تحویل و انتقال امن اکانت دوتا 2 — Steam Guard و نکات حیاتی

چرا انتقال اکانت دوتا ۲ اینقدر حساس است؟

یک اکانت دوتا ۲ در واقع یک حساب Steam است — و Steam سیستم امنیتی چندلایه‌ای دارد که هدفش جلوگیری از سرقت است. همین سیستم که از اکانت‌ها محافظت می‌کند، فرایند انتقال را هم پیچیده می‌کند. اگر این لایه‌ها به درستی جابجا نشوند، فروشنده می‌تواند هفته‌ها یا ماه‌ها بعد اکانت را از طریق ایمیل یا شماره ثبت‌شده پس بگیرد.

وقتی درباره انتقال اکانت حرف می‌زنیم، منظورمان صرفاً دادن یوزرنیم و پسورد نیست. انتقال واقعی یعنی انتقال کامل کنترل — ایمیل، شماره تلفن، Steam Guard، و recovery options. هر چیزی که به فروشنده اجازه recovery می‌دهد باید قبل از پرداخت مشخص شود.

دوتا ۲ از نظر فنی به Steam account تعلق دارد. Steam را نمی‌توان مثل یک فایل جابجا کرد — باید لایه‌های امنیتی آن دست‌به‌دست شوند. این فرایند اگر اشتباه انجام شود، نتیجه‌اش از دست دادن اکانت، آیتم‌ها، و پولی است که پرداخت کرده‌ای.

بازار اکانت دوتا ۲ در ایران فعال است — بین کسانی که می‌خواهند رنک بالا استارت بزنند و کسانی که نمی‌توانند وقت بگذارند تا از Herald به Archon برسند. تحریم‌ها و محدودیت‌های دسترسی به بازارهای خارجی باعث شده این بازار عمدتاً داخلی بماند، با فروشندگانی که از طریق تلگرام، اینستاگرام، یا سایت‌های داخلی اقدام می‌کنند.

همین فعالیت داخلی، کلاهبرداری را هم جذاب‌تر کرده. آمار دقیقی از میزان کلاهبرداری در این بازار وجود ندارد، اما هر جامعه دوتای ایرانی شاهد کلاهبرداری‌هایی بوده که خریداران ناآگاه قربانی آن شده‌اند. این راهنما برای دو گروه نوشته شده: کسانی که اکانت می‌خرند و می‌خواهند مطمئن شوند آنچه تحویل می‌گیرند واقعاً «تحویل گرفته شده»، و کسانی که اکانت می‌فروشند و می‌خواهند فرایند را درست انجام دهند تا اعتبارشان حفظ شود.

یک سوءتفاهم رایج این است که «Steam خودش امنیت را تأمین می‌کند». این درست است — اما Steam امنیت را برای مالک ثبت‌شده تأمین می‌کند، نه کسی که فقط پسورد را داد. تا زمانی که ایمیل و Steam Guard به شما منتقل نشده باشد، مالک ثبت‌شده هنوز همان فروشنده است.

Steam Guard چیست و چگونه کار می‌کند؟

Steam Guard یک لایه احراز هویت دوعاملی است که Valve برای محافظت از حساب‌های Steam طراحی کرده. در عمل دو نسخه دارد که عملکرد متفاوتی در فرایند انتقال دارند:

Steam Guard Mobile Authenticator (SGMA) یک اپ روی گوشی است که کدهای 5 رقمی ۳۰ ثانیه‌ای تولید می‌کند. این اپ به یک دستگاه خاص bind شده — یعنی اگر اپ را از گوشی فروشنده حذف نکنی و به گوشی خودت اضافه نکنی، فروشنده همچنان می‌تواند با همان اپ اکانت را بازیابی کند.

نکته مهم‌تر: وقتی SGMA از یک دستگاه حذف می‌شود و روی دستگاه جدید فعال می‌شود، Steam یک دوره محدودیت اعمال می‌کند که طی آن trade و market هردو محدودند. این یک مکانیزم امنیتی است که والو برای جلوگیری از سرقت طراحی کرده — اما در فرایند انتقال هم اعمال می‌شود.

یک نکته که خیلی‌ها نمی‌دانند: Steam Guard نه‌تنها ورود به اکانت، بلکه تمام action های مهم را کنترل می‌کند. تغییر ایمیل، تغییر پسورد، اضافه کردن دستگاه جدید، انجام خریدهای بزرگ — همه نیاز به تأیید Steam Guard دارند. این یعنی تا وقتی که SGMA روی دستگاه فروشنده است، بدون تأیید او نمی‌توانی این تغییرات را انجام دهی.

