Все способы обмана стим

Все способы обмана стим

25,863	уникальных посетителей
733	добавили в избранное

Это руководство создано специально для подписчиков публичной страницы Steam ВКонтакте [vk.com] (но если вы не подписаны, а руководство это всё же нашли, то это тоже радует).

Руководство основано на странице «Scam Types» саб-реддита /r/Steam

Если вы знаете другие способы (в руководстве написаны только самые «популярные»), то отписывайтесь в комментариях (желательно в подробностях), и я добавлю их в руководство.

Самый распространенный способ кражи аккаунтов среди мошенников — это создание фейковой (ненастоящей) веб-страницы, схожей с одной из страниц Steam.

Ссылки на такие сайты, как правило, выглядят так:

• steamcomnunity
• steamcomuniity
• staemcommunity

«Взломщики», чаще всего, имеют автоматизированных ботов, которые и распространяют эти ссылки. Сами боты могут найти вас, если вы использовали такие сайты, как tf2backpack, ♥♥♥♥♥♥♥♥♥♥ и ♥♥♥♥♥♥♥♥♥♥♥.

Сообщения от ботов могут приходить разные. Пример одного из сообщений:

[username]: Hi. My friend can’t add you as a friend, he receives an error «exceeded limit add friends for 1 day» — but he very wants to trade with you. Please add him. steamscommuntiy.com/id/scammerusername/

[никнейм]: Привет! Мой друг не может тебя добавить, у него выдает ошибку, что «превышен лимит добавления друзей на 1 день», но он хочет с тобой обменяться. Пожалуйста, добавь его. steamscommuntiy.com/id/scammerusername/

Корпорация Valve управляет следующими веб-сайтами Steam. Войдя на какой-либо сайт, связанный со Steam, удостоверьтесь, что вы находитесь на сайте, чья часть нижеприведенной ссылки присутствует в адресной строке:

• https://steamcommunity.com
• https://steampowered.com
• https://store.steampowered.com
• https://support.steampowered.com

Как корпорация Valve, так и сам клиент Steam, НИКОГДА не будет просить вас загрузить файл SSFN. SSFN файл предотвращает постоянную верификацию вашей машины при входе в аккаунт. Отдав кому-либо этот файл, это будет считаться за выдачу своего кода Steam Guard.

Еще один способ убедиться в правильности ссылки, это взглянуть на левую часть адресной строки, когда вы заходите в Steam через сайт. Все страницы Steam, где происходит вход в аккаунт, будут отображать «Valve Corp. (US)» с зеленым фоном.

Примеры доступны ниже:

• Google Chrome
• Mozilla Firefox
• Internet Explorer

Второй по распространенности способ угона аккаунта — это создание кей-логгеров.

Чаще всего, жертва ищет «халявы» и попадается на какое-либо видео на YouTube.

Как это происходит (и как делать не надо):

• Жертва заходит на YouTube
• Ищет видео, по типу «Бесплатные ключи на деньги в Steam», «Читы для Dota 2», «Бесплатные игры Steam», «Дублирование предметов»
• Скачивает (зачем-то) программу, данную в видео
• .
• Жертва начинает плакать и повсеместно кричать, что корпорация Valve не озаботилась их безопасностью

Реального способа защититься от такого способа угона нет. Единственный выход, если вы всё еще способны на это повестись — поумнеть.

В последнее время участились случаи угонов аккаунтов, а также отправленных предметов без ведома пользователя.

Данные угоны и кражи происходят ТОЛЬКО по вине пользователя.

Чтобы избежать таких «внезапных» пропаж, достаточно:

• Иметь установленный антивирус с обновленными на последний день базами
• Не принимать приглашения в друзья от неизвестных пользователей
• Если вы всё-таки приняли такое приглашение, то не переходить ни по каким ссылкам от подозрительной личности
• Не переходить по ссылкам в чате, если сама ссылка в чате не выделяется (написана без http)

Также мошенники могут вам предложить скачать «голосовую программу», где вы сможете поговорить. Популярные названия таких программ — «GameSpeak», «Mumble Beta» и пр. НИ В КОЕМ СЛУЧАЕ не поддавайтесь на их уловки и не загружайте такие программы. Если кто-то хочет поговорить, то предложите им воспользоваться официальной программой, например — Teamspeak [www.teamspeak.com] или Mumble [www.mumble.com] .

