Мошенники использовали логотип и название турнирного оператора WePlay, чтобы заманивать доверчивых игроков в Dota 2 и красть их пароли от Steam. По сообщениям посетителей reddit, злоумышленники делают рассылку в социальных сетях, в чатах Steam или Discord — они предлагают перейти на сайт для участия в турнире или просят проголосовать за их команду в каком-то опросе. При открытии поддельной страницы WePlay пользователей просят зарегистрироваться и ввести данные Steam.

Если у аккаунта Steam нет двухфакторной аутентификации или же пользователь из-за невнимательности введет все данные, то он потеряет доступ к профилю. После этого мошенники передают содержимое чужого инвентаря на подставные аккаунты. Жертвами обмана уже стали десятки пользователей, которые лишились ценных внутриигровых предметов.

По сообщениям жертв мошенников, техподдержка Steam может восстановить доступ к аккаунту, но на это потребуется время. Что касается утерянных предметов, то их, скорее всего, не вернут.