Jak unikać oszustw podczas wymiany skinów
Fałszywe domeny i phishing
Najczęstszym oszustwem jest fałszywa strona logowania. Link na czacie, wiadomość na Discordzie lub e-mail prowadzi do strony, która wygląda jak Steam lub zaufany market, ale znajduje się na nieco innej domenie. Wpisujesz swoje dane, a atakujący przejmuje twoje konto.
Zawsze sprawdzaj dokładny adres URL przed logowaniem i loguj się wyłącznie przez oficjalną domenę Steam. W razie wątpliwości otwórz nową kartę przeglądarki i wpisz adres samodzielnie, zamiast klikać w link.
Steam Guard i 2FA
Włącz Steam Guard i aplikację Steam Mobile Authenticator. Uwierzytelnianie dwuskładnikowe oznacza, że nawet jeśli ktoś pozna twoje hasło, nie może sfinalizować wymiany ani się zalogować bez kodu z twojego telefonu. Nigdy nikomu nie odczytuj kodu z authenticatora i nigdy nie zatwierdzaj potwierdzenia wymiany, której sam nie rozpocząłeś.
Nigdy nie handluj poza platformą
Częstą sztuczką jest kupujący lub sprzedający, który prosi o przeniesienie transakcji poza market, obiecując lepszą cenę lub szybszą płatność. Gdy opuścisz depozyt platformy, tracisz ochronę. Trzymaj każdy krok wewnątrz marketu lub systemu wymian Steam, gdzie istnieje zapis i procedura rozstrzygania sporów.
Fałszywe boty i oszustwa z API
Oszuści podszywają się pod zautomatyzowane boty marketów, wysyłając oferty wymiany, które wyglądają oficjalnie, ale pochodzą z łudząco podobnego konta. Prowadzą też oszustwo z kluczem API, nakłaniając cię do dodania złośliwego klucza Steam Web API lub adresu wymiany, aby mogli przejąć i anulować twoje potwierdzenia. Handluj tylko z botami, których konta są podlinkowane z oficjalnej strony, i nigdy nie dodawaj klucza API ani linku wymiany, który podaje ktoś inny.
Co robić, gdy padniesz ofiarą oszustwa
Działaj szybko. Zmień hasło Steam, unieważnij wszelkie podejrzane klucze API w ustawieniach Steam i wyloguj inne urządzenia. Zgłoś konto do Wsparcia Steam i do zaangażowanego marketu. Odzyskanie nie jest gwarantowane, dlatego zapobieganie liczy się o wiele bardziej niż leczenie.
Najczęściej zadawane pytania
Jak rozpoznać, że strona logowania Steam jest fałszywa?
Sprawdź pełną domenę w pasku adresu, wypatruj czegokolwiek z literówką lub nietypowego i loguj się wyłącznie przez oficjalną stronę Steam, którą sam otworzyłeś. Legalne markety używają własnego logowania OpenID od Steam.
Zaoferowano mi cenę znacznie powyżej wartości rynkowej. Czy to prawdziwe?
Prawie nigdy. Niezwykle hojne oferty to klasyczna przynęta na link phishingowy lub oszustwo poza platformą. Traktuj je z podejrzliwością.
Czym jest oszustwo z kluczem API Steam?
Atakujący nakłania cię do zainstalowania złośliwego klucza API lub adresu wymiany, aby móc przechwytywać i anulować twoje potwierdzenia wymian, przekierowując twoje przedmioty. Nigdy nie dodawaj kluczy ani linków wymiany podawanych przez innych.
Czy mogę cofnąć wymianę, jeśli zostałem oszukany?
Zwykle nie. Zakończone wymiany Steam są zasadniczo ostateczne, dlatego uwierzytelnianie dwuskładnikowe i pozostawanie na platformie są tak ważne.
Czy usługi pośredników są bezpieczne?
Nieoficjalni pośrednicy to częsty wektor oszustwa. Korzystaj z wbudowanego depozytu marketu, zamiast ufać obcemu, że przechowa przedmioty.