स्टीम शानदार है, क्या आपको नहीं लगता? गेबेन की जय हो। गौरवशाली पीसी मास्टर रेस आगे बढ़ रही है और केवल एक चीज जो रो रही है वो है मेरा खाली, दुर्व्यवहार किया हुआ बटुआ। मैंने अपने भरण-पोषण के लिए रखे पतंगों को भी ट्रोपिको 4 की एक प्रति के लिए बदल दिया। क्योंकि मुझे इसकी जरूरत थी। स्टीम गेमिंग के लिए सार्वभौमिक प्रावधान में बेजोड़ है, हमें नए और पुराने शीर्षक, उन खेलों पर पागल सौदे जिन पर हमने कभी विचार नहीं किया होता, ढेर सारी सुविधाएं, और एक विशाल मल्टीप्लेयर समुदाय प्रदान करता है।
एकमात्र नकारात्मक पक्ष - बटुए को बर्बाद करने के अलावा - नीच लोगों की संभावना है जो आपको धोखा देने का प्रयास करते हैं, चाहे खेल, वस्तुएं, या ठंडी नकदी के लिए। हम सबसे आम घोटालों को देखेंगे और आप कैसे सुरक्षित रह सकते हैं।
फ़िशिंग
फ़िशिंग घोटाले शायद स्टीम से संबंधित चोरी का बहुमत बनाते हैं और हमले का दायरा स्कैमर की परिष्कार के आधार पर भिन्न हो सकता है। स्टीम के माध्यम से खरीदे और बेचे जाने वाले खेलों की भारी मात्रा चीजों को दिलचस्प बना सकती है - लाखों इन-गेम आइटम जोड़ें वैश्विक शीर्षकों CS:GO, Dota 2, TF2, और अन्य के लिए, और आप फ़िशिंग के संभावित दायरे को जल्दी समझ जाते हैं।
चतुर स्कैमर सामान्य ट्रेडिंग पोस्ट जैसे TF2Backpack, csgolounge, dota2lounge, SteamGameSwap, GlobalOffensiveTrade, और बहुत सारे अन्य कम बार-बार आने वाले की-ट्रेडिंग साइट्स को लक्षित करते हैं। सौभाग्य से, वे काफी हद तक पहचानने में आसान हैं:
हाय [यूज़रनेम डालें], मेरा दोस्त बहुत अच्छा लड़का है, लेकिन आपको दोस्त के रूप में नहीं जोड़ सकता। उसे त्रुटि मिलती है "एक दिन में दोस्त जोड़ने की सीमा पार हो गई" - लेकिन वो वास्तव में आपके साथ ट्रेड करना चाहता है। क्या आप कृपया उसे जोड़ सकते हैं? उसका यूज़रनेम है staemcommunnity.com/id/imstealinyoshizfool/
या उस तर्ज पर कुछ। यूज़रनेम के बोल्ड पहलुओं पर ध्यान दें: ये छोटे अंतर जैसे हैं जो आपको संभावित फ़िशिंग घोटाले के प्रति सचेत करना चाहिए। बस सुनिश्चित होने के लिए, स्टीम निम्नलिखित साइटों पर संचालित होता है:
इसके अतिरिक्त सभी आधिकारिक स्टीम पेज एक एक्सटेंडेड पर्सनल SSL सर्टिफिकेट के साथ सुरक्षित हैं - HTTPS और वाल्व कॉर्पोरेशन के साथ एक बड़ा हरा पैडलॉक सोचें, और आप सुरक्षित सोचेंगे। अगर वर्तनी गलत है, व्याकरण भयानक है, और आपसे फ़ाइल अपलोड करने के लिए कहा जाता है, तो आप घोटाले के बीच में हैं। पीछे हटें!
