PC गेमिंग के लिए Steam की लोकप्रियता को देखते हुए, यह कोई आश्चर्य की बात नहीं है कि स्कैमर्स सभी प्रकार की योजनाओं के लिए इसका उपयोग करते हैं। Steam अकाउंट वाले किसी भी व्यक्ति को संभावित हमलों के बारे में पता होना चाहिए ताकि वे उनके शिकार न हों।
एक लोकप्रिय Steam हमला आपके दोस्त के एक संदेश का उपयोग करके एक फर्जी टूर्नामेंट के बारे में आपको अपने क्रेडेंशियल्स प्रदान करने में धोखा देने की कोशिश करता है। यहां बताया गया है कि यह कैसे काम करता है, और कैसे सुरक्षित रहें।
आपके "दोस्त" से Steam टूर्नामेंट घोटाला
इस उदाहरण में, यह Steam टूर्नामेंट घोटाला तब शुरू हुआ जब एक वास्तविक जीवन का दोस्त (नीले रंग से अस्पष्ट, इसलिए हम उन्हें ब्लू कहेंगे) संभावित पीड़ित (हम उन्हें ग्रीन कहेंगे) के पास Steam चैट के माध्यम से एक सामान्य संदेश के साथ पहुंचा।
ब्लू ग्रीन का वास्तविक जीवन का दोस्त है, लेकिन उन्होंने कुछ समय में बात नहीं की थी, इसलिए ग्रीन ने पकड़ने के लिए जवाब दिया। आप देखेंगे कि ब्लू के जवाब अस्पष्ट थे, लेकिन बातचीत को जारी रखने के लिए पर्याप्त थे।
थोड़ी बातचीत के बाद, ब्लू घोटाले को अंजाम देने के लिए आगे बढ़ा। उसने कहा कि उसके एक दोस्त को CS:GO (काउंटर-स्ट्राइक: ग्लोबल ऑफेंसिव) टूर्नामेंट के लिए क्वालीफाई करने के लिए कुछ अतिरिक्त वोटों की आवश्यकता है, और पूछा कि क्या ग्रीन उसके दोस्त की टीम के लिए वोट करेगा।
इस बिंदु पर, ग्रीन को कुछ गड़बड़ लगी, क्योंकि बहुत सारी फ़िशिंग योजनाओं में कोई "मदद" मांगता है, एक दोस्त की सद्भावना पर खेलने की कोशिश करता है। इस प्रकार, ग्रीन ने ब्लू से पूछा कि वे कहां मिले थे, और ब्लू ने गलत जवाब दिया।
ग्रीन ने स्कैमर को जाने के लिए कहा, फिर फेसबुक के माध्यम से अपने दोस्त को सतर्क किया और उसे अपना Steam पासवर्ड बदलने के लिए कहा। अपना पासवर्ड बदलकर और उन सभी उपकरणों से साइन आउट करके जहां उसका Steam अकाउंट लॉग इन था, उसने स्कैमर को उसके अकाउंट से बाहर निकाल दिया।
मूल पीड़ित बताता है कि उसने अपना अकाउंट कैसे खोया
एक बार जब ब्लू अपने Steam अकाउंट का नियंत्रण वापस पा लेता है, तो उसने बताया कि उसका अकाउंट पहली बार कैसे समझौता किया गया था। वह एक समान घोटाले का शिकार हुआ, जहां एक दोस्त जिसे वह मुश्किल से जानता था, एक फर्जी टूर्नामेंट के लिए "वोट" करने के लिए एक लिंक के साथ Steam पर उसके पास पहुंचा।
हम यह भी सीखते हैं कि एक बार जब स्कैमर का ब्लू के अकाउंट पर नियंत्रण हो गया, तो उसने ग्रीन को ब्लॉक कर दिया ताकि अकाउंट का असली मालिक अपने उपकरणों पर अपने स्वयं के अकाउंट पर चैट सत्र के बारे में कोई सूचना प्राप्त न करे। उन पिंग्स ने उसे सतर्क कर दिया होता कि कुछ गलत था। इस बातचीत के समय, अकाउंट का असली मालिक एक गेम खेलते हुए ऑनलाइन था।
Steam चैट में धोखाधड़ी साइट के पूर्वावलोकन को देखते हुए (नीचे), यह स्पष्ट रूप से Steam से संबद्ध नहीं है। विवरण में अवधियों के बाद स्पेस की कमी और वाक्य खंड "Any Rank." इस बात के संकेत हैं कि यह एक वैध संस्था द्वारा नहीं लिखा गया था।
