Steam và Discord Các chiêu trò lừa đảo ngày càng tinh vi: Các bài kiểm tra trò chơi giả mạo, hỗ trợ giả mạo và các bản tải xuống chứa phần mềm độc hại.

Cảnh báo hiện tại dành cho người chơi, người tạo nội dung và bất kỳ ai được đề nghị "quyền truy cập sớm" thông qua trò chuyện.

Các vụ lừa đảo game không còn chỉ giới hạn ở những liên kết spam dễ nhận biết hoặc tin nhắn lạ từ các tài khoản ngẫu nhiên. Làn sóng lừa đảo liên quan đến game hiện nay đang sử dụng các bài kiểm tra game giả mạo, các nội dung giả mạo... Steam Các cảnh báo hỗ trợ, giải đấu giả mạo, trang xác minh giả mạo và các bản tải xuống chứa phần mềm độc hại nhằm mục đích nhắm vào người chơi, người sáng tạo nội dung và thậm chí cả nhà phát triển.

Lời cảnh báo rất đơn giản: nếu ai đó đề nghị bạn tham gia một giải đấu, nhận lời mời tham gia giải đấu, Steam Bước xác minh, liên hệ hỗ trợ, mã cheat miễn phí hoặc "quyền truy cập thử nghiệm giới hạn" thông qua tin nhắn trực tiếp, hãy chậm lại trước khi nhấp vào bất cứ thứ gì.

Các báo cáo an ninh gần đây cho thấy những trò lừa đảo này ngày càng trở nên tinh vi hơn. Bitdefender đã đưa ra cảnh báo vào ngày 30 tháng 3 năm 2026. Các lời mời tham gia thử nghiệm trò chơi giả mạo đang được sử dụng để phát tán phần mềm độc hại và đánh cắp tài khoản trên mạng. Steam, Discord, YouTubevà các nền tảng mạng xã hội. Acronis cũng đã đưa tin vào ngày 17 tháng 3 năm 2026. Các phần mềm gian lận game giả mạo được quảng bá trên GitHub và Reddit đang được sử dụng để phát tán Vidar Stealer 2.0, một phần mềm độc hại được thiết kế để đánh cắp dữ liệu trình duyệt, cookie, ví tiền điện tử, Discord dữ liệu, tệp cục bộ và các thông tin nhạy cảm khác.

Chiêu trò lừa đảo không phải lúc nào cũng trông giống như một chiêu trò lừa đảo nữa.

Một trong những vấn đề lớn nhất là những cuộc tấn công này thường sao chép những điều bình thường trong game. Các nhà phát triển vẫn tiến hành thử nghiệm. Người chơi vẫn tham gia. Discord máy chủ. Người tạo nội dung nhận được mã đánh giá. Steam Người dùng có thể trao đổi vật phẩm. Cộng đồng có thể bình chọn trong các giải đấu. Điều đó khiến cho việc phát hiện các phiên bản giả mạo trở nên khó khăn hơn.

Lời khuyên cũ là “đừng nhấp vào các liên kết đáng ngờ”. Điều đó vẫn đúng, nhưng không còn đủ nữa. Một số vụ lừa đảo hiện nay xuất hiện thông qua các tài khoản bị xâm phạm, hồ sơ nhà phát triển giả mạo, máy chủ cộng đồng giả mạo hoặc các trang được thiết kế trông giống hệt các trang chính thức đến mức người chơi có thể không dừng lại để kiểm tra.

Steam Ngoài ra, còn có các trang hỗ trợ chính thức cảnh báo người dùng về các hình thức lừa đảo phổ biến như lừa đảo “Tôi đã bị báo cáo và sẽ bị cấm” và lừa đảo “hãy bình chọn cho đội của tôi”. Những trò lừa đảo này thường cố gắng khiến nạn nhân hoảng sợ, cảm thấy bị thúc ép hoặc bị lừa đăng nhập giả mạo. SteamTrang hỗ trợ của về các vụ lừa đảo báo cáo giả mạo và SteamCảnh báo về các chiêu trò lừa đảo "bỏ phiếu cho đội của tôi" Những cuốn sách đó vẫn đáng đọc vì những chiến thuật tương tự cứ liên tục được tái sử dụng dưới những hình thức mới.

Phần mềm độc hại ẩn trong các tệp tải xuống liên quan đến trò chơi mới là mối lo ngại lớn hơn.

Các trường hợp nghiêm trọng nhất không chỉ dừng lại ở việc lừa đảo tài khoản. Vào tháng 3 năm 2026, PC Gamer đưa tin Cục Điều tra Liên bang (FBI) đang tìm kiếm thông tin từ... Steam Người dùng bị ảnh hưởng bởi các trò chơi ẩn chứa phần mềm độc hại liên quan đến các tựa game như BlockBlasters, Chemia, Dashverse / DashFPS, Lampy, Lunara, PirateFi và Tokenova.

