Tôi đã từng là nạn nhân của một vụ lừa đảo phishing trên Steam. Có thể bạn nghĩ rằng điều này sẽ không bao giờ xảy ra với mình, nhưng quy trình này lại đơn giản đến bất ngờ. Tài khoản Steam của một người bạn đã bị chiếm đoạt, và “anh ta” đã yêu cầu tôi bình chọn trong một giải đấu Counter-Strike. Giữa lúc đang chơi game, tôi không có lý do gì để nghi ngờ, và chỉ một cú nhấp chuột đã đưa tôi đến một trang web trông rất “chính thức”. Ngay sau khi đăng nhập, kẻ lừa đảo đã rút sạch số dư trong ví Steam của tôi và chiếm đoạt tài khoản. Đó là một bài học đắt giá về lừa đảo phishing trên Steam, nhưng bạn có thể tránh được những tổn thất này nếu áp dụng các mẹo đơn giản dưới đây.
Không Nhấp Vào Liên Kết Mà Không Xác Minh Danh Tính
Trong quá trình khôi phục tài khoản, tôi nhận thấy một vài người bạn đã hỏi tôi những câu hỏi cá nhân để xác minh danh tính. Nếu lúc đó tôi không đang bận nói chuyện, tôi đã làm theo, và chính những người bạn này đã báo động cho tôi về việc tài khoản bị chiếm đoạt ngay từ đầu. Bất kể phương thức lừa đảo phishing trên Steam là gì, việc xác minh danh tính sẽ đảm bảo bạn đang tương tác với người thật, không phải kẻ mạo danh. Luôn cảnh giác và đặt câu hỏi khi nhận được những yêu cầu bất thường.
Quy Tắc Vàng: Không Bao Giờ Đăng Nhập Dịch Vụ Thông Qua Liên Kết
Trang đăng nhập Steam giả mạo trong chiến dịch lừa đảo bình chọn giải đấu
Nếu bạn nhận được một liên kết qua tin nhắn Steam, tuyệt đối không mở nó trong trình duyệt tích hợp của ứng dụng. Thay vào đó, hãy mở trình duyệt web thông thường của bạn—lý tưởng nhất là ở chế độ ẩn danh để tăng cường bảo mật—và tự mình đăng nhập vào Steam qua trang web chính thức của Valve (store.steampowered.com hoặc help.steampowered.com). Sau khi đã đăng nhập an toàn, hãy sao chép và dán liên kết bạn nhận được vào trình duyệt web. Nếu liên kết đó là một dịch vụ hợp pháp có kết nối với Steam, quá trình đăng nhập của bạn sẽ được duy trì mà không cần cung cấp thêm bất kỳ thông tin nào trong cùng một trình duyệt. Nói cách khác, nếu bạn đã đăng nhập vào Steam trên trình duyệt web của mình trước, bất kỳ dịch vụ bên thứ ba hợp pháp nào cũng không nên yêu cầu bạn đăng nhập lại với đầy đủ thông tin xác thực. Nếu yêu cầu cung cấp thông tin đăng nhập đầy đủ, đừng bao giờ cung cấp chúng! Bản thân Steam cũng đã cảnh báo về các chiêu trò lừa đảo bình chọn đội, nhưng lời khuyên của họ thường mang tính chung chung hơn.
Giới Hạn Giao Tiếp Ngoài Game Trên Steam
Một cách dễ dàng để giảm bớt sự cần thiết phải xem xét kỹ lưỡng các tin nhắn Steam là tránh sử dụng tính năng nhắn tin của Steam cho bất kỳ mục đích nào khác ngoài việc phối hợp nhóm chơi game. Nếu bạn giới hạn các tin nhắn Steam của mình theo cách này, bất kỳ tin nhắn nào khác đều trở nên đáng ngờ. Mặc dù một số người có thể thích sử dụng tính năng trò chuyện của Steam thay vì các dịch vụ như Discord, nhưng đối với tôi, tin nhắn Steam chỉ nên dùng để điều phối hoạt động chơi game. Bất cứ tin nhắn nào vượt ra ngoài mục đích này đều cần được xem xét kỹ lưỡng.
Hạn Chế Duy Trì Số Dư Lớn Trong Steam Wallet
Valve không thể hoàn tác các giao dịch trên Thị trường Cộng đồng (Community Market), và kẻ chiếm đoạt đã lấy cắp số dư thẻ quà tặng của tôi bằng cách mua một vật phẩm trị giá 0,03 USD với giá 69,02 USD. Điều này xảy ra trong thời gian khuyến mãi Steam Sale, và tôi đang chờ đến ngày cuối cùng để quyết định các giao dịch mua của mình. Thật không may, vì tôi giữ số dư thẻ quà tặng đó, nó đã nằm sẵn đó để kẻ gian chiếm đoạt. Do đó, tôi khuyên bạn không nên duy trì số dư lớn trong Ví Steam trong thời gian dài, vì điều này sẽ giảm thiểu thiệt hại nếu bạn không may bị lừa đảo.
