CS2 Skin GuideНезависимо ръководство
BG

Сигурност

Това не е официалният сайт на SkinsMonkey

Повечето изгубени скинове не са резултат от хакване. Причината са фалшиви страници за вход, откраднати API ключове и ботове двойници. Ето как работи всяка от тези схеми и как да я спрете.

Източниците са проверени: 8 мин. четене

Основни факти

  • Въвеждайте паролата си за Steam само на steamcommunity.com или в приложението на Steam.
  • Истинските ботове на SkinsMonkey са в официалната група skinsmonkeybots, показват се като Offline и имат ниво 10 или по-високо в Steam.
  • Отменена оферта, последвана от нова, означава, че API ключът ви вероятно е откраднат.
  • Имате 7 дни, за да анулирате измамна размяна от историята на размените си в Steam.

Фалшиви сайтове и фалшиви прозорци за вход

Измамниците създават копия на популярни сайтове за размяна на домейни с подобен вид и ги разпространяват чрез Discord, чата на Steam, коментари и раздавания на „безплатни скинове“. Копието показва бутон „Вход чрез Steam“, който отваря фалшив прозорец за вход.

  • Въвеждайте адреса сами или използвайте отметка: skinsmonkey.com. Прочетете целия домейн, буква по буква.
  • Проверете прозореца за вход в Steam. Истинският е отделен прозорец или раздел на браузъра с steamcommunity.com в реална адресна лента. Фалшивият често е нарисуван вътре в страницата; не можете да го изтеглите извън браузъра, а неговата „адресна лента“ е просто изображение.
  • Предпочитайте вход с QR код през приложението на Steam, когато сайтът го предлага, за да не въвеждате изобщо паролата си.
  • Не се поддавайте на напрежение. „Предметът ви изтича след 5 минути“ и „потвърдете акаунта си, за да получите наградата“ са тактики за натиск.

Това ръководство изобщо няма вход със Steam. Ако видите такъв на страница, която прилича на този сайт, това е копие.

Измамата с API ключ

Ключът за Steam Web API позволява на програма да чете и управлява офертите ви за размяна. Измамниците подмамват хората да създадат такъв ключ на фишинг страница или го създават сами, след като откраднат сесия. След това чакат.

  1. Започвате истинска размяна в SkinsMonkey. Истински бот ви изпраща оферта.
  2. Скриптът на измамника я отменя мигновено и изпраща почти идентична оферта от фалшив бот със същото име и аватар.
  3. Приемате фалшивата оферта и предметите ви отиват при измамника.

SkinsMonkey ясно посочва, че ботовете му не отменят размени. Ако видите отменена оферта, последвана от нова, откажете новата и предприемете действия:

  • Отворете страницата за API ключ в Steam. Ако там има ключ, който не сте създали вие, анулирайте го.
  • Сменете паролата си за Steam и използвайте Deauthorize all other devices в настройките на Steam Guard.
  • Проверете дали имейлът и телефонът в Steam все още са вашите.

Как да разпознаете истински бот на SkinsMonkey

Сравнете бота, показан в SkinsMonkey, с акаунта в офертата в Steam. Помощният център на SkinsMonkey посочва следните признаци на истински бот:

ПроверкаИстински ботТипичен фалшификат
Членство в групаЧлен на steamcommunity.com/groups/skinsmonkeybotsНе е в групата
СтатусOfflineOnline
Ниво в SteamНикога 0, обикновено 10+0 или много ниско
ПрофилЗначки и история на разменитеПразен, току-що създаден

Мобилното приложение на Steam показва нивото и значките на акаунта, който изпраща офертата. Проверете там, преди да одобрите.

Правила, които предотвратяват повечето загуби

  • Никога не споделяйте паролата си, кодовете от Steam Guard или API ключа с никого, включително с „поддръжката“.
  • Търсете помощ само чрез чата за поддръжка на skinsmonkey.com. Смятайте за измамник всеки, който ви пише пръв в Steam или Discord и твърди, че е от персонала.
  • Никога не изпращайте предмети към акаунт за „верификация“ или към „посредник“.
  • Приемайте само оферти, които сте започнали сами, и сравнявайте всеки предмет.
  • Свеждайте браузъра и разширенията до минимум. Премахнете разширенията, които обещават „проверка на цени“, освен ако нямате доверие на разработчика.

Ако сте станали жертва на измама: срокът от 7 дни

Trade Protection в Steam ви дава 7 дни, за да анулирате размени, след като акаунтът ви е компрометиран:

  1. Първо защитете акаунта. Сменете паролата, анулирайте непознатите API ключове и деавторизирайте другите устройства.
  2. Отворете историята на размените си в Steam. Потърсете жълтия банер, който предлага да възстановите акаунта си и допустимите предмети.
  3. Изберете Reverse eligible trades. Защитените предмети се връщат в инвентара ви.

Анулирането отменя всички допустими размени от последните 7 дни, включително законните, и ограничава размените и използването на Market за 30 дни. SkinsMonkey посочва, че не може да възстанови предмети или да върне баланс, изгубени при API измама, затова превенцията е по-важна от възстановяването.

Източници