Steamアカウント乗っ取り被害にあった人の投稿が話題に 「ネットリテラシー無い」「ジジババと同じ事してる」

Steamでアカウント乗っ取りに遭った件について語ろうと思います。
二段階認証も突破されました。
詐欺に引っかかるやつなんてジジババくらいやろと思ってる人に是非読んで欲しいです。

僕自身、生身の人間から直接詐欺行為を受けたのは初めてで、
騙されていると気づくまで時間がかかりました。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(1/13)
Steamにフレンド申請が届く。(以下、詐欺Aと呼称)とりあえず承認する。
↓
詐欺Aから英文でチャットが届く。内容はおおよそ以下の通り。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(2/13)
詐欺A「このアカウントはあなたですか？(自分の偽アカウントのスクショ)
↓
僕「いいえ違います
↓
詐欺A「マジか。DMarketであなたにアイテム売ったんですが知りませんか？
↓
僕「わかりません
↓
詐欺A「おう…私たちは問題に直面しているかもしれません

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(3/13)
詐欺A「あなたを詐欺アカウントと思って運営に通報してしまいました。BANされるかもしれません。
以下のリンクにID:XX-XXXX-XXXXを入力し、異議申し立てをして下さい。

貼られたのはSteamサポートのSkypeへのリンク。
このSteamサポートは詐欺Bです。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(4/13)
この時僕は気付いていませんでしたが、Steam公式はサポートの際に、
SkypeやDiscord等のサードパーティのサービスに誘導する事はありません。
もし不審な点があったら、紹介されたリンクを参照せず、公式ヘルプのSteamサポートから問い合わせをして下さい。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(5/13)
僕「ID:XX-XXXX-XXXX
詐欺B「現在Steamデータベースをスキャンしています...
詐欺B「あなたのアカウントにおける違法購入/詐欺の報告が98件あります。これは当社の利用規約に違反しています。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(6/13)
詐欺B「ただし、アカウントが良好な状態であり、これらの報告が虚偽であると証明できる場合は、禁止報告を解除します。
まず、購入履歴のスクリーンショットを2-3枚提供して、コミュニティマーケットで不正行為に使用されたアカウントを調査できるようにして下さい。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(7/13)
詐欺B「次に、Steam アカウントの保留中の禁止報告を削除するプロセス中にシステム障害が発生しないように、Steamアカウントをログアウトしてください。
その後、完了したらお知らせください。そうすれば、次に進めます。ありがとうございます!

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(8/13)
僕(ログアウトする前に念のためアカウントからクレカ情報削除しておくか...。)

何故そんな気が回るくせに詐欺だと気付かないのか。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(9/13)
詐欺B「Steamデータベースからログイン資格情報を変更するための確認コードがあなたの携帯番号に送信されます。
受信しましたら、確認コードをここ(Skype)に入力してください。

結論から言うと絶対に入力してはいけません。
携帯電話を利用した二段階認証を突破されます。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(10/13)
詐欺B「あなたのメールアドレスにログイン資格情報を変更するための確認リンクが送信されます。
リンクを開いた後、URLをコピーしてここ(Skype)に入力して下さい。

絶対に入力してはいけません。
ここでログインパスワードを書き換えられて、アカウントが乗っ取られます。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(11/13)
その後、Skypeでの画面共有を要求されたり、
Steam検証プロセスと称した約款のようなものを送信される。
その中の一文に「Steamアカウントの検証を完了するには、Steamウォレットで資金を再購入する必要があります。」とあり
ここでようやく騙されている事に気付く。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(12/13)
その後は、Steamのログイン画面から「ログインできなくなりました。助けて！」リンクから問い合わせを行い、
2日後に無事復旧ができました。
ウォレットの中身は元から1円未満しか入っておらず使われようが無く、また何かを勝手に購入された履歴もありませんでした。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

(13/13)
対策としては、メールで公式から受信したパスワードやURLを、外部サイト等に入力は絶対にしないようにしましょう。
Steamサポートのアカウントセキュリティ推奨事項はとても為になるのでSteamユーザーでない人も是非読んでおきましょう。https://t.co/arpNJvd8Mn

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) August 26, 2024

最近ディスコアカウント乗っ取られた経緯9割同じだからコレ見てみんな注意してね(´･ω･`)

僕の場合Skypeとかじゃなくてディスコ完結だった

外部URLでSteamのログイン求められて断固拒否したけど https://t.co/fcmK95tnCT

— ひかりえ / HicqLlie (@HicqLlie_VR) August 26, 2024

人がやられてるの見ると「なぜそんなのに引っ掛かる…？」と思うけど、ちょっと巧妙化すると不思議なことに自分も引っかかりかねないのがソーシャルエンジニアリング…

人間の脆弱性修正パッチは届く人が本当に限られるからね…
届く人はちゃんとこういうの見たら自分にパッチ当てようね https://t.co/wcZqYTssI9

— P (@p_ch_nnne) August 26, 2024

ガキの頃からsteam使ってるけど、今まで見てきた中でこれに引っかかってる人は相当ネットリテラシーがないか頭悪い人しかいない https://t.co/EXjk8O8rT9

— ふらんしん (@Mr_ranshin) August 26, 2024

警察の方から来ました→ちょっと110で聞いてみるわ
オレオレ息子だよ→ちょっと息子に電話してみるわ
steamのここに入力→steamに聞いてみるわ
が正しい
「二段階認証を突破」とあるが、第三者が突破した(穴をついた)のではなく誘導で認証を承認して(手伝って)いるだけなので正確には突破されていない https://t.co/6dERQ0Eqz9

— majiro (@l_majiro_l) August 27, 2024

スレッド
参考 https://t.co/iNYhOE2mKH

— かわて (@ZXTKawate) August 27, 2024

「二段階認証も突破されました」っていうても、自分で全部さらけ出してるんだから、突破されるというか自分からドアと窓全開で招き入れてるというか……

このセキュリティ感覚はほんとに「ジジババ」と貶してる人並みだと思うので、まじで今後気をつけてください https://t.co/dIChfPRNej

— ねぎとろ@GGST (@Negitoro_ron) August 27, 2024

1/までしか読んでないけどその時点でジジババと同じことが起きててビックリしたwww https://t.co/EjBzb7mLFx

— ゆんこ姐 (@yunk00000) August 27, 2024