Tillit är den största sårbarheten i vilket säkerhetssystem som helst. Bedragare vet att du är mycket misstänksam mot slumpmässiga främlingar som lägger till dig, men du litar implicit på de personer som redan finns på din Steam-vänlista. "Impersonator"- eller "Clone Account"-bedrägeriet utnyttjar denna tillit genom att skapa en digital dubbelgångare av någon du känner.
Detta bedrägeri är mycket effektivt eftersom det kringgår din initiala skepticism. Du tror att du gör en tjänst eller genomför ett säkert byte med en kompis, när du i verkligheten överlämnar ditt inventory till en främling.
Så fungerar Impersonator-bedrägeriet
Bedragarens mål är att få ett falskt konto att se identiskt ut som en betrodd vän eller en mycket ansedd community-profil (som en känd trader eller middleman).
Steg 1: Måltvalsprocess
Bedragare letar ofta efter spelare med värdefulla inventories som har sin vänlista inställd på "Offentlig". De identifierar en nära vän till målet – någon som målet interagerar med ofta eller som har en hög Steam-nivå.
Steg 2: Kloningsprocessen
Bedragaren skapar ett helt nytt Steam-konto (eller använder ett befintligt kapad konto) och kopierar noggrant vännens profil:
- De laddar ner och använder exakt samma Avatar (Profilbild).
- De kopierar exakt samma Profilnamn. De kan använda liknande tecken (t.ex. ett versalt 'I' istället för ett gemener 'l') om exakt namn är upptaget, men Steam tillåter ofta dubbla visningsnamn ändå.
- De kopierar Info-rutan med anpassad text och profilbakgrunden.
Steg 3: Tillvägagångssättet
Bedragaren skickar dig sedan en vänförfrågan från detta klon-konto. Om din vänlista är stor kanske du bara accepterar den, i tron att din vän skapat ett alternativt konto eller råkat ta bort dig som vän.
Alternativt, om de utgör sig för att vara en känd trader, kommer de att lägga till dig och påstå att de är intresserade av att köpa dina föremål.
Steg 4: Begäran
När de är på din vänlista kommer klon-kontot att meddela dig. Begäran är vanligtvis brådskande och kräver att du skickar föremål till dem:
- "Låna"-ursäkten: "Hej, jag spelar en faceit-turnering om 5 minuter och min kniv är tradelåst på mitt alt. Kan jag låna din Butterfly för matchen? Jag skickar tillbaka den direkt efteråt."
- "Förvaring"-ursäkten: "Mitt konto fick en varning om community-ban, jag måste flytta mina skins till ett säkert konto. Kan du hålla mina grejer? Förresten, kan du skicka dina till mitt alt-vault för säkerhets skull?"
- "Middleman"-bedrägeriet: Om du handlar med någon annan kommer klon-kontot (som utgör sig för att vara en pålitlig middleman) att instruera dig att skicka föremålen till dem för "verifiering."
Steg 5: Stölden
I tron att det är din vän skickar du föremålen i ett trade-erbjudande. Klonen accepterar, blockerar dig omedelbart, ändrar sitt namn och profilbild, och föremålen är borta.
Hur du upptäcker ett klon-konto
Eftersom Steam tillåter användare att fritt ändra sina visningsnamn och avatarer räcker inte visuell identifiering. Du måste använda verifierbara datapunkter.
1. Kolla Steam-nivån och märkena
Detta är den enklaste ledtråden. Din riktiga vän kanske är Steam-nivå 50 med års-tjänstemärken. Ett nyskapat klon-konto kommer vanligtvis att vara Nivå 0 eller Nivå 1 utan några märken. Kolla alltid Steam-nivån på personen som ber om föremål.
2. Kolla på "Alias" (Tidigare namn)
Klicka på nedåtpilen bredvid deras profilnamn för att se deras "Den här användaren har även spelat som"-historik. Riktiga konton har vanligtvis en historia med normala namn. Klonade konton har ofta en historia av att ha imiterat olika personer, eller namn som "Unassigned" om det är ett nyligen köpt kapat konto.
3. Kolla Gemensamma Vänner
Om personen som meddelar dig påstår sig vara en nära vän, borde ni dela många gemensamma vänner. Om klonkontot har noll gemensamma vänner med dig, är det ett enormt varningsflagga.
4. Använd SteamID64 (Den Ultimata Verifieringen)
Varje Steam-konto har ett unikt, permanent 17-siffrigt ID (SteamID64) som inte kan ändras, oavsett vilket visningsnamn eller anpassad URL de använder.
- Om du ofta handlar med en mellanhand eller en specifik vän, bokmärk deras riktiga Steam-profilsida eller spara deras SteamID64.
- Om "de" meddelar dig från ett nytt konto, kolla SteamID64 med en sida som SteamRep. Om det inte matchar ID:t du känner till, är det ett falskt konto.
5. Verifiera Via Andra Kanaler
Om din "vän" frågar efter ett föremål värt $500 via Steam-chatten, följ inte bara med.
- Meddela dem på Discord.
- Skicka ett SMS till dem.
- Ring dem på telefon. Säg, "Hej, bad du precis om att låna min kniv på Steam?" Om de säger nej, har du precis undvikit att bli lurad.
Kontohanteringshygien
För att göra dig själv mindre utsatt för just denna typ av bedrägeri:
- Ställ in din vänlista på "Endast vänner" eller "Privat." Om bedragare inte kan se vilka dina vänner är, kan de inte effektivt klona dem för att lura dig. Gå till Redigera profil -> Sekretessinställningar för att ändra detta.
- Lägg till smeknamn. Steam låter dig lägga till permanenta, privata smeknamn till personer på din vänlista (t.ex. "Riktiga John - Handla inte"). Detta smeknamn kommer att visas bredvid deras namn i chatt. Om en klon lägger till dig kommer de inte att ha det smeknamn du tilldelat.
Låt aldrig bekantskap övertrumfa dina säkerhetsrutiner. Behandla varje förfrågan om dina värdefulla föremål som misstänksam, även om den verkar komma från din bästa vän.
