Csalások és ezek elkerülése. (Magyar Útmutató)

Üdv a Steam közösség Magyar tagjainak. Az alábbi útmutatót a kezdő steames és a témában kevésbé jártas felhasználóknak szánom.
Ez az iromány azért jött létre mert egy ideje már nagyon megszaporodtak a különféle csalások és megfelelő tudás és információ nélkül biztos hogy az egyik ilyen módszer áldozatai leszünk.

Bevezetés

Mielőtt leírnám pár csalás (scam) fajtáit előtte néhány szót a Steam védelmi megoldásairól ( később még fontos lesz! )
Az utóbbi pár évben megszaporodott csalások miatt, szükségessé vált ezek bevezetése a felhasználók védelme érdekében.
Drasztikusabb megoldásokat is implementálhatnának de az némely esetben akár a felhasználók kárára is menne.
Legyünk tisztában azzal, hogy több millió felhasználónak megfelelni nem lehet/könnyű, így olyan megoldások kellenek amik védik a felhasználó fiókját, de nem korlátozzák azt.

Fiókunk jelszava

Először is a legáltalánosabb védelmi dolog a fiókunk jelszava. Ne adjunk meg egyszerű jelszavakat! A legbiztonságosabb módszer ha nyitunk egy szövegszerkesztőt és random begépelünk kis és nagy betűket számokat karaktereket a steam el fogja fogadni pl: gaxYés If4M~0i3k

A következő legfontosabb lépés SOHA SENKINEK ne adjuk meg jelszavunkat!!!
Még barátoknak ismerősöknek se.
Az a legbiztosabb ha csak mi tudjuk ezzel is kiszűrve a felesleges találgatásokat "vajon honnan tudták meg a jelszavam".
"De én csak a barátomnak adtam kölcsön egy versengő erejéig" igen aztán kiderül hogy a barát egy másik barátjának adta oda a fiókod és így tovább.

Steam Guard

A Steam rendszerén belül lehetőség van bekapcsolni az úgynevezett Steam Guard kétlépcsős azonosítást („Steam/Beállítások/Steam Guard fiókvédelem kezelése…”), amely egy extra védelemmel látja el a profilt: ha a rendszer azt érzékeli, hogy ismeretlen PC-ről próbálnak belépni egy adott profilba, akkor a jelszó mellett egy számsort is kér, ami kizárólag a fiókhoz rendelt e-mail címet használva érhető el.
Magyarán: ha valaki nem rendelkezik hozzáféréssel az adott e-mail fiókhoz, semmiképp sem tud illetéktelenül belépni a Steam-fiókba.
A Steam Guard használata nem kötelező, de erősen ajánlott.

Steam Guard Mobile Authenticator bővebben itt olvashatsz róla: Steam Guard Mobile Authenticator

Röviden összefoglalva ez egy olyan védelmi megoldás ami Steam Mobile App segítségével magasabb szintre emeli a fiókod biztonságát.

Töltsd le a Steam Mobile App alkalmazást a telefonodra és jelentkezz be a Steam fiókodba. A Steam Guard menürésznél változtasd e-mailről mobilra a védelmi megoldást így minden bejelentkezésnél a Guard nem e-mailben küldi a belépési kódot, hanem a telefonodon generál egyet 30 másodpercenként, ha nem írod be a kódot 30 másodperc alatt az érvénytelen lesz ezzel is növelve a biztonságot. Ezzel a megoldással szinte lehetetlen, hogy más is hozzáférjen a fiókodhoz rajtad kívül.

Családi Nézet

További lehetőségként bekapcsolhatjuk a "Családi Nézet" nevű funkciót is.

Eredetileg ez arra jó ha a gyerek is szeretne játszani de csak a LEGO Star Wars-t engedjük meg neki a Doom 3-mat nem akkor lekorlátozhatjuk hogy mely játékokat láthatja sőt a profilunkat az áruházat vagy akár a közösségi részleget is letilthatjuk.

