Comprare skin in sicurezza ed evitare le truffe
Domini falsi e phishing
I truffatori registrano domini sosia che imitano Steam o i marketplace più popolari, cambiando una lettera o aggiungendo una parola così che un'occhiata veloce non colga la differenza. Ti attirano con una falsa pagina di login progettata per catturare nome utente, password e persino il tuo codice Steam Guard.
Controlla sempre l'URL completo prima di accedere, digita o aggiungi ai preferiti gli indirizzi ufficiali invece di cliccare link da chat o email, e non inserire mai le tue credenziali Steam su una pagina raggiunta tramite un messaggio non richiesto. Uno scambio legittimo non richiede mai la tua password di Steam su un sito di terze parti.
Steam Guard e autenticazione a due fattori
Attiva lo Steam Guard Mobile Authenticator e tieni l'autenticazione a due fattori sempre attiva ovunque sia disponibile. Questo singolo passaggio blocca la stragrande maggioranza dei furti di account, perché un malintenzionato che ruba la tua password non riesce comunque ad accedere senza il tuo dispositivo.
Non condividere mai un codice Steam Guard con nessuno. Nessun agente di supporto, trader o marketplace legittimo te lo chiederà mai. Una richiesta del tuo codice è, di per sé, la prova di una truffa.
Non scambiare mai fuori dalla piattaforma
Una proposta comune è spostare un affare in una chat privata o in uno scambio diretto su Steam per evitare le commissioni. Nel momento in cui lasci il sistema protetto di una piattaforma, perdi l'escrow e qualsiasi protezione dell'acquirente, e ti affidi interamente all'onestà di uno sconosciuto.
Mantieni ogni transazione all'interno del marketplace che offre escrow o garanzie. Se qualcuno insiste per uscire dalla piattaforma per risparmiare un po' di soldi, consideralo un campanello d'allarme anziché un affare.
Falsi bot e truffe con le API
Alcune truffe impersonano i bot di scambio automatici usati dai marketplace, inviandoti un'offerta di scambio da un account imitazione così che l'oggetto che aspetti non arrivi mai. Altre cercano di indurti a rivelare la tua chiave Steam Web API o a installare un'estensione del browser che reindirizza silenziosamente i tuoi scambi al truffatore.
Verifica gli account bot solo tramite la piattaforma ufficiale, non incollare mai la tua chiave API dove te lo chiede uno sconosciuto e diffida di qualsiasi strumento che prometta skin gratuite o profitti garantiti. Se sospetti che la tua chiave API sia stata esposta, revocala immediatamente nelle impostazioni di Steam.
Link di ispezione e float
Prima di acquistare, usa il link di ispezione in gioco per confermare che l'oggetto sia esattamente ciò che l'inserzione dichiara. Il link di ispezione mostra la skin reale, la sua usura, eventuali adesivi e il valore float che determina la sua condizione visiva. Una discrepanza tra l'inserzione e l'oggetto ispezionato è un segnale d'allarme.
Controllare float e adesivi ti protegge anche dal pagare troppo. Due skin con lo stesso nome possono differire notevolmente di valore a seconda dell'usura e degli adesivi applicati, perciò il link di ispezione è sia uno strumento di sicurezza sia uno strumento di valutazione del prezzo.
Cosa fare se vieni truffato
Agisci rapidamente. Cambia la password di Steam, revoca la tua chiave Web API, revoca l'autorizzazione agli altri dispositivi e conferma che Steam Guard sia attivo. Se hai inserito le credenziali su un sito falso, dai per scontato che siano compromesse e aggiornale ovunque le avessi riutilizzate.
Segnala l'accaduto al supporto del marketplace e a Steam, e raccogli prove come i log delle chat e gli ID degli scambi. Il recupero non è garantito, ma un'azione tempestiva limita i danni e può aiutare il supporto a indagare. La protezione migliore resta la prevenzione tramite le abitudini descritte sopra.
Dubbi frequenti
Come riconosco un sito Steam o un marketplace falso?
Controlla con attenzione l'URL completo cercando errori di ortografia o parole aggiuntive, raggiungi i siti tramite i tuoi preferiti anziché i link nei messaggi e non inserire mai la password di Steam su una pagina di terze parti. I domini sosia sono il trucco di phishing più comune.
Qualcuno mi chiederà mai legittimamente il codice Steam Guard?
Mai. Nessun agente di supporto, trader o piattaforma ha bisogno del tuo codice Steam Guard. Qualsiasi richiesta in tal senso è una truffa, perciò non condividerlo in nessun caso.
È sicuro scambiare direttamente per risparmiare sulle commissioni?
No. Spostare un affare fuori dalla piattaforma elimina l'escrow e la protezione dell'acquirente e ti lascia in balia dell'onestà di uno sconosciuto. Mantieni ogni transazione all'interno del sistema protetto anche se costa un po' di più.
Cos'è un link di ispezione e perché dovrei usarlo?
Un link di ispezione apre l'oggetto reale in gioco così puoi verificarne usura, adesivi e float prima di comprare. Conferma che l'inserzione sia autentica e ti aiuta a non pagare troppo per una skin in condizione peggiore.
Cosa dovrei fare subito dopo essere stato truffato?
Cambia immediatamente la password di Steam, revoca la tua chiave Web API, revoca l'autorizzazione agli altri dispositivi e assicurati che Steam Guard sia attivo. Poi segnala l'accaduto al marketplace e a Steam allegando come prove eventuali log delle chat e ID degli scambi.
Perché un truffatore vorrebbe la mia chiave Steam Web API?
Con la tua chiave API, un truffatore può monitorare e in alcune configurazioni reindirizzare le tue offerte di scambio così che gli oggetti vadano a lui invece che a te. Non condividerla mai e revocala nelle impostazioni di Steam se pensi che sia stata esposta.