याद रखें, स्टीम वास्तविक दुनिया की तरह है: अगर ये सच होने के लिए बहुत अच्छा लगता है, तो शायद यही है। अगर कोई आपको अभी-अभी रिलीज़ हुए एक शानदार AAA गेम की प्रति पेश कर रहा है, और आप उन्हें नहीं जानते, तो सवाल करें कि वे ऐसा क्यों कर रहे हैं। मुझे लोगों पर भरोसा करना पसंद है - लेकिन इंटरनेट पर, कोई नहीं जानता कि आप एक कुत्ते हैं।
फ़ाइल अपलोड करें
नवीनतम फ़िशिंग घोटालों का हिस्सा एक स्कैमर को स्टीम कर्मचारी के रूप में प्रस्तुत करते हुए देखेगा। वे आपसे एक विशिष्ट फ़ाइल का पता लगाने के लिए कहेंगे, फिर उसे उन्हें अपलोड करने के लिए कहेंगे।
SSFN फ़ाइल आपको हर बार लॉगिन करते समय स्टीम के साथ सत्यापित करने से बचने में मदद करती है - इसे स्कैमर को देना उन्हें स्टीम गार्ड जैसी किसी भी सुरक्षा प्रतिबंध को बायपास करने की अनुमति देता है। इस प्रकार का हमला एक नकली या अपहृत प्रोफ़ाइल, और आपके पासवर्ड को चुराने के लिए एक नकली लॉगिन स्क्रीन के साथ संयोजन में काम करता है। जैसा कि आप अब अनुमान लगा सकते हैं, उस फ़ाइल को स्कैमर को प्रदान करना अनिवार्य रूप से महल की चाबी उपहार में देना है।
ये हमला थोड़ा कम आम होता जा रहा है क्योंकि स्टीम उपयोगकर्ता जागरूक हो रहे हैं, लेकिन इसके बारे में पढ़ना अभी भी उचित है। पिछले खंड में उल्लेखित अनुसार, वाल्व/स्टीम आपसे कभी फ़ाइल अपलोड करने के लिए नहीं कहेगा। जो कोई भी ऐसा पूछे, उसके लिए खतरे की घंटी बजनी चाहिए।
सॉफ्टवेयर
सॉफ्टवेयर घोटाले अभी भी स्कैमर्स के लिए बड़े पैमाने पर लाभदायक स्रोत हैं। इस प्रकार के हमले आमतौर पर कीलॉगर के उपयोग के माध्यम से आपका पासवर्ड प्राप्त करने पर केंद्रित होते हैं। लोकप्रिय यूट्यूब गेमिंग चैनलों की टिप्पणियां उनसे भरी हुई हैं, साथ ही असंख्य "इस पूरी तरह से 1337 h4ck को देखें मुफ्त स्टीम उपहार दोहराव के लिए lol!!111।" यहां कोई भी लिंक स्पाइवेयर, मैलवेयर, कीलॉगर, वायरस, और बीच में सब कुछ हैं।
क्या इस प्रकार के हमले से बचने का कोई तरीका है? बिल्कुल: मूर्ख मत बनो। स्टीम आइटम दोहराव की कोई तरकीब नहीं है। मुफ्त आइटम आपका इंतजार नहीं कर रहे हैं। समझदार बनें और इनसे प्लेग की तरह बचें - ये आपके स्टीम खाते और खेलों से कहीं अधिक खोने का कारण बन सकता है।
बेशक, ये हमेशा किसी अन्य साइट के माध्यम से नहीं हो सकता। सॉफ्टवेयर घोटाले एक अपहृत खाते का उपयोग करके स्टीम के भीतर दिखाई दे सकते हैं। आपको एक वैध खाते द्वारा जोड़ा जाएगा, अच्छे स्टीम स्कोर के साथ, कोई VAC प्रतिबंध नहीं, स्वस्थ मात्रा में खेलने का समय और इसी तरह स्वस्थ मात्रा में खेल। आपको भेजी गई फ़ाइल वायरस से भरी साइट के लिए मुखौटा हो सकती है, या संक्रमित .exe, .bat, .dll, या .scr फ़ाइल के रूप में।
सावधान रहें जब कोई अजनबी आपको अचानक जोड़े और चैट में जल्दी फ़ाइल भेजने का प्रयास करे। उस ने कहा, सामान्य रूप से जब कोई आपको फ़ाइल भेजने की कोशिश करे तो सावधान रहें!
