Steam hem de Discord Dolandırıcılık Yöntemleri Giderek Daha Akıllı Hale Geliyor: Sahte Oyun Testleri, Sahte Destek ve Kötü Amaçlı Yazılım İçeren İndirmeler

Oyuncular, içerik oluşturucular ve sohbet yoluyla "erken erişim" teklif edilen herkes için güncel bir uyarı.

Oyun dolandırıcılığı artık sadece bariz spam bağlantıları veya rastgele hesaplardan gelen garip mesajlarla sınırlı değil. Oyunla ilgili dolandırıcılıkların güncel bir dalgası, sahte oyun testleri ve sahte mesajlar kullanıyor. Steam Oyuncuları, içerik oluşturucuları ve hatta geliştiricileri hedef almak için destek uyarıları, sahte turnuvalar, sahte doğrulama sayfaları ve kötü amaçlı yazılım içeren indirmeler kullanılıyor.

Uyarı basit: eğer biri size bir oyun yapımı, turnuva daveti sunarsa, Steam Doğrulama adımı, destek iletişimi, ücretsiz hile veya doğrudan mesaj yoluyla "sınırlı test erişimi" gibi teklifler için herhangi bir şeye tıklamadan önce acele etmeyin.

Son güvenlik raporları, bu dolandırıcılık yöntemlerinin giderek daha inandırıcı hale geldiğini gösteriyor. Bitdefender 30 Mart 2026'da uyarıda bulundu. Sahte oyun test davetiyelerinin kötü amaçlı yazılım yaymak ve hesap çalmak için kullanıldığı tespit edildi. Steam, Discord, YouTubeve sosyal platformlar. Acronis ayrıca 17 Mart 2026'da da rapor yayınladı. GitHub ve Reddit üzerinden yayılan sahte oyun hilelerinin, tarayıcı verilerini, çerezleri, kripto cüzdanlarını çalmak için tasarlanmış bir kötü amaçlı yazılım olan Vidar Stealer 2.0'ı yaymak için kullanıldığı ortaya çıktı. Discord Veriler, yerel dosyalar ve diğer hassas bilgiler.

Dolandırıcılık artık her zaman dolandırıcılık gibi görünmüyor.

En büyük sorunlardan biri, bu saldırıların genellikle oyunlarda normal olan şeyleri kopyalamasıdır. Geliştiriciler oyun testleri yapıyor. Oyuncular da katılıyor. Discord Sunucular. İçerik oluşturucular inceleme anahtarları alırlar. Steam Kullanıcılar eşya takası yapıyor. Topluluklar turnuvalarda oy kullanıyor. Bu da sahte versiyonları tespit etmeyi zorlaştırıyor.

Eski tavsiye "şüpheli bağlantılara tıklamayın" idi. Bu hala doğru, ancak artık yeterli değil. Bazı dolandırıcılıklar artık ele geçirilmiş hesaplar, sahte geliştirici profilleri, sahte topluluk sunucuları veya oyuncuların kontrol etmeye tenezzül etmeyeceği kadar resmi bir şeye benzeyecek şekilde tasarlanmış sayfalar aracılığıyla gerçekleşiyor.

Steam Ayrıca, "Şikayet edildim ve hesabım yasaklanacak" ve "Takımıma oy verin" gibi yaygın dolandırıcılık biçimleri konusunda kullanıcıları uyaran resmi destek sayfaları da bulunmaktadır. Bunlar genellikle kurbanı paniğe, aciliyet duygusuna veya sahte bir giriş işlemine itmeye çalışır. Steam'ın sahte rapor dolandırıcılığı hakkındaki destek sayfası hem de Steam'ın "takımıma oy ver" dolandırıcılıklarına dair uyarısı Aynı taktikler yeni biçimlerde tekrar tekrar karşımıza çıktığı için okunmaya değerler.

Oyunla ilgili indirmelerde gizlenmiş kötü amaçlı yazılımlar daha büyük bir endişe kaynağı.

En ciddi vakalar hesap dolandırıcılığının ötesine geçiyor. Mart 2026'da, PC Gamer bildirdi FBI'ın bilgi aradığı kişi Steam BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi ve Tokenova gibi oyunlarla bağlantılı, kötü amaçlı yazılım gizlenmiş oyunlardan etkilenen kullanıcılar.

