"C:/Steam/ssfn*" (Нужны скрытые ssfn файлы, именно скрытые) (как просмотреть скрытые файлы на Windows смотрите в интернете, там ничего сложного нету. )
Так же если у нашего друга больше ssfn файлов, то берите все (хотя по дефолту 2)
2) Для входа в аккаунт жертвы со своего компьютера:
2.1)Закрываем клиент Steam.
2.2) Удаляем у себя папки:
2.3) Создаем папку "C:/Steam/config"
2.4) Кидаем туда файлы жертвы
2.5) Кидаем в "C:/Steam" ssfn файл жертвы
2.6) Запускаем клиент Steam
2.7) Готово! Вы обошли ввод пароля и проверку Steam Guard!
Можете обменивать вещи!
Файлы "ssfn" — обходят проверку Steam Guard
Файлы из папки "config" — обходят ввод пароля
Важно! Если жертва не ставила галочку "Сохранить пароль" при вводе пары лог:пасс — войти в аккаунт путем копирования файлов из папки "config" не получится.
* ssfn файл — файл защиты гуарда. Не имеет расширения и записывается в корень папки.
* Для каждой пары логин:пасс — свои ssfn файлы.
* При прохождении проверки Steam Guard создаются два ssfn-файла в корне папки Steam: 1 файл скрыт, 1 нет. Нам нужен скрытый. Этот файл — вся защита стим гуард.
* Файлы из папки "config" создаются при входе в аккаунт стим. Если поместить их к себе в папку, то при запуске клиента мы автоматически оказываемся в аккаунте.
P.S. Так же таким способом можно одновременно сидеть вдвоем или даже больше в одном аккаунте !
Как достать эти файлы :
Вы спросите о том, как же можно получить эти файлы с компьютеров других пользователей, ну тут кто на что горазд, на самом деле я знаю 2 подхода, 1 относиться к социальной инженерии, второй более к технической части
1) Тут важно уметь убеждать. Вот вам один такой пример:
Ищем человека с неплохим инвентарем в Dota 2 или CS: GO. Ну или просто какого нибудь наивного человека. И говорим ему, что вы знайте как можно дюпать вещи в дота 2 через перехват файловых пакетов и прочего (как бы это не было смешно люди верят) и говорите что если вы скинете вот конкретно эти файлы, то вещи с вашего инвентаря передадуть и вам, и что так можно наделать кучу вещей и в таком духе, ну я думаю средний обыватель (не про трейдер и эксперт) в большинстве случая согласиться передать вам какие то файлы ради эксперемента и тд, ну а дальше вы знайте что делать. — Такой способ очень подойдет людям, которые умею заговаривать зубы!
2) Ну тут все просто, это элементарные вирусы, которые позволят вам достать эти файлы с компьютера. Где достать их и как и что объяснять не буду, в интернете тоже очень много по этому поводу.
Насчет этого я думаю все, надеюсь вы придумайте еще что нибудь, и найдете этому применение.
Как обезопасить себя от этого :
В случае если вы получили вирус или у вас каким то образом взяли эти файлы!
Единственная вариант защитить аккаунт от взлома и потери вещей — поставить PIN-код в Стиме.
С помощью этой функции каждый раз при входе в Стим с сайта или клиента Вам придется ввести четырехзначный код, чтобы получить доступ к инвентарю, магазину Стим, настройкам и остальным функциям. Обхода PIN-кода еще нет. За счет этого взломщик не сможет украсть ваши вещи, не зная PIN-кода.
Как его поставить:
Заходим в стим-> Steam -> Настройки -> Семья -> Управление Семейным Просмотром
Уберите все галочки и выберите " Только те игры, которые я выберу " и нажмите " Продолжить ".
Counter-Strike: Global Offensive
| 218 | уникальных посетителей |
| 6 | добавили в избранное |
Скам… Ох, это тревожное, пугающее словцо, Давайте же поговорим о скамах и о том, как
не быть обманутым Хотел бы рассказать Вам о распространенных видах мошенничества и крайне опасных способах обмана при передачи предмета в Steam, или же непосредственно в ходе ведения диалога с мошенником, в ходе чего, может пострадать не только содержимое вашего инвентаря, но и утеряны/изменены данные входа в Steam
Один из самых распространенных способов кражи аккаунтов среди мошенников — это создание фейковой веб-страницы, которая очень похожа дизайном на настоящий, далее заманивая Вас на него,под каким либо предлогом, проходя на него ,Вы вводите свой логин/пароль и прощаетесь со своим аккаунтом.
Пример настоящей веб страницы Пример фейковой веб страницы
Зачастую, пользователи видя в окне обмена сообщение о зачислении им денег после обмена, по завершению обмена, теряют все свои вещи.