Đó là một mức độ đe dọa khác. Người chơi thường tin tưởng một trò chơi hơn khi nó xuất hiện trên một nền tảng quen thuộc, hoặc khi bản tải xuống được giới thiệu là phiên bản beta, bản demo, bản thử nghiệm hoặc cơ hội dành cho nhà phát triển. Những kẻ lừa đảo biết điều này. Chúng giả vờ là một phần của hệ sinh thái game thông thường, chứ không chỉ đơn thuần là giả danh các tài khoản nhận giải thưởng ngẫu nhiên.

Vụ kiện BlockBlaster cho thấy vấn đề này có thể trở nên nghiêm trọng đến mức nào. The Verge đã báo cáo việc này Steam Trò chơi đã bị gỡ bỏ sau khi phát hiện chứa phần mềm độc hại rút sạch tiền điện tử trong ví, trong đó có một streamer được cho là đã mất 32,000 đô la từ số tiền quyên góp được trong một chiến dịch gây quỹ chống ung thư.

Chiêu trò gian lận giả mạo cũng rất nguy hiểm. Acronis cho biết họ đã tìm thấy hàng trăm kho lưu trữ trên GitHub phát tán phần mềm độc hại dưới vỏ bọc các phần mềm gian lận trò chơi miễn phí. Ngay cả khi ai đó không có thiện cảm với những kẻ gian lận, bài học về bảo mật vẫn rất quan trọng: kẻ tấn công theo dõi hành vi của người chơi. Nếu người chơi tìm kiếm các lối tắt, công cụ bẻ khóa, vật phẩm tăng sức mạnh miễn phí hoặc các bản tải xuống không chính thức, những kẻ lừa đảo sẽ ở đó chờ sẵn.

Những dấu hiệu cảnh báo mà người chơi nên chú ý

• Một người lạ, bạn bè hoặc "nhà phát triển" gửi cho bạn một đường dẫn trực tiếp đến bản thử nghiệm.
• Bạn được yêu cầu đăng nhập thông qua... Steam- nhìn ra ngoài trang Steam.
• Ai đó nói rằng tài khoản của bạn đã bị báo cáo và bạn cần liên hệ với "quản trị viên" qua số điện thoại này. Discord.
• Bạn được yêu cầu di chuyển các skin, vật phẩm hoặc kho đồ để "xác minh" hoặc "bảo vệ" chúng.
• Trang tổ chức giải đấu, chương trình tặng quà hoặc bình chọn sẽ yêu cầu bạn cung cấp thông tin. Steam đăng nhập.
• Một trang web yêu cầu bạn mở Windows Run, PowerShell, Terminal hoặc Command Prompt và dán một lệnh.
• Các thuật ngữ như “mánh khóe miễn phí”, “mở khóa”, “tăng tốc” hoặc “công cụ” xuất phát từ GitHub, Reddit, Discord, Telegram, hoặc một dịch vụ lưu trữ tệp thay vì nguồn chính thức.
• Thông điệp tạo ra sự khẩn cấp: số lượng có hạn, cấm tài khoản, cảnh báo cuối cùng, bỏ phiếu khẩn cấp hoặc phần thưởng tức thì.

Làm sao để tránh Steam và Discord lừa đảo chơi game

• Chuyển trực tiếp đến SteamHãy truy cập trang web chính thức của nhà phát triển hoặc các kênh mạng xã hội đã được xác minh thay vì nhấp vào các liên kết trong tin nhắn.
• Không nên cài đặt các tập tin thử nghiệm ngẫu nhiên từ tin nhắn trực tiếp, ngay cả khi chúng đến từ người trong danh sách bạn bè của bạn.
• Không bao giờ liên hệ với “Steam hỗ trợ” thông qua Discord. Steam Bộ phận hỗ trợ không hoạt động theo cách đó.
• Không nên dán các lệnh vào cửa sổ Run, PowerShell, Terminal hoặc Command Prompt của Windows chỉ vì một trang web nào đó hướng dẫn bạn làm vậy.
• Bật Steam Bảo vệ và xác thực hai yếu tố cho Steam, Discord, email và bất kỳ tài khoản nào được kết nối.
• Hãy sử dụng các mật khẩu khác nhau cho Steam, Discord, email và tài khoản tài chính.
• Hãy cẩn thận với mật khẩu được lưu trên trình duyệt và các phiên đăng nhập, vì tin tặc thường nhắm mục tiêu vào cookie và thông tin đăng nhập đã lưu.
• Đừng bao giờ tin tưởng vào các phần mềm gian lận miễn phí, công cụ bẻ khóa, phần mềm tăng tốc giả mạo hoặc "phần mềm mở khóa riêng tư". Chúng là những con đường lây nhiễm phần mềm độc hại phổ biến.

