Saugumas

Tai ne oficiali SkinsMonkey svetainė

Dauguma skinų prarandama ne dėl įsilaužimų. Kaltininkai – netikri prisijungimo puslapiai, pavogti API raktai ir tikriesiems apgaulingai panašūs botai. Štai kaip veikia kiekvienas iš jų ir kaip juos sustabdyti.

Šaltiniai patikrinti: 8 min skaitymo

Svarbiausi faktai

  • Steam slaptažodį įveskite tik svetainėje steamcommunity.com arba Steam programėlėje.
  • Tikri SkinsMonkey botai priklauso oficialiai grupei skinsmonkeybots, rodomi kaip Offline ir turi 10 ar aukštesnį Steam lygį.
  • Jei pasiūlymas buvo atšauktas, o po jo atėjo naujas, jūsų API raktas greičiausiai pavogtas.
  • Sukčiavimo mainus galite atšaukti iš Steam mainų istorijos per 7 dienas.

Netikros svetainės ir netikri prisijungimo langai

Sukčiai kuria populiarių mainų svetainių kopijas panašiai atrodančiuose domenuose ir platina jas per Discord, Steam pokalbius, komentarus ir „nemokamų skinų“ dalybas. Kopijoje rodomas mygtukas „Sign in through Steam“, atidarantis netikrą prisijungimo langą.

  • Adresą įveskite patys arba naudokite žymelę: skinsmonkey.com. Perskaitykite visą domeną raidė po raidės.
  • Patikrinkite Steam prisijungimo langą. Tikras langas yra atskiras naršyklės langas ar skirtukas, kurio tikroje adreso juostoje matyti steamcommunity.com. Netikras dažnai nupieštas pačiame puslapyje: jo negalite ištempti už naršyklės ribų, o jo „adreso juosta“ tėra paveikslėlis.
  • Rinkitės prisijungimą Steam programėlės QR kodu, kai svetainė tai siūlo, – tada slaptažodžio apskritai nereikia vesti.
  • Nepasiduokite skubinimui. „Jūsų daiktas nebegalios po 5 minučių“ ir „patvirtinkite paskyrą, kad gautumėte prizą“ – tai spaudimo taktika.

Šiame vadove nėra jokio Steam prisijungimo. Jei jį matote puslapyje, kuris atrodo kaip ši svetainė, tai kopija.

API rakto sukčiavimas

Steam Web API raktas leidžia programai skaityti ir tvarkyti jūsų mainų pasiūlymus. Sukčiai apgaule priverčia žmones jį susikurti phishing puslapyje arba, pavogę sesiją, susikuria jį patys. Tada jie laukia.

  1. Pradedate tikrus mainus SkinsMonkey. Tikras botas atsiunčia jums pasiūlymą.
  2. Sukčiaus skriptas iškart jį atšaukia ir atsiunčia beveik identišką pasiūlymą iš netikro boto tuo pačiu vardu ir su tuo pačiu avataru.
  3. Priimate netikrą pasiūlymą, ir jūsų daiktai atitenka sukčiui.

SkinsMonkey aiškiai nurodo, kad jos botai mainų neatšaukia. Jei matote atšauktą pasiūlymą, o po jo – naują, atmeskite naująjį ir imkitės veiksmų:

  • Atidarykite Steam API rakto puslapį. Jei ten yra raktas, kurio nesukūrėte, panaikinkite jį.
  • Pakeiskite Steam slaptažodį ir Steam Guard nustatymuose pasinaudokite funkcija Deauthorize all other devices.
  • Patikrinkite, ar Steam nurodytas el. paštas ir telefono numeris vis dar jūsų.

Kaip atpažinti tikrą SkinsMonkey botą

Palyginkite SkinsMonkey rodomą botą su paskyra Steam pasiūlyme. SkinsMonkey pagalbos centras nurodo šiuos tikro boto požymius:

Ką tikrintiTikras botasĮprastas netikras
Narystė grupėjeGrupės steamcommunity.com/groups/skinsmonkeybots narysGrupei nepriklauso
BūsenaOfflineOnline
Steam lygisNiekada 0, dažniausiai 10+0 arba labai žemas
ProfilisŽenkleliai ir mainų istorijaTuščias, neseniai sukurtas

Steam mobiliojoje programėlėje matyti pasiūlymą siunčiančios paskyros lygis ir ženkleliai. Prieš patvirtindami patikrinkite juos.

Taisyklės, padedančios išvengti daugumos nuostolių

  • Niekada niekam neatskleiskite slaptažodžio, Steam Guard kodų ar API rakto, net „pagalbos tarnybai“.
  • Pagalbos kreipkitės tik per pagalbos pokalbių langą svetainėje skinsmonkey.com. Kiekvieną, kuris pirmas parašo jums Steam ar Discord ir prisistato darbuotoju, laikykite sukčiumi.
  • Niekada nesiųskite daiktų „patvirtinimo“ ar „tarpininko“ paskyrai.
  • Priimkite tik tuos pasiūlymus, kuriuos inicijavote patys, ir palyginkite kiekvieną daiktą.
  • Naršyklėje naudokite kuo mažiau plėtinių. Pašalinkite plėtinius, žadančius „kainų patikrą“, nebent pasitikite jų kūrėju.

Jei tapote sukčių auka: 7 dienų laikotarpis

Steam Trade Protection suteikia 7 dienas mainams atšaukti po to, kai jūsų paskyra buvo pažeista:

  1. Pirmiausia apsaugokite paskyrą. Pakeiskite slaptažodį, panaikinkite nežinomus API raktus ir atjunkite kitus įrenginius.
  2. Atidarykite savo Steam mainų istoriją. Ieškokite geltonos juostos, siūlančios atkurti paskyrą ir tinkamus daiktus.
  3. Pasirinkite Reverse eligible trades. Apsaugoti daiktai grįžta į jūsų inventorių.

Atšaukimas panaikina visus tinkamus per pastarąsias 7 dienas atliktus mainus, įskaitant teisėtus, ir 30 dienų apriboja jūsų mainus bei naudojimąsi Market. SkinsMonkey teigia, kad negali atgauti daiktų ar grąžinti balanso, prarasto dėl API sukčiavimo, todėl prevencija svarbesnė už atkūrimą.

Šaltiniai