Довіра — найбільша вразливість будь-якої системи безпеки. Шахраї знають, що ви дуже підозріло ставитеся до випадкових незнайомців, які додають вас у друзі, але ви неявно довіряєте людям, які вже є у вашому списку друзів Steam. Шахрайство «Підробник» або «Клонований акаунт» використовує цю довіру, створюючи цифрового двійника когось, кого ви знаєте.
Цей вид шахрайства дуже ефективний, оскільки обходить вашу початкову скептичність. Ви вважаєте, що робите послугу або безпечно обмінюєтесь предметами з другом, тоді як насправді ви передаєте свій інвентар незнайомцю.
Як працює шахрайство з підробленим акаунтом
Мета шахрая — зробити так, щоб фейковий акаунт виглядав ідентично до довіреного друга або дуже авторитетної фігури в спільноті (наприклад, відомого трейдера або міддлмена).
Крок 1: Вибір цілі
Шахраї часто шукають гравців з цінним інвентарем, у яких список друзів встановлено як «Публічний». Вони визначають близького друга цілі — когось, з ким ціль часто взаємодіє або хто має високий рівень Steam.
Крок 2: Процес клонування
Шахрай створює абсолютно новий акаунт Steam (або використовує вже зламаний акаунт) і ретельно копіює профіль друга:
- Вони завантажують і використовують точно таку саму Аватарку (Картинку профілю).
- Вони копіюють точну Назву профілю. Вони можуть використовувати схожі символи (наприклад, велику літеру 'I' замість малої 'l'), якщо точна назва вже зайнята, але Steam часто дозволяє однакові відображувані імена.
- Вони копіюють Власне інформаційне поле та фон профілю.
Крок 3: Підхід
Шахрай потім надсилає вам запит на дружбу з цього клонованого облікового запису. Якщо ваш список друзів великий, ви можете просто прийняти його, припускаючи, що ваш друг створив альтернативний акаунт або випадково видалив вас з друзів.
Альтернативно, якщо вони видають себе за відомого трейдера, вони додадуть вас і заявлятимуть, що зацікавлені в покупці ваших предметів.
Крок 4: Прохання
Після того, як клон опиниться у вашому списку друзів, він надішле вам повідомлення. Прохання зазвичай є терміновим і вимагає від вас надіслати йому предмети:
- Відмовка "Позичити": "Привіт, через 5 хвилин у мене турнір на faceit, а мій ніж заблокований для торгівлі на альт-акаунті. Чи можу я позичити твою метелик (Butterfly) на матч? Поверну відразу після."
- Відмовка "Сховище": "Мій акаунт отримав попередження про бан у спільноті, мені потрібно перемістити скіни на безпечний акаунт. Чи можеш ти подержати мої речі? А взагалі, можеш відправити свої на мій альт-сховище, про всяк випадок?"
- Скам "Посередник": Якщо ви торгуєте з кимось іншим, клонований акаунт (який видає себе за довіреного посередника) дасть вам вказівку надіслати предмети йому для "перевірки".
Крок 5: Крадіжка
Вірячи, що це ваш друг, ви надсилаєте предмети через пропозицію обміну. Клон приймає її, негайно блокує вас, змінює свою назву та зображення профілю, і предмети зникають.
Як розпізнати клонований акаунт
Оскільки Steam дозволяє користувачам вільно змінювати відображувані імена та аватари, візуальної ідентифікації недостатньо. Ви повинні використовувати перевірені точки даних.
1. Перевірте рівень Steam та значки
Це найпростіша ознака. Ваш справжній друг може мати рівень Steam 50 зі значками за багато років служби. Новий клонований акаунт зазвичай буде рівня 0 або 1 без жодних значків. Завжди перевіряйте рівень Steam людини, яка просить предмети.
2. Перевірте "Також відомий як" (Попередні імена)
Натисніть стрілку вниз поруч з ім'ям їхнього профілю, щоб побачити історію "Цей користувач також грав під іменами". Справжні акаунти зазвичай мають історію звичайних імен. Клоновані акаунти часто мають історію видачі себе за різних людей або імена на кшталт "Unassigned", якщо це нещодавно куплений зламаний акаунт.
3. Перевірте спільних друзів
Якщо людина, яка пише вам, нібито є вашим близьким другом, у вас має бути багато спільних друзів. Якщо клонований акаунт не має жодних спільних друзів з вами, це величезний червоний прапор.
4. Використовуйте SteamID64 (Остаточна перевірка)
Кожен акаунт Steam має унікальний, постійний 17-значний ID (SteamID64), який неможливо змінити, незалежно від того, яке відображуване ім'я або власний URL вони використовують.
- Якщо ви часто торгуєте з посередником або конкретним другом, додайте їхню справжню сторінку профілю Steam до закладок або збережіть їхній SteamID64.
- Якщо "вони" пишуть вам з нового акаунта, перевірте SteamID64 за допомогою сайту на кшталт SteamRep. Якщо він не збігається з ID, який ви знаєте, це фейк.
5. Підтвердьте через інші канали
Якщо ваш "друг" просить предмет вартістю $500 через чат Steam, не погоджуйтесь просто так.
- Напишіть їм у Discord.
- Надішліть їм SMS.
- Зателефонуйте їм. Скажіть: "Гей, ти щойно просив позичити мій ніж у Steam?" Якщо вони скажуть "ні", ви щойно уникнули шахрайства.
Гігієна безпеки облікового запису
Щоб зробити себе менш привабливою мішенню для цього конкретного шахрайства:
- Встановіть список друзів на "Тільки для друзів" або "Приватний". Якщо шахраї не можуть бачити, хто ваші друзі, вони не зможуть ефективно їх клонувати, щоб обманути вас. Перейдіть у Редагувати профіль -> Налаштування конфіденційності, щоб змінити це.
- Додавайте псевдоніми. Steam дозволяє додавати постійні, приватні псевдоніми для людей у вашому списку друзів (наприклад, "Справжній Джон - Не торгувати"). Цей псевдонім відображатиметься поруч з їхнім іменем у чаті. Якщо клон додасть вас, у нього не буде псевдоніма, який ви призначили.
Ніколи не дозволяйте знайомості переважати ваші протоколи безпеки. Ставтеся до кожного запиту на ваші цінні предмети з підозрою, навіть якщо він, здається, надходить від вашого найкращого друга.