Bạn nên làm gì nếu đã nhấp chuột hoặc cài đặt thứ gì đó rồi?

Nếu bạn nghi ngờ mình đã cài đặt bản dùng thử giả mạo, phần mềm gian lận, công cụ hoặc bản dựng trò chơi độc hại, hãy xử lý vấn đề này khẩn cấp. Đừng tiếp tục sử dụng cùng một thiết bị để khôi phục tài khoản nếu bạn nghi ngờ phần mềm độc hại vẫn còn hoạt động.

• Ngắt kết nối thiết bị bị ảnh hưởng khỏi internet.
• Trước tiên, hãy sử dụng một thiết bị sạch để thay đổi mật khẩu email của bạn.
• Thay đổi của bạn Steam, Discordvà các mật khẩu quan trọng khác.
• Kích hoạt hoặc đặt lại xác thực hai yếu tố.
• kiểm tra Steam, Discord, email và tài khoản thanh toán cho các phiên truy cập không xác định, cài đặt bị thay đổi hoặc hoạt động đáng ngờ.
• Hãy chạy quét toàn diện phần mềm độc hại bằng một công cụ bảo mật đáng tin cậy.
• Nếu tiền mặt, tiền điện tử hoặc đồ vật có giá trị bị đánh cắp, hãy lưu lại ảnh chụp màn hình, chi tiết giao dịch, tin nhắn, liên kết hồ sơ và dấu thời gian.
• Hãy báo cáo tài khoản, máy chủ, trang web hoặc trò chơi thông qua các kênh chính thức của nền tảng.

Những người sáng tạo và nhà phát triển cũng là mục tiêu.

Đây là vấn đề của cả người chơi và nhà sáng tạo. Nhà sáng tạo có thể trở thành mục tiêu của các lời mời quảng cáo trả phí giả mạo, bộ tài liệu báo chí giả mạo, bản dựng trò chơi giả mạo hoặc các chiến dịch "tài trợ" thực chất là các nỗ lực phát tán phần mềm độc hại. Các nhà phát triển cũng có thể bị kẻ gian mạo danh bằng cách sử dụng tên trò chơi, ảnh chụp màn hình hoặc thương hiệu của họ để làm cho các bản thử nghiệm giả mạo trông giống như thật.

Đối với các nhà phát triển, cách tiếp cận an toàn nhất là làm rõ quy trình thử nghiệm chính thức. Hãy đưa hướng dẫn thử nghiệm trò chơi vào dự án của bạn. Steam Trang web, trang chính thức, bộ tài liệu báo chí hoặc các kênh mạng xã hội đã được xác minh. Nếu liên hệ với người sáng tạo nội dung, hãy sử dụng email có tên miền chính thức nếu có thể, bao gồm các liên kết chính thức rõ ràng và tránh gửi các tệp thực thi ngẫu nhiên qua trò chuyện.

Đối với người tạo nội dung, quy tắc vẫn vậy: xác minh người gửi, xác minh trò chơi, xác minh tên miền, và đừng bao giờ chạy bản dựng chỉ vì ai đó nghe có vẻ chuyên nghiệp trong tin nhắn riêng.

Phiên bản ngắn

Nếu một tin nhắn gây áp lực, yêu cầu bạn đăng nhập, yêu cầu bạn cài đặt thứ gì đó, hoặc yêu cầu bạn dán lệnh vào hệ thống, hãy dừng lại. Các chiêu trò lừa đảo trong game ngày càng tinh vi hơn vì chúng bắt chước hành vi chơi game thực tế. Các buổi thử nghiệm game, liên hệ với nhà phát triển, giải đấu, quà tặng và cảnh báo hỗ trợ đều có thể bị lợi dụng.

Thường thì cú nhấp chuột an toàn nhất lại là cú nhấp chuột bạn không thực hiện. Hãy tự mình truy cập nguồn chính thức, kiểm tra trực tiếp nhà phát triển hoặc nền tảng, và đừng bao giờ để sự vội vàng quyết định thay bạn.

Đọc liên quan

• Steam Tài khoản bị đánh cắp? Bước đầu tiên cần làm gì?
• Steam Cảnh báo lừa đảo bán hàng: Các liên kết xác minh giả mạo vẫn có thể đánh cắp tài khoản của bạn.
• Trang xác minh FACEIT giả mạo Steam Người chơi