Vertrouwen is de grootste kwetsbaarheid in elk beveiligingssysteem. Oplichters weten dat je zeer wantrouwig bent tegenover willekeurige vreemden die je toevoegen, maar je vertrouwt impliciet de mensen die al op je Steam-vriendenlijst staan. De "Impersonator" of "Clone Account"-zwendel maakt misbruik van dit vertrouwen door een digitale dubbelganger te creëren van iemand die je kent.
Deze zwendel is zeer effectief omdat hij je initiële scepsis omzeilt. Je denkt dat je een gunst doet of een veilige ruil maakt met een vriend, terwijl je in werkelijkheid je inventaris aan een vreemde overhandigt.
Hoe de Impersonator-zwendel werkt
Het doel van de oplichter is om een nepaccount er identiek uit te laten zien als een vertrouwde vriend of een zeer gerenommeerd persoon uit de community (zoals een bekende trader of middleman).
Stap 1: Doelwitselectie
Oplichters zoeken vaak naar spelers met waardevolle inventarissen die hun vriendenlijst op "Openbaar" hebben staan. Ze identificeren een goede vriend van het doelwit – iemand met wie het doelwit regelmatig contact heeft of die een hoog Steam-niveau heeft.
Stap 2: Het kloningsproces
De oplichter maakt een gloednieuw Steam-account aan (of gebruikt een bestaand gehackt account) en kopieert nauwkeurig het profiel van de vriend:
- Ze downloaden en gebruiken exact dezelfde Avatar (Profielafbeelding).
- Ze kopiëren de exacte Profielnaam. Ze kunnen op elkaar lijkende tekens gebruiken (bijvoorbeeld een hoofdletter 'I' in plaats van een kleine letter 'l') als de exacte naam al in gebruik is, maar Steam staat vaak dubbele weergavenamen toe.
- Ze kopiëren het Aangepaste Info-vak en de profielachtergrond.
Stap 3: De Benadering
De oplichter stuurt je vervolgens een vriendschapsverzoek vanaf dit kloonaccount. Als je vriendenlijst groot is, accepteer je het misschien gewoon, in de veronderstelling dat je vriend een alternatief account heeft aangemaakt of je per ongeluk heeft ontvriend.
Als ze daarentegen een bekende trader imiteren, zullen ze je toevoegen en beweren dat ze geïnteresseerd zijn in het kopen van je items.
Stap 4: Het Verzoek
Eenmaal op je vriendenlijst, zal het kloonaccount je een bericht sturen. Het verzoek is meestal dringend en vereist dat je ze items stuurt:
- Het "Leen" Excuus: "Hé man, ik speel over 5 minuten een faceit-toernooi en mijn mes zit vast op mijn alt. Kan ik je Butterfly lenen voor de wedstrijd? Ik stuur het meteen daarna terug."
- Het "Opslag" Excuus: "Mijn account heeft een community ban-waarschuwing gekregen, ik moet mijn skins naar een veilig account verplaatsen. Kun je mijn spullen bewaren? Kun je eigenlijk de jouwe naar mijn alt-kluis sturen, voor de zekerheid?"
- De "Middleman" Oplichting: Als je met iemand anders aan het ruilen bent, zal het kloonaccount (dat een vertrouwde middleman imiteert) je opdracht geven de items naar hen te sturen voor "verificatie."
Stap 5: De Diefstal
In de overtuiging dat het je vriend is, stuur je de items in een ruilaanbod. De kloon accepteert, blokkeert je onmiddellijk, verandert zijn naam en profielfoto, en de items zijn verdwenen.
Hoe je een Kloonaccount Herkent
Omdat Steam gebruikers vrij laat hun weergavenaam en avatar te veranderen, is visuele identificatie niet genoeg. Je moet verifieerbare gegevenspunten gebruiken.
1. Controleer het Steam Level en de Badges
Dit is de gemakkelijkste aanwijzing. Je echte vriend is misschien Steam Level 50 met jarenlange servicebadges. Een nieuw aangemaakt kloonaccount is meestal Level 0 of Level 1 zonder badges. Controleer altijd het Steam level van de persoon die om items vraagt.
2. Controleer de "Aliassen" (Vorige Namen)
Klik op de pijl-omlaag naast hun profielnaam om de geschiedenis van "Deze gebruiker heeft ook gespeeld als" te zien. Echte accounts hebben meestal een geschiedenis van normale namen. Clone-accounts hebben vaak een geschiedenis waarin ze verschillende mensen imiteren, of namen zoals "Unassigned" als het een vers gekocht, gekaapt account is.
3. Controleer Gemeenschappelijke Vrienden
Als de persoon die je bericht zogenaamd een goede vriend is, zouden jullie veel gemeenschappelijke vrienden moeten hebben. Als het clone-account nul gemeenschappelijke vrienden met jou heeft, is dat een enorme rode vlag.
4. Gebruik SteamID64 (De Ultieme Verificatie)
Elk Steam-account heeft een unieke, permanente 17-cijferige ID (SteamID64) die niet kan worden veranderd, ongeacht welke weergavenaam of aangepaste URL ze gebruiken.
- Als je regelmatig handelt met een tussenpersoon of een specifieke vriend, bladwijzer dan hun daadwerkelijke Steam-profielpagina of sla hun SteamID64 op.
- Als "zij" je berichten vanaf een nieuw account, controleer dan de SteamID64 via een site zoals SteamRep. Als deze niet overeenkomt met de ID die je kent, is het een nepaccount.
5. Verifieer via Andere Kanalen
Als je "vriend" om een item van $500 vraagt via Steam-chat, ga er dan niet zomaar mee akkoord.
- Stuur ze een bericht op Discord.
- Stuur ze een sms.
- Bel ze op de telefoon. Zeg: "Hé, vroeg je net om mijn mes te lenen op Steam?" Als ze nee zeggen, heb je zojuist voorkomen dat je werd opgelicht.
Accountbeveiligingshygiëne
Om jezelf minder kwetsbaar te maken voor deze specifieke scam:
- Stel je Vriendenlijst in op "Alleen vrienden" of "Privé." Als oplichters niet kunnen zien wie je vrienden zijn, kunnen ze ze niet effectief klonen om je te misleiden. Ga naar Profiel bewerken -> Privacy-instellingen om dit te wijzigen.
- Voeg Bijnamen toe. Steam staat je toe om permanente, privé-bijnamen toe te voegen aan mensen op je vriendenlijst (bijv. "Echte John - Niet ruilen"). Deze bijnaam wordt weergegeven naast hun naam in de chat. Als een kloon je toevoegt, heeft hij niet de bijnaam die jij hebt toegewezen.
Laat vertrouwdheid nooit je beveiligingsprotocollen overrulen. Behandel elke aanvraag voor je waardevolle items als verdacht, zelfs als deze lijkt te komen van je beste vriend.
