Steam و Discord عمليات الاحتيال تزداد ذكاءً: اختبارات لعب مزيفة، ودعم مزيف، وتنزيلات مليئة بالبرامج الضارة

تحذير حالي للاعبين والمبدعين وأي شخص عُرض عليه "وصول مبكر" عبر الدردشة

لم تعد عمليات الاحتيال في مجال الألعاب تقتصر على روابط البريد العشوائي الواضحة أو الرسائل الغريبة من حسابات عشوائية. تستخدم موجة حالية من عمليات الاحتيال المتعلقة بالألعاب اختبارات لعب مزيفة، و Steam تحذيرات الدعم، والبطولات المزيفة، وصفحات التحقق المزيفة، والتنزيلات المليئة بالبرامج الضارة لاستهداف اللاعبين والمبدعين وحتى المطورين.

التحذير بسيط: إذا عرض عليك أحدهم بناء لعبة، أو دعوة للمشاركة في بطولة، Steam خطوة التحقق، أو الاتصال بالدعم، أو الغش المجاني، أو "الوصول التجريبي المحدود" من خلال رسالة مباشرة، تمهل قبل النقر على أي شيء.

تُظهر التقارير الأمنية الحديثة كيف أصبحت عمليات الاحتيال هذه أكثر إقناعاً. أصدرت شركة Bitdefender تحذيراً في 30 مارس 2026 تُستخدم دعوات اختبار الألعاب المزيفة لنشر البرامج الضارة وسرقة الحسابات عبر الإنترنت. Steam, Discord, YouTube، والمنصات الاجتماعية. كما نشرت شركة أكرونيس تقريراً في 17 مارس 2026 تم استخدام برامج الغش المزيفة للألعاب التي تم الترويج لها عبر GitHub و Reddit لتوزيع برنامج Vidar Stealer 2.0، وهو برنامج خبيث مصمم لسرقة بيانات المتصفح وملفات تعريف الارتباط ومحافظ العملات المشفرة. Discord البيانات والملفات المحلية وغيرها من المعلومات الحساسة.

لم تعد عملية الاحتيال تبدو دائماً كعملية احتيال.

إحدى أكبر المشاكل هي أن هذه الهجمات غالباً ما تحاكي أشياءً طبيعية في عالم الألعاب. يُجري المطورون اختبارات تجريبية، وينضم اللاعبون إليها. Discord الخوادم. يتلقى المبدعون مفاتيح المراجعة. Steam يتبادل المستخدمون العناصر، وتصوّت المجتمعات في البطولات، مما يجعل اكتشاف النسخ المزيفة أكثر صعوبة.

كانت النصيحة القديمة هي "لا تنقر على الروابط المشبوهة". لا تزال هذه النصيحة صحيحة، لكنها لم تعد كافية. فبعض عمليات الاحتيال تصل الآن عبر حسابات مخترقة، أو ملفات تعريف مزيفة للمطورين، أو خوادم مجتمعات وهمية، أو صفحات مصممة لتبدو قريبة جدًا من الصفحات الرسمية لدرجة أن اللاعبين قد لا يتوقفون للتحقق منها.

Steam كما يحتوي الموقع على صفحات دعم رسمية تحذر المستخدمين من أساليب الاحتيال الشائعة، مثل احتيال "تم الإبلاغ عني وسيتم حظري" واحتيال "صوّت لفريقي". عادةً ما تحاول هذه الأساليب دفع الضحية إلى حالة من الذعر أو الاستعجال أو إجبارها على تسجيل دخول مزيف. Steamصفحة الدعم الخاصة بـ [اسم الشركة] حول عمليات الاحتيال المتعلقة بالإبلاغات المزيفة و Steamتحذير بشأن عمليات الاحتيال التي تدّعي التصويت لفريقك لا تزال تستحق القراءة لأن نفس الأساليب تستمر في الظهور بأشكال جديدة.

البرامج الضارة المخفية في التنزيلات المتعلقة بالألعاب هي مصدر القلق الأكبر

تتجاوز أخطر الحالات مجرد عمليات الاحتيال الإلكتروني على الحسابات. في مارس 2026، ذكر موقع PC Gamer أن مكتب التحقيقات الفيدرالي كان يسعى للحصول على معلومات من Steam المستخدمون المتضررون من الألعاب المخفية بالبرامج الضارة المرتبطة بألعاب مثل BlockBlasters وChemia وDashverse / DashFPS وLampy وLunara وPirateFi وTokenova.

