Turvalisus

See ei ole SkinsMonkey ametlik veebisait

Enamik kaotatud skinne ei ole häkkimise tagajärg. Põhjuseks on võltsitud sisselogimislehed, varastatud API-võtmed ja ehtsate sarnased botid. Siin on kirjas, kuidas igaüks neist toimib ja kuidas seda peatada.

Allikad kontrollitud: 8 min lugemist

Põhifaktid

  • Sisesta oma Steami parool ainult aadressil steamcommunity.com või Steami rakenduses.
  • Päris SkinsMonkey botid kuuluvad ametlikku gruppi skinsmonkeybots, on olekus Offline ja nende Steami tase on 10 või kõrgem.
  • Kui pakkumine tühistatakse ja selle asemele tuleb uus, on sinu API-võti tõenäoliselt varastatud.
  • Pettusega tehtud vahetuse tagasipööramiseks Steami vahetusajaloo kaudu on sul aega 7 päeva.

Võltssaidid ja võltsitud sisselogimisaknad

Petturid loovad populaarsetest vahetussaitidest koopiaid sarnase välimusega domeenidel ja levitavad neid Discordis, Steami vestluses, kommentaarides ja „tasuta skinni“ loosimistes. Koopial on nupp „Sign in through Steam“, mis avab võltsitud sisselogimisakna.

  • Sisesta aadress ise või kasuta järjehoidjat: skinsmonkey.com. Loe kogu domeen tähthaaval läbi.
  • Kontrolli Steami sisselogimisakent. Päris aken on eraldi brauseriaken või -vaheleht, mille päris aadressiribal on steamcommunity.com. Võltsaken on sageli joonistatud lehe sisse; seda ei saa brauserist välja lohistada ja selle „aadressiriba“ on lihtsalt pilt.
  • Eelista Steami rakenduse QR-sisselogimist, kui sait seda pakub – nii ei pea sa parooli kunagi sisestama.
  • Ära lase end kiirustada. „Sinu ese aegub 5 minuti pärast“ ja „auhinna saamiseks kinnita oma konto“ on survevõtted.

Selles juhendis ei ole üldse Steami sisselogimist. Kui näed seda lehel, mis näeb välja nagu see sait, on tegu koopiaga.

API-võtme pettus

Steam Web API võti võimaldab programmil lugeda ja hallata sinu vahetuspakkumisi. Petturid meelitavad inimesi seda andmepüügilehel looma või loovad selle ise pärast seansi varastamist. Seejärel nad ootavad.

  1. Alustad SkinsMonkeys päris vahetust. Päris bot saadab sulle pakkumise.
  2. Petturi skript tühistab selle kohe ja saadab peaaegu identse pakkumise võltsbotilt, millel on sama nimi ja avatar.
  3. Nõustud võltspakkumisega ja sinu esemed lähevad petturile.

SkinsMonkey ütleb selgelt, et selle botid ei tühista vahetusi. Kui näed tühistatud pakkumist ja selle järel uut, keeldu uuest pakkumisest ja tegutse:

  • Ava Steami API-võtme leht. Kui seal on võti, mida sa ise ei loonud, tühista see.
  • Vaheta oma Steami parool ja kasuta Steam Guardi seadetes valikut Deauthorize all other devices.
  • Kontrolli, et Steami kontol olevad e-posti aadress ja telefoninumber on endiselt sinu omad.

Kuidas ära tunda päris SkinsMonkey botti

Võrdle SkinsMonkeys näidatud botti Steami pakkumise saatnud kontoga. SkinsMonkey abikeskus nimetab päris boti tunnustena järgmist:

KontrollPäris botTüüpiline võltsing
Grupi liikmesusGrupi steamcommunity.com/groups/skinsmonkeybots liigeGrupis ei ole
OlekOfflineOnline
Steami taseMitte kunagi 0, tavaliselt 10+0 või väga madal
ProfiilMärgid ja vahetusajaluguTühi, hiljuti loodud

Steami mobiilirakendus näitab pakkumise saatnud konto taset ja märke. Kontrolli neid seal enne kinnitamist.

Reeglid, mis hoiavad ära enamiku kaotustest

  • Ära kunagi jaga oma parooli, Steam Guardi koode ega API-võtit kellegagi, ka mitte „toega“.
  • Küsi abi ainult saidi skinsmonkey.com tugivestluse kaudu. Pea pettuseks igaüht, kes võtab sinuga esimesena ühendust Steamis või Discordis ja väidab end olevat töötaja.
  • Ära kunagi saada esemeid „kinnitus-“ ega „vahendajakontole“.
  • Nõustu ainult pakkumistega, mille algatasid ise, ja võrdle iga eset.
  • Hoia brauser ja laiendused minimaalsed. Eemalda „hinnakontrolli“ lubavad laiendused, kui sa arendajat ei usalda.

Kui sind on petetud: 7-päevane aken

Steam Trade Protection annab sulle pärast konto ohustamist 7 päeva vahetuste tagasipööramiseks:

  1. Turva kõigepealt konto. Vaheta parool, tühista tundmatud API-võtmed ja tühista teiste seadmete volitused.
  2. Ava oma Steami vahetusajalugu. Otsi kollast riba, mis pakub konto ja sobivate esemete taastamist.
  3. Vali Reverse eligible trades. Kaitstud esemed naasevad sinu inventari.

Tagasipööramine tühistab kõik viimase 7 päeva sobivad vahetused, ka õiguspärased, ning piirab 30 päevaks vahetamist ja Marketi kasutamist. SkinsMonkey sõnul ei saa ta API-pettuses kaotatud esemeid taastada ega saldot hüvitada, seega on ennetamine olulisem kui taastamine.

Allikad