Ha elmegyünk a gép mellől és nem akarjuk hogy más babráljon a fiókunkkal akkor ez is egy kis extra védelem.

Ha a Guard mellett mégis belépnek a fiókodba és a Családi Nézet be van kapcsolva látható hogy az áruház, közösség és a fiókunk is szürke nem elérhető a játékkönyvtár pedig üres. További változás hogy a („Steam/Beállítások„) lehetőség eltűnt így az e-mail megváltoztatására sincs lehetőség újabb plusz védelem.
böngészőböl nézve:
Családi Nézet kikapcsolva:

Csalások (scam)

A csalók a legkülönfélébb módszerek egész tárházát zúdítják a gyanútlan áldozatra a piti kis módszerektől kezdve az elég komolyan felépített csalásig van minden :).

Kezdjük egy egyszerűbb csalással:

Elég óvodás szintű mikor írják hogy "csak megnézem aztán visszaadom". XD
Senkinek ne adj oda semmit. Sose látod többet azt a cuccot.

A legáltalánosabb csalások közül a legelterjedtebb módszer amikor felvesz barátnak valaki visszaigazolod és egy idő után spamol chatbe neked különböző szövegeket egy "KAMU LINK"
társaságában ami 100% hogy egy hamis steam profilra vagy egy steamet lemásoló key-logger oldalra irányít ahol ha belépsz búcsúzhatsz a fiókodtól.
A legelterjedtebb szöveg mikor azt állítja hogy nem tudott felvenni barátnak csere miatt egy haverja és vedd fel te és adja a profil link-jét ami persze hamis.
Ez már önmagában is bukta mert csak akkor nem tudnak felvenni barátnak vagy nem tudod visszaigazolni ha megtelt a barát listád. De erről szó sincs mert nincs semmilyen haver aki addolt volna csere miatt.
Ha mégse lenne scammer az illető amit kétlek akkor is legyünk figyelmesek és nézzük meg a linket amit kapunk.
Általában egy betű eltéréssel de megegyezik a hivatalos steam id profilok linkjétől ez az amit kihasználnak hogy figyelmetlen vagy kapkodsz és azonnal kattintasz a linkre.
Ebből adódóan Ne tölts le semmit amit adnak. Még képeket se. Lehet vírus vagy key-logger.

A rutinosabbak már kapásból mellőzik az invet vagy tiltják az ilyen felhasználókat.
Napi 5-10 ilyen inv után már simán ki lehet szűrni :D
Főbb ismertetőjük:

• level 0-ás maximum lvl 5-ös steam szint.
  
• Privát profil vagy ha nem az akkor látható 0 játék aktivitás vagy ha van is játéka maximum 2-3 abból min 1 ingyenes pár perc játékidővel az is az acc kreálásakor.
  
• Kevés barát (bár ez nem feltétlenül mérvadó)

Ennek a scammer felhasználó típusnak van egy kellemetlenebb változata is az úgynevezett [bot] accountok ezek már automatikusan végzik a fenti tevékenységet random invelnek mindenkit és spamolják a linkjüket.
Főbb ismertetőjük:

• level 0-ás maximum lvl 1-es steam szint.
  
• Privát profil 99%-ban vagy ha nem az akkor látható 0 játék aktivitás.
  
• Kevés barát (1-2)

Az egyik ilyen ismertebb [bot] account az [unassigned] néven van fent legtöbb fiókjával kb 3000-4000 acc v több :D alternatív fiókjai: Captain*Meow^^, Stacie^^
Sajnos csak egy megoldás van blokkolni kell ha már zavar a folyamatos invelgetésük.

A következő a csere csalások:
Ebből is többféle változat van.

