假设从蓝色出来,蒸汽用户告诉你他们不小心向你报告了你没有做的事情,就像做出非法购买一样,你的Steam账户将被暂停。

他们要求您留言Steam管理员,其配置文件提供了他们提供的,帮助您整理这种困境。

你是做什么的?


蒸汽上有一些骗局,它已经验证了时间。他们的策略和目标一直保持一致。网络钓鱼例如,旨在收集尽可能多的用户凭证的活动比比皆是。我们也不要忘记骗子欺骗《反恐精英:全球进攻》(CS:GO)玩家的方式。

就像Steam的钓鱼活动一样,这种特殊的Steam诈骗——松散地称为“我不小心举报了你”或“我不小心举报了你的账户”诈骗——自2018年底首次报道以来一直在来来去去。到目前为止,除了Steam用户,它没有其他目标。并且,基于其最新版本,它瞄准了拥有Discord账户的Steam用户。

对于那些不了解这个骗局及其变体的人来说,以下是骗局如何工作的细分。另一方面,如果你非常熟悉它,亲爱的读者,那么随时可以免费跳到下一节。

蒸汽诈骗运动

你好

“我不小心举报了你”骗局背后的骗子通常会以他们需要什么东西或有话要说的借口接近他们的目标。任何暗示这是很重要的事情,他们应该被倾听。

他们可能已经是Steam上的“好友”了,可能是几天前或几年前的好友,可能是和你在同一个Steam群组中的人,或者是希望你将他们添加到好友列表中的用户。

这些诈骗者很简单,但礼貌,通常在询问你是否忙碌之前先问候你,以免闯入。他们甚至令人信服地抱歉。(通过reddit用户的图像/ u / Moritz_M05

我很抱歉,但我不小心向蒸汽管理员报告了你的帐户,以欺骗我和欺骗物品而不是模仿你的个人资料的人,而那个冒犯者是欺骗我的骗子

没有一字一字的脚本让骗子坚持,但要点是:有人假装你诈骗了他们,但他们举报的是你而不是冒名顶替者。

请注意,此诈骗的其他变体将声称他们已向您报告“非法购买” - 其他原因导致一定程度的报警,但缺陷。

的帮助

(通过/ u / Moritz_M05)

我现在很担心你的账户,兄弟,因为steam管理员已经禁止他的账户了

(通过/ u / Moritz_M05)

如果我的报告你的帐户得到程序,你也会被禁止,就像骗子帐户一样

在这一点上,骗子驱动点,你的帐户将被禁止,除非做些什么。然后骗子暗示帮助就在路上了:一个“Steam管理员”将取消报告,并从禁令堆中删除目标的帐户。但是,首先应该确认对他们不利的报告是错误的。

好的,这里是蒸汽管理员的简介,如果他接受,就给他一个票,你不参与报告

分享与Steam或其开发者Valve有关的合法资料(或看似合法的资料),是骗子们为了让自己的声明看起来更真实而采用的策略之一。

如果你提出这个Steam管理员可能不接受你的好友请求的可能性,骗子建议你通过Discord联系他们。

(通过/ u / Moritz_M05)

你能加入他的纷争吗?所以,如果他不能注意到你的要求在蒸汽,也许他会注意到不和谐。

不管怎样,我得给你看点东西

哦,不,现在是什么?

这是对我关于你的报告的回复

该诈骗者显示了来自“吉尔”的回应,该案件的Steam管理员,包含明确的指示,联系被错误阻止的一方,并让他们通过Discord联系她。她甚至留下了她的Discord用户名。(通过/ u / Moritz_M05)

这是另一个加强策略,擦除您仍然可能的任何疑问。坦率地说,这对此是矫枉过正的。

婆罗华

确信您必须做的事情以及您需要联系的人,您可以与Steam Admin取得联系。当然,这个admin是假的,可能是诈骗者还是帮凶。

注意,谈话的语气在这里发生了变化。一旦你开始和假管理员聊天,骗子的关心和帮助就消失了:

你好,请说明你为什么加我的原因?

在你简要说明情况后,虚假管理员要求你提供你和骗子之间聊天的截图。

我根据我们的协调员关于非法购买的非法活动的审查收到了报告,但如果您并没有真正参与上述问题,您在这里不必担心。我将删除帐户中的禁用报告问题。您需要做的就是证明您的帐户状况良好,这是一个错误的指控,以便阀门报告援助团队将取消您的帐户的禁用报告费用

他们要求的证据是您购买历史的屏幕截图。他们还将要求您退出计算机上的Steam帐户和/或移动设备,以便“开始扫描您的帐户状态”。当然,没有扫描。假admin将此作为领先地区询问启动器的更多信息,电子邮件地址与您的Steam帐户相关联。

