Как избежать мошенничества при обмене скинами
Поддельные домены и фишинг
Самое распространённое мошенничество — поддельная страница входа. Ссылка в чате, сообщение в Discord или письмо ведут на сайт, который выглядит как Steam или доверенный маркетплейс, но находится на чуть другом домене. Вы вводите свои данные, и злоумышленник забирает ваш аккаунт.
Всегда проверяйте точный URL перед входом и входите только через официальный домен Steam. При сомнении откройте новую вкладку браузера и наберите адрес сами, вместо того чтобы кликать по ссылке.
Steam Guard и 2FA
Включите Steam Guard и Steam Mobile Authenticator. Двухфакторная аутентификация означает, что даже если кто-то узнает ваш пароль, он не сможет завершить обмен или войти без кода на вашем телефоне. Никогда никому не зачитывайте код из аутентификатора и никогда не подтверждайте подтверждение обмена, которое вы не инициировали.
Никогда не торгуйте вне платформы
Частая уловка — покупатель или продавец, который просит перенести сделку за пределы маркетплейса, обещая цену получше или оплату побыстрее. Как только вы покидаете эскроу платформы, у вас нет защиты. Держите каждый шаг внутри маркетплейса или системы обмена Steam, где есть запись и процедура разрешения споров.
Поддельные боты и мошенничество с API
Мошенники выдают себя за автоматические боты маркетплейса, отправляя предложения обмена, которые выглядят официально, но приходят с похожего аккаунта. Они также проводят мошенничество с ключом API, обманом заставляя вас добавить вредоносный ключ Steam Web API или URL обмена, чтобы перехватывать и отменять ваши подтверждения. Торгуйте только с ботами, чьи аккаунты связаны с официального сайта, и никогда не добавляйте ключ API или ссылку обмена, которые даёт кто-то другой.
Что делать, если вас обманули
Действуйте быстро. Смените пароль Steam, отзовите любые подозрительные ключи API в настройках Steam и деавторизуйте другие устройства. Сообщите об аккаунте в поддержку Steam и на задействованный маркетплейс. Возврат не гарантирован, поэтому профилактика важна гораздо больше, чем лечение.
Часто задаваемые вопросы
Как понять, что страница входа Steam поддельная?
Проверьте полный домен в адресной строке, высматривайте что-либо с опечатками или необычное и входите только через официальный сайт Steam, который вы открыли сами. Легитимные маркетплейсы используют собственный вход OpenID от Steam.
Мне предложили цену намного выше рыночной. Это по-настоящему?
Почти никогда. Необычно щедрые предложения — классическая подготовка к фишинговой ссылке или мошенничеству вне платформы. Относитесь к ним с подозрением.
Что такое мошенничество с ключом API Steam?
Злоумышленник обманом заставляет вас установить вредоносный ключ API или URL обмена, чтобы перехватывать и отменять ваши подтверждения обмена, перенаправляя ваши предметы. Никогда не добавляйте ключи или ссылки обмена, предоставленные другими.
Могу ли я отменить сделку, если меня обманули?
Обычно нет. Завершённые обмены Steam, как правило, окончательны, именно поэтому двухфакторная аутентификация и работа внутри платформы так важны.
Безопасны ли услуги посредников?
Неофициальные посредники — частый канал мошенничества. Используйте встроенный эскроу маркетплейса, а не доверяйте незнакомцу удерживать предметы.