Как безопасно покупать скины и избегать мошенничества
Поддельные домены и фишинг
Мошенники регистрируют похожие домены, имитирующие Steam или популярные площадки, заменяя букву или добавляя слово, чтобы беглый взгляд не заметил разницы. Они заманивают вас поддельной страницей входа, созданной для перехвата вашего имени пользователя, пароля и даже кода Steam Guard.
Всегда проверяйте полный URL перед входом, вводите официальные адреса вручную или добавляйте их в закладки вместо перехода по ссылкам из чата или почты и никогда не вводите свои учётные данные Steam на странице, на которую вы попали через непрошеное сообщение. Законная сделка никогда не требует вашего пароля Steam на стороннем сайте.
Steam Guard и двухфакторная аутентификация
Включите Steam Guard Mobile Authenticator и держите двухфакторную аутентификацию включённой везде, где она предлагается. Один этот шаг блокирует подавляющее большинство захватов аккаунтов, потому что злоумышленник, укравший ваш пароль, всё равно не сможет войти без вашего устройства.
Никогда и никому не сообщайте код Steam Guard. Ни один настоящий агент поддержки, трейдер или торговая площадка никогда его не запросит. Просьба сообщить ваш код сама по себе является доказательством мошенничества.
Никогда не торгуйте вне платформы
Распространённое предложение — перенести сделку в личный чат или прямой обмен в Steam, чтобы избежать комиссий. В тот момент, когда вы покидаете защищённую систему платформы, вы теряете escrow и любую защиту покупателя и целиком полагаетесь на честность незнакомца.
Проводите каждую сделку внутри площадки, которая предлагает escrow или гарантии. Если кто-то настаивает на выходе за пределы платформы, чтобы сэкономить немного денег, расценивайте это как тревожный сигнал, а не как выгоду.
Поддельные боты и мошенничество с API
Некоторые мошенничества выдают себя за автоматических торговых ботов, которых используют площадки, присылая вам предложение обмена с поддельного аккаунта, так что ожидаемый предмет так и не приходит. Другие пытаются обманом заставить вас раскрыть ваш ключ Steam Web API или установить расширение браузера, которое незаметно перенаправляет ваши обмены мошеннику.
Проверяйте аккаунты ботов только через официальную платформу, никогда не вставляйте свой ключ API там, куда вас просит незнакомец, и относитесь с подозрением к любому инструменту, обещающему бесплатные скины или гарантированную прибыль. Если вы подозреваете, что ваш ключ API был раскрыт, немедленно отзовите его в настройках Steam.
Ссылка осмотра и float
Перед покупкой используйте внутриигровую ссылку осмотра (inspect link), чтобы убедиться, что предмет именно такой, как заявлено в объявлении. Ссылка осмотра показывает настоящий скин, его износ, любые наклейки и значение float, которое определяет его визуальное состояние. Несоответствие между объявлением и осмотренным предметом — это тревожный знак.
Проверка float и наклеек также защищает вас от переплаты. Два скина с одинаковым названием могут существенно отличаться по стоимости в зависимости от износа и наклеенных наклеек, поэтому ссылка осмотра — это одновременно инструмент безопасности и инструмент оценки цены.
Что делать, если вас обманули
Действуйте быстро. Смените пароль Steam, отзовите свой ключ Web API, отмените авторизацию других устройств и убедитесь, что Steam Guard активен. Если вы ввели учётные данные на поддельном сайте, считайте их скомпрометированными и обновите везде, где вы их повторно использовали.
Сообщите об инциденте в поддержку площадки и в Steam и соберите доказательства, такие как логи чата и ID сделок. Возврат не гарантирован, но быстрые действия ограничивают ущерб и могут помочь поддержке в расследовании. Лучшей защитой остаётся профилактика с помощью привычек, описанных выше.
Часто задаваемые вопросы
Как распознать поддельный сайт Steam или площадки?
Внимательно проверяйте полный URL на опечатки или лишние слова, заходите на сайты через собственные закладки, а не по ссылкам в сообщениях, и никогда не вводите пароль Steam на сторонней странице. Похожие домены — самая распространённая фишинговая уловка.
Может ли кто-то законно попросить мой код Steam Guard?
Никогда. Ни агенту поддержки, ни трейдеру, ни платформе не нужен ваш код Steam Guard. Любая просьба о нём — это мошенничество, поэтому не сообщайте его ни при каких обстоятельствах.
Безопасно ли торговать напрямую, чтобы сэкономить на комиссиях?
Нет. Перенос сделки за пределы платформы лишает вас escrow и защиты покупателя и ставит вас в зависимость от честности незнакомца. Проводите каждую сделку внутри защищённой системы, даже если это стоит немного дороже.
Что такое ссылка осмотра и зачем её использовать?
Ссылка осмотра открывает сам внутриигровой предмет, чтобы вы могли проверить его износ, наклейки и float перед покупкой. Она подтверждает, что объявление подлинное, и помогает не переплатить за скин в худшем состоянии.
Что делать сразу после того, как вас обманули?
Немедленно смените пароль Steam, отзовите свой ключ Web API, отмените авторизацию других устройств и убедитесь, что Steam Guard включён. Затем сообщите об инциденте площадке и Steam, приложив любые логи чата и ID сделок в качестве доказательств.
Зачем мошеннику мой ключ Steam Web API?
С вашим ключом API мошенник может отслеживать, а в некоторых случаях перенаправлять ваши предложения обмена, так что предметы попадают к нему, а не к вам. Никогда не сообщайте его и отзовите в настройках Steam, если считаете, что он был раскрыт.