Steamサポート
詐欺:トレードのリダイレクト
ほぼ同等の価値があると判断されるアイテム同士ではないトレードの依頼や要求は、Steamではサポートしておらず、そのような依頼や要求は詐欺に関連している場合が多いです。

トレードリダイレクトを行う詐欺師は、ユーザーが信頼できると思うアカウントにアイテムをトレードするように引き込みます。 しかし、詐欺師はこの時点ですでにユーザーのアカウントセキュリティを侵害しており、トレードをそのユーザーのアカウントからキャンセルします。その後、ユーザーがモバイルアプリで内容をよく確認せずにトレードを承認することを期待して、詐欺師が管理する別のなりすましアカウントに届くようにトレード先を変更(リダイレクト)します。

見返りをほとんど、またはまったく求めずに、別のアカウントへのアイテムのトレードを要求または依頼された場合、それは詐欺と判断して間違いありません。


一般的な詐欺対策

詐欺師の中には、Steamユーザーを標的にしたり、SteamやSteamゲーム、Valveの名を騙ったりして詐欺を働く人もいますが、この種のオンライン詐欺はSteamに限ったものではないことを知っておくことが重要です。 プラットフォームを問わず詐欺に遭わないようにするには、オンラインで他人と交流する際に警戒心をしっかりと持ち続けることが重要です。



詐欺の特定

  • すべてのトレードリクエストに対して懐疑心を持ってください(特にプレッシャーをかけられている場合)。信頼できるフレンド(乗っ取りやなりすましの可能性があります)、または特定の権限を持っていると主張する者と話していると思う場合でも、懐疑心を持ち続けるようにしてください。
  • アイテムに関連する通常とは異なるリクエストは、詐欺の始まりとなる可能性があると考えてください。たとえそのリクエストが信頼できるフレンドからのものであったとしても、そのユーザーのアカウントが乗っ取りやなりすましの被害に遭っている場合があります。
  • Discord、Steamチャット、またはSteamサポートヘルプサイト以外のその他のシステムを通してあなたのアイテムやアカウントについて連絡してくる人は、Steamの担当者ではないため、ブロックしてください。
  • リンクを開いたり、アプリケーションをインストールしたり、アカウントの認証情報を他人に提供したりしないでください。 アカウントの安全性を保っておけば、トレードがリダイレクトされることはありません。
  • 必ずSteamモバイル認証の確認画面にある情報すべてに目を通し、承認しようとしているトレードに間違いがないことを入念にチェックしてください。




詐欺の防止

アイテムを見返りなしでトレードしない
詐欺師は、あなたが不均衡なトレードを確定しない限り、トレードをリダイレクトできません。


アカウントのセキュリティを意識する
詐欺師は、アカウントへの完全なアクセス権を取得しない限り、トレードをリダイレクトできません。 オンラインセキュリティを意識し、フィッシングサイトやマルウェアのインストールに関連するリスクを回避していれば、トレードがリダイレクトされることはありません。


トレードを確定しようとしている相手のアカウントを時間をかけてチェックする
詐欺師は、欲や恐怖に付け込んで圧力をかけ、詐欺を実行します。 時間をかけてオンライン検索をしたり、Steamサポートに連絡したりして慎重に行動すれば、詐欺に気づき防止できる可能性がはるかに高まります。

Steamモバイルのトレード確認システムでは、トレードがリダイレクトされたことに気づくために必要な情報がすべて提供されます。 トレードを確定する際は毎回、必ずその情報を徹底的にチェックしてください。


Steamプロフィールが変更された場合は、アカウントの安全を確保する
トレードリダイレクトを行う詐欺師は、ユーザーのアカウントやコンピューターにアクセスすると、Steamコミュニティプロフィールの内容を変更し、圧力をかける手段の一つとしてアカウントが禁止される危険性があるように見せかけることがあります。 Steamサポートが、禁止の警告をしたり、禁止を実施したことを示したりするためにユーザーのプロフィールを変更することは決してありません。プロフィールに対する予期せぬ変更や脅迫的な変更は詐欺の手口の一つであり、アカウントのセキュリティが侵害されていることを意味します。


よくある詐欺の手口を見極める
オンラインでのやり取りの際に少しでも健全な警戒心があれば、この種の詐欺を防ぐのに特別な情報は必要ありません。 あなたに圧力をかけたり、理不尽なことを提案したり、アカウントのロックや禁止で脅迫したりする者は詐欺師です。


やり取りを中止して、アカウントとコンピューターの安全を確保する
詐欺師とやり取りをしていると思われる場合は、詐欺師との会話を終了することが最善策です。 彼らがユーザーに伝える内容はすべて詐欺の一部であり、ユーザーを巧みに操ろうとしていることを忘れないでください。

Steamアカウントやメールアカウントを保護し、コンピューター内のマルウェアをスキャンしてください。 詳細なアドバイスについては、Steamのアカウントセキュリティ推奨事項を参照してください。



詐欺師の報告

詐欺に関与したSteamアカウントを報告する
詐欺に関与したすべてのSteamアカウントを報告してください。 フレンドのアカウントが関与している場合、そのアカウントは盗まれている可能性が高く、Steamサポートは所有者がアカウントの安全を確保するまで、さらなる不正使用を防ぐことができます。


詐欺に関与した外部チャット、音声メッセージ、メールのアカウントを報告する
詐欺師がSteam以外のアカウントを通じて連絡してきた場合は、詐欺アカウントの特定や不正使用の防止のために、そのアプリケーション上の報告ツールを使用してください。



アカウントの回復

アカウントはいつでもSteamサポートを通じて回復できます
この詐欺の被害にあった場合は、Steamサポートヘルプサイトを通じて、Steamアカウントを回復できます。 「サインインできません、助けてください」をクリックして回復プロセスを開始してください。
中には、すでにアカウントのすべての情報を変更したためアカウントの回復は不可能だと言う詐欺師もいます。 これはこの種の詐欺における騙し文句の一つであり、誤りです。 詐欺師の主張やアドバイスは無視してください。




この詐欺におけるSteam APIとその役割

一部のSteamユーザーは、この詐欺を「API詐欺」と呼んでいます。その理由を理解するのに役立つ情報をいくつか紹介します。


Steam APIとは?
Steamでは、ユーザーやWebサイトがSteamからのデータリクエストを自動化したり、特定のAPIキーをホストしているアカウントに変更を実行したりするために使用できるAPIツールを提供しています。 このAPI以外では、Steam機能の自動化は通常禁止されています。


APIセキュリティ
アカウントのAPIキー(APIシステム内でアカウントを識別し、アクセスを許可する固有のキー)は決して共有しないでください。 誤ってAPIキーを共有した、またはアカウントの乗っ取り犯があなたの代わりにAPIキーをリクエストした可能性があると思われる場合、次のリンク先で取り消しが可能です:
https://steamcommunity.com/dev/apikey


この詐欺におけるAPIの役割
この詐欺におけるトレードリダイレクトの部分は、アカウント所有者が渡したAPIキー、またはハイジャック犯が被害者のアカウントへのアクセス権を利用して作成したAPIキーで実行される可能性があります。ただし、アカウント所有者が詐欺師にコンピューターやアカウントへのアクセス権を付与してしまった場合、APIアクセスがなくてもユーザーに代わってアクションを自動化することは簡単であるため、この詐欺においてAPIキーは必須要素ではありません。
Steamでヘルプが必要ですか?
Steamヘルプウィザードを使ってトピックを絞り込み、必要なヘルプを見つけましょう。
コミュニティヘルプ
Steam掲示板に質問を投稿するか、関連する回答を検索してください。