Güven, herhangi bir güvenlik sistemindeki en büyük zayıflıktır. Dolandırıcılar, rastgele yabancıların sizi eklemesinden oldukça şüphelendiğinizi bilir, ancak Steam arkadaş listenizde zaten bulunan kişilere örtülü olarak güvenirsiniz. "Taklitçi" veya "Klon Hesap" dolandırıcılığı, tanıdığınız birinin dijital bir ikizini oluşturarak bu güveni istismar eder.
Bu dolandırıcılık, ilk şüpheciliğinizi atlattığı için oldukça etkilidir. Bir arkadaşınıza iyilik yaptığınızı veya güvenli bir takas yaptığınızı sanırsınız, oysa gerçekte envanterinizi bir yabancıya teslim ediyorsunuzdur.
Taklitçi Dolandırıcılığı Nasıl Çalışır?
Dolandırıcının amacı, sahte bir hesabı güvenilir bir arkadaşa veya oldukça saygın bir topluluk figürüne (ünlü bir tüccar veya aracı gibi) tıpatıp benzer göstermektir.
Adım 1: Hedef Seçimi
Dolandırıcılar genellikle değerli envanterlere sahip ve arkadaş listelerini "Herkese Açık" olarak ayarlamış oyuncuları ararlar. Hedefin sık sık etkileşimde bulunduğu veya yüksek Steam seviyesine sahip olan, yakın bir arkadaşını tespit ederler.
Adım 2: Klonlama Süreci
Dolandırıcı, yepyeni bir Steam hesabı oluşturur (veya mevcut ele geçirilmiş bir hesabı kullanır) ve arkadaşın profilini titizlikle kopyalar:
- Aynı Avatarı (Profil Resmi) indirir ve kullanır.
- Aynı Profil Adını kopyalar. Tam isim alınmışsa, benzer görünen karakterler kullanabilirler (örneğin, küçük 'l' yerine büyük 'I' kullanmak), ancak Steam genellikle aynı görünen adlara izin verir.
- Özel Bilgi Kutusunu ve profil arka planını kopyalar.
Adım 3: Yaklaşım
Sahtekar daha sonra bu klon hesaptan size bir arkadaşlık isteği gönderir. Arkadaş listeniz kalabalıksa, arkadaşınızın alternatif bir hesap açtığını veya yanlışlıkla arkadaşlıktan çıkardığını varsayarak isteği kabul edebilirsiniz.
Alternatif olarak, ünlü bir tüccarı taklit ediyorlarsa, sizi ekleyip eşyalarınızı satın almakla ilgilendiklerini iddia edeceklerdir.
Adım 4: Talep
Arkadaş listenize eklendikten sonra, klon hesap size mesaj atacaktır. Talep genellikle acildir ve onlara eşya göndermenizi gerektirir:
- "Ödünç Alma" Bahanesi: "Hey dostum, 5 dakika sonra bir faceit turnuvası oynayacağım ve bıçağım yedek hesabımda takas kilidinde. Kelebeğini maç için ödünç alabilir miyim? Hemen sonra geri gönderirim."
- "Depolama" Bahanesi: "Hesabıma topluluk yasağı uyarısı geldi, skinlerimi güvenli bir hesaba taşımam gerekiyor. Eşyalarımı tutabilir misin? Aslında, seninkileri de yedek kasama gönderebilir misin, ne olur ne olmaz?"
- "Aracı" Dolandırıcılığı: Başka biriyle takas yapıyorsanız, klon hesap (güvenilir bir aracıyı taklit ederek) size eşyaları "doğrulama" için kendisine göndermenizi talimat verecektir.
Adım 5: Hırsızlık
Karşınızdakinin arkadaşınız olduğuna inanarak, eşyaları bir takas teklifiyle gönderirsiniz. Klon kabul eder, sizi hemen engeller, adını ve profil resmini değiştirir ve eşyalar kaybolur.