Steam Guard همچنین یک سیستم recovery code دارد — 15 کد یک‌بار مصرف که در زمان setup به کاربر داده می‌شود. این کدها اگر توسط فروشنده ذخیره شده باشند، به او اجازه می‌دهند حتی بدون دسترسی به گوشی اصلی، SGMA را روی دستگاه جدید فعال کند. بنابراین، بعد از انتقال SGMA، generate کردن recovery code های جدید الزامی است — نه اختیاری.

برای تأیید وضعیت Steam Guard یک اکانت، می‌توان از طریق تنظیمات حساب در Steam بررسی کرد. اگر فروشنده تعلل کرد یا توضیح گیج‌کننده‌ای داد، این خودش یک علامت هشدار است. یک فروشنده معتبر باید بدون تردید بتواند وضعیت SGMA را توضیح بدهد و فرایند انتقال را مرحله‌به‌مرحله انجام بدهد.

Trade Hold — ۱۵ روز هزینه‌ای که نمی‌دانستید

Trade hold یکی از موضوعاتی است که خریداران اکانت اغلب از آن غافل هستند تا اینکه گیرش می‌افتند. اگر حساب Steam Authenticator فعال نداشته باشد یا اخیراً تغییر کرده باشد، Steam یک تأخیر اجباری روی تمام trade ها اعمال می‌کند.

Trade hold در واقع بیشتر از «تأخیر در تریدینگ آیتم» به انتقال اکانت ربط دارد. اگر می‌خواهی اکانتی بخری که SGMA آن هنوز روی دستگاه فروشنده است، فروشنده باید اول SGMA را از دستگاه خودش حذف کند، سپس شما آن را روی دستگاه خودت فعال کنی. این فرایند یک دوره محدودیت ایجاد می‌کند که اجتناب‌ناپذیر است.

این دوره محدودیت در بسیاری از معاملات نادیده گرفته می‌شود. خریداران فکر می‌کنند همان لحظه می‌توانند اکانت را شروع به استفاده کامل کنند — اما اگر قصد trade آیتم، market sell، یا برخی فعالیت‌های خاص را داشته باشند، باید صبر کنند. بازی کردن دوتا ممکن است تحت تأثیر قرار نگیرد، اما فعالیت‌های Steam Marketplace یا trading با بازیکنان دیگر محدود خواهد بود.

یک سناریوی رایج: خریدار اکانت را می‌گیرد، می‌بیند SGMA روی گوشی فروشنده بوده، فروشنده می‌گوید «مشکلی نیست، آن را حذف کردم». اما آیا واقعاً حذف کرده؟ و آیا حذف SGMA از گوشی = از دست دادن دسترسی فروشنده است؟ نه لزوماً — فروشنده می‌تواند recovery code های Steam Guard را ذخیره کرده باشد که به او اجازه می‌دهد بدون گوشی هم SGMA را بازگرداند.

مراحل انتقال امن اکانت — از A تا Z

یک انتقال درست نه یک لحظه، بلکه یک فرایند است. این مراحل به ترتیب باید انجام شوند و هیچ‌کدام را نمی‌توان نادیده گرفت:

مرحله یک: تأیید اطلاعات قبل از پرداخت

قبل از هر پرداختی، این اطلاعات را از فروشنده بخواه و مکتوب کن:

• ایمیل ثبت‌شده در حساب Steam — باید آماده تغییر به ایمیل تو باشد
• شماره تلفن متصل به حساب — اگر وجود دارد، باید حذف شود
• وضعیت Steam Guard — آیا SGMA فعال است؟ روی چه دستگاهی؟
• آیا اکانت هیچ‌وقت ban یا محدودیت تریدینگ داشته؟
• آیا اکانت به خدمات third-party (DOTAplus، Stratz، و غیره) متصل است؟
• تاریخ آخرین تغییر پسورد یا ایمیل

هر فروشنده‌ای که از پاسخ به این سوالات طفره برود یا توضیح نامفهوم بدهد، قابل اعتماد نیست. یک فروشنده معتبر نه‌تنها به این سوالات پاسخ می‌دهد، بلکه خودش پیشنهاد می‌کند فرایند انتقال را مرحله‌به‌مرحله طی کنند.

