Steam Help takma adı altındaki belirli bir kullanıcı, oyuncu topluluğunda bir süredir tanınmaktadır. Onun hakkında destek Steam birisiyle bağlantı kurduğu ve bu sayede herhangi bir hesaptan veri alabileceği söylendi. Bu vakaya adanmış bir dizi videoda, YouTuber Mzkshow , bazı oyuncuların oyun profillerini geri yükleme konusunda yardım almak için Steam Help 'e başvurduklarından ve yeteneklerinin teyidi olarak onlara başka hiçbir şekilde elde edilemeyecek hesap bilgilerini gönderdiğinden bahsediyor.
Ancak son dönemde gerçek adı bilinmeyen bu adamın faaliyetlerine ilişkin yeni bilgiler ortaya çıktı. Steam Help 'in bir aracı olmadığı, kendisinin bir destek çalışanı olduğu ortaya çıktı. Videoda Mzkshow Alexander olarak görünen başka bir kişiyle komploya girdi ve hesaba erişimi kendi amaçları doğrultusunda geri yüklemek için mevcut mekanizmayı kullandılar.
Dolandırıcılık planı nasıl çalıştı?
Steam desteğiyle iletişime geçerek kullanıcı, bağlı olduğu postaya erişimi kaybetmiş olsa bile profiline tekrar erişim kazanabilir. Bunu yapmak için kimliğinizi doğrulamanız ve hesabınızda etkinleştirilen ilk anahtar gibi mümkün olduğunca ayrıntılı bilgi sağlamanız gerekir. İki kişinin, dolandırıcı ve gerçek sahibi olan – hesabına erişmeye çalıştığı varsayımsal bir durumu hayal edelim. Her biri bazı bilgiler vererek hesabın kendisine ait olduğunu kanıtlamaya çalışır. Büyük ihtimalle destek, daha fazla bilgi sağlayana öncelik verecektir.
Steam Help ve Alexander ın kullandığı bu mekanizmaydı. Dolandırıcılar, envanterlerinde pahalı ürünler bulunan hesapları hedef aldı. Aynı zamanda, günlerce aktif olmayan veya bir zamanlar sahibi değişen profilleri de seçtiler. Hesap verilerine Steam Help erişimi kullanarak, erişimi geri yükleme prosedürünü uyguladılar, ardından öğeleri sattılar ve hesabı sildiler. Yıl içerisinde bu şekilde çekmeyi başardıkları tutar 320 bin dolardan fazla oldu.
Aşağıdaki çizim –, destek çalışanı arayüzündeki kullanıcı bilgilerini içeren bir pencerenin nasıl görünebileceğinin bir örneğidir.
Ayrıca, – adlı iki dolandırıcının benzer bir mekanizma kullanan tek kişi olmadığı ortaya çıktı. Mzkshow bir noktada Alexander ve Steam Help yüzleştiğini belirtiyor. «rakipler» - birisi, bunu kendisi yapmadan önce hedef olarak belirlediği hesaplardan öğeleri çekmeyi başardı.
Ne yaptım Vana?
Böyle bir planın varlığı Steam desteğinin yapılandırılma şekli nedeniyle mümkündü. Oyuncu sayısının son derece fazla olması ve farklı zaman dilimlerinde olmaları nedeniyle Valve tüm tipik sorunların çözümünü dış kaynaklardan sağlar ve ikinci düzey destek (doğrudan Valve) yalnızca atipik ve karmaşık durumlarla ilgilenir. Steam Help, bu dış kaynak şirketlerinden birinde işe yaradı. Bu, Mzkshow a göre, Valve yakın zamanda dış kaynak sağlayıcılarından biriyle ilişkileri kestiği ve bir dizi çalışanın oradan kovulduğu gerçeğiyle dolaylı olarak doğrulanabilir. Blog yazarı bunun şirket CPL olabileceğini öne sürüyor.
Kullanıcılar, hesaplarında şüpheli bir şey olduğunu fark etseler bile, dolandırıcıların destek ekibine sağlayabileceği bilgiler her zaman daha eksiksiz olduğundan, öğelerin kaybına itiraz edemiyor ve yeniden erişim kazanamıyorlardı. Bu, Valve ile bir tür bağlantısı olan bir kullanıcının erişimini almaya çalışana kadar oldu. Bunun sonucunda hesabını geri almayı başardı ve dış kaynak kullanan şirkette denetim gerçekleştirildi.
Dolandırıcıların ele geçirmeyi başardığı skinlerin çoğu, örneğin Anomali de dahil olmak üzere koleksiyonculara ulaştı. Ve bu hikayede yer alan eşyalardan biri olan M4A4 Howl, yakın zamanda NAVI'nin B1T envanterinde görüldü. Ancak, – skinlerin mevcut sahiplerine karşı herhangi bir iddiada bulunulması pek olası değildir. Onlar kesinlikle çalıntı öğeler satın aldıklarını bilmiyorlardı. Pahalı eşyaları ikinci el satın alanlara geçmişlerini kontrol etmeleri tavsiye edilebilir, örneğin CSGO Float – eğer öğenin uzun süredir bir hesapta olduğunu, artık silindiğini ve daha sonra sahibini değiştirdiğini gösteriyorsa, belki de dolandırıcıların eline geçen bir skin görüyorsunuz.
