit. A valódi fiókoknak általában normális nevek előzménye van. A klónfiókok gyakran különböző emberek utánzásának előzményét mutatják, vagy olyan neveket, mint az "Unassigned", ha egy frissen megvásárolt, feltört fiókról van szó.
3. Ellenőrizd a Közös Ismerősöket
Ha az üzenetet küldő személy állítólag közeli barátod, akkor sok közös ismerősötöknek kell lennie. Ha a klónfióknak nulla közös ismerőse van veled, az egy hatalmas vörös zászló.
4. Használd a SteamID64-et (A Végső Ellenőrzés)
Minden Steam-fióknak van egy egyedi, végleges 17 számjegyű azonosítója (SteamID64), amely nem változtatható meg, függetlenül attól, hogy milyen megjelenítendő nevet vagy egyedi URL-t használnak.
- Ha gyakran kereskedel egy közvetítővel vagy egy adott baráttal, könyvjelzőzd meg a tényleges Steam-profiljukat vagy mentsd el a SteamID64-üket.
- Ha "ők" egy új fiókról üzennek neked, ellenőrizd a SteamID64-et egy olyan oldalon, mint a SteamRep. Ha nem egyezik meg az általad ismert azonosítóval, akkor az hamis.
5. Ellenőrizd Más Csatornákon
Ha a "barátod" egy 500 dolláros tárgyat kér tőled Steam-chaten keresztül, ne teljesítsd egyszerűen.
- Üzenj nekik Discordon.
- Küldj nekik egy SMS-t.
- Hívd fel őket telefonon. Mondd például: "Hé, te kérted most a késemet kölcsön a Steamen?" Ha azt mondják, hogy nem, akkor éppen elkerültél egy átverést.
Fiókbiztonsági alapelvek
Ahhoz, hogy kevésbé legyél célpontja ennek a konkrét átverésnek:
- Állítsd be a barátlistádat "Csak barátok" vagy "Privát" módra. Ha a csalók nem látják, hogy kik a barátaid, nem tudnak hatékonyan lemásolni valakit, hogy becsapjanak. A beállítások megváltoztatásához menj a Profil szerkesztése -> Adatvédelmi beállítások menüpontba.
- Adj beceneveket. A Steam lehetővé teszi, hogy állandó, privát beceneveket adj meg a barátlistádon lévő személyeknek (pl. "Igazi János - Ne cserélj vele"). Ez a becenév a nevük mellett jelenik meg a csevegésben. Ha egy klón hozzáad, nem fogja megkapni a te általad beállított becenevet.
Soha ne hagyd, hogy a megszokás felülírja a biztonsági protokolljaidat. Kezeld minden értékes tárgyadra vonatkozó kérést gyanúsnak, még akkor is, ha a legjobb barátodtól érkezik.
