Мошенничество с использованием подмены обмена
Мошенничество с использованием подмены обмена становится всё более распространённым. Оно связано с использованием Steam API-ключа, что позволяет злоумышленникам подменять трейды. Это может привести к потере ваших скинов, даже если вы совершаете обмен с другом или проверенным сервисом.
Как работает мошенничество с подменой обмена?
- Получение вашего API ключа
Изначально вас перенаправляют на фишинговый сайт с поддельной формой авторизации. Этот сайт может выглядеть как популярный маркет или сервис для анализа скинов. Вы вводите свои логин, пароль и код аутентификатора, после чего фейковый сайт мгновенно создает АПИ-ключ, который в дальнейшем используется мошенниками.
- Подмена трейда.
Когда вы отправляете предложение обмена, злоумышленники используют API-key, чтобы моментально отменить ваш оригинальный трейд и создать новый. Этот новый трейд выглядит идентично: те же предметы, но вместо друга или бота получателем становится аккаунт мошенников. ****Чтобы убедить вас в подлинности трейда, мошенники копируют аватар, имя и другие данные вашего друга или бота. В спешке или невнимательности вы подтверждаете обмен в мобильном аутентификаторе, не проверив детали. В результате скины отправляются мошенникам.
Как избежать подмены трейда?
- Проверьте свои API-ключи. Для начала советуем проверить наличие сгенерированного API-ключа. Сделать это можно по ссылке: https://steamcommunity.com/dev/apikey. По умолчанию его у аккаунта нет, поскольку для отправки трейдов и других обычных действий в аккаунте он не нужен.
Если ключ есть и он был создан без вашего ведома, немедленно удалите его и смените пароль!
Если вы хотите безопасно продать свои скины за реальные деньги на карту (СБП) или криптокошелек, мы рекомендуем использовать Steamify — https://steamify.io. В Steamify вы также можете:
Что делать, если вас обманули?
Где продать свои скины безопасно?