CS2 사기 예방: 모든 사기 유형과 안전하게 지키는 방법

최고의 CS2 트레이더를 위한 사기 생존 가이드

디지털 소매치기: 피싱 사이트와 가짜 로그인 페이지

작동 방식: 이들은 완벽한 복제품입니다. 사용자 이름과 비밀번호를 입력하는 순간, 그것들은 바로 사기꾼에게 전송됩니다. 그들은 종종 즉시 로그인 시도를 트리거하며, 만약 Steam Guard 모바일 인증기가 없다면, 그들은 들어갑니다. 있다고 해도, 그들은 이제 당신의 로그인 정보를 가지고 있으며, 이는 더 복잡한 공격의 첫 번째 단계입니다.

주의 신호:

• URL이 잘못되었습니다. steamcommunty.com ('n'이 빠짐), steampowered.com.ru, 또는 steam-login.com일 수 있습니다. 항상, 항상 주소창을 확인하세요.
• 비공식 출처에서 링크를 받았습니다. 합법적인 서비스는 그들이 제공하는 링크를 통해 스팀에 로그인할 필요가 없습니다.
• 웹페이지에서 당신의 Steam Guard 코드를 요청합니다. 진짜 스팀 로그인은 웹사이트에서 모바일 인증기 코드를 절대 요청하지 않습니다. 그것은 앱에서만 일어납니다.

예방법:

1. 진짜 스팀 사이트를 북마크하세요. 오직 북마크나 공식 스팀 클라이언트를 통해서만 로그인하세요.
2. 비밀번호 관리자를 사용하세요. URL이 일치하지 않기 때문에 가짜 사이트에서는 자동으로 채워지지 않을 것입니다.
3. 어디에나 2단계 인증(2FA)을 활성화하세요. 이것은 논의의 여지가 없습니다.

미끼와 바꿔치기: 거래 제안 조작

작동 방식: 사기꾼들은 인간 심리와 UI의 특이점을 악용합니다. 그들은 정확한 제안을 보낸 다음, 취소하고 고가의 아이템을 비슷한 아이콘 색상이나 모양의 저가 아이템으로 바꾼 거의 동일한 제안을 다시 보냅니다. 그들은 압박을 가합니다: "서둘러요, 다른 제안이 있어요!" 서두르는 와중에 당신은 모든 항목을 다시 확인하지 않습니다.

주의 신호:

• 빠른 거래를 강요함. 정당한 거래자라면 당신이 검사할 시간을 줄 것입니다.
• 같은 사람으로부터 비슷한 여러 제안이 옴. 그들이 제안을 취소하고 다시 보낸다면, 그것은 큰 경고 신호입니다.
• 거래 창이 '튀거나' 새로고침됨. 때로는 당신의 주의를 분산시키기 위해 채팅이나 거래 행동을 스팸할 것입니다.

예방법:

1. 모든. 단일. 아이템을. 확인하세요. 한 줄씩 비교하세요. 거래 창에서 이름, 마모 상태, Float 값을 당신이 합의한 것과 비교하세요.
2. 모든 압박을 무시하세요. 그들이 떠나겠다고 협박해도, 내버려 두세요. 좋은 거래는 5분 후에도 여전히 있을 것입니다.
3. 거래 창의 "내 아이템과 비교" 기능을 사용하세요. 이 기능은 그들이 제공하는 아이템과 당신 인벤토리의 아이템을 직접 나란히 비교합니다.

믿음직스러운 낯선 사람: 가짜 중개인과 현금 거래 사기

작동 방식 (가짜 중개인): 사기범들은 팀을 이루어 활동합니다. "거래자 A"가 당신과 거래에 합의합니다. 그들은 중개인을 추천합니다. "거래자 B"는 잘 알려진 신뢰받는 중개인을 사칭하며, 종종 거의 동일한 Steam 프로필/디스코드 이름을 사용합니다. 당신은 가짜 중개인에게 스킨을 건네주고, 두 "거래자"는 사라집니다.

작동 방식 (결제 취소): 구매자가 도난당한 PayPal 계정이나 신용카드를 사용합니다. 당신은 자금을 받습니다. 합법적인 소유자가 사기를 발견하면, 그들은 결제에 대해 이의를 제기합니다. PayPal은 거의 항상 카드 소유자 편을 들어 결제를 취소하고, 당신에게는 마이너스 잔액과 스킨 없음만 남깁니다.