Liên Hệ Hỗ Trợ Steam Ngay Lập Tức Khi Gặp Sự Cố
Hướng dẫn truy cập Hỗ trợ Steam để báo cáo giao dịch trên Thị trường Cộng đồng
Ngay sau khi khôi phục tài khoản, tôi đã liên hệ với bộ phận hỗ trợ của Steam để báo cáo sự cố và hy vọng được hoàn tiền. Họ không hỗ trợ được trong việc lấy lại tiền của tôi, nhưng họ có thể điều tra vấn đề này nếu bạn cung cấp đầy đủ bằng chứng, điều mà tôi đã làm.
Biên lai giao dịch trên Steam Community Market cho thấy thông tin người dùng và kẻ lừa đảo
Tôi đã tìm thấy người nhận số tiền của mình thông qua một email từ Steam xác nhận giao dịch trên Thị trường Cộng đồng, vì vậy tôi có thể báo cáo người dùng đó ngoài yêu cầu hỗ trợ của mình. Theo tôi biết, biên lai email là cách duy nhất để xác định người nhận trong những trường hợp này, nhưng may mắn là nó đã giúp tôi báo cáo được người dùng.
Kiểm Tra Danh Sách Chặn Của Bạn Nếu Tài Khoản Bị Chiếm Đoạt
Hướng dẫn truy cập danh sách chặn trong cài đặt tài khoản Steam
Kẻ chiếm đoạt đã chặn tất cả những người mà chúng nhắn tin, vì vậy tôi đã thông báo cho những người bạn đó qua Steam hoặc các kênh liên lạc khác rằng tôi đã bị lừa đảo và không nên nhấp vào liên kết mà tôi đã gửi. Điều này dường như đã tạo ra một dấu hiệu rõ ràng về những người mà kẻ lừa đảo đã liên hệ, và tôi có thể kết nối lại với hầu hết những người bị ảnh hưởng. May mắn thay, vì tôi hiếm khi giao tiếp qua tin nhắn Steam, nên tất cả những người nhận được tin nhắn của kẻ chiếm đoạt đều nghi ngờ, và một số người đã cho tôi biết rằng tài khoản của tôi đã bị hack.
Thay Đổi Mật Khẩu Và Hủy Ủy Quyền Tất Cả Thiết Bị
Giao diện quản lý thiết bị ủy quyền trên Steam để loại bỏ đăng nhập không mong muốn
Điều cuối cùng trong danh sách này, trớ trêu thay, lại là điều đầu tiên bạn nên làm nếu tài khoản bị chiếm đoạt: thay đổi mật khẩu và hủy ủy quyền tất cả các thiết bị đã đăng nhập để loại bỏ kẻ chiếm đoạt. Để thay đổi mật khẩu Steam, hãy nhấp vào menu thả xuống với tên người dùng của bạn bên cạnh biểu tượng hồ sơ và chọn Chi tiết tài khoản. Bạn có thể thay đổi mật khẩu tại đây và quản lý Steam Guard để xác thực hai yếu tố. Để xóa các phiên đăng nhập không mong muốn, hãy chọn tab Thiết bị được ủy quyền và chọn Xóa tất cả thông tin đăng nhập. Sau đó, bạn sẽ cần đăng nhập lại vào các thiết bị mong muốn của mình.
Mặc dù việc mất 70 USD là điều đáng tiếc, nhưng kẻ chiếm đoạt đã có một sự trùng hợp hoàn hảo về hoàn cảnh khi bắt gặp một người mà tôi vừa nói chuyện. Tôi rất tức giận vì người này đã lấy trộm tiền của tôi, và tôi tin rằng Valve cần có biện pháp bảo vệ người tiêu dùng tốt hơn trước những kẻ lừa đảo. Tuy nhiên, tự trách mình là lãng phí tâm trí khi chính kẻ chiếm đoạt mới là người đã đánh cắp từ bạn. Hãy luôn giữ vững tinh thần cảnh giác và trang bị kiến thức để bảo vệ tài khoản Steam của mình.
Bạn đã từng là nạn nhân của lừa đảo Steam hay có kinh nghiệm phòng tránh nào hữu ích không? Hãy chia sẻ câu chuyện và lời khuyên của bạn trong phần bình luận bên dưới để cộng đồng game thủ Việt Nam cùng học hỏi và cảnh giác!
