1. Steam Bedava Oyun Tuzağı Nedir?

Oyun fiyatlarının artışıyla birlikte oyuncuların "ücretsiz oyun", "hediye cüzdan kodu" veya "indirimli skin" arayışlarını fırsat bilen siber korsanlar, yepyeni bir sosyal mühendislik yöntemi geliştirdi. Klasik sahte e-postalardan farklı olarak bu yeni yöntemde saldırı, doğrudan güvendiğiniz Steam arkadaşlarınızın çalınmış hesaplarından geliyor.

• Sahte Arkadaş Mesajları: *"Kanka şu sitede $50 cüzdan kodu veriyorlar ben aldım"* veya *"Sana hediye oyun attım, şu linkten kütüphanene ekle"* şeklinde gelen mesajlar.
• Açgözlülük ve Güven İstismarı: Mesajın samimi bir arkadaşınızdan gelmesi, bağlantıya tıklama ihtimalinizi kat kat artırıyor.

2. Dolandırıcılık Mekanizması Nasıl İşliyor?

Saldırganların kullandığı altyapı oldukça gelişmiş tekniklerle donatılmış durumda. Süreç genelde şu adımlarla ilerliyor:

1. Browser-in-the-Browser (BITB) Tekniği: Sahte web sitesinde açılan giriş penceresi, tıpkı resmi Steam giriş ekranı gibi görünür. Hatta pencere başlığında https://steamcommunity.com adresi ve yeşil kilit (SSL) simgesi dahi taklit edilir.
2. Anlık Steam Guard Çalma: Siz kullanıcı adı, şifre ve telefonunuza gelen Steam Guard (2FA) kodunu girdiğiniz an, arka plandaki otomatik botlar saniyeler içinde bilgileri resmi Steam sunucusuna iletir.
3. Hesabı Zombi Ağa Dönüştürme: Hesabınız ele geçirildiği an şifreniz ve e-postanız değiştirilir. Ardından bot yazılımı, sizin arkadaş listenizdeki herkese otomatik olarak aynı phishing mesajını yollamaya başlar.

3. Çalıntı Kredi Kartı ve Şantaj Oyunu (Chargeback)

Bu yöntemin ikinci ve daha tehlikeli boyutu ise çalıntı kredi kartlarıyla gönderilen hediye oyunlar. Dolandırıcılar şu adımları izliyor:

Size çalıntı kartla hediye bir oyun gönderdikten sonra mesaj atarak *"Yanlışlıkla sana pahalı oyun yolladım, karşılığında bana CS2 veya Dota 2 envanterinden bir skin ver"* derler. Siz skini yolladıktan birkaç gün sonra kartın asıl sahibi bankaya harcama itirazı (chargeback) yapar. Steam, oyunu kütüphanenizden siler ve hesabınızı "Şüpheli Finansal İşlem" sebebiyle kısıtlayabilir veya kalıcı olarak kapatabilir.

4. Hesabınızı Korumanın 5 Altın Kuralı

Hesabınızı ve pahalı oyun envanterinizi güvende tutmak için dikkat etmeniz gereken kritik adımlar:

• Açık Oturum Kontrolü Yapın: Tarayıcınızda Steam resmi olarak zaten açıksa, üçüncü taraf meşru bir siteye girdiğinizde sizden tekrar kullanıcı adı ve şifre istenmez; doğrudan *"Steam ile Giriş Yap"* butonu çalışır. Sıfırdan şifre isteniyorsa o sayfa %99 sahtedir.
• Arkadaşınızı Başka Kanaldan Teyit Edin: Size şüpheli link atan arkadaşınıza Discord, WhatsApp veya telefon üzerinden ulaşıp mesajı gerçekten kendisinin atıp atmadığını sorun.
• API Key Sayfanızı Temizleyin: Hesabınızın takas yetkilerinin çalınıp çalınmadığını kontrol etmek için adres çubuğuna https://steamcommunity.com/dev/apikey yazın. Burada bilginiz dışında bir API anahtarı tanımlanmışsa derhal iptal edin (Revoke) ve şifrenizi değiştirin.
• Karşılıksız Hediyelere Şüpheyle Yaklaşın: Tanımadığınız veya samimi olmadığınız kişilerden gelen hediyeleri kabul ederken karşılığında eşya veya kod vermeyin.
• Steam Mobile Authenticator Kullanın: Steam Guard Mobil Onaylayıcı'yı aktif tutun ve telefonunuza gelen onay kodlarını kimseyle paylaşmayın.

5. Orijinal Giriş Sayfası vs. Sahte Phishing Sayfası

Gerçek Steam giriş ekranı ile sahte oltalama sayfalarını ayırt etmenizi sağlayacak temel farklar: