วิธีป้องกันบัญชี Steam ไม่ให้โดนขโมยโดยเหล่ามิจฉาชีพ

Steam เป็นแพลตฟอร์มขายเกมดิจิทัล และ Launcher ของ PC ที่ได้รับความนิยมทั่วโลก ด้วยจำนวนยอดผู้ใช้ออนไลน์พร้อมกันถึงหลักสิบล้าน และมีลูกเล่นฟีเจอร์ต่าง ๆ ช่วยมอบประสบการณ์การใช้งานที่แปลกใหม่ไม่ซ้ำใคร ก็ต้องบอกเลยว่าปฏิเสธไม่ได้จริงว่า Steam เป็นแพลตฟอร์มที่ใช้งานดีมาก ๆ

แต่เนื่องจาก Steam เป็นแพลตฟอร์มเกม PC ที่ใหญ่ที่สุด ก็ทำให้มีเหล่ามิจฉาชีพหลายราย พยายามหาวิธีฉ้อโกงผู้เล่นด้วยรูปแบบต่าง ๆ เพื่อขโมยข้อมูลของเราให้ได้ เพื่อไม่ให้ตกเป็นเหยื่อของเหล่ามิจฉาชีพ นี่คือวิธีการป้องกันบัญชี Steam ไม่ให้ถูกขโมยหรือหลอกลวงจากคนแปลกหน้า แล้วจะมีวิธีอะไรบ้าง ก็สามารถเข้าไปอ่านได้เลย

อย่าไว้ใจข้อเสนอ หรือลิงก์ที่ส่งจากคนแปลกหน้า

นี่เป็นกลโกงที่ผู้ใช้ Steam หลายคนพบบ่อยที่สุด เพราะวิธีนี้เริ่มใช้ตั้งแต่สมัยที่ Steam กำลังเริ่มโด่งดัง และเทคนิคดังกล่าวยังมีให้เห็นจนถึงทุกวันนี้

วิธีการของมิจฉาชีพ คือจะส่งลิงก์แปลก ๆ มาถึงเรา แล้วแอบอ้างว่าทางพนักงาน Steam กำลังแจกเกม, แจก Steam Wallet หรือกล่องไอเท็มแรร์ฟรี เพียงแค่ล็อกอินเข้าเว็บไซต์ที่ได้แอบอ้างเป็น Steam ซึ่งหากผู้เล่นล็อกอินเข้าเว็บไซต์ Steam ปลอม เท่ากับข้อมูลบัญชี ID กับ Password ของเราจะถูกส่งไปยังกลุ่มมิจฉาชีพ แล้วสามารถขโมยไอดีของเราไปได้ในที่สุด

รวมถึงมีมิจฉาชีพบางคน จะเสนอขอแลกเปลี่ยนไอเทมเป็นเงิน Steam Wallet ด้วยจำนวนเงินหนึ่ง แล้วมิจฉาชีพจะอ้างว่า หากผู้เล่นกด “แลกเปลี่ยน” แล้ว เงิน Steam Wallet จะโอนเข้าบัญชีของผู้ใช้อัตโนมัติ ซึ่งวิธีนี้ถือเป็นการฉ้อโกงรูปแบบหนึ่งที่กำลังได้รับความนิยม

วิธีการป้องกัน คือ ไม่ควรกดลิงก์ หรือรับข้อเสนอที่ไม่น่าไว้ใจทุก ๆ กรณี ผู้เขียนแนะนำให้เมินเฉยต่อลิงก์แปลกหน้า แล้วแจ้งรายงานกับพนักงาน Steam เพื่อเอาผิดต่อกลุ่มมิจฉาชีพต่อไป

อย่าไว้ใจผู้แอบอ้างว่าเป็น “แอดมิน”

เมื่อไม่นานมานี้ ผู้เขียนเคยได้รับข้อความ Chat จากเพื่อนคนหนึ่ง (คาดว่าโดนมิจฉาชีพขโมยบัญชีมาอีกทีหนึ่ง) แล้วแอบอ้างว่า เขารายงานแจ้งแบนผิดคน เพราะใช้ภาพ Avatar คล้ายกันมาก และหาก “คุณ” ไม่ได้ยืนยันตัวตนกับแอดมิน Steam ทางทีมงานจะสั่งลงดาบลงโทษแบนคุณตลอดชีวิต จากนั้นมิจฉาชีพจะบอกว่าให้คุณทำการ Add Friend กับแอดมิน Steam เพื่อติดต่อยืนยันความบริสุทธิ์ใจ แล้วหลอกให้เราส่งไอเทมบางชิ้น โดยอ้างว่าจะทำสแกนไอเทมพิสูจน์ว่าไอเทมชิ้นนั้นได้มาอย่างถูกต้องหรือไม่

ถ้าหากพบกรณีดังกล่าว แนะนำให้ผู้ใช้ตรวจสอบรายละเอียดโปรไฟล์ของอีกฝ่ายว่ามีเหรียญตรา “Valve Employee” ซึ่งเป็นสัญลักษณ์ยืนยันตนว่าเป็นพนักงานของ Steam หรือไม่ ถ้าหากโปรไฟล์ไม่มีเหรียญตราดังกล่าว นั่นหมายความว่าท่านกำลังถูกตกเหยื่อจากเหล่ามิจฉาชีพด้วยการพยายามแอบอ้างว่าเป็นแอดมิน Steam

