✅ Как защитить свой аккаунт от мошенничества с веб-API Steam (Обязательно к прочтению!)
Важная информация о мошенничестве с Steam Web API : как избежать потери ценных скинов!
Сегодня мошенники часто используют уловку, называемую мошенничеством с использованием Steam Web API, чтобы украсть ценные товары из инвентаря Steam.
Каждый день некоторые мои друзья просят меня о помощи, потому что таким образом они потеряли скины. Чтобы этого не случилось с вами, уделите несколько минут, чтобы прочитать и понять информацию ниже.
В этом руководстве объясняется, как работает эта мошенническая схема и что вы можете сделать, чтобы защитить себя.
Этот метод основан на использовании фишинговых сайтов, которые применяют поддельную кнопку "Войти через Steam" .
Обычно эти сайты рекламируются через поисковые системы или выглядят почти идентично популярным торговым сервисам. Иногда мошенники, выдающие себя за добросовестных трейдеров, просят вас проверить цену ваших товаров, принять участие в турнире, подтвердить свою учетную запись или выполнить другое действие на одном из этих поддельных сайтов.
При нажатии на поддельную кнопку «Войти через Steam» вам будет показана поддельная страница входа в Steam, на которой потребуется ввести ваше имя пользователя Steam, пароль, а затем и код Steam Guard.
Скрипт злоумышленника использует эту информацию для получения доступа к вашей учетной записи Steam и создания ключа Steam Web API на следующем сервере:
https://steamcommunity.com/dev/apikey
Используя этот API-доступ, скрипт отслеживает ваши предложения об обмене. Если вы создаете сделку, содержащую ценные скины, исходная сделка автоматически отменяется и заменяется практически идентичным предложением об обмене с аккаунта мошенника.
Поскольку предложение выглядит практически идентично, многие пользователи одобряют его, не замечая, что учетная запись изменилась.
Чтобы защитить кожу, всегда соблюдайте следующие правила:
1. Не вводите свой логин или пароль от Steam на неизвестных сайтах.
При использовании функции "Вход через Steam" убедитесь, что вы уже авторизованы на официальном сайте Steam.
Если веб-сайт просит вас вручную ввести данные для входа в Steam, немедленно остановитесь и вместо этого войдите напрямую по адресу:
2. Никогда не заходите на сайт только потому, что вам кто-то это посоветовал.
Даже если они утверждают, что являются «авторитетными трейдерами» , имеют дорогостоящий товарный запас или оставляют много комментариев в профиле, это не значит, что им можно доверять.
Большинство мошенников выдают себя за известных трейдеров.
3. Избегайте использования поисковых систем для доступа к уже известным вам веб-сайтам.
Вместо:
Введите адрес веб-сайта вручную;
использовать закладки;
Избегайте перехода по ссылкам в спонсируемых («рекламных») результатах поиска.
Многие фишинговые сайты отличаются от настоящих всего лишь одной буквой.
4. Всегда перепроверяйте каждую сделку.
Перед принятием сделки через телефон:
Проверяйте каждый отправляемый вами товар;
Проверяйте каждый полученный товар;
проверьте уровень в Steam;
Убедитесь, что вы совершаете сделки с правильным счетом.
Никогда не спешите, если кто-то говорит, что сделка срочная.
5. Регулярно проверяйте свой ключ Steam Web API.
Даже если вас никогда не обманывали, полезно периодически посещать этот сайт:
https://steamcommunity.com/dev/apikey
Если вы обнаружили API-ключ, который не создавали сами, немедленно отзовите его.
Что делать, если вас уже обманули?
К сожалению, Steam не может вернуть вам скины после того, как вы их обменяли.
Вам следует сообщить о мошеннике в Steam. Аккаунт в конечном итоге может быть заблокирован, но завершенные сделки почти никогда не отменяются.
Для защиты вашей учетной записи немедленно выполните эти два шага.
Первый:
Деавторизовать все устройства.
(Это можно сделать в разделе «Сведения об учетной записи» → «Управление Steam Guard» .)
Это удалит все авторизованные компьютеры и устройства, подключенные в данный момент к вашей учетной записи Steam.
Второй:
Перейти к:
https://steamcommunity.com/dev/apikey
и нажмите "Отозвать мой ключ Steam Web API", если он существует.
Для дополнительной безопасности также рекомендуется сменить пароль от Steam.
Торгуйте безопасно на Chez.Trading
Я создал Chez.Trading не только для того, чтобы упростить обмен предметами, но и для того, чтобы помочь трейдерам оставаться в безопасности.
На Chez.Trading :
Мы используем официальную аутентификацию Steam OpenID.
Мы никогда не просим вас вводить ваше имя пользователя Steam, пароль или код Steam Guard непосредственно на нашем сайте.
Мы призываем каждого пользователя тщательно проверять каждую сделку, прежде чем её принимать.
Наша цель — обеспечить безопасный и прозрачный процесс торговли для всех.
Ни один веб-сайт не сможет защитить вас, если вы сами одобрите мошенническую сделку, но понимание того, как работают эти аферы, значительно снижает риск потери ваших товаров.
Если этот пост окажется полезным для кого-либо сейчас или через несколько лет, я буду считать это успехом.
Берегите себя и удачной торговли!