Od dłuższego czasu włamania na konto steam polegają na wyłudzeniu danych logowania + kod potwierdzenia mobilnego, jednak kod mobilny jest zmieniany co 60 sekund.
Steam udostępnia specjalne API pozwalające pobierać / anulować itp. aktualne oferty steam na Twoim koncie.
Do wygenerowania kodu API nie jest potrzebny Kod Mobilny Steam.
Bot lub osoba która uzyska twoje dane logowania ( np. poprzez podrobioną stronę logowania steam ) może wygenerować specjalny klucz który możesz sprawdzić tutaj :
https //steamcommunity.com/dev/apikey
Przykład :
ten klucz pozwala mu pobierać aktualne oferty na Twoim koncie, anulować je , akceptować itp. ale nie pozwala ich akceptować poprzez mobilne potwierdzenie. Aby oferta została sfinalizowana musisz ją zaakceptować na mobilnej aplikacji steam.
Takie osoby, gdy zauważą czekającą ofertę na Twoim koncie przy pomocy zautomatyzowanego skryptu anulują ja i wyślą identyczna dodatkowo zmieniając avatar i nick swojego konta tak, aby był identyczny z osoba z która chciałeś się wymienić.
Tak abyś wysłał skiny na ich konto a nie autentycznej osoby/strony z która się wymieniasz.
Przed zaakceptowaniem oferty:
- Zweryfikuj profil osoby od której akceptujesz ofertę
- Sprawdź level konta
- Zmiany nicku na koncie
- Date założenia konta osoby z która się wymieniasz.
Scamer nie może w łatwy sposób zmienić daty założenia konta oraz levela więc jest to bardzo ważne aby porównać to przed zaakceptowaniem oferty z danymi podanymi na stronie z którą się wymieniasz.
Dodatkowo oferta wysłana przez scammera nigdy nie zawiera jego itemów , wymienianie są tylko Twoje przedmioty.
Jeśli oferta została anulowana a potem została wysłana ponownie anuluj ją a potem sprawdź mój drugi poradnik jak pozbyć się takiej osoby z Twojego konta ( https://darkgl.pl/2020/04/06/co-zrobic-gdy-podejrzewasz-ze-padles-ofiara-steam-api-scam/ ).
Więcej o Steam Web API można dowiedzieć się tutaj :
https://steamcommunity.com/dev?l=polish
Oraz tutaj :
Więcej informacji o Steam API Scam
https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to/
Witam wczoraj mało brakowało a padłbym ofiarą tego interesu – miałem koledze przekazać nóż dostałem ofertę i w ostatniej chwili się zorientowałem na telefonie co się stało, czy można się pozbyć jakoś tego żeby nie było przypięte do mojego konta ? Czy jest taka szansa ? Jak to zrobić żeby nie ścigało mnie
https://darkgl.pl/2020/04/06/co-zrobic-gdy-podejrzewasz-ze-padles-ofiara-steam-api-scam/