1. Mikor elakarják veled hitetni hogy megfogtad az isten lábát ezzel az ajánlattal és hogy szó szerint te húzod le őket mert sokkal többet kapsz mint amennyit adsz :D
A képen látható ostoba személy azt hitte nem tűnik fel a sok emote és háttér között egy értékes skin is.
Mindig legyünk nagyon figyelmesek és jól nézzük át mit is cserélünk el és mire.

2. Ehhez a típushoz nincs mit hozzáfűzni idióta...!


3. Ez már kicsit komolyabb leleményesebb... de várj mégsem XD
Mindig legyünk nagyon figyelmesek és jól nézzük át mit is cserélünk el és mire.
A csereajánlat szöveges megjegyzése nem feltétlenül lényeges mit próbál neked beadni az adott illető.
A képen látható eset mikor játék gift-et adna csgo item-ért de ha megnézed a gifteket azok alpha hozzáférések a játékhoz (nem a teljes játék) ami már rég lejárt...

4. A következő már egy kicsit komolyabb átgondoltabb csalási forma a kevésbé hozzáértők kihasználására.

Például:
XXX offered you a trade:
Steam Guard: Your account will be credited the amount of 75.00€, it will be available after the trade.
If you refuse the trade, the money will be refunded to the buyer.

Pay: 75.00€
Registration number: B10232U
VAT ID: MO1564855
IBLT number: 6545856
CODE: FT19332Y866
_____________________________________
After trade your Steam wallet is active, add funds here
http://store.steampowered.com/steamaccount/addfunds

If a problem appears contact http://support.steampowered.com
© Valve Corporation. All rights reserved. All trademarks are property of their respective owner.

A csereajánlat szöveges megjegyzése részhez egy elég komoly és hivatalosnak tűnő átutalási információkat olvashatunk miszerint ha elfogadjuk az ajánlatot adjuk az itemet a semmiért!!! akkor a Steam guard átutal nekünk pénzt a steam pénztárcánkra. XD értitek a steam guard XD
Ennek a módszernek van egy bugyutább változata az illető nem csak hülye de még be is mutatta mennyire :D

Steam pénztárcára rajtad kívül senki nem tud feltölteni pénzt. Erre még kitérek bővebben később*

5. A következő csalási forma is kidolgozottabb és szintén a figyelmetlenséget használja ki név szerint "csereközvetítő" avagy "Middleman". (ez a módszer PAY-PAL-os cseréknél lett divat)

A módszer a következő felvesznek a csalók barátnak igen ált. ketten legyen az egyik scam1 a másik scam2.

scam1 beszélgetést kezdeményez veled normálisnak tűnik cserélni akar veled még az ajánlata is korrekt viszont itt jön a trükk első része.
Megkérdezi igénybe vennél-e middleman szolgáltatás a cseréhez van-e olyan barátod akiben megbízol?
Vagyis egy köztudottan megbízható ember közbeiktatásával cseréltek. Te átadod neki az itemet, ő meg nem adja tovább, hanem visszatartja addig, amíg nem jelzed, hogy megkaptad a pénzt.

Oké belemész, kéri hogy hívd meg a barátod közös chat-re itt jön a trükk második része.
scam2 lemásolja a barátod profilját név és avatar kép, egy kis beszélgetés megbízható-e a barátod stb kamu rizsa.
Aztán scam1 kéri h lépjetek ki a chat ablakból, mert nem akarja h lagg legyen v egyéb más amíg küldi a pénzt.
Vagy csak kéri a chat újra invelését vagy kickeli a barátod és már scam2 a barátod profiljával van jelen aztán kéri scam1 hogy add át az itemet a barátodnak de már jön is a felkérés scam2-től cserére átadod az itemet és kész ennyi volt átvertek.

6. A következő csalási forma mostanában kezdett elszaporodni és állandó jelenség.
A steam fiókodhoz ha be van kapcsolva a hozzászólás opció nagy valószínűséggel fogsz kapni ilyen üzeneteket.

