Tôi từng là nạn nhân của một vụ lừa đảo phishing trên Steam. Có lẽ bạn sẽ nghĩ rằng điều đó không bao giờ xảy ra với mình, nhưng quy trình mà những kẻ lừa đảo thực hiện lại đơn giản đến bất ngờ. Câu chuyện bắt đầu khi tài khoản Steam của một người bạn bị xâm nhập, và “anh ta” nhắn tin cho tôi, yêu cầu tôi bình chọn cho đội của mình trong một giải đấu Counter-Strike. Lúc đó đang trong trận game, tôi chẳng có lý do gì để nghi ngờ. Chỉ với một cú nhấp chuột, tôi được đưa đến một trang web trông hoàn toàn giống trang chính thức của Steam. Sau khi đăng nhập, kẻ lừa đảo đã nhanh chóng “rút sạch” ví Steam của tôi và chiếm đoạt tài khoản.
Đó là một bài học đắt giá về lừa đảo phishing Steam. Nhưng bạn có thể tránh được những tổn thất tương tự nếu biết áp dụng các lời khuyên đơn giản dưới đây. Thuthuatmeohay.com sẽ giúp bạn trang bị kiến thức cần thiết để bảo vệ tài khoản game giá trị của mình.
Các Biện Pháp Phòng Ngừa Lừa Đảo Steam Hiệu Quả
Phishing là một hình thức lừa đảo tinh vi, nhắm vào tâm lý và sự mất cảnh giác của người dùng. Để tránh trở thành nạn nhân, việc trang bị kiến thức và áp dụng các biện pháp phòng ngừa chủ động là vô cùng quan trọng.
Luôn Xác Minh Danh Tính Trước Khi Nhấp Liên Kết
Trong quá trình khôi phục tài khoản, tôi nhận thấy một số bạn bè đã hỏi tôi những câu hỏi cá nhân để xác minh danh tính. Nếu tôi không đang mải mê trong một cuộc trò chuyện, chắc chắn tôi đã làm điều tương tự. Chính những câu hỏi xác minh danh tính này từ bạn bè ban đầu là tín hiệu cảnh báo cho tôi về việc tài khoản của họ đã bị chiếm đoạt. Bất kể hình thức lừa đảo trên Steam là gì, việc xác minh danh tính người gửi sẽ giúp bạn tránh được rất nhiều rủi ro tiềm ẩn. Hãy luôn cảnh giác và đặt câu hỏi khi nhận được những yêu cầu bất thường.
Tuyệt Đối Không Đăng Nhập Qua Liên Kết Lạ
Trang Steam lừa đảo yêu cầu bình chọn đội thi đấu
Nếu bạn nhận được một liên kết qua Steam, tuyệt đối không mở nó trong trình duyệt web tích hợp sẵn của ứng dụng. Thay vào đó, hãy mở trình duyệt web thông thường của bạn—lý tưởng nhất là ở chế độ ẩn danh (Incognito) để tăng cường bảo vệ—và đăng nhập vào Steam thông qua trang web chính thức của hãng. Sau đó, sao chép và dán liên kết bạn nhận được vào thanh địa chỉ của trình duyệt sau khi đã đăng nhập. Nếu liên kết đó dẫn đến một dịch vụ hợp pháp có kết nối với Steam, phiên đăng nhập của bạn trên trình duyệt sẽ được duy trì và bạn không cần phải cung cấp bất kỳ thông tin đăng nhập nào nữa.
Nói cách khác, nếu bạn đã đăng nhập vào Steam trên trình duyệt web trước, bất kỳ dịch vụ bên thứ ba hợp pháp nào cũng không yêu cầu bạn đăng nhập lại với đầy đủ thông tin tài khoản. Nếu chúng yêu cầu cung cấp lại thông tin đăng nhập, tuyệt đối không cung cấp! Steam cũng đã cảnh báo về các chiêu trò lừa đảo bình chọn đội tuyển, nhưng lời khuyên của họ thường mang tính tổng quát hơn.
Giới Hạn Giao Tiếp Không Liên Quan Đến Game Trên Steam
Một cách dễ dàng để giảm thiểu nhu cầu phải kiểm tra kỹ từng tin nhắn trên Steam là tránh sử dụng tính năng nhắn tin của Steam cho bất cứ điều gì ngoài việc phối hợp chơi game. Nếu bạn giới hạn tin nhắn Steam theo cách này, bất kỳ tin nhắn nào khác không liên quan đến việc chơi game đều trở nên đáng ngờ. Mặc dù một số người thích sử dụng tính năng trò chuyện của Steam hơn các dịch vụ khác như Discord, nhưng đối với tôi, tin nhắn Steam chỉ để phục hợp tác trong game.
