CS2 Skin GuideGuía independiente
ES

Seguridad

No es la web oficial de SkinsMonkey

La mayoría de las skins perdidas no se deben a hackeos, sino a páginas de acceso falsas, claves API robadas y bots que imitan a los reales. Así funciona cada caso y así puedes evitarlo.

Fuentes revisadas el: 8 min de lectura

Datos clave

  • Introduce tu contraseña de Steam solo en steamcommunity.com o en la aplicación de Steam.
  • Los bots reales de SkinsMonkey pertenecen al grupo oficial skinsmonkeybots, aparecen como desconectados (Offline) y tienen nivel 10 o superior en Steam.
  • Una oferta cancelada seguida de otra nueva significa que probablemente te han robado la clave API.
  • Tienes 7 días para revertir un intercambio fraudulento desde tu historial de intercambios de Steam.

Webs falsas y ventanas de acceso falsas

Los estafadores crean copias de webs de intercambio populares en dominios de aspecto similar y las difunden por Discord, el chat de Steam, comentarios y sorteos de «skins gratis». La copia muestra un botón «Iniciar sesión a través de Steam» que abre una ventana de acceso falsa.

  • Escribe tú mismo la dirección o usa un marcador: skinsmonkey.com. Lee el dominio completo, letra a letra.
  • Revisa la ventana de acceso de Steam. Una real es una ventana o pestaña independiente del navegador con steamcommunity.com en una barra de direcciones real. Una falsa suele estar dibujada dentro de la página: no puedes arrastrarla fuera del navegador y su «barra de direcciones» es solo una imagen.
  • Usa preferiblemente el inicio de sesión con código QR de la aplicación de Steam cuando una web lo ofrezca, para no tener que escribir nunca tu contraseña.
  • No te dejes presionar por las prisas. «Tu objeto caducará en 5 minutos» y «verifica tu cuenta para recibir el premio» son tácticas de presión.

Esta guía no tiene ningún inicio de sesión de Steam. Si ves uno en una página que se parece a esta web, es una copia.

La estafa de la clave API

Una clave Web API de Steam permite a un programa leer y gestionar tus ofertas de intercambio. Los estafadores engañan a la gente para que cree una en una página de phishing, o la crean ellos mismos tras robar una sesión. Después, esperan.

  1. Inicias un intercambio real en SkinsMonkey. Un bot real te envía una oferta.
  2. El script del estafador la cancela al instante y envía una oferta casi idéntica desde un bot falso con el mismo nombre y avatar.
  3. Aceptas la falsa y tus objetos acaban en manos del estafador.

SkinsMonkey afirma claramente que sus bots no cancelan intercambios. Si ves una oferta cancelada seguida de otra nueva, rechaza la nueva y actúa:

  • Abre la página de la clave API de Steam. Si hay una clave que no has creado tú, revócala.
  • Cambia tu contraseña de Steam y usa Deauthorize all other devices (desautorizar todos los demás dispositivos) en los ajustes de Steam Guard.
  • Comprueba que el correo y el teléfono de tu cuenta de Steam siguen siendo los tuyos.

Cómo reconocer un bot real de SkinsMonkey

Compara el bot que aparece en SkinsMonkey con la cuenta de la oferta de Steam. El centro de ayuda de SkinsMonkey enumera estas señales de un bot real:

ComprobaciónBot realFalso típico
Pertenencia al grupoMiembro de steamcommunity.com/groups/skinsmonkeybotsNo está en el grupo
EstadoDesconectadoConectado
Nivel de SteamNunca 0, normalmente 10 o más0 o muy bajo
PerfilInsignias e historial de intercambiosVacío, recién creado

La aplicación móvil de Steam muestra el nivel y las insignias de la cuenta que envía la oferta. Compruébalo ahí antes de aprobarla.

Normas que evitan la mayoría de las pérdidas

  • No compartas nunca tu contraseña, los códigos de Steam Guard ni la clave API con nadie, tampoco con el supuesto «soporte».
  • Pide ayuda solo a través del chat de soporte de skinsmonkey.com. Considera estafador a cualquiera que te escriba primero por Steam o Discord diciendo que es del equipo.
  • No envíes nunca objetos a una cuenta de «verificación» o de «intermediario».
  • Acepta solo ofertas que hayas iniciado tú y compara cada objeto.
  • Usa el mínimo de extensiones en tu navegador. Elimina las que prometen «comprobar precios», salvo que confíes en quien las desarrolla.

Si te han estafado: el plazo de 7 días

La Trade Protection de Steam te da 7 días para revertir intercambios después de que tu cuenta se vea comprometida:

  1. Protege primero la cuenta. Cambia tu contraseña, revoca las claves API desconocidas y desautoriza los demás dispositivos.
  2. Abre tu historial de intercambios de Steam. Busca el aviso amarillo que ofrece recuperar tu cuenta y los objetos elegibles.
  3. Elige Reverse eligible trades. Los objetos protegidos vuelven a tu inventario.

La reversión deshace todos los intercambios elegibles de los últimos 7 días, incluidos los legítimos, y restringe durante 30 días tu uso de los intercambios y del Mercado. SkinsMonkey afirma que no puede recuperar objetos ni reembolsar el saldo perdido por una estafa con la API, así que prevenir importa más que recuperar.

Fuentes