امنیت اکانت‌های گیم و هوش مصنوعی؛ جلوگیری از هک و بازیابی

امنیت اکانت موضوعی است که بیشتر ما تا وقتی گرفتارش نشده‌ایم، جدی‌اش نمی‌گیریم. اکانت استیمی که چند سال بازی و آیتم در آن جمع کرده‌اید، اکانت پلی استیشنی که ده‌ها بازی دیجیتال رویش خریده‌اید، یا اشتراک ChatGPT و Gemini که هر ماه بابتش هزینه می‌دهید — همه‌ی این‌ها برای هکرها «دارایی قابل فروش» هستند، نه صرفاً یک نام کاربری. در این راهنما، به‌عنوان کسی که هر روز با مشکلات پرداخت و اکانت کاربران ایرانی سروکار دارد، دقیق و بدون اغراق می‌گویم چطور جلوی هک را بگیرید و اگر اتفاق افتاد، چطور اکانت را پس بگیرید.

چرا اکانت‌های گیم و هوش مصنوعی هدف جذابی برای هکرها هستند؟

پاسخ کوتاه: چون راحت پول می‌شوند. اکانت استیم با کتابخانه‌ی پر از بازی و آیتم‌های قابل ترید (اسکین‌های CS2 و Dota 2)، اکانت پلی استیشن با بازی‌های دیجیتال و اعتبار کیف پول، و اکانت‌های هوش مصنوعی با اشتراک فعال، همگی در بازارهای زیرزمینی خریدار دارند. برای کاربر ایرانی یک ریسک اضافه هم وجود دارد: چون پرداخت مستقیم نداریم، خیلی‌ها سراغ اکانت قسطی، اکانت اشتراکی یا خرید اکانت آماده می‌روند — یعنی از روز اول، یک غریبه به ایمیل یا رمز اکانت شما دسترسی دارد. این یعنی حتی بدون «هک» به معنای فنی، اکانت شما در معرض خطر است.

تأیید دومرحله‌ای؛ مهم‌ترین قدم برای امنیت اکانت

اگر از این مقاله فقط یک کار را انجام می‌دهید، همین باشد: روی همه‌ی اکانت‌های مهم، تأیید دومرحله‌ای (2FA) را فعال کنید. با 2FA حتی اگر رمزتان لو برود، هکر بدون کد دوم نمی‌تواند وارد شود.

• استیم: Steam Guard Mobile Authenticator را از اپ موبایل استیم فعال کنید. نکته‌ی مهم برای تریدرها: بدون احراز هویت موبایلی، ترید و فروش آیتم‌ها با تأخیر و محدودیت مواجه می‌شود؛ پس فعال‌کردنش دو سود دارد.
• پلی استیشن: در تنظیمات اکانت، بخش Security، گزینه‌ی 2-Step Verification را فعال کنید. سونی هم اپ Authenticator و هم پیامک را پشتیبانی می‌کند؛ اپ Authenticator را انتخاب کنید، چون پیامک بین‌المللی برای شماره‌های ایرانی قابل‌اتکا نیست.
• ایکس‌باکس / مایکروسافت: از اپ Microsoft Authenticator استفاده کنید که ورود بدون رمز را هم پشتیبانی می‌کند.
• اکانت‌های AI: در ChatGPT از مسیر Settings → Security گزینه‌ی Multi-Factor Authentication را روشن کنید. اکانت Gemini به حساب گوگل گره خورده؛ پس امنیت جیمیل یعنی امنیت Gemini — برای گوگل حتماً 2FA و در صورت امکان Passkey فعال کنید.

یک هشدار مهم: کدهای پشتیبان (Backup Codes) را که موقع فعال‌سازی 2FA می‌گیرید، جایی امن و آفلاین نگه دارید. اگر گوشی‌تان را عوض کنید یا گم شود، همین کدها تنها راه برگشت بدون دردسر هستند.

رمز عبور و ایمیل؛ ریشه‌ی همه‌ی اکانت‌ها

تقریباً همه‌ی هک‌های اکانت گیم از یکی از این دو نقطه شروع می‌شوند: رمز تکراری، یا ایمیل ناامن. اگر رمز استیم‌تان همان رمز یک فروم قدیمی است که سال‌ها پیش دیتابیسش لو رفته، عملاً در اکانت باز است. راه‌حل ساده و قطعی: برای هر سرویس یک رمز یکتا، و مدیریتش با یک پسورد منیجر (مثل Bitwarden که رایگان است). و مهم‌تر از همه: ایمیلِ پشت اکانت‌ها را مثل صندوق امانات بانک ببینید — هرکس ایمیل را بگیرد، با گزینه‌ی «فراموشی رمز» همه‌ی اکانت‌های متصل را می‌گیرد. قوی‌ترین 2FA را باید روی خود ایمیل بگذارید.

