Доверие — это самая большая уязвимость в любой системе безопасности. Мошенники знают, что вы с большим подозрением относитесь к случайным незнакомцам, которые добавляют вас в друзья, но при этом неявно доверяете людям, уже находящимся в вашем списке друзей в Steam. Афера «Самозванец» или «Клон аккаунта» использует это доверие, создавая цифрового двойника того, кого вы знаете.
Эта афера очень эффективна, потому что обходит ваше первоначальное недоверие. Вы думаете, что делаете одолжение или совершаете безопасную сделку с другом, а на самом деле отдаёте свой инвентарь незнакомцу.
Как работает афера «Самозванец»
Цель мошенника — сделать так, чтобы фальшивый аккаунт выглядел в точности как аккаунт доверенного друга или очень авторитетной фигуры в сообществе (например, известного трейдера или миддлмена).
Шаг 1: Выбор цели
Мошенники часто ищут игроков с ценным инвентарём, у которых список друзей установлен на «Публичный». Они определят близкого друга цели — того, с кем цель часто взаимодействует или у кого высокий уровень в Steam.
Шаг 2: Процесс клонирования
Мошенник создаёт совершенно новый аккаунт Steam (или использует существующий взломанный аккаунт) и тщательно копирует профиль друга:
- Они скачивают и используют точно такой же Аватар (Изображение профиля).
- Они копируют точное Имя профиля. Они могут использовать похожие символы (например, заглавную 'I' вместо строчной 'l'), если точное имя уже занято, но Steam часто разрешает дублировать отображаемые имена.
- Они копируют Пользовательское информационное поле и фон профиля.
Шаг 3: Подход
Затем мошенник отправляет вам запрос в друзья с этого клонированного аккаунта. Если ваш список друзей большой, вы можете просто принять его, предположив, что ваш друг создал альтернативный аккаунт или случайно удалил вас из друзей.
В качестве альтернативы, если они выдают себя за известного трейдера, они добавят вас и заявят, что заинтересованы в покупке ваших предметов.
Шаг 4: Просьба
Оказавшись в вашем списке друзей, клонированный аккаунт напишет вам. Просьба обычно срочная и требует, чтобы вы отправили им предметы:
- Отговорка "Одолжить": "Эй, чувак, у меня через 5 минут турнир на faceit, а мой нож заблокирован для обмена на альте. Могу я одолжить твой Butterfly на матч? Я верну его сразу после."
- Отговорка "Хранение": "Мой аккаунт получил предупреждение о блокировке в сообществе, мне нужно переместить мои скины на безопасный аккаунт. Можешь подержать мои вещи? Вообще, можешь отправить свои на мой альт-сейф, на всякий случай?"
- Мошенничество с "Гарантом": Если вы торгуете с кем-то другим, клонированный аккаунт (выдающий себя за доверенного гаранта) проинструктирует вас отправить предметы ему для "проверки".
Шаг 5: Кража
Поверив, что это ваш друг, вы отправляете предметы через предложение обмена. Клон принимает его, немедленно блокирует вас, меняет имя и аватарку, и предметы пропадают.
Как распознать клонированный аккаунт
Поскольку Steam позволяет пользователям свободно менять отображаемые имена и аватары, визуальной идентификации недостаточно. Вы должны использовать проверяемые данные.
1. Проверьте уровень Steam и значки
Это самый простой способ выявить обман. Ваш настоящий друг может иметь, например, 50-й уровень Steam и значки за годы службы. Недавно созданный клонированный аккаунт обычно будет иметь 0-й или 1-й уровень и никаких значков. Всегда проверяйте уровень Steam у человека, который просит предметы.
2. Проверьте «Псевдонимы» (Предыдущие имена)
Нажмите на стрелку вниз рядом с именем профиля, чтобы увидеть историю «Этот пользователь также играл под именами». У настоящих аккаунтов обычно есть история нормальных имён. Клонированные аккаунты часто имеют историю выдачи себя за разных людей или имена вроде «Unassigned», если это недавно купленный взломанный аккаунт.
3. Проверьте общих друзей
Если человек, который вам пишет, предположительно ваш близкий друг, у вас должно быть много общих друзей. Если у клонированного аккаунта с вами нет общих друзей — это огромный красный флаг.
4. Используйте SteamID64 (Окончательная проверка)
У каждого аккаунта Steam есть уникальный, постоянный 17-значный ID (SteamID64), который нельзя изменить, независимо от того, какое отображаемое имя или пользовательский URL они используют.
- Если вы часто торгуете с посредником или конкретным другом, добавьте в закладки их настоящую страницу профиля Steam или сохраните их SteamID64.
- Если «они» пишут вам с нового аккаунта, проверьте SteamID64 на таком сайте, как SteamRep. Если он не совпадает с известным вам ID — это подделка.
5. Проверьте через другие каналы
Если ваш «друг» просит у вас предмет за $500 в чате Steam, не соглашайтесь сразу.
- Напишите ему в Discord.
- Отправьте ему SMS.
- Позвоните ему по телефону. Спросите: «Эй, ты только что просил одолжить мой нож в Steam?». Если он ответит «нет», вы только что избежали мошенничества.
Гигиена безопасности аккаунта
Чтобы сделать себя менее уязвимой целью для этой конкретной схемы:
- Установите список друзей на «Только для друзей» или «Приватный». Если мошенники не могут видеть, кто ваши друзья, они не смогут эффективно их клонировать, чтобы обмануть вас. Перейдите в «Редактировать профиль» -> «Настройки конфиденциальности», чтобы изменить это.
- Добавляйте псевдонимы. Steam позволяет добавлять постоянные, приватные псевдонимы людям в вашем списке друзей (например, «Настоящий Джон — Не обмениваться»). Этот псевдоним будет отображаться рядом с их именем в чате. Если клон добавит вас, у него не будет псевдонима, который вы назначили.
Никогда не позволяйте знакомству перевесить ваши протоколы безопасности. Относитесь к каждому запросу на ваши ценные предметы с подозрением, даже если он, кажется, исходит от вашего лучшего друга.
