Ključne činjenice
- Lozinku za Steam unosite samo na
steamcommunity.comili u aplikaciji Steam. - Pravi botovi SkinsMonkeyja nalaze se u službenoj grupi
skinsmonkeybots, prikazuju se kao Offline i imaju razinu na Steamu 10 ili višu. - Otkazana ponuda nakon koje stigne nova znači da vam je API ključ vjerojatno ukraden.
- Imate 7 dana da poništite prijevarnu razmjenu iz svoje povijesti razmjena na Steamu.
Lažne stranice i lažni prozori za prijavu
Prevaranti izrađuju kopije popularnih stranica za razmjenu na domenama sličnog izgleda i šire ih putem Discorda, Steam chata, komentara i nagradnih igara s „besplatnim skinovima“. Kopija prikazuje gumb „Prijava putem Steama“ koji otvara lažni prozor za prijavu.
- Sami upišite adresu ili upotrijebite oznaku:
skinsmonkey.com. Pročitajte cijelu domenu, slovo po slovo. - Provjerite prozor za prijavu na Steam. Pravi je zaseban prozor ili kartica preglednika s adresom
steamcommunity.comu stvarnoj adresnoj traci. Lažni je često iscrtan unutar stranice; ne možete ga povući izvan preglednika, a njegova je „adresna traka“ samo slika. - Dajte prednost prijavi QR kodom u aplikaciji Steam kada je stranica nudi, kako nikada ne biste morali upisivati lozinku.
- Ne dajte se požurivati. „Vaš predmet istječe za 5 minuta“ i „potvrdite račun kako biste primili nagradu“ taktike su pritiska.
Ovaj vodič uopće nema prijavu putem Steama. Ako je vidite na stranici koja izgleda kao ova, riječ je o kopiji.
Prijevara s API ključem
Steam Web API ključ omogućuje programu da čita vaše ponude za razmjenu i upravlja njima. Prevaranti navode ljude da ga izrade na phishing stranici ili ga sami izrade nakon što ukradu sesiju. Zatim čekaju.
- Pokrenete pravu razmjenu na SkinsMonkeyju. Pravi bot šalje vam ponudu.
- Prevarantova skripta odmah je otkazuje i šalje gotovo identičnu ponudu s lažnog bota istog imena i avatara.
- Prihvatite lažnu ponudu i vaši predmeti odlaze prevarantu.
SkinsMonkey jasno navodi da njegovi botovi ne otkazuju razmjene. Ako vidite otkazanu ponudu nakon koje je stigla nova, odbijte novu i djelujte:
- Otvorite stranicu za Steam API ključ. Ako postoji ključ koji niste sami izradili, opozovite ga.
- Promijenite lozinku za Steam i u postavkama Steam Guarda upotrijebite Deauthorize all other devices.
- Provjerite jesu li e-adresa i broj telefona na vašem Steam računu i dalje vaši.
Kako prepoznati pravog bota SkinsMonkeyja
Usporedite bota prikazanog na SkinsMonkeyju s računom u ponudi na Steamu. Centar za pomoć SkinsMonkeyja navodi ove znakove pravog bota:
| Provjera | Pravi bot | Tipičan lažni |
|---|---|---|
| Članstvo u grupi | Član grupe steamcommunity.com/groups/skinsmonkeybots | Nije u grupi |
| Status | Offline | Online |
| Razina na Steamu | Nikada 0, obično 10+ | 0 ili vrlo niska |
| Profil | Značke i povijest razmjena | Prazan, nedavno izrađen |
Mobilna aplikacija Steam prikazuje razinu i značke računa koji šalje ponudu. Provjerite ih ondje prije nego što odobrite razmjenu.
Pravila koja sprječavaju većinu gubitaka
- Nikada ni s kim ne dijelite lozinku, Steam Guard kodove ni API ključ, pa ni s „podrškom“.
- Pomoć tražite samo putem chata podrške na skinsmonkey.com. Svakoga tko vam se prvi javi na Steamu ili Discordu i predstavlja se kao osoblje smatrajte prevarantom.
- Nikada ne šaljite predmete na račun za „verifikaciju“ ni „posrednika“.
- Prihvaćajte samo ponude koje ste sami pokrenuli i usporedite svaki predmet.
- Neka preglednik i proširenja budu svedeni na minimum. Uklonite proširenja koja obećavaju „provjeru cijena“, osim ako vjerujete razvojnom programeru.
Ako ste prevareni: rok od 7 dana
Steamova Trade Protection daje vam 7 dana da poništite razmjene nakon što vam je račun kompromitiran:
- Najprije zaštitite račun. Promijenite lozinku, opozovite nepoznate API ključeve i deautorizirajte ostale uređaje.
- Otvorite svoju povijest razmjena na Steamu. Potražite žuti natpis koji nudi oporavak računa i prihvatljivih predmeta.
- Odaberite Reverse eligible trades. Zaštićeni predmeti vraćaju se u vaš inventar.
Poništavanje poništava sve prihvatljive razmjene iz posljednjih 7 dana, uključujući i legitimne, te vam na 30 dana ograničava razmjenu i korištenje Marketa. SkinsMonkey navodi da ne može vratiti predmete ni refundirati saldo izgubljen u prijevari s API ključem, pa je prevencija važnija od oporavka.
Izvori
- Help: Real SkinsMonkey bot vs fake scam bothttps://skinsmonkey.crisp.help/en/article/how-to-distinguish-a-real-skinsmonkey-bot-from-a-fake-scam-bot-18el7o6/
- Help: Bot cancelled the first offer and sent anotherhttps://skinsmonkey.crisp.help/en/article/bot-canceled-the-first-offer-and-initiated-another-trade-is-it-normal-tsmf25/
- Help: How to recover my items after an API scamhttps://skinsmonkey.crisp.help/en/article/how-to-recover-my-items-after-an-api-scam-1protdc/
- Steam: Web API key pagehttps://steamcommunity.com/dev/apikey
- Steam: your trade historyhttps://steamcommunity.com/my/tradehistory
- PC Gamer: Steam lets you reverse the last 7 days of CS2 tradeshttps://www.pcgamer.com/games/fps/steam-will-let-you-reverse-your-last-7-days-of-cs2-and-soon-other-trades-if-you-accidentally-swap-your-usd10-000-ak-47-for-some-magic-beans/