· AI content

ВАЖНО: О мошенниках в Steam и безопасности ваших аккаунтов!

Друзья, ко мне обратился один из подписчиков. Он рассказал, что стал жертвой мошенников в Steam, потерял свои игровые предметы, а также предположил, что причиной могли стать уязвимости в моих русификаторах.

Я внимательно изучил его переписку и скриншоты. Хочу сразу внести ясность, мои русификаторы не содержат вирусов и не имеют доступа к вашему аккаунту Steam. Упаковка приложения, встроенные компоненты или отдельные действия могут попадать под слишком широкое правило при проверке антивирусами, поэтому они могут помечать лаунчеры как вирусные. Это так. Но при детальном анализе видно, что код загрузчика совпадает с .NET, библиотеки подписаны Microsoft, а в проверенной логике русификатора нет кражи данных. Они не читают браузерные cookies или пароли, не отправляют данные по сети, там нет автозапуска или внедрения в процессы. Видимая логика устанавливает файлы перевода, ищет игру через Steam и воспроизводит встроенный MP3. Если у вас есть сомнения, закиньте их в Chat GPT Astra и проверьте, или в Claude Fable - это одни из топовых нейросетей сейчас.

Если вернуться к тому, что произошло с подписчиком, это классическая схема социальной инженерии (фишинг), а не взлом через моды. Мошенники обманули его вручную, заставив поверить в угрозу бана.
Лично мне постоянно приходят разные сообщения, где мне пишут: Скинь мне игру в стиме, я потом тебе заплачу. Или добавься в семейную библиотеку. Или отправь предмет. Или дай акк погонять. Пытаются узнать личные данные, номера карточек, телефоны и пр. То есть мошенники вовсю работают, поэтому прошу вас, будьте бдительны. Если есть подозрения, просто баньте, кидайте репорты службе поддержки, сохраняйте переписку, не открывайте не в коем случае ссылки и пр. и не продолжайте общения.

Как работают эти мошенники

На скриншотах (которые мне направил подписчик) видно, как действуют злоумышленники. Они пишут в личные сообщения, представляются «поддержкой Steam» (фейковый аккаунт «Assistant»), давят на страх и требуют срочных действий.

Вот их главные уловки, на которые нельзя попадаться:

Фейковая ссылка на поддержку. Мошенники кидают ссылку вида ticket.valveprotected.com. Это фишинговая страница, созданная для кражи ваших логинов и паролей. Официальная поддержка Steam находится ТОЛЬКО на сайте help.steampowered.com.
Угрозы и дедлайны. Вам пишут: «У вас 10 минут», «Аккаунт будет забанен навсегда», «VAC обнаружил подозрительную активность». Настоящая поддержка Steam никогда не пишет в личные сообщения, не торопит с 10-минутными дедлайнами и не угрожает мгновенным баном.
Схема с «проверкой через обмен». Мошенник говорит: «Чтобы снять блокировку, нужно перевести вещи на своего друга или второй аккаунт для проверки легальности». Это абсолютная ложь. Steam никогда не просит переводить предметы для «проверки» или «снятия бана». Как только вы отправляете вещи — они уходят мошеннику (часто он маскируется под аватарку и ник вашего друга).

Русификаторы не имеют доступа к API Steam, вашему инвентарю или кошельку. Чтобы украсть предметы, мошенникам пришлось часами переписываться с человеком и уговаривать его нажать кнопку «Принять обмен». Вирусы так не работают.

Золотые правила безопасности в Steam

Пожалуйста, запомните эти правила, чтобы не потерять свой аккаунт и вещи:

Никогда не переходите по ссылкам из личных сообщений, даже если они выглядят как официальные. Всегда проверяйте домен (официальный только steampowered.com).
Поддержка Steam не пишет в личку. Если к вам обратились «из поддержки» — это 100% мошенник.
Никогда не переводите свои предметы «для проверки», «для друга» или «для снятия бана». Если вы перевели вещи — вы их больше не вернёте.
Не вводите код Steam Guard на сторонних сайтах.

Что делать, если вы уже попались?

Если вы уже перешли по ссылке или отправили вещи мошенникам, действуйте немедленно:

Смените пароль от Steam.
Отзовите API-ключ (зайдите на steamcommunity.com/dev/apikey и удалите ключ, если он есть).
Отвяжите все устройства в настройках Steam Guard (Настройки -> Безопасность -> Управление устройствами Steam Guard).
Напишите в официальную поддержку Steam через help.steampowered.com, приложив скриншоты переписки с мошенником

Итог

Я делаю русификаторы прежде всего для своего удовольствия, а не для того, чтобы кто-то терял свои аккаунты. Мне это нафиг не нужно. Но как меня бесит, что постоянно то другие русификаторы пытаются меня поддеть, то мошенники мутят воду. Но если быть чуточку внимательным, то это все не страшно.

В общем, будьте бдительны, не доверяйте незнакомцам в личных сообщениях и берегите свои вещи! Если у вас есть подозрения на русификаторы, то не забывайте, вы можете просто не пользоваться ими. В конце концов я никого не принуждаю и не продаю их. Это все на добровольной основе. Кстати у других русификаторов я встречал не раз такие же посылы и им тоже самое писали про вирусы, видимо эта тема не только меня одного бесит.

Если у вас есть вопросы или вы столкнулись с чем-то подобным, пишите мне в личку (она доступна для всех бесплатных подписчиков), я всегда на связи.

В общем берегите себя и свои аккаунты!

безопасность

стим

noctakraken

моженники

обман

честность

бдительность

русификаторы

русификация

русский

NoctaKraken

В общем попытался как-то расписать, а дальше сами думайте. Я всегда за то, чтобы человек думал своей головой

Oct 03 19:11

DRAKULAzxc

Мне 2 раза аккаунт в Steam ломали... Вынес одну истину - никто и никогда просто так бесплатно и без корысти тебе не будет дарить и помогать получать ценные вещи/игры. Все ссылки и установщики всегда нудно перепроверять. И если вас всегда потораплиаают в решениях - скорее всего вас обманывают.

Oct 03 20:51