หลอกลวง Steam ที่ต้องระวัง และวิธีป้องกันตัว

Steam ดีนะ คิดไหม? ยกย่อง GabeN พีซีมาสเตอร์เรสแขกก้าวต่อไป สิ่งที่ร้องไห้คือกระเป๋าเงินว่างเปล่าของผม ผมแลกแมลงปอกินเพื่อแลก Tropico 4 เพราะผมต้องการมัน Steam ไม่มีคู่แข่งในการให้บริการเกมสากล ส่งมอบเกมใหม่เก่า ดีลโหดๆ สำหรับเกมที่ไม่เคยคิดว่าจะซื้อ ฟีเจอร์เยอะมาก และชุมชนมัลติเพลเยอร์ใหญ่โต

ข้อเสียเดียว - นอกจากกระเป๋าเงินถูกทำลาย - คือ โอกาสที่คนชั่วจะพยายามหลอกคุณ ไม่ว่าจะเป็นเกม ไอเท็ม หรือเงินสด เราจะดูหลอกลวงทั่วไปและวิธีป้องกัน

ฟิชชิง (Phishing)

ฟิชชิงน่าจะเป็นส่วนใหญ่ของการขโมยที่เกี่ยวกับ Steam และขอบเขตการโจมตีแตกต่างกันไปตามความเก่งของนักหลอกลวง จำนวนเกมซื้อขายผ่าน Steam จำนวนมาก - เพิ่มไอเท็มในเกมล้านชิ้นสำหรับเกมดัง CS:GO, Dota 2, TF2 และอื่นๆ - ทำให้เห็นขอบเขตฟิชชิงกว้างขวาง

นักหลอกลวงเก่งทำงานในเว็บแลกเปลี่ยนยอดนิยม เช่น TF2Backpack, csgolounge, dota2lounge, SteamGameSwap, GlobalOffensiveTrade และเว็บแลกกีย์อื่นๆ ที่แถมน้อยกว่า โชคดีที่มันง่ายต่อการตรวจจับ:

Hi [username], เพื่อนผมคนดี แต่เพิ่มเฟรนด์ไม่ได้ ได้ error "exceeded limit add friends for one day" - แต่เขาอยากแลกกับคุณมาก คุณเพิ่มเขาให้หน่อยได้ไหม? ชื่อเขา staemcommunnity.com/id/imstealinyoshizfool/

หรือแบบนี้ สังเกตตัวหนาทัวร์ของ username: ความต่างเล็กๆ นี้ควรเตือนคุณถึงฟิชชิง เพื่อความแน่ใจ Steam ทำงานบนเว็บไซต์เหล่านี้:

เพิ่มเติม หน้า Steam ทางการทั้งหมดมีการรักษาความปลอดภัยด้วย Extended Personal SSL Certificate - คิดถึง HTTPS และล็อกสีเขียวใหญ่กับ Valve Corporation จะคิดถึงความปลอดภัย ถ้าสะกดผิด ไวยากรณ์แย่ หรือขอให้อัปโหลดไฟล์ คุณน่าจะอยู่ในหลอกลวง ถอยหลัง!

จำไว้ Steam เหมือนโลกจริง: ถ้าดู好得不敢相信 มันมักเป็นจริง ถ้าคนเสนอเกม AAA ที่เพิ่งออกมา และคุณไม่รู้จักเขา ให้ถามว่าทำไมเขาทำอย่างนั้น ผมเชื่อคนได้ - แต่อินเทอร์เน็ตไม่มีใครรู้ว่าคุณเป็นหมา

อัปโหลดไฟล์

ส่วนหนึ่งของฟิชชิงล่าสุด นักหลอกลวงแฝงเป็นพนักงาน Steam จะขอให้คุณหาไฟล์เฉพาะ แล้วอัปโหลดให้พวกเขา

ไฟล์ SSFN ช่วยให้คุณไม่ต้องยืนยันกับ Steam ทุกครั้งที่ล็อกอิน - ให้ไฟล์นี้กับนักหลอกลวง = ให้พวกเขา繞过 Steam Guard ได้ ประเภทการโจมตีนี้ทำงานร่วมกับโปรไฟล์ปลอม/แฮ็ก และหน้าล็อกอินปลอมเพื่อขโมยรหัสผ่าน ตอนนี้คุณคาดเดาได้แล้ว ให้ไฟล์นี้กับนักหลอกลวง = มอบกุญแจปราสาท

