在任何安全系統中，信任都是最大的弱點。詐騙者深知你對隨機陌生人加你好友會高度懷疑，但對於已經在你 Steam 好友名單上的人，你卻會不假思索地信任。「冒名頂替」或「克隆帳號」詐騙正是利用這種信任，創造一個你認識之人的數位分身。
這種詐騙之所以極具效果，是因為它繞過了你最初的懷疑心態。你以為自己是在幫朋友一個忙，或是與好友進行一次安全的交易，但實際上，你正將自己的物品庫拱手送給一個陌生人。
冒名頂替詐騙如何運作
詐騙者的目標是讓一個假帳號看起來與你信任的朋友或極具聲望的社群人物（例如知名交易員或中間人）一模一樣。
第一步：選擇目標
詐騙者通常會尋找擁有高價值物品庫，且好友名單設定為「公開」的玩家。他們會鎖定目標的一位親密好友——一個與目標頻繁互動或擁有高 Steam 等級的人。
第二步：克隆過程
詐騙者創建一個全新的 Steam 帳號（或使用一個已被入侵的現有帳號），並一絲不苟地複製該好友的個人檔案：
- 他們下載並使用完全相同的頭像（個人資料圖片）。
- 他們複製完全相同的個人檔案名稱。如果確切的名稱已被使用，他們可能會使用相似字元（例如用大寫的「I」代替小寫的「l」），但 Steam 通常允許重複的顯示名稱。
- 他們複製自訂資訊欄和個人檔案背景。
第三步：接觸
騙子接著會用這個克隆帳號向你發送好友請求。如果你的好友名單很長，你可能會直接接受，以為是你的朋友開了個備用帳號或不小心刪除了好友。
或者，如果他們冒充的是知名交易者，他們會加你好友並聲稱對購買你的物品感興趣。
第四步：提出要求
一旦進入你的好友名單，克隆帳號就會發訊息給你。他們的要求通常很緊急，並需要你發送物品給他們：
- 「借用」藉口：「嘿兄弟，我五分鐘後要打一場 Faceit 錦標賽，但我的刀被鎖在我的小號上了。可以借你的蝴蝶刀用一下嗎？比賽結束馬上還你。」
- 「保管」藉口：「我的帳號收到了社群封禁警告，我需要把皮膚轉移到安全帳號。你能幫我保管一下嗎？對了，為了以防萬一，你能把你的東西也發到我的備用小號倉庫嗎？」
- 「中間人」騙局： 如果你正在與其他人交易，克隆帳號（冒充可信的中間人）會指示你將物品發送給他們進行「驗證」。
第五步：竊取
你以為對方是你的朋友，於是發送了交易報價。克隆帳號接受報價後，會立即封鎖你，更改其名稱和個人資料圖片，而你的物品就此消失。
如何識別克隆帳號
由於 Steam 允許用戶自由更改顯示名稱和頭像，僅憑外觀識別是不夠的。你必須使用可驗證的數據點。
1. 檢查 Steam 等級和徽章
這是最容易識破的跡象。你真正的朋友可能是 Steam 等級 50，並擁有多年的服務徽章。而新創建的克隆帳號通常等級為 0 或 1，且沒有任何徽章。 務必檢查向你索取物品之人的 Steam 等級。
2. 檢查「別名」（曾用名稱）
點擊個人資料名稱旁的向下箭頭，查看「此用戶也曾以以下名稱遊玩」的歷史記錄。真實帳號通常會有正常的名字歷史。克隆帳號則常會有一連串冒充不同人的記錄，或是像「未分配」這類名稱（如果是剛購買的被盜帳號）。
3. 檢查共同好友
如果傳訊息給你的人自稱是你的密友，你們應該會有很多共同好友。如果這個克隆帳號與你沒有任何共同好友，這就是一個巨大的危險信號。
4. 使用 SteamID64（終極驗證方法）
每個 Steam 帳號都有一個獨一無二、永久不變的 17 位數字 ID（SteamID64），無論他們更改多少次顯示名稱或自訂個人資料連結，這個 ID 都不會改變。
- 如果你經常與某位中間人或特定朋友交易，請將他們真實的 Steam 個人資料頁面加入書籤，或記下他們的 SteamID64。
- 如果「他們」從一個新帳號傳訊息給你，請使用 SteamRep 這類網站檢查 SteamID64。如果與你已知的 ID 不符，那就是假的。
5. 透過其他管道驗證
如果你的「朋友」在 Steam 聊天中向你索取價值 500 美元的物品，不要直接答應。
- 在 Discord 上傳訊息給他們。
- 傳簡訊給他們。
- 打電話給他們。 問：「嘿，你剛剛在 Steam 上說要借我的刀嗎？」如果他們說沒有，你就成功避免了一次詐騙。
帳號安全防護守則
為了降低自己成為此類詐騙目標的風險：
- 將好友名單設定為「僅限好友」或「私人」。 如果詐騙者無法看到您的好友是誰，他們就無法有效地複製好友來欺騙您。請前往編輯個人檔案 -> 隱私設定來更改此設定。
- 為好友添加暱稱。 Steam 允許您為好友名單中的人添加永久、私人的暱稱（例如：「真正的 John - 切勿交易」）。此暱稱將在聊天中顯示在他們的名字旁邊。如果一個複製帳號添加您，他們將不會擁有您設定的暱稱。
切勿讓熟悉感凌駕於您的安全程序之上。請將每一個索取您貴重物品的請求都視為可疑，即使它看起來來自您最好的朋友。