Tránh Duy Trì Số Dư Ví Steam Lâu Dài
Valve không thể đảo ngược các giao dịch trên Chợ Cộng đồng (Community Market), và kẻ lừa đảo đã đánh cắp số dư thẻ quà tặng của tôi bằng cách mua một vật phẩm trị giá 0,03 đô la với giá 69,02 đô la. Điều này xảy ra trong đợt Giảm giá Steam, và tôi đang chờ đến ngày cuối cùng để quyết định mua sắm. Thật không may, vì tôi đã giữ số dư thẻ quà tặng đó, nó đã trở thành mục tiêu của kẻ gian. Do đó, tôi khuyên bạn không nên duy trì số dư ví Steam quá lâu, vì điều đó sẽ giảm thiểu những gì bạn có thể mất nếu bị lừa đảo phishing.
Cần Làm Gì Ngay Khi Phát Hiện Tài Khoản Steam Bị Tấn Công?
Khi tài khoản của bạn đã bị chiếm đoạt, hành động nhanh chóng và chính xác là chìa khóa để giảm thiểu thiệt hại và khôi phục quyền kiểm soát.
Liên Hệ Ngay Hỗ Trợ Steam
Hướng dẫn điều hướng đến bộ phận Hỗ trợ Steam cho giao dịch Chợ Cộng đồng
Ngay sau khi khôi phục tài khoản, tôi đã liên hệ bộ phận hỗ trợ Steam để báo cáo sự việc và hy vọng được hoàn lại tiền. Họ không giúp được nhiều trong việc lấy lại tiền của tôi, nhưng họ có thể điều tra vấn đề này nếu bạn cung cấp bằng chứng đầy đủ, điều mà tôi đã làm.
Biên lai giao dịch Chợ Cộng đồng Steam qua email hiển thị thông tin của tôi và kẻ lừa đảo bị che đi
Tôi đã tìm thấy người nhận số tiền của mình thông qua email xác nhận giao dịch trên Chợ Cộng đồng từ Steam, nhờ đó tôi có thể báo cáo người dùng đó ngoài yêu cầu hỗ trợ của mình. Theo tôi biết, biên lai email là cách duy nhất để xác định người nhận trong những trường hợp này, nhưng may mắn thay nó đã giúp tôi báo cáo được kẻ gian.
Kiểm Tra Danh Sách Chặn (Block List) Của Bạn
Cách điều hướng đến danh sách chặn của bạn trên Steam
Kẻ lừa đảo đã chặn tất cả những người mà chúng đã nhắn tin, vì vậy tôi đã thông báo cho những người bạn đó qua Steam hoặc các kênh liên lạc khác rằng tôi đã bị lừa đảo và không nên nhấp vào liên kết mà tôi đã gửi. Điều này dường như tạo ra một dấu hiệu rõ ràng về những người mà kẻ lừa đảo đã liên hệ, và tôi có thể kết nối lại với hầu hết những người bị ảnh hưởng. May mắn thay, vì tôi không bao giờ giao tiếp qua tin nhắn Steam cho các mục đích ngoài game, mọi người đã nhận được tin nhắn của kẻ lừa đảo đều tỏ ra nghi ngờ, và một số đã cho tôi biết rằng tài khoản của tôi đã bị chiếm đoạt.
Thay Đổi Mật Khẩu Và Hủy Ủy Quyền Tất Cả Thiết Bị
Cách điều hướng đến các thiết bị được ủy quyền trên Steam
Điều cuối cùng trong danh sách này lại là điều đầu tiên bạn nên làm nếu bị chiếm đoạt tài khoản: thay đổi mật khẩu và hủy ủy quyền tất cả các thiết bị đã đăng nhập để “đá” kẻ lừa đảo ra khỏi tài khoản của bạn ngay lập tức.
Để thay đổi mật khẩu, hãy nhấp vào menu thả xuống với tên người dùng của bạn bên cạnh biểu tượng hồ sơ và chọn Account details (Chi tiết tài khoản). Bạn có thể thay đổi mật khẩu tại đây và quản lý Steam Guard để kích hoạt xác thực hai yếu tố (2FA), một lớp bảo mật cực kỳ quan trọng.
Để xóa các phiên đăng nhập không mong muốn, chọn tab Authorized Devices (Thiết bị được ủy quyền) và chọn Remove All Credentials (Xóa tất cả thông tin đăng nhập). Sau đó, bạn sẽ cần đăng nhập lại vào các thiết bị mong muốn của mình.
Mặc dù việc mất 70 đô la là rất đáng tiếc, nhưng kẻ lừa đảo đã có một sự trùng hợp hoàn hảo khi “tóm” được một người mà tôi vừa nói chuyện. Tôi rất tức giận vì người này đã lấy cắp tiền của tôi, và tôi tin rằng Valve cần có các biện pháp bảo vệ người tiêu dùng tốt hơn trước những kẻ lừa đảo. Tuy nhiên, việc tự trách mình là lãng phí tâm trí khi chính kẻ lừa đảo mới là người đã gây ra thiệt hại.
Việc nâng cao cảnh giác và áp dụng các biện pháp bảo mật chủ động là cách tốt nhất để bảo vệ tài khoản Steam và ví tiền của bạn. Đừng để mình trở thành nạn nhân tiếp theo! Hãy chia sẻ bài viết này để cùng lan tỏa thông tin hữu ích và giúp cộng đồng game thủ Việt Nam an toàn hơn.