Itt is változatos a felhozatal de a link legtöbb esetben ugyan az.
pl: Cserélni akarnak veled nézd meg melyik tárgyat és egy kép linkje ami nem egy kép hanem egy vírus legtöbb esetben vagy key-logger.

De láttam már olyat is hogy: Nem akar zavarni de mégis... nyitott egy tárgyat ládából és nem tudja az árát segíts neki és ott a kamu kép link...

Ne dőljünk be ezeknek ne kattintsunk semmilyen linkre!!!

Ha mégis rákattintottunk akkor a vírus továbbküldi a te nevedben ezt az üzenetet a barátaidnak vagy más felhasználóknak. Itt viszont sajnálom ezeket az embereket mert sokat reportoltam és lehet csak gyanútlanul rákattintottak a linkre és nem szándékosan küldték az üzenetet.

7. Ez ritkább de előfordulhat: Van amikor olyan itemet kérnek tőled amid nincs. Pl van a srácnak egy karambit kése amit szívesen odaadna egy viszonylag ritka de nem túl drága skinért. Te megkeresed a marketen és X euróért megveszed pl egy ritka emote-t amit akart. De végül mégsem kell neki. Valószínűleg ő árulta, vagy valamelyik haverja az emote-t, te meg megvetted irreálisan drágán.

Csalások (Scam) 2

8. Ez a módszer lehet a leg komolyabb és kidolgozottabb a gyanútlan áldozat meg csak pisloghat hogyan tűnt el a raktára tartalma. Ezért mondom mindig hogy Ne kattintsunk semmilyen linkre!!!

Ha ♥♥♥♥♥♥♥♥♥♥n raksz ki cserét, akkor 99% hogy egy scambot felvesz, és küld neked egy vírus linket amit ha letöltesz, az feltölti a device fájlodat.

"Mi is az a device fájl".
Amikor a gépedben belépsz a steamedbe, a steam guard kód aktivál egy filet elrejtve a rendszeredben, ami engedélyezi a gépedet, így nem kell többet megerősíteni a profilod a gépen amíg a fájl eltűnik.
Ez a fájl engedélyt ad arra hogy automatikusan a te accountodra logoljon be valaki, és mindenféle megerősítés nélkül bármit megtehessen rajta.

Kiegészítés 2015.11.04.
Nem újdonságról lesz szó ugyanis már régebb óta van jelen ez a csalásfajta, de most újra előtérbe került köszönhetően a Steam kártékony link szűrésének köszönhetően így a csalók nem a profilodon vagy chaten próbálnak meg rávenni arra, hogy rákattints a kamu linkjükre, hanem csevegő programon keresztül pl: Teamspeak. Nézzük hogyan is működik a dolog:

A csaló megpróbál beszélgetést kezdeményezni veled és megkér, hogy gyere fel TS-re ad egy TS IP-t.
Ebbe nincs semmi szokatlan vagy gyanús, de amikor csatlakozol, a TS szerverre az üzenetet küld neked, hogy a TS verziód elavult és töltsd le az újat és ott egy link, ami persze átirányít egy key-logger program letöltésére a frissítés helyett.

Először is, ha a TS verziónk elavult azt a TS elindítása után egyből ki is jelzi még azelőtt, hogy bármely szerverre felcsatlakoznánk!!! (1. ábra)

Másodszor ha belépsz egy TS szerverre az általában szokott üdvözlő üzenetet küldeni pl: „Üdvözlünk a XY teamspeak szerverén!” vagy „Támogatás kérése” stb. Ez vagy külön kis ablakban vagy csak alul a chat-nél jelenik meg zöld színnel. Ezt a TS szerver küldi ahova felcsatlakoztál tehát ide bármit írhatnak a szerver adminok!!! (2. ábra)

Végezetül maga az átverés: a szerver ahova felcsatlakozol üdvözlő üzenet helyett egyből az arcodba tolja, hogy a te verziód elavult frissítsd és ott a kamu link. (3. ábra)

Steamen keresztüli bejelentkezés külső oldalon

Egy időben ez is kedvelt módszer volt a csalók számára, hamis a steam hivatalos oldalával megegyező de nyereményjátékos oldalak létrehozása. Ami valójában egy key-logger oldalra irányított át.