Важно запомнить, что нельзя обмениватся на что-либо, что нельзя передать через окно обмена Steam (деньги,цифровые ключи ключи игр и т.д)
Не рекомендуется покупать игровые предметы у незнакомых людей, ибо единственным и самым безопасным способом продажи предметов является только Торговая площадка Steam.
Зачастую мошенники могут в последний момент быстро заменить дорогую вещь на дешевую, или вовсе её убрать накидав ненужного хлама, дабы отвлечь Вас между тем пока Вы ведете с ним диалог. Обменивайтесь только после того, как перепроверите все игровые предметы в окне обмена, мошенник делает это в надежде на то, что вы этого не заметите.
Один из способов обхода SteamGuard основан на краже SSFN-файла с компьютера владельца учетной записи Steam.
Данный файл содержит важную информацию об учётной записи и используется Steam Guard, чтобы не осуществлять проверки безопасности без необходимости. В результате пользователи отправляли свой SSFN-файл на подставной сайт.
Одна из фишинг-атак основана на странице, сделанной на (фейке) ориганального сайта Steam, где у пользователя запрашивается имя и пароль для входа на сайт. Но при этом эта страница запрашивает не пятизначный код от Steam Guard, а специальный файл SSFN, находящийся в локальной папке Steam у пользователя на компьютере. Найти данный файл можно в папке Steam, в нем содержатся данные о том, что данный компьютер уже был проверен и вводить код подтверждения из электронного письма уже не требуется.
Кража данного файла обычно осуществляется через фишинговые сайты, которые могут попросить пользователя не только ввести логин и пароль, (данные сайты похожи только дизайном ориганального сайта Steam), но и могут попросить загрузить SSFN-файл с Вашего компьютера.Также мошшеник просто может попросить Вас скинуть ему данный файл.
Мошенник, получивший Ваш логин, пароль из SSFN-файл может получить доступ к учетной записи Steam, использовав деньги в своих целях.
Один из вариантов защиты, на случай проникновения вируса, на сегодняшний день это включение родительского контроля в Steam, поставив PIN-код в Стиме. С помощью данной функции каждый раз при входе в Steam с сайта или клиента вам нужно будет вводить четырехзначный код, чтобы получить доступ к инвентарю и другим функциям. Обхода PIN-кода еще не придумали.
Зачастую при обмене игровых предметов можно встретить людей, яро убеждающих нас о том, что его предмет якобы стоит в разы дороже, и пытаются нам всячески это доказать, кидая ссылку на левый сайт стоимости игровых предметов.
Настоящую стоимость игровых предметов, можно узнать, зайдя на торговую площадку Steam.
Пример одного из видов левого прайса
Торговая площадка Steam
Распространяется данный вирус под видом ссылки на изображение в формате *.jpg.
При переходе по ссылке скачивается не файл картинки, а вредоносное ПО (имя.jpg.scr.)
Формат SCR — это обычный Windows PE файл (как и exe), используемый для заставок Windows.
В ходе анализа вредоносного ПО в отладчике, была установлена схема его работы. После запуска SCR файла пользователь всё же увидит картинку, но в фоне malware осуществит следующие действия:
Получит содержимое инвентаря вошедшего в Steam пользователя.
Отправит на удалённый сервер куки авторизации клиента Steam.
Если в инвентаре есть ценные предметы игр CS:GO/TF2/Dota2, то переходит дальше.
Создаст виртуальный невидимый рабочий стол.
Отправит трейд-реквесты со всеми ценными предметами на один из захардкоденых внутри SteamID мошенника (трейд-реквесты появляются на невидимом виртуальном рабочем столе).
Отправит все имеющиеся в инвентаре подарки (гифты) на один тот же самый SteamID мошенника.
получит список друзей Steam заражённого аккаунта и начнёт массовую рассылку по ним ссылки на загрузку своей копии (текст случайный из словаря программы). Окна входящих сообщений подавляются путём вывода на скрытый виртуальный рабочий стол.
Полностью удалит себя из системы.
Пример: На скриншоте видно, как мошенник хочет с нами обменятся и просит оценить его предложение взглянув на картинку с его игровыми вещами.
Вероятный мошенник пишет нам о желании купить ваши предметы через вебмани, яндекс и т.д предлагает как правило заоблачную сумму.
В качестве док-ва, предлагает показать свой экран через Skype, чтобы вы удостоверились что на его счету действительно находится такая сумма.
В действительно, как часто это бывает, на данном примере он покажет вам фейковый вебмани(дизайн сайта в точности выполнен как настоящий, даже когда он будет переводить вам якобы деньги, функции фейка будут в точности исполнять все как в оригинале офиц. сайта Webmoney/яндекс и т.д
В случае если он перед вами уже отправил какую либо сумму, зайдите и проверьте свои финансы, если деньги не дошли, просто ждите, что бы не говорил вероятный мошенник.
