Steamin API-avainhuijaukset ja väärät trade-tarjoukset: Rust-pelaajan puolustus

Steamin API-avainhuijaus on suunniteltu hiljaiseksi. Skinisi pysyvät inventaariossa, salasanasi toimii yhä, eikä mikään näytä väärältä ennen kuin teet oikean kaupan. Sitten tarjouksesi katoaa, melkein samanlainen tarjous saapuu trade-kumppaniksi pukeutuneelta tililtä, ja vahvistat sen puhelimellasi katsomatta toista kertaa. Skinit päätyvät tuntemattomalle.

Rust-pelaajat ovat luonteva kohde, koska niin moni meistä käy kauppaa botien kanssa joka viikko: talletuksia uhkapelisivustoille, markkinapaikkamyyntejä ja nostoja. Tässä oppaassa käydään läpi, miten huijaus toimii, miten tilit ylipäätään vaarantuvat, mitkä tarkistukset sen paljastavat ja mitä tehdä, jos se on jo osunut kohdallesi.

Miten API-avainhuijaus toimii

Steam Web API -avain on kehittäjän tunniste. Aidot kehittäjät käyttävät sitä rakentaessaan työkaluja, jotka lukevat Steamin dataa. Vääriin käsiin joutuessaan tilillesi rekisteröity avain antaa jonkun seurata trade-tarjouksiasi niiden syntyessä ja toimia niiden suhteen automaattisesti. Hyökkäys etenee yleensä näin:

1. Kirjaudut Steamiin väärän sivun kautta, tai haitallinen ohjelma tai selainlaajennus kopioi kirjautuneen istuntosi. Joku voi nyt toimia sinuna Steamin verkkosivustolla.
2. He rekisteröivät tilillesi Web API -avaimen tai löytävät sellaisen, jonka olit luonut ja unohtanut.
3. He odottavat. Mitään ei viedä, joten nopea vilkaisu inventaarioon kertoo, että kaikki on kunnossa.
4. Aloitat oikean kaupan, esimerkiksi talletuksen Rust-uhkapelisivustolle.
5. Skripti huomaa uuden tarjouksen, peruu sen ja lähettää tilalle korvaavan tarjouksen tililtä, joka on tehty näyttämään oikealta kumppanilta: sama nimi, sama avatar ja samat esineet listattuna.
6. Vahvistat korvaavan tarjouksen Steam-sovelluksessa. Skinit menevät huijarille, ja sivuston talletus vain vanhenee.

Tärkein yksityiskohta on viimeinen vaihe. Avain antaa huijarille mahdollisuuden seurata ja reagoida, mutta kaupan hyväksyminen vaatii yhä puhelimesi. Jokainen tämän huijauksen versio tarvitsee sinut vahvistamaan kaupan, jota et ole tarkistanut kunnolla, ja juuri siinä kohdassa voit pysäyttää sen.

Valve on vuosien mittaan tehnyt avaimen rekisteröinnistä hankalampaa, ja huijarit ovat sopeutuneet huijaamalla pelaajat hyväksymään vaiheet itse. Pidä vihamielisenä jokaista verkkosivua, joka pyytää sinua luomaan, liittämään tai vahvistamaan API-avaimen. Rust-uhkapelisivusto ei tarvitse sellaista.

Miten tilit vaarantuvat ensi sijassa

Väärät Steam-kirjautumissivut

Klassinen reitti on sivu, joka näyttää Steamin kirjautumiselta mutta lähettää tietosi jollekulle muulle. Niitä ilmestyy ilmaisten skinilahjojen, ilmaisia caseja lupaavien väärien uhkapelisivustojen, turnauksessa jonkun joukkueen äänestämistä pyytävien linkkien ja oikeiden Rust-sivustojen kloonien taakse.

Vakuuttavampi variantti piirtää väärän kirjautumisikkunan sivun sisään, täydennettynä väärällä osoiterivillä, joka näyttää osoitteen steamcommunity.com. Kaksi nopeaa testiä paljastaa suurimman osan. Yritä vetää ikkuna selainikkunan ulkopuolelle: oikea ikkuna pääsee ulos, sivun piirtämä väärä ei pääse. Ja seuraa salasanahallintaasi: se ei tarjoudu täyttämään kirjautumistietoja väärällä verkkotunnuksella, vaikka sivu näyttäisi kuinka aidolta.

QR-koodikirjautumiset

Steamiin voi kirjautua skannaamalla QR-koodin mobiilisovelluksella. Huijarit käyttävät tätä väärin näyttämällä koodin kolmannen osapuolen sivulla tai lähettämällä sen yksityisviestinä ja pyytämällä skannaamaan sen kirjautumista tai jonkin lunastamista varten. Skannaus hyväksyy heidän kirjautumisensa tilillesi. Skannaa koodi vain Steamin kirjautumisnäytöllä, jonka olet itse avannut Steam-asiakasohjelmassa tai osoitteessa steamcommunity.com.

