Steam tuyệt vời, đúng không? Khen GabeN. Cuộc đua vinh quang của PC Master Race tiếp tục và chỉ có ví tiền trống, bị lạm dụng của tôi mới khóc. Tôi thậm chí đổi những con bướm đêm tôi nuôi để sinh tồn lấy bản Tropico 4. Vì tôi cần nó. Steam không có đối thủ trong việc cung cấp game phổ quát, mang đến cho chúng ta các tựa game mới và cũ, các deal điên rồ cho game chúng ta không bao giờ nghĩ đến, một tàu đầy tính năng, cộng đồng multiplayer khổng lồ.
Chỉ nhược điểm – bên cạnh việc tàn phá ví tiền – là tiềm năng kẻ xấu cố gắng lừa bạn, dù cho game, vật phẩm, hay tiền mặt lạnh. Chúng ta sẽ xem các lừa đảo phổ biến nhất và cách bạn có thể bảo vệ mình.
Lừa Đảo Phishing
Lừa đảo phishing có thể chiếm đa số vụ đánh cắp liên quan Steam và phạm vi tấn công có thể khác nhau tùy độ tinh vi của kẻ lừa. Số lượng game khổng lồ được mua bán qua Steam làm mọi thứ thú vị – thêm vào hàng triệu vật phẩm trong game cho các tựa game toàn cầu CS:GO, Dota 2, TF2, và những cái khác, bạn nhanh chóng hiểu tiềm năng phạm vi cho phishing.
Kẻ lừa đảo khôn khéo hoạt động ở các nơi giao dịch phổ biến như TF2Backpack, csgolounge, dota2lounge, SteamGameSwap, GlobalOffensiveTrade, và nhiều trang giao dịch key ít phổ biến hơn là mục tiêu. May mắn thay, chúng phần lớn dễ phát hiện:
Chào [tên người dùng], bạn của tôi là một chàng trai tốt, nhưng không thể thêm bạn làm bạn. Anh ấy nhận được lỗi "vượt quá giới hạn thêm bạn trong một ngày" – nhưng anh ấy thực sự muốn giao dịch với bạn. Bạn có thể thêm anh ấy thay không? Tên người dùng của anh ấy là staemcommunnity.com/id/imstealinyoshizfool/
Hoặc kiểu gì đó. Lưu ý các phần in đậm của tên người dùng: những khác biệt nhỏ như thế này nên cảnh báo bạn về một lừa đảo phishing tiềm tàng. Chắc chắn, Steam hoạt động trên các trang sau:
Ngoài ra, tất cả các trang Steam chính thức được bảo mật bằng Chứng chỉ SSL Cá nhân Mở rộng – nghĩ đến HTTPS và ổ khóa xanh lớn với Valve Corporation, và bạn sẽ nghĩ an toàn. Nếu chính tả sai, ngữ pháp tồi, và bạn được yêu cầu tải lên tệp tin, bạn có thể đang trong lừa đảo. Lùi lại!
Nhớ nhé, Steam giống thế giới thực: nếu có vẻ quá tốt để là thật, nó có thể là vậy. Nếu ai đó đề nghị cho bạn bản sao game AAA tuyệt vời vừa ra mắt, và bạn không biết họ, hãy hỏi tại sao họ làm vậy. Tôi ủng hộ tin tưởng người – nhưng trên Internet, không ai biết bạn là một con chó.
Tải Lên Tệp Tin
Phần của các lừa đảo phishing mới nhất sẽ thấy kẻ lừa giả mạo nhân viên Steam. Họ sẽ yêu cầu bạn xác định một tệp tin cụ thể, rồi tải nó lên cho họ.
Tệp SSFN giúp bạn tránh phải xác thực với Steam mỗi lần đăng nhập – đưa nó cho kẻ lừa cho phép họ bỏ qua các hạn chế bảo mật như Steam Guard. Loại tấn công này phối hợp với hồ sơ giả hoặc bị chiếm đoạt, và màn hình đăng nhập giả để đánh cắp mật khẩu của bạn. Như bạn có thể đoán, cung cấp tệp đó cho kẻ lừa về cơ bản là tặng chìa khóa vương quốc.