प्रतिरूपण
फॉरवर्ड-फेसिंग कम्युनिटी भूमिका में प्रत्येक वाल्व कर्मचारी के पास या तो वाल्व कर्मचारी बैज, या वॉलंटियर स्टीम कम्युनिटी मॉडरेटर बैज होगा। आप उनकी प्रोफाइल के माध्यम से व्यक्तियों की जांच कर सकते हैं। अगर उनके पास बैज है, तो वे वैध हैं। अगर नहीं, तो विंडो बंद करें।
स्टीम या वाल्व कर्मचारी कभी आपसे आपका पासवर्ड, या उस मामले के लिए कोई अन्य फ़ाइल नहीं मांगेंगे। वे निश्चित रूप से आपको धमकी नहीं देंगे अगर आप वो जानकारी प्रदान नहीं करते जो वे चाहते हैं। वाल्व कर्मचारियों का प्रतिरूपण करने वाले व्यक्ति अक्सर अपने उपयोगकर्ता नाम के रूप में [वाल्व] या [स्टीम] या [सत्यापित] या कुछ समान पेश करते हैं - इस पर क्लिक करने से उनकी वास्तविक प्रोफ़ाइल सामने आ जाएगी जहां आप उनकी वास्तविक पहचान सत्यापित कर सकते हैं।
स्कैमर्स आपकी मित्र सूची पर शोध भी कर सकते हैं और उनका प्रतिरूपण कर सकते हैं, उपयोगकर्ता नाम को मामूली वर्तनी अंतर के साथ दोहराते हुए। एक बार आपका विश्वास हासिल हो जाने पर, स्कैमर किसी वस्तु को "उधार" लेने के लिए कह सकता है जिसे आप ट्रेड होने के बाद फिर कभी नहीं देखेंगे।
पैसा
ये किसी सामान्य घोटाले की तरह ही काम करते हैं। कोई स्टीम के माध्यम से आपसे संपर्क करता है, पूछता है कि क्या आप उन मीठे दुर्लभ TF2 हैट्स, या इसी तरह की वस्तुओं का ट्रेड करना चाहते हैं। आप सहमत होते हैं और स्टीम ट्रेडिंग क्षेत्र में जाते हैं, केवल उस व्यक्ति के लिए जिससे आप ट्रेड कर रहे हैं ये घोषणा करने के लिए कि वे आपको स्टीम के बाहर, पेपाल के माध्यम से भुगतान करेंगे, एक बार ट्रेड स्टीम के भीतर पूरा हो जाने पर।
इससे तुरंत खतरे की घंटी बजनी चाहिए!
अगर किसी भी कारण से आपको स्टीम के बाहर ट्रेड पूरा करने की आवश्यकता है, तो मैं एक मध्यस्थ का उपयोग करने का सुझाव दूंगा - हालांकि आपको यहां भी सावधान रहने की आवश्यकता है।
मध्यस्थ एक सत्यापित व्यक्ति होना चाहिए, जिस पर दोनों पक्ष भरोसा करते हों। प्रत्येक व्यक्ति ट्रेड के लिए अपनी वस्तु मध्यस्थ को दे सकता है और वे बदले में उसे आगे बढ़ा सकते हैं। हालांकि, कुछ स्कैमर्स इसके प्रति समझदार हैं और एक विशिष्ट, स्टीम सत्यापित मध्यस्थ का सुझाव देंगे। एक बार जब आप उक्त मध्यस्थ का उपयोग करने के लिए सहमत हो जाते हैं, तो आपको अत्यधिक समान उपयोगकर्ता नाम वाले किसी व्यक्ति द्वारा जोड़ा जाएगा। एक बार जब आप उन्हें अपने हिस्से का ट्रेड पास कर देते हैं तो आपको हटा दिया जाएगा, आपकी वस्तु/खेल/नकदी खो जाएगी।
अगर कोई मध्यस्थ का सुझाव देता है, और उन्होंने आपसे पहले संपर्क किया है, तो सावधान रहें। कम्युनिटी फ्रॉड प्रिवेंशन साइट SteamRep.com एक सत्यापित मध्यस्थ सूची प्रदान करती है - हालांकि वे पूरी तरह से साइट से संबद्ध नहीं हैं।