Haitalliset laajennukset ja lataukset

Selainlaajennukset, jotka lupaavat skinien hintatarkistuksia, trade-apureita, ilmaisia skinityökaluja tai pelihuijauksia, sekä kaverin lähettämät tiedostot, joissa pyydetään kokeilemaan hänen peliään, ovat kaikki yleisiä kantajia. Osa niistä varastaa selaimesi istuntotiedot, minkä ansiosta joku voi käyttää kirjautunutta Steam-istuntoasi tietämättä salasanaasi tai näkemättä Steam Guard -koodia. Asenna ohjelmia vain lähteistä, jotka olet itse selvittänyt, poista laajennukset, joita et käytä, ja suhtaudu erittäin epäluuloisesti jokaiseen viestissä lähetettyyn tiedostoon, vaikka lähettäjä olisi kaveri, jonka tili saattaa jo olla vaarantunut.

Avaimen luovuttaminen itse

Jotkin sivustot ja niin sanotut trade-botit pyytävät sinua liittämään API-avaimesi kauppojen varmentamiseksi tai asioiden nopeuttamiseksi. Älä tee sitä. Vaikka sivusto ei tarkoittaisi pahaa, tililläsi oleva aktiivinen avain on yhden tietovuodon päässä jonkun toisen skriptistä.

Viiden minuutin tilitarkastus

Tee tämä heti, ja uudelleen aina, kun epäilet kirjautuneesi jonnekin, minne ei olisi pitänyt. Tee se yhdellä istumalla, koska järjestyksellä on väliä: pääsy pitää katkaista ennen siivoamista.

1. Vaihda Steam-salasanasi Steam-asiakasohjelmassa tai itse kirjoittamallasi Steam-sivulla. Käytä salasanaa, jota et käytä missään muualla.
2. Avaa tiliasetuksista Manage Steam Guard ja valitse Deauthorize all other devices. Se päättää kaikki muut kirjautuneet istunnot, myös sen, jota huijari saattaa käyttää.
3. Kirjoita osoiteriville steamcommunity.com/dev/apikey. Sinun pitäisi nähdä lomake avaimen rekisteröintiin, ei olemassa olevaa avainta. Jos avain on listattu, klikkaa Revoke (peruuta avain).
4. Tarkista, että tilin sähköpostiosoite ja puhelinnumero ovat omiasi ja ettei sähköpostitilillä ole edelleenlähetyssääntöjä, joita et ole itse luonut.
5. Käy läpi selainlaajennuksesi ja poista kaikki, joita et tunnista tai et enää käytä. Aja koneelle haittaohjelmatarkistus.
6. Jos trade URL:si on julkaistu julkisesti, luo uusi trade-tarjousasetuksissa ja päivitä se käyttämillesi sivustoille.

Tarkista API-avainsivu uudelleen vuorokauden kuluttua. Jos avain palaa peruutuksen jälkeen, joku pääsee yhä tilillesi: toista vaiheet ja ota yhteyttä Steam-tukeen.

Mahdollisesti väärän trade-tarjouksen lukeminen

Esiintyjäbotit kopioivat sen, minkä on helppo kopioida. Näyttönimen ja avatarin voi vaihtaa sekunneissa. Steam ID:tä, profiililinkkiä, Steam-tasoa ja tilin ikää ei voi väärentää yhtä helposti, ja ne kannattaa tarkistaa.

• Avaa tarjous kokonaisuudessaan. Käytä Steam-asiakasohjelmaa tai steamcommunity.com-sivustoa, älä pelkkää puhelimen ilmoitusta.
• Klikkaa kumppanin profiiliin tarjouksen sisältä. Vertaa tasoa, tilin ikää ja profiililinkkiä siihen, mitä sivusto näyttää botistaan. Esiintyjät ovat yleensä uusia tai äskettäin ostettuja tilejä.
• Täsmäytä turvakoodi, jos sivusto tulostaa sellaisen tarjousviestiin ja näytölle.
• Tarkista esineet rivi riviltä. Talletuksessa pois lähtee vain se, minkä valitsit. Nostossa pois ei lähde mitään.
• Epäile toista tarjousta. Jos tarjous katosi ja uusi ilmestyi sekunteja myöhemmin, pidä uutta vihamielisenä, kunnes olet tarkistanut sen alusta alkaen.
• Lue mobiilivahvistus. Avaa se ja tarkista kumppani ja esineet ennen hyväksymistä.

