Steam kullanıcılarını hedef alan yeni dolandırıcılık yöntemlerinde, ücretsiz oyun ve hediye teklifleri yem olarak kullanılıyor. Tanımadığınız hesaplardan gelen beklenmedik hediyeler, sahte Steam giriş sayfalarına yönlendiren bağlantılar veya oyun içi eşya talepleri hesapların ele geçirilmesine kadar uzanan riskler oluşturabiliyor.
Dünyanın en büyük PC oyun platformlarından Steam’de oyuncular birbirlerine oyun hediye edebiliyor. Ancak bu özellik kötü niyetli kişiler tarafından dolandırıcılık girişimlerinde de kullanılabiliyor.
Valve’ın resmi Steam Destek sayfasında da özellikle ücretsiz Steam içeriği sunduğunu iddia eden bağlantılara karşı dikkatli olunması isteniyor. Şirket, kullanıcıların hesap bilgilerini yalnızca Valve tarafından işletilen resmi alan adlarında girmesi gerektiğini belirtiyor. Steam Destek’in kullanıcılarla Steam Arkadaşlar ağı üzerinden iletişime geçmediği de özellikle vurgulanıyor.
Hediye edilen oyun sonradan hesabınızdan kaldırılabilir
Dolandırıcılığın yöntemlerinden biri çalıntı ödeme araçlarıyla satın alınan oyunların başka kullanıcılara gönderilmesine dayanıyor.
Steam’in resmi destek belgelerine göre bir hediye, ödeme itirazı veya sahtekârlık nedeniyle iade edildiğinde kullanıcının Steam kütüphanesinden kaldırılabiliyor.
Saldırganlar bunun yanında ücretsiz bir oyun veya eşya göndererek kullanıcıyla iletişim kurabiliyor. Ardından oyun içi eşya, Steam Cüzdan kodu veya başka bir ödeme talep edilebiliyor.
Bir diğer yaygın yöntem ise kullanıcıya sahte bir bağlantı göndererek Steam hesabına yeniden giriş yapması gerektiğinin söylenmesi. Gerçek Steam arayüzüne benzeyen sayfalarda kullanıcı adı, parola veya Steam Guard doğrulama bilgileri ele geçirilmeye çalışılıyor.
“Yanlışlıkla gönderdim” mesajlarına dikkat
Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, saldırganların ilk aşamada küçük hediyeler göndererek güven oluşturmaya çalışabildiğine dikkat çekiyor.
Dolandırıcı daha sonra pahalı bir ürünü veya hediyeyi yanlışlıkla gönderdiğini öne sürerek karşılığında oyun içi eşya ya da para isteyebiliyor. Hesabın şikâyet edileceği veya kapatılacağı yönündeki mesajlarla kullanıcı üzerinde baskı kurulması da kullanılan yöntemler arasında.
Özellikle ücretsiz oyun, nadir eşya veya yüksek değerli oyun içi içerik vaatlerinin genç oyuncular açısından daha ikna edici olabileceği belirtiliyor.
Steam kullanıcılarının dikkat etmesi gereken 6 nokta
1. Tanımadığınız kişilerden gelen hediyelere şüpheyle yaklaşın
Beklemediğiniz bir kullanıcıdan oyun veya oyun içi eşya geldiyse, gönderen kişiyle etkileşime geçmeden önce teklifin güvenilirliğini kontrol edin. Karşılığında para, kod veya eşya isteyen kişilerden özellikle uzak durun.
2. “Yanlışlıkla gönderdim” bahanesine kanmayın
Bir kullanıcının gönderdiği hediyenin ardından “yanlış gönderdim” diyerek değerli bir eşya veya ödeme istemesi dolandırıcılık girişiminin işareti olabilir. Acele etmeniz için süre verilmesi veya hesabınızın şikâyet edileceğinin söylenmesi de önemli bir uyarı işareti.
3. Steam giriş bilgilerinizi bağlantılar üzerinden girmeyin
Bir hediyeyi almak, yaş doğrulaması yapmak veya kullanıcı profilini görüntülemek bahanesiyle açılan sahte giriş ekranları hesap bilgilerini çalmak için kullanılabiliyor.
Valve, Steam kullanıcılarının parola veya doğrulama kodlarını Valve tarafından işletilmeyen sitelere girmemesi gerektiğini açıkça belirtiyor. Steam Destek de kullanıcılardan Steam Guard doğrulama kodu istemiyor.
4. Discord ve Telegram’a yönlendiren kişilere dikkat edin
Steam üzerinden başlayan konuşmanın farklı mesajlaşma servislerine taşınmak istenmesi tek başına dolandırıcılık anlamına gelmese de saldırılarda sık kullanılan yöntemlerden biri.
Kendisini Valve veya Steam Destek çalışanı olarak tanıtan ve hesabınızı ya da envanterinizi “doğrulamak” isteyen hesaplara da güvenilmemeli. Valve, Steam Destek’in kullanıcılarla Arkadaşlar ağı üzerinden iletişime geçmediğini belirtiyor.
5. Çocukları ücretsiz oyun ve eşya teklifleri konusunda bilgilendirin
Genç oyuncuların tanımadıkları kişilerden gelen oyun, skin veya eşya tekliflerinde herhangi bir bilgi paylaşmaması gerekiyor.
Tanıdığınız bir arkadaşın hesabından beklenmedik bir mesaj geldiğinde de hesabın ele geçirilmiş olabileceği ihtimali göz önünde bulundurulmalı. Mümkünse kişiyle başka bir iletişim kanalından doğrulama yapılabilir.
6. Steam Guard’ı etkinleştirin
Steam Guard Mobil Kimlik Doğrulayıcı, hesap girişlerinde ikinci bir doğrulama katmanı sağlıyor. Valve, sistemin yalnızca kullanıcı adı ve parola kullanmaya göre daha güvenli olduğunu belirtiyor.
Bunun yanında her servis için farklı ve güçlü parolalar kullanılması, şüpheli bağlantıların açılmaması ve işletim sistemi ile güvenlik yazılımlarının güncel tutulması hesap güvenliğini artırıyor.
Bedava oyun mesajında bağlantı varsa iki kez düşünün
Steam üzerinden gerçek anlamda oyun hediye etmek mümkün. Bu nedenle kullanıcının karşısına çıkan her hediye bildirimi bir dolandırıcılık girişimi değil.
Ancak tanımadığınız birinden gelen beklenmedik hediyenin ardından para, Steam Cüzdan kodu, oyun içi eşya veya hesap doğrulaması isteniyorsa durum farklı.
Özellikle “ücretsiz oyun”, “hediyeyi almak için giriş yap” veya “hesabını doğrula” şeklindeki mesajların içindeki bağlantıları açmadan önce adresin gerçekten Steam’e ait olup olmadığını kontrol etmek gerekiyor.
