あらゆるセキュリティシステムにおいて、信頼は最大の脆弱性です。詐欺師たちは、ランダムな見知らぬ人からのフレンド申請に対してあなたが非常に疑い深いことを知っていますが、あなたはすでにSteamフレンドリストにいる人々を暗黙のうちに信頼しています。「なりすまし」または「クローンアカウント」詐欺は、あなたが知っている誰かのデジタルドッペルゲンガーを作成することで、この信頼を悪用します。
この詐欺は、あなたの最初の懐疑心を回避するため、非常に効果的です。あなたは友人に好意を示したり安全な取引をしていると信じていますが、実際には見知らぬ人に自分のインベントリを手渡しているのです。
なりすまし詐欺の仕組み
詐欺師の目的は、信頼できる友人や非常に評判の高いコミュニティの人物（有名なトレーダーやミドルマンなど）と全く同じに見える偽のアカウントを作ることです。
ステップ1: ターゲットの選定
詐欺師は、フレンドリストを「公開」に設定している高価値なインベントリを持つプレイヤーを探すことがよくあります。彼らはターゲットの親しい友人、つまりターゲットが頻繁に交流している人やSteamレベルが高い人を特定します。
ステップ2: クローン作成プロセス
詐欺師は新しいSteamアカウントを作成し（または既存のハイジャックされたアカウントを使用し）、友人のプロフィールを細心の注意を払ってコピーします：
- 全く同じ**アバター（プロフィール画像）**をダウンロードして使用します。
- 全く同じプロフィール名をコピーします。正確な名前が既に使われている場合、似た文字（例：小文字の「l」の代わりに大文字の「I」を使用するなど）を使うかもしれませんが、Steamは多くの場合、重複する表示名を許可しています。
- カスタム情報ボックスとプロフィールの背景をコピーします。
ステップ3: 接触
詐欺師はこのクローンアカウントからあなたにフレンドリクエストを送信します。フレンドリストが膨大な場合、単にそれを受け入れ、友人が別のアカウントを作ったか、誤ってフレンド解除したと思い込むかもしれません。
あるいは、有名なトレーダーになりすましている場合、あなたを追加し、あなたのアイテムを購入したいと主張します。
ステップ4: 要求
フレンドリストに追加されると、クローンアカウントがあなたにメッセージを送ります。要求は通常緊急を要し、あなたにアイテムを送るよう求めます:
- 「借りる」言い訳: 「おい、5分後にフェイシットのトーナメントに出るんだけど、俺のナイフがサブ垢でトレードロックされてるんだ。バタフライナイフを試合の間だけ借りてもいい？終わったらすぐ返すから。」
- 「保管」言い訳: 「俺のアカウントがコミュニティバンの警告を受けたから、スキンを安全なアカウントに移動させる必要があるんだ。俺のアイテムを預かってくれない？いや、念のため、君のアイテムを俺のサブ保管庫に送ってくれないか？」
- 「ミドルマン」詐欺: あなたが他の誰かと取引している場合、クローンアカウント（信頼できるミドルマンになりすまして）が、アイテムを「確認」のために彼らに送るよう指示します。
ステップ5: 窃取
友達だと思い込み、あなたはトレードオファーでアイテムを送ります。クローンはそれを受け入れ、すぐにあなたをブロックし、名前とプロフィール画像を変更し、アイテムは消えてしまいます。
クローンアカウントの見分け方
Steamではユーザーが表示名とアバターを自由に変更できるため、視覚的な識別だけでは不十分です。検証可能なデータポイントを使用する必要があります。
1. Steamレベルとバッジを確認する
これが最も簡単な見分け方です。あなたの本当の友人は、長年のサービスバッジを持つSteamレベル50かもしれません。新しく作成されたクローンアカウントは通常、バッジなしのレベル0またはレベル1です。 アイテムを要求する人のSteamレベルは常に確認してください。
2. 「別名」（過去の名前）を確認する
プロフィール名の横にある下向き矢印をクリックし、「このユーザーは以下の名前でもプレイしています」の履歴を確認します。本物のアカウントには通常、普通の名前の履歴があります。クローンアカウントは、さまざまな人物になりすました履歴を持っていたり、新しく購入されたハイジャックされたアカウントの場合は「Unassigned」のような名前の履歴を持つことがよくあります。
3. 共通の友人を確認する
もしメッセージを送ってきた人物が親しい友人であると主張するなら、あなたたちの間には多くの共通の友人がいるはずです。クローンアカウントがあなたと共通の友人を一人も持っていない場合、それは非常に大きな危険信号です。
4. SteamID64 を使用する（究極の確認方法）
すべてのSteamアカウントには、表示名やカスタムURLが何であれ変更できない、固有の永久の17桁のID（SteamID64）があります。
- もしあなたが特定の仲介者や友人と頻繁に取引する場合は、彼らの実際のSteamプロフィールページをブックマークするか、彼らのSteamID64を保存してください。
- もし「彼ら」が新しいアカウントからあなたにメッセージを送ってきた場合、SteamRepのようなサイトを使ってSteamID64を確認してください。知っているIDと一致しない場合は、それは偽物です。
5. 他のチャネルを通じて確認する
もしあなたの「友人」がSteamチャットで500ドルのアイテムを要求してきたら、ただ従わないでください。
- Discordで彼らにメッセージを送ります。
- テキストメッセージを送ります。
- 電話をかけます。 「ねえ、さっきSteamでナイフを借りたいって言ってた？」と尋ねてみてください。もし彼らが「いいえ」と言えば、あなたは詐欺を回避したことになります。
アカウントセキュリティの基本
この特定の詐欺のターゲットになりにくくするために：
- フレンドリストを「フレンドのみ」または「非公開」に設定する。 詐欺師があなたのフレンドを確認できなければ、効果的にクローンを作成してあなたを騙すことができません。プロフィール編集 -> プライバシー設定から変更できます。
- ニックネームを追加する。 Steamでは、フレンドリストの人に永続的で非公開のニックネームを追加できます（例：「本物のジョン - 取引しないで」）。このニックネームはチャットで相手の名前の横に表示されます。クローンがあなたを追加しても、あなたが割り当てたニックネームは表示されません。
親しみやすさがセキュリティプロトコルを上回らないようにしましょう。たとえ親友からのリクエストに見えても、貴重なアイテムに関するすべての要求を疑わしいものとして扱ってください。
