Zaufanie to największa słabość każdego systemu zabezpieczeń. Oszuści wiedzą, że jesteś bardzo podejrzliwy wobec losowych osób, które cię dodają, ale ufasz osobom, które już są na twojej liście znajomych na Steam. Oszustwo "Oszust naśladujący" lub "Klon konta" wykorzystuje to zaufanie, tworząc cyfrowego sobowtóra kogoś, kogo znasz.
To oszustwo jest bardzo skuteczne, ponieważ omija twoją początkową podejrzliwość. Wierzysz, że robisz przysługę lub przeprowadzasz bezpieczny handel z kumplem, podczas gdy w rzeczywistości przekazujesz swój ekwipunek obcej osobie.
Jak działa oszustwo naśladujące
Celem oszusta jest sprawienie, by fałszywe konto wyglądało identycznie jak zaufany przyjaciel lub bardzo szanowana postać ze społeczności (np. słynny handlarz lub pośrednik).
Krok 1: Wybór celu
Oszuści często szukają graczy z cennymi ekwipunkami, którzy mają ustawioną listę znajomych jako "Publiczna". Zidentyfikują bliskiego znajomego celu – kogoś, z kim cel często wchodzi w interakcje lub kto ma wysoki poziom na Steam.
Krok 2: Proces klonowania
Oszust tworzy zupełnie nowe konto na Steam (lub używa istniejącego przejętego konta) i skrupulatnie kopiuje profil znajomego:
- Pobierają i używają dokładnie tego samego Awatara (Zdjęcia profilowego).
- Kopiują dokładnie tę samą Nazwę profilu. Mogą używać znaków wyglądających podobnie (np. użycie wielkiej litery 'I' zamiast małej 'l'), jeśli dokładna nazwa jest zajęta, ale Steam często i tak pozwala na duplikaty nazw wyświetlanych.
- Kopiują Niestandardowe pole informacyjne i tło profilu.
Krok 3: Podejście
Oszust następnie wysyła Ci zaproszenie do znajomych z tego sklonowanego konta. Jeśli Twoja lista znajomych jest duża, możesz po prostu je zaakceptować, zakładając, że Twój znajomy założył konto alternatywne lub przypadkowo Cię usunął.
Alternatywnie, jeśli podszywają się pod znanego tradera, dodadzą Cię i będą twierdzić, że są zainteresowani kupnem Twoich przedmiotów.
Krok 4: Prośba
Gdy sklonowane konto znajdzie się na Twojej liście znajomych, wyśle Ci wiadomość. Prośba jest zwykle pilna i wymaga od Ciebie wysłania im przedmiotów:
- Wymówka "Pożyczki": "Hej stary, gram w turnieju faceit za 5 minut, a mój nóż jest zablokowany na moim alt-koncie. Mogę pożyczyć Twojego Butterfly'a na mecz? Oddam go zaraz po."
- Wymówka "Przechowania": "Moje konto dostało ostrzeżenie o banicji społeczności, muszę przenieść swoje skórki na bezpieczne konto. Możesz przechować moje rzeczy? A właściwie, możesz wysłać swoje na moje alt-konto, na wszelki wypadek?"
- Oszustwo "Pośrednika": Jeśli handlujesz z kimś innym, sklonowane konto (podszywające się pod zaufanego pośrednika) poinstruuje Cię, abyś wysłał przedmioty do nich w celu "weryfikacji."
Krok 5: Kradzież
Wierząc, że to Twój znajomy, wysyłasz przedmioty w ofercie wymiany. Klon akceptuje, natychmiast Cię blokuje, zmienia swoją nazwę i zdjęcie profilowe, a przedmioty znikają.
Jak rozpoznać sklonowane konto
Ponieważ Steam pozwala użytkownikom swobodnie zmieniać nazwy wyświetlane i awatary, identyfikacja wizualna nie wystarcza. Musisz użyć weryfikowalnych punktów danych.
1. Sprawdź Poziom Steam i Odznaki
To najłatwiejsza wskazówka. Twój prawdziwy znajomy może mieć Poziom Steam 50 z odznakami za lata użytkowania. Nowo utworzone konto klona będzie zwykle Poziomu 0 lub 1 bez żadnych odznak. Zawsze sprawdzaj poziom Steam osoby proszącej o przedmioty.
2. Sprawdź "Aliasy" (Poprzednie nazwy)
Kliknij strzałkę w dół obok nazwy profilu, aby zobaczyć historię "Ten użytkownik grał również jako". Prawdziwe konta zazwyczaj mają historię normalnych nazw. Konta-klony często mają historię podszywania się pod różne osoby lub nazwy takie jak "Unassigned", jeśli jest to świeżo kupione zhakowane konto.
3. Sprawdź Wspólnych Znajomych
Jeśli osoba, która do Ciebie pisze, rzekomo jest bliskim znajomym, powinniście mieć wielu wspólnych znajomych. Jeśli konto-klon ma zero wspólnych znajomych z Tobą, jest to ogromna czerwona flaga.
4. Użyj SteamID64 (Ostateczna weryfikacja)
Każde konto Steam ma unikalny, stały 17-cyfrowy identyfikator (SteamID64), którego nie można zmienić, niezależnie od użytej nazwy wyświetlanej lub niestandardowego adresu URL.
- Jeśli często handlujesz z pośrednikiem lub konkretnym znajomym, dodaj do zakładek jego rzeczywistą stronę profilu Steam lub zapisz jego SteamID64.
- Jeśli "oni" piszą do Ciebie z nowego konta, sprawdź SteamID64 za pomocą strony takiej jak SteamRep. Jeśli nie pasuje do znanego Ci ID, to jest to fałszywka.
5. Zweryfikuj przez inne kanały
Jeśli Twój "znajomy" prosi o przedmiot wart 500$ przez czat Steam, nie zgadzaj się po prostu.
- Napisz do niego na Discordzie.
- Wyślij mu wiadomość SMS.
- Zadzwoń do niego. Powiedz: "Hej, czy właśnie poprosiłeś o pożyczenie mojego noża na Steam?". Jeśli powie "nie", właśnie uniknąłeś oszustwa.
Higiena bezpieczeństwa konta
Aby stać się mniej atrakcyjnym celem dla tego konkretnego oszustwa:
- Ustaw swoją listę znajomych na "Tylko znajomi" lub "Prywatna". Jeśli oszuści nie mogą zobaczyć, kto jest na Twojej liście znajomych, nie mogą skutecznie ich klonować, aby Cię oszukać. Przejdź do Edytuj profil -> Ustawienia prywatności, aby to zmienić.
- Dodawaj pseudonimy. Steam pozwala na dodawanie stałych, prywatnych pseudonimów do osób na Twojej liście znajomych (np. "Prawdziwy Jan - Nie handlować"). Ten pseudonim będzie wyświetlany obok ich nazwy na czacie. Jeśli klon Cię doda, nie będzie miał przypisanego przez Ciebie pseudonimu.
Nigdy nie pozwól, aby znajomość zastąpiła Twoje procedury bezpieczeństwa. Traktuj każdą prośbę o Twoje cenne przedmioty jako podejrzaną, nawet jeśli wydaje się pochodzić od Twojego najlepszego przyjaciela.