Bu farklı bir tehdit seviyesi. Oyuncular genellikle bilinen bir platformda göründüğünde veya indirme beta, demo, oyun testi veya içerik oluşturma fırsatı olarak sunulduğunda bir oyuna daha çok güvenirler. Dolandırıcılar bunu biliyor. Sadece rastgele ödül hesapları gibi davranmak yerine, normal oyun ekosisteminin bir parçasıymış gibi davranıyorlar.

BlockBlasters vakası, bunun ne kadar ciddi bir hal alabileceğini gösterdi. Verge bildirdi o Steam Oyunda kripto para cüzdanlarını boşaltan kötü amaçlı yazılım bulunduğu tespit edildikten sonra oyun kaldırıldı; bir yayıncının kanser bağış kampanyası sırasında topladığı 32,000 doları kaybettiği bildirildi.

Sahte hileler de tehlikeli. Acronis, GitHub'da ücretsiz oyun hileleri kılıfında kötü amaçlı yazılım dağıtan yüzlerce depo bulduğunu söyledi. Hile yapanlara sempati duymayanlar için bile güvenlik dersi önemlidir: Saldırganlar oyuncu davranışlarını takip eder. Oyuncular kısayollar, korsan araçlar, ücretsiz takviyeler veya resmi olmayan indirmeler arıyorsa, dolandırıcılar orada bekliyor olacaktır.

Oyuncuların dikkat etmesi gereken uyarı işaretleri

• Tanımadığınız biri, arkadaşınız veya "geliştirici" size doğrudan bir oyun test sürümüne bağlantı gönderiyor.
• Size şu yöntemle giriş yapmanız söyleniyor: Steam-sayfanın dışına bakmak Steam.
• Birisi hesabınızın şikayet edildiğini ve bir "yönetici" ile görüşmeniz gerektiğini söylüyor. Discord.
• Sizden görünümleri, eşyaları veya envanteri "doğrulamak" veya "korumak" için taşımanız isteniyor.
• Bir turnuva, çekiliş veya oylama sayfası sizden bilgi istiyor. Steam Oturum.
• Bir web sitesi sizden Windows Çalıştır, PowerShell, Terminal veya Komut İstemi'ni açıp bir komut yapıştırmanızı istiyor.
• "Ücretsiz hile," "kilit açıcı," "hızlandırıcı" veya "araç" terimleri GitHub, Reddit gibi platformlardan gelir. DiscordResmi bir kaynak yerine Telegram veya bir dosya barındırma sitesi kullanabilirsiniz.
• Mesaj aciliyet duygusu yaratıyor: sınırlı kontenjan, hesap yasağı, son uyarı, acil oylama veya anında ödül.

Nasıl önlenir Steam hem de Discord oyun dolandırıcılığı

• Doğrudan adresine git SteamMesajlardaki bağlantılara tıklamak yerine, geliştiricinin resmi web sitesini veya doğrulanmış sosyal medya kanallarını ziyaret edin.
• Arkadaş listenizdeki birinden gelse bile, doğrudan mesajlardan gelen rastgele oyun test dosyalarını yüklemeyin.
• “ ile asla iletişime geçmeyin.”Steam destek aracılığıyla Discord. Steam Destek bu şekilde işlemez.
• Bir web sitesi size öyle söyledi diye komutları Windows Çalıştır, PowerShell, Terminal veya Komut İstemi'ne yapıştırmayın.
• açmak Steam Güvenlik ve iki faktörlü kimlik doğrulama için Steam, DiscordE-posta ve bunlarla bağlantılı tüm hesaplar.
• Farklı şifreler kullanın Steam, DiscordE-posta ve finansal hesaplar.
• Tarayıcıya kaydedilmiş şifreler ve oturum açma işlemleri konusunda dikkatli olun, çünkü bilgi hırsızları genellikle çerezleri ve kaydedilmiş kimlik bilgilerini hedef alır.
• Ücretsiz hilelere, korsan araçlara, sahte güçlendiricilere veya "özel kilit açıcılara" asla güvenmeyin. Bunlar yaygın bir kötü amaçlı yazılım bulaştırma yoludur.

