CS2 Skin GuideNezávislý průvodce
CS

Bezpečnost

Nejde o oficiální web SkinsMonkey

Většina ztracených skinů není výsledkem hackování. Jde o falešné přihlašovací stránky, ukradené API klíče a podobně vypadající boty. Takto jednotlivé podvody fungují a takto jim zabráníte.

Zdroje ověřeny: 8 min čtení

Hlavní fakta

  • Heslo ke Steamu zadávejte pouze na steamcommunity.com nebo v aplikaci Steam.
  • Skuteční boti SkinsMonkey jsou v oficiální skupině skinsmonkeybots, mají stav Offline a úroveň Steamu 10 nebo vyšší.
  • Zrušená nabídka, po které následuje nová, znamená, že váš API klíč byl pravděpodobně ukraden.
  • Na vrácení podvodné výměny ze své historie výměn ve Steamu máte 7 dní.

Falešné weby a falešná přihlašovací okna

Podvodníci vytvářejí kopie oblíbených obchodních webů na podobně vypadajících doménách a šíří je přes Discord, chat na Steamu, komentáře a giveawaye se „skiny zdarma“. Kopie zobrazuje tlačítko „Sign in through Steam“, které otevře falešné přihlašovací okno.

  • Adresu pište sami nebo použijte záložku: skinsmonkey.com. Přečtěte si celou doménu, písmeno po písmenu.
  • Zkontrolujte přihlašovací okno Steamu. Skutečné je samostatné okno nebo karta prohlížeče s steamcommunity.com ve skutečném adresním řádku. Falešné bývá často vykreslené uvnitř stránky; nelze ho přetáhnout mimo prohlížeč a jeho „adresní řádek“ je jen obrázek.
  • Upřednostněte přihlášení QR kódem z aplikace Steam, pokud ho web nabízí, abyste heslo vůbec nezadávali.
  • Nenechte se tlačit časem. „Váš předmět vyprší za 5 minut“ a „ověřte svůj účet, abyste získali výhru“ jsou nátlakové taktiky.

Tento průvodce nemá žádné přihlášení přes Steam. Pokud ho uvidíte na stránce, která vypadá jako tento web, jde o kopii.

Podvod s API klíčem

Steam Web API klíč umožňuje programu číst a spravovat vaše nabídky výměny. Podvodníci lidi přimějí, aby si ho vytvořili na phishingové stránce, nebo si ho vytvoří sami po krádeži relace. Pak čekají.

  1. Zahájíte skutečnou výměnu na SkinsMonkey. Skutečný bot vám pošle nabídku.
  2. Skript podvodníka ji okamžitě zruší a pošle téměř totožnou nabídku od falešného bota se stejným jménem a avatarem.
  3. Přijmete tu falešnou a vaše předměty putují k podvodníkovi.

SkinsMonkey jasně uvádí, že jeho boti výměny neruší. Pokud uvidíte zrušenou nabídku, po které následuje nová, tu novou odmítněte a jednejte:

  • Otevřete stránku Steam API klíče. Pokud tam je klíč, který jste nevytvořili, zrušte ho.
  • Změňte heslo ke Steamu a v nastavení Steam Guard použijte Deauthorize all other devices.
  • Zkontrolujte, že e-mail a telefon ve Steamu jsou stále vaše.

Jak poznat skutečného bota SkinsMonkey

Porovnejte bota zobrazeného na SkinsMonkey s účtem v nabídce ve Steamu. Centrum nápovědy SkinsMonkey uvádí tyto znaky skutečného bota:

KontrolaSkutečný botTypický podvrh
Členství ve skupiněČlen steamcommunity.com/groups/skinsmonkeybotsNení ve skupině
StavOfflineOnline
Úroveň SteamuNikdy 0, obvykle 10+0 nebo velmi nízká
ProfilOdznaky a historie výměnPrázdný, nově vytvořený

Mobilní aplikace Steam zobrazuje úroveň a odznaky účtu, který nabídku posílá. Před schválením to zkontrolujte tam.

Pravidla, která zabrání většině ztrát

  • Nikdy nikomu nesdílejte heslo, kódy Steam Guard ani API klíč, a to ani „podpoře“.
  • Pomoc hledejte pouze přes chat podpory na skinsmonkey.com. Každého, kdo vám na Steamu nebo Discordu napíše jako první a tvrdí, že je z týmu, považujte za podvodníka.
  • Nikdy neposílejte předměty na „ověřovací“ ani „zprostředkovatelský“ účet.
  • Přijímejte pouze nabídky, které jste sami zahájili, a porovnejte každý předmět.
  • Prohlížeč a rozšíření udržujte na minimu. Odstraňte rozšíření slibující „kontrolu cen“, pokud vývojáři nedůvěřujete.

Pokud jste byli podvedeni: sedmidenní lhůta

Steam Trade Protection vám po napadení účtu dává 7 dní na vrácení výměn:

  1. Nejprve zabezpečte účet. Změňte heslo, zrušte neznámé API klíče a odhlaste ostatní zařízení.
  2. Otevřete svou historii výměn ve Steamu. Hledejte žlutý pruh s nabídkou obnovit účet a způsobilé předměty.
  3. Zvolte Reverse eligible trades. Chráněné předměty se vrátí do vašeho inventáře.

Vrácení zruší všechny způsobilé výměny za posledních 7 dní, včetně legitimních, a na 30 dní omezí vaše obchodování a používání Marketu. SkinsMonkey uvádí, že předměty ani zůstatek ztracené kvůli podvodu s API nedokáže obnovit ani vrátit, takže prevence je důležitější než náprava.

Zdroje