API scam в Steam: как работает подмена обмена
Так называемый API scam — сценарий, при котором злоумышленник уже получил доступ к аккаунту или устройству и пытается перенаправить обмен на аккаунт-копию.
Как распознать перенаправление трейда и почему одной проверки API-ключа недостаточно. Ниже — пошаговое объяснение и ответы на частые вопросы.
Объяснение без сложных слов
Мошенник отменяет ожидаемое предложение и создаёт похожее на поддельный профиль. Steam подчёркивает, что API-ключ может участвовать в атаке, но полный доступ к аккаунту или вредоносное ПО позволяют сделать то же самое и без него.
Не пытайтесь принять решение только по одному признаку. Сначала установите точные данные, затем сравните их с похожими примерами и только после этого переходите к покупке, продаже или настройке аккаунта.
Что делать пошагово
Остановите все обмены и завершите разговор с отправителем.
Смените пароль Steam и почты с чистого устройства, завершите активные сессии.
Отзовите неизвестный Web API key и проверьте компьютер на вредоносное ПО.
Как это выглядит на практике
Если предложение, ссылка или просьба появились неожиданно, остановитесь. Откройте Steam или поддержку самостоятельно, не продолжая путь из сообщения. Безопасная операция выдерживает повторную проверку и не требует спешки.
Частые ошибки и финальная проверка
Подтверждайте только ожидаемый аккаунт и состав предметов.
- Не ориентируйтесь лишь на аватар и имя.
- Поддержка не угрожает баном через описание профиля или чат.
Частые вопросы
Достаточно удалить API key?+
Нет. Если аккаунт или устройство скомпрометированы, нужно пройти полный сценарий защиты.
Может ли обмен измениться после подтверждения?+
Проверяйте именно финальное мобильное подтверждение; мошенники пытаются подменить предложение до него.
Правила и ограничения могут меняться. Проверяйте их перед действием на официальном сайте.
Официальная поддержка Steam ↗Безопасный обмен в Steam: защита от скама
Чек-лист безопасного трейда: фишинг, подмена обмена, API scam и проверка каждого предложения.
Читать статью →Как проверить ссылку Steam и не попасть на фишинг
Проверка домена, вход через официальный сайт и признаки поддельного окна авторизации.
Читать статью →