A confiança é a maior vulnerabilidade em qualquer sistema de segurança. Os golpistas sabem que você desconfia muito de estranhos aleatórios que o adicionam, mas você confia implicitamente nas pessoas que já estão na sua lista de amigos do Steam. O golpe do "Impostor" ou "Conta Clonada" explora essa confiança criando um sósia digital de alguém que você conhece.
Este golpe é altamente eficaz porque contorna o seu ceticismo inicial. Você acredita que está fazendo um favor ou realizando uma troca segura com um amigo, quando na realidade está entregando seu inventário a um estranho.
Como Funciona o Golpe do Impostor
O objetivo do golpista é fazer uma conta falsa parecer idêntica a um amigo de confiança ou a uma figura da comunidade altamente respeitável (como um comerciante ou intermediário famoso).
Etapa 1: Seleção do Alvo
Os golpistas frequentemente procuram jogadores com inventários valiosos que têm sua lista de amigos definida como "Pública". Eles identificarão um amigo próximo do alvo — alguém com quem o alvo interage frequentemente ou que tem um nível alto no Steam.
Etapa 2: O Processo de Clonagem
O golpista cria uma conta Steam totalmente nova (ou usa uma conta sequestrada existente) e copia meticulosamente o perfil do amigo:
- Eles baixam e usam exatamente o mesmo Avatar (Foto de Perfil).
- Eles copiam exatamente o Nome de Perfil. Eles podem usar caracteres semelhantes (por exemplo, usar um 'I' maiúsculo em vez de um 'l' minúsculo) se o nome exato já estiver em uso, mas o Steam frequentemente permite nomes de exibição duplicados de qualquer maneira.
- Eles copiam a Caixa de Informações Personalizada e o plano de fundo do perfil.
Passo 3: A Abordagem
O golpista então envia uma solicitação de amizade a você a partir desta conta clonada. Se sua lista de amigos for grande, você pode simplesmente aceitá-la, assumindo que seu amigo criou uma conta alternativa ou removeu você por acidente.
Alternativamente, se estiverem se passando por um trader famoso, eles vão adicioná-lo e alegar que estão interessados em comprar seus itens.
Passo 4: O Pedido
Uma vez na sua lista de amigos, a conta clonada vai enviar uma mensagem. O pedido geralmente é urgente e requer que você envie itens para eles:
- A Desculpa do "Empréstimo": "Ei cara, vou jogar um torneio da faceit em 5 minutos e minha faca está bloqueada para troca na minha conta alternativa. Posso pegar sua Butterfly emprestada para a partida? Eu devolvo logo depois."
- A Desculpa do "Armazenamento": "Minha conta recebeu um aviso de banimento da comunidade, preciso mover minhas skins para uma conta segura. Você pode guardar minhas coisas? Na verdade, pode enviar as suas para meu cofre alternativo, só por precaução?"
- O Golpe do "Middleman": Se você estiver negociando com outra pessoa, a conta clonada (se passando por um middleman confiável) vai instruí-lo a enviar os itens para ela para "verificação".
Passo 5: O Roubo
Acreditando que é seu amigo, você envia os itens em uma oferta de troca. O clone aceita, bloqueia você imediatamente, muda seu nome e foto de perfil, e os itens se foram.
Como Identificar uma Conta Clonada
Como a Steam permite que os usuários alterem seus nomes de exibição e avatares livremente, a identificação visual não é suficiente. Você deve usar pontos de dados verificáveis.
1. Verifique o Nível da Steam e as Insígnias
Esta é a forma mais fácil de identificar. Seu amigo real pode ser Nível 50 na Steam com insígnias de anos de serviço. Uma conta clonada recém-criada geralmente será Nível 0 ou Nível 1 sem insígnias. Sempre verifique o nível da Steam da pessoa que está solicitando itens.
2. Verifique os "Apelidos" (Nomes Anteriores)
Clique na seta para baixo ao lado do nome do perfil para ver o histórico de "Este usuário também jogou como". Contas reais geralmente têm um histórico de nomes normais. Contas clonadas costumam ter um histórico de personificação de várias pessoas diferentes, ou nomes como "Não Atribuído" se for uma conta hackeada recém-comprada.
3. Verifique Amigos em Comum
Se a pessoa que está enviando mensagens para você supostamente é um amigo próximo, vocês devem ter muitos amigos em comum. Se a conta clonada não tiver nenhum amigo em comum com você, é um sinal de alerta enorme.
4. Use o SteamID64 (A Verificação Definitiva)
Toda conta Steam possui um ID único e permanente de 17 dígitos (SteamID64) que não pode ser alterado, independentemente do nome de exibição ou URL personalizada que usem.
- Se você negocia frequentemente com um intermediário ou um amigo específico, adicione aos favoritos a página real do perfil Steam dele ou salve o SteamID64.
- Se "eles" enviarem uma mensagem para você de uma nova conta, verifique o SteamID64 usando um site como o SteamRep. Se não corresponder ao ID que você conhece, é uma conta falsa.
5. Verifique por Outros Canais
Se seu "amigo" está pedindo um item de $500 pelo chat do Steam, não simplesmente aceite.
- Envie uma mensagem para ele no Discord.
- Envie uma mensagem de texto para ele.
- Ligue para ele no telefone. Diga: "Ei, você acabou de pedir para pegar minha faca emprestada no Steam?" Se ele disser não, você acabou de evitar ser enganado.
Higiene de Segurança da Conta
Para se tornar um alvo menos atraente para esse golpe específico:
- Defina sua Lista de Amigos como "Somente Amigos" ou "Privada". Se os golpistas não conseguirem ver quem são seus amigos, eles não podem cloná-los de forma eficaz para enganá-lo. Vá em Editar Perfil -> Configurações de Privacidade para alterar isso.
- Adicione Apelidos. O Steam permite que você adicione apelidos permanentes e privados para pessoas em sua lista de amigos (por exemplo, "João de Verdade - Não Negociar"). Este apelido será exibido ao lado do nome deles no chat. Se um clone adicionar você, ele não terá o apelido que você atribuiu.
Nunca deixe que a familiaridade substitua seus protocolos de segurança. Trate todos os pedidos de seus itens valiosos como suspeitos, mesmo que pareçam vir do seu melhor amigo.
