Hỗ trợ Steam
Lừa đảo: Chuyển hướng trao đổi
Bất kỳ yêu cầu hay đề xuất trao đổi vật phẩm lấy cái gì đó không phải vật phẩm mà bạn cho là có giá trị tương đương, đều không được Steam hỗ trợ và có thể là một phần của hành vi lừa đảo.

Trong lừa đảo chuyển hướng trao đổi, kẻ lừa đảo sẽ ép bạn trao đổi vật phẩm với một tài khoản được coi là đáng tin cậy. Tuy nhiên, kẻ lừa đảo đã xâm phạm bảo mật tài khoản của bạn và sẽ hủy hoặc chuyển hướng trao đổi cho một tài khoản giả mạo do chúng điều khiển, và hy vọng bạn sẽ không xem lại chuyển đổi trước khi xác nhận trên điện thoại.

Chắc cú rằng kẻ nào yêu cầu hay đề xuất bạn trao đổi vật phẩm đến tài khoản bất kỳ, mà hầu như không nhận lại gì, đều đang âm mưu lừa đảo.


Cách tránh lừa đảo chung

Dù một số kẻ lừa đảo có thể nhắm mục tiêu vào người dùng Steam, hoặc dùng Steam, trò chơi Steam, hay Valve làm một phần trong hành vi lừa đảo, điều quan trọng cần nhớ là, những hình thức lừa đảo trực tuyến này không chỉ bắt gặp trên Steam. Duy trì sự hoài nghi lành mạnh trong các tương tác trực tuyến là điều quan trọng để ngăn chặn lừa đảo, bất kể nền tảng nào.



Nhận diện hành vi lừa đảo

  • Cảnh giác trước tất cả mọi đề nghị trao đổi, đặc biệt khi bị gây áp lực. Áp dụng luôn cả với bạn bè thân thuộc (họ có thể đã bị chiếm dụng tài khoản hoặc bị mạo danh), hay ai đó tuyên bố là người có chức vụ thẩm quyền.
  • Cân nhắc bất kỳ yêu cầu bất thường nào liên quan đến vật phẩm, đó có thể là khởi đầu của một hành vi lừa đảo, kể cả khi yêu cầu đó đến từ bạn bè thân quen, do tài khoản của họ có thể đã bị chiếm dụng hoặc mạo danh.
  • Xin lưu ý rằng bất kỳ ai liên hệ bạn về vật phẩm hay tài khoản qua Discord, trò chuyện Steam, hay bất cứ hệ thống nào khác mà không phải là trang hỗ trợ Steam thì tức họ không đại diện cho Steam và nên bị chặn.
  • Không vào các liên kết, cài đặt ứng dụng hoặc cung cấp thông tin tài khoản của bạn cho bất kỳ ai. Trao đổi không thể bị chuyển hướng nếu tài khoản của bạn an toàn.
  • Luôn luôn dùng tất cả thông tin có tại cửa sổ xác nhận trong bộ xác thực Steam Guard di động để kiểm tra kỹ xem trao đổi bạn đang xác thực có phải là cái bạn muốn hoàn thành hay không.




Phòng tránh hành vi lừa đảo

Đừng trao đổi vật phẩm của bạn mà không nhận lại gì
Nếu bạn không xác thực một trao đổi không tương xứng, thì kẻ lừa đảo sẽ không thể chuyển hướng nó.


Luôn lưu ý bảo mật tài khoản
Kẻ lừa đảo không thể chuyển hướng trao đổi trừ phi chúng đã có toàn quyền truy cập vào tài khoản của bạn. Nếu có ý thức về bảo mật trên môi trường mạng và tránh rủi ro liên quan đến các trang web mạo danh hay cài đặt phần mềm độc, trao đổi của bạn sẽ không thể bị chuyển hướng.


Cứ từ từ kiểm tra kỹ lưỡng tài khoản bạn đang trao đổi cùng
Kẻ lừa đảo dùng áp lực với ý đồ đánh vào lòng tham hay nỗi sợ để lừa đảo. Nếu bạn từ tốn, cẩn thận nghiên cứu trên mạng hay liên hệ với đội hỗ trợ Steam, bạn sẽ nhận diện và ngăn chặn lừa đảo tốt hơn.

Hệ thống xác nhận trao đổi của Steam di động cung cấp tất cả thông tin bạn cần để biết trao đổi đã bị chuyển hướng chưa. Nhớ kiểm kỹ hoàn toàn tất cả thông tin mỗi lần bạn xác nhận trao đổi.


Nếu hồ sơ Steam của bạn thay đổi, hãy bảo vệ tài khoản
Một khi đã truy cập vào tài khoản hay máy tính của bạn, kẻ lừa đảo chuyển hướng trao đổi có thể thay đổi nội dung hồ sơ cộng đồng Steam của bạn để trông như có nguy cơ nhận lệnh cấm, từ đấy rơi vào thủ thuật gây áp lực. Đội hỗ trợ Steam sẽ không bao giờ thay đổi nội dung hồ sơ của bạn để uy hiếp hay thực thi lệnh cấm -- bất kỳ thay đổi không lường trước hay mang tính uy hiếp lên hồ sơ của bạn đều là một phần của quá trình lừa đảo, và là cách để xác định rằng bảo mật tài khoản của bạn đã bị xâm phạm.