Yksi oire ansaitsee oman rivinsä. Jos trade-tarjouksesi peruuntuvat ilman, että olet koskenut niihin, oleta tilisi vaarantuneeksi ja tee yllä oleva tarkastus ennen kuin teet mitään muuta kauppaa. Oppaassamme skinien turvallisesta tallettamisesta ja nostamisesta on täydellinen tarkistuslista talletus- ja nostotarjouksille.

Väärä tuki ja väärät adminit Discordissa

Toinen iso huijausperhe ohittaa tekniikan ja toimii suoraan sinuun. Yleisin Rustin ja CS2:n piireissä alkaa viestillä, jonka mukaan joku ilmoitti tilisi vahingossa ja sinun pitää puhua Steam-adminin kanssa asian selvittämiseksi. Admin on huijari, jolla on uskottava nimi ja Valven logo, ja keskustelu päättyy pyyntöön kirjautumistiedoista, Steam Guard -koodista, näytönjaosta tai kaupasta esineidesi varmentamiseksi.

Steam-tuki toimii osoitteessa help.steampowered.com. Valven henkilökunta ei ota pelaajiin yhteyttä Discordissa porttikieltojen tai ilmoitusten selvittämiseksi, eikä kukaan aito tarvitse salasanaasi tai koodejasi.

Uhkapelisivustojen tukea esitetään samalla tavalla. Valitat sivuston julkisessa chatissa tai Discordissa jumittuneesta noston käsittelystä, ja voit saada muutamassa minuutissa yksityisviestin tukiagentilta, joka tarjoutuu auttamaan. Huijarit seuraavat julkisia kanavia juuri tätä varten. Oikea sivuston tuki vastaa sivuston live chatissa tai tukipyyntöjärjestelmässä, eikä pyydä sinua lähettämään skinejä tai kryptoa minkään korjaamiseksi.

Huijaukset, joihin Rust-pelaajat törmäävät eniten

Skinien hintatarkistus on syytä katsoa tarkemmin, jos arvioit inventaariosi arvoa säännöllisesti. Selitysartikkelimme Rust-skinien hintojen muodostumisesta näyttää, miten esineet arvotetaan pelkän Steam Market -sivun avulla, ilman laajennuksia.

Jos se on jo tapahtunut sinulle

Nopeus ratkaisee tässä kaiken, koska vaarantunut tili voidaan tyhjentää uudelleen sillä aikaa, kun selvität, mitä tapahtui.

1. Tee yllä oleva tilitarkastus heti: salasana, Deauthorize all other devices, sitten kaikkien API-avainten peruutus.
2. Ilmoita esineesi vastaanottanut tili käyttämällä sen Steam-profiilin Report Player -toimintoa.
3. Avaa tukipyyntö Steam-tukeen osoitteessa help.steampowered.com ja kerro, mitä tapahtui, päivämäärien ja trade-tietojen kanssa.
4. Kerro uhkapelisivuston tuelle sen omassa live chatissa, mitä bottia esitettiin ja milloin. Sivustot eivät yleensä voi perua Steam-tradea, mutta ne haluavat tietää, että niiden bottejä kopioidaan.
5. Vaihda salasana kaikilta muilta tileiltä, joilla oli sama salasana, sähköpostista aloittaen.

Ole realistinen palautumisen suhteen. Steamin käytännön mukaan kaupoissa menetettyjä esineitä ei yleensä palauteta. Jokainen, joka ottaa sinuun yhteyttä ja tarjoutuu palauttamaan varastetut skinit maksua vastaan, pyörittää listan seuraavaa huijausta.

Tavat, jotka pitävät sinut pois listalta

Mikään tästä ei vaadi teknistä osaamista. Kyse on kourallisesta tavoista, joita toistat, kunnes ne ovat automaattisia: mene sivustoille itse tekemiesi kirjanmerkkien kautta, pidä Steam Guard Mobile Authenticator päällä, älä liitä API-avainta minnekään, älä skannaa QR-koodia, jota et pyytänyt, ja lue jokainen trade-tarjous kokonaan ennen vahvistamista. Pidä jokaista pyytämätöntä yksityisviestiä vihamielisenä.

Tilin turvallisuus vaikuttaa myös siihen, miten arvioimme sivustoja. Arviointitavassamme luottamus ja turvallisuus saavat kuudesta kriteeristä suurimman painon, ja jokaisessa arvostelut-osion arvostelussa on lueteltu testaamamme verkkotunnus, jotta voit tarkistaa olevasi oikealla sivustolla.

Skinien menettäminen huijarille voi tuntua paljon samalta kuin niiden menettäminen huonon putken aikana, ja halu voittaa ne takaisin on yhtä voimakas. Jos huomaat tallettavasi enemmän korvataksesi varkauden, pidä tauko ja lue vastuullisen pelaamisen sivumme, jolla on lueteltu ilmaisia tukipalveluja.