فیشینگ؛ رایج‌ترین راه هک شدن گیمرها

برخلاف تصور، اکثر اکانت‌ها با «نفوذ فنی» هک نمی‌شوند؛ قربانی خودش رمز را تحویل می‌دهد. الگوهای تکراری که هر روز می‌بینیم:

• پیام در دیسکورد یا تلگرام: «اسکین رایگان بگیر» یا «تیم ما به بازیکن نیاز دارد» + لینک به صفحه‌ی ورود جعلی استیم.
• سایت‌های «شارژ ارزان» که لوگین اکانت شما را می‌خواهند تا «مستقیم شارژ کنند» — هیچ فروشگاه معتبری رمز اکانت شما را لازم ندارد.
• فایل‌های «چیت» و «مود» که در واقع بدافزار سارق اطلاعات (Stealer) هستند و کوکی‌ها و نشست‌های مرورگر را می‌دزدند — این نوع بدافزار حتی 2FA را هم دور می‌زند، چون نشستِ واردشده را می‌دزدد.

قانون طلایی: آدرس صفحه‌ی ورود را همیشه خودتان تایپ کنید و قبل از وارد کردن رمز، دامنه را حرف‌به‌حرف چک کنید. درباره‌ی روش‌های تشخیص فروشنده‌های تقلبی هم قبلاً مفصل نوشته‌ایم: چطور کلاهبرداری گیفت کارت را تشخیص بدهیم؟

ریسک‌های خاص کاربر ایرانی؛ صادقانه بگوییم

چند واقعیت که باید بدانید و بعضی فروشنده‌ها نمی‌گویند:

• اکانت اشتراکی و قسطی یعنی واگذاری امنیت. وقتی ایمیل اکانت دست فروشنده می‌ماند، او هر لحظه می‌تواند رمز را عوض کند و شما هیچ اهرمی ندارید. اگر می‌خواهید مالکیت واقعی داشته باشید، اکانت را خودتان بسازید و با گیفت کارت شارژش کنید — درباره‌ی انتخاب ریجن مناسب، راهنمای بهترین ریجن اکانت استیم برای ایرانی‌ها را بخوانید.
• تغییر مداوم IP ریسک قفل شدن دارد. پلتفرم‌ها ورود از کشورهای مختلف در فاصله‌ی کوتاه را رفتار مشکوک تلقی می‌کنند. تا جای ممکن از IP ثابت و یک لوکیشن مشخص استفاده کنید، مخصوصاً برای اکانت‌های AI که به حساب گوگل وصل‌اند.
• اطلاعات واقعی ثبت کنید تا بازیابی ممکن باشد. تاریخ تولد و پاسخ‌های امنیتی را جایی یادداشت کنید؛ در فرایند بازیابی، همین جزئیات مالکیت شما را ثابت می‌کند.

اکانت هک شد؛ قدم‌به‌قدم چه کنیم؟

سرعت عمل همه‌چیز است. ترتیب درست:

• ۱. اول ایمیل را پس بگیرید. اگر هکر به ایمیل هم رسیده، بازیابی از خود سرویس ایمیل (مثلاً Google Account Recovery) را شروع کنید؛ بدون ایمیل، بقیه‌ی مراحل بی‌فایده است.
• ۲. رمز را عوض و همه‌ی نشست‌ها را قطع کنید. در استیم گزینه‌ی «Deauthorize all devices»، در گوگل بخش «Manage devices» و در ChatGPT گزینه‌ی «Log out of all devices» همین کار را می‌کند.
• ۳. از مسیر رسمی بازیابی اقدام کنید. استیم: help.steampowered.com و گزینه‌ی «My account was stolen»؛ پلی استیشن: صفحه‌ی پشتیبانی سونی و تماس با ساپورت؛ اکانت‌های AI: help.openai.com یا بازیابی حساب گوگل. مدارک مالکیت (کد گیفت کارت‌هایی که قبلاً استفاده کرده‌اید، رسید خرید، ایمیل‌های قدیمی) روند را چند برابر سریع می‌کند — یکی از دلایلی که همیشه می‌گوییم رسید و کد گیفت کارت را نگه دارید.
• ۴. دستگاه را پاک‌سازی کنید. اگر احتمال بدافزار هست، قبل از وارد کردن رمزهای جدید، سیستم را با آنتی‌ویروس معتبر اسکن کنید؛ وگرنه رمز جدید هم بلافاصله لو می‌رود.

و یک نکته‌ی ریسک‌آگاهانه: هیچ‌وقت برای «بازیابی سریع اکانت» به واسطه‌ها و کانال‌های تلگرامی پول ندهید. مسیر بازیابی همه‌ی این پلتفرم‌ها رایگان است و هیچ شخص ثالثی دسترسی ویژه ندارد؛ این خودش یک کلاهبرداری کلاسیک روی آدم‌های مضطرب است.

جمع‌بندی؛ چک‌لیست پنج‌دقیقه‌ای

همین امروز: 2FA روی ایمیل، استیم، پلی استیشن و اکانت AI؛ رمز یکتا با پسورد منیجر؛ کدهای پشتیبان در جای امن؛ و خرید فقط از مسیرهایی که رمز اکانت شما را نمی‌خواهند. امن‌ترین الگوی خرید برای کاربر ایرانی هم همین است: اکانت شخصی خودتان + شارژ با گیفت کارت معتبر. اگر اکانت‌تان آماده است، می‌توانید خرید بازی استیم، انواع گیفت کارت در گیفت کارت و اشتراک‌های قانونی هوش مصنوعی را در هاب هوش مصنوعی گیفت کارت ببینید — بدون نیاز به دادن رمز اکانت به هیچ‌کس.