Nhận biết các thủ thuật lừa đảo phổ biến
Với một chút đa nghi lành mạnh khi trao đổi trực tuyến, bạn không cần thông tin nhận diện cụ thể nào để ngăn loại lừa đảo kiểu này. Bất kỳ ai gây áp lực cho bạn, cung cấp điều gì đó vô lý hoặc đe dọa khóa hoặc cấm tài khoản của bạn đều là kẻ lừa đảo.


Tránh tiếp xúc và bảo vệ tài khoản cũng như máy tính của bạn
Nếu nghĩ rằng mình đang làm việc với một kẻ lừa đảo, tốt nhất kết thúc cuộc trò chuyện với họ. Hãy nhớ rằng mọi thứ họ nói với bạn là một phần trong hành vi lừa đảo và nhằm mục đích thao túng bạn.

Bảo mật tài khoản Steam, tài khoản email và quét máy tính để tìm phần mềm độc hại. Xem những khuyến nghị bảo mật tài khoản của Steam để được tư vấn kỹ lưỡng hơn.



Tố cáo kẻ lừa đảo

Tố cáo bất kỳ tài khoản Steam nào liên quan đến hành vi lừa đảo
Tố cáo bất kỳ tài khoản Steam nào liên quan đến hành vi lừa đảo. Nếu tài khoản của bạn bè bị liên đới, có khả năng nó đã bị đánh cắp và đội hỗ trợ Steam có thể ngăn việc lạm dụng cho đến khi chủ sở hữu thực giành lại được.


Hãy tố cáo bất kỳ tài khoản trò chuyện, đàm thoại, hoặc email từ bên ngoài nào liên quan đến hành vi lừa đảo
Nếu kẻ lừa đảo nói chuyện với bạn thông qua bất kỳ tài khoản nào không phải của Steam, bạn có thể dùng công cụ báo cáo của chính ứng dụng đó để giúp xác nhận tài khoản lừa đảo và ngăn chặn sử dụng sai mục đích.



Khôi phục tài khoản của bạn

Bạn luôn có thể khôi phục tài khoản của mình thông qua hỗ trợ Steam
Nếu đã rơi vào bẫy này, bạn có thể khôi phục tài khoản Steam bất cứ lúc nào bằng cách dùng trang hỗ trợ Steam. Nhấn Giúp với, tôi không thể đăng nhập để bắt đầu quá trình khôi phục.
Vài kẻ lừa đảo có thể khẳng định rằng bạn không thể khôi phục tài khoản vì chúng đã thay đổi tất cả thông tin. Đây là một phần của trò lừa đảo, và là thông tin sai. Bạn nên phớt lờ bất cứ lời nói hoặc lời khuyên nào từ kẻ lừa đảo.




Vai trò của Steam API trong hình thức lừa đảo này

Một số người dùng Steam gọi cách lừa đảo này là "Lừa đảo API." Sau đây là vài thông tin giúp bạn hiểu lý do.


Steam API là gì
Steam cung cấp công cụ API để người dùng và các trang web có thể sử dụng nhằm tự động hóa các yêu cầu dữ liệu từ Steam hoặc thực hiện các thay đổi đối với tài khoản có chứa một mã API cụ thể. Ngoài giới hạn của API, việc tự động hóa chức năng của Steam thường bị cấm.


Bảo mật API
Đừng bao giờ chia sẻ mã API của tài khoản - mã khóa độc nhất dùng để xác định tài khoản trong hệ thống API và cho phép truy cập. Nếu vô tình chia sẻ mã API hoặc cho rằng có kẻ chiếm dụng đã thay bạn yêu cầu mã API, bạn có thể thu hồi tại đây:
https://steamcommunity.com/dev/apikey


Vai trò của API trong hình thức lừa đảo này
Dù phần chuyển hướng trao đổi của hình thức lừa đảo này có thể được thực thi bằng mã API do chủ tài khoản tiết lộ hoặc do kẻ chiếm dụng tạo bằng cách truy cập tài khoản của nạn nhân, thì đây cũng không hẳn là yếu tố cần thiết trong hành vi lừa đảo, vì với kẻ lừa đảo, mạo danh bạn để tự động hóa các hành động mà không cần vào API là chuyện cỏn con nếu bạn đã cho chúng quyền truy cập vào máy tính hoặc tài khoản.
Cần trợ giúp với Steam?
Hãy dùng trình trợ giúp Steam để thu hẹp chủ đề và nhận hỗ trợ cần thiết.
Hỗ trợ cộng đồng
Đăng câu hỏi hoặc tìm câu trả lời trong diễn đàn thảo luận Steam.