مرحله دو: بررسی عمق اکانت از منابع مستقل

قبل از پرداخت، اکانت را از منابع مستقل بررسی کن:

• Dotabuff یا OpenDota برای رنک، MMR، win rate، و آخرین بازی‌ها
• Steamrep.com برای سابقه کلاهبرداری
• Steam profile خود اکانت برای سن حساب، badge ها، ساعت‌های بازی، و آیتم‌ها
• بررسی مستقیم Steam Community profile برای VAC ban یا Game ban
• آخرین بازی‌های Dota 2 — آیا اکانت فعال بوده یا مدت‌هاست خاموش است؟

مرحله سه: تغییر ایمیل — اولین اولویت

بلافاصله بعد از دسترسی به اکانت، ایمیل آن را تغییر بده. این مهم‌ترین قدم است. ایمیل = کنترل نهایی روی اکانت. فروشنده‌ای که هنوز به ایمیل اصلی دسترسی دارد، می‌تواند هر زمان با کمک Steam Support اکانت را بازیابی کند.

برای تغییر ایمیل نیاز به تأیید از طریق Steam Guard داری — یعنی باید SGMA قبلاً روی دستگاه تو فعال شده باشد، یا Steam Guard ایمیلی باشد و ایمیل قدیمی در دسترس باشد. ترتیب انتقال باید با فروشنده هماهنگ شود تا هیچ مرحله‌ای گیر نکند.

مرحله چهار: انتقال Steam Guard Mobile Authenticator

این مرحله‌ای است که بیشترین اشتباه در آن رخ می‌دهد. فرایند صحیح به این شکل است:

• فروشنده recovery code های Steam Guard فعلی را به تو می‌دهد (15 کد یک‌بار مصرف — اگر نداشت، قبل از معامله باید generate کند)
• فروشنده SGMA را از دستگاه خودش remove می‌کند
• تو اپ Steam را روی دستگاه خودت باز می‌کنی و SGMA را add می‌کنی
• کدهای جدید generate می‌شوند — recovery code های قدیمی دیگر معتبر نیستند
• تأیید می‌کنی که کدهای جدید درست کار می‌کنند
• بعد از این مرحله، یک دوره محدودیت trade شروع می‌شود — این طبیعی است

مرحله پنج: تغییر پسورد و حذف شماره تلفن قدیمی

بعد از انتقال SGMA، پسورد را عوض کن و شماره تلفن قدیمی فروشنده را حذف کن. شماره تلفن در Steam یک لایه recovery است — تا زمانی که شماره فروشنده متصل است، او می‌تواند از آن برای recovery استفاده کند. بعد از حذف شماره قدیمی، شماره خودت را اضافه کن.

چک‌لیست تأیید هویت اکانت قبل از پذیرش

این چک‌لیست را قبل از تأیید نهایی معامله — یعنی قبل از اینکه پولت را کامل پرداخت کنی — طی کن. هر موردی که تیک نخورد، قبل از پرداخت باید حل شود:

بخش A: تأیید مالکیت

• ایمیل تغییر کرده: وارد Settings > Account شو، ایمیل باید ایمیل خودت باشد
• تأیید ایمیل: یک ایمیل تست از Steam بخواه، باید به inbox خودت برسد
• Steam Guard status: باید روی Steam Guard Mobile Authenticator باشد و SGMA روی گوشی تو کار کند
• Recovery codes جدید: بعد از انتقال SGMA، recovery code های جدید generate شده باشند
• Authorized Devices: Steam > Settings > Security — دستگاه‌های ناشناخته revoke شده باشند
• شماره تلفن: شماره فروشنده حذف شده باشد و اگر شماره جدیدی اضافه می‌کنی، مطمئن شو

بخش B: تأیید اکانت بازی

• MMR صحیح: وارد شو و در بخش Profile رنک و MMR را مطابق آنچه توافق شده تأیید کن
• Behavior Score: از طریق دوتا بررسی کن — باید با آنچه گفته شده مطابقت داشته باشد
• LP/Low Priority: آیا اکانت در low priority queue است؟ این یک مشکل جدی است
• ساعت بازی: ساعت بازی با Dotabuff مطابقت دارد؟
• آیتم‌ها: inventory آیتم‌های promised را در Steam تأیید کن

