Bezpieczne kupowanie skinów i unikanie oszustw
Fałszywe domeny i phishing
Oszuści rejestrują łudząco podobne domeny imitujące Steam lub popularne marketplace'y, podmieniając literę lub dodając słowo, tak że pobieżne spojrzenie nie wychwytuje różnicy. Wabią cię fałszywą stroną logowania zaprojektowaną, by przechwycić twoją nazwę użytkownika, hasło, a nawet kod Steam Guard.
Zawsze sprawdzaj pełny adres URL przed zalogowaniem, wpisuj oficjalne adresy ręcznie lub korzystaj z zakładek zamiast klikać linki z czatu czy e-maila i nigdy nie wprowadzaj danych logowania do Steam na stronie, do której trafiłeś przez niechcianą wiadomość. Legalna wymiana nigdy nie wymaga hasła do Steam na stronie zewnętrznej.
Steam Guard i uwierzytelnianie dwuskładnikowe
Włącz Steam Guard Mobile Authenticator i utrzymuj uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie jest oferowane. Ten jeden krok blokuje zdecydowaną większość przejęć konta, ponieważ atakujący, który ukradnie twoje hasło, i tak nie zaloguje się bez twojego urządzenia.
Nigdy nie udostępniaj nikomu kodu Steam Guard. Żaden prawdziwy pracownik wsparcia, handlarz ani marketplace nigdy o niego nie poprosi. Prośba o twój kod jest sama w sobie dowodem oszustwa.
Nigdy nie handluj poza platformą
Częstą propozycją jest przeniesienie transakcji na prywatny czat lub bezpośrednią wymianę w Steam, by uniknąć prowizji. W chwili, gdy opuszczasz chroniony system platformy, tracisz escrow i wszelką ochronę kupującego i zdajesz się całkowicie na uczciwość obcej osoby.
Przeprowadzaj każdą transakcję wewnątrz marketplace'u, który oferuje escrow lub gwarancje. Jeśli ktoś nalega na wyjście poza platformę, by zaoszczędzić trochę pieniędzy, potraktuj to jako sygnał ostrzegawczy, a nie okazję.
Fałszywe boty i oszustwa z API
Niektóre oszustwa podszywają się pod zautomatyzowane boty wymiany używane przez marketplace'y, wysyłając ci ofertę wymiany z podrobionego konta, tak że oczekiwany przedmiot nigdy nie dociera. Inne próbują nakłonić cię do ujawnienia klucza Steam Web API lub zainstalowania rozszerzenia przeglądarki, które po cichu przekierowuje twoje wymiany do oszusta.
Weryfikuj konta botów wyłącznie przez oficjalną platformę, nigdy nie wklejaj swojego klucza API tam, gdzie poprosił cię o to obcy, i bądź podejrzliwy wobec każdego narzędzia obiecującego darmowe skiny lub gwarantowane zyski. Jeśli podejrzewasz, że twój klucz API został ujawniony, natychmiast go unieważnij w ustawieniach Steam.
Link inspekcji i float
Przed zakupem użyj linku inspekcji w grze, aby potwierdzić, że przedmiot jest dokładnie taki, jak twierdzi oferta. Link inspekcji pokazuje prawdziwego skina, jego zużycie, ewentualne naklejki oraz wartość float, która określa jego stan wizualny. Rozbieżność między ofertą a sprawdzonym przedmiotem to sygnał ostrzegawczy.
Sprawdzanie float i naklejek chroni cię też przed przepłaceniem. Dwa skiny o tej samej nazwie mogą znacznie różnić się wartością w zależności od zużycia i naklejonych naklejek, więc link inspekcji jest zarówno narzędziem bezpieczeństwa, jak i narzędziem do wyceny.
Co zrobić, gdy padniesz ofiarą oszustwa
Działaj szybko. Zmień hasło do Steam, unieważnij klucz Web API, cofnij autoryzację innych urządzeń i potwierdź, że Steam Guard jest aktywny. Jeśli wprowadziłeś dane logowania na fałszywej stronie, załóż, że zostały przejęte, i zmień je wszędzie tam, gdzie ich ponownie użyłeś.
Zgłoś incydent do wsparcia marketplace'u oraz do Steam i zbierz dowody, takie jak logi czatu i identyfikatory transakcji. Odzyskanie nie jest gwarantowane, ale szybkie działanie ogranicza szkody i może pomóc wsparciu w dochodzeniu. Najlepszą ochroną pozostaje zapobieganie poprzez powyższe nawyki.
Często zadawane pytania
Jak rozpoznać fałszywą stronę Steam lub marketplace'u?
Sprawdź dokładnie pełny adres URL pod kątem literówek lub dodatkowych słów, wchodź na strony przez własne zakładki, a nie linki w wiadomościach, i nigdy nie wprowadzaj hasła do Steam na stronie zewnętrznej. Łudząco podobne domeny to najczęstsza sztuczka phishingowa.
Czy ktoś z uzasadnionego powodu poprosi o mój kod Steam Guard?
Nigdy. Żaden pracownik wsparcia, handlarz ani platforma nie potrzebuje twojego kodu Steam Guard. Każda prośba o niego to oszustwo, więc nie udostępniaj go pod żadnym pozorem.
Czy bezpiecznie jest handlować bezpośrednio, by zaoszczędzić na prowizjach?
Nie. Przeniesienie transakcji poza platformę usuwa escrow i ochronę kupującego oraz uzależnia cię od uczciwości obcej osoby. Przeprowadzaj każdą transakcję wewnątrz chronionego systemu, nawet jeśli kosztuje to trochę więcej.
Czym jest link inspekcji i dlaczego warto go używać?
Link inspekcji otwiera rzeczywisty przedmiot w grze, dzięki czemu przed zakupem możesz zweryfikować jego zużycie, naklejki i float. Potwierdza, że oferta jest prawdziwa, i pomaga uniknąć przepłacenia za skina w gorszym stanie.
Co powinienem zrobić zaraz po oszustwie?
Natychmiast zmień hasło do Steam, unieważnij klucz Web API, cofnij autoryzację innych urządzeń i upewnij się, że Steam Guard jest włączony. Następnie zgłoś incydent do marketplace'u i Steam, dołączając logi czatu i identyfikatory transakcji jako dowody.
Dlaczego oszust chciałby mój klucz Steam Web API?
Mając twój klucz API, oszust może monitorować, a w niektórych konfiguracjach przekierowywać twoje oferty wymiany, tak że przedmioty trafiają do niego zamiast do ciebie. Nigdy go nie udostępniaj i unieważnij go w ustawieniach Steam, jeśli sądzisz, że został ujawniony.