Bezpečnosť

Nie je to oficiálna stránka SkinsMonkey

Väčšina stratených skinov nie je výsledkom hackerského útoku. Ide o falošné prihlasovacie stránky, ukradnuté API kľúče a boty, ktorí sa podobajú na skutočných. Takto funguje každý z týchto podvodov a takto sa mu bránite.

Zdroje overené: 8 min čítania

Kľúčové fakty

  • Heslo do Steamu zadávajte len na steamcommunity.com alebo v aplikácii Steam.
  • Skutoční boti SkinsMonkey sú v oficiálnej skupine skinsmonkeybots, zobrazujú sa ako Offline a majú úroveň Steam 10 alebo vyššiu.
  • Zrušená ponuka, po ktorej nasleduje nová, znamená, že váš API kľúč bol pravdepodobne ukradnutý.
  • Na zvrátenie podvodného obchodu zo svojej histórie obchodov v Steame máte 7 dní.

Falošné stránky a falošné prihlasovacie okná

Podvodníci vytvárajú kópie populárnych obchodných stránok na podobne vyzerajúcich doménach a šíria ich cez Discord, chat v Steame, komentáre a giveawaye so „skinmi zadarmo“. Kópia zobrazuje tlačidlo „Sign in through Steam“, ktoré otvorí falošné prihlasovacie okno.

  • Adresu napíšte sami alebo použite záložku: skinsmonkey.com. Prečítajte si celú doménu, písmeno po písmene.
  • Skontrolujte prihlasovacie okno Steamu. Skutočné je samostatné okno alebo karta prehliadača so steamcommunity.com v skutočnom paneli s adresou. Falošné je často vykreslené priamo na stránke; nedá sa vytiahnuť mimo prehliadača a jeho „panel s adresou“ je len obrázok.
  • Uprednostnite prihlásenie QR kódom v aplikácii Steam, ak ho stránka ponúka, aby ste heslo nikdy nemuseli písať.
  • Nenechajte sa súriť. „Váš predmet vyprší o 5 minút“ a „overte svoj účet, aby ste dostali výhru“ sú taktiky nátlaku.

Tento sprievodca nemá vôbec žiadne prihlásenie cez Steam. Ak ho uvidíte na stránke, ktorá vyzerá ako táto, ide o kópiu.

Podvod s API kľúčom

Steam Web API kľúč umožňuje programu čítať a spravovať vaše ponuky na výmenu. Podvodníci ľudí oklamú, aby si ho vytvorili na phishingovej stránke, alebo si ho vytvoria sami po ukradnutí relácie. Potom čakajú.

  1. Začnete skutočný obchod na SkinsMonkey. Skutočný bot vám pošle ponuku.
  2. Skript podvodníka ju okamžite zruší a pošle takmer identickú ponuku od falošného bota s rovnakým menom a avatarom.
  3. Prijmete falošnú ponuku a vaše predmety skončia u podvodníka.

SkinsMonkey jasne uvádza, že jeho boti obchody nerušia. Ak uvidíte zrušenú ponuku, po ktorej nasleduje nová, novú odmietnite a konajte:

  • Otvorte stránku API kľúča v Steame. Ak tam existuje kľúč, ktorý ste nevytvorili, zrušte ho.
  • Zmeňte heslo do Steamu a v nastaveniach Steam Guard použite Deauthorize all other devices.
  • Skontrolujte, či sú e-mail a telefón v Steame stále vaše.

Ako rozpoznať skutočného bota SkinsMonkey

Porovnajte bota zobrazeného na SkinsMonkey s účtom v ponuke v Steame. Centrum pomoci SkinsMonkey uvádza tieto znaky skutočného bota:

KontrolaSkutočný botTypický falošný
Členstvo v skupineČlen steamcommunity.com/groups/skinsmonkeybotsNie je v skupine
StavOfflineOnline
Úroveň SteamNikdy 0, zvyčajne 10+0 alebo veľmi nízka
ProfilOdznaky a história obchodovPrázdny, novo vytvorený

Mobilná aplikácia Steam zobrazuje úroveň a odznaky účtu, ktorý ponuku posiela. Skontrolujte to tam skôr, než ju schválite.

Pravidlá, ktoré zabránia väčšine strát

  • Nikdy nikomu nedávajte svoje heslo, kódy Steam Guard ani API kľúč, a to ani „podpore“.
  • Pomoc hľadajte len cez chat podpory na skinsmonkey.com. Každého, kto vám ako prvý napíše na Steame alebo Discorde a tvrdí, že je zamestnanec, považujte za podvodníka.
  • Nikdy neposielajte predmety na „overovací“ alebo „sprostredkovateľský“ účet.
  • Prijímajte len ponuky, ktoré ste sami začali, a porovnajte každý predmet.
  • V prehliadači majte čo najmenej rozšírení. Odstráňte rozšírenia sľubujúce „kontrolu cien“, pokiaľ nedôverujete ich vývojárovi.

Ak ste sa stali obeťou podvodu: 7-dňová lehota

Steam Trade Protection vám po napadnutí účtu dáva 7 dní na zvrátenie obchodov:

  1. Najprv zabezpečte účet. Zmeňte heslo, zrušte neznáme API kľúče a odhláste ostatné zariadenia.
  2. Otvorte svoju históriu obchodov v Steame. Hľadajte žltý banner s ponukou obnoviť účet a oprávnené predmety.
  3. Zvoľte Reverse eligible trades. Chránené predmety sa vrátia do vášho inventára.

Zvrátenie ruší všetky oprávnené obchody za posledných 7 dní vrátane legitímnych a na 30 dní obmedzí vaše obchodovanie a používanie Marketu. SkinsMonkey uvádza, že predmety ani zostatok stratené pri podvode s API kľúčom nedokáže obnoviť ani vrátiť, takže prevencia je dôležitejšia než náprava.

Zdroje