Tấn công này đang trở nên ít phổ biến hơn một chút khi người dùng Steam nhận ra, nhưng vẫn đáng đọc để hiểu. Như đã đề cập phần trước, Valve/Steam sẽ không bao giờ yêu cầu bạn tải lên tệp tin. Ai yêu cầu nên khiến chuông cảnh báo reo.
Phần Mềm
Lừa đảo phần mềm vẫn là nguồn lợi nhuận khổng lồ cho kẻ lừa. Những kiểu tấn công này thường tập trung vào việc lấy mật khẩu của bạn thông qua keylogger. Bình luận các kênh YouTube game phổ biến đầy rẫy chúng, cũng như hàng loạt "xem cái hack 1337 miễn phí nhân bản quà Steam lol!!111". Bất kỳ liên kết nào ở đây đều là spyware, malware, keylogger, virus, và mọi thứ giữa đó.
Có cách tránh kiểu tấn công này không? Tất nhiên: đừng ngốc. Không có thủ thuật nhân bản vật phẩm Steam. Vật phẩm miễn phí không đợi bạn. Hãy tỉnh táo và tránh chúng như tránh dịch hạch – bạn có thể mất nhiều hơn tài khoản Steam và game.
Tất nhiên, không phải lúc nào cũng qua trang khác. Lừa đảo phần mềm có thể xuất hiện trong Steam dùng tài khoản bị chiếm đoạt. Bạn sẽ được thêm bởi tài khoản hợp pháp, hoàn chỉnh với điểm Steam tốt, không cấm VAC, thời gian chơi khỏe và số lượng game cũng khỏe. Tệp tin bạn có thể nhận sẽ là mặt nạ cho trang web chứa virus, hoặc file .exe, .bat, .dll, hoặc .scr bị nhiễm.
Cảnh giác khi được thêm bất ngờ bởi người bạn không biết và họ cố gắng gửi tệp tin sớm trong cuộc trò chuyện. Đó nói, hãy cẩn thận khi bất kỳ ai cố gắng gửi cho bạn tệp tin!
Giả Mạo
Tất cả nhân viên Valve trong vai trò cộng đồng đối mặt sẽ có huy hiệu Valve Employee hoặc Volunteer Steam Community Moderator. Bạn có thể kiểm tra qua hồ sơ của họ. Nếu có huy hiệu, họ hợp pháp. Nếu không, đóng cửa sổ lại.
Nhân viên Steam hoặc Valve không bao giờ hỏi mật khẩu của bạn, hoặc bất kỳ tệp tin nào. Chắc chắn họ không đe dọa bạn nếu bạn không cung cấp thông tin họ muốn. Kẻ giả mạo nhân viên Valve thường có [Valve] hoặc [Steam] hoặc [Verified] hoặc tương tự làm tên người dùng – nhấp vào sẽ tiết lộ hồ sơ thực nơi bạn có thể xác minh danh tính thật.
Kẻ lừa cũng có thể nghiên cứu danh sách bạn bè của bạn và giả mạo họ, sao chép tên người dùng với khác biệt chính tả nhỏ. Khi nắm được lòng tin, kẻ lừa có thể yêu cầu "mượn" vật phẩm mà bạn sẽ không bao giờ thấy lại sau khi giao dịch.
Tiền Mặt
Những cái này hoạt động gần như giống bất kỳ lừa đảo bình thường nào. Ai đó tiếp cận bạn qua Steam, hỏi bạn có muốn đổi mũ hiếm TF2 ngon lành đó, hoặc vật phẩm tương tự. Bạn đồng ý và đến khu vực giao dịch Steam, chỉ để người bạn giao dịch tuyên bố họ sẽ trả tiền ngoài Steam, qua PayPal, sau khi giao dịch hoàn tất trong Steam.
Điều này phải khiến chuông cảnh báo reo ngay lập tức!
