Мошенники вывели с аккаунта контент-мейкера Ивана Manyrin Казарова в Steam скины для различных игр на сумму, близкую к трем миллионам рублей. Об этом стример рассказал на личном канале в Telegram.
Обновление вышло недавно в Steam, которое изменило иконочки все эти, а у меня есть приложение [Steam Desktop Authenticator], которое как Steam Guard, чтобы с компьютера заходить. И, видимо, когда вышло обновление, эта программа не откатилась, и два дня назад, оказывается, а я не знал, я же не сижу, не чахну, я пытался продать скины свои, сидел, ждал покупателя, каким-то образом сквозь мой Steam Guard у меня все скины [украли].
То есть при моей ипотеке у меня лежали на черный день деньги со Steam, я пытался их вывести как-то, найти покупателя. Вышло обновление, и у меня все [украли]. Такое ощущение, что через мой [Steam Guard]. Такое ощущение, что я что-то отправлял, хотя я ничего не отправлял. Был сделан какой-то ключ, я так и не понял откуда. Я никуда не заходил, никуда не логинился. У меня инвентарь был почти на три миллиона. Я держал, думал, выведу сейчас. Я даже заикаться стал, обидно [очень]. Думал часть [ипотеки] погасить. Погасил... Ну, теперь максимум, что они могут сделать, — это заблочить эти трейды. Но это вряд ли, мне [ничего] не вернут. Типа это не просто акк забанили, а просто [украли].
Казаров сообщил, что обратился за помощью в службу поддержки Steam, однако считает, что вернуть украденные предметы у него не получится.
Сообщение создали в поддержку, но они не возвращают скины ни в каких случаях. Наверное, максимум, что могут сделать, — это заблокировать. У меня каким-то образом сгенерировался эпик-кей где-то на стороннем сайте, непонятно на каком. Приходили просто трейды в секунду и автоматически подтверждались через включенный Steam Guard, представляете? Почти три миллиона рублей там было. Такое чувство, прям горечь. Это очень много месяцев стримов, прям очень. Придется [много работать]. Самое интересное, что ни на какие сайты сторонние я не заходил. Непонятно, каким образом они это сделали.
Позже Manyrin добавил, что посмотрел историю вывода скинов с аккаунта. На основе этого стример предположил, как мошеннику удалось совершить кражу.
Я посмотрел трейд-боты, на которые ушли мои скины. В итоге это было четыре сайта. Он одновременно на четырех сайтах обменял мои скины, он обменял даже мои скины Rust, вывел баланс с трех сайтов сразу на крипту как-то, там не смотрится, на какие кошельки скидывается, но знаю, что там вывод только на крипту <...>. То есть, получается, этот *** каким-то образом получил доступ, это никакая не программа, которая у меня на компьютере, это, походу, Steam Desktop Authenticator. У меня нет ни одного вируса, ни одной левой программы, ни одного какого-то червя. У меня все антивирусы в мире купились. Я все проверил, у меня нет ничего, через что бы он мог у меня зайти. Он каким-то образом заменил cookie моего компьютера, зашел как будто с моего ПК. Он обошел весь Steam Guard, у меня даже почта не увидела, что кто-то вошел в мой аккаунт с нового устройства. Это какие-то чудеса. Скорее всего, это было сделано через программу Steam Guard на компьютере, потому что она у меня не на телефоне стояла.
До Manyrin от рук мошенников в Steam пострадали некоторые киберспортсмены и коллекционеры. Например, у Александра KaiR0N- Анашкина украли предметы на более чем ₽400 тыс., а один из трейдеров потерял доступ к аккаунту с инвентарем на сумму более $2 млн.