Если вы всё-таки перешли по ссылке, и вместо картинки вам загрузился неизвестный файл, то НЕЗАМЕДЛИТЕЛЬНО удалите его, а на профиль, который отправил вам эту ссылку, сразу пожалуйтесь (желательно со скриншотом).

Пожалуйста, не запускайте файлы, отправленные вам неизвестными личностями.

Не так давно мне написали, что человека обманули при обмене.

Конечно, всякое бывает (на самом деле нет), но случай был из ряда вон выходящий.

«Мошенник», добавившись к жертве, начал с ней общаться и «втираться в доверие». Однажды был задан вопрос — можно ли взять у него это оружие и «посмотреть, побегать, нужно ли оно ему».

Жертва отдала оружие, а «мошенник» сразу скрылся, удалившись из друзей.

Здесь есть только два варианта по избежанию таких… «странных» ситуаций:

• Не быть доверчивым
• Поумнеть

Служба поддержки Steam НЕ вернет вам предметы, если вы, при обмене, согласились, что предметы, которые вы отдаете — это подарок.

Один из популярных обманов, связанных с невнимательностью — это выдача себя за друга или популярную личность.

Таких примеров огромное множество, поэтому проще объяснить это пошагово:

• К жертве добавляется человек, с которым она часто играет (к примеру, с точкой в конце ника или с подменой одной из букв, чтобы избежать (2)).
• «Друг» начинает попрошайничать у жертвы предметы или деньги, что не очень свойственно для его поведения
• Жертва, так как она ему доверяет, отдает деньги или предметы
• «Друг» благодарит жертву и удаляется
• Жертва в недоумении. В списке друзей она начинает искать уже настоящего друга и задавать вопросы о том, «где мои деньги» или «где мои предметы».
• Сам друг не понимает что происходит, и с легкостью доказывает, что это был не он.

Также бывают случаи, когда мошенник может не добавляться, а начать чат через одну из общих групп.

За напоминание о данном обмане спасибо @flutterravie.

Допустим, вас добавил неизвестный человек.

Он предлагает вам сделку — очень много ключей CS:GO\TF2 за какой-либо дорогой предмет. Затем он «не знает, может ли вам доверять», поэтому он спрашивает вас о вашем надежном друге.

После того, как вы нашли того самого надежного друга, он просит на него ссылку. Затем добавляет вашего друга и спрашивает всякие ненужные вопросы о доверии (после чего, он приглашает вашего друга в общий чат с другого аккаунта).

После чего, он спросит вас о том, можете ли вы сначала отдать предмет другу, чтобы «убедиться, что это ваш друг» (другу вы доверяете, и поэтому проблем быть не может). После того, как вы отдали предмет, в дело вступает второй аккаунт мошенника или его друг. Так как ваш друг, скорее всего, уже принял приглашение в чат, мошенник меняет имя второго аккаунта на ваше, (к примеру, добавляя точку в конце ника, чтобы не было вида «ВАШНИК (2)»).

После этого, он отправит предложение обмена вашему другу, а друг, скорее всего, отдаст предмет, так как будет считать, что вы — это вы.

Это очень печальный, но распространенный способ обмана при обмене. Всё, что от вас требуется — глубочайшая внимательность и, лучше, одновременный разговор в Steam или Skype.

Это не очень распространенный способ обмана, но, всё же, он существует.

В этом методе, люди будут пытаться обмануть вас, заявляя, что они являются сотрудниками Valve, и что на ваш аккаунт поступили жалобы из-за «дублирования предметов\спама и т.д.», поэтому «сотрудник» захочет «просканировать» ваши предметы.

Сотрудники корпорации Valve, включая модераторов сообщества Steam, ни при каких-либо условиях не будут спрашивать вас данные аккаунта, ключи от дисковых копий игр или, тем более, информацию о кредитной карте. Также ни один сотрудник не будет угрожать вам за отказ от обмена.

Разговоры в чате выглядят примерно так:

Hi sir. I’m a Valve employee and you got reported for duplicating items

In order to make sure that you didn’t actually do anything wrong, I’m going to need you to give me «Item here» with the original ID of «01101000 01101001». In our database there are 2 items with this original ID.

