Steam 客服
欺诈:交易重定向
在 Steam 上,您只能将物品换成您认为具有大致相同价值的物品;其他的请求或要求不受支持,而且可能是骗局的一环。

在交易重定向欺诈中,骗子会迫使您将物品交易至您认为是可信的帐户中。 然而,骗子实际上已破坏了您的帐户安全;他们会取消交易,并将其重定向至他们控制的假冒帐户,并期望您没有审核就在手机上确认交易。

如果有人请求或要求您将物品交易到某个帐户,却几乎或完全不换回任何物品,基本就可以判断为遇到了欺诈。


一般欺诈规避

虽然某些骗子可能以 Steam 用户为目标,或将 Steam、Steam 游戏或 Valve 作为其欺诈中的一环,但要知道这些类型的网络欺诈并非 Steam 独有,这点很重要。 不论平台为何,都要在线上互动中保持合理的怀疑态度,这样才能更好地避免被骗。



识别欺诈

  • 对所有交易请求持怀疑态度,尤其是在对方施加压力的情况下。 即使您认为自己正在与值得信赖的朋友(他们可能被劫持或冒充)或自称拥有权威地位的人交谈,也仍要如此;
  • 将与物品相关的任何异常请求都视为是骗局的开端,即使该请求来自值得信赖的朋友也不例外,因为他们的帐户可能被劫持或冒充;
  • 请记住,任何通过 Discord、Steam 聊天或除 Steam 客服站点以外的任何其他系统就您的物品或帐户与您交谈的人,都不代表 Steam,应该被屏蔽;
  • 请勿点击链接、安装应用程序或向任何人提供您的帐户凭据。 只要您保证帐户安全,骗子就无法重定向您的交易;
  • 请务必使用 Steam 手机验证器的确认窗口中的所有信息,反复确认您正在完成的交易是否为您打算完成的交易。




防止欺诈

请勿无偿交易你的物品
只要您不确认不公平的交易,骗子就无法重定向它。


注意帐户安全
除非骗子获得了您帐户的完全访问权限,否则无法重定向您的交易。 只要您留意网络安全并规避与钓鱼网站或安装恶意软件相关的风险,骗子就无法重定向您的交易。


不要着急,反复检查您确认与之交易的帐户
骗子想要利用人的贪婪或恐惧心理来施加压力,推动自己的骗局。 如果您放慢速度,通过在线搜索或联系 Steam 客服进行一些调查,就更有可能识别并防止欺诈。

Steam 移动应用的交易确认系统提供了完全的信息,足以让您判断交易是否被重定向。 请确保每次确认交易时,都彻底检查这些信息。


如果您的 Steam 个人资料发生了变化,请保护您的帐户
如果交易重定向骗子获得了对您的帐户或计算机的访问权限,他们可能会更改您的 Steam 社区个人资料的内容,以显示您有可能受到封禁,作为其施压策略的一环。 Steam 客服永远不会通过更改您的个人资料内容来作出封禁威胁或实施封禁——对您个人资料的任何意外或威胁性更改都是欺诈的一环,说明您的帐户安全受到了破坏。


识别常见的欺诈策略
只要在您的在线互动中保持适当的怀疑态度,就不需要特定的识别信息来防止此类骗局。 任何向您施加压力、向您提供不合理的条件或通过锁定或封禁威胁您帐户的人都是骗子。


结束与对方接触并保护您的帐户和计算机
如果您认为自己正在与骗子打交道,最好的办法就是结束与他们的对话。 请记住,他们告诉您的一切都是骗局的一部分,是为了操纵您。

保护您的 Steam 帐户、电子邮件帐户,并扫描您的计算机,查看是否存在恶意软件。 请参阅 Steam 的帐户安全建议,获取更详细的建议。



举报骗子

举报参与欺诈的 Steam 帐户
举报参与欺诈的 Steam 帐户。 如果朋友的帐户牵涉其中,那么该帐户可能已被盗,Steam 客服可以防止它被进一步滥用,直到其所有者重新掌控该帐户。


举报参与欺诈的外部聊天、语音或电子邮件帐户
如果骗子使用非 Steam 帐户和您联系,您可以使用该应用自己的举报工具来帮助其识别骗子帐户,并阻止滥用行为。



恢复您的帐户

您随时可以通过 Steam 客服恢复自己的帐户:
如果您不慎上当,可以随时通过 Steam 客服站点恢复自己的 Steam 帐户。 单击“请求帮助,我无法登录”,开启恢复流程。
一些骗子可能会说您无法恢复帐户,因为他们已经更改了所有的帐户信息。 这也是欺诈的一环,并非真实情况。 您应无视骗子提供的任何声明或建议。




Steam API 及其在这类骗局中的作用

一些 Steam 用户将这类骗局称为“API 骗局”。以下些信息可以帮助您理解其中原因:


什么是 Steam API?
Steam 提供了一个 API 工具,用户和网站可以使用该工具自动从 Steam 请求数据,或对托管特定 API 密钥的帐户执行更改。 在此 API 之外,对 Steam 功能自动化通常是受到禁止的。


API 安全
帐户的 API 密钥(在 API 系统中识别该帐户并允许其访问的唯一密钥)永远不应与他人共享。 如果您不小心分享了您的 API 密钥,或者认为劫持者可能假冒您请求了 API 密钥,可以在此处吊销密钥:
https://steamcommunity.com/dev/apikey


API 在骗局中的作用
虽然此骗局的交易重定向部分可能是使用帐户所有者泄露的 API 密钥,或是劫持者使用受害者帐户的访问权限创建的 API 密钥来执行,但这并不是骗局的必要组成部分,因为如果您授予了骗子您计算机或帐户的访问权限,那么他们即便无法访问 API 也能轻易地代替您创建一些自动化操作。
需要 Steam 方面的帮助吗?
使用 Steam 帮助向导缩小提问范围并获取所需帮助。
社区帮助
在 Steam 讨论区发布问题,或搜索问题的答案。