Ogólne porady na uniknięcie tego oszustwa

Mimo że niektórzy oszuści mogą obierać sobie za cel użytkowników Steam lub powoływać się w ramach swojego oszustwa na Steam, gry na platformie lub Valve, to istotne jest, by zdawać sobie sprawę, że oszustwa online tego rodzaju nie są czymś niespotykanym w innych miejscach. Zachowanie zdrowego stopnia sceptycyzmu przy interakcjach online jest ważne dla zapobiegania oszustwom niezależnie od platformy.

Rozpoznawanie oszustwa

• Zachowaj sceptycyzm w stosunku do wszystkich próśb o wymianę, szczególnie tych wywierających nacisk. Ma to zastosowanie, nawet jeśli wydaje ci się, że rozmawiasz z zaufanym znajomym (jego konto mogło zostać przejęte lub ktoś może się pod niego podszywać) lub z osobą, która twierdzi, że stoi za nią jakiś autorytet.
  
• Uznawaj każdą nietypową prośbę związaną z przedmiotami jako zaczątek oszustwa, nawet jeśli prośba pochodzi od zaufanego znajomego, ponieważ ktoś mógł przejąć jego konto albo się pod niego podszyć.
  
• Pamiętaj, że każdy, kto kontaktuje się z tobą w sprawie twoich przedmiotów lub konta za pomocą Discorda, czatu Steam lub innej platformy niż strona Pomocy technicznej Steam, nie reprezentuje Steam i powinien zostać zablokowany.
  
• Nie klikaj linków, nie instaluj aplikacji, ani nie podawaj danych do logowania się do twojego konta. Jeśli twoje konto jest bezpieczne, przekierowanie twoich wymian nie jest możliwe.
  
• Zawsze korzystaj ze wszystkich informacji w oknie potwierdzającym w aplikacji mobilnej Steam, by dokładnie sprawdzić, czy wymiana, którą potwierdzasz, jest tą, której zamierzasz dokonać.
  

Zapobieganie temu rodzajowi oszustwa

Nie wymieniaj swoich przedmiotów za nic w zamian

Jeśli nie zatwierdzisz niezrównoważnej wymiany, to nie ma możliwości, by oszust mógł ją przekierować.

Pamiętaj o bezpieczeństwie konta

Oszust nie może przekierować twojej wymiany, jeśli nie ma pełnego dostępu do twojego konta. Jeśli jesteś zaznajomiony z zasadami zachowania bezpieczeństwa online i unikasz ryzyka związanego ze stronami phishingowymi lub z instalowaniem złośliwego oprogramowania, twoich wymian nie będzie dało się przekierować.

Nie spiesz się i dokładnie sprawdź konto, dla którego potwierdzasz wymianę

Oszuści stosują presję z zamiarem wykorzystania chciwości lub strachu, by przeforsować swoje oszustwa. Jeśli na chwilę przystopujesz i należycie przeszukasz internet lub skontaktujesz się z Pomocą techniczną Steam, istnieje znacznie większe prawdopodobieństwo, że zidentyfikujesz oszustwo i zapobiegniesz mu.

System potwierdzania wymian w aplikacji mobilnej Steam przedstawia wszystkie potrzebne informacje do rozpoznania, czy wymiana została przekierowana. Pamiętaj, by dokładnie sprawdzić te informacje za każdym razem, gdy potwierdzasz wymianę.

Jeśli twój profil Steam ulegnie zmianie, zabezpiecz swoje konto

Gdy oszuści uzyskają dostęp do twojego konta lub komputera, oszust przekierowujący twoją wymianę – w ramach taktyki wywierania nacisku – może zmienić zawartość twojego profilu w Społeczności Steam, by wyglądał, jakby groziła mu blokada. Pomoc techniczna Steam nigdy nie zmieni zawartości twojego profilu, by nałożyć blokadę lub sprawić, by wyglądało, jakby mu takowa groziła. Każda nieoczekiwana lub groźna zmiana twojego profilu jest częścią oszustwa i oznacza, że bezpieczeństwo twojego konta zostało naruszone.

