Steam Scams à surveiller et comment rester en sécurité

Le seul inconvénient de Steam est le potentiel pour les naïfs de tenter de vous escroquer, que ce soit pour des jeux, des objets ou de l'argent comptant. Ne tombez pas dans leurs arnaques!

Le seul inconvénient de Steam est le potentiel pour les naïfs de tenter de vous escroquer, que ce soit pour des jeux, des objets ou de l'argent comptant.  Ne tombez pas dans leurs arnaques!
Publicité

La vapeur est géniale, vous ne trouvez pas? Louez GabeN. La glorieuse PC Master Race marche et la seule chose qui pleure est mon portefeuille vide et malmené. J'ai même échangé les mites que je gardais pour me nourrir d'une copie de Tropico 4. Parce que j'en avais besoin . Steam est inégalé dans sa provision universelle pour les jeux 5 Secrets du client Steam que vous devriez utiliser 5 secrets du client Steam que vous devriez utiliser Êtes-vous sûr que vous obtenez le maximum de votre client Steam? Si vous ne faites pas attention, il existe des fonctionnalités et des outils très utiles que vous pourriez examiner. Lire la suite, nous délivrant des titres nouveaux et anciens, des offres insensées sur les jeux 5 façons de s'assurer que vous obtenez les meilleures offres sur les jeux Steam 5 façons de s'assurer que vous obtenez les meilleures affaires sur Steam Games Steam est connu pour être super pratique pour gérer son bibliothèque de jeux vidéo, et il est également utile de quelques autres façons, mais saviez-vous que, avec un peu d'effort, vous pouvez obtenir ... Lire la suite nous n'aurions jamais considéré, un bateau-charge de fonctionnalités 8 Steam Features You Didn ' Vous saviez que vous aviez 8 traits de vapeur que vous ne connaissiez pas Avez-vous probablement pensé que vous savez comment utiliser Steam plutôt bien. Comme avec n'importe quel logiciel, il y a des fonctionnalités que vous utilisez tous les jours, et celles que vous ne connaissez pas jusqu'à ce que vous regardiez. Lire la suite, avec une énorme communauté multijoueur pour démarrer.

GabeN

Le seul inconvénient - mis à part le portefeuille qui ravage - est le potentiel pour les naïfs de tenter de vous escroquer, que ce soit pour des jeux, des objets ou de l'argent comptant. Nous examinerons les escroqueries les plus courantes et comment vous pouvez rester protégé.

Phishing

Escroqueries par hameçonnage Qu'est-ce que l'hameçonnage et quelles techniques utilisent les escrocs? Qu'est-ce que l'hameçonnage et quelles techniques utilisent les escrocs? Je n'ai jamais été un fan de la pêche, moi-même. C'est principalement à cause d'une expédition tôt où mon cousin a réussi à attraper deux poissons pendant que j'ai attrapé le zip. Similaire à la pêche réelle, les escroqueries par phishing ne sont pas ... Lire la suite forment probablement la majorité des vols liés à la vapeur et la portée de l'attaque peut varier en fonction de la sophistication arnaque. L'énorme quantité de jeux achetés et vendus via Steam peut rendre les choses intéressantes - ajouter des millions d'objets en jeu pour les titres mondiaux CS: GO, Dota 2, TF2 et autres, et vous comprenez rapidement la portée potentielle de l'hameçonnage.

Les escrocs astucieux opèrent dans les postes de trading communs tels que TF2Backpack, csgolounge, dota2lounge, SteamGameSwap, GlobalOffensiveTrade, et beaucoup d'autres sites de négociation de clés moins fréquentés sont ciblés. Heureusement, ils sont largement faciles à repérer:

Bonjour [insérer le nom d'utilisateur], mon ami est un très bon garçon, mais ne peut pas vous ajouter en tant qu'ami. Il reçoit une erreur "limite dépassée ajouter des amis pour un jour" - mais il aimerait vraiment faire du commerce avec vous. Pourriez-vous s'il vous plaît l'ajouter, à la place? Son nom d'utilisateur est stae mcommu nn ity.com/id/imstealinyoshizfool/

Ou quelque chose de ce genre. Notez les aspects en gras du nom d'utilisateur: de petites différences comme celle-ci devraient vous avertir d'une éventuelle escroquerie par phishing. Nouvel arnaque d'hameçonnage utilise une page de connexion Google effacée Nouveauté d'arnaque de phishing Précise une page de connexion Google Vous obtenez un lien Google Doc. Vous cliquez dessus, puis vous connectez à votre compte Google. Semble assez sûr, non? Mauvais, apparemment. Une configuration d'hameçonnage sophistiquée enseigne au monde une autre leçon de sécurité en ligne. Lire la suite . Pour être sûr, Steam opère sur les sites suivants:

  • https://steamcommunity.com
  • https://steampowered.com
  • https://store.steampowered.com
  • https://support.steampowered.com

De plus, toutes les pages Steam officielles sont sécurisées avec un certificat SSL personnel étendu. Qu'est-ce qu'un certificat SSL, et en avez-vous besoin? Qu'est-ce qu'un certificat SSL, et avez-vous besoin d'un? La navigation sur Internet peut être effrayante lorsque des informations personnelles sont impliquées. Lire la suite - pensez HTTPS et un grand cadenas vert avec Valve Corporation, et vous penserez en toute sécurité. Si l'orthographe est désactivée, si la grammaire est terrible, et si vous êtes invité à télécharger un fichier, vous êtes probablement au milieu d'une arnaque. Sauvegarder!

