Trade-Link- und API-Betrug vermeiden
Was Trade-Links und API-Schlüssel tun
Deine Trade-URL ist ein teilbarer Link, der jemandem erlaubt, dir ein Handelsangebot zu senden. Dein Steam-Web-API-Schlüssel ist ein Zugangsschlüssel, der es Anwendungen erlaubt, die Steam-Daten deines Kontos zu lesen und darauf zu reagieren. Beide sind legitim, aber beide können missbraucht werden.
Eine Trade-URL zu teilen ist normal; einen API-Schlüssel offenzulegen oder falsch zu handhaben, ist der Punkt, an dem ernster Ärger beginnt.
Warum ein gestohlener API-Schlüssel gefährlich ist
Wenn ein Betrüger einen an deine Sitzung gebundenen API-Schlüssel erlangt oder einschleust, kann er deine Trades überwachen und, in manchen Konstellationen, ein echtes Angebot in dem Moment, in dem du bestätigst, abbrechen und durch ein bösartiges ersetzen. Du glaubst, den Trade anzunehmen, den du eingerichtet hast, bestätigst aber einen anderen.
Deshalb solltest du deinen API-Schlüssel niemals in eine Drittanbieter-Seite einfügen oder Tools ausführen, die danach fragen.
Gängige Trade-Link-Betrügereien
Typische Tricks sind das Vortäuschen eines Käufers oder eines Marktplatz-Bots, das Senden eines Angebots, das richtig aussieht, aber ausgetauscht wurde, oder das Verlinken auf einen gefälschten Marktplatz, der deine Zugangsdaten abgreift. Falsche Mittelsmänner, die anbieten, Items zu verwahren, sind ein weiteres wiederkehrendes Thema.
Dich selbst schützen
Halte den Steam Guard Mobile Authenticator aktiv, damit jeder Trade eine Bestätigung braucht, und lies jede Bestätigung sorgfältig: Prüfe die genauen Items und den Empfänger, bevor du zustimmst. Widerrufe deinen API-Schlüssel, wenn du je vermutest, dass er durchgesickert ist, und teile ihn niemals.
Im Zweifel brich ab und starte den Trade selbst neu, statt ein eingehendes Angebot anzunehmen.
Häufig gestellte Fragen
Wofür wird ein Steam-Web-API-Schlüssel genutzt?
Er erlaubt Anwendungen, die Daten deines Steam-Kontos zu lesen und darauf zu reagieren. Er ist für legitime Tools nützlich, aber gefährlich, wenn ein Betrüger Zugriff darauf erlangt.
Wie stehlen API-Betrügereien tatsächlich Items?
Ein Betrüger mit Zugriff kann einen echten Trade abfangen und durch einen bösartigen ersetzen, sodass das Angebot, das du bestätigst, nicht das ist, das du eingerichtet hast. Jede Bestätigung sorgfältig zu lesen, schützt davor.
Ist es sicher, meine Trade-URL zu teilen?
Die Trade-URL selbst zu teilen ist normal und nötig, um Angebote zu erhalten. Das Risiko kommt von gefälschten Angeboten, prüfe also immer Items und Empfänger vor dem Bestätigen.
Sollte ich meinen API-Schlüssel je in eine Webseite einfügen?
Nein. Kein seriöser Dienst verlangt, dass du deinen Steam-Web-API-Schlüssel einfügst. Behandle jede solche Aufforderung als Betrug und widerrufe den Schlüssel, falls du es bereits getan hast.
Wie mache ich einen durchgesickerten API-Schlüssel rückgängig?
Widerrufe oder erzeuge ihn in deinen Steam-Einstellungen neu, ändere dein Passwort und halte den Mobile Authenticator aktiv. Prüfe dann die jüngsten Trades auf alles, was du nicht autorisiert hast.