Взлом через API - наиболее распространенный способ кражи скинов. Это руководство расскажет вам о методах защиты и шагах, которые следует предпринять, если вы стали жертвой кражи.

Как происходит взлом API?

Представьте себе, что вы совершили успешную сделку, но когда проверили свой инвентарь, обнаружили его пустым. Это может вызвать шок и разочарование, особенно если вы были осторожны и не раскрывали свои учетные данные, использовали Steam Guard. Однако, в данном случае, вы стали жертвой мошенничества с использованием API.

Мошенники могут использовать API-ключи для отмены и проведения сделок, а также перевода средств на свой счет. После успешной сделки, они могут получить доступ к вашему API-ключу и управлять вашими сделками от вашего имени.

Даже если вы уверены, что не посещали сайты азартных игр, это не гарантирует вашей безопасности. Мошенники могут использовать различные методы, чтобы получить доступ к вашему API-ключу.

Чтобы обезопасить себя на 100%, важно ознакомиться со всеми возможными методами мошенничества с использованием API и принять соответствующие меры предосторожности. Рекомендуется прочитать статью до конца, чтобы узнать больше о том, как защитить свой аккаунт и сохранить свои ценные игровые предметы.

Как потерять API-ключ?

 Способов много. Например, вы могли сыграть на каком-нибудь сайте-рулетке, выиграть "Dragonlore" и конечно же, поверили в это.

Или просто нашли сайт avan.market в поисковике, не заметили пару лишних букв в ссылке и отдали мошенникам все свои данные.

Видите ли вы различия между этими двумя сайтами? Мы тоже не видим. Но на сайте справа Вас будут обманывать. Мошеннические сайты похожи на Avan.Market не только адресом, но и внешним видом. Вы увидите "обычный" сайт, где вы смотрите на скины... но все, что вы видите, - обман.

Перейдя на фальшивый сайт и войдя в свой аккаунт Steam, вы попадаете в ловушку мошенников. При нажатии на кнопку "Войти с помощью Steam" открывается поддельное окно входа.

Не доверяйте собственным глазам. Поддельный сайт может выглядеть точно так же, как и настоящий: вам откроется окно с просьбой ввести код Steam Guard, а если вы его введете, появится сообщение об ошибке. В этот момент ваши данные (имя пользователя и пароль) передаются мошенникам, а не серверам Steam. К сожалению, Steam Guard не может защитить вас от этого.

Что произойдет дальше? Мошенники получат доступ к вашему аккаунту и смогут забрать все ваши скины без предупреждения и уведомления.

Вы уже заходили на подозрительный сайт и ничего не происходило? Мошенники будут автоматически отслеживать все ваши предложения о выкупе. И как только вы обменяете свой AK47 | Redline, бот отменит обмен и скопирует аватар и ник второго участника обмена. После этого ваш скин передается мошенникам.

Допустим, вы решили обменять свою коллекцию Hyperbeast на новый нож. И в самый ответственный момент, когда вы подтверждаете и верифицируете сделку с ботом, все ваши скины попадают к мошенникам.

 Вы привыкли проверять свой профиль во время сделки? В новых фальшивых обменниках совпадает почти каждая деталь. Тот же скин, тот же аватар и ник. Когда вы подтверждаете сделку, все ваши скины переходят к мошенникам, а взамен... ничего.

Как защититься от мошенничества с API?

Стоит понимать: мошенник не вернет вам скины. Steam тоже. К сожалению, полиция вряд ли сможет помочь. Вы добровольно отдали все свои сокровища. Со скинами придется попрощаться.

Но мы составили инструкцию, которая может защитить вас от такого исхода. Трех простых шагов достаточно, чтобы никто не смог украсть ваши скины!

1. Проверьте доступность ключа API на сайте https://steamcommunity.com/dev/apikey. Если поле "Домен" пустое, значит, вы в безопасности. Если нет, то вы рискуете потерять свои скины.

2. Установите расширение Antiscam для браузера.

3. Запомните адрес avan.market и всегда проверяйте адресную строку.

Что делать, если вас уже взломали? Инструкция

1. Смените пароль в настройках аккаунта Steam.

2. Выйдите из учетной записи Steam на всех устройствах. Кнопка находится здесь - http://store.steampowered.com/twofactor/manage

3. Отзовите API-ключ, сгенерированный мошенником. Сделать это можно по адресу https://steamcommunity.com/dev/apikey. Генерировать новый ключ не нужно.

4. Измените свою "Trade link". Вы можете сделать это здесь https://steamcommunity.com/id/me/tradeoffers/privacy#trade_offer_access_url.

5. Установите расширение Antiscam для браузера.

4 основных правила безопасности

Всегда проверяйте следующее:

• Не используйте приложения для телефонов, которые фармят карты Steam, расширения для браузеров, читы и т.д.
• Не заходите на сайты, ссылки на которые присылают Вам неизвестные люди в Steam.
• Чтобы попасть на сайт Avan.Market, наберите адрес https://avan.market руками в строке браузера или перейдите по ссылкам из наших социальных сетей.