यह स्पष्ट नहीं है कि स्कैमर ब्लू के Steam Guard सुरक्षा को कैसे पार कर गया। सबसे अधिक संभावना है, घोटाले वाली वेबसाइट ने उससे उसका टू-फैक्टर ऑथेंटिकेशन कोड दर्ज करने के लिए कहा, जो या तो Steam मोबाइल ऐप में उत्पन्न होता है या आपको ईमेल के माध्यम से भेजा जाता है।
यदि ग्रीन घोटाले का शिकार हो गया होता, तो हमलावर उसके अकाउंट का उपयोग उसके और दोस्तों को इसके शिकार होने के लिए मनाने के लिए करते। बड़ी संख्या में अकाउंट्स के साथ, चोर धोखाधड़ी वाले Steam ट्रेडों या अधिक उन्नत घोटालों में संलग्न हो सकते थे।
नकली Steam टूर्नामेंट साइट की जांच
हमने सुरक्षा के लिए URL छुपाया है, लेकिन चूंकि ब्लू ने नकली वेबसाइट का लिंक प्रदान किया था, इसलिए इसे देखना उपयोगी है। इस साइट का अध्ययन धोखाधड़ी वाले पृष्ठों के स्पष्ट संकेतों को चित्रित करने में मदद करता है।
पहली नज़र में, साइट काफी ठोस लगती है। यह वैध दिखने के लिए ASUS के ROG (रिपब्लिक ऑफ गेमर्स) ब्रांडिंग का उपयोग करता है। इसमें "टूर्नामेंट" के बारे में "जानकारी" भी है। हालांकि, जब आप विवरणों की अधिक बारीकी से जांच करते हैं, तो वे बेहद अस्पष्ट हैं। टूर्नामेंट के लिए कोई तारीख या समय नहीं बताया गया है; यह आपको "अपने समय क्षेत्र के लिए वास्तविक तारीख देखने के लिए साइन इन करने" के लिए प्रेरित करता है।
एक और खतरे का संकेत यह है कि शीर्ष पर Quick Match, Challenges, या अन्य टैब पर क्लिक करने से कुछ नहीं होता। ये सभी आपको अपने Steam अकाउंट में साइन इन करने के लिए प्रेरित करते हैं, जो इस नकली साइट का लक्ष्य है।
Support सेक्शन में एक ईमेल पता है जो एक डोमेन के लिए है जो मौजूद नहीं है (यह इन घोटालों के लिए इस्तेमाल की जाने वाली एक और नकली साइट है)। ध्यान दें कि भले ही साइट HTTPS का उपयोग करती है, यह एक सुरक्षित वेबसाइट नहीं है। HTTPS का मतलब है कि साइट से आपका कनेक्शन एन्क्रिप्शन द्वारा सुरक्षित है, लेकिन एक दुर्भावनापूर्ण वेबसाइट के लिए एक सुरक्षित कनेक्शन होना संभव है।
डोमेन पर WHOIS लुकअप चलाने से पता चलता है कि यह इस घोटाले के प्रयास से एक दिन पहले बनाया गया था और रूस में पंजीकृत था—संकेत कि यह स्पष्ट रूप से वैध नहीं है।
पृष्ठ पर कुछ मामूली टाइपोग्राफिक त्रुटियां भी हैं, जैसे "Good Luck" में कैपिटल "L", और "Please contact the support" अजीब वाक्यांश।
कुल मिलाकर, ये एक नकली वेबसाइट के स्पष्ट संकेत हैं। लेकिन अगर आप अपने "दोस्त" की मदद करने की जल्दी में हैं, तो आप शायद उन्हें नोटिस नहीं करेंगे। यदि आप इस साइट में अपने क्रेडेंशियल्स दर्ज करते हैं, तो आप उन्हें किसी टूर्नामेंट में किसी के लिए वोट करने के लिए उपयोग करने के बजाय स्कैमर को दे रहे होंगे।
इन Steam घोटालों से सुरक्षित कैसे रहें
अब जब हमने देखा है कि यह घोटाला कैसे चलता है और नकली साइट कैसी दिखती है, तो आप खुद को सुरक्षित रखने के लिए क्या कर सकते हैं?