Bir Klon Hesabı Nasıl Tespit Edilir
Steam, kullanıcıların görünen adlarını ve avatar resimlerini özgürce değiştirmesine izin verdiği için, görsel tanımlama yeterli değildir. Doğrulanabilir veri noktalarını kullanmalısınız.
1. Steam Seviyesini ve Rozetleri Kontrol Edin
Bu en kolay ipucudur. Gerçek arkadaşınız Steam Seviyesi 50 ve yılların hizmet rozetlerine sahip olabilir. Yeni oluşturulmuş bir klon hesap genellikle Seviye 0 veya Seviye 1 olacak ve hiç rozeti olmayacaktır. Eşya talep eden kişinin Steam seviyesini her zaman kontrol edin.
2. "Takma Adları" (Geçmiş İsimleri) Kontrol Edin
Profil adının yanındaki aşağı ok işaretine tıklayarak "Bu kullanıcı şu isimlerle de oynamıştır" geçmişini görün. Gerçek hesaplar genellikle normal isimlerden oluşan bir geçmişe sahiptir. Klon hesaplar ise genellikle çeşitli farklı kişileri taklit eden bir isim geçmişine sahiptir veya yeni satın alınmış ele geçirilmiş bir hesapsa "Atanmamış" gibi isimler görürsünüz.
3. Ortak Arkadaşları Kontrol Edin
Sizinle mesajlaşan kişi sözde yakın bir arkadaşınızsa, birçok ortak arkadaşınız olmalı. Eğer klon hesabın sizinle hiç ortak arkadaşı yoksa, bu büyük bir kırmızı bayraktır.
4. SteamID64 Kullanın (Nihai Doğrulama)
Her Steam hesabının, hangi görünen adı veya özel URL'yi kullanırsa kullansın değiştirilemeyen, benzersiz ve kalıcı bir 17 haneli kimliği (SteamID64) vardır.
- Eğer sık sık bir aracı veya belirli bir arkadaşınızla takas yapıyorsanız, onların gerçek Steam profil sayfasını yer imlerine ekleyin veya SteamID64'lerini kaydedin.
- Eğer "onlar" size yeni bir hesaptan mesaj atıyorsa, SteamRep gibi bir site kullanarak SteamID64'lerini kontrol edin. Bildiğiniz kimlikle eşleşmiyorsa, bu sahte bir hesaptır.
5. Diğer Kanallar Üzerinden Doğrulayın
Eğer "arkadaşınız" Steam sohbeti üzerinden $500 değerinde bir eşya istiyorsa, hemen kabul etmeyin.
- Onlara Discord'tan mesaj atın.
- Onlara bir SMS gönderin.
- Onları telefonla arayın. "Hey, az önce Steam'de benden bıçağını ödünç alıp almadığını mı sordun?" deyin. Eğer hayır diyorlarsa, bir dolandırıcılığın kurbanı olmaktan kurtuldunuz demektir.
Hesap Güvenliği Hijyeni
Bu özel dolandırıcılık için hedef olma ihtimalinizi azaltmak için:
- Arkadaş Listenizi "Sadece Arkadaşlar" veya "Gizli" olarak ayarlayın. Dolandırıcılar arkadaşlarınızı göremezse, sizi kandırmak için onları etkili bir şekilde klonlayamazlar. Bunu değiştirmek için Profili Düzenle -> Gizlilik Ayarları'na gidin.
- Takma Adlar Ekleyin. Steam, arkadaş listenizdeki kişilere kalıcı, özel takma adlar eklemenize izin verir (örneğin, "Gerçek John - Takas Yapma"). Bu takma ad, sohbet içinde isimlerinin yanında görünecektir. Bir klon sizi eklediğinde, atadığınız takma ada sahip olmayacaktır.
Tanıdıklığın, güvenlik protokollerinizin üzerine çıkmasına asla izin vermeyin. En iyi arkadaşınızdan geliyor gibi görünse bile, değerli eşyalarınız için yapılan her talebi şüpheli olarak değerlendirin.