Здрафствуйте! Я сотрудник Валв и ваш акаунт был репортнут за дюп предметов.

Чтобы убедиться что вы ничево не делали, мне нада чтобы вы мне дали определенные предметы а я их просканирую. Если id в нашей базе совпадут, то я их заберу.

Еще один распространенный способ обмана — это мошенничество с деньгами.

Человек добавляет вас и говорит, что хочет «купить» у вас такой-то редкий предмет.
После он высылает вам предложение обмена и ждет, пока вы добавите сам предмет.

Приняв предложение обмена, в чате вы увидите текст от мошенника, содержащий что-то по типу: «За обмен вы получите определенное количество денежных средств на свой кошелек Steam».

Запомните! При обмене вы ничего не получите. Денежные средства окажутся на вашем счете только в случае, если вы продадите предмет через Торговую площадку сообщества.

Выглядит это так:

Это проще объяснить в несколько шагов:

• Мошенник добавляет жертву в Steam
• Мошенник просит предмет и говорит, что он заплатит через PayPal
• Мошенник платит деньги через PP. Жертва это видит и понимает, что у него уже появились деньги.
• Жертва обменивается с мошенником
• Мошенник возвращает деньги обратно через PP и блокирует\удаляет жертву
• Жертва остается без денег и на один предмет меньше

Чтобы избежать таких конфузов, достаточно не обмениваться ни с кем на денежные средства.

Сама компания, конечно же, может и не вернуть средства мошеннику, но это зависит как от ситуации, так и от способа отправленных жертве денежных средств.

Если вы всё же решили продать предмет (хотя это нежелательно), то скажите продавцу, чтобы тот отправил вам деньги в качестве подарка.
За наводку спасибо spriGGan.

Источник

Все способы обмана стим

1,180	уникальных посетителей
22	добавили в избранное

Компьютерные игры порой стоят недешево, так что сэкономить хочется почти всем и почти всегда. И если прямо сейчас интересующая вас игра не участвует в официальной распродаже, то вас, скорее всего, может заинтересовать предложение купить ключ для игры за вдвое меньшую сумму на какой-нибудь сторонней площадке.

В Сети огромное количество магазинов, предлагающих приобрести ключи. Вот только покупка ключа — это всегда кот в мешке: невозможно узнать, рабочий он или нет, пока вы не попробуете его активировать. Здесь можно рассчитывать только на добросовестность продавца.

Часто пользователи в погоне за новой игрой и привлекательной ценой забывают простые правила безопасности и приобретают ключи на сомнительных площадках. В результате чего можно, например, получить уже использованный ключ, а деньги, потраченные на его приобретение, конечно, никто уже не вернет.
К примеру:Вы нашли игру,по скидке, за 450 рублей,вы совершаете покупку,но вместо договоренной игры,вы получаете ключ,на игру которая стоит 15-30 рублей.

Еще один способ получить игры дешевле, чем они стоят собственно в Steam, — купить у кого-нибудь уже существующий аккаунт. Продают их зачастую те же самые сомнительные магазины, которые торгуют дешевыми ключами. Почему же находятся покупатели на такой товар? Сделав приличную скидку на купленные игры и внутрииигровые предметы, продавец отдает пользователю готовый профиль.

Покупателю необходимо лишь зайти в аккаунт, используя купленные логин и пароль, — и он становится счастливым обладателем не только игрового контента и вещей, но и всех достижений предыдущего владельца. Так что желающих купить аккаунт находится довольно много.

Однако, во-первых, с довольно большой вероятностью такой аккаунт может оказаться ворованным, и даже с чисто этической точки зрения пользоваться краденым как-то неприятно. Во-вторых, есть большой шанс, что изначальный владелец профиля попробует вернуть его обратно под свой контроль — и в этом случае покупатель останется ни с чем, а продавец, само собой, никаких гарантий не дает.

Вы получаете ссылку с заманчивым предложением в Steam (бесплатная раздача внутриигровых предметов, интересный вариант обмена вещей или что-то в таком духе). Ссылка может прийти в личном сообщении или, скажем, вы можете увидеть ее в комментариях к статьям и т.д
перейдя по ней, вы попадаете на страницу, практически неотличимую от официальной странички Steam. И для продолжения вас просят ввести логин и пароль от вашей учетной записи. Пользователь в предвкушении отличного обмена/покупки товаров вводит все требуемые от него данные, не обращая внимания на адресную строку сайта. Официальный домен — https://steamcommunity.com, мошенники же регистрируют очень похожие домены для усыпления бдительности жертвы.

