Пользователи начали жаловаться на симпатичных девушек, которые добавляются в друзья в Steam – это новое мошенничество

В Steam разошлись скриншоты заявок в друзья от "Бриджит", "Джессики" и "Линды", которые пишут почти одно и то же: проголосуйте за нашу команду на турнире. Такая схема давно известна.

Ссылка в сообщении ведёт на поддельный сайт с формой входа через Steam, и логин с паролем уходят мошенникам.

Целятся боты не вслепую. Больше всего заявок приходит владельцам публичных инвентарей с дорогими скинами для CS, ножами, перчатками и шапками из Team Fortress 2.

Один из игроков рассказал, что после продажи всего инвентаря заявки прекратились. Другой, у кого два ножа и две пары перчаток, не получил ни одной, так что фильтр у ботов явно не стопроцентный.

За сообщениями с просьбой проголосовать стоят разные сценарии. Кому-то предлагают бесплатные скины, нужно лишь запустить короткую команду в PowerShell, а это прямой путь к вредоносному коду на ПК.

Кто-то получает ссылки на китайские сайты. Узнать ботов можно по шаблонным профилям: одинаковые имена вроде Chloe и Jessica, фото из чужих соцсетей, у многих в профиле указана Канада.

В Discord то же самое работает тоньше. Мошенник пишет "ой, обознался" и завязывает разговор, а сам выуживает страну, возраст и другие детали. Потом эти данные можно использовать, чтобы выдать себя за владельца аккаунта при ложном запросе на восстановление.

Nier: Automata в Steam разрослась до 366 ГБ после небольшого обновления

Ещё один приём: собеседник задним числом правит своё сообщение на что-нибудь мерзкое и жалуется модераторам, если жертва ответила "да" на оригинал.

Защита при этом простая. Заявки от незнакомцев игнорировать, ссылки не открывать, команды из чата в PowerShell не вставлять, инвентарь скрыть в настройках приватности.

Если уж отвечать, то расплывчато, а лучше сразу блокировать. Шанс, что заявка окажется настоящей, есть: один из игроков познакомился с девушкой после матча в Dota 2. Но писала она не про голосование.