🚨Новый вид скама в Steam: как угоняют баланс кошелька, а не скины

Обычно мошенники охотятся за игровыми вещами или самими аккаунтами. Но недавно мой знакомый столкнулся с более хитрой схемой, цель которой — чистые деньги на балансе Steam. У него увели 20 000 рублей (около $272).

Самое интересное здесь — способ кражи. Деньги вывели не через покупку копеечных скинов на Торговой площадке по завышенной цене (как это бывает обычно), а через внутриигровые транзакции в игре Torchlight: Infinite. Пострадавший об этой игре даже никогда не слышал, и в его библиотеке её не было.

❗️Как сработала схема:

1. Утечка доступа. Злоумышленники заранее получили доступ к сессии аккаунта. Способов масса: авторизация на фишинговом сайте, незакрытая сессия в компьютерном клубе или утечка API-ключа на сторонних площадках (вроде Лисы или Тм)
2. Ожидание. Судя по всему, сессия «висела» у хакеров давно. Они просто ждали подходящего момента или крупного баланса.
3. Обход защиты. Перед сном владельцу пришло уведомление о подтверждении входа в сессию. Он его отклонил и лёг спать. Но утром обнаружил нулевой баланс. Как раз в это время для игры вышло обновление, которое, скорее всего, и помогло мошенникам провернуть скрытую транзакцию.

Финал истории и выводы
К счастью, поддержка Steam сработала оперативно. Знакомый написал тикет, и ему полностью вернули все деньги. Меня это удивило, ведь казалось, что средства уходят разработчикам мгновенно. Но нет: площадка выплачивает студиям их долю (70%) раз в месяц, поэтому Valve успела заморозить и вернуть сумму.

📌Как защитить себя?
Защита трейда сейчас работает хорошо, но дыры в безопасности аккаунта всё равно остаются.

* Никогда не используйте одинаковые пароли для почты и Steam.
* Не авторизуйтесь через Steam на сомнительных сайтах.
* Проверяйте список активных сессий и привязанные API-ключи.

В Steam полно лазеек и игр, через которые можно не только потерять деньги, но и поймать вирусы. Безопасность превыше всего, берегите свои аккаунты! ☀️