Steam dolandırıcılığı hesap ve ödeme güvenliğini tehdit ediyor

Steam'in oyun gönderme özelliği, saldırganlar tarafından dolandırıcılık amacıyla kullanılabiliyor. Teklifler çalıntı kartla alınan oyunların aklanması, oyun içi eşyaların ele geçirilmesi veya hesap bilgilerinin çalınması için hazırlanabiliyor.

Saldırgan, çalıntı kartla aldığı oyunu gönderdikten sonra oyun içi eşya, cüzdan kodu ya da para isteyebiliyor. Ödeme iptal edildiğinde oyuncu şüpheli işlemin tarafı olarak kalabiliyor.

Valve, çalıntı oyunların kabul edilmesinin hesap kısıtlamasına yol açabileceğini belirtiyor. Başka bir yöntemde, oyun kabulü veya yaş doğrulaması isteyen bağlantılar sahte Steam giriş sayfalarına yönlendirebiliyor.

Bu sayfalar kullanıcı adı, şifre, Steam Guard kodu ya da QR onayı isteyebiliyor. Saldırganlar görüşmeyi Discord veya Telegram'a taşıyarak kendilerini Steam Destek çalışanı olarak da tanıtabiliyor.

Valve çalışanlarının hesap sorunlarını sohbet uygulamalarında görüşmediği aktarılıyor. Ele geçirilmiş bir arkadaş hesabından gelen beklenmedik tekliflerin başka bir iletişim yöntemiyle doğrulanması öneriliyor.

Steam Guard'ın etkinleştirilmesi ve her hesap için başka yerde kullanılmayan güçlü bir şifre seçilmesi öneriliyor. İki adımlı doğrulama, şifre ele geçirilse bile saldırganın hesaba girişini zorlaştırıyor. Bedava oyun ve nadir eşya vaatlerinin özellikle genç oyuncuları hedef aldığı belirtiliyor.