Come i criminali raggirano i gamer su Steam

Gli utenti di Steam spesso cadono vittime di truffe e frodi: perché avviene e come evitarlo?

Come tutti i “lavoratori”, anche i cybercriminali si specializzano in alcuni settori. Alcuni imbrogliano la gente sui social network, altri diffondono malware attraverso le email e poi ci sono quelli che sanno come trasformare in denaro gli oggetti e gli account dei giocatori di videogiochi online.

valve-steam-security-featured

Il principale campo d’azione per questo tipo di criminali sono le grandi piattaforme di giochi online come Steam, Origin o Battle.net. Di solito, i truffatori delineano o puntano su nuovi utenti del sito come pure sugli inesperti in materia di cybersicurezza. Poiché i nuovi gamer si iscrivono in massa ogni mese, ai cybercriminali non mancano di certo le vittime, soprattutto con lo sviluppo dei giochi online multiplayer.

Uomo avvisato, mezzo salvato. Con questo presupposto, abbiamo deciso di compilare una lista con le truffe più diffuse su Steam e di condividerla con voi, così non cadrete in queste trappole.

1. Il phishing è efficace su Steam come lo è sui social network e in rete. Spesso i truffatori analizzano il profilo delle vittime per trarne vantaggio o clonare gli account dei loro amici.
Poi i criminali invieranno un messaggio privato in cui chiedono “aiuto”, offrono accesso a una “fantastica guida al gioco”, scambiano alcuni oggetti o qualcos’altro. A prescindere dalla richiesta o invito, il solo scopo del contatto è di far cliccare l’utente sul falso link nel messaggio. Esso rimanda a un sito dannoso che somiglia a Steam e richiede le credenziali d’accesso della vittima. Quando l’utente raggirato si autentica su questo sito, rischia di perdere per sempre i suoi account di Steam.

Per prevenire questo tipo di inconvenienti, Valve ha ideato Steam Guard e vi raccomandiamo caldamente di attivarlo e di utilizzare la variante Steam con autenticazione a due fattori, sia attraverso un’app mobile (il che è preferibile) sia via email. Dovreste sempre controllare se siete sul sito reale ogni volta che inserite le credenziali d’accesso. Se notate un refuso nell’URL del sito, uno spazio o altri simboli in più, potete starne certi: è un fake e non dovete averci niente a che fare.

2.Se i criminali non riescono a invogliare le vittime tramite l’ingegneria sociale, cercheranno di attirare facili prede dall’esterno. Per farlo, i truffatori scrivono articoli e pubblicano video su YouTube che “rivelano” come ottenere qualcosa gratis: ottenere esperienza extra, copiare un oggetto, trovare cheat code “segreti” ecc.

I consigli forniti dai truffatori sono per la maggior parte un “copia e incolla” da altre risorse web. Ma per tutto il testo o il video questi seccatori invitano a scaricare dei software o un’estensione che potenzierà il personaggio del gioco della vittima a livelli incredibili. Se un utente raggirato scarica il malware, ha inizio la parte più interessante: nessuno sa esattamente cosa ci sia dentro. Si può perdere il proprio account di Steam o diventare vittima di un potente ransomware. Il modo migliore per proteggervi da tali minacce è installare un’affidabile soluzione di sicurezza. Dovreste stare anche molto attenti e controllare due volte prima di aprire link e scaricare file su Internet.

3.A volte la gente paga per gli oggetti non su Steam, ma attraverso PayPal, WebMoney o altri servizi di e-currency. Per il sistema di Steam comprare oggetti al di fuori di Steam è come fare un autentico regali ai criminali, poiché il sito non monitora i vostri wallet in tutto il mondo.

Potete quindi ottenere denaro reale per i vostri oggetti, ma a volte i truffatori pagano per l’acquisto e poi scrivono al servizio assistenza una lettera strappalacrime dove chiedono di bloccare la transazione e di restituire il denaro. Per dimostrarlo, possono persino arrivare a inviare una schermata di Skype artefatta in cui la vittima appare essere il truffatore.

Se dall’assistenza credono alla storia (il che è molto probabile perché la vera vittima è ignara di cosa stia succedendo e tace), gli utenti vengono lasciati senza soldi e senza oggetti, dati via come “dono”. E non c’è modo di recuperarli. Ecco perché non dovreste fare affari fuori dalla finestra di scambio di Steam.

4.A volte provano a fare amicizia o dicono che siete vecchi amici solo per farvi sapere che in quel momento stanno utilizzando un secondo account. Alla fine chiedono di “provare quegli oggetti fighi” giurando e spergiurando che “li restituiranno”.

Non dovreste crederci, questo è certo, pure se ci fosse la minima probabilità che possano essere davvero vostri amici. Se sospettate di conoscere davvero questo Marco o Maria, verificatelo: chiamatelo o scrivetegli un messaggio su Skype o Viber. Ricordate: se date un oggetto a un truffatore, non vi tornerà mai indietro.

5. I truffatori non si limitano solo a fingersi vostri “amici”. Ogni tanto si spacciano anche per i membri di Steam e tentano un colpo basso: accusano gli utenti di una frode e li spingono a dar loro oggetti per una veloce revisione.

Ovviamente, non funziona così presso Valve Corporation. Nessun impiegato Steam chiederebbe mai a un utente di condividere un oggetto con qualcuno. Perciò segnalate queste scam!

6. Gli imbroglioni possono chiedervi di inviar loro una email con il link di conferma o il link stesso. Non fate nemmeno questo, non importa quale sia la motivazione. Non appena avranno il link, finiranno per concludere lo scambio senza la vostra reale approvazione. Non vi piaceranno le conseguenze!

7. Nella maggior parte delle truffe, i ladri cercheranno di mettervi fretta o di non lasciarvi tempo per pensare. Lo fanno apposta: per esempio, vi possono offrire un oggetto che sembra di valore, ma in realtà non lo è. Inoltre, più le vittime sono disattente, maggiori sono le possibilità di mettere a segno il colpo per i ladri.

Quindi non cedete mai alle pressioni e controllate due o tre volte prima di barattare un oggetto o stringere quello che a prima vista sembra un affarone.

Ricordate: in base alle politiche di Steam, non vi verranno restituiti gli oggetti che vi sono stati sottratti in modo fraudolento. Tutto quello che potete fare è comunicare l’accaduto al servizio Assistenza di Steam.

Per seguite queste istruzioni:

  • aprite l’account dell’imbroglione;
  • cliccate su Altro e andate sul menu a tendina in alto a destra della pagina;
  • scegliete Segnala violazione;
  • scegliete il tipo di violazione come quando vi trovate davanti ad un tentativo di truffa di scambio;
  • invia la segnalazione.

Non esitate a farlo: se nessuno insegna a questi criminali la lezione, continueranno a fare il loro sporco gioco.

Consigli
Iscriviti per ricevere le nostre notizie via e-mail
  • Tutti gli altri paesi