นอกจากนี้ การชี้แจงหรือติดต่อจากทีมงาน Steam อย่างเป็นทางการ มักมาเป็นรูปแบบอีเมล และรวมถึง Steam ไม่มีนโยบายขอรหัสผ่านจากผู้ใช้โดยเด็ดขาด เพราะฉะนั้น หากผู้ใช้พบว่ามีการหลอกล่อให้เพิ่มเพื่อนที่เป็นแอดมิน Steam หรือมีการแอบอ้างว่าเป็นแอดมิน ก็มีโอกาสสูงมากที่ท่านกำลังตกเป็นเหยื่อของมิจฉาชีพ

ตรวจสอบโดเมนก่อนเข้าเว็บไซต์

หลังจาก Steam ได้รับความนิยมอย่างแพร่หลายทั่วโลก รวมถึงเริ่มมีฟีเจอร์ Steam Market, Steam Profile และ Steam Badge ที่ก่อให้เกิดระบบเศรษฐกิจภายในแพลตฟอร์ม ทำให้นักพัฒนาซอฟต์แวร์อิสระ เริ่มหันมาสร้างโปรแกรม Plug-in และเว็บไซต์ Third-Party เพื่อสนับสนุนการใช้งานร่วมกับ Steam อย่างเช่น เว็บไซต์ตรวจสอบราคาไอเทม CS:GO หรือ TF2 เป็นต้น แต่แน่นอนว่าย่อมต้องมีผู้ไม่ประสงค์ดี หวังสร้างเว็บหลอกเพื่อแอบอ้างว่าเป็น Steam แล้วขโมยบัญชี Steam ของเราเช่นกัน

วิธีการป้องกันคือ ให้ผู้ใช้ Steam ตรวจสอบชื่อโดเมนเว็บไซต์อย่างละเอียดรอบคอบ ซึ่งเว็บ Steam จะใช้ชื่อโดเมนอย่างเป็นทางการว่า “store.steampowered.com” และ “steamcommunity.com” เท่านั้น

ถ้าหากชื่อเว็บไซต์ผิดเพี้ยนแม้แต่อักษรเดียว ยกตัวอย่างเช่น “store.steampowerer.com” (ชื่อเว็บไซต์ผิด) “steamcomunity.com” (ขาดตัว m ไปหนึ่งตัว) เว็บไซต์นั้นก็เข้าข่ายเป็นเว็บหลอกลวงอย่างไม่ต้องสงสัย

ใช้ระบบ Steam Guard ป้องกันบัญชี

เนื่องจากมีเหล่ามิจฉาชีพอีกมากมายที่กำลังอาศัยในแพลตฟอร์ม Steam และมีการคิดค้นกลโกงต่าง ๆ มากมาย ทางทีมงานจึงคิดค้น Steam Guard ขึ้นมา เพื่อป้องกันบัญชี Steam ของท่านให้รอดพ้นจากพวก Scam จนอยู่หมัด

Steam Guard เป็นการป้องกันบัญชีสองชั้น (2 Factor Authentication) ของ Steam โดยมีตัวเลือกเช่น การบังคับให้ผู้ใช้ต้องเข้าอีเมลยืนยันตนเอง เพื่อรับรหัสผ่านในการเข้าสู่ระบบ Steam จากอีเมลที่เรากรอกไป และอีกตัวเลือกหนึ่ง เป็นการเชื่อมบัญชี Steam ระหว่าง PC กับแอปพลิเคชันมือถือ โดยรหัสผ่านจะส่งตรงจากจดหมาย SMS หรือใช้รหัส Steam Guard บนมือถือที่มีการสร้างรหัสผ่านใหม่ตลอดเวลา (ขึ้นอยู่กับการตั้งค่า)

ผู้ใช้ Steam สามารถใช้ Steam Guard รูปแบบใดรูปแบบหนึ่ง หรือสามารถใช้พร้อมกันทั้งสองแบบเลยก็ได้ ซึ่งแน่นอนว่าเราแนะนำให้ใช้ระบบป้องกันทั้งสองแบบไปเลยดีกว่า เพื่อให้บัญชี Steam ปลอดภัยมากขึ้นสองเท่า

วิธีกู้บัญชี Steam หากตกเป็นเหยื่อมิจฉาชีพ

สำหรับใครที่กำลังประสบปัญหาถูกขโมยบัญชี Steam ท่านสามารถแก้ปัญหาดังกล่าวด้วยขั้นตอนเหล่านี้

• ให้ผู้ใช้งาน Steam ติดต่อทีมงาน Steam Support เพื่อขอความช่วยเหลือ
• แจ้ง ID และอีเมลของบัญชีที่ถูกขโมย พร้อมกับอีเมลส่วนตัวไว้ใช้สำหรับติดต่อ
• แสดงข้อมูลหลักฐานที่ยืนยันว่าเป็นเจ้าของบัญชีอย่างใดอย่างหนึ่ง อย่างเช่น เอกสารแสดงความเป็นเจ้าของบัตรเครดิต, แสดงรหัสผลิตภัณฑ์ อย่างเช่นเกม หรือ Steam Wallet ที่ Activated ผ่านบัญชีของท่านไปแล้ว
• รอการตอบรับจากทางทีมงาน Steam โดยหลังจากทีมงานตอบกลับยืนยันว่าจะทำการตรวจสอบแล้ว คาดว่าต้องรอใช้เวลากอบกู้นานราว 1-2 สัปดาห์ หากกอบกู้เสร็จสิ้นแล้ว ทางทีมงานจะตอบกลับผ่านอีเมล
• หลังจากกอบกู้บัญชีได้แล้ว ให้ทำการเปลี่ยนรหัสผ่านใหม่ทั้งหมด เพื่อป้องกันไม่ให้บัญชีถูกขโมยอีกครั้ง