Kľúčové fakty
- Heslo do Steamu zadávajte len na
steamcommunity.comalebo v aplikácii Steam. - Skutoční boti SkinsMonkey sú v oficiálnej skupine
skinsmonkeybots, zobrazujú sa ako Offline a majú úroveň Steam 10 alebo vyššiu. - Zrušená ponuka, po ktorej nasleduje nová, znamená, že váš API kľúč bol pravdepodobne ukradnutý.
- Na zvrátenie podvodného obchodu zo svojej histórie obchodov v Steame máte 7 dní.
Falošné stránky a falošné prihlasovacie okná
Podvodníci vytvárajú kópie populárnych obchodných stránok na podobne vyzerajúcich doménach a šíria ich cez Discord, chat v Steame, komentáre a giveawaye so „skinmi zadarmo“. Kópia zobrazuje tlačidlo „Sign in through Steam“, ktoré otvorí falošné prihlasovacie okno.
- Adresu napíšte sami alebo použite záložku:
skinsmonkey.com. Prečítajte si celú doménu, písmeno po písmene. - Skontrolujte prihlasovacie okno Steamu. Skutočné je samostatné okno alebo karta prehliadača so
steamcommunity.comv skutočnom paneli s adresou. Falošné je často vykreslené priamo na stránke; nedá sa vytiahnuť mimo prehliadača a jeho „panel s adresou“ je len obrázok. - Uprednostnite prihlásenie QR kódom v aplikácii Steam, ak ho stránka ponúka, aby ste heslo nikdy nemuseli písať.
- Nenechajte sa súriť. „Váš predmet vyprší o 5 minút“ a „overte svoj účet, aby ste dostali výhru“ sú taktiky nátlaku.
Tento sprievodca nemá vôbec žiadne prihlásenie cez Steam. Ak ho uvidíte na stránke, ktorá vyzerá ako táto, ide o kópiu.
Podvod s API kľúčom
Steam Web API kľúč umožňuje programu čítať a spravovať vaše ponuky na výmenu. Podvodníci ľudí oklamú, aby si ho vytvorili na phishingovej stránke, alebo si ho vytvoria sami po ukradnutí relácie. Potom čakajú.
- Začnete skutočný obchod na SkinsMonkey. Skutočný bot vám pošle ponuku.
- Skript podvodníka ju okamžite zruší a pošle takmer identickú ponuku od falošného bota s rovnakým menom a avatarom.
- Prijmete falošnú ponuku a vaše predmety skončia u podvodníka.
SkinsMonkey jasne uvádza, že jeho boti obchody nerušia. Ak uvidíte zrušenú ponuku, po ktorej nasleduje nová, novú odmietnite a konajte:
- Otvorte stránku API kľúča v Steame. Ak tam existuje kľúč, ktorý ste nevytvorili, zrušte ho.
- Zmeňte heslo do Steamu a v nastaveniach Steam Guard použite Deauthorize all other devices.
- Skontrolujte, či sú e-mail a telefón v Steame stále vaše.
Ako rozpoznať skutočného bota SkinsMonkey
Porovnajte bota zobrazeného na SkinsMonkey s účtom v ponuke v Steame. Centrum pomoci SkinsMonkey uvádza tieto znaky skutočného bota:
| Kontrola | Skutočný bot | Typický falošný |
|---|---|---|
| Členstvo v skupine | Člen steamcommunity.com/groups/skinsmonkeybots | Nie je v skupine |
| Stav | Offline | Online |
| Úroveň Steam | Nikdy 0, zvyčajne 10+ | 0 alebo veľmi nízka |
| Profil | Odznaky a história obchodov | Prázdny, novo vytvorený |
Mobilná aplikácia Steam zobrazuje úroveň a odznaky účtu, ktorý ponuku posiela. Skontrolujte to tam skôr, než ju schválite.
Pravidlá, ktoré zabránia väčšine strát
- Nikdy nikomu nedávajte svoje heslo, kódy Steam Guard ani API kľúč, a to ani „podpore“.
- Pomoc hľadajte len cez chat podpory na skinsmonkey.com. Každého, kto vám ako prvý napíše na Steame alebo Discorde a tvrdí, že je zamestnanec, považujte za podvodníka.
- Nikdy neposielajte predmety na „overovací“ alebo „sprostredkovateľský“ účet.
- Prijímajte len ponuky, ktoré ste sami začali, a porovnajte každý predmet.
- V prehliadači majte čo najmenej rozšírení. Odstráňte rozšírenia sľubujúce „kontrolu cien“, pokiaľ nedôverujete ich vývojárovi.
Ak ste sa stali obeťou podvodu: 7-dňová lehota
Steam Trade Protection vám po napadnutí účtu dáva 7 dní na zvrátenie obchodov:
- Najprv zabezpečte účet. Zmeňte heslo, zrušte neznáme API kľúče a odhláste ostatné zariadenia.
- Otvorte svoju históriu obchodov v Steame. Hľadajte žltý banner s ponukou obnoviť účet a oprávnené predmety.
- Zvoľte Reverse eligible trades. Chránené predmety sa vrátia do vášho inventára.
Zvrátenie ruší všetky oprávnené obchody za posledných 7 dní vrátane legitímnych a na 30 dní obmedzí vaše obchodovanie a používanie Marketu. SkinsMonkey uvádza, že predmety ani zostatok stratené pri podvode s API kľúčom nedokáže obnoviť ani vrátiť, takže prevencia je dôležitejšia než náprava.
Zdroje
- Help: Real SkinsMonkey bot vs fake scam bothttps://skinsmonkey.crisp.help/en/article/how-to-distinguish-a-real-skinsmonkey-bot-from-a-fake-scam-bot-18el7o6/
- Help: Bot cancelled the first offer and sent anotherhttps://skinsmonkey.crisp.help/en/article/bot-canceled-the-first-offer-and-initiated-another-trade-is-it-normal-tsmf25/
- Help: How to recover my items after an API scamhttps://skinsmonkey.crisp.help/en/article/how-to-recover-my-items-after-an-api-scam-1protdc/
- Steam: Web API key pagehttps://steamcommunity.com/dev/apikey
- Steam: your trade historyhttps://steamcommunity.com/my/tradehistory
- PC Gamer: Steam lets you reverse the last 7 days of CS2 tradeshttps://www.pcgamer.com/games/fps/steam-will-let-you-reverse-your-last-7-days-of-cs2-and-soon-other-trades-if-you-accidentally-swap-your-usd10-000-ak-47-for-some-magic-beans/