ぶどぶどうのノート

これは数カ月前のお話....
下書きのまま放置してたので公開。

Discord で Steam の運営のなりすましに騙され、 Steam のアカウントを乗っ取られてしまったお話です。

最終的には本物の Steam 運営に問い合わせて事なきを得ましたが、下手すると多額のお金を盗まれたり個人情報が流出する恐れがありますので注意喚起としてこの記事を書きました。

詳細

普通に Discord でフレンドとお話をしていたら突然、見覚えのない人物から DM が届き、そこで「私が Steam マーケットで出品した物を買ってくれたのは君ですか？」と質問され、
Steam マーケット画面を加工したような画像を送られました。

(この「見覚えのない人物」は千人規模のとある日本の Discord サーバーにいるメンバーであり、
適当に Disboard 等から来て Steam と Discord を連携しているメンバーを探して送ってきたのでしょう。)

そして、その見覚えのない人物である「Sindy」と翻訳アプリを使いながらしばらく会話をしていました。

詐欺師との会話内容の翻訳：

Sindy：こんにちは、ちょっと聞いてもいいですか？

ぶどぶどう：はい

Sindy：私が Steam マーケットで出品した物を買ってくれたのはあなたですか？[Steam マーケットのスクショを加工した画像]

ぶどぶどう：すいません、それを購入した覚えはありません。

Sindy：でもひょっとして、この商品を受け取ったことはありますか？

ぶどぶどう：いいえ

Sindy：あなたとプロフィールが同じなので、とても気になっています。誰かが私のアイテムを購入したみたいだけど私は何も受け取っていない。

ぶどぶどう：うーん、そのアイテムのゲームはやったことないし Steam のバグなのではないでしょうか？

Sindy：このような商品を受け取った場合は、再度ご確認ください。Steam マーケットに表示されていますか？

ぶどぶどう：[Steam マーケットのスクリーンショットを送信]

Sindy：今、私はとても混乱しています、正直なところ、私はこの件についてsteamに報告しましたが、私にできることはアカウントを報告することだけでした、本当にすいません。

[Steam でぶどぶどうのアカウントを通報したかのように作られた画像を送信される]

ぶどぶどう：そのスクショをもう一回見たところ、確かに僕のアカウントで、偽物では無さそうです。

Sindy：私の通報のせいで、あなたのアカウントがどうなってしまうのか怖いです。

ぶどぶどう：万が一、僕のアカウントに何らかの措置が取られたとしても、あとは自分で対処します。

Sindy：お騒がせしました。ページを更新したら Steam モデレーターの Discord の ID が変わっていました、本当にすいません。

[例のなりすましの Discord ID が写った Steam のスクショのように作られた画像を送られる]

彼(例のなりすまし)に連絡を取ってみてもらえますか？私一人ではどうすることもできません。彼に連絡を取ってくれる？

ぶどぶどう：Discord で彼にフレリクを送りました

Sindy：返事が遅いので、時間がかかると思います。何かお手伝いできることがあれば言ってください。

というわけで...

このアカウントに連絡を取るよう言われました。
そのアカウントは Steam の運営に実在する名前で、それのなりすましのようでした。

しかし僕はその時、「Steam が Discord 等でサポートすることはない」ということは知らなかったため、信じ込んでしまいました。

Steam の運営のなりすましがここで登場。

Discord のプロフィールを見てもそれっぽいのと、コードブロックを使っているあたりメッセージの送り方が企業かな？と思うようなやり方です。(偏見)

そして以下のようなやりとりをしてしまいました。

なりすまし：こんにちは。Steam コミュニティメンバーの○○です。Steam コミュニティでお困りのことがあれば、何でもご相談ください。
私に連絡した理由を説明してください。もしかしたら、あなたの問題を解決するお手伝いができるかもしれません。

ぶどぶどう：とあるユーザーが僕を間違えて通報したようなのでそれを取り消して欲しい

なりすまし：あなたが違法行為をしていないことを証明できれば、あなたのSteamアカウントのBANを解除します。
通報したユーザーとの会話全体のスクリーンショットを撮っていただけませんか？

ぶどぶどう：[ここで先ほどの Sindy との会話ログを送る]

なりすまし：つまり、あなたが間違って通報され、その人が他の人を通報しようとしたということですか？
では、あなたが当コミュニティでの詐欺行為に関与していないことを確認するため、あなたのアカウントをチェックし、検証します。
まず第一に、あなたの購入履歴リストのスクリーンショットをご提供ください。そうすれば、それをプログラムしてスキャンし、合法的に使用されたかどうかを確認できます。2-3枚の画像で十分です。

ここで「ん？」と感じましたがまだ疑ってなかったため信じてこのまま会話を続けてしまいました...

