Защититесь от скама! Если вы не знаете взломан ваш аккаунт или нет - прочтите внимательно, перед тем как делать ставки!

Как это происходит?

Мошенник, имеющий доступ к API ключу пользователя получает информацию о трейде - проверочный код, имя бота, список вещей, которые пользователь собирается отдать настоящему боту.

  • 1) Мошенник, используя API ключ пользователя отменяет трейд, который прислал бот настоящего сервиса.
  • 2) Мошенник меняет ник своего бота, аватар и присылает пользователю трейд с таким же списком вещей.
  • 3) Пользователь принимает трейд даже не замечая подмены. Процесс скорее всего полностью автоматизирован.

  • trade bot cancel

    Что такое API ключ?

  • Это комбинация цифр и букв, которая дает доступ к действиям над аккаунтом Steam. Мошенники используют его для получения информации о трейдах и для их отмены.
  • Как мошенник узнает API ключ пользователя?

  • С помощью заманивания пользователей на сайт с поддельной формой авторизации (через рекламу в поисковиках, личные сообщения в стим, указывая фишинговые сайты, под предлогом бесплатных предметов и прочее..)
  • Пользователь вводит логин и пароль с проверочным кодом из аутентификатора и фейковый сайт моментально создает API ключ, который он впоследствии использует.
  • ВНИМАНИЕ! Поле ввода в форме всегда пустое.

  • form empty

    Как проверить не взломан ли мой аккаунт?

  • Зайдите сюда https://steamcommunity.com/dev/apikey и проверьте сгенерирован ли у вас на аккаунте API ключ.
  • Если аккаунт чист - никакого ключа там не будет.

  • api steam key create
  • 1) Если там есть ключ и вы его не создавали САМОСТОЯТЕЛЬНО, то ваш аккаунт 100% взломан.

  • api steam tradeoffers
  • 2) Можете совершить с кем нибудь обмен, ТОЛЬКО НЕ ПОДТВЕРЖДАЙТЕ ЕГО! Перед подтверждением трейда на телефоне, на компьютере, зайдите сюда http://steamcommunity.com/id/me/tradeoffers/. Если увидите 2 одинаковых трейда, причем один отмененный а другой нет - ваш аккаунт взломан 100%.
  • Как «вылечить» аккаунт?

    Если вы не создавали API ключ и не знаете зачем он нужен.

  • 1) Зайдите сюда https://steamcommunity.com/dev/apikey и немедленно удалите его, нажатием кнопки Revoke My Steam Web API Key.
  • 2) Зайдите сюда https://store.steampowered.com/twofactor/manage и нажмите «Выйти на всех других устройствах».
  • 3) После этого смените пароль в Steam и обязательно следите за тем, чтобы API ключ не появился вновь (после авторизаций на сомнительных ресурсах).