신뢰는 모든 보안 시스템에서 가장 큰 취약점입니다. 사기꾼들은 당신이 낯선 사람의 친구 추가 요청을 매우 의심한다는 것을 알고 있지만, 이미 Steam 친구 목록에 있는 사람들은 암묵적으로 신뢰한다는 점을 악용합니다. "사칭 계정" 또는 "복제 계정" 사기는 이러한 신뢰를 이용하여 아는 사람의 디지털 분신을 만들어냅니다.
이 사기는 초기의 의심을 우회하기 때문에 매우 효과적입니다. 당신은 친구에게 부탁을 들어주거나 안전한 거래를 하는 것이라고 믿지만, 실제로는 자신의 인벤토리를 낯선 사람에게 넘겨주는 것입니다.
사칭 계정 사기의 작동 방식
사기꾼의 목표는 신뢰할 수 있는 친구나 평판이 매우 좋은 커뮤니티 인물(유명한 거래자나 중개인 등)과 똑같이 보이는 가짜 계정을 만드는 것입니다.
1단계: 대상 선정
사기꾼들은 종종 가치 있는 인벤토리를 보유하고 친구 목록을 "공개"로 설정한 플레이어를 찾습니다. 그들은 피해자의 가까운 친구, 즉 피해자와 자주 교류하거나 Steam 레벨이 높은 사람을 식별합니다.
2단계: 복제 과정
사기꾼은 새로운 Steam 계정을 만들거나(기존에 해킹된 계정을 사용할 수도 있음) 친구의 프로필을 꼼꼼하게 복사합니다:
- 정확히 동일한 **아바타(프로필 사진)**를 다운로드하여 사용합니다.
- 정확히 동일한 프로필 이름을 복사합니다. 정확한 이름이 이미 사용 중인 경우 비슷해 보이는 문자(예: 소문자 'l' 대신 대문자 'I' 사용)를 사용할 수 있지만, Steam은 종종 중복 표시 이름을 허용합니다.
- 사용자 정의 정보 상자와 프로필 배경을 복사합니다.
3단계: 접근
사기꾼은 이 복제 계정으로 친구 요청을 보냅니다. 친구 목록이 많다면, 친구가 부계정을 만들었거나 실수로 친구를 삭제했다고 생각하며 그냥 수락할 수 있습니다.
또는, 유명한 트레이더를 사칭하는 경우, 당신을 추가하고 당신의 아이템을 구매하는 데 관심이 있다고 주장할 것입니다.
4단계: 요구
친구 목록에 추가되면, 복제 계정이 메시지를 보낼 것입니다. 요청은 대개 긴급하며 당신에게 아이템을 보내도록 요구합니다:
- "빌림" 변명: "야, 나 5분 뒤에 페이시트 토너먼트 하는데 내 나이프가 부계정에 거래 제한 걸려 있어. 네 나비 나이프 좀 빌려줄 수 있어? 경기 끝나자마자 바로 돌려줄게."
- "보관" 변명: "내 계정에 커뮤니티 제한 경고가 왔어, 스킨들을 안전한 계정으로 옮겨야 해. 내 물건 좀 맡아줄 수 있어? 사실, 혹시 모르니까 네 스킨들도 내 부계정 금고로 보내는 게 어때?"
- "중개인" 사기: 다른 사람과 거래 중이라면, 복제 계정(신뢰할 수 있는 중개인을 사칭)이 "검증"을 위해 아이템을 그들에게 보내라고 지시할 것입니다.
5단계: 절도
친구라고 믿고, 거래 제안으로 아이템을 보냅니다. 복제 계정은 제안을 수락하고, 즉시 당신을 차단하며, 이름과 프로필 사진을 변경하고, 아이템은 사라집니다.
복제 계정을 식별하는 방법
Steam은 사용자가 표시 이름과 아바타를 자유롭게 변경할 수 있으므로, 시각적 식별만으로는 부족합니다. 검증 가능한 데이터 포인트를 사용해야 합니다.
1. Steam 레벨과 배지 확인하기
이것이 가장 쉬운 단서입니다. 진짜 친구는 Steam 레벨 50에 여러 해 동안의 서비스 배지를 가지고 있을 수 있습니다. 새로 만들어진 복제 계정은 대개 레벨 0 또는 레벨 1이며 배지가 없습니다. 아이템을 요청하는 사람의 Steam 레벨을 항상 확인하세요.
2. "별칭"(과거 이름) 확인하기
프로필 이름 옆의 아래쪽 화살표를 클릭하여 "이 사용자는 이전에 다음 이름으로도 플레이했습니다" 기록을 확인하세요. 진짜 계정은 일반적으로 정상적인 이름의 기록을 가지고 있습니다. 복제 계정은 종종 다양한 다른 사람을 사칭하는 기록을 가지고 있거나, 갓 구매한 해킹당한 계정이라면 "Unassigned"와 같은 이름 기록을 가질 수 있습니다.
3. 공통 친구 확인하기
당신에게 메시지를 보내는 사람이 가까운 친구라고 주장한다면, 여러분은 많은 공통 친구를 공유해야 합니다. 복제 계정이 당신과 공통 친구가 전혀 없다면, 그것은 매우 큰 경고 신호입니다.
4. SteamID64 사용하기 (궁극적인 검증 수단)
모든 Steam 계정은 표시 이름이나 사용자 지정 URL을 무엇으로 변경하든지 변경할 수 없는 고유하고 영구적인 17자리 ID(SteamID64)를 가지고 있습니다.
- 중개인이나 특정 친구와 자주 거래한다면, 그들의 실제 Steam 프로필 페이지를 북마크하거나 SteamID64를 저장하세요.
- "그들이" 새 계정으로부터 당신에게 메시지를 보낸다면, SteamRep과 같은 사이트를 사용하여 SteamID64를 확인하세요. 알고 있는 ID와 일치하지 않는다면, 그것은 가짜입니다.
5. 다른 채널을 통해 확인하기
당신의 "친구"가 Steam 채팅으로 $500 상당의 아이템을 요청한다면, 단순히 따르지 마세요.
- Discord로 그들에게 메시지를 보내세요.
- 문자 메시지를 보내세요.
- 전화로 연락하세요. "야, 방금 Steam에서 내 나이프 빌려달라고 했어?"라고 물어보세요. 그들이 아니라고 한다면, 당신은 방금 사기를 피한 것입니다.
계정 보안 관리
이 특정 사기를 당할 가능성을 줄이려면:
- 친구 목록을 "친구만" 또는 "비공개"로 설정하세요. 사기꾼들이 당신의 친구가 누구인지 볼 수 없다면, 그들을 복제하여 당신을 속이는 데 효과적으로 사용할 수 없습니다. 편집 프로필 -> 개인정보 보호 설정으로 이동하여 이를 변경하세요.
- 별명을 추가하세요. Steam은 친구 목록에 있는 사람들에게 영구적이고 비공개인 별명을 추가할 수 있게 합니다 (예: "진짜 John - 거래 금지"). 이 별명은 채팅에서 그들의 이름 옆에 표시됩니다. 복제본이 당신을 추가하면, 당신이 지정한 별명을 가지고 있지 않을 것입니다.
익숙함이 보안 절차를 무시하게 하지 마세요. 가장 친한 친구에게서 온 것처럼 보여도, 귀중한 아이템에 대한 모든 요청을 의심스럽게 여기세요.