Nếu bạn cần hoàn tất giao dịch ngoài Steam vì bất kỳ lý do gì, tôi đề xuất dùng trung gian – dù bạn vẫn cần cẩn thận ở đây.
Trung gian nên là người được xác minh, được cả hai bên tin cậy. Mỗi cá nhân có thể giao vật phẩm giao dịch cho trung gian và họ chuyển tiếp. Tuy nhiên, một số kẻ lừa am hiểu điều này và sẽ đề nghị một trung gian cụ thể, được Steam xác minh. Khi bạn đồng ý dùng trung gian đó, bạn sẽ được thêm bởi ai đó với tên người dùng cực kỳ giống. Khi bạn chuyển phần của bạn cho họ, bạn sẽ bị xóa, mất vật phẩm/game/tiền.
Nếu ai đó đề nghị trung gian, và họ liên hệ bạn trước, hãy cảnh giác. Trang web phòng chống gian lận cộng đồng SteamRep.com cung cấp danh sách trung gian đã xác minh – dù họ không hoàn toàn liên kết với trang web đó.
Bạn cũng có thể tìm kiếm chi tiết tài khoản cá nhân bằng chức năng tìm kiếm SteamRep. Nó cung cấp chi tiết trạng thái tài khoản người đó, bất kỳ cấm nào, danh sách bạn bè, cấm danh sách bạn bè và hơn thế nữa. Đáng để kiểm tra một chút mỗi khi bạn tham gia giao dịch.
Reddit Long-Con
Ổn, có thể không phải long-con thật, nhưng có công sức nghiêm túc đầu tư vào kiểu lừa đảo này. Kẻ lừa, hoặc nhóm kẻ lừa, tạo một subreddit dành cho giao dịch game cụ thể. Họ đi đến mức bảo quản tài khoản giả, luồng bình luận cập nhật, thậm chí dùng CSS tùy chỉnh để tạo vẻ đáng tin cậy.
Đâu đó sâu trong subreddit sai lệch đó sẽ là vài liên kết đến trang phishing của kẻ lừa. Nhớ những tên chính tả sai hơi từ phần phishing trước? Những subreddit này sẽ tràn ngập, khiến tránh tấn công tiềm tàng cực khó.
Bạn có thể đọc thêm về lừa đảo Steam này ở đây.
Hoàn Tiền (Chargeback)
Đây là một thử nghiệm lừa đảo Steam khá phổ biến khác, dùng PayPal để lừa người giao dịch. Thường diễn ra như sau:
- Kẻ lừa thêm người giao dịch trên Steam.
- Kẻ lừa bắt đầu hội thoại, yêu cầu vật phẩm trong khi kiên quyết dùng PayPal xử lý giao dịch.
- Kẻ lừa thực sự thanh toán qua PayPal. Người giao dịch thấy đó, xác nhận và chuyển vật phẩm cho kẻ lừa.
- Kẻ lừa dùng chức năng hoàn tiền PayPal để lấy lại tiền, khiếu nại với PayPal rằng vật phẩm chưa từng nhận được.
- Kẻ lừa xóa và chặn người giao dịch. Người giao dịch thua.
Cảnh giác cái này. Nó khá phổ biến do dễ dùng và kiến thức kỹ thuật tối thiểu.
Tổng Kết
Lấy súng số của bạn và bắn ai đó liên hệ bạn qua Steam.
Hoặc, chỉ cần cẩn thận là được. Nếu được tiếp cận bởi người lạ, hãy hơi cảnh giác. Không phải ai cũng muốn đánh cắp vật phẩm của bạn, và nhiều người là người giao dịch thật muốn tự nuôi sống bản thân, hoặc game của họ. Giống đời thực, đừng ký tên vào gì, đừng cho gì, đừng gỡ gì, đừng trả tiền cho bất cứ gì cho đến khi bạn hoàn toàn chắc chắn thương vụ này thật.
Bạn có từng bị lừa trên Steam? Bạn có lấy lại vật phẩm? Bạn có báo cáo người dùng? Valve có giúp đỡ sau vụ đánh cắp? Cho chúng tôi biết bên dưới!