Воровство игровых аккаунтов в Steam

Воровство аккаунтов в играх, очень популярна в последнее время. Как правило воруют те аккаунты у кого вложено в игру много денег. Постараюсь рассказать как это происходит на примере Steam.

• К каим играм пристальное внимание со стороны воришек

Как правило воруют аккаунты в Steam (МФА: [stiːm], с англ. — «пар») — онлайн-сервис цифрового распространения компьютерных игр и программ, разработанный и поддерживаемый компанией Valve. Steam выполняет роль средства технической защиты авторских прав, платформы для многопользовательских игр и потокового вещания, а также социальной сети для игроков. Программный клиент Steam также обеспечивает установку и регулярное обновление игр, облачные сохранения игр, текстовую и голосовую связь между игроками.

С каждым годом аудитория Steam увеличивается на десятки тысяч пользователей.

CS:GO и Dota 2

В инвентарях играющих в эти игры могут лежать несколько ножей, дорогих скинов к оружию и крутых вещей к доте, есть пользователей, чей инвентарь стоит от 3 до 15 миллионов рублей.

Да это большие суммы и таким пользователей не очень-то и много, но ведь помимо их, например, есть тысячи инвентарей с полумиллионным инвентарём, сотни тысяч с балансами до 100 000 р. и т.д.

• Как взламывают Steam?

Целью настоящих мошенников являются аккаунты с дорогими инвентарем и балансом на аккаунте. Но также есть другие «школьники-подражатели», которые ради сотни рублей готовы потратить свое время на подобные манипуляции. Поэтому, если даже вы не обладатель дорогих вещей, стоит бережно относится к безопасности в Steam. Ведь кроме сворованного инвентаря эти школьники могут специально загнать ваш аккаунт и под VAC бан.

Способы:

1. Фейковые страницы

Взломщики создают копию страниц Steam, пишут специальные скрипты размещают у себя на сервере, подделывают сайт Стима. Присылают Вам ссылки на сайт, путем отправки сообщения.

Когда вы перейдете по такой ссылке то увидите точную копию сайта Steam и чтобы добавить игру в библиотеку или добавить в друзья пользователя, нужно авторизоваться, то есть ввести логин и пароль.

Когда вы введете эти данные и нажмете на кнопку «Вход» то скрипт поддельного сайта перенаправит вас на официальный сайт Steam но при этом сохранит введенные вами данные.

Теперь мошенник знает ваш логин и пароль.

Всплывает мобильный аутентификатор после нажатия кнопки "Вход", всплывает поддельное окно, которое просит ввести код авторизации Steam Guard.

Если жертва введет его, то помимо логина и пароль взломщик получит и рабочий код, благодаря которому он сможет зайти в аккаунт.

2. Восстановление доступа к вашему аккаунту

Мошенник находит подходящую жертву и смотрит ее список желаемых игр или сам спрашивает в пользователя название желаемой игры.

Взломщик обязательно добавляет жертву в друзья, и, когда заявка будет одобрена, начинают диалог. Более опытные мошенники разговор могут начать и через несколько недель.

Ключевое сообщение выглядит примерно так:
«Привет. Я хочу предложить тебе обменять свои вещи из инвентаря на ключ от игры.»
При этом указывается название именно той игры, которую хочет получить жертва. Если в ответ дают согласие, то взломщику нужно будет реально найти (купить) рабочий ключ к данной игре.
Дале жертве предлагают совершить обмен с примерно такими условиями: я даю тебе ключ первым, но перед этим сделай скриншот своей библиотеки, чтобы я мог понять активировал ли ты игру или нет.
Пример звучит тупо, но мошенники могут использовать любые уловки, главное для их получить скриншот окна из клиента Steam

После активировации ключа мошенник смело идет открывать тикет в службе поддержки Steam на восстановление чужого аккаунта. Опять таки, взломщик может сделать небольшую выдержку, то есть начнет действовать через несколько дней после активацию ключа, чтобы быть менее подозрительным.

В заявке на восстановление аккаунта он указывает такие данные:

Логин жертвы (узнает со скриншота).

Свой почтовый ящик.

По желанию может указать сумму, которая была на аккаунте, ее видно на скрине

Квитанцию о покупке игры или фото диска.

Мошенник может купить ключ игры в любом цифровом интернет-магазине и показать квитанцию об оплате.

После рассмотрения такой заявки примерно через 5-10 дней мошеннику пришлют новые данные от аккаунта Steam жертвы.

Вирусные программы

По ссылке вы попадаете на вирус/вредоносную программу, которая может передать данные взломщику или просто передаст все вещи жертвы на аккаунт мошенника.

• Вывод

Процесс потери аккаунта полностью зависит от вас, важно понимать что безопасность аккаунта завит от многих факторов, а именно:

сложный пароль, который вы периодически меняете

не переходите по ссылкам, бесплатный сыр только в мышеловке)