Steam Hediye Dolandırıcılığı Alarmı: Ücretsiz Oyun Tuzağı Hesabınızı Çaldırabilir
Steam kullanıcıları, tanımadıkları kişilerden gelen ücretsiz oyun ve hediye tekliflerine karşı dikkatli olmalı. Bitdefender, masum bir hediye gibi görünen bu mesajların hesap hırsızlığı, oltalama saldırıları ve ödeme dolandırıcılığı amacıyla kullanılabildiği konusunda uyarıyor. İşte Steam hesabını korumak için alınması gereken 6 kritik önlem.
Dünyanın en popüler dijital oyun platformlarından Steam, oyuncuların birbirlerine oyun hediye edebilmesine olanak tanıyor. Ancak bu özellik son dönemde siber saldırganların yeni dolandırıcılık yöntemlerinden biri haline geldi.
Siber güvenlik şirketi Bitdefender, özellikle tanımadığınız Steam kullanıcılarından gelen ücretsiz oyun, oyun içi eşya ve hediye tekliflerinin dikkatle değerlendirilmesi gerektiğini belirtiyor. Saldırganlar, oyuncuların merakını ve ücretsiz içerik ilgisini kullanarak hesap bilgilerini ele geçirmeye, ödeme kartı dolandırıcılığı yapmaya veya kullanıcıları sahte internet sitelerine yönlendirmeye çalışabiliyor.
Bitdefender Türkiye Distribütörü Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, oyuncuların beklemedikleri hediye tekliflerine karşı temkinli olması gerektiğini vurguluyor.
Steam’de ücretsiz oyun hediyesi tuzağı nasıl çalışıyor?
Dolandırıcıların kullandığı yöntem çoğu zaman oldukça basit başlıyor. Tanımadığınız bir Steam kullanıcısı size ücretsiz bir oyun veya değerli bir oyun içi eşya gönderiyor. Ardından hediyenin karşılığında başka bir eşya, Steam cüzdan kodu veya para istenebiliyor.
Bazı saldırganlar ise doğrudan bir bağlantı göndererek kullanıcıdan Steam hesabına giriş yapmasını, Steam Guard kodunu girmesini veya QR kodu okutmasını talep ediyor.
Bu bağlantılar gerçek Steam sayfasını taklit eden sahte sitelere yönlendirebiliyor. Kullanıcı bilgilerini bu sayfalara girdiğinde hesap bilgileri saldırganların eline geçebiliyor.
Daha tehlikeli senaryolardan birinde ise saldırgan, çalıntı bir kredi kartıyla oyun satın alıp bunu başka bir kullanıcıya hediye edebiliyor. Kart sahibi işlemi fark edip ödeme itirazında bulunduğunda, hediye alan oyuncu da şüpheli işlem sürecinin içinde kalabiliyor.
“Tanımadığınız Birinden Gelen Hediye Çoğu Zaman Karşılığında Bir Şey Bekler”
Alev Akkoyunlu, Steam hediye dolandırıcılıklarının özellikle kullanıcı üzerinde psikolojik baskı oluşturabildiğine dikkat çekiyor:
“Steam üzerindeki hediye dolandırıcılıklarının çoğu, oyuncuda bir minnet veya zorunluluk duygusu oluşturmayı amaçlıyor. Saldırgan çalıntı bir kartla aldığı oyunu gönderiyor, ardından karşılığında oyun içi eşya, cüzdan kodu veya para talep ediyor. Bu takas, dolandırıcının çalıntı bir alışverişi temiz bir değere dönüştürmesini sağlarken, ödeme iptal edildiğinde oyuncuyu şüpheli bir işlemin ortasında bırakabiliyor. Özellikle genç oyuncular, bu tür bedava oyun ve eşya vaatlerine yetişkinlere göre daha kolay kanabiliyor ve çoğu zaman hesabı çalındıktan veya bir takasa ikna edildikten sonra durumun farkına varıyor. Bu nedenle ebeveynlerin, oyun oynayan çocuklarını tanımadıkları kişilerden gelen hediyeler konusunda önceden bilinçlendirmesi büyük önem taşıyor. Burada en etkili korunma yöntemi çok basit: Tanımadığınız birinden gelen hediyeyi kabul etmeyin ve karşılığında hiçbir şey göndermeyin.”
Steam hediye dolandırıcılığına karşı 6 kritik önlem
1. Tanımadığınız kişilerden gelen hediyeleri kabul etmeyin
Teklif ücretsiz bir oyun veya değerli bir oyun içi eşya içerse bile gönderen kişiyi tanımıyorsanız dikkatli olun.
Beklenmedik hediyeleri kabul etmek, dolandırıcılık zincirinin ilk adımı olabilir. Özellikle karşılığında sizden eşya, para veya hesap bilgisi isteniyorsa hiçbir işlem gerçekleştirmeyin.
2. “Yanlışlıkla gönderdim” mesajlarına inanmayın
Dolandırıcıların sık kullandığı yöntemlerden biri de “Yanlışlıkla sana gönderdim” bahanesi.