De mi a helyzet az olyan oldalakkal amik kapcsolódnak a steamhez pl steamrep, tf2outpost vagy lounge.
Szerencsére ezekre van védelem. Az ilyen oldalakon keressük mindig a steam logo-ját kis zöld négyzetben.
Ha rákattintunk átirányít egy beléptető oldalra ott le lesz írva minden fontos információ.
A Steamen keresztül bejelentkezve a steamrep weboldal be tud azonosítani téged a Steam közösségben, és lehívhatja nyilvános játék-információidat (például statisztikákat és teljesítményeket).
Most jön a lényeg:
A Steam nem adja ki felhasználóneved vagy jelszavad ennek a weboldalnak, csak egy egyedi numerikus azonosítót küld el. Soha ne add meg Steames bejelentkezési adataidat külső weboldalon!

FONTOS!!! Az átirányítást követően a beléptető oldalon mindig ellenőrizzük az oldalazonosítót!!!
Az Oldalazonosító használatával meggyőződhetünk arról, hogy a meglátogatott oldal titkosított-e, ellenőrzött-e, ki az oldal tulajdonosa és ki ellenőrizte. Ez segíthet elkerülni a rosszindulatú oldalakat, amelyek személyes adatokat próbálnak megszerezni.

Megoldások és konklúzió

Nincs védelem a virtuális tárgyakra, ha valamit odaadsz steamen valakinek azt jó eséllyel sosem kapod vissza, akkor sem, ha történetesen nem te adtad oda, hanem valami programmal kicsalták ki tőled.

A steam support nem fogja visszaadni a tőled ellopott cuccokat főleg a bevezetett újítások, védelmek miatt sem részükről ennyivel le van tudva.

Régen visszaadták de mostanában van hogy nem foglalkoznak vele mivel TE voltál a figyelmetlen hogy átvertek. [Kiegészítés 2015.06.29.]: Korábban ha valakit átvertek és ellopták a cuccait, az jelenthette ezt a Valve-nek, akik utána jártak a dolognak és általában visszaszolgáltatták a cuccot, mostantól azonban nem élhetünk ezzel a lehetőséggel!!!
Bár továbbra is szimpatizálnak a megkárosított játékosokkal, már rengeteg infót tettek közzé a témában, így érdemes mindenkinek tájékozódni a különböző átverési módokról, mert ahogy ők is mondják: "minden átverés elkerülhető." Ezen nyilatkozatuk alapján és ráadásul azzal, hogy visszaadják az ellopott tárgyat, csökkentik annak piaci értékét, hiszen több darab forog közkézen. Tehát mostantól nem számíthatunk a support segítségére tárgyak visszaszolgáltatása ügyében!!!

FONTOS!!! Minden esetre jelentsd fel (reportold) azt aki átvert mind a steam-nél mind a steamrep oldalon.

Lehetőleg csak megbízható emberekkel üzletelj. Ezen a linken http://steamrep.com/ le tudod ellenőrizni, ki megbízható és ki nem.(A tapasztalatok azt mutatják legtöbb esetben a magasabb steam szinttel rendelkezők megbízhatóak nem az ilyen lvl 0-1-2-3 persze van kivétel.)

Akin trade ban (tiltás) van, vagy próbaidőn van, netán túl sok ismerőse van bannolva azzal ne foglalkozz.

Ne adj kölcsön semmit.

Mindig ellenőrizd le az itemet amit kapsz, a csere előtt, nehogy kicseréljék.

Azt javasolnám, hogy semmiféle üzletet ne bonyolíts steamen kívül, csak ha már profi vagy. Rengeteg PayPal-os és lounges átverés is van amire nem is számítanál.

