Tillit er den største sårbarheten i ethvert sikkerhetssystem. Svindlere vet at du er svært mistenksom overfor tilfeldige fremmede som legger deg til, men du stoler implisitt på personene som allerede er på din Steam-venneliste. "Impersonator"- eller "Clone Account"-svindelen utnytter denne tilliten ved å skape en digital dobbeltgjenger av noen du kjenner.
Denne svindelen er svært effektiv fordi den omgår din innledende skepsis. Du tror du gjør en tjeneste eller gjennomfører en sikker handel med en kompis, når du i virkeligheten overleverer inventaret ditt til en fremmed.
Hvordan Impersonator-svindelen fungerer
Svindlerens mål er å få en falsk konto til å se identisk ut som en betrodd venn eller en svært anerkjent samfunnsfigur (som en berømt trader eller middleman).
Trinn 1: Målutvelgelse
Svindlere ser ofte etter spillere med verdifullt inventar som har vennelisten sin satt til "Offentlig". De vil identifisere en nær venn av målet – noen målet samhandler med ofte eller som har et høyt Steam-nivå.
Trinn 2: Kloningsprosessen
Svindleren oppretter en helt ny Steam-konto (eller bruker en eksisterende kapret konto) og kopierer vennens profil nøye:
- De laster ned og bruker nøyaktig det samme Avatar (Profilbilde).
- De kopierer det nøyaktige Profilnavnet. De kan bruke lignende tegn (f.eks. en stor 'I' i stedet for en liten 'l') hvis det eksakte navnet er tatt, men Steam tillater ofte likevel dupliserte visningsnavn.
- De kopierer Informasjonsboksen og profilbakgrunnen.
Trinn 3: Tilnærmingen
Svindleren sender deg deretter en venneforespørsel fra denne klonekontoen. Hvis vennelisten din er stor, kan det hende du bare godtar den, i den tro at vennen din har laget en alternativ konto eller ved et uhell fjernet deg som venn.
Alternativt, hvis de etterligner en kjent trader, vil de legge deg til og hevde at de er interessert i å kjøpe gjenstandene dine.
Trinn 4: Forespørselen
Når de er på vennelisten din, vil klonekontoen sende deg en melding. Forespørselen er vanligvis presserende og krever at du sender dem gjenstander:
- "Låne"-unnskyldningen: "Hei, jeg skal spille en faceit-turnering om 5 minutter og kniven min er tradelåst på min alt. Kan jeg låne Butterfly-kniven din til kampen? Jeg sender den tilbake rett etterpå."
- "Lagring"-unnskyldningen: "Kontoen min fikk en advarsel om community-utestengelse, jeg må flytte skin'ene mine til en sikker konto. Kan du holde på sakene mine? Egentlig, kan du sende dine til min alt-vault for sikkerhets skyld?"
- "Middleman"-svindelen: Hvis du handler med noen andre, vil klonekontoen (som etterligner en pålitelig middleman) be deg om å sende gjenstandene til dem for "verifisering."
Trinn 5: Tyveriet
I troen om at det er vennen din, sender du gjenstandene i en trade-forespørsel. Klonen godtar, blokkerer deg umiddelbart, endrer navn og profilbilde, og gjenstandene er borte.
Slik oppdager du en klonekonto
Siden Steam lar brukere endre visningsnavn og profilbilder fritt, er visuell identifikasjon ikke nok. Du må bruke verifiserbare datapunkter.
1. Sjekk Steam-nivået og medaljene
Dette er den enkleste avsløringen. Din ekte venn kan være Steam-nivå 50 med årsmedaljer for lang tjeneste. En nyopprettet klonekonto vil vanligvis være Nivå 0 eller Nivå 1 uten medaljer. Sjekk alltid Steam-nivået til personen som ber om gjenstander.
2. Sjekk "Aliaser" (Tidligere navn)
Klikk på pilen nedover ved siden av profilnavnet deres for å se historikken "Denne brukeren har også spilt som". Ekte kontoer har vanligvis en historikk med normale navn. Klonekontoer har ofte en historikk med å etterligne forskjellige personer, eller navn som "Unassigned" hvis det er en nylig kjøpt kapret konto.
3. Sjekk Fellese Venner
Hvis personen som sender deg meldinger angivelig er en nær venn, bør dere ha mange felles venner. Hvis klonekontoen har null felles venner med deg, er det et stort varselsignal.
4. Bruk SteamID64 (Den ultimate verifiseringen)
Hver Steam-konto har en unik, permanent 17-sifret ID (SteamID64) som ikke kan endres, uansett hvilket visningsnavn eller tilpasset URL de bruker.
- Hvis du ofte handler med en mellommann eller en bestemt venn, bokmerk deres faktiske Steam-profilside eller lagre deres SteamID64.
- Hvis "de" sender deg meldinger fra en ny konto, sjekk SteamID64 ved å bruke et nettsted som SteamRep. Hvis den ikke samsvarer med ID-en du kjenner, er den falsk.
5. Verifiser Gjennom Andre Kanaler
Hvis "vennen" din ber om et $500-gjenstand over Steam-chat, følg ikke bare etter.
- Send dem en melding på Discord.
- Send dem en tekstmelding.
- Ring dem på telefonen. Si: "Hei, ba du nettopp om å låne kniven min på Steam?" Hvis de sier nei, har du nettopp unngått å bli lurt.
Konto-sikkerhetshygiene
For å gjøre deg selv til et mindre mål for denne spesifikke svindelen:
- Sett vennelisten din til "Kun venner" eller "Privat." Hvis svindlere ikke kan se hvem vennene dine er, kan de ikke effektivt klone dem for å lure deg. Gå til Rediger profil -> Personverninnstillinger for å endre dette.
- Legg til kallenavn. Steam lar deg legge til permanente, private kallenavn til personer på vennelisten din (f.eks. "Ekte John - Ikke Handel"). Dette kallenavnet vil vises ved siden av navnet deres i chatten. Hvis en klone legger deg til, vil de ikke ha kallenavnet du har tildelt.
La aldri kjennskap overstyre sikkerhetsprotokollene dine. Behandle enhver forespørsel om dine verdifulle gjenstander som mistenkelig, selv om den ser ut til å komme fra din beste venn.