Eğer daha önce bir şeye tıkladıysanız veya bir şey yüklediyseniz ne yapmalısınız?

Sahte bir oyun testi, hile, araç veya kötü amaçlı oyun sürümü yüklediğinizi düşünüyorsanız, durumu acil olarak değerlendirin. Kötü amaçlı yazılımın hala aktif olduğundan şüpheleniyorsanız, hesap kurtarma için aynı cihazı kullanmaya devam etmeyin.

• Etkilenen cihazın internet bağlantısını kesin.
• Öncelikle temiz bir cihaz kullanarak e-posta şifrenizi değiştirin.
• değiştir senin Steam, Discordve diğer önemli şifreler.
• İki faktörlü kimlik doğrulamayı etkinleştirin veya sıfırlayın.
• Kontrol Steam, DiscordBilinmeyen oturumlar, değiştirilmiş ayarlar veya şüpheli etkinlikler için e-posta ve ödeme hesapları kontrol ediliyor.
• Güvenilir bir güvenlik aracı kullanarak kapsamlı bir kötü amaçlı yazılım taraması gerçekleştirin.
• Para, kripto para veya değerli eşyalar çalındıysa, ekran görüntülerini, işlem detaylarını, mesajları, profil bağlantılarını ve zaman damgalarını kaydedin.
• Hesabı, sunucuyu, web sitesini veya oyunu resmi platform kanalları aracılığıyla bildirin.

Yaratıcılar ve geliştiriciler de hedef haline geliyor.

Bu hem oyuncu hem de içerik oluşturucu sorunu. İçerik oluşturucular, sahte ücretli tanıtım teklifleri, sahte basın kitleri, sahte oyun sürümleri veya aslında kötü amaçlı yazılım girişimleri olan "sponsorluk" kampanyalarıyla hedef alınabilir. Geliştiriciler ayrıca, oyun adlarını, ekran görüntülerini veya markalarını kullanarak sahte oyun testlerini gerçekmiş gibi göstermek için dolandırıcılar tarafından taklit edilebilir.

Geliştiriciler için en güvenli yaklaşım, resmi test yolunuzu netleştirmektir. Oyun testi talimatlarını şuraya ekleyin: Steam Sayfa, resmi web sitesi, basın kiti veya doğrulanmış sosyal medya kanalları aracılığıyla iletişime geçin. İçerik oluşturucularla iletişime geçerken, mümkünse uygun bir alan adı e-postası kullanın, temiz ve resmi bağlantılar ekleyin ve sohbet yoluyla rastgele çalıştırılabilir dosyalar göndermekten kaçının.

İçerik oluşturucular için de kural aynı: göndereni doğrulayın, oyunu doğrulayın, alan adını doğrulayın ve sırf birisi özel mesajda profesyonelce konuşuyor diye asla bir sürümü çalıştırmayın.

Kısa versiyonu

Eğer bir mesaj baskı yaratıyorsa, oturum açmanızı istiyorsa, bir şey yüklemenizi istiyorsa veya sisteminize komutlar yapıştırmanızı söylüyorsa, durun. Oyun dolandırıcılıkları, gerçek oyun davranışlarını kopyaladıkları için giderek daha da gelişmiş hale geliyor. Oyun testleri, içerik oluşturucu iletişimi, turnuvalar, çekilişler ve destek uyarıları kötüye kullanılabilir.

En güvenli tıklama genellikle yapmadığınız tıklamadır. Resmi kaynağa kendiniz gidin, geliştiriciyi veya platformu doğrudan kontrol edin ve asla aceleciliğin sizin yerinize karar vermesine izin vermeyin.

İlgili Okuma

• Steam Hesabınız Çalındı ​​mı? İlk Olarak Ne Yapmalısınız?
• Steam Satış Dolandırıcılığı Uyarısı: Sahte Doğrulama Bağlantıları Hala Hesabınızı Çalabilir
• Sahte FACEIT Doğrulama Sayfaları Hedefi Steam Oyuncular