आप SteamRep खोज फ़ंक्शन का उपयोग करके किसी व्यक्तिगत उपयोगकर्ता के खाते के विवरण भी खोज सकते हैं। यह उस व्यक्ति की खाता स्थिति, किसी भी प्रतिबंध, उनकी मित्र सूची, उनकी मित्र-सूची प्रतिबंध और अधिक पर विवरण प्रदान करता है। हर बार जब आप ट्रेड में प्रवेश करते हैं तो थोड़ी जांच के लायक।
रेडिट लॉन्ग-कॉन
ठीक है, तो शायद असली लॉन्ग-कॉन नहीं, लेकिन इस प्रकार के घोटाले में कुछ गंभीर काम चल रहा है। एक स्कैमर, या स्कैमर्स, एक विशिष्ट गेम के लिए ट्रेडिंग के लिए समर्पित एक सबरेडिट बनाते हैं। वे झूठे खातों को क्यूरेट करने, अपडेट की गई कमेंट थ्रेड, यहां तक कि प्रामाणिकता की हवा प्रदान करने के लिए कस्टम CSS का उपयोग करने तक जाते हैं।
गलत सबरेडिट के भीतर स्कैमर की फ़िशिंग साइटों के कई लिंक दबे होंगे। हमारे पहले फ़िशिंग खंड से थोड़े गलत वर्तनी वाले नाम याद हैं? ये सबरेडिट उनसे भरे होंगे, जिससे संभावित हमले से बचना बहुत कठिन हो जाएगा।
आप इस स्टीम घोटाले के बारे में यहां और पढ़ सकते हैं।
चार्जबैक
ये एक और कुछ हद तक आम स्टीम घोटाला प्रयास है, जो पेपाल का उपयोग करके संभावित ट्रेडर को ठगने के लिए करता है। ये आमतौर पर इस तरह होता है:
- स्कैमर ट्रेडर को स्टीम पर जोड़ता है।
- स्कैमर बातचीत शुरू करता है, ट्रेडर से एक वस्तु मांगते हुए पेपाल का उपयोग करके लेनदेन संसाधित करने पर जोर देता है।
- स्कैमर वास्तव में पेपाल के माध्यम से भुगतान करता है। ट्रेडर इसे देखता है, स्वीकार करता है और स्टीम के भीतर स्कैमर को वस्तु जारी करता है।
- स्कैमर पेपाल के चार्जबैक फ़ंक्शन का उपयोग करके पैसे वापस ले लेता है, पेपाल को दावा करता है कि वस्तु कभी प्राप्त नहीं हुई।
- स्कैमर ट्रेडर को हटाता और ब्लॉक करता है। ट्रेडर हार जाता है।
इस पर नज़र रखें। अपने उपयोग में आसानी और न्यूनतम तकनीकी ज्ञान के कारण ये अपेक्षाकृत आम है।
सारांश
अपनी डिजिटल बंदूकें निकालें और स्टीम के माध्यम से आपसे संपर्क करने वाले किसी भी व्यक्ति को उड़ा दें।
या, बस वहां सावधान रहें। अगर कोई अजनबी आपसे संपर्क करता है, तो कुछ हद तक सावधान रहें। हर कोई आपकी वस्तुएं चुराने के लिए नहीं है, और कई वास्तविक ट्रेडर हैं जो खुद का या अपने गेमिंग का समर्थन करना चाहते हैं। वास्तविक जीवन की तरह, किसी भी चीज़ पर हस्ताक्षर न करें, कुछ न दें, कुछ न हटाएं, किसी भी चीज़ का भुगतान न करें जब तक आप पूरी तरह से निश्चित न हों कि ये सौदा असली है।
क्या आप स्टीम पर घोटाले का शिकार हुए हैं? क्या आपको अपनी वस्तुएं वापस मिलीं? क्या आपने उपयोगकर्ता की रिपोर्ट की? चोरी के बाद वाल्व मददगार था? हमें नीचे बताएं!