Продажа аккаунтов Steam
Другой способ получить игры меньше, чем цена Steam — купить чужую учетную запись. Их часто продают те же тенистые магазины, которые продают дешевые ключи. Почему существует рынок таких товаров? Привлекательность заключается в получении готового профиля с дисконтированными играми и игровыми предметами.

Подписываясь на счет, используя только что приобретенный логин и пароль, покупатель становится гордым владельцем не только игрового контента и предметов, но и достижений предыдущего владельца. Нет недостатка в геймерах, ищущих такие ярлыки.

Покупка счета кажется беспроигрышной. Однако вероятность того, что счет перепроданы был украден, высок, поэтому мы должны отметить два момента. Во-первых, простая вероятность того, что такие учетные записи были украдены, должна быть отключением для этических единомышленников. Во-вторых, есть довольно хороший шанс, что первоначальный владелец попытается восстановить контроль над своим профилем, и в этом случае покупатель будет оставлен с пустыми руками (продавец, вероятно, не предлагал гарантию возврата денег).

Все просто,Мошенник прикидывается Администратором Steam,и пишет вам,что на вас поступила жалоба,и из-за этого вы должны отдать ему весь свой и инвентарь,для проверки(конечно,вещи вам обратно не вернут)
Как вычислить,настоящего администратора:
Легко и просто-Только у настоящего Администратора Steam,имеються такие значки

Плюс,даже сам Steam говорит.Что Администратор,никогда не потребует ваши вещи,не под как либо предлогом

Один из способов обхода SteamGuard основан на краже SSFN-файла с компьютера владельца учетной записи Steam.

Данный файл содержит важную информацию об учётной записи и используется Steam Guard, чтобы не осуществлять проверки безопасности без необходимости. В результате пользователи отправляли свой SSFN-файл на подставной сайт.

Одна из фишинг-атак основана на странице, сделанной на (фейке) оригинального сайта Steam, где у пользователя запрашивается имя и пароль для входа на сайт. Но при этом эта страница запрашивает не пятизначный код от Steam Guard, а специальный файл SSFN, находящийся в локальной папке Steam у пользователя на компьютере.

Найти данный файл можно в папке Steam, в нем содержатся данные о том, что данный компьютер уже был проверен и вводить код подтверждения из электронного письма уже не требуется.

Кража данного файла обычно осуществляется через фишинговые сайты, которые могут попросить пользователя не только ввести логин и пароль, (данные сайты похожи только дизайном оригинального сайта Steam), но и могут попросить загрузить SSFN-файл с Вашего компьютера.Также мошенник просто может попросить Вас скинуть ему данный файл.
Мошенник, получивший Ваш логин, пароль из SSFN-файл может получить доступ к учетной записи Steam, использовав деньги в своих целях.

Распространяется данный вирус под видом ссылки на изображение в формате *.jpg.
При переходе по ссылке скачивается не файл картинки, а вредоносное ПО (имя.jpg.scr.)

Формат SCR — это обычный Windows PE файл (как и exe), используемый для заставок Windows.После запуска SCR файла пользователь всё же увидит картинку, но в фоне malware осуществит следующие действия:

Чем оно опасно:
-Получит содержимое инвентаря вошедшего в Steam пользователя.
-Отправит на удалённый сервер куки авторизации клиента Steam.
-Если в инвентаре есть ценные предметы игр CS:GO/TF2/Dota2, то переходит дальше.
-Создаст виртуальный невидимый рабочий стол.
-Отправит трейд-реквесты со всеми ценными предметами на один из захардкоденых внутри SteamID мошенника (трейд-реквесты появляются на невидимом виртуальном рабочем столе).
-Отправит все имеющиеся в инвентаре подарки (гифты) на один тот же самый SteamID мошенника.
-получит список друзей Steam заражённого аккаунта и начнёт массовую рассылку по ним ссылки на загрузку своей копии (текст случайный из словаря программы). Окна входящих сообщений подавляются путём вывода на скрытый виртуальный рабочий стол.
-Полностью удалит себя из системы.

