CS2 Skin GuideNiezależny poradnik
PL

Bezpieczeństwo

To nie jest oficjalna strona SkinsMonkey

Większość skinów nie ginie w wyniku włamań, lecz przez fałszywe strony logowania, skradzione klucze API i boty podszywające się pod prawdziwe. Oto jak działa każda z tych metod i jak się przed nią bronić.

Źródła sprawdzono: 8 min czytania

Najważniejsze informacje

  • Hasło do Steam wpisuj wyłącznie na steamcommunity.com lub w aplikacji Steam.
  • Prawdziwe boty SkinsMonkey należą do oficjalnej grupy skinsmonkeybots, mają status Offline i poziom Steam 10 lub wyższy.
  • Anulowana oferta, po której przychodzi nowa, oznacza, że twój klucz API najprawdopodobniej został skradziony.
  • Masz 7 dni na cofnięcie oszukańczej wymiany z historii wymian Steam.

Fałszywe strony i fałszywe okna logowania

Oszuści tworzą kopie popularnych serwisów wymiany w podobnie wyglądających domenach i rozsyłają je przez Discord, czat Steam, komentarze i giveawaye z „darmowymi skinami”. Kopia wyświetla przycisk „Zaloguj się przez Steam”, który otwiera fałszywe okno logowania.

  • Wpisuj adres samodzielnie lub korzystaj z zakładki: skinsmonkey.com. Przeczytaj całą domenę, litera po literze.
  • Sprawdź okno logowania Steam. Prawdziwe to osobne okno lub karta przeglądarki z adresem steamcommunity.com w prawdziwym pasku adresu. Fałszywe jest często narysowane wewnątrz strony – nie da się go przeciągnąć poza przeglądarkę, a jego „pasek adresu” to tylko obrazek.
  • Wybieraj logowanie kodem QR w aplikacji Steam, gdy serwis je oferuje – wtedy w ogóle nie wpisujesz hasła.
  • Nie daj się poganiać. „Twój przedmiot wygaśnie za 5 minut” czy „zweryfikuj konto, aby odebrać nagrodę” to metody wywierania presji.

Ten poradnik nie ma żadnego logowania przez Steam. Jeśli zobaczysz je na stronie, która wygląda jak ten serwis, to jest kopia.

Oszustwo z kluczem API

Klucz Steam Web API pozwala programowi odczytywać twoje oferty wymiany i nimi zarządzać. Oszuści nakłaniają ludzi do utworzenia takiego klucza na stronie phishingowej albo tworzą go sami po przejęciu sesji. Potem czekają.

  1. Rozpoczynasz prawdziwą wymianę na SkinsMonkey. Prawdziwy bot wysyła ci ofertę.
  2. Skrypt oszusta natychmiast ją anuluje i wysyła niemal identyczną ofertę od fałszywego bota o tej samej nazwie i awatarze.
  3. Akceptujesz fałszywą ofertę, a twoje przedmioty trafiają do oszusta.

SkinsMonkey wprost podaje, że jego boty nie anulują wymian. Jeśli widzisz anulowaną ofertę, po której przyszła nowa, odrzuć nową i działaj:

  • Otwórz stronę klucza Steam API. Jeśli istnieje klucz, którego nie tworzyłeś, unieważnij go.
  • Zmień hasło do Steam i użyj opcji Deauthorize all other devices (Cofnij autoryzację wszystkich innych urządzeń) w ustawieniach Steam Guard.
  • Sprawdź, czy adres e-mail i numer telefonu w Steam nadal należą do ciebie.

Jak rozpoznać prawdziwego bota SkinsMonkey

Porównaj bota wyświetlanego na SkinsMonkey z kontem w ofercie Steam. Centrum pomocy SkinsMonkey wymienia następujące cechy prawdziwego bota:

Co sprawdzićPrawdziwy botTypowa podróbka
Członkostwo w grupieCzłonek steamcommunity.com/groups/skinsmonkeybotsNie należy do grupy
StatusOfflineOnline
Poziom SteamNigdy 0, zwykle 10+0 lub bardzo niski
ProfilOdznaki i historia wymianPusty, świeżo założony

Aplikacja mobilna Steam pokazuje poziom i odznaki konta, które wysyła ofertę. Sprawdź je tam, zanim zatwierdzisz wymianę.

Zasady, które zapobiegają większości strat

  • Nigdy nikomu nie udostępniaj hasła, kodów Steam Guard ani klucza API – również „obsłudze”.
  • Szukaj pomocy wyłącznie przez czat obsługi na skinsmonkey.com. Każdego, kto pierwszy pisze do ciebie na Steam lub Discordzie, podając się za pracownika, traktuj jak oszusta.
  • Nigdy nie wysyłaj przedmiotów na konto „weryfikacyjne” ani do „pośrednika”.
  • Akceptuj tylko oferty, które sam zainicjowałeś, i porównuj każdy przedmiot.
  • Ogranicz przeglądarkę i rozszerzenia do minimum. Usuń rozszerzenia obiecujące „sprawdzanie cen”, chyba że ufasz ich twórcy.

Jeśli padłeś ofiarą oszustwa: 7 dni na reakcję

Steam Trade Protection daje ci 7 dni na cofnięcie wymian po przejęciu konta:

  1. Najpierw zabezpiecz konto. Zmień hasło, unieważnij nieznane klucze API i cofnij autoryzację innych urządzeń.
  2. Otwórz historię wymian Steam. Poszukaj żółtego baneru z propozycją odzyskania konta i kwalifikujących się przedmiotów.
  3. Wybierz Reverse eligible trades. Chronione przedmioty wrócą do twojego ekwipunku.

Cofnięcie anuluje wszystkie kwalifikujące się wymiany z ostatnich 7 dni, także te uczciwe, i na 30 dni ogranicza możliwość wymian oraz korzystania z Rynku. SkinsMonkey podaje, że nie może odzyskać przedmiotów ani zwrócić salda utraconego w wyniku oszustwa z kluczem API, dlatego zapobieganie jest ważniejsze niż odzyskiwanie.

Źródła