सबसे पहले, याद रखें कि सिर्फ इसलिए कि कोई संदेश किसी दोस्त के अकाउंट से आता है, यह जरूरी नहीं कि वैध हो। फेसबुक क्लोनिंग घोटालों की तरह, इस तरह की योजनाएं आप पर अपने दोस्त पर निहित भरोसा करने पर निर्भर करती हैं।
जब कोई स्कैमर आपके किसी जानने वाले का दिखावा कर रहा होता है, तो वे आपको बेवकूफ बनाने के लिए अस्पष्ट भाषा का उपयोग करेंगे। ऊपर की बातचीत की अंतिम छवि में, हमने देखा कि कैसे ग्रीन को इस बात से इत्तला दी गई क्योंकि नकली ने "भाई" कहा, जब उसका असली दोस्त कभी उस शब्द का उपयोग नहीं करेगा। यदि आपको अजीब व्यवहार का संदेह है, तो कुछ ऐसा पूछें जो केवल असली व्यक्ति जानता होगा।
दूसरा, सभी लिंक्स से सावधान रहें। यदि आप किसी "दोस्त" द्वारा भेजे गए लिंक का पालन करते हैं, तो ऊपर की तरह इसका विश्लेषण करें, इससे पहले कि आप इस पर कोई व्यक्तिगत जानकारी दर्ज करें। उपरोक्त मुद्दों को ढूंढना और स्कैमर से उनके बारे में पूछना बहाने में परिणाम देगा, जिससे आपको पता चल जाएगा कि यह नकली है।
अंत में, थर्ड-पार्टी वेबसाइट्स पर अपने Steam अकाउंट से साइन इन न करें जब तक कि आप निश्चित न हों कि वे भरोसेमंद हैं।
कुछ वैध सेवाएं, जैसे गेम प्राइस अलर्ट साइट्स, आपको अपने Steam अकाउंट से साइन इन करने की अनुमति देती हैं। लेकिन आपको ऐसा आवेग में नहीं करना चाहिए। ऑनलाइन शोध करें कि क्या अन्य लोग साइट पर भरोसा करते हैं, इससे पहले कि आप अपने Steam क्रेडेंशियल्स से लॉग इन करें।
वैधता की जांच करने का एक अच्छा तरीका है Steam की वेबसाइट पर अपने अकाउंट में साइन इन करना, फिर थर्ड-पार्टी लॉगिन पेज खोलना। यदि यह वैध है, तो आप बस एक Sign In बटन देखेंगे। एक वेबसाइट जो आपके Steam क्रेडेंशियल्स मांगती है जब आप पहले से ही लॉग इन हैं, आपको धोखा देने की कोशिश कर रही है।
अपने अकाउंट को सुरक्षित रखने के अधिक तरीकों के लिए हमारे Steam अकाउंट सुरक्षा गाइड पर एक नज़र डालें। यदि आप इस तरह के घोटाले का शिकार होते हैं, तो तुरंत अपना Steam पासवर्ड बदलें।
स्कैम्स से अपना Steam अकाउंट न खोएं
यह Steam टूर्नामेंट घोटाला नया नहीं है। संभावना है कि यह विशेष वेबसाइट लंबे समय से पहले बंद हो जाएगी, लेकिन इसकी जगह दूसरी आ जाएगी। इस बात से अवगत रहें कि स्कैमर्स इस तरह के तरीकों का उपयोग करके आपके दोस्तों के अकाउंट में घुस सकते हैं, और इस अवलोकन को अपने दोस्तों के साथ साझा करने पर विचार करें ताकि वे भविष्य में इसके शिकार न हों।
मजबूत सुरक्षा के लिए, आपको ऑनलाइन गेमिंग के दौरान सुरक्षित रहने का तरीका भी पता होना चाहिए।
