CS2 Skin GuideGuida indipendente
IT

Come proteggersi

Questo non è il sito ufficiale di SkinsMonkey

La maggior parte delle skin perse non è frutto di attacchi informatici, ma di pagine di accesso false, chiavi API rubate e bot che imitano quelli veri. Ecco come funziona ciascuna truffa e come fermarla.

Fonti verificate il: 8 min di lettura

In sintesi

  • Inserisci la password di Steam solo su steamcommunity.com o nell’app di Steam.
  • I veri bot di SkinsMonkey fanno parte del gruppo ufficiale skinsmonkeybots, risultano Offline e hanno un livello Steam pari o superiore a 10.
  • Un’offerta annullata seguita da una nuova significa che la tua chiave API è stata probabilmente rubata.
  • Hai 7 giorni per annullare uno scambio fraudolento dalla cronologia degli scambi di Steam.

Siti falsi e finte finestre di accesso

I truffatori creano copie dei siti di scambio più popolari su domini dall’aspetto simile e le diffondono tramite Discord, chat di Steam, commenti e giveaway di «skin gratis». La copia mostra un pulsante «Accedi tramite Steam» che apre una finta finestra di accesso.

  • Digita tu stesso l’indirizzo o usa un segnalibro: skinsmonkey.com. Leggi tutto il dominio, lettera per lettera.
  • Controlla la finestra di accesso di Steam. Quella vera è una finestra o una scheda del browser separata, con steamcommunity.com in una vera barra degli indirizzi. Quella falsa è spesso disegnata all’interno della pagina: non puoi trascinarla fuori dal browser e la sua «barra degli indirizzi» è solo un’immagine.
  • Preferisci l’accesso con codice QR dall’app di Steam quando un sito lo offre, così non digiti mai la password.
  • Non farti mettere fretta. «Il tuo oggetto scadrà tra 5 minuti» e «verifica il tuo account per ricevere il premio» sono tattiche di pressione.

Questa guida non prevede alcun accesso con Steam. Se ne vedi uno su una pagina che somiglia a questo sito, si tratta di una copia.

La truffa della chiave API

Una chiave Steam Web API consente a un programma di leggere e gestire le tue offerte di scambio. I truffatori inducono le vittime a crearne una su una pagina di phishing, oppure la creano loro stessi dopo aver rubato una sessione. Poi aspettano.

  1. Avvii un vero scambio su SkinsMonkey. Un vero bot ti invia un’offerta.
  2. Lo script del truffatore la annulla all’istante e invia un’offerta quasi identica da un bot falso con lo stesso nome e lo stesso avatar.
  3. Accetti quella falsa e i tuoi oggetti finiscono al truffatore.

SkinsMonkey dichiara chiaramente che i suoi bot non annullano gli scambi. Se vedi un’offerta annullata seguita da una nuova, rifiuta quella nuova e intervieni:

  • Apri la pagina della chiave API di Steam. Se esiste una chiave che non hai creato tu, revocala.
  • Cambia la password di Steam e usa Deauthorize all other devices (rimuovi l’autorizzazione da tutti gli altri dispositivi) nelle impostazioni di Steam Guard.
  • Verifica che email e numero di telefono associati a Steam siano ancora i tuoi.

Come riconoscere un vero bot di SkinsMonkey

Confronta il bot indicato su SkinsMonkey con l’account presente nell’offerta di Steam. Il centro assistenza di SkinsMonkey elenca questi segnali di un bot autentico:

ControlloBot autenticoFalso tipico
Appartenenza al gruppoMembro di steamcommunity.com/groups/skinsmonkeybotsNon fa parte del gruppo
StatoOfflineOnline
Livello SteamMai 0, di solito 10 o più0 o molto basso
ProfiloMedaglie e cronologia degli scambiVuoto, creato da poco

L’app mobile di Steam mostra il livello e le medaglie dell’account che invia l’offerta. Controllali lì prima di approvare.

Regole che evitano la maggior parte delle perdite

  • Non condividere mai password, codici di Steam Guard o chiave API con nessuno, nemmeno con il presunto «supporto».
  • Chiedi aiuto solo tramite la chat di assistenza su skinsmonkey.com. Considera un truffatore chiunque ti scriva per primo su Steam o Discord dichiarando di far parte dello staff.
  • Non inviare mai oggetti a un account di «verifica» o di «intermediario».
  • Accetta solo offerte che hai avviato tu e confronta ogni oggetto.
  • Riduci al minimo browser ed estensioni. Rimuovi le estensioni che promettono «controlli dei prezzi», a meno che tu non ti fidi dello sviluppatore.

Se sei stato truffato: la finestra di 7 giorni

La Trade Protection di Steam ti concede 7 giorni per annullare gli scambi dopo la compromissione del tuo account:

  1. Per prima cosa, metti in sicurezza l’account. Cambia la password, revoca le chiavi API sconosciute e rimuovi l’autorizzazione dagli altri dispositivi.
  2. Apri la tua cronologia degli scambi di Steam. Cerca il banner giallo che propone di recuperare l’account e gli oggetti idonei.
  3. Scegli Reverse eligible trades. Gli oggetti protetti tornano nel tuo inventario.

L’annullamento riguarda ogni scambio idoneo degli ultimi 7 giorni, compresi quelli legittimi, e limita per 30 giorni l’uso degli scambi e del Mercato. SkinsMonkey afferma di non poter recuperare oggetti né rimborsare saldo persi a causa di una truffa API: per questo la prevenzione conta più del recupero.

Fonti