CS2 Skin GuideGuia independente
PT

Segurança

Este não é o site oficial da SkinsMonkey

A maioria das skins perdidas não resulta de ataques informáticos, mas sim de páginas de início de sessão falsas, chaves API roubadas e bots idênticos aos verdadeiros. Veja como funciona cada um e como os travar.

Fontes verificadas: 8 min de leitura

Pontos essenciais

  • Introduza a palavra-passe da Steam apenas em steamcommunity.com ou na aplicação da Steam.
  • Os verdadeiros bots da SkinsMonkey pertencem ao grupo oficial skinsmonkeybots, aparecem como Offline e têm nível 10 ou superior na Steam.
  • Uma oferta cancelada seguida de uma nova significa que a sua chave API foi provavelmente roubada.
  • Tem 7 dias para reverter uma troca fraudulenta a partir do seu histórico de trocas da Steam.

Sites falsos e janelas de início de sessão falsas

Os burlões criam cópias de sites de trocas populares em domínios de aparência semelhante e divulgam-nas através do Discord, do chat da Steam, de comentários e de sorteios de «skins grátis». A cópia mostra um botão «Iniciar sessão através da Steam» que abre uma janela de início de sessão falsa.

  • Escreva o endereço manualmente ou utilize um marcador: skinsmonkey.com. Leia o domínio completo, letra a letra.
  • Verifique a janela de início de sessão da Steam. A verdadeira é uma janela ou um separador do navegador à parte, com steamcommunity.com numa barra de endereço real. A falsa é muitas vezes desenhada dentro da página; não a consegue arrastar para fora do navegador e a sua «barra de endereço» é apenas uma imagem.
  • Dê preferência ao início de sessão por código QR da aplicação da Steam quando o site o permitir, para nunca ter de escrever a palavra-passe.
  • Ignore a urgência. «O seu item expira dentro de 5 minutos» e «verifique a sua conta para receber o prémio» são táticas de pressão.

Este guia não tem qualquer início de sessão Steam. Se vir um numa página parecida com este site, trata-se de uma cópia.

A burla da chave API

Uma chave Steam Web API permite que um programa leia e gira as suas ofertas de troca. Os burlões levam as pessoas a criar uma numa página de phishing, ou criam-na eles próprios depois de roubarem uma sessão. Depois, esperam.

  1. Inicia uma troca real na SkinsMonkey. Um bot verdadeiro envia-lhe uma oferta.
  2. O script do burlão cancela-a de imediato e envia uma oferta quase idêntica a partir de um bot falso com o mesmo nome e avatar.
  3. Aceita a oferta falsa e os seus itens vão para o burlão.

A SkinsMonkey afirma claramente que os seus bots não cancelam trocas. Se vir uma oferta cancelada seguida de uma nova, recuse a nova e aja:

  • Abra a página da chave API da Steam. Se existir uma chave que não criou, revogue-a.
  • Altere a palavra-passe da Steam e utilize Deauthorize all other devices (desautorizar todos os outros dispositivos) nas definições do Steam Guard.
  • Confirme que o e-mail e o número de telemóvel associados à Steam continuam a ser seus.

Como reconhecer um verdadeiro bot da SkinsMonkey

Compare o bot apresentado na SkinsMonkey com a conta que aparece na oferta da Steam. O centro de ajuda da SkinsMonkey indica estes sinais de um bot verdadeiro:

VerificaçãoBot verdadeiroFalso típico
GrupoMembro de steamcommunity.com/groups/skinsmonkeybotsNão pertence ao grupo
EstadoOfflineOnline
Nível na SteamNunca 0, normalmente 10+0 ou muito baixo
PerfilEmblemas e histórico de trocasVazio, criado recentemente

A aplicação móvel da Steam mostra o nível e os emblemas da conta que envia a oferta. Verifique-os aí antes de aprovar.

Regras que evitam a maioria das perdas

  • Nunca partilhe a palavra-passe, os códigos do Steam Guard ou a chave API com ninguém, incluindo o «apoio ao cliente».
  • Peça ajuda apenas através do chat de apoio em skinsmonkey.com. Considere burlão qualquer pessoa que o contacte primeiro na Steam ou no Discord a dizer que pertence à equipa.
  • Nunca envie itens para uma conta de «verificação» ou de «intermediário».
  • Aceite apenas ofertas que tenha sido o próprio a iniciar e compare todos os itens.
  • Mantenha o navegador e as extensões ao mínimo. Remova extensões que prometam «verificar preços», a menos que confie no programador.

Se foi burlado: o prazo de 7 dias

A Trade Protection da Steam dá-lhe 7 dias para reverter trocas depois de a sua conta ter sido comprometida:

  1. Comece por proteger a conta. Altere a palavra-passe, revogue as chaves API desconhecidas e desautorize os outros dispositivos.
  2. Abra o seu histórico de trocas da Steam. Procure a faixa amarela que propõe recuperar a conta e os itens elegíveis.
  3. Escolha Reverse eligible trades. Os itens protegidos regressam ao seu inventário.

A reversão anula todas as trocas elegíveis dos últimos 7 dias, incluindo as legítimas, e restringe as suas trocas e a utilização do Market durante 30 dias. A SkinsMonkey afirma que não consegue recuperar itens nem reembolsar saldo perdido numa burla com a chave API, pelo que a prevenção é mais importante do que a recuperação.

Fontes