بالنسبة لمئات الملايين من اللاعبين حول العالم، تمثل الحسابات على منصتي Steam وRoblox أكثر من مجرد مكتبات ألعاب رقمية. فهي تضم مقتنيات وعناصر نادرة ذات قيمة سوقية، وقوائم أصدقاء وأرصدة مالية حقيقية. ومع ازدهار تداول هذه المقتنيات، تحول مجرمو الإنترنت من محاولات تخمين كلمات المرور التقليدية إلى استهداف جلسات الدخول عبر أساليب هندسة اجتماعية متطورة.

واليوم، قد يقع حتى اللاعبون الذين يستخدمون ميزة المصادقة الثنائية (2FA) ضحايا لسرقة الحسابات، نتيجة استدراجهم لتأكيد طلبات دخول احتيالية دون إدراك. إن فهم هذه الطرق والالتزام بإجراءات الحماية يضمن صيانة مقتنياتك الرقمية وسلامة حساباتك.

الأساليب الحديثة للاحتيال على اللاعبين

تعتمد الهجمات المعاصرة على الاندماج داخل الأنشطة المألوفة في مجتمعات الألعاب على منصتي Steam وDiscord.

1. بطولات الرياضات الإلكترونية المزيفة ونوافذ الدخول المفبركة

من أكثر الحيل شيوعاً تلقي رسالة من صديق للمشاركة في بطولة ألعاب ودخول فريق للمنافسة. وعند الضغط على الرابط، تظهر نافذة تطلب تسجيل الدخول عبر Steam أو Roblox.

يستخدم المهاجمون تقنية المتصفح داخل المتصفح (Browser-in-the-Browser):

  • النافذة المنبثقة ليست متصفحاً حقيقياً مستقلاً، بل جزء مصمم بدقة داخل الصفحة الخبيثة.
  • يظهر في شريط العنوان اسم نطاق رسمي مع قفل الأمان الأخضر.
  • بمجرد إدخال البيانات ورمز الحماية Steam Guard، ينقل النص البرمجي البيانات فوراً للخوادم الرسمية للاستيلاء على الحساب قبل انتهاء صلاحية الرمز.

2. سرقة جلسات الدخول عبر رموز QR المزيفة (QRLJacking)

توفر المنصات إمكانية تسجيل الدخول عبر مسح رمز الاستجابة السريعة QR باستخدام الهاتف الذكي. ويستغل المحتالون هذه الميزة:

  1. يطلب خادم المهاجم جلسة دخول رسمية من منصة الألعاب.
  2. تُنشئ المنصة رمز QR مؤقت لتسجيل الدخول.
  3. يعرض الموقع الاحتيالي الرمز للضحية بحجة منحه جوائز أو مقتنيات مجانية.
  4. عندما يمسح اللاعب الرمز عبر تطبيق الهاتف ويؤكد العملية، فإنه يمنح المهاجم صلاحية الدخول لحسابه دون قصد.

3. سرقة ملف تعريف الجلسة .ROBLOSECURITY في منصة Roblox

تعتمد منصة Roblox على ملف تعريف ارتباط يسمى .ROBLOSECURITY لتثبيت الجلسة. وإذا حصل المتسلل على هذا الرمز، يمكنه الدخول للحساب وتجاوز التحقق الثنائي. وتحدث السرقة غالباً عبر إضافات متصفح خبيثة أو استدراج المستخدم لمشاركة ملفات سجلات الشبكة (ملفات HAR).

كيف يتم التصرف في الحسابات المسروقة؟

بمجرد الاستيلاء على الحساب، تبدأ روبوتات تلقائية في سلب المقتنيات ونقلها:

  • إنشاء مفتاح Web API في Steam: يولد المتسلل مفتاحاً لمراقبة وتعديل صفقات التبادل التي يقوم بها المستخدم.
  • التلاعب بطلبات التبادل: عند محاولة إرسال عنصر لصديق، يلغي الروبوت الطلب ويرسل طلباً مطابقاً لحساب بديل لخداع المستخدم أثناء تأكيد الطلب على الهاتف.
  • بيع المقتنيات بأسعار مخفضة: يتم طرح العناصر النادرة بأسعار زهيدة لتحويلها إلى رصيد مالي قابل للنقل.

إرشادات الحماية الشاملة للاعبين

يتطلب تأمين الحسابات مراجعة منتظمة لإعدادات الأمان واستخدام شبكات اتصال محمية.

1. مراجعة الجلسات النشطة وإلغاء التصاريح المشبوهة

قم بفحص الجلسات المتصلة بانتظام:

  • في منصة Steam، ادخل إلى إعدادات الأمان واختر «إلغاء تخويل جميع الأجهزة الأخرى».
  • راجع صفحة إدارة مفاتيح API (steamcommunity.com/dev/apikey) وألغِ أي مفتاح غير معروف.
  • في Roblox، اختر تسجيل الخروج من كافة الجلسات الأخرى من إعدادات الأمان.

2. تأمين بيانات الاتصال في الشبكات المفتوحة

أثناء اللعب في مقاهي الألعاب أو عبر شبكات الجامعات والفنادق، قد تتعرض البيانات للاعتراض:

  • التشفير المتكامل مع VPNRice: يمرر التطبيق بيانات الألعاب والمتصفح عبر نفق WireGuard السريع، مما يمنع التجسس والتلاعب بطلبات DNS.
  • استقرار زمن الاستجابة عبر تقنية RiceGuard: يحافظ بروتوكول WireGuard المدعوم بتقنية RiceGuard على ثبات البينج وتفادي فقدان الحزم أثناء المباريات التنافسية.

يمكنك التحقق من اتصالك عبر أداة فحص عنوان IP الخاص بي. كما ننصحك بالاطلاع على مقالاتنا حول أمان إضافات VPN للمتصفح ودليل تقليل البينج وفقدان الحزم في الألعاب.

تحميل VPNRice.