保护帐户免受 Steam API 诈骗

Steam中的诈骗者如何运作

• 您在网站上/与朋友/或其他地方进行交易
• 来自网站的真实机器人或您的朋友会向您发送真实的交易报价
• 诈骗者会自动检测到此交易报价并在您的帐户上拒绝它，因为他们已经登录并拥有您的Steam API密钥。
• 诈骗机器人将复制真实机器人（账户）的名称和头像
• 现在诈骗机器人会向您发送与您发送给真实机器人（账户）相同的游戏物品的交易报价
• 您将打开Steam Mobile并确认诈骗交易而不是真实交易

如果发生这种情况该怎么办

• 删除所有与Steam/CSGO相关的未知浏览器扩展
• 更改您的Steam帐户密码
• 在此处停用设备以使用您的Steam帐户：http://store.steampowered.com/twofactor/manage。这将防止诈骗者在没有密码的情况下自动登录您的Steam帐户。
• 转到Steam API密钥页面 https://steamcommunity.com/dev/apikey，如果它看起来像这样：
  
  
  
  
  
  那么您应该点击“撤销我的Steam Web API密钥”。诈骗者可能已经获取了您的API密钥并使用它来跟踪您的交易报价。
• 在此处重置您的Steam交易URL https://steamcommunity.com/my/tradeoffers/privacy#trade_offer_access_url 点击“创建链接”按钮。如果诈骗者访问了您的帐户，他们将拥有您的交易URL，从而可以向您发送交易报价。

如何保护自己

• 不要安装任何与CSGO或Steam相关的不受欢迎的浏览器扩展。
• 在登录与Steam/CS:GO相关的网站时，请确保您在真实的Steam登录页面上，并确保地址栏显示为steamcommunity.com。如果地址栏被隐藏，则该网站是欺诈性的。这些登录页面看起来像真实的Steam登录页面，但实际上您是在向欺诈网站提供您的帐户信息，他们将能够登录您的帐户，即使您启用了Steam Guard。
• 始终从向您发送交易报价的网站打开交易报价。如果在打开时收到错误消息，您的帐户可能已被黑客入侵，交易报价已被诈骗者替换。
• 如果网站不提供交易报价链接，请确保在您收到新的有效交易报价之前，先前的交易报价没有被拒绝。