CS2 Skin GuideOnafhankelijke gids
NL

Veilig blijven

Niet de officiële website van SkinsMonkey

De meeste verloren skins zijn niet het gevolg van een hack, maar van nep-inlogpagina's, gestolen API-keys en bots die op echte lijken. Zo werkt elk van deze trucs en zo houd je ze tegen.

Bronnen gecontroleerd: 8 min leestijd

Belangrijkste feiten

  • Voer je Steam-wachtwoord alleen in op steamcommunity.com of in de Steam-app.
  • Echte SkinsMonkey-bots zitten in de officiële groep skinsmonkeybots, staan op Offline en hebben Steam-level 10 of hoger.
  • Een geannuleerd aanbod gevolgd door een nieuw aanbod betekent dat je API-key waarschijnlijk is gestolen.
  • Je hebt 7 dagen om een frauduleuze trade terug te draaien via je Steam-tradegeschiedenis.

Nepsites en nep-inlogvensters

Oplichters maken kopieën van populaire tradingsites op domeinen die erop lijken en verspreiden die via Discord, Steam-chat, reacties en giveaways met “gratis skins”. De kopie toont een knop “Inloggen via Steam” die een nep-inlogvenster opent.

  • Typ het adres zelf in of gebruik een bladwijzer: skinsmonkey.com. Lees het hele domein, letter voor letter.
  • Controleer het Steam-inlogvenster. Een echt venster is een apart browservenster of tabblad met steamcommunity.com in een echte adresbalk. Een nepvenster is vaak in de pagina getekend; je kunt het niet buiten de browser slepen en de “adresbalk” is slechts een afbeelding.
  • Gebruik bij voorkeur inloggen met QR-code via de Steam-app als een site dat aanbiedt, zodat je nooit je wachtwoord intypt.
  • Laat je niet opjagen. “Je item verloopt over 5 minuten” en “verifieer je account om de prijs te ontvangen” zijn manieren om druk uit te oefenen.

Deze gids heeft helemaal geen Steam-login. Zie je er toch een op een pagina die op deze site lijkt, dan is het een kopie.

De API-key-oplichting

Met een Steam Web API-key kan een programma je ruilaanbiedingen uitlezen en beheren. Oplichters verleiden mensen om er een aan te maken op een phishingpagina, of maken er zelf een aan nadat ze een sessie hebben gestolen. Daarna wachten ze af.

  1. Je start een echte trade op SkinsMonkey. Een echte bot stuurt je een aanbod.
  2. Het script van de oplichter annuleert het direct en stuurt een bijna identiek aanbod van een nepbot met dezelfde naam en avatar.
  3. Je accepteert het nepaanbod en je items gaan naar de oplichter.

SkinsMonkey zegt duidelijk dat de bots geen trades annuleren. Zie je een geannuleerd aanbod gevolgd door een nieuw aanbod, weiger het nieuwe dan en onderneem actie:

  • Open de pagina voor de Steam API-key. Staat er een key die je niet zelf hebt aangemaakt, trek die dan in.
  • Wijzig je Steam-wachtwoord en gebruik Deauthorize all other devices in de instellingen van Steam Guard.
  • Controleer of het e-mailadres en telefoonnummer in Steam nog van jou zijn.

Zo herken je een echte SkinsMonkey-bot

Vergelijk de bot die op SkinsMonkey wordt getoond met het account in het Steam-aanbod. Het helpcentrum van SkinsMonkey noemt deze kenmerken van een echte bot:

ControleEchte botTypische nepbot
GroepslidmaatschapLid van steamcommunity.com/groups/skinsmonkeybotsNiet in de groep
StatusOfflineOnline
Steam-levelNooit 0, meestal 10+0 of zeer laag
ProfielBadges en tradegeschiedenisLeeg, net aangemaakt

De mobiele Steam-app toont het level en de badges van het account dat het aanbod stuurt. Controleer dat daar voordat je goedkeurt.

Regels die de meeste verliezen voorkomen

  • Deel je wachtwoord, Steam Guard-codes of API-key nooit met iemand, ook niet met “support”.
  • Zoek alleen hulp via de supportchat op skinsmonkey.com. Beschouw iedereen die je als eerste op Steam of Discord benadert en zegt medewerker te zijn als oplichter.
  • Stuur nooit items naar een account voor “verificatie” of een “tussenpersoon”.
  • Accepteer alleen aanbiedingen die je zelf hebt gestart, en vergelijk elk item.
  • Houd je browser en extensies zo beperkt mogelijk. Verwijder extensies die “prijschecks” beloven, tenzij je de ontwikkelaar vertrouwt.

Ben je opgelicht? De termijn van 7 dagen

Steam Trade Protection geeft je 7 dagen om trades terug te draaien nadat je account is gecompromitteerd:

  1. Beveilig eerst je account. Wijzig je wachtwoord, trek onbekende API-keys in en verwijder de autorisatie van andere apparaten.
  2. Open je Steam-tradegeschiedenis. Zoek de gele banner waarmee je je account en de in aanmerking komende items kunt herstellen.
  3. Kies Reverse eligible trades. Beschermde items keren terug naar je inventaris.

Terugdraaien maakt alle in aanmerking komende trades van de afgelopen 7 dagen ongedaan, ook legitieme, en beperkt je gebruik van trading en de Market gedurende 30 dagen. Volgens SkinsMonkey kan de site geen items terughalen of saldo vergoeden dat door API-oplichting verloren is gegaan. Voorkomen is dus belangrijker dan herstellen.

Bronnen