Содержание
Любой, кто играл в игры, вероятно, знает о крупнейшем онлайн-магазине компьютерных игр в мире Steam. На самом деле, Steam — это больше, чем магазин. Форумы и сервисы Steam собрали огромное сообщество геймеров, обсуждающих игровые новинки, использующих торговую платформу для покупки и обмена игровых предметов.
Естественно, такой огромный ресурс и миллионы пользователей делают Steam непреодолимым для хакеров. Существуют много разновидностей вредоносных программ типа: троянов и стилеров, разработанные специально для кражи учетных записей Steam. Но новые методы атаки появляются постоянно, поэтому эта статья и будет посвящена еще одной серии трюков, которые мошенники используют, чтобы заманить геймеров в свои ловушки.
Бесплатные или недорогие ключи для игр
Компьютерные игры не дешевы, поэтому почти все тепло приветствуют хорошую сделку, когда видят ее. Если игра, за которой вы играете, не является частью официальной продажи, вы, скорее всего, найдете предложение купить ключ для него на полцены довольно соблазнительной.
Интернет сканирует в магазинах, предлагающих ключи. Но покупать ключ от третьей стороны — это удар в темноте — невозможно знать заранее, если он работает. Вам просто нужно доверять продавцу.
В погоне за новой игрой и приятной ценой пользователи часто забывают об основных ключах безопасности и покупки на очень сомнительных сайтах. В результате у них может быть использован использованный ключ и пустой кошелек.
Розыгрыш скинов и ключей в Steam
Поддельные магазины достаточно легки для большинства игроков, чтобы обнаружить, поэтому мошенники, стремящиеся сжать как можно больше игроков, превратились в некоторые классические схемы, которые, хотя и не полностью мошенничают, не могут быть точно названы честными. «Попробуйте свою удачу и выиграйте случайный ключ» — сайты с такими лозунгами становятся все более распространенными.
Случайная ключевая игра — это своего рода лотерея, связанная с покупкой неизвестного продукта по определенной цене. Проведя, скажем, три доллара на таком ключе, пользователь вводится в рисунок с высшим призом стоимостью 50 долларов или около того — и другие призы стоят гораздо меньше, скажем, один доллар или два.
Это не обязательно афера — все, казалось бы, зависит от Lady Luck. Тем не менее, алгоритм, лежащий в основе рекламных акций, не раскрывается, а это значит, что игроки могут столкнуться с любыми шансами, и они, безусловно, могут «выиграть» игровой ключ, который стоит меньше первоначальной суммы. Лучше удачи в следующий раз, а?
Перед тем, как погрузиться в воду, игроки с высоким уровнем головок могут спросить себя, почему им действительно нужна случайная игра. Даже если произойдет чудо, и они выиграют титул с высокой стоимостью, нет никакой гарантии, что им это понравится. Там есть всевозможные игры — поклонники стратегии, например, вряд ли будут в восторге от последней партии симулятора знакомств.
Продажа аккаунтов Steam
Другой способ получить игры меньше, чем цена Steam — купить чужую учетную запись. Их часто продают те же тенистые магазины, которые продают дешевые ключи. Почему существует рынок таких товаров? Привлекательность заключается в получении готового профиля с дисконтированными играми и игровыми предметами.
Подписываясь на счет, используя только что приобретенный логин и пароль, покупатель становится гордым владельцем не только игрового контента и предметов, но и достижений предыдущего владельца. Нет недостатка в геймерах, ищущих такие ярлыки.
Покупка счета кажется беспроигрышной. Однако вероятность того, что счет перепроданы был украден, высок, поэтому мы должны отметить два момента. Во-первых, простая вероятность того, что такие учетные записи были украдены, должна быть отключением для этических единомышленников. Во-вторых, есть довольно хороший шанс, что первоначальный владелец попытается восстановить контроль над своим профилем, и в этом случае покупатель будет оставлен с пустыми руками (продавец, вероятно, не предлагал гарантию возврата денег).