Возможно мошенник использует фейк Webmoney,будьте осторожны!
Данный вид обмана часто встречается на фейковых трейдерских сайтах типо csgolounge или dota2lounge , или сайтах по продаже игровых вещей Steam(где иногда тоже требуется авторизация через Steam).
Всегда обращайте внимание на адреса трейдерских сайтов, если вы любитель обмениватся своими вещами и делать ставки на таких сайтах как csgolounge или dota2lounge.
1) Фейк (адрес)
csgoloung. com
2) Настоящий сайт (адрес)
csgolounge. com
Видим к примеру,в паблике, человек активно спамит ссылку на программу, мол качаем чит, или хак на дюп ключей и скинов, качаем пока Valve не пофиксили.
Все мы знаем что читерство — это любое получение превосходства над остальными путём мошеннических программ, в том числе и других мошеннических действий.,используя читы вы портите игру не только другим людям, но и несете вред себе, ибо ваш аккаунт, если вы использовали чит, все равно будет забанен и так же будет заблокирован инвентарь cs:go
Так же, на сегодняшний день, частенько можно увидеть как некие люди предлагают разнообразные программы по увеличению игровых вещей или суммы денег в Steam через предоставленные им программы. К большому сожалению многие на это ведутся и теряют свои игровые предметы/акаунты и т.д ибо по сути своей клонирование вещей и т.п в Steam невозможно.,стоит это запомнить.
Данный вид обмана встречается довольно часто, и жертвой подобного обмана может стать практически каждый 2-3.
Происходит это так, к нам добавляется некий организатор турнира, и предлагает нам поучаствовать в турнире, а для участия нужно скачать голосовую программу для общения, без которой нельзя обойтись.
Или же наобарот, он приглашает вас в skype, и тут заводит диалог, мол плохо вас слышит, и предлагает перейти на другую голосовую программу, и тут вы, ничего незамечая, скачиваете программу, и прощайтесь со своим акком, или вещами.
Ровно так же, попасться можно и по другому, следующий способ, к нам добавляется вероятный мошенник, который хочет пригласить нас в клан/гильдию, со временем втирается к нам в доверие, возможно даже общается с нами в Skype, в итоге подкидывает нам свою фейк программу для общения, скачиваем-теряем акк и вещи.
Чтобы не попасться на данный метод обмана, достаточно просто не принимать никаких программ от незнакомых лиц,настойчиво уверяющих нас что программа работает и нет там никакого вируса, пользуйтесь только известными программами для голосового общения.
На примере вы видим, что для получения приза, нужно сделать взнос.
Увы, но люди и на такой бред ведутся, во всяком случае, данный раздел расчитан на таких людей, постарайтесь более не совершать таких ошибок.
Но если, вы действительно выиграли приз, и с вас не просят взноса, то в целях личной безопасности, киньте админу группы ссылку на оффлайн трейд, куда он и кинет вам выигранную вами шмотку., или дайте ссылку на ваш профиль в Steam, где он сам, вас и добавит.
Мошенники предлагают нам, халявным образом получить шмот Dota2 или CS:GO, для этого нужно лишь авторизоватся через платную отправку смс и дальнейшее подключение на платную услугу.
В итоге вы подписываетесь на услугу, с неограниченной стоимостью, где с вас будем взыматся сумма (ежедневно), а отключить данную услугу уже можно лишь обращения к своему сотовому оператору, и к этому времени на ваш мобильный счет накапает нехилый долг.
Если ваши игровые предметы были украдены, или был взломан сам аккаунт, рекомендую незамедлительно написать в службу поддержки Steam.
Но Это вряд ли вам поможет так как в новых правилах сказано что утереные вещи они не востонавливают не при каких условиях .
Дубликаты не найдены
История из жизни: Однажды, пытаясь очередной раз зайти в стим, обнаруживаю, что мне пишут, мол пароль не тот, пароль помнил точно, начинаю паниковать. Пытаюсь начать восстановление через Мейл, пытаюсь зайти на свою почту и обнаруживаю еще менее интересный факт: на почте тоже пишут, что пароль неверный (да, пароли на стиме и почте одинаковые, собственно, как и на всех остальных сайтах).
В общем, матерюсь я и отчаиваюсь потихоньку, ибо что вообще делать. Потом посоветовали мне обратиться в саппорт. Я обратился сначала в Стим, а потом и в Мейл, практически безо всякой надежды. Описал ситуацию, у меня что-то, помнится, спрашивали, короче, ничего особенного там не помню, в общем, итог: через буквально неделю после обращения мне возвращают и пароль от почты и от Стима.
Да, теперь у меня на всех сайтах — один пароль, а на стиме и почте — другие.