هذا مستوى مختلف من التهديد. غالبًا ما يثق اللاعبون باللعبة أكثر عندما تظهر على منصة معروفة، أو عندما يُقدّم التنزيل على أنه نسخة تجريبية أو عرض توضيحي أو اختبار لعب أو فرصة للمطورين. يعرف المحتالون هذا. إنهم يتظاهرون بأنهم جزء من بيئة الألعاب الطبيعية، وليسوا مجرد منتحلين صفة حسابات جوائز عشوائية.

أظهرت قضية بلوك بلاسترز مدى خطورة هذا الأمر. ذكرت حافة أن Steam أزالت الشركة اللعبة بعد أن تبين أنها تحتوي على برامج ضارة استنزفت محافظ العملات المشفرة، حيث أفادت التقارير أن أحد مقدمي البث المباشر خسر 32,000 ألف دولار من الأموال التي تم جمعها خلال حملة لجمع التبرعات لمرضى السرطان.

إنّ فكرة الغشّ المُزيّف خطيرة أيضاً. فقد صرّحت شركة أكرونيس بأنها عثرت على مئات من مستودعات غيت هاب التي تُوزّع برامج خبيثة مُتخفيةً وراء برامج غشّ مجانية للألعاب. حتى لو لم يكن لدى المرء أيّ تعاطف مع الغشاشين، فإنّ الدرس الأمني ​​يبقى مهماً: فالمهاجمون يُراقبون سلوك اللاعبين. إذا بحث اللاعبون عن اختصارات، أو أدوات مقرصنة، أو تعزيزات مجانية، أو تنزيلات غير رسمية، فسيكون المحتالون بانتظارهم.

علامات تحذيرية يجب على اللاعبين الانتباه إليها

• يرسل لك شخص غريب أو صديق أو "مطور" رابطًا مباشرًا إلى نسخة تجريبية للعبة.
• يُطلب منك تسجيل الدخول من خلال Steam- صفحة تبدو خارج Steam.
• يقول أحدهم إنه تم الإبلاغ عن حسابك ويجب عليك التحدث إلى "مسؤول" على Discord.
• يُطلب منك نقل الأشكال أو العناصر أو المخزون "للتحقق منها" أو "حمايتها".
• تطلب منك صفحة البطولة أو المسابقة أو صفحة التصويت معلوماتك Steam تسجيل الدخول.
• يطلب منك موقع ويب فتح نافذة التشغيل في ويندوز، أو باور شيل، أو الطرفية، أو موجه الأوامر، ولصق أمر ما.
• تأتي عبارة "غش مجاني" أو "أداة فتح" أو "معزز" أو "أداة" من مواقع مثل GitHub و Reddit. Discord، أو تطبيق تيليجرام، أو موقع استضافة ملفات بدلاً من مصدر رسمي.
• تخلق الرسالة شعوراً بالإلحاح: عدد محدود من الخانات، حظر الحساب، إنذار نهائي، تصويت عاجل، أو مكافأة فورية.

كيفية تجنب Steam و Discord حيل الألعاب

• اذهب مباشرة إلى Steam، أو الموقع الرسمي للمطور، أو قنوات التواصل الاجتماعي الموثقة بدلاً من النقر على الروابط الموجودة في الرسائل.
• لا تقم بتثبيت ملفات اختبار التشغيل العشوائية من الرسائل المباشرة، حتى لو كانت قادمة من شخص موجود في قائمة أصدقائك.
• لا تتصل أبدًا بـ "Steam الدعم من خلال Discord. Steam لا يعمل الدعم بهذه الطريقة.
• لا تقم بلصق الأوامر في نافذة التشغيل في ويندوز، أو باور شيل، أو الطرفية، أو موجه الأوامر لمجرد أن موقع ويب طلب منك ذلك.
• شغل Steam الحماية والمصادقة الثنائية لـ Steam, Discordالبريد الإلكتروني، وأي حسابات مرتبطة به.
• استخدم كلمات مرور مختلفة لـ Steam, Discordوالبريد الإلكتروني والحسابات المالية.
• كن حذرًا بشأن كلمات المرور المحفوظة في المتصفح وجلسات تسجيل الدخول، لأن سارقي المعلومات غالبًا ما يستهدفون ملفات تعريف الارتباط وبيانات الاعتماد المحفوظة.
• لا تثق أبدًا في برامج الغش المجانية، أو الأدوات المقرصنة، أو معززات البرامج المزيفة، أو "برامج فتح القفل الخاصة". إنها طريقة شائعة لنشر البرامج الضارة.