주의 신호:

• 중개인이 먼저 당신에게 연락합니다. 진짜 중개인은 바쁘고, 사업을 권유하지 않습니다.
• 중개인의 메인 계정이라고 확인 가능하지 않은 프로필로 아이템을 거래하라고 요청받습니다. 그들의 전체 소셜 발자국(트위치, 트위터, 알려진 포럼 게시물)을 확인하세요.
• 구매자가 "친구 및 가족"을 사용하지만 구매자 보호를 원합니다. 그것은 모순입니다. F&F는 선물용이지, 상품용이 아닙니다.
• 구매자의 계정이 매우 새 것이거나, 이상한 결제 방법을 사용합니다.

예방 방법:

1. 중개인을 이용할 때는, 반드시 당신이 먼저 연락하세요. 중개인의 공식 디스코드 서버나 트위치 스트림으로 직접 찾아가서 연락하세요. 상대방이 보내는 링크를 믿지 마십시오.
2. 평판이 좋은 디지털 상품용 에스크로 서비스를 이용하세요. 단, 수수료가 발생합니다.
3. 현금 거래는 위험을 이해하세요. 판매자 보호 기능이 있는 플랫폼(일부 마켓플레이스)을 사용하거나, 수년간 검증 가능한 현금 평판을 가진 개인과만 거래하세요. PayPal 상품 및 서비스 결제는 환불 청구가 가능하다는 점을 명심하세요.
4. 암호화폐 거래는 최종적입니다. 일단 전송되면 취소할 수 없습니다. 이는 위험을 전환하지만 환불 청구 가능성을 없앱니다.

침묵의 납치: Steam API 키 & 거래 리다이렉트 사기

이것은 가장 정교하고 위험한 사기 수법입니다. 피싱 사이트(위 참조)에 로그인했지만, 2FA(2단계 인증)가 설정되어 있습니다. 사기꾼은 당신의 로그인 정보는 얻었지만, 모바일 인증은 얻지 못했습니다. 그들은 그것이 필요하지 않습니다. 그들은 당신의 Steam API 키를 훔칩니다.

작동 방식: 당신이 합법적인 제3자 사이트(예: 거래 사이트)에 로그인할 때, 당신의 인벤토리를 보고 거래 제안을 만들 수 있도록 API 키를 부여합니다. 피싱 사이트는 이 키를 훔칩니다. 사기꾼은 이 키를 사용하여 당신이 보내려는 모든 거래 제안을 가로챕니다. 당신이 친구와 거래를 시도하지만, 그 제안은 조용히 사기꾼의 계정으로 리다이렉트됩니다. 당신은 동일해 보이지만 사기꾼으로부터 온 "새로운" 제안을 받습니다. 당신은 그것이 친구의 것이라고 생각하고 수락하며, 당신의 아이템은 사라집니다.

주의 신호:

• 거래 제안이 예상치 못한 사람으로부터 옵니다, 심지어 방금 친구에게 보내려고 시도했을 때도요.
• 당신은 미쳐가는 기분을 느낍니다—"방금 그 제안을 보냈는데, 왜 다르지?"
• 과거에 수상한 사이트에 로그인한 적이 있습니다.

예방 및 치료 (매우 중요):

1. 정기적으로 당신의 Steam API 키를 취소하세요. 이것이 가장 중요한 단계입니다.
   • 이동: Steam > 설정 > 계정 > Steam Guard 계정 보안 관리 > 다른 모든 장치 인증 해제.
   • 이렇게 하면 즉시 모든 도난당한 API 키가 무효화됩니다.
2. 1000% 확신할 수 없는 사이트에는 절대 로그인하지 마세요.

우리 사이의 사기꾼: 디스코드 & 텔레그램 사칭

작동 방식: 사기꾼들은 공개 프로필을 꼼꼼하게 복사합니다. 그들은 실제 인물의 친구 목록에 있는 사람들을 타겟팅합니다. 요청이 신뢰할 수 있는 출처에서 온 것처럼 보이기 때문에 경계심이 낮아집니다. 결국 요구하는 것은 항상 아이템이나 계정 접근권입니다.

주의 신호:

• 계정이 매우 새롭습니다, 그 사람의 온라인 역사는 오래되었음에도 불구하고.
• 갑자기 메시지를 보내며 그 사람에게는 어색해 보이는 요청을 합니다.
• 신원을 확인하기 위한 음성 통화 참여를 거부합니다.

예방법:

1. 항상 두 번째 채널을 통해 확인하세요. 그 사람의 알려진 메인 계정이나 공개 소셜 미디어로 메시지를 보내세요. "방금 부계정으로 나 추가했어?"라고 물어보세요.
2. 프로필의 기록을 확인하세요. 사칭 계정에는 여러 해 동안의 게임 소유 기록, 스크린샷, 친구 목록이 없을 것입니다.
3. 누구인 것처럼 보이든, 요청하지 않은 접촉에는 의심을 품으세요.

