Tärkeimmät asiat
- Syötä Steam-salasanasi vain osoitteessa
steamcommunity.comtai Steam-sovelluksessa. - SkinsMonkeyn oikeat botit kuuluvat viralliseen ryhmään
skinsmonkeybots, näkyvät tilassa Offline ja niiden Steam-taso on 10 tai korkeampi. - Peruttu tarjous, jota seuraa uusi, tarkoittaa, että API-avaimesi on todennäköisesti varastettu.
- Sinulla on 7 päivää aikaa perua huijausvaihto Steamin vaihtohistoriasta.
Väärennetyt sivustot ja kirjautumisikkunat
Huijarit tekevät suosituista vaihtosivustoista kopioita samannäköisiin verkkotunnuksiin ja levittävät niitä Discordissa, Steam-chatissa, kommenteissa ja ”ilmainen skin” -arvonnoissa. Kopiossa on ”Sign in through Steam” -painike, joka avaa väärennetyn kirjautumisikkunan.
- Kirjoita osoite itse tai käytä kirjanmerkkiä:
skinsmonkey.com. Lue koko verkkotunnus kirjain kirjaimelta. - Tarkista Steamin kirjautumisikkuna. Oikea ikkuna on erillinen selainikkuna tai -välilehti, jonka oikeassa osoiterivissä lukee
steamcommunity.com. Väärennetty on usein piirretty sivun sisään; sitä ei voi vetää selaimen ulkopuolelle, ja sen ”osoiterivi” on pelkkä kuva. - Käytä mieluummin Steam-sovelluksen QR-kirjautumista, kun sivusto tarjoaa sitä, jolloin sinun ei tarvitse kirjoittaa salasanaasi lainkaan.
- Älä anna kiireen hämätä. ”Esineesi vanhenee 5 minuutissa” ja ”vahvista tilisi saadaksesi palkinnon” ovat painostuskeinoja.
Tässä oppaassa ei ole lainkaan Steam-kirjautumista. Jos näet sellaisen tätä sivustoa muistuttavalla sivulla, kyseessä on kopio.
API-avainhuijaus
Steam Web API -avaimen avulla ohjelma voi lukea ja hallita vaihtotarjouksiasi. Huijarit houkuttelevat ihmisiä luomaan sellaisen kalastelusivulla tai luovat sen itse varastettuaan istunnon. Sitten he odottavat.
- Aloitat oikean vaihdon SkinsMonkeyssa. Oikea botti lähettää sinulle tarjouksen.
- Huijarin skripti peruu sen välittömästi ja lähettää lähes identtisen tarjouksen valebotilta, jolla on sama nimi ja profiilikuva.
- Hyväksyt väärennetyn tarjouksen, ja esineesi päätyvät huijarille.
SkinsMonkey toteaa yksiselitteisesti, etteivät sen botit peru vaihtoja. Jos näet perutun tarjouksen ja sen perään uuden, hylkää uusi tarjous ja toimi:
- Avaa Steamin API-avainsivu. Jos siellä on avain, jota et ole itse luonut, mitätöi se.
- Vaihda Steam-salasanasi ja käytä Steam Guard -asetusten toimintoa Deauthorize all other devices (poista kaikkien muiden laitteiden valtuutus).
- Tarkista, että Steamiin liitetyt sähköpostiosoite ja puhelinnumero ovat yhä sinun.
Näin tunnistat oikean SkinsMonkey-botin
Vertaa SkinsMonkeyssa näkyvää bottia Steam-tarjouksen lähettäneeseen tiliin. SkinsMonkeyn ohjekeskus luettelee oikean botin tuntomerkit seuraavasti:
| Tarkistus | Oikea botti | Tyypillinen valebotti |
|---|---|---|
| Ryhmän jäsenyys | Jäsen ryhmässä steamcommunity.com/groups/skinsmonkeybots | Ei ryhmässä |
| Tila | Offline | Online |
| Steam-taso | Ei koskaan 0, yleensä 10+ | 0 tai hyvin matala |
| Profiili | Merkkejä ja vaihtohistoriaa | Tyhjä, äskettäin luotu |
Steamin mobiilisovellus näyttää tarjouksen lähettävän tilin tason ja merkit. Tarkista ne sieltä ennen hyväksymistä.
Säännöt, jotka estävät useimmat menetykset
- Älä koskaan jaa salasanaasi, Steam Guard -koodejasi tai API-avaintasi kenellekään, ei myöskään ”tuelle”.
- Hae apua vain skinsmonkey.comin tukichatin kautta. Pidä huijarina jokaista, joka ottaa sinuun ensin yhteyttä Steamissa tai Discordissa ja väittää olevansa henkilökuntaa.
- Älä koskaan lähetä esineitä ”vahvistus”- tai ”välittäjä”-tilille.
- Hyväksy vain itse aloittamasi tarjoukset ja vertaa jokaista esinettä.
- Pidä selain ja sen laajennukset mahdollisimman vähäisinä. Poista ”hintatarkistusta” lupaavat laajennukset, ellet luota kehittäjään.
Jos jouduit huijatuksi: 7 päivän aikaikkuna
Steamin Trade Protection antaa sinulle 7 päivää aikaa perua vaihtoja sen jälkeen, kun tilisi on joutunut vääriin käsiin:
- Suojaa tili ensin. Vaihda salasanasi, mitätöi tuntemattomat API-avaimet ja poista muiden laitteiden valtuutus.
- Avaa Steamin vaihtohistoriasi. Etsi keltainen ilmoituspalkki, joka tarjoaa tilisi ja kelpoisten esineiden palauttamista.
- Valitse Reverse eligible trades. Suojatut esineet palaavat inventaarioosi.
Peruminen kumoaa kaikki viimeisten 7 päivän kelpoiset vaihdot, myös asianmukaiset, ja rajoittaa vaihtojasi ja Marketin käyttöäsi 30 päivän ajan. SkinsMonkeyn mukaan se ei pysty palauttamaan API-huijauksessa menetettyjä esineitä tai saldoa, joten ennaltaehkäisy on tärkeämpää kuin jälkikäteen korjaaminen.
Lähteet
- Help: Real SkinsMonkey bot vs fake scam bothttps://skinsmonkey.crisp.help/en/article/how-to-distinguish-a-real-skinsmonkey-bot-from-a-fake-scam-bot-18el7o6/
- Help: Bot cancelled the first offer and sent anotherhttps://skinsmonkey.crisp.help/en/article/bot-canceled-the-first-offer-and-initiated-another-trade-is-it-normal-tsmf25/
- Help: How to recover my items after an API scamhttps://skinsmonkey.crisp.help/en/article/how-to-recover-my-items-after-an-api-scam-1protdc/
- Steam: Web API key pagehttps://steamcommunity.com/dev/apikey
- Steam: your trade historyhttps://steamcommunity.com/my/tradehistory
- PC Gamer: Steam lets you reverse the last 7 days of CS2 tradeshttps://www.pcgamer.com/games/fps/steam-will-let-you-reverse-your-last-7-days-of-cs2-and-soon-other-trades-if-you-accidentally-swap-your-usd10-000-ak-47-for-some-magic-beans/