Steamでアカウント乗っ取りに遭った件について語ろうと思います。二段階認証も突破されました。詐欺に引っかかるやつなんてジジババくらいやろと思ってる人に是非読んで欲しいです。僕自身、生身の人間から直接詐欺行為を受けたのは初めてで、騙されていると気づくまで時間がかかりました。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(1/13)Steamにフレンド申請が届く。(以下、詐欺Aと呼称)とりあえず承認する。↓詐欺Aから英文でチャットが届く。内容はおおよそ以下の通り。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(2/13)詐欺A「このアカウントはあなたですか？(自分の偽アカウントのスクショ)↓僕「いいえ違います↓詐欺A「マジか。DMarketであなたにアイテム売ったんですが知りませんか？↓僕「わかりません↓詐欺A「おう…私たちは問題に直面しているかもしれません

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(3/13)詐欺A「あなたを詐欺アカウントと思って運営に通報してしまいました。BANされるかもしれません。以下のリンクにID:XX-XXXX-XXXXを入力し、異議申し立てをして下さい。貼られたのはSteamサポートのSkypeへのリンク。このSteamサポートは詐欺Bです。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(4/13)この時僕は気付いていませんでしたが、Steam公式はサポートの際に、SkypeやDiscord等のサードパーティのサービスに誘導する事はありません。もし不審な点があったら、紹介されたリンクを参照せず、公式ヘルプのSteamサポートから問い合わせをして下さい。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(5/13)僕「ID:XX-XXXX-XXXX詐欺B「現在Steamデータベースをスキャンしています...詐欺B「あなたのアカウントにおける違法購入/詐欺の報告が98件あります。これは当社の利用規約に違反しています。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(6/13)詐欺B「ただし、アカウントが良好な状態であり、これらの報告が虚偽であると証明できる場合は、禁止報告を解除します。まず、購入履歴のスクリーンショットを2-3枚提供して、コミュニティマーケットで不正行為に使用されたアカウントを調査できるようにして下さい。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(7/13)詐欺B「次に、Steam アカウントの保留中の禁止報告を削除するプロセス中にシステム障害が発生しないように、Steamアカウントをログアウトしてください。その後、完了したらお知らせください。そうすれば、次に進めます。ありがとうございます!

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(8/13)僕(ログアウトする前に念のためアカウントからクレカ情報削除しておくか...。)何故そんな気が回るくせに詐欺だと気付かないのか。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(9/13)詐欺B「Steamデータベースからログイン資格情報を変更するための確認コードがあなたの携帯番号に送信されます。受信しましたら、確認コードをここ(Skype)に入力してください。結論から言うと絶対に入力してはいけません。携帯電話を利用した二段階認証を突破されます。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(10/13)詐欺B「あなたのメールアドレスにログイン資格情報を変更するための確認リンクが送信されます。リンクを開いた後、URLをコピーしてここ(Skype)に入力して下さい。絶対に入力してはいけません。ここでログインパスワードを書き換えられて、アカウントが乗っ取られます。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(11/13)その後、Skypeでの画面共有を要求されたり、Steam検証プロセスと称した約款のようなものを送信される。その中の一文に「Steamアカウントの検証を完了するには、Steamウォレットで資金を再購入する必要があります。」とありここでようやく騙されている事に気付く。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(12/13)その後は、Steamのログイン画面から「ログインできなくなりました。助けて！」リンクから問い合わせを行い、2日後に無事復旧ができました。ウォレットの中身は元から1円未満しか入っておらず使われようが無く、また何かを勝手に購入された履歴もありませんでした。

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

(13/13)対策としては、メールで公式から受信したパスワードやURLを、外部サイト等に入力は絶対にしないようにしましょう。Steamサポートのアカウントセキュリティ推奨事項はとても為になるのでSteamユーザーでない人も是非読んでおきましょう。https://t.co/arpNJvd8Mn

— ｾﾞｯﾄﾘｰﾝ🐤 (@kaminehako) Aug 26, 2024

文面的に英語チャットを翻訳しながら対応されたのでしょうか？カタコト日本語なら怪しさに気付き易いですが、英語は確かに分からなさそうという感想です。

— ꧁無狐꧂🐑⚡️ (@xyapa220) Aug 27, 2024

大変な中情報の共有ありがとうございますSteamもチャット/DM機能がある限り誘導するような詐欺は出てくるんでしょうね...特にバンをちらつかされるとなぁ。何もしてなくてもビビってしまう💦

— ゲレルト@英国雑話とAIイラスト (@erfylist) Aug 27, 2024

なんとまぁ巧妙な…しかしこういうのを言ってもらえると自分の中ではいくらか気を付けることができるようになりそうで、助かりますな!

— トラ衛門(三代目)フォロバ100 (@emon11451400) Aug 27, 2024

これにより、すべての在庫アイテムが最低価格で販売され、すべての Steam ポイントを誰かに寄付することになるので注意してください。

— テレマ博士 (ザ・ドクターズ・ドクター) (@Destinino) Aug 27, 2024

かなり巧妙な手口ですね…🤔詐欺被害に合う前に気が付いて良かったですね

— イムラ（imura） (@ZZUxRUSrdBVE) Aug 27, 2024