✅ Como proteger sua conta do golpe da API Web do Steam (Leitura obrigatória para todos!)
Informações importantes sobre o golpe da API Web do Steam : Como evitar perder suas skins valiosas!
Atualmente, golpistas costumam usar um truque chamado golpe da API Web do Steam para roubar inventários valiosos do Steam.
Todos os dias, alguns amigos me pedem ajuda porque perderam skins dessa forma. Para evitar que isso aconteça com você, reserve alguns minutos para ler e entender as informações abaixo.
Este guia explica como esse golpe funciona e o que você pode fazer para se proteger.
O método baseia-se em sites de phishing que utilizam um botão falso com a inscrição "Entrar com o Steam" .
Geralmente, esses sites são anunciados por meio de mecanismos de busca ou são projetados para se parecerem quase idênticos a serviços de negociação populares. Às vezes, golpistas fingindo ser negociadores confiáveis pedem que você verifique o preço do seu estoque, participe de um torneio, verifique sua conta ou realize outra ação em um desses sites falsos.
Ao clicar no botão falso "Entrar com o Steam" , você verá uma página de login falsa do Steam, que solicitará seu nome de usuário, senha e, posteriormente, seu código do Steam Guard.
O script do atacante usa essas informações para obter acesso à sua conta Steam e criar uma chave da API Web do Steam em:
https://steamcommunity.com/dev/apikey
Utilizando esse acesso à API, o script monitora suas ofertas de troca. Se você criar uma troca contendo skins valiosas, a troca original é automaticamente cancelada e substituída por uma oferta quase idêntica da conta do golpista.
Como a oferta parece quase idêntica, muitos usuários a aprovam sem perceber que a conta foi alterada.
Para proteger a sua pele, siga sempre estas regras:
1. Não insira seu nome de usuário ou senha do Steam em sites desconhecidos.
Ao usar a opção "Entrar com o Steam" , certifique-se de já estar conectado ao site oficial do Steam.
Se um site pedir que você insira manualmente suas informações de login do Steam, pare imediatamente e faça login diretamente em:
2. Nunca acesse um site só porque alguém lhe disse para fazer isso.
Mesmo que afirmem ser um "comerciante de boa reputação" , possuam um estoque caro ou muitos comentários no perfil, isso não significa que sejam confiáveis.
A maioria dos golpistas finge ser comerciantes conhecidos.
3. Evite usar mecanismos de busca para acessar sites que você já conhece.
Em vez de:
Digite o endereço do site manualmente;
usar favoritos;
Evite clicar em resultados de pesquisa patrocinados ("Anúncio").
Muitos sites de phishing diferem dos verdadeiros por apenas uma letra.
4. Sempre verifique duas vezes cada transação.
Antes de aceitar uma transação pelo celular:
Verifique cada item que você está enviando;
Verifique cada item que você está recebendo;
Verifique o nível do Steam;
Verifique se você está negociando com a conta correta.
Nunca se apresse só porque alguém diz que a transação é urgente.
5. Verifique sua chave da API Web do Steam regularmente.
Mesmo que você nunca tenha sido vítima de um golpe, é um bom hábito visitar periodicamente:
https://steamcommunity.com/dev/apikey
Se você encontrar uma chave de API que não foi criada por você, revogue-a imediatamente.
O que você deve fazer se já foi vítima de um golpe?
Infelizmente, a Steam não pode devolver suas skins depois que elas forem trocadas.
Você deve denunciar a conta Steam do golpista. A conta pode eventualmente ser banida, mas as transações já concluídas quase nunca são revertidas.
Para proteger sua conta, conclua estas duas etapas imediatamente.
Primeiro:
Desautorize todos os dispositivos.
(Você pode fazer isso em Detalhes da conta → Gerenciar Steam Guard .)
Isso remove todos os computadores e dispositivos autorizados atualmente conectados à sua conta Steam.
Segundo:
Vá para:
https://steamcommunity.com/dev/apikey
e clique em "Revogar minha chave da API Web do Steam", se houver uma.
Para maior segurança, também é recomendável alterar sua senha do Steam.
Negocie com segurança na Chez.Trading
Criei o Chez.Trading não apenas para simplificar a troca de itens, mas também para ajudar os negociadores a se manterem seguros.
Na Chez.Trading :
Utilizamos a autenticação oficial OpenID do Steam.
Nunca pedimos que você insira seu nome de usuário, senha ou código do Steam Guard diretamente em nosso site.
Recomendamos que todos os usuários verifiquem cuidadosamente cada transação antes de aceitá-la.
Nosso objetivo é proporcionar uma experiência de negociação segura e transparente para todos.
Nenhum site pode protegê-lo se você aprovar uma transação fraudulenta, mas entender como esses golpes funcionam reduz drasticamente o risco de perder seu estoque.
Se alguém achar esta publicação útil, seja agora ou daqui a alguns anos, considerarei um sucesso.
Mantenha-se seguro e boas negociações.