Győződj meg róla, hogy nem egy imposztorral üzletelsz. (tehát tényleg az akinek kiadja magát, az hogy a neve és a profil képe stimmel az nem elég a steam profil URL-jét csekkold)

Ne kattints gyanús URL-ekre. (mert lehet adathalász weboldalra linkel)

A Steam hivatalos URL-jei egyes böngészőkből:

A végére még egyszer a legfontosabb hogy legyünk figyelmesebbek és ne kapkodjunk akár az egész raktárunk vagy fiókunk bánhatja.

Remélem hasznos volt ez az útmutató. Amint lesznek újabb trükkök átverések frissíteni fogom.

Arra kérnék mindenkit hogy nyugodtan osszátok meg had jusson el minél több felhasználóhoz ugyanis nem lenne ennyire elterjedve ez a sok átverés ha nem lenne annyi kevésbé informált és hiszékeny ember hogy bedől nekik.

Hibáiból tanul az ember és máséból is. Használjátok a komment szekciót és osszátok meg a saját tapasztalataitokat hogy segítsük egymást köszönöm.

[flusha Jr.]

Helloka, kérlek titeket segitsetek ellopták a csgo raktáramat úgy hogy nem is tudtam róla, mit csináljak?

[Medve János bandit.camp]

Nekem a gmailt és utána a steamem törték fel.

[Campi]

Tradeltem egy unusualt és ő felajánlott érte egy másik unusualt és az ő raktárában és nekem az volt kiírva hogy csere el utasítva és nem volt a raktáramban

[°Minnie°Mouse°]

cseréltem egy sráccal egy kést.. ajándékban küldte nekem tehát én nem adtam érte semmit.. nála azt irja hogy csere elfogadva és a kés eltünt a raktárából.. nállam azt irja hogy a csere elutasitva és az én raktáramba nem került be a kés.. akkor hová tünt?

[Just a Guy]

Azóta van mégegy modszer amivel probálkoznak!!! Bejelölnek hogy van egy csgos oldala ahol moderátor lehetnél (már az érdekes hogy nem is ismered a palit) es minden héten fizet skinekben ami mind szép és jó csak itt jön a probléma és az átverés. Apropo azt mondta nekem az ember hogy kanadai és othonról üzemelteti a szervert hát az angolja nem volt a legjobb meg a szerver is oroszországból volt hostolva de ez csak melékes info. De akkor térjünk is vissza az átverésre amivel a kolléga probálkozik szival dolgozol neki aztán skinbe fizetne, eddig nagyon jo meg minden de mikor rákérdeztem és mennyit meg hogy kapok azt mondta hogy feldobom a skinemet es kiválasz fix nyertesnek amivel amgy nincs baj mert elmenne ha 3 centert nyernek egy csomot de a min deposit 10 eu :D mikor rakerdeztem hogy offerbe fizetni miert nem jo azt a választ kaptam hogy mint tulaj nem tud leszedni magának skint :D Szóval ment a rep.
Remélem tudtam segiteni.
By:ThEPrO99 <3

[Sn4key]

Na regisztrálásnál ezt kéne KÖTELEZŐEN elolvastatni a kezdőkkel hogy tudják mi is a steam trade hátrányai stb.

[L. Dénes]

Jó kis útmutató!
Bár a többségéről már hallottam,de tudtál újat is mutatni.
Remélem minnél több ember fogja elolvasni!

[s1ckうずまきナル]

Ezt kene bekuldeni facebook csopiba... , hogy az emberek tisztaba legyenek a dolgokkal. Meg mindig a kedvenc utmutatom ;)!!!

[dorogi]

És ha valakit árvernek és csak az emailje marad meg,arról pedig aktivál valami olyasmit hogy 24 ora mulva a fiókot bezárják,akkor a Scammer fiókon aktivált telefonszámával mi lesz?

[xxanarchy]

Köszi :D