بخش C: بررسی سابقه امنیتی

• Trade ban: profile اکانت را در Steam بررسی کن — آیا Trade Ban دارد؟
• VAC ban: هر VAC ban دائمی است و در Dota 2 محدودیت جدی ایجاد می‌کند
• Overwatch ban: ban Overwatch رنک را از دست می‌دهد و محدودیت ایجاد می‌کند
• Game ban: از طریق Steam profile قابل رؤیت است
• Steamrep: profile اکانت را در Steamrep بررسی کن برای سابقه کلاهبرداری

کلاهبرداری‌های رایج در انتقال اکانت

بازار خرید و فروش اکانت دوتا ۲ کلاهبردارهای متعددی دارد که روش‌های خاصی دارند. شناختن این روش‌ها مهم‌ترین محافظت است — چون وقتی کلاهبرداری را شناختی، جلوگیری از آن آسان است:

کلاهبرداری ۱: فروش اکانت با ایمیل باز

فروشنده اکانت را می‌فروشد اما ادعا می‌کند «ایمیل اصلی دسترسی ندارم» یا «ایمیل قدیمی بود و پاکش کردم» یا «پسورد ایمیل یادم نیست». اکانت‌هایی که ایمیل آن‌ها قابل تغییر نیست یا دسترسی به ایمیل اصلی وجود ندارد، بیشترین ریسک پس‌گیری را دارند.

هیچ توضیحی برای این وضعیت قابل قبول نیست — یا ایمیل کاملاً منتقل می‌شود یا معامله نکن. حتی اگر قیمت خیلی جذاب باشد.

کلاهبرداری ۲: SGMA Swap جعلی

فروشنده ادعا می‌کند SGMA را از گوشی خودش حذف کرده، اما در واقع recovery code ها را ذخیره کرده. هفته‌ها بعد از کدها استفاده می‌کند تا SGMA را به گوشی دیگری اضافه کند و سپس پسورد را تغییر می‌دهد. راه‌حل: بعد از انتقال SGMA، حتماً recovery code های جدید generate کن — کدهای قدیمی به طور خودکار expire می‌شوند.

کلاهبرداری ۳: اکانت با VAC ban پنهان

برخی کلاهبردارها اکانت‌هایی می‌فروشند که VAC ban یا Game ban دارند اما آن را در اسکرین‌شات‌هایشان مخفی می‌کنند یا ادعا می‌کنند ban برداشته شده. VAC ban در Steam Community profile قابل رؤیت است — همیشه مستقیماً از طریق URL پروفایل اکانت را در Steam بررسی کن، نه از اسکرین‌شات‌های فروشنده.

کلاهبرداری ۴: «لحظه تحویل» جعلی

فروشنده پسورد را می‌دهد، خریدار وارد می‌شود و اکانت را می‌بیند، احساس می‌کند معامله انجام شده. اما قبل از اینکه ایمیل تغییر کند و SGMA منتقل شود، فروشنده از طریق Steam Support اکانت را back می‌گیرد. Steam Support اغلب به «original owner» — کسی که مدارک اصلی (ایمیل اولیه، تاریخ خرید، آدرس IP اولیه) دارد — کمک می‌کند.

کلاهبرداری ۵: اکانت دزدی

فروشنده اکانتی می‌فروشد که خودش دزدیده. مالک اصلی آن را از طریق Steam Support بازمی‌گرداند. این نوع کلاهبرداری معمولاً با «قیمت خیلی پایین» یا «فروشنده‌ای که عجله دارد» همراه است. بررسی سن اکانت، Friends list فعال، و تاریخچه بازی می‌تواند کمک کند — اما بهترین محافظت خریدن از منابع معتبر است.

کلاهبرداری ۶: «دوره آزمایشی» تله

برخی فروشندگان «دوره آزمایشی» پیشنهاد می‌دهند — یعنی اجازه می‌دهند چند روز از اکانت استفاده کنی قبل از پرداخت. این معمولاً یک تله است: بعد از اینکه وارد شدی و اکانت را «امتحان کردی»، فروشنده یا قیمت را بالا می‌برد، یا شرایط را تغییر می‌دهد، یا ادعا می‌کند که از اکانت به شکل ناخواسته‌ای استفاده کرده‌ای. هیچ‌وقت در اکانتی که هنوز پول آن را نداده‌ای وقت و انرژی نگذار.

