Bezbednost

Ovo nije zvanični sajt SkinsMonkey

Većina izgubljenih skinova nije posledica hakovanja. Reč je o lažnim stranicama za prijavu, ukradenim API ključevima i botovima koji liče na prave. Evo kako svaka od ovih prevara funkcioniše i kako da je sprečite.

Izvori provereni: 8 min čitanja

Ključne činjenice

  • Steam lozinku unosite samo na steamcommunity.com ili u Steam aplikaciji.
  • Pravi SkinsMonkey botovi su u zvaničnoj grupi skinsmonkeybots, prikazuju se kao Offline i imaju Steam nivo 10 ili viši.
  • Otkazana ponuda nakon koje sledi nova znači da je vaš API ključ verovatno ukraden.
  • Imate 7 dana da poništite razmenu nastalu prevarom iz svoje Steam istorije razmena.

Lažni sajtovi i lažni prozori za prijavu

Prevaranti prave kopije popularnih sajtova za razmenu na domenima sličnog izgleda i šire ih preko Discord-a, Steam četa, komentara i nagradnih igara sa „besplatnim skinovima“. Kopija prikazuje dugme „Sign in through Steam“ koje otvara lažni prozor za prijavu.

  • Sami ukucajte adresu ili koristite obeleživač: skinsmonkey.com. Pročitajte ceo domen, slovo po slovo.
  • Proverite Steam prozor za prijavu. Pravi prozor je zaseban prozor ili kartica pregledača sa adresom steamcommunity.com u pravoj adresnoj traci. Lažni je često iscrtan unutar stranice; ne možete ga prevući van pregledača, a njegova „adresna traka“ je samo slika.
  • Prednost dajte prijavi QR kodom preko Steam aplikacije kada je sajt nudi, tako da nikada ne kucate lozinku.
  • Ne nasedajte na žurbu. „Vaš predmet ističe za 5 minuta“ i „potvrdite nalog da biste dobili nagradu“ su taktike pritiska.

Ovaj vodič uopšte nema Steam prijavu. Ako je vidite na stranici koja liči na ovaj sajt, to je kopija.

Prevara sa API ključem

Steam Web API ključ omogućava programu da čita vaše ponude za razmenu i upravlja njima. Prevaranti navode ljude da ga naprave na fišing stranici ili ga sami naprave nakon krađe sesije. Zatim čekaju.

  1. Započinjete pravu razmenu na SkinsMonkey. Pravi bot vam šalje ponudu.
  2. Skripta prevaranta je odmah otkazuje i šalje gotovo identičnu ponudu sa lažnog bota istog imena i avatara.
  3. Prihvatate lažnu ponudu i vaši predmeti odlaze prevarantu.

SkinsMonkey jasno navodi da njegovi botovi ne otkazuju razmene. Ako vidite otkazanu ponudu nakon koje je stigla nova, odbijte novu i reagujte:

  • Otvorite Steam stranicu za API ključ. Ako postoji ključ koji niste vi napravili, opozovite ga.
  • Promenite Steam lozinku i u Steam Guard podešavanjima iskoristite opciju Deauthorize all other devices (odjava sa svih drugih uređaja).
  • Proverite da li su e-pošta i telefon u Steamu i dalje vaši.

Kako da prepoznate pravog SkinsMonkey bota

Uporedite bota prikazanog na SkinsMonkey sa nalogom u Steam ponudi. SkinsMonkey centar za pomoć navodi sledeće znakove pravog bota:

ProveraPravi botTipičan lažni
Članstvo u grupiČlan grupe steamcommunity.com/groups/skinsmonkeybotsNije u grupi
StatusOfflineOnline
Steam nivoNikada 0, obično 10+0 ili veoma nizak
ProfilBedževi i istorija razmenaPrazan, tek napravljen

Steam mobilna aplikacija prikazuje nivo i bedževe naloga koji šalje ponudu. Proverite to tamo pre nego što odobrite razmenu.

Pravila koja sprečavaju većinu gubitaka

  • Nikada nikome ne dajte lozinku, Steam Guard kodove ni API ključ, uključujući i „podršku“.
  • Pomoć tražite samo preko četa podrške na skinsmonkey.com. Svakoga ko vam se prvi javi na Steamu ili Discord-u i predstavi se kao zaposleni smatrajte prevarantom.
  • Nikada ne šaljite predmete na nalog za „verifikaciju“ ili „posrednika“.
  • Prihvatajte samo ponude koje ste sami pokrenuli i uporedite svaki predmet.
  • Svedite pregledač i ekstenzije na minimum. Uklonite ekstenzije koje obećavaju „proveru cena“, osim ako verujete programeru.

Ako ste prevareni: rok od 7 dana

Steam Trade Protection vam daje 7 dana da poništite razmene nakon što je vaš nalog kompromitovan:

  1. Prvo zaštitite nalog. Promenite lozinku, opozovite nepoznate API ključeve i odjavite druge uređaje.
  2. Otvorite svoju Steam istoriju razmena. Potražite žuti baner koji nudi oporavak naloga i predmeta koji ispunjavaju uslove.
  3. Izaberite Reverse eligible trades. Zaštićeni predmeti vraćaju se u vaš inventar.

Poništavanje obuhvata sve razmene iz poslednjih 7 dana koje ispunjavaju uslove, uključujući i legitimne, i ograničava vam razmenu i korišćenje Market-a na 30 dana. SkinsMonkey navodi da ne može da povrati predmete ni da vrati saldo izgubljen zbog API prevare, pa je prevencija važnija od oporavka.

Izvori