Valve Enhanced SSL

Rappelez-vous, Steam est comme le monde réel: si cela semble trop beau pour être vrai, c'est probablement le cas. Si quelqu'un vous offre une copie d'un jeu génial AAA qui vient de sortir, et que vous ne les connaissez pas, demandez-leur pourquoi ils le font. Je suis tout pour faire confiance aux gens - mais sur Internet, personne ne sait que vous êtes un chien.

Télécharger un fichier

Une partie des dernières escroqueries par phishing verra un fraudeur usurper l'identité d'un employé de Steam. Ils vous demanderont de localiser un fichier spécifique, puis de le télécharger sur eux.

Le fichier SSFN vous évite d'avoir à vérifier avec Steam chaque fois que vous vous connectez - le donner à un escroc leur permet de contourner toutes les restrictions de sécurité telles que le partage de la famille Steam Guard Steam: Comment l'utilisez-vous? Steam Family Sharing: Comment l'utilisez-vous? Il y a une nouvelle arme importante dans l'arsenal de Steam: le partage familial. Qu'est-ce que c'est et comment est-ce que ça marche? Lire la suite . Ce type d'attaque fonctionne en conjonction avec un faux profil ou piraté, et un faux écran de connexion pour voler votre mot de passe. Comme vous pouvez maintenant le deviner, fournir ce fichier à un escroc consiste essentiellement à donner les clés au château.

Vapeur SSFN

Cette attaque devient un peu moins fréquente lorsque les utilisateurs de Steam prennent conscience, mais cela vaut la peine d'être lu. Comme mentionné dans la section précédente, Valve / Steam ne vous demandera jamais de télécharger un fichier. Toute personne qui demande devrait mettre en sonnette d'alarme.

Logiciel

Les arnaques de logiciels sont toujours une source massivement rentable pour les escrocs. Ces types d'attaques se concentrent généralement sur l'obtention de votre mot de passe grâce à l'utilisation d'un keylogger. Les commentaires des canaux de jeu populaires de YouTube sont pleins d'entre eux, ainsi que la myriade "vérifier ce totalement 1337 h4ck pour la duplication gratuite de cadeau de vapeur lol !! 111". Tous les liens ici sont des logiciels espions, logiciels malveillants, keyloggers, virus, et tout le reste -entre.

Y a-t-il un moyen d'éviter ce type d'attaque? Bien sûr: ne sois pas stupide. Il n'y a pas de trucs de duplication d'item Steam. Les articles gratuits ne vous attendent pas. Soyez sensé et évitez ceux-ci comme la peste - il pourrait être beaucoup plus que votre compte Steam et les jeux que vous finissez par perdre.

Bien sûr, il se peut que ce ne soit pas toujours à travers un autre site. Les arnaques de logiciels peuvent apparaître dans Steam à l'aide d'un compte piraté. Vous serez ajouté par un compte légitime, avec un bon score Steam, pas d'interdiction de VAC, une bonne quantité de temps de jeu et une quantité de jeux similaire. Le fichier que vous pourriez être envoyé sera le masque pour un site chargé de virus, ou en tant que fichier .exe, .bat, .dll, ou .scr infecté.

Méfiez-vous lorsque ajouté par quelqu'un que vous ne connaissez pas et ils tentent de vous envoyer un fichier au début de la conversation. Cela dit, faites attention quand quelqu'un essaie de vous envoyer un fichier en général!

Imitation

Chaque employé de Valve dans un rôle de communauté orienté vers l'avant sera doté d'un badge Valve Employee, ou d'un badge Modérateur Volunteer Steam Community . Vous pouvez vérifier les individus à travers leurs profils. S'ils ont un badge, ils sont légitimes. Sinon, fermez la fenêtre.

Compte vérifié Steam

Un employé de Steam ou Valve ne vous demandera jamais votre mot de passe, ni aucun autre fichier d'ailleurs. Ils ne vous menaceront certainement pas si vous ne fournissez pas l'information qu'ils désirent. Les personnes qui usurpent l'identité des employés de Valve auront souvent [Valve] ou [Steam] ou [Verified] ou quelque chose de similaire à leur nom d'utilisateur - cliquer dessus révélera leur profil réel où vous pourrez vérifier leur véritable identité.

Les escrocs peuvent également rechercher votre liste d'amis et se faire passer pour eux, en répliquant le nom d'utilisateur avec une légère différence d'orthographe. Une fois votre confiance gagnée, l'escroc peut vous demander d'emprunter un objet que vous ne reverrez plus une fois la transaction effectuée.

