Працівники Steam викрадали з акаунтів гравців предмети на сотні тисяч доларів

Блогер під ніком Mzkshow поділився подробицями схеми, за якою шахраї разом із працівниками техпідтримки Steam викрадали акаунти гравців для подальшого перепродажу предметів. Деталі розслідування Mzkshow опублікував на своєму YouTube-каналі.

Основну схему блогер розкрив з історії одного шахрая, який співпрацював з користувачем під ніком Steam Help. Напарник зловмисника працював у техпідтримці цифрового магазину і мав доступ до багатьох даних користувачів, включаючи історію пошти, деталі транзакцій, IP-адресу, активовані ключі та час входу.

Разом вони шукали облікові записи, які давно не використовували, з дорогими предметами в інвентарі, а потім робили запит на відновлення профілю. Після отримання доступу шахрай передавав предмети на інший акаунт для подальшого перепродажу на сайтах або обміну з колекціонерами на кшталт zipeL або Anomaly, які не знали, що предмети вкрадені.

Після всіх махінацій оригінальний профіль просто видалявся, щоб не залишати слідів.

Деякі справжні власники облікових записів спробували відновити доступ, але зіткнулися з проблемою. Через дії шахраїв їм не вдалося переконати техпідтримку в тому, що профілі належать їм: звичайні геймери не могли надати більше доказів, ніж зловмисники. Комусь це вдалося, проте на той час усі цінні предмети вже були вилучені чи продані.

Тільки з одного з акаунтів шахраям вдалося отримати понад $ 320 000, а такою торгівлею вони займалися понад рік. За схемою й надалі продовжують працювати багато співробітників Steam.