Sigurnost

Ovo nije službena web-stranica SkinsMonkeyja

Većina izgubljenih skinova nije posljedica hakiranja, nego lažnih stranica za prijavu, ukradenih API ključeva i botova koji izgledaju kao pravi. Evo kako svaka od tih prijevara funkcionira i kako je spriječiti.

Izvori provjereni: 8 min čitanja

Ključne činjenice

  • Lozinku za Steam unosite samo na steamcommunity.com ili u aplikaciji Steam.
  • Pravi botovi SkinsMonkeyja nalaze se u službenoj grupi skinsmonkeybots, prikazuju se kao Offline i imaju razinu na Steamu 10 ili višu.
  • Otkazana ponuda nakon koje stigne nova znači da vam je API ključ vjerojatno ukraden.
  • Imate 7 dana da poništite prijevarnu razmjenu iz svoje povijesti razmjena na Steamu.

Lažne stranice i lažni prozori za prijavu

Prevaranti izrađuju kopije popularnih stranica za razmjenu na domenama sličnog izgleda i šire ih putem Discorda, Steam chata, komentara i nagradnih igara s „besplatnim skinovima“. Kopija prikazuje gumb „Prijava putem Steama“ koji otvara lažni prozor za prijavu.

  • Sami upišite adresu ili upotrijebite oznaku: skinsmonkey.com. Pročitajte cijelu domenu, slovo po slovo.
  • Provjerite prozor za prijavu na Steam. Pravi je zaseban prozor ili kartica preglednika s adresom steamcommunity.com u stvarnoj adresnoj traci. Lažni je često iscrtan unutar stranice; ne možete ga povući izvan preglednika, a njegova je „adresna traka“ samo slika.
  • Dajte prednost prijavi QR kodom u aplikaciji Steam kada je stranica nudi, kako nikada ne biste morali upisivati lozinku.
  • Ne dajte se požurivati. „Vaš predmet istječe za 5 minuta“ i „potvrdite račun kako biste primili nagradu“ taktike su pritiska.

Ovaj vodič uopće nema prijavu putem Steama. Ako je vidite na stranici koja izgleda kao ova, riječ je o kopiji.

Prijevara s API ključem

Steam Web API ključ omogućuje programu da čita vaše ponude za razmjenu i upravlja njima. Prevaranti navode ljude da ga izrade na phishing stranici ili ga sami izrade nakon što ukradu sesiju. Zatim čekaju.

  1. Pokrenete pravu razmjenu na SkinsMonkeyju. Pravi bot šalje vam ponudu.
  2. Prevarantova skripta odmah je otkazuje i šalje gotovo identičnu ponudu s lažnog bota istog imena i avatara.
  3. Prihvatite lažnu ponudu i vaši predmeti odlaze prevarantu.

SkinsMonkey jasno navodi da njegovi botovi ne otkazuju razmjene. Ako vidite otkazanu ponudu nakon koje je stigla nova, odbijte novu i djelujte:

  • Otvorite stranicu za Steam API ključ. Ako postoji ključ koji niste sami izradili, opozovite ga.
  • Promijenite lozinku za Steam i u postavkama Steam Guarda upotrijebite Deauthorize all other devices.
  • Provjerite jesu li e-adresa i broj telefona na vašem Steam računu i dalje vaši.

Kako prepoznati pravog bota SkinsMonkeyja

Usporedite bota prikazanog na SkinsMonkeyju s računom u ponudi na Steamu. Centar za pomoć SkinsMonkeyja navodi ove znakove pravog bota:

ProvjeraPravi botTipičan lažni
Članstvo u grupiČlan grupe steamcommunity.com/groups/skinsmonkeybotsNije u grupi
StatusOfflineOnline
Razina na SteamuNikada 0, obično 10+0 ili vrlo niska
ProfilZnačke i povijest razmjenaPrazan, nedavno izrađen

Mobilna aplikacija Steam prikazuje razinu i značke računa koji šalje ponudu. Provjerite ih ondje prije nego što odobrite razmjenu.

Pravila koja sprječavaju većinu gubitaka

  • Nikada ni s kim ne dijelite lozinku, Steam Guard kodove ni API ključ, pa ni s „podrškom“.
  • Pomoć tražite samo putem chata podrške na skinsmonkey.com. Svakoga tko vam se prvi javi na Steamu ili Discordu i predstavlja se kao osoblje smatrajte prevarantom.
  • Nikada ne šaljite predmete na račun za „verifikaciju“ ni „posrednika“.
  • Prihvaćajte samo ponude koje ste sami pokrenuli i usporedite svaki predmet.
  • Neka preglednik i proširenja budu svedeni na minimum. Uklonite proširenja koja obećavaju „provjeru cijena“, osim ako vjerujete razvojnom programeru.

Ako ste prevareni: rok od 7 dana

Steamova Trade Protection daje vam 7 dana da poništite razmjene nakon što vam je račun kompromitiran:

  1. Najprije zaštitite račun. Promijenite lozinku, opozovite nepoznate API ključeve i deautorizirajte ostale uređaje.
  2. Otvorite svoju povijest razmjena na Steamu. Potražite žuti natpis koji nudi oporavak računa i prihvatljivih predmeta.
  3. Odaberite Reverse eligible trades. Zaštićeni predmeti vraćaju se u vaš inventar.

Poništavanje poništava sve prihvatljive razmjene iz posljednjih 7 dana, uključujući i legitimne, te vam na 30 dana ograničava razmjenu i korištenje Marketa. SkinsMonkey navodi da ne može vratiti predmete ni refundirati saldo izgubljen u prijevari s API ključem, pa je prevencija važnija od oporavka.

Izvori