چگونه اکانت‌های بازی را از هکرها محافظت کنیم

سال‌ها صرف ساختن کتابخانه Steam، جمع‌آوری اسکین‌های نایاب در Fortnite یا کسب دستاوردها در PlayStation کرده‌اید. یک روز نمی‌توانید وارد شوید. رمز عبور عوض شده. اینونتوری خالی است. اکانت دیگر مال شما نیست.

این اتفاق هر روز برای هزاران گیمر می‌افتد. اما خبر خوب این است که بیشتر این حملات کاملاً قابل پیشگیری هستند.

اکانت‌های بازی چگونه دزدیده می‌شوند

سایت‌های فیشینگ

صفحات ورود جعلی که Steam، PlayStation یا Epic Games را تقلید می‌کنند. از طریق واتساپ، تلگرام، دیسکورد و شبکه‌های اجتماعی با پیام‌هایی مثل «فعالیت مشکوک شناسایی شد» یا «هدیه رایگان» پخش می‌شوند.

Credential Stuffing (حمله پر کردن اعتبارنامه)

هکرها جفت‌های ایمیل/رمز عبور لو رفته از نشت‌های داده دیگر را می‌گیرند و به صورت خودکار روی پلتفرم‌های بازی امتحان می‌کنند. اگر همان رمز عبور را در چندین سایت استفاده می‌کنید، هدف آسانی هستید.

مسابقات و هدایای جعلی

«V-Bucks رایگان!» «قرعه‌کشی کارد نایاب CS2!» این کلاهبرداری‌های شبکه‌های اجتماعی شما را به سایت‌های جعلی برای سرقت اطلاعات ورود هدایت می‌کنند.

بدافزار و کی‌لاگر

تقلب‌های بازی، هک‌های «رایگان» و نرم‌افزارهای کرک شده اغلب حاوی کی‌لاگرهایی هستند که هر ضربه کلید از جمله رمزهای عبور شما را ثبت می‌کنند.

تنظیمات امنیتی بر اساس پلتفرم

پلتفرم	2FA	هشدار ورود	اپلیکیشن احراز هویت	یادداشت
Steam	بله	بله	بله	Steam Guard (اپ یا ایمیل)
Epic Games	بله	بله	بله	اپ، SMS یا ایمیل
PlayStation	بله	بله	بله	اپ یا SMS
Xbox / Microsoft	بله	بله	بله	Microsoft Authenticator
Riot Games (LoL, Valorant)	بله	بله	خیر	فقط تأیید ایمیل
Blizzard (Overwatch, WoW)	بله	بله	بله	Blizzard Authenticator

در همه پلتفرم‌ها 2FA را فعال کنید. رمز عبور به تنهایی هرگز کافی نیست.

چک‌لیست محافظت از اکانت

• برای هر اکانت بازی از رمز عبور منحصر به فرد استفاده کنید (بیش از ۱۲ کاراکتر، حروف بزرگ/کوچک، اعداد، نمادها)
• احراز هویت دو مرحله‌ای (2FA) را همه جا فعال کنید
• از مدیر رمز عبور استفاده کنید (Bitwarden، 1Password و غیره)
• همیشه URL رسمی را مستقیماً تایپ کنید — روی لینک‌های پیام‌ها کلیک نکنید
• هرگز تقلب بازی، هک یا نرم‌افزار کرک شده دانلود نکنید
• لینک‌های «اسکین رایگان» یا «V-Bucks رایگان» در واتساپ، تلگرام و شبکه‌های اجتماعی را نادیده بگیرید
• اعلان‌های ورود را فعال کنید تا دسترسی غیرمجاز را فوراً شناسایی کنید
• ایمیل و شماره تلفن بازیابی را به‌روز نگه دارید
• سابقه ورود را به طور منظم بررسی کنید

اگر اکانت هک شد چه کنیم

سریع عمل کنید. هر دقیقه مهم است.

1. فوراً رمز عبور را عوض کنید — اگر هنوز می‌توانید وارد شوید
2. 2FA را ریست کنید — احراز هویت قدیمی را حذف کنید، جدید تنظیم کنید
3. با پشتیبانی تماس بگیرید — مدارک مالکیت آماده داشته باشید (رسیدهای خرید، ایمیل اصلی)
4. رمز عبور سایت‌های دیگر را هم عوض کنید که از همان اعتبارنامه استفاده می‌کردند
5. دستگاه را برای بدافزار اسکن کنید — کی‌لاگر می‌تواند رمز جدید را هم بدزدد
6. فعالیت غیرمجاز را مستند کنید — اسکرین‌شات برای تیکت پشتیبانی ذخیره کنید

ذخیره امن کدهای بازیابی

هنگام فعال‌سازی 2FA، کدهای بازیابی دریافت می‌کنید — کدهای یکبار مصرف پشتیبان برای دسترسی در صورت گم شدن گوشی.

ذخیره آن‌ها به صورت اسکرین‌شات یا فایل متنی در گوشی خطرناک است. گوشی گم شود، کدها هم از بین می‌روند.

از قابلیت یادداشت محرمانه LOCK.PUB استفاده کنید تا کدهای بازیابی را در یادداشتی رمزگذاری شده ذخیره کنید. یک لینک دریافت می‌کنید که فقط با رمز عبور شما باز می‌شود و می‌توانید تاریخ انقضا تعیین کنید.

نمونه ذخیره‌سازی:

کدهای Steam Guard: XXXXX-XXXXX-XXXXX
بازیابی Epic Games: 12345678
کدهای PSN: ABCD-EFGH-IJKL

این اطلاعات را از طریق واتساپ یا تلگرام نفرستید که در تاریخچه چت برای همیشه می‌ماند. یادداشت LOCK.PUB آن‌ها را رمزگذاری شده و فقط برای شما قابل دسترس نگه می‌دارد.

نتیجه‌گیری

اکانت‌های بازی شما ارزشمندتر از آنی هستند که فکر می‌کنید — هم از نظر مالی و هم از نظر احساسی. رمزهای عبور منحصر به فرد، 2FA و آگاهی از فیشینگ بهترین دفاع شماست. کدهای بازیابی را با LOCK.PUB امن نگه دارید و سال‌ها پیشرفت را به خاطر یک حمله قابل پیشگیری از دست ندهید.