Steam’de ücretsiz oyun hediyesi tuzağı: Uzmanlardan oyunculara 6 güvenlik uyarısı

Dünyanın en yaygın oyun platformlarından Steam’de tanımadığınız kişilerden gelen “ücretsiz oyun hediyesi” teklifleri, siber dolandırıcıların yeni tuzaklarından biri olarak öne çıkıyor. Bitdefender uzmanları, bu tür mesajların hesap ele geçirme, ödeme kartı dolandırıcılığı ve oltalama saldırılarıyla bağlantılı olabileceği konusunda oyuncuları uyardı.

Steam’in oyun hediye etme özelliği, kullanıcılar arasında pratik bir paylaşım yöntemi olarak kullanılıyor. Ancak uzmanlara göre saldırganlar bu sistemi; çalıntı kartla alınan oyunları dolaşıma sokmak, oyun içi eşyaları ele geçirmek, kullanıcıyı sahte giriş sayfalarına yönlendirmek veya güven kazanarak para talep etmek için istismar edebiliyor.

Operasyon Direktörü Alev Akkoyunlu, tanımadık bir hesaptan gelen hediyenin çoğu zaman karşılıksız bir jest olmayabileceğini belirterek, dolandırıcıların oyuncuda minnet ya da zorunluluk hissi oluşturmayı hedeflediğini söyledi. Akkoyunlu, özellikle genç oyuncuların “bedava oyun” ve “nadir eşya” vaatlerine daha kolay kanabildiğine dikkat çekti.

“Burada en etkili korunma yöntemi çok basit: Tanımadığınız birinden gelen hediyeyi kabul etmeyin ve karşılığında hiçbir şey göndermeyin.”

HEDİYE MESAJLARINDA NELERE DİKKAT EDİLMELİ?

Uzmanların önerdiği ilk adım, tanımadığınız kullanıcılardan gelen hediye tekliflerini reddetmek. Teklif cazip görünse bile bilinmeyen bir hesaptan gelen hediyeyi kabul etmek, hem hesap güvenliği hem de olası platform kısıtlamaları açısından risk oluşturabiliyor. Valve’ın uyarılarına göre çalıntı kaynaklı hediyeler, hediyeyi kabul eden hesaplar için de sorun yaratabiliyor.

Dolandırıcıların sık başvurduğu yöntemlerden biri de “yanlışlıkla gönderdim” bahanesi. Bu senaryoda saldırgan, önce küçük bir hediye ile güven kazanmaya çalışıyor; ardından daha pahalı bir ürünü yanlışlıkla gönderdiğini söyleyerek nadir oyun içi eşya, cüzdan kodu veya para isteyebiliyor. Uzmanlar, tehdit, şikayet baskısı ya da acele ettirme yöntemleri karşısında hiçbir ödeme veya eşya gönderilmemesi gerektiğini vurguluyor.

Bir diğer kritik risk ise sahte bağlantılar. Hediyeyi kabul etmek, yaş doğrulaması yapmak veya göndericinin profilini görüntülemek için giriş yapılmasını isteyen bağlantılar, Steam’i taklit eden oltalama sayfalarına yönlendirebilir. Kullanıcı adı, şifre, Steam Guard kodu veya QR onayı isteyen bağlantılara kesinlikle işlem yapılmaması öneriliyor.

Saldırganların konuşmayı Steam dışına, özellikle Discord veya Telegram gibi platformlara taşımaya çalışması da şüpheli kabul edilmeli. Kendini Valve ya da Steam Destek çalışanı olarak tanıtan ve eşyaların “doğrulanmasını” isteyen kişilere güvenilmemesi gerekiyor. Valve çalışanlarının hesap sorunlarını sohbet uygulamaları üzerinden çözmediği hatırlatılıyor.

Ebeveynler için de ayrı bir uyarı var: Oyun oynayan çocuklara, tanımadıkları kişilerden gelen hediyeleri kabul etmemeleri, karşılığında eşya ya da bilgi göndermemeleri ve şüpheli bir durumda mutlaka bir yetişkine danışmaları anlatılmalı. Ayrıca tanıdığınız bir hesaptan gelen beklenmedik hediyeler de farklı bir iletişim kanalıyla teyit edilmeli; çünkü arkadaş hesapları da ele geçirilmiş olabilir.

Hesap güvenliği için Steam Guard’ın etkinleştirilmesi, her hesapta benzersiz ve güçlü şifre kullanılması, iki adımlı doğrulamanın kapatılmaması öneriliyor. Güncel bir güvenlik çözümü de sahte sayfaları ve zararlı bağlantıları tespit ederek ek koruma sağlayabiliyor.