Oszustwa na link wymiany i API, których należy unikać
Do czego służą linki wymiany i klucze API
Twój link wymiany to udostępnialny link, który pozwala komuś wysłać Ci ofertę wymiany. Twój klucz Steam Web API to poświadczenie pozwalające aplikacjom odczytywać dane Steam Twojego konta i działać na nich. Oba są legalne, ale oba można wykorzystać do nadużyć.
Udostępnianie linku wymiany jest normalne; prawdziwe kłopoty zaczynają się od ujawnienia lub niewłaściwego obchodzenia się z kluczem API.
Dlaczego skradziony klucz API jest niebezpieczny
Jeśli oszust zdobędzie lub podstawi klucz API powiązany z Twoją sesją, może monitorować Twoje wymiany i, w niektórych konfiguracjach, anulować prawdziwą ofertę i zastąpić ją złośliwą w chwili, gdy potwierdzasz. Myślisz, że akceptujesz wymianę, którą ustawiłeś, a potwierdzasz inną.
Dlatego nigdy nie wklejaj klucza API na zewnętrznej stronie ani nie uruchamiaj narzędzi, które o niego proszą.
Typowe oszustwa na link wymiany
Typowe sztuczki to podszywanie się pod kupującego lub bota platformy, wysyłanie oferty, która wygląda poprawnie, ale została podmieniona, lub linkowanie do fałszywej platformy zbierającej Twoje dane logowania. Kolejnym powracającym motywem są fałszywi pośrednicy, którzy oferują przechowanie przedmiotów.
Jak się chronić
Utrzymuj aktywny Steam Guard Mobile Authenticator, by każda wymiana wymagała potwierdzenia, i uważnie czytaj każde potwierdzenie: sprawdź dokładnie przedmioty i odbiorcę przed zatwierdzeniem. Odwołaj klucz API, jeśli kiedykolwiek podejrzewasz jego wyciek, i nigdy go nie udostępniaj.
W razie wątpliwości anuluj i rozpocznij wymianę samodzielnie, zamiast przyjmować przychodzącą ofertę.
Najczęściej zadawane pytania
Do czego służy klucz Steam Web API?
Pozwala aplikacjom odczytywać dane Twojego konta Steam i działać na nich. Jest przydatny dla legalnych narzędzi, ale niebezpieczny, jeśli dostęp do niego zdobędzie oszust.
Jak oszustwa na API faktycznie kradną przedmioty?
Oszust z dostępem może przechwycić prawdziwą wymianę i podstawić złośliwą, więc oferta, którą potwierdzasz, nie jest tą, którą ustawiłeś. Uważne czytanie każdego potwierdzenia chroni przed tym.
Czy bezpiecznie jest udostępniać link wymiany?
Udostępnianie samego linku wymiany jest normalne i konieczne, by otrzymywać oferty. Ryzyko wynika z fałszywych ofert, więc zawsze weryfikuj przedmioty i odbiorców przed potwierdzeniem.
Czy kiedykolwiek powinienem wkleić klucz API na stronie?
Nie. Żadna legalna usługa nie wymaga wklejania klucza Steam Web API. Każdą taką prośbę traktuj jako oszustwo i odwołaj klucz, jeśli już to zrobiłeś.
Jak cofnąć skutki wycieku klucza API?
Odwołaj go lub wygeneruj na nowo w ustawieniach Steam, zmień hasło i utrzymuj aktywny autentykator mobilny. Następnie przejrzyj ostatnie wymiany pod kątem czegokolwiek, czego nie autoryzowałeś.