Turvallisuus

Ei SkinsMonkeyn virallinen sivusto

Useimmat menetetyt skinit eivät johdu murroista. Taustalla ovat väärennetyt kirjautumissivut, varastetut API-avaimet ja oikeita muistuttavat botit. Näin kukin niistä toimii ja näin pysäytät sen.

Lähteet tarkistettu: 8 min lukuaika

Tärkeimmät asiat

  • Syötä Steam-salasanasi vain osoitteessa steamcommunity.com tai Steam-sovelluksessa.
  • SkinsMonkeyn oikeat botit kuuluvat viralliseen ryhmään skinsmonkeybots, näkyvät tilassa Offline ja niiden Steam-taso on 10 tai korkeampi.
  • Peruttu tarjous, jota seuraa uusi, tarkoittaa, että API-avaimesi on todennäköisesti varastettu.
  • Sinulla on 7 päivää aikaa perua huijausvaihto Steamin vaihtohistoriasta.

Väärennetyt sivustot ja kirjautumisikkunat

Huijarit tekevät suosituista vaihtosivustoista kopioita samannäköisiin verkkotunnuksiin ja levittävät niitä Discordissa, Steam-chatissa, kommenteissa ja ”ilmainen skin” -arvonnoissa. Kopiossa on ”Sign in through Steam” -painike, joka avaa väärennetyn kirjautumisikkunan.

  • Kirjoita osoite itse tai käytä kirjanmerkkiä: skinsmonkey.com. Lue koko verkkotunnus kirjain kirjaimelta.
  • Tarkista Steamin kirjautumisikkuna. Oikea ikkuna on erillinen selainikkuna tai -välilehti, jonka oikeassa osoiterivissä lukee steamcommunity.com. Väärennetty on usein piirretty sivun sisään; sitä ei voi vetää selaimen ulkopuolelle, ja sen ”osoiterivi” on pelkkä kuva.
  • Käytä mieluummin Steam-sovelluksen QR-kirjautumista, kun sivusto tarjoaa sitä, jolloin sinun ei tarvitse kirjoittaa salasanaasi lainkaan.
  • Älä anna kiireen hämätä. ”Esineesi vanhenee 5 minuutissa” ja ”vahvista tilisi saadaksesi palkinnon” ovat painostuskeinoja.

Tässä oppaassa ei ole lainkaan Steam-kirjautumista. Jos näet sellaisen tätä sivustoa muistuttavalla sivulla, kyseessä on kopio.

API-avainhuijaus

Steam Web API -avaimen avulla ohjelma voi lukea ja hallita vaihtotarjouksiasi. Huijarit houkuttelevat ihmisiä luomaan sellaisen kalastelusivulla tai luovat sen itse varastettuaan istunnon. Sitten he odottavat.

  1. Aloitat oikean vaihdon SkinsMonkeyssa. Oikea botti lähettää sinulle tarjouksen.
  2. Huijarin skripti peruu sen välittömästi ja lähettää lähes identtisen tarjouksen valebotilta, jolla on sama nimi ja profiilikuva.
  3. Hyväksyt väärennetyn tarjouksen, ja esineesi päätyvät huijarille.

SkinsMonkey toteaa yksiselitteisesti, etteivät sen botit peru vaihtoja. Jos näet perutun tarjouksen ja sen perään uuden, hylkää uusi tarjous ja toimi:

  • Avaa Steamin API-avainsivu. Jos siellä on avain, jota et ole itse luonut, mitätöi se.
  • Vaihda Steam-salasanasi ja käytä Steam Guard -asetusten toimintoa Deauthorize all other devices (poista kaikkien muiden laitteiden valtuutus).
  • Tarkista, että Steamiin liitetyt sähköpostiosoite ja puhelinnumero ovat yhä sinun.

Näin tunnistat oikean SkinsMonkey-botin

Vertaa SkinsMonkeyssa näkyvää bottia Steam-tarjouksen lähettäneeseen tiliin. SkinsMonkeyn ohjekeskus luettelee oikean botin tuntomerkit seuraavasti:

TarkistusOikea bottiTyypillinen valebotti
Ryhmän jäsenyysJäsen ryhmässä steamcommunity.com/groups/skinsmonkeybotsEi ryhmässä
TilaOfflineOnline
Steam-tasoEi koskaan 0, yleensä 10+0 tai hyvin matala
ProfiiliMerkkejä ja vaihtohistoriaaTyhjä, äskettäin luotu

Steamin mobiilisovellus näyttää tarjouksen lähettävän tilin tason ja merkit. Tarkista ne sieltä ennen hyväksymistä.

Säännöt, jotka estävät useimmat menetykset

  • Älä koskaan jaa salasanaasi, Steam Guard -koodejasi tai API-avaintasi kenellekään, ei myöskään ”tuelle”.
  • Hae apua vain skinsmonkey.comin tukichatin kautta. Pidä huijarina jokaista, joka ottaa sinuun ensin yhteyttä Steamissa tai Discordissa ja väittää olevansa henkilökuntaa.
  • Älä koskaan lähetä esineitä ”vahvistus”- tai ”välittäjä”-tilille.
  • Hyväksy vain itse aloittamasi tarjoukset ja vertaa jokaista esinettä.
  • Pidä selain ja sen laajennukset mahdollisimman vähäisinä. Poista ”hintatarkistusta” lupaavat laajennukset, ellet luota kehittäjään.

Jos jouduit huijatuksi: 7 päivän aikaikkuna

Steamin Trade Protection antaa sinulle 7 päivää aikaa perua vaihtoja sen jälkeen, kun tilisi on joutunut vääriin käsiin:

  1. Suojaa tili ensin. Vaihda salasanasi, mitätöi tuntemattomat API-avaimet ja poista muiden laitteiden valtuutus.
  2. Avaa Steamin vaihtohistoriasi. Etsi keltainen ilmoituspalkki, joka tarjoaa tilisi ja kelpoisten esineiden palauttamista.
  3. Valitse Reverse eligible trades. Suojatut esineet palaavat inventaarioosi.

Peruminen kumoaa kaikki viimeisten 7 päivän kelpoiset vaihdot, myös asianmukaiset, ja rajoittaa vaihtojasi ja Marketin käyttöäsi 30 päivän ajan. SkinsMonkeyn mukaan se ei pysty palauttamaan API-huijauksessa menetettyjä esineitä tai saldoa, joten ennaltaehkäisy on tärkeämpää kuin jälkikäteen korjaaminen.

Lähteet