تغییرات ضروری پس از دریافت اکانت

فرض کن اکانت را گرفتی و همه چک‌لیست را انجام دادی. هنوز چند کار مهم باقی مانده که امنیت بلندمدت اکانت را تضمین می‌کنند:

اول: تغییر پسورد اجباری

حتی اگر مطمئن هستی که پسورد قبلی را فروشنده نمی‌داند، آن را عوض کن. از یک پسورد قوی و یکتا استفاده کن که هیچ جای دیگری استفاده نشده باشد. Steam یک password manager داخلی ندارد — از یک password manager معتبر مثل Bitwarden (رایگان و open source) استفاده کن.

دوم: Deauthorize تمام دستگاه‌های دیگر

Steam > Settings > Security > Deauthorize all devices. این کار تمام session های فعال روی دستگاه‌های دیگر را می‌بندد. بعد از این، Steam Guard کد جدیدی برای هر دستگاه می‌خواهد. این مطمئن‌ترین راه برای جلوگیری از «دسترسی موازی» است.

سوم: بررسی linked accounts

Steam > Settings > Linked Accounts — بررسی کن چه سرویس‌هایی به اکانت متصل هستند. سرویس‌هایی که نمی‌شناسی را revoke کن. برخی سرویس‌ها دسترسی read یا write به اطلاعات اکانت دارند و می‌توانند برای ردیابی یا authentication استفاده شوند.

چهارم: تنظیم Privacy

Steam > Privacy Settings — تعیین کن چه اطلاعاتی از اکانت public باشد. برای کسانی که اکانت را برای دوتا می‌خرند، محدود کردن visibility بخش game details و friend list ممکن است مطلوب باشد. این تصمیم کاملاً شخصی است.

پنجم: اضافه کردن شماره تلفن به نام خودت

اگر اکانت شماره تلفن نداشت، شماره خودت را اضافه کن. شماره تلفن یک لایه recovery اضافه می‌کند و در مواقع از دست دادن دسترسی کمک‌کننده است. اگر شماره قدیمی فروشنده هنوز متصل بود، اول آن را حذف کن — این نیاز به تأیید Steam Guard دارد.

ششم: ذخیره کردن recovery codes در جای امن

Recovery code های جدید Steam Guard را در یک جای امن ذخیره کن — نه فقط روی گوشی. اگر گوشی گم یا خراب شود، این کدها تنها راه بازیابی SGMA بدون تماس با Steam Support هستند. یک کپی چاپی در جای امن، یا ذخیره در password manager قابل اعتماد، پیشنهاد می‌شود.

خرید اکانت آماده — راهکار بدون دردسر

اگر تمام این فرایند برایت خسته‌کننده به نظر می‌رسد، یک جایگزین ساده‌تر وجود دارد: خرید از یک سرویس معتبر که تمام این مراحل را از قبل انجام داده و مسئولیت آن را پذیرفته.

تیم اسمورف با نماد اعتماد الکترونیکی — تنها سرویس بوست و اکانت دوتا ۲ در ایران با مجوز رسمی دولتی — اکانت‌هایی ارائه می‌دهد که:

• Steam Guard کاملاً منتقل‌شده روی دستگاه خریدار قبل از تحویل
• ایمیل تغییرداده‌شده به ایمیل مشتری
• پشتیبانی بعد از خرید در صورت بروز هر مشکلی
• سابقه صفر حادثه امنیتی از ابتدای فعالیت
• راهنمای امنیتی قبل از تحویل برای هر مشتری — همین مراحلی که در این مقاله توضیح دادیم
• توانایی بوست تا رنک 12,000 MMR — چیزی که هیچ رقیبی ارائه نمی‌دهد

قیمت اکانت‌های ما بسته به رنک، MMR، ساعت بازی، و آیتم‌های موجود متفاوت است — برای قیمت دقیق به صفحه محصول مراجعه کن. برای اطلاعات بیشتر درباره قیمت‌گذاری بازار می‌توانی راهنمای قیمت اکانت دوتا ۲ را مطالعه کنی.

اگر هنوز مطمئن نیستی بین خرید اکانت و بوست کردن اکانت فعلی کدام بهتر است، مقاله خرید اکانت یا بوست؟ را بخوان — مقایسه کامل و صادقانه‌ای که کمک می‌کند تصمیم درستی بگیری. برای کسانی که به دنبال اکانت‌های رنک بالا (Divine یا Immortal) هستند، راهنمای خرید اکانت High MMR را هم بخوان.