پیام جعلی استیم چیست و چگونه خطر آفرینی می کند؟
پیام جعلی استیم (Steam Scam Message)، پیامی فریبنده است که کلاه برداران با جعل هویت پشتیبانی استیم، دوستان و یا دیگر بازیکنان کامیونیتی استیم، ارسال می کندد تا اطلاعات حساب، رمز عبور و یا اطلاعات ارزشمند اکانت کاربر را به دست بیاورند. این پیام ها ممکن است از طریق چت استیم، بخش نظرات و یا شبکه های اجتماعی ارسال شوند.
فیشینگ چیست و چطور کار می کند؟
فیشینگ (Phishing) نوعی کلاه برداری اینترنتی است که در آن مهاجم با جعل هویت یک شخص، شرکت یا سرویس معتبر، تلاش می کند اطلاعات حساس کاربران را به دست بیاورد. در استیم، معمولا با پیام های جعلی، لینک های لاگین تقلبی یا پیشنهاد های شگفت انگیز و وسوسه کننده انجام می شود.
رایج ترین انواع ایمیل و پیام های جعلی در استیم کدام اند؟
پیام های جعلی در استیم معمولا با هدف سرقت اطلاعات حساب شخص، دسترسی به موجودی کیف پول (Steam Wallet) ارسال می شوند. در ادامه مواردی از رایج ترین انواع آن ها را مشاهده می کنید:
ایمیل های جعلی پشتیبانی
کاربر ایمیلی دریافت می کند که ظاهرا از طرف پیشتیبانی استیم ارسال شده است و از او می خواهد در حساب خود لاگین کند و یا فعالیت مشکوکی انجام دهد. ایمیل حاوی لینکی بوده که ممکن است شما را به صفحه لاگین جعلی هدایت کند و شما با وارد کردن اطلاعات حساب، باعث دسترسی آنها به حساب خود می شوید.
پیام های جعلی دوستان هک شده
یکی از رایج ترین روش های کلاه برداری در استیم، ارسال پیام از حساب دوستانی است که هک شده اند. در این روش فرد مهاجم پس از دسترسی به حساب یک کاربر، از فهرست دوستانش برای ارسال لینک های مخرب استفاده می کند. چون پیام از فردی آشنا ارسال شده است، احتمال اعتماد کردن به آن بیشتر می شود.
وعده های وسوسه انگیز
کلاه بردار ممکن است با وعده دریافت آیتم رایگان، شرکت در مسابقه و برنده شدن جایزه ارزشمند، کاربر هدف را به سایت جعلی هدایت کند و کاربر با وارد کردن اطلاعات حساب خود، راه را برای دسترسی کلاه برداران به حساب خود باز کند.
چطور ایمیل های جعلی را تشخیص دهیم؟
بررسی آدرس فرستنده: آدرس ایمیل فرستنده را بررسی کنید. درصورت وجود مغایرت با ایمیل اصلی پشتیبانی استیم، محتوای ایمیل را مشکوک درنظر بگیرید.
بررسی لینک بدون کلیک: درصورت وجود لینک در ایمیل دریافتی، بدون اینکه روی آن کلیک کنید آن را بررسی کنید و متوجه باشید که شما را به چه سایت و با چه دامنه ای هدایت می کند.
اشتباهات نوشتاری و یا ظاهر مشکوک: ایمیل های دریافتی را به دقت بررسی کنید. ممکن است حاوی غلط های نوشتاری و یا ظاهر مغایر با ایمیل های پشتیبانی استیم داشته باشند.
چطور در دام سایت های جعلی استیم نیفتیم؟
بررسی نشانی دقیق صفحه: وبسایت رسمی استیم دارای دامنه‌های store.steampowered.com (فروشگاه)، steamcommunity.com (کامیونیتی) و help.steampowered.com (پشتیبانی) است. درصورت مغایرت نشانی سایت به آن مشکوک شوید.
ورود فقط از طریق برنامه یا وب سایت رسمی: برای ورود به حساب استیم خود، فقط از اپلیکیشن رسمی و یا وبسایت رسمی آن استفاده کنید.
اگر روی لینک های جعلی کلیک کردیم، چه کنیم؟
اگر روی لینک جعلی استیم کلیک کرده‌اید، ابتدا خونسردی خود را حفظ کنید. صرف کلیک کردن روی لینک لزوماً به معنی هک شدن حساب نیست؛ میزان خطر به این بستگی دارد که آیا اطلاعات ورود را وارد کرده‌اید، فایلی دانلود کرده‌اید یا دسترسی خاصی به سایت داده‌اید. برای کاهش خطر، اقدامات زیر را انجام دهید.
اقدامات فوری
- اگر فایلی به‌صورت خودکار دانلود شده، آن را اجرا نکنید.
- از طریق Windows Security سیستم را اسکن کنید، به‌خصوص اگر دانلود یا اجرای فایل مشکوکی رخ داده است.
- رمز عبور استیم را تغییر دهید و اگر احتمال می‌دهید ایمیلتان هم در معرض خطر است، رمز آن را نیز عوض کنید.
- امنیت ایمیل و روش‌های بازیابی حساب را بررسی کنید.
- از گزینه‌های امنیتی رسمی استیم برای خارج کردن دستگاه‌های ناشناس و لغو دسترسی‌های مشکوک استفاده کنید.