Saldırgan önce düşük değerli bir hediye göndererek güven kazanabilir. Ardından daha pahalı bir oyunu veya eşyayı yanlışlıkla gönderdiğini söyleyerek sizden değerli bir eşya talep edebilir.
Hatta hesabınızı şikayet etmekle veya hesabınızın kapatılmasını sağlamakla tehdit ederek acele etmenizi isteyebilir.
Bu tür baskılara karşı en doğru yaklaşım, herhangi bir eşya veya para göndermemektir.
3. Steam hesabınızı doğrulamanızı isteyen bağlantılara tıklamayın
“Hediyeyi almak için giriş yap”, “Yaşını doğrula”, “Hesabını doğrula” gibi mesajlarla gönderilen bağlantılar ciddi bir güvenlik riski oluşturabilir.
Sahte Steam giriş sayfaları, kullanıcı adı ve şifrenizin yanı sıra Steam Guard kodunuzu da ele geçirmeye çalışabilir.
Bu nedenle şüpheli mesajlardaki bağlantılardan giriş yapmak yerine Steam uygulamasını veya resmi Steam adresini kendiniz açmanız daha güvenlidir.
4. Steam dışına yönlendiren kişilerden uzak durun
Dolandırıcılar iletişimi Steam’den çıkarıp Discord veya Telegram gibi platformlara taşımaya çalışabilir.
Kendisini Valve veya Steam Destek çalışanı olarak tanıtan kişilere karşı da dikkatli olun. Hesap veya oyun içi eşya doğrulaması bahanesiyle sizden giriş bilgileri, kodlar veya eşyalar istenebilir.
Alev Akkoyunlu’nun aktardığı uyarıya göre Valve çalışanları, hesap sorunlarını çözmek amacıyla kullanıcılarla bu tür sohbet uygulamaları üzerinden iletişim kurmuyor.
5. Çocuklarınızı ücretsiz oyun ve eşya tuzaklarına karşı uyarın
Genç oyuncular, ücretsiz oyun ve nadir oyun içi eşya vaatlerine karşı daha savunmasız olabiliyor.
Çocuklara özellikle şu üç kuralın öğretilmesi önem taşıyor:
- Tanımadıkları kişilerden gelen hediyeleri kabul etmemek.
- Karşılığında oyun içi eşya, para veya hesap bilgisi göndermemek.
- Şüpheli bir mesaj aldıklarında işlem yapmadan önce ailelerine haber vermek.
Ayrıca tanıdığınız bir arkadaşınızdan gelen beklenmedik hediye veya mesajların da farklı bir iletişim kanalı üzerinden doğrulanması gerekiyor. Çünkü arkadaşınızın Steam hesabı daha önce ele geçirilmiş olabilir.
6. Steam Guard’ı etkinleştirin ve güçlü şifre kullanın
Steam hesabının güvenliği için Steam Guard gibi ek doğrulama özelliklerinin etkinleştirilmesi büyük önem taşıyor.
Hesabınızda başka hiçbir serviste kullanmadığınız güçlü ve benzersiz bir şifre kullanın. İki aşamalı doğrulama, şifreniz saldırganların eline geçse bile hesabınıza doğrudan erişmelerini zorlaştırabilir.
Güncel bir güvenlik yazılımı kullanmak da sahte internet sitelerinin ve zararlı bağlantıların tespit edilmesine yardımcı olarak ek bir koruma katmanı sağlayabilir.
Steam’de ücretsiz oyun hediyesi güvenli mi?
Tanımadığınız bir kullanıcıdan gelen ücretsiz Steam hediyesinin güvenli olduğu varsayılmamalı.
Özellikle hediyenin ardından sizden para, oyun içi eşya, cüzdan kodu veya hesap bilgisi isteniyorsa teklif büyük olasılıkla bir dolandırıcılık girişiminin parçasıdır.
En güvenli yöntem, beklenmedik hediyeleri kabul etmemek ve gönderen kişiyle herhangi bir değer transferine girmemektir.
Steam hesabı çalınmaması için ne yapılmalı?
Steam hesabınızı korumak için güçlü ve benzersiz bir şifre kullanın, Steam Guard’ı etkinleştirin ve şüpheli bağlantılardan giriş yapmayın.
Özellikle Steam Guard kodu, şifre, QR doğrulaması ve hesap bilgilerini başka kişilerle paylaşmayın.
Bir kişinin kendisini Steam veya Valve çalışanı olarak tanıtması da güvenilir olduğu anlamına gelmez. Hesap güvenliğiyle ilgili işlemleri yalnızca resmi Steam kanalları üzerinden gerçekleştirin.
Steam dolandırıcılığına karşı en önemli kural
Siber güvenlik uzmanlarına göre Steam hediye dolandırıcılığından korunmanın en basit yolu, tanımadığınız kişilerden gelen beklenmedik hediyelere karşı temkinli olmak.
Ücretsiz oyun veya değerli oyun içi eşya teklifi ne kadar cazip görünürse görünsün, karşılığında sizden bir şey isteniyorsa işlemi durdurun.
Ücretsiz görünen bir hediye, Steam hesabınızı kaybetmenize neden olabilecek bir siber saldırının başlangıcı olabilir.
