Comprar skins de forma segura y evitar estafas
Dominios falsos y phishing
Los estafadores registran dominios parecidos que imitan a Steam o a mercados populares, cambiando una letra o añadiendo una palabra para que un vistazo rápido no note la diferencia. Te atraen con una página de inicio de sesión falsa diseñada para capturar tu nombre de usuario, tu contraseña e incluso tu código de Steam Guard.
Comprueba siempre la URL completa antes de iniciar sesión, escribe o guarda en marcadores las direcciones oficiales en lugar de hacer clic en enlaces del chat o del correo, y nunca introduzcas tus credenciales de Steam en una página a la que llegaste a través de un mensaje no solicitado. Un intercambio legítimo nunca requiere tu contraseña de Steam en un sitio de terceros.
Steam Guard y la autenticación en dos pasos
Activa el Autenticador Móvil de Steam Guard y mantén la autenticación en dos pasos encendida en todos los sitios donde se ofrezca. Este único paso bloquea la gran mayoría de los robos de cuentas, porque un atacante que robe tu contraseña aún no podrá iniciar sesión sin tu dispositivo.
No compartas nunca un código de Steam Guard con nadie. Ningún agente de soporte, intercambiador ni mercado legítimo te lo pedirá jamás. Que te pidan tu código es, por sí solo, prueba de una estafa.
Nunca intercambies fuera de la plataforma
Una propuesta habitual es trasladar un trato a un chat privado o a un intercambio directo de Steam para evitar comisiones. En cuanto sales del sistema protegido de una plataforma, pierdes el escrow y cualquier protección del comprador, y dependes por completo de la honradez de un desconocido.
Mantén cada transacción dentro del mercado que ofrece escrow o garantías. Si alguien insiste en salir de la plataforma para ahorrar algo de dinero, tómalo como una señal de alarma, no como una ganga.
Bots falsos y estafas con la API
Algunas estafas suplantan a los bots de intercambio automatizados que usan los mercados, enviándote una oferta de intercambio desde una cuenta imitadora para que el objeto que esperas no llegue nunca. Otras intentan engañarte para que reveles tu clave de la API web de Steam o instales una extensión de navegador que redirige en silencio tus intercambios al estafador.
Verifica las cuentas de los bots únicamente a través de la plataforma oficial, no pegues nunca tu clave de la API donde te lo pida un desconocido y desconfía de cualquier herramienta que prometa skins gratis o beneficios garantizados. Si sospechas que tu clave de la API ha quedado expuesta, revócala de inmediato en los ajustes de Steam.
Enlace de inspección y Float
Antes de comprar, usa el enlace de inspección del juego para confirmar que el objeto es exactamente lo que afirma el anuncio. El enlace de inspección muestra la skin real, su desgaste, los stickers que tenga y el valor de float que determina su estado visual. Una discrepancia entre el anuncio y el objeto inspeccionado es una señal de advertencia.
Comprobar el float y los stickers también te protege de pagar de más. Dos skins con el mismo nombre pueden diferir mucho en valor según el desgaste y los stickers aplicados, así que el enlace de inspección es a la vez una herramienta de seguridad y una herramienta de valoración.
Qué hacer si te estafan
Actúa con rapidez. Cambia tu contraseña de Steam, revoca tu clave de la API web, desautoriza otros dispositivos y confirma que Steam Guard está activo. Si introdujiste credenciales en un sitio falso, da por hecho que están comprometidas y cámbialas en cualquier lugar donde las reutilizaras.
Informa del incidente al soporte del mercado y a Steam, y reúne pruebas como los registros del chat y los identificadores de los intercambios. La recuperación no está garantizada, pero actuar pronto limita el daño y puede ayudar al soporte a investigar. La mejor protección sigue siendo la prevención mediante los hábitos anteriores.
Preguntas frecuentes
¿Cómo detecto un sitio falso de Steam o de un mercado?
Revisa con cuidado la URL completa en busca de erratas o palabras de más, accede a los sitios a través de tus propios marcadores en lugar de enlaces en mensajes y nunca introduzcas tu contraseña de Steam en una página de terceros. Los dominios parecidos son el truco de phishing más habitual.
¿Alguien legítimo me pedirá mi código de Steam Guard?
Nunca. Ningún agente de soporte, intercambiador ni plataforma necesita tu código de Steam Guard. Cualquier petición de ese código es una estafa, así que no lo compartas bajo ninguna circunstancia.
¿Es seguro intercambiar directamente para ahorrar en comisiones?
No. Sacar un trato fuera de la plataforma elimina el escrow y la protección del comprador y te deja a merced de la honradez de un desconocido. Mantén cada transacción dentro del sistema protegido aunque cueste un poco más.
¿Qué es un enlace de inspección y por qué debería usarlo?
Un enlace de inspección abre el objeto real dentro del juego para que puedas verificar su desgaste, sus stickers y su float antes de comprar. Confirma que el anuncio es auténtico y te ayuda a no pagar de más por una skin en peor estado.
¿Qué debo hacer justo después de que me estafen?
Cambia de inmediato tu contraseña de Steam, revoca tu clave de la API web, desautoriza otros dispositivos y asegúrate de que Steam Guard está activado. Luego informa del incidente al mercado y a Steam aportando como prueba los registros del chat y los identificadores de los intercambios.
¿Para qué querría un estafador mi clave de la API web de Steam?
Con tu clave de la API, un estafador puede vigilar y, en algunas configuraciones, redirigir tus ofertas de intercambio para que los objetos vayan a él en lugar de a ti. No la compartas nunca y revócala en los ajustes de Steam si crees que ha quedado expuesta.