当Steam用户发现自己的账户被锁定,并且忘记了自己的账户名或密码时,就需要提供电子邮件地址。

冒牌管理员要求你获得由Steam发送到你邮箱的验证码。如果你碰巧启用了Steam Guard,虚假管理员也会索要代码。

永远不要把你的Steam Guard密码给任何人

在某些情况下,假管理员会要求你通过Steam交易功能将报告的重复项目发送给他们,以检查它是否确实是一个重复项目。这被框定为“借”物品,但你不会拿回来。

如果你遵守了虚假的Steam管理,你可能会失去你的帐户,你的游戏道具,甚至金钱。

对假管理员要求他们做的任何任务提出质疑的目标都会面临快速回应的压力,因为他们“时间不够了”,他们会收到一个假证书,或者他们会受到删除账户的威胁。

假蒸汽管理员没有给你任何选择,而是遵守,否则。(通过/ u / GatoTristeY
我知道,对吧?(图片来自被劫持的Steam简介)
“我要删除你的账户吗?””(通过/ u / freshfred69

虽然几个蒸汽用户不会到达骗局的这一部分,但许多人并不是那么幸运。有些人,尽管知道有些东西是休息的,但如果他们与诈骗者打交道,那就不是100%。

真正的社会工程师,还是绝望?

我们认为这个骗局在2018年的第一个变种很简单,仅仅专注于滥用Steam交易功能。这种骗局现在已经高度发展,可以说,已经扩展到其他邪恶的行为,比如劫持账户,盗窃稀有物品,以及诈骗者利用受害者(或他们父母)的血汗钱的其他方式。

像大多数骗局一样,“我不小心举报了你”的骗局很大程度上依赖于社会工程学这些策略的目标是让Steam用户对平台生态系统的运作方式不熟悉。

诈骗者想让自己看起来可信,所以他们使用在Steam上有良好地位的已被劫持的账户也就不足为奇了。同样的道理也适用于他们控制下的Discord账户。

Scammers通过自定义URL和提供更多背景信息来翻新账户,使其看起来像一个Valve员工。如果这还不能说明“我是Valve的员工!,那我就不知道是什么了。(通过/ u / coffeewapachi

此计划背后的诈骗者也准备了。Not only do they have the materials—screenshots and a guide script—they need to counter frequent questions raised about their credibility, they are also not afraid to play on Steam users’ fears, even at the risk of losing the credibility they already built up with their target.

熟悉和锻炼

Steam总是将不被欺骗的责任推到用户身上。如果你真的被骗了,Steam支持会尽其所能帮助你,包括找回你被劫持的账户。但除此之外,就像找回被盗的稀有道具,如果你的账户已经被用于购买Steam礼品卡,那么你就需要退款,这些都是无效的。

也就是说,Steam用户必须意识到他们可能存在盲点,可能并不像他们想象的那样熟悉平台的某些方面。填补这些盲点可以帮助你发现骗局。

知道:

  • 没有“Steam Admin”,错误报告或“资格证书”这样的东西。
  • 有些Valve员工拥有Steam档案。他们自豪地展示了一个合法的徽章来证明这一点.他们是顶级版主(mods),在Steam中拥有完全的管理员权限。
  • 真正的阀门员工属于两个邀请组,这是蒸汽
  • 有Steam社区版主。如阀门的员工,当前的退休主持人也有自己的徽章。社区主持人可以禁止用户等。
  • 真正的蒸汽社区主持人,有效和无效,属于邀请组,蒸汽社区主持人(SUFMODS)
  • 有一页你可以查看所有Steam社区版主
  • Scammers会链接回Valve员工或Steam版主的合法资料,通过Discord吸引目标用户。这些Discord账户并非由Valve员工操纵,而是由骗子操纵。
  • 没有非法物品这样的东西。也就是说,任何人都没有任何人审查物品。
  • 如果一个项目需要检查时,阀门员工不会要求你交出它们。他们只会在数据库中查找。
  • 存在重复的项目(或欺骗),但它们不是非法的。多年前通过蒸汽支持完成了复制,以恢复被劫持的受害者的ScraMMed或Stolen项目。Steam Support不再这么做了。
  • 如果你将一件物品交给声称自己是“Steam管理员”的人,那就当它永远消失了。的目前的政策Steam支持并不会恢复已经离开帐号的道具,包括被骗的道具。
  • 如果你的账户出现了问题,或者你即将被封号,Steam会通过邮件、支持票或账户提醒通知你。这里有一个例子[链接到account-alert-sample](取自Reddit上的蒸汽)。
  • Steam主持人永远不会通过聊天或第三方应用程序与您的第三方应用程序出于任何原因。
  • Steam主持人永远不会在您和另一个用户之间进行调解。

通过使用强大的密码来保护你的Steam帐户,充分利用Steam guard (Steam的双重认证方法),并注意最新的针对你作为Steam用户的诈骗。记住以上几点,确保安全!