Один из видов следующего обмана, актуально к сожалению всегда! попасться может любой новичек.

На одном из примеров(скриншот из VK), видно что нам предлагают хитрым образом восстановить вещи через Steam Supp, написав в Support о том что мы якобы потеряли игровые предметы или они просто исчезли.
В письме якобы нужно указать следующие данные:

К примеру мы хотим гифт RUST не по полной цене игры, а подешевке обменяя кому нибудь наши игровые (скины/ключи для открытия сундуков Steam) на гифт RUST, например через сайт трейдеров ♥♥♥♥♥♥♥♥♥♥. com.

На первый взгляд все нормально, мы обменялись, активировали гифт, зашли поиграли, все нормально работает. Зайдя через день,два мы видим данное окошко,о том что гифт был отозван.

Если все же так получилось, что у вас вылезло данное окошко (сверху) ,необходимо составить письмо в службу поддержки Steam. с последующим предоставлением правильных данных о обмене с человеком, у которого вы брали этот гифт, обязательно предоставьте скриншоты обмена, ник мошенника, и вписать дату совершенного обмена.

Старайтесь максимально точно донести информацию о о произошедшем, не пишите лишнего, эмоциям здесь нет места.

Зачастую при обмене игровых предметов можно встретить людей, яро убеждающих нас о том, что его предмет якобы стоит в разы дороже, и пытаются нам всячески это доказать, кидая ссылку на сайты где стоимости данных игровых предметов выше,чем на торговой площадке

Пример в данный момент с ОПС’ом:

К вам добавляется пользователь,который хочет купить ваши вещи за реальные деньги.
Далее возможно он предложит своего гаранта, и вероятно Вы ему откажите, далее он предлагает чтобы гарантом был Ваш друг в Steam, пишет чтобы Вы передали вещи своему другу для совершения сделки, и в этом момент, мошенник зайдя с другого аккаунта, (к примеру предварительно добавившись к вам в друзья), меняет ник и аватарку как у Вашего друга(которому вы хотите передать предметы).

Далее ничего не замечая, Вы предлагаете обмен ложному аккаунту (друга), и все теряете.
Как избежать:
-Для начало,проверьте,правда ли тот человек,является вашим другом
-Проверить аккаунт,того человека,которому собираетесь кидать обмен.
-У вашего псевдо-друга будет: Нулевой-уровень,Закрытый профиль,Будет находиться не в вашем списке друзей.
Рекомендации,как не попасть на этот обман
-Чтоб у друга,был хотя бы-10 уровень Steam и тд
-Сообщить вашему другу,что вы будите ему кидать обмен,и чтоб он проверил все

Многим известно, что в игровом пространстве дамы получают преимущества и плюшки только за свою принадлежность к слабому полу. Часто наблюдал, как внимание, сконцентрированное на них, влечет за собой огромное количество ситуаций и драм, ссор, ругани, сплетен и обсуждений. Львиная доля мужкого населения серверов горит желанием с ними подружиться и активно проявляют знаки внимания.

А уверен ли ты, что «та самая тян», с которой у тебя взаимная симпатия в любимой игре, и пошлые шуточки в социальных сетях, на самом деле та, за кого себя выдает? Самую долгую лапшу в подобной ситуации я наблюдал со стороны на протяжении нескольких лет.

А ведь общение может заходить все дальше – ты можешь внезапно открыть для себя, что вы с «ней» с живете в одном городе, это только подогреет интерес.

Образ девушки, которую изображает парень, может быть списан с близкого человека — подруги или сестры.

Первые подозрения должны возникнуть по поводу микрофона. Все болтают, а она отвечает только в чат. Не удивляйся, если в ход полетят заготовки. Родители рядом, не могу говорить; стесняюсь; я закомплексованная; у меня нет микрофона/он сломан; не люблю говорить в войс; у меня стремный голос и т.д.

Первым звоночком может стать прозьба, это сразу определит протяженность мошеннической схемы. Чаще всего, на этом этапе шансы успеха мошенника сильно граничат с провалом, он рискует всей легендой и потраченным временем. Игровые предметы или деньги в долг, а возможно даже их возврат, чтобы в следующий раз сорвать куш пожирнее.

Источник