Argent

Ceux-ci fonctionnent à peu près exactement de la même manière que n'importe quelle arnaque normale. Quelqu'un vous approche par le biais de Steam, vous demandant si vous souhaitez échanger ces chapeaux TF2 rares ou similaires. Vous acceptez et dirigez-vous vers la zone de trading Steam, uniquement pour la personne avec qui vous échangez pour annoncer qu'elle vous paiera en dehors de Steam, via PayPal, une fois l'opération terminée dans Steam.

SteamRep Affiliés

Cela devrait immédiatement déclencher une sonnerie d'alarme!

Si vous avez besoin d'effectuer un échange en dehors de Steam pour quelque raison que ce soit, alors je vous suggère d'utiliser un intermédiaire - bien que vous deviez encore faire attention ici, aussi.

L'intermédiaire doit être une personne vérifiée, de confiance par les deux parties. Chaque individu peut livrer son article pour le commerce à l'intermédiaire et ils peuvent le transmettre à son tour. Cependant, certains escrocs sont avisés et suggèrent un intermédiaire spécifique, vérifié par Steam. Une fois que vous acceptez d'utiliser cet intermédiaire, vous serez ajouté par quelqu'un avec un nom d'utilisateur extrêmement similaire. Une fois que vous leur passez votre partie du commerce, vous serez supprimé, perdant votre objet / jeu / argent.

Si quelqu'un suggère un intermédiaire et qu'il vous a contacté en premier, méfiez-vous. Site de prévention de la fraude communautaire SteamRep.com fournit une liste d'intermédiaires vérifiés - bien qu'ils ne soient pas entièrement affiliés au site lui-même.

SteamRep Recherche

Vous pouvez également rechercher les détails d'un compte d'utilisateur individuel à l'aide de la fonction de recherche SteamRep. Il fournit des détails sur le statut de ce compte de personne, les interdictions, leurs listes d'amis, leurs interdictions de liste d'amis et plus encore. Ça vaut le coup de vérifier chaque fois que vous entrez dans un commerce.

Reddit Long-Con

D'accord, alors peut-être pas un vrai long-con, mais il y a du travail sérieux dans ce type d'escroquerie. Un escroc, ou escrocs, crée un subreddit 6 Subreddits géniaux qui méritent plus de 20 000 abonnés 6 Subreddits géniaux qui méritent plus de 20 000 abonnés Il ya un subreddit pour à peu près n'importe quoi, mais le plus difficile est de les trouver. Voici six subreddits impressionnants qui se trouvent sous le radar, mais méritent les droits de vantardise à 20 000 abonnés. Lire la suite dédié à la négociation pour un jeu spécifique. Ils vont jusqu'à organiser de faux comptes, mettre à jour les fils de commentaires, même en utilisant des CSS personnalisés pour donner un air d'authenticité.

Enterré dans le subreddit erroné sera plusieurs liens vers les sites de phishing de l'escroc. Rappelez-vous les noms légèrement mal orthographiés de notre section précédente de phishing? Ces subreddits seront monnaie courante, rendant esquive une attaque potentielle sacrément difficile.

Vous pouvez en savoir plus sur cette escroquerie Steam ici.

Chargeback

C'est une autre tentative d'escroquerie Steam un peu commune, en utilisant PayPal pour arnaquer le trader potentiel. Il descend généralement comme ceci:

  1. L'escroc ajoute le trader sur Steam.
  2. L'escroc initie la conversation, demandant au trader un objet tout en insistant sur l'utilisation de PayPal pour traiter la transaction.
  3. L'escroc paie réellement via PayPal. Le commerçant voit cela, reconnaît et libère l'article à l'escroc.
  4. L'escroc utilise la fonction de rétrofacturation de PayPal pour récupérer l'argent, déclarant à PayPal que l'article n'a jamais été reçu.
  5. L'escroc supprime et bloque le trader. Le commerçant perd.

Attention à celui-ci. Il est relativement commun en raison de sa facilité d'utilisation et de ses connaissances techniques minimales.

Roundup

Obtenez vos pistolets numériques et faites exploser toute personne qui vous contacte via Steam.

Ou, faites juste attention là-bas. Si vous êtes approché par un étranger, méfiez-vous un peu. Pas tout le monde est sorti pour voler vos articles, et beaucoup sont de véritables commerçants qui cherchent à subvenir à leurs besoins ou à leurs jeux. Comme dans la vie réelle, ne signez rien, ne donnez rien, ne retirez rien, ne payez rien avant d'être certain que cette offre est réelle.

Avez-vous été victime d'une arnaque sur Steam? Avez-vous récupéré vos articles? Avez-vous signalé l'utilisateur? Est-ce que Valve a été utile après le vol? Faites-nous savoir ci-dessous!

Crédits image: Piège à ours Via Shutterstock

In this article