การโจมตีนี้ลดน้อยลงเล็กน้อยเมื่อผู้ใช้ Steam รู้จักมากขึ้น แต่ยังคุ้มค่าที่จะอ่านเกี่ยวกับมัน ตามที่กล่าวไว้ Valve/Steam จะ ไม่เคย ขอให้คุณอัปโหลดไฟล์ ใครขอ = จINGLE BELL ต้องดัง

ซอฟต์แวร์

หลอกลวงซอฟต์แวร์ยังคงเป็นแหล่งรายได้ใหญ่ให้นักหลอกลวง การโจมตีประเภทนี้มุ่งเน้นขโมยรหัสผ่านผ่าน keylogger คอมเมนต์ช่อง YouTube เกมดังเต็มไปด้วย พร้อม "check this totally 1337 h4ck for free steam gift duplication lol!!111" ลิงก์ทั้งหมดเป็นสปายแวร์ มัลแวร์ คีย์ล็อกเกอร์ ไวรัส และทุกอย่างระหว่างนั้น

มีทางหลีกเลี่ยงไหม? มี: อย่าโง่ ไม่มีทริกคัดลอกไอเท็ม Steam ไอเท็มฟรีไม่ได้รอคุณ ใช้สติและหลีกเลี่ยงอย่างหนีไห้ - อาจสูญเสียมากกว่าบัญชี Steam และเกม

อาจไม่ได้ผ่านเว็บอื่นเสมอไป การหลอกลวงซอฟต์แวร์อาจปรากฏใน Steam ผ่านบัญชีที่ถูกแฮ็ก คุณจะถูกเพิ่มโดยบัญชีที่ถูกต้อง พร้อมคะแนน Steam ดี ไม่มีแบน VAC เวลาเล่นเยอะ และเกมเยอะ ไฟล์ที่ส่งอาจเป็นมาสก์เว็บไวรัส หรือไฟล์ .exe, .bat, .dll, .scr ที่ติดไวรัส

ระวังตอนถูกเพิ่มโดยคนแปลกหน้าและพยายามส่งไฟล์เร็วในแชท แต่แล้วก็ระวังตอนไคร่พยายามส่งไฟล์ให้คุณโดยทั่วไป!

การแฝงตัว (Impersonation)

พนักงาน Valve ทุกคนที่มีบทบาทชุมชนจะมีเข็มกลัด Valve Employee หรือ Volunteer Steam Community Moderator เช็คได้จากโปรไฟล์ ถ้ามีเข็มกลัด = จริง ถ้าไม่มี = ปิดหน้าต่าง

พนักงาน Steam/Valve จะ ไม่เคย ขอรหัสผ่าน หรือไฟล์อะไร พวกเขาไม่คุกคามถ้าคุณไม่ให้ข้อมูลที่พวกเขาอยากได้ คนแฝงตัวพนักงาน Valve มักมี [Valve] หรือ [Steam] หรือ [Verified] ใน username - คลิกจะเห็นโปรไฟล์จริงและยืนยันตัวตนจริง

นักหลอกลวงยังค้นหาลิสต์เพื่อนของคุณและแฝงตัวเป็นพวกเขา คัดลอก username ด้วยความต่างเล็กน้อย เมื่อได้ความไว้วางใจ นักหลอกลวงอาจขอ "ยืม" ไอเท็มที่คุณจะไม่เห็นอีกต่อไปหลังเทรด

เงิน

เหล่านี้ทำงานคล้ายหลอกลวงทั่วไป คนเข้ามาผ่าน Steam ถามว่าอยากเทรดหมวก TF2 หายากหรือไอเท็มอื่น คุณตกลงไปที่พื้นที่เทรด Steam แล้วคู่เทรดประกาศว่าจะจ่ายเงินนอก Steam ผ่าน PayPal หลังเทรดเสร็จใน Steam

นี่ควรทำให้จINGLE BELL ดังทันที!