そして、 「違法な購入をしてないか確認するために Steam の購入履歴を送信しろ」的なことを言われたため、 Steam の購入履歴のスクリーンショットを送信してしまいました。

また、SMS 認証を要求されたため、認証コードを送信してしまいました。

この２つの情報を渡してしまうと相手からアカウントが乗っ取れるようです。

そしてこの時、 Steam アカウントを確認してみると SMS 認証設定が解除され、プレイヤー名も(SUSPENDED)へ書き換えられてしまい、更にはメールアドレス、パスワードが変更されてしまったため、 Steam へのログインが出来なくなってしまいました。

なりすまし：それでは、システムがあなたのアカウントステータスのスキャンを開始できるように、お使いのコンピュータ、モバイルデバイス、またはブラウザで Steam アカウントをログアウトしてください。私たちのデータベースとあなたのデータベースが競合しないよう、準備ができたらお知らせください。

ぶどぶどう：できました

なりすまし：それについては この手続きはあなたの保護のために記録されていることをお知らせしておきます。ですから、あなたのアカウントに関する将来の問題を避けるために、手続き中にミスをしないようにしてください。
あなたを調査しているため、システムパネルはあなたのアカウントを一時的に無効にしています。ご理解いただけましたか？
お客様のSteamアカウントを検証するプロセスを開始しますので、しばらくお待ちください。検証が完了し、あなたのアカウントが100％合法であることが確認されれば、自動的にコミュニティBANを解除します。
あなたのSteamアカウントのステータスをこちらで確認してください。

ここで、 Steam アカウントの状態を確認できるというサイトのリンクを貼られ、開いてみると Community banned と表示されていました。

恐らく本当にアカウントが BAN されているということを演出したかったのでしょうか。やり方がリアルなのが怖いです。

そして、「データベース」等、専門用語を使い安心させているように見えます。

なりすまし：あなたのアカウントは、現在データベースが制限しているためBANされていますが、一時的なものなので心配しないでください。ご理解いただけましたか？
ご覧の通り、あなたのアカウントはシステムデータベースによって一時的に制限されています。これは、あなたのアカウントに2件の詐欺報告を含む複数の報告があることが検出されたためです。
私たちの目的は、あなたのSteamアカウントに残高を追加することです。わかりましたか？
Steamアカウントを所有する資格があることを証明できなかった場合、アカウントはBANされ、IPアドレスを含めて削除されます。OK？

今回はここでなんとか引き返しましたが、これに従っていたらお金まで盗まれるところでした。

なりすまし：トライアル購入を始めるにあたり、Steamアカウントに資金を追加するために使用できるSteam公式の支払い方法はありますか？

ぶどぶどう：LINE Pay でお願いします。

なりすまし：LINE Pay でこの QR コードをスキャンしてください。
ここで使ったお金は、わずか1～2分で自動的に返金されます。

はい。出ました。「自動的に返金される」という危険なセリフ。
ここでお金を払ってしまったら 99.9999999% 戻ってきません。

そして提示された QR コードをスキャンしてみると２０，０００円を請求され、
何かがおかしいと思った僕はようやくここで詐欺であることに気が付きました。

そこで、僕はそのなりすましに少し凸ってみましたw

ぶどぶどう：あなたは詐欺師ですか？

なりすまし：もしあなたが、私がここで詐欺をしていると思っているのなら、それは間違いなく違う。私は自分の仕事をし、そのプロセスのデータベースを守っているだけです。Steamは私が所属する大企業であり、そのような違法なことには手を染めていません。私たちが今していることは、あなた自身のためであり、それがあなたにとって明確であることを願っています。

ぶどぶどう：Steamの公式サイトを確認したところ、Discordでのサポートはないとのこと。今すぐアカウントを返してください。

なりすまし：オンライン上のことがすべて真実とは限りません。Steam上で問題が多発しているため、SteamサポートがSteamユーザーの懸念に対応するためにDiscordを使用することが正式に決定されました。

ぶどぶどう：公式サイトでその言及があったページを教えてください、
これはSMS認証でアカウントを盗むものです。

そして、最終的にブロックされてしまい逃げられてしまいました。

ちなみにこの後僕は Steam 公式サイトから本物の Steam サポートに連絡して、アカウントを取り戻すことができましたのでご安心ください。

まとめ

・Steam のサポートは Discord 等の外部サービスでは行われていない

・Discord 等で見知らぬ人から「Steam Market」の話が出た場合は警戒しよう。

・アカウントを乗っ取られてしまった場合は Steam の公式サイトから本物の Steam サポートに連絡しよう

・万が一、その詐欺師と共通の Discord サーバーがあった場合はすぐにそこの管理者へ報告すること