Фишинг и Steam
Украденные учетные записи Steam не растут на деревьях; прежде чем их можно продать, кто-то должен их украсть. Самый распространенный метод — это хороший старый фишинг. Вот примерно, как это происходит.
Вы получаете ссылку с заманчивым предложением с участием Steam (бесплатные внутриигровые предметы, интересное предложение обмена или что-то в этом роде). Ссылка может быть отправлена в личное сообщение, или вы можете увидеть ее в комментариях к обзору игры или в сообщении в социальных сетях или где-то еще.
Нажатие на эту ссылку приводит пользователя к тому, что выглядит как официальная страница Steam, где им предлагается ввести свой логин и пароль учетной записи. В ожидании большого количества пользователь вводит все, не глядя на адрес в URL-адресе. Официальным доменом является https://steamcommunity.com, поэтому мошенники регистрируют очень похожие домены, например:
- steam.stearncommunity.click
- steamcammunitty.com
- steamcammunity.ml
- steamcamrnunitty.com
- steamcommmunnity.ml
Введенные данные передаются непосредственно исполнителям, поэтому они получают доступ к учетной записи, и законный пользователь ее теряет.
Приложение с полезными — очень полезно — функции
Схемы, связанные с приложениями, которые обещают улучшить безопасность вашей учетной записи, добавить функции или, скажем, разрушить репутацию другого пользователя Steam, работают по аналогичным направлениям. Такие приложения многочисленны, но им не следует доверять без вопросов: они крадут данные.
Разница в том, что, в отличие от фишинговых сайтов, приложения могут запрашивать дополнительные разрешения на устройства. Небрежно переданные, эти разрешения могут привести к краже чего-то даже более сочного, чем парольные полномочия. В контексте Steam есть только одно приложение, которое должно представлять интерес для всех: Steam Guard, который обеспечивает двухфакторную аутентификацию.
Обман в Steam и блогеры YouTube
Еще одна вещь о которой хотелось бы поговорить это блогеры с Youtube. Так как я уже не первый год катаю в CS:GO и подписан на несколько тематических YouTube-каналов мне часто попадаются ролики с рекламой очень сомнительных сервисов, откровенно говоря лохотронов.
Я не понимаю, почему уважаемые на CS:GO-сцене личности позволяют себе участвовать в этом разводе. Я понимаю, что это деньги, я понимаю, что жизнь не легкая, но это все-равно не оправдание, тому, что вы делаете! Вы зарабатываете достаточно денег с рекламой от Google. Позор вам!
Как защищаться от мошенничества с Steam
Во-первых, это помогает знать об аферах. Тем не менее, даже лучших из нас все еще можно одурачить, так что еще несколько советов, которые помогут вам избежать потери денег или доступа к вашей учетной записи:
- Помните, что слишком хорошие цены могут быть именно такими.
- Никогда не нажимайте на ссылки от неизвестных отправителей. Если ссылка была отправлена кем-то, кого вы знаете, свяжитесь с нами, чтобы узнать, что это такое и почему они ее отправили.
- Покупайте вещи только на официальных сайтах или в очень крупных, хорошо известных магазинах.
- Всегда будьте осторожны при вводе личной информации на любом сайте — обязательно проверяйте каждый символ в URL-адресе.
- Установите двухфакторную аутентификацию для Steam, чтобы повысить ваши шансы на сохранение доступа к вашей учетной записи, даже если вы случайно удалите свой логин и пароль.
- Используйте хорошую защиту как для вашего компьютера, так и для вашего смартфона — и регулярно обновляйте базы данных. Антивирус защитит вас от загрузки вредоносного ПО и компонента антифишинга от посещения веб-страниц мошенничества. Но даже с надежным решением безопасности, он платит, чтобы оставаться резким.
На сегодня все. Надеюсь данная статья поможет вам защитить аккаунт в Steam. Удачи и информационной безопасности!