Algemene regels om oplichting te vermijden

Hoewel sommige oplichters Steam-gebruikers als doelwit hebben, of naar Steam, Steam-spellen of Valve verwijzen als deel van hun oplichting, is het belangrijk te beseffen dat dit soort online oplichting niet enkel bij Steam gebeurt. Je kunt oplichting vermijden door alle online interacties altijd sceptisch en met een goede dosis gezond verstand te benaderen, op welk platform dan ook.

De oplichting identificeren

• Blijf sceptisch over alle ruilverzoeken, zeker als je onder druk wordt gezet. Dit geldt ook als je denkt te spreken met een vriend die je vertrouwt (hun account kan overgenomen of nagebootst zijn door oplichters), of met iemand die beweert een gezagspositie te hebben.
  
• Bedenk dat alle ongebruikelijke verzoeken met betrekking tot items het begin van oplichting kunnen zijn, zelfs als het verzoek afkomstig is van een vertrouwde vriend; hun account kan overgenomen of nagebootst zijn.
  
• Begrijp dat iedereen die via Discord, Steam-chat of een ander systeem met je communiceert over je items of account, buiten de hulpsite van Steam Support, Steam niet vertegenwoordigt en moet worden geblokkeerd.
  
• Volg geen links, installeer geen applicaties en geef niemand je accountgegevens. Je ruilen kunnen niet worden omgeleid als je je account veilig houdt.
  
• Gebruik altijd alle informatie in het bevestigingsvenster van je mobiele Steam-authenticator om dubbel te controleren of de ruil die je bevestigt ook de ruil is die je wilt voltooien.
  

De oplichting voorkomen

Ruil je items niet zonder tegenprestatie

Als je een onevenwichtig ruilaanbod niet bevestigt, kan een oplichter het ook op geen enkele manier omleiden.

Let op de beveiliging van je account

Een oplichter kan je ruil niet omleiden tenzij ze volledige toegang tot je account hebben. Als je je bewust bent van online veiligheid en risico's met betrekking tot phishing-websites of het installeren van malware vermijdt, kunnen je ruilen niet worden omgeleid.

Neem de tijd en controleer nogmaals het account waarmee je ruilt

Oplichters zetten je onder druk om je bang te maken, of om je te laten geloven dat je een geweldige aanbieding misloopt. Als je de tijd neemt om wat opzoekwerk online te doen of om Steam Support te contacteren, is de kans groter dat je de poging tot oplichting identificeert en voorkomt.

Het mobiele ruilbevestigingsysteem van Steam biedt alle informatie die je nodig hebt om te voorkomen dat een ruil wordt omgeleid. Zorg ervoor dat je alle informatie in een ruilaanbod nakijkt iedere keer dat je een ruil bevestigt.

Beveilig je account als je Steam-profiel verandert

Zodra ze toegang krijgen tot je account of computer, kan een oplichter de inhoud van je Steam Community-profiel veranderen. Als deel van hun tactieken om je onder druk te zetten, laten ze uitschijnen dat je wordt verbannen. Steam Support zal de inhoud van je profiel nooit wijzigen om te dreigen met een verbanning of om een verbanning uit te voeren. Elke onverwachte of bedreigende wijziging aan je profiel maakt deel uit van een oplichting en wijst erop dat de beveiliging van je account in gevaar is.

Herken veelvoorkomende oplichtingstactieken

Je kunt oplichting vermijden door alle online interacties altijd sceptisch en met een goede dosis gezond verstand te benaderen. Bijkomende specifieke identificeerbare informatie is niet nodig om dit soort oplichting te voorkomen. Iedereen die je onder druk zet, je iets onredelijks aanbiedt of je account bedreigt met een vergrendeling of verbanning, is een oplichter.

Stop de communicatie en beveilig je account en computer

Als je denkt dat je met een oplichter te maken hebt, kun je best de conversatie meteen beëindigen. Onthoud dat alles wat ze je hebben verteld deel uitmaakt van hun oplichting en bedoeld is om je te manipuleren.

Beveilig je Steam-acount en het e-mailaccount dat aan je Steam-account is gekoppeld en controleer je computer op malware. Raadpleeg ons artikel Aanbevelingen voor Steam-accountbeveiliging voor meer gedetailleerd advies.

Oplichters rapporteren

Steam-accounts betrokken bij de oplichting rapporteren

Rapporteer ieder Steam-account dat betrokken is bij de oplichting. Als het account van een vriend erbij betrokken is, is hun account waarschijnlijk gestolen. Steam Support kan verder misbruik voorkomen totdat de eigenaar het heeft beveiligd.

Externe chat-, spraak- of e-mailaccounts betrokken bij de oplichting rapporteren

Als de oplichter met je heeft gesproken via niet-Steam-accounts, kun je de rapportagetools van die applicatie gebruiken om hen te helpen de accounts van de oplichter te identificeren en misbruik ervan te voorkomen.

Je account herstellen

Je kunt je account altijd herstellen via Steam Support

Als je bent gevallen voor deze oplichting, kun je op elk moment je Steam account herstellen via de hulpsite van Steam Support. Klik op Help, ik kan niet inloggen om het herstelproces te starten.

De Steam-API en de rol ervan in deze oplichting

Sommige Steam-gebruikers noemen dit soort oplichting een "API-scam." Hier is wat informatie om je te helpen begrijpen waarom.

Wat is de Steam-API

Steam biedt een API-tool aan die gebruikers en websites kunnen gebruiken om automatisch gegevensaanvragen van Steam te beantwoorden of om veranderingen uit te voeren aan het account met een specifieke API-sleutel. De API is de enige toegestane automatisering van Steam-functionaliteiten.

API-beveiliging

De API-sleutel van een account (i.e. de unieke sleutel die dat account in het API-systeem identificeert en toegang biedt) mag nooit worden gedeeld. Als je per ongeluk je API-sleutel hebt gedeeld, of denkt dat een oplichter er één heeft aangevraagd in jouw naam, kun je dat hier ongedaan maken:
https://steamcommunity. om/dev/apikey

De rol van de API in deze oplichting

Hoewel het omleiden van de ruil in deze oplichting kan worden uitgevoerd met een API-sleutel die een accounteigenaar heeft gedeeld of die een oplichter heeft aangemaakt met behulp van hun toegang tot het account van het slachtoffer, is het geen noodzakelijk onderdeel van de oplichting. Voor oplichters is het automatisch uitvoeren van acties in jouw naam zonder API-toegang een kleinigheid, eens ze toegang hebben tot jouw computer of account.