ماذا تفعل إذا قمت بالفعل بالنقر أو التثبيت؟

إذا كنت تعتقد أنك قمت بتثبيت نسخة تجريبية مزيفة، أو برنامج غش، أو أداة، أو إصدار لعبة خبيث، فتعامل مع الأمر على وجه السرعة. لا تستمر في استخدام نفس الجهاز لاستعادة حسابك إذا كنت تشك في أن البرامج الضارة لا تزال نشطة.

• افصل الجهاز المتأثر عن الإنترنت.
• استخدم جهازًا نظيفًا لتغيير كلمة مرور بريدك الإلكتروني أولاً.
• تغيير الخاص بك Steam, Discordوغيرها من كلمات المرور المهمة.
• قم بتفعيل أو إعادة ضبط المصادقة الثنائية.
• تحقق Steam, Discord، والبريد الإلكتروني، وحسابات الدفع للجلسات غير المعروفة، أو الإعدادات المتغيرة، أو النشاط المشبوه.
• قم بإجراء فحص كامل للبرامج الضارة باستخدام أداة أمان موثوقة.
• في حالة سرقة الأموال أو العملات المشفرة أو الأشياء الثمينة، احفظ لقطات الشاشة وتفاصيل المعاملات والرسائل وروابط الملفات الشخصية والطوابع الزمنية.
• قم بالإبلاغ عن الحساب أو الخادم أو الموقع الإلكتروني أو اللعبة من خلال قنوات المنصة الرسمية.

المبدعون والمطورون هم أيضاً أهداف

هذه مشكلة تخص اللاعبين والمطورين على حد سواء. قد يتعرض المطورون لعروض ترويجية مدفوعة وهمية، ومواد صحفية مزيفة، وإصدارات تجريبية مزيفة للألعاب، أو حملات "رعاية" مزيفة هي في الحقيقة محاولات لاختراق برمجيات خبيثة. كما قد ينتحل المحتالون شخصيات المطورين باستخدام أسماء ألعابهم، أو لقطات الشاشة، أو علاماتهم التجارية لجعل اختبارات اللعب المزيفة تبدو حقيقية.

بالنسبة للمطورين، فإنّ النهج الأكثر أمانًا هو توضيح مسار الاختبار الرسمي. ضع تعليمات اختبار التشغيل على Steam الصفحة الرسمية، أو الموقع الإلكتروني الرسمي، أو الملف الصحفي، أو قنوات التواصل الاجتماعي الموثقة. عند التواصل مع المبدعين، استخدم بريدًا إلكترونيًا من نطاق رسمي كلما أمكن، وأرفق روابط رسمية واضحة، وتجنب إرسال ملفات تنفيذية عشوائية عبر الدردشة.

بالنسبة للمبدعين، القاعدة هي نفسها: تحقق من المرسل، وتحقق من اللعبة، وتحقق من النطاق، ولا تقم بتشغيل أي إصدار لمجرد أن شخصًا ما يبدو محترفًا في رسالة خاصة.

نسخة قصيرة

إذا شعرتَ بضغطٍ من رسالةٍ ما، أو طلبت منك تسجيل الدخول، أو تثبيت برنامجٍ ما، أو حثّتك على نسخ أوامر في جهازك، فتوقف فورًا. تتطور عمليات الاحتيال في مجال الألعاب باستمرار لأنها تُحاكي سلوك اللاعبين الحقيقيين. ويمكن استغلال اختبارات اللعب، والتواصل مع مطوري الألعاب، والبطولات، والهدايا المجانية، وتحذيرات الدعم.

غالباً ما يكون الخيار الأكثر أماناً هو عدم القيام بأي خطوة. اذهب بنفسك إلى المصدر الرسمي، وتحقق من المطور أو المنصة مباشرةً، ولا تدع التسرع يُملي عليك القرار.

القراءة ذات الصلة

• Steam هل سُرق حسابك؟ ما هي الخطوة الأولى؟
• Steam تحذير من عمليات الاحتيال في عمليات البيع: روابط التحقق المزيفة لا تزال قادرة على سرقة حسابك
• صفحات التحقق المزيفة من FACEIT تستهدف المستخدمين Steam لاعبين