거짓된 상품: 가짜 토너먼트 및 경품 사기

작동 방식: 이는 순수한 사회 공학입니다—흥분과 탐욕을 악용합니다. 사이트는 가짜이며, 상품은 존재하지 않습니다. 목표는 귀하의 로그인 자격 증명이거나, 돌아오지 않을 직접적인 현금 결제입니다.

주의 신호:

• 경품 응모를 한 적이 없습니다. 응모하지 않은 상품에 당첨될 수 없습니다.
• 사이트가 수수료, 보증금 또는 "확인" 결제를 요구합니다. 합법적인 경품 추첨은 이를 요구하지 않습니다.
• URL이 이상하고 사이트 디자인이 열악합니다.

예방 방법:

1. 너무 좋아 보이면, 그렇지 않을 가능성이 높습니다. 아무도 블루 젬을 무작위 사람들에게 나눠주지 않습니다.
2. 공식 채널에서 검증된, 신뢰할 수 있는 커뮤니티 인물이나 단체의 경품 추첨에만 참여하세요.
3. 상품을 받기 위해 결제하지 마세요.

빠른 응답의 함정: QR 코드 피싱

새롭지만 점점 증가하는 위협입니다. 누군가가 당신에게 QR 코드를 보내며, 거래 제안, 프로필, 혹은 멋진 스킨 인스펙트 링크라고 주장합니다. "Steam 모바일 앱으로 스캔해서 확인해봐!"

작동 방식: QR 코드에는 모바일에 최적화된 피싱 사이트 링크가 담겨 있습니다. 휴대폰으로 스캔할 때—아마 이미 Steam 앱에 로그인된 상태일 가능성이 높습니다—자동 로그인이 트리거되어 세션 쿠키나 자격 증명을 훔칠 수 있습니다. URL을 수동으로 입력할 필요를 우회합니다.

주의 신호:

• 요청하지 않은 QR 코드를 보내는 사람. 거래에서 이럴 합법적인 이유는 거의 없습니다.
• 빨리 스캔하도록 압박하는 행위.

예방법:

1. 신뢰할 수 없는 출처의 QR 코드는 절대 스캔하지 마세요. 끝입니다.
2. 프로필이나 거래 제안을 방문해야 한다면, URL을 수동으로 입력하거나 북마크를 사용하세요.

절대 타협할 수 없는 보안 체크리스트

이것은 당신의 이륙 전 점검 절차입니다. 매월, 또는 어떤 의심스러운 활동 이후에도 반드시 실행하세요.

• Steam Guard 모바일 인증기: 활성화. 7일간의 거래 대기 기간과 전체 인벤토리를 잃는 것 중 선택하세요. 논란의 여지가 없습니다.
• 거래 확인: 활성화. 모든 거래는 모바일 기기에서 확인해야 합니다. 이는 누군가가 당신의 로그인 정보를 가지고 있더라도 대부분의 무단 거래를 막아줍니다.
• API 키 감사 및 취소: 월간 습관으로. Steam > 설정 > 계정 > Steam Guard 관리 > 다른 모든 기기 인증 해제로 이동하세요. 이 글을 읽은 후 지금 바로 실행하세요. 이는 모든 도난당한 API 키를 차단합니다.
• 인벤토리 개인정보 보호: 비공개 또는 친구만으로 설정하세요. 전 세계가 당신이 어떤 를 가지고 있는지 볼 필요는 없습니다. 그것은 당신을 표적으로 만들 뿐입니다.
• 고유 비밀번호: Steam 계정에는 강력하고 고유한 비밀번호를 사용하세요. 이메일이나 다른 곳에 사용하는 비밀번호와는 달라야 합니다.
• 이메일 보안: 연결된 이메일 계정에도 2단계 인증(2FA)이 필요합니다. 만약 그들이 당신의 이메일을 얻는다면, 종종 Steam 계정 복구 절차를 시작할 수 있습니다.

제가 본 바로는, 사기의 95%는 단 세 가지로 막을 수 있습니다: 속도를 늦추고, 모든 것을 확인하고, API 키를 취소하는 것. 시장은 빠르게 움직이지만, 당신의 보안 절차는 그렇지 않아야 합니다. 모든 원치 않는 메시지를 유죄로 간주하고 무죄가 입증될 때까지 의심하세요. 그러면 당신의 스킨을 안전하게 지킬 수 있습니다. 지금 당장 API 설정을 확인하러 가세요. 진심으로, 지금 하세요.