Steam'de bir dolandırıcılık yöntemini raporladım. Daha önce olan ve yeni yeni yaygınlaşmaya başlama riski olan bir phishing(oltalama) saldırısı ile karşılaştım. Arkadaşımın hesabına erişim sağlayıp o hesaptan bana "50$ free gift" adı altında bir qr kod gönderdiler. Ben de nedir, nasıl bir dolandırıcılık yöntemi diye merak ederek kodu okuttum. Ve linkin domain kısmında bariz bağırıyor phishing olduğu. Domain'de "stleamcommunity" yazıyor. Linkin içeriğinde de sizden giriş yapmanızı ve Steam Guard ile onaylamanızı istiyor. Bunu yaptıktan sonra da Steam Guard'ınızı bypass edip, Steam API'de kayıtlı olan tokeninizi çalıyor ve sizden sıfırlıyor. Sonra yeni bir Steam Guard eşleşmesi sağlıyorsunuz ve mobil/web oturumunuz sonlanıyor ve bunu Trusted Device diye kaydediyor. Direkt olarak Steam Guard'ı yeniliyorsunuz cihazı kaydetmeden ve şifrenizi yüksek güvenlikli olarak değiştiriyorsunuz. Arkadaşıma şifresini yüksek güvenlikli olarak değiştirmesini söyledim hatta bu nasıl bir sistemdir diye merak ettiğimden bizzat ben denedim. Gerekli önlemleri aldım ve Steam Destek'e ekran görüntüsü ile phishing adresini raporladım. Bu gönderiyi benim gibi Steam hesabı olan herkesin dikkatli olması için paylaşıyorum, lütfen böyle gönderilere itibar etmeyin 🙏