ПРАКТИЧЕСКИЕ ГАЙДЫ
Фишинг Steam и API key: защита аккаунта при обмене скинов CS2
Проверьте домен, вход, trade offer и API key перед подтверждением обмена.
1. Отличайте Steam OpenID от поддельной формы
Настоящий вход перенаправляет на защищённую страницу домена steamcommunity.com, где браузер показывает точный адрес. Всплывающее окно внутри страницы может лишь имитировать браузерную рамку. Менеджер, бот или поддержка никогда не должны просить пароль, QR-подтверждение, Steam Guard или файл сессии в чате.
- Адрес введён или проверен вручную
- Форма входа находится на steamcommunity.com
- Секреты не передаются сотруднику или боту
2. Проверяйте каждый trade offer заново
Перед мобильным подтверждением сравните имя, уровень, дату регистрации и предметы аккаунта-получателя. Отменённое предложение и новое с похожим ботом — типичный признак подмены. Не полагайтесь только на аватар, сохранённое имя или сообщение на стороннем сайте.
- Получатель совпадает с данными операции
- Состав предметов проверен в приложении Steam
- После отмены не подтверждается неожиданная замена
3. Контролируйте API key и активные сессии
Неизвестный Steam Web API key может использоваться злоумышленником для наблюдения и подмены обменов. Проверьте страницу API key, список авторизованных устройств и историю входов; удалите ключ, который не создавали. После смены пароля завершите сторонние сессии и обновите trade URL.
- Нет неизвестного Steam API key
- Завершены ненужные сессии
- Trade URL обновлён после инцидента
4. Реагируйте в правильном порядке
При подозрении прекратите обмены, смените пароль с чистого устройства, завершите сессии, удалите API key и проверьте почту. Затем сохраните URL, время, переписку и ID обмена и обратитесь в Steam Support. Не платите «специалистам», обещающим вернуть предметы за комиссию.
- Обмены остановлены до очистки аккаунта
- Доступ восстановлен с доверенного устройства
- Доказательства переданы официальной поддержке
FAQ
Площадке нужен мой Steam API key?+
Обычному пользователю не следует создавать ключ по просьбе сайта, бота или незнакомца.
Аватар бота подтверждает его подлинность?+
Нет. Имя и изображение копируются; проверяйте данные получателя и сам trade offer.
Что делать, если я уже ввёл данные на фишинговом сайте?+
Сразу смените пароль, завершите сессии, удалите неизвестный API key и обратитесь в Steam Support.