✅如何保护您的 Steam 账号免受 Steam Web API 诈骗（人人都应该读！）
关于Steam Web API 骗局的重要信息：如何避免丢失您珍贵的皮肤！
如今，诈骗分子经常使用一种名为Steam Web API 诈骗的伎俩来窃取宝贵的 Steam 库存。
每天都有一些朋友因为这样导致皮肤脱落而向我求助。为了避免这种情况发生在你身上，请花几分钟时间阅读并理解以下信息。
本指南解释了这种骗局的运作方式以及您可以采取哪些措施来保护自己。
该方法基于使用虚假“使用 Steam 登录”按钮的网络钓鱼网站。
通常，这些网站会通过搜索引擎进行推广，或者设计得与热门交易服务几乎一模一样。有时，冒充信誉良好的交易员的骗子会要求你查看库存价格、参加比赛、验证账户，或在这些虚假网站上执行其他操作。
当你点击虚假的“使用 Steam 登录”按钮时，你会看到一个虚假的 Steam 登录页面，要求你输入 Steam 用户名、密码，稍后还会要求你输入 Steam 令牌代码。
攻击者的脚本利用这些信息获取您的 Steam 帐户访问权限，并在您的 Steam 帐户上创建 Steam Web API 密钥：
https://steamcommunity.com/dev/apikey
通过此 API 访问权限，脚本会监控您的交易报价。如果您创建的交易包含贵重皮肤，则原始交易将自动取消，并替换为来自诈骗者账户的几乎相同的交易报价。
由于优惠看起来几乎完全相同，许多用户在未注意到帐户已更改的情况下就批准了该优惠。
为了保护你的皮肤，请务必遵守以下规则：
1.请勿在未知网站上输入您的 Steam 用户名或密码。
使用“通过 Steam 登录”时，请确保您已先登录 Steam 官方网站。
如果某个网站要求您手动输入 Steam 登录信息，请立即停止操作，并直接在以下网址登录：
2.不要因为别人让你登录某个网站就登录。
即使他们自称是“信誉良好的商家” ，拥有昂贵的库存或很多个人资料评论，但这并不意味着他们值得信赖。
大多数骗子都假装是知名商人。
3.避免使用搜索引擎访问你已经知道的网站。
反而：
手动输入网站地址；
使用书签；
避免点击赞助商提供的“广告”搜索结果。
许多钓鱼网站与真正的网站只有一字之差。
4.务必仔细核对每一笔交易。
在手机上接受交易前：
请核对您寄送的每一件物品；
请核对收到的每一件物品；
检查蒸汽液位；
请确认您使用的是正确的交易账户。
不要因为有人说交易紧急就匆忙行事。
5. 定期检查您的 Steam Web API 密钥。
即使你从未被骗过，定期访问以下网站也是一个好习惯：
https://steamcommunity.com/dev/apikey
如果您发现有您自己没有创建的 API 密钥，请立即撤销该密钥。
如果你已经被骗了，应该怎么办？
遗憾的是，Steam 无法退还已交易出去的皮肤。
你应该举报骗子的Steam账号。该账号最终可能会被封禁，但已完成的交易几乎不可能撤销。
为确保您的账户安全，请立即完成以下两个步骤。
第一的：
取消所有设备的授权。
（您可以在“账户详情”→“管理 Steam 令牌”中进行此操作。）
这将移除所有当前已连接到您的 Steam 帐户的已授权计算机和设备。
第二：
前往：
https://steamcommunity.com/dev/apikey
如果存在，请点击“撤销我的 Steam Web API 密钥” 。
为了进一步保障安全，建议您更改 Steam 密码。
在Chez.Trading安全交易
我创建Chez.Trading 的目的不仅是为了简化物品间的交易，也是为了帮助交易者保障自身安全。
关于Chez.Trading ：
我们使用官方的Steam OpenID认证。
我们绝不会要求您直接在我们的网站上输入您的 Steam 用户名、密码或 Steam Guard 代码。
我们鼓励每位用户在接受交易前仔细核实每一笔交易。
我们的目标是为所有人提供安全透明的交易体验。
如果您自己批准了欺诈性交易，任何网站都无法保护您，但了解这些骗局的运作方式可以大大降低库存损失的风险。
如果这篇文章对任何人有帮助，无论是现在还是几年后，我都会认为这篇文章很成功。
注意安全，交易愉快。