ถ้าคุณต้องเทรดนอก Steam ไม่ว่าจะเหตุใด ขอแนะนำใช้ middleman (คนกลาง) - แต่ยังต้องระวัง

Middleman ควรเป็นคนที่ได้รับการยืนยัน ไว้วางใจโดยทั้งสองฝ่าย แต่ละฝ่ายส่งของเทรดให้ middleman แล้วเขาส่งต่อ แต่บางนักหลอกลวงรู้จักวิธีนี้ และจะเสนอ middleman ที่ Steam verified เฉพาะ ตอนคุณยอมใช้ middleman คนนั้น คุณจะถูกเพิ่มโดยคนที่ username เหมือนกันเกือบหมด ส่งของให้พวกเขา แล้วถูกลบเฟรนด์ สูญเสียไอเท็ม/เกม/เงิน

ถ้าคู่เทรดเสนอ middleman และเป็นฝ่ายติดต่อมาก่อน ให้ระวัง เว็บป้องกันการฉ้อโกงชุมชน SteamRep.com มีรายชื่อ middleman ที่ยืนยันแล้ว - แม้ไม่ได้แอฟฟิลิเอตกับเว็บโดยตรง

คุณยังค้นรายละเอียดบัญชีผู้ใช้ผ่านฟังก์ชันค้นหา SteamRep ได้ ให้ข้อมูลสถานะบัญชี แบน รายชื่อเพื่อน แบนรายชื่อเพื่อน และอื่นๆ คุ้มค่าที่เช็คทุกครั้งก่อนเทรด

Reddit Long-Con (การหลอกลวงยาวนาน)

โอเค อาจไม่ใช่ long-con จริงๆ แต่งานหนักมากในประเภทนี้ นักหลอกลวงสร้าง subreddit สำหรับเทรดเกมเฉพาะ พวกเขาทำบัญชีปลอม คอมเมนต์ปลอม CSS แบบกำหนดเอง เพื่อสร้างบรรยากาศน่าเชื่อถือ

ฝังอยู่ใน subreddit ผิดปกตินี้ จะมีลิงก์หลายอันไปยังไซต์ฟิชชิงของนักหลอกลวง จดจำชื่อสะกดผิดจากส่วนฟิชชิงก่อนหน้าไหม? Subreddits นี้จะเต็มไปด้วย ทำให้หลีกเลี่ยงการโจมตีได้ยากมาก

อ่านเพิ่มเติมเกี่ยวกับหลอกลวง Steam นี้ได้ที่นี่

การยกเลิกการชำระเงิน (Chargeback)

นี่คือการหลอกลวง Steam อีกแบบที่พบบ่อย ใช้ PayPal ลักลอบขโมยผู้เทรด ปกติจะเป็นแบบนี้:

1. นักหลอกลวงเพิ่มผู้เทรดบน Steam
2. นักหลอกลวงเริ่มสนทนา ขอไอเท็มพร้อมยืนยันใช้ PayPal จัดการธุรกรรม
3. นักหลอกลวงจ่ายจริงผ่าน PayPal ผู้เทรดเห็น ยอมรับ และปล่อยไอเท็มให้นักหลอกลวง
4. นักหลอกลวงใช้ฟังก์ชัน chargeback ของ PayPal ดึงเงินคืน โดยอ้างว่าไม่ได้รับไอเท็ม
5. นักหลอกลวงลบและบล็อกผู้เทรด ผู้เทรดแพ้

ระวังเรื่องนี้ มันพบบ่อยเพราะใช้ง่ายและไม่ต้องการความรู้ทางเทคนิคมาก

สรุป

ยกปืนดิจิทัลยิงคนที่ติดต่อมาผ่าน Steam

หรือ... แค่ระวังไว้ ถ้าถูกคนแปลกหน้าเพิ่ม ให้ระวังบ้าง ไม่ใช่ทุกคนอยากขโมยไอเท็ม หลายคนเป็นผู้เทรดจริงที่อยากเลี้ยงชีพหรือเล่นเกม เหมือนชีวิตจริง อย่าลงนาม/ให้/ถอด/จ่าย อะไรจนกว่าคุณจะแน่ใจ 100% ว่าดีลนี้จริง

คุณเคยโดนหลอกลวง Steam ไหม? ได้ไอเท็มคืนไหม? รายงานผู้ใช้ไหม? Valve ช่วยเหลือหลังถูกขโมยไหม? บอกเราได้ด้านล่าง!