Rozpoznawaj typowe metody oszustów

Przy odrobinie zdrowego sceptycyzmu w twoich interakcjach online nie potrzebujesz konkretnych informacji identyfikujących, by zapobiec tego rodzaju oszustwom. Ktokolwiek wywiera na ciebie presję, oferuje coś nieracjonalnego lub grozi zablokowaniem konta, jest oszustem.

Przerwij kontakt i zabezpiecz swoje konto i komputer

Jeśli uważasz, że masz do czynienia z oszustem, najlepszą rzeczą, jaką możesz zrobić, to przerwać z nim kontakt. Pamiętaj, że wszystko, co on ci powiedział, jest częścią jego oszustwa i ma na celu zmanipulowanie cię.

Zabezpiecz swoje konto Steam, konto e-mail i przeskanuj komputer w poszukiwaniu złośliwego oprogramowania. Sprawdź zalecenia dotyczące bezpieczeństwa konta, by dowiedzieć się więcej.

Zgłaszanie oszustów

Zgłaszanie kont Steam zaangażowanych w oszustwo

Zgłaszaj każde konto zaangażowane w oszustwo. Jeśli konto znajomego jest zaangażowane w oszustwo, to prawdopodobnie zostało ono skradzione i Pomoc techniczna Steam może zapobiec jego dalszemu niewłaściwemu użyciu do momentu zabezpieczenia go przez właściciela.

Zgłaszanie wszelkich kont na zewnętrznych czatach (w tym głosowych) lub adresów e-mail zaangażowanych w oszustwo

Jeśli oszust rozmawiał z tobą z użyciem jakichkolwiek kont spoza Steam, to możesz skorzystać z narzędzi do zgłaszania należących do danej aplikacji, aby pomóc w zidentyfikowaniu kont oszusta i zapobiec ich niewłaściwemu użyciu.

Odzyskiwanie konta

Zawsze możesz odzyskać swoje konto za pośrednictwem Pomocy technicznej Steam

Jeśli padłeś ofiarą takiego oszustwa, to możesz odzyskać swoje konto Steam w dowolnej chwili, korzystając w tym celu ze strony Pomocy technicznej Steam. Kliknij opcję Pomocy, nie mogę się zalogować, aby rozpocząć proces odzyskiwania.

API Steam i jego rola w tym oszustwie

Niektórzy użytkownicy Steam nazywają ten rodzaj oszustwa „oszustwem z użyciem API”. Oto kilka informacji, które pomogą ci zrozumieć, skąd ta nazwa.

Czym jest API Steam?

Steam oferuje narzędzie API, którego użytkownicy i strony internetowe mogą używać do zautomatyzowania przesyłania żądań o dane ze Steam lub wprowadzania zmian na koncie obsługującym określony klucz API. Poza wykorzystaniem API automatyzacja funkcjonalności Steam jest ogólnie zabroniona.

Bezpieczeństwo API

Klucz API konta to unikalny klucz, który identyfikuje to konto w systemie API i umożliwia dostęp do niego – nigdy nie powinien być udostępniany. Jeśli przypadkowo udostępniłeś swój klucz API lub podejrzewasz, że oszust mógł poprosić o klucz w twoim imieniu, możesz go wycofać tutaj:
https://steamcommunity.com/dev/apikey

Rola API w tym oszustwie

Mimo że część tego oszustwa polegająca na przekierowaniu wymiany może zostać wykonana za pomocą klucza API, który właściciel konta przekazał lub który został stworzony przez oszusta korzystającego z dostępu do konta ofiary, to nie jest on niezbędnym elementem tego oszustwa. Jest tak, ponieważ zautomatyzowanie działań przez oszusta w twoim imieniu jest banalne bez dostępu do klucza API, jeśli udzieliłeś mu dostępu do swojego komputera lub konta.