Как проверить не взломан ли мой api ключ steam ?

Как проверить не взломан ли мой API ключ ?

Мошенники могут угнать у вас вещи из инвентаря, а вы даже не заметите этого.

я обяснил всё что мог и как мог, если вам этого мало, ищите другие гайды, но сомневаюсь что в них будет больше информации) все ваши ошибки или пробьлемы, остаются с вами) и вы сами их решаете.
если вы здесь чего-либо не поняли, лучше вообще не лезьте в данные разделы!
данная информация для тех кто умеет ею пользоваться!!!

Что такое API ключ?
Это комбинация цифр и букв, которая дает доступ действиям над аккаунтом Steam. Конкретно мошенники используют его для получения информации о трейдах и для их отмены.


Как мошенник узнает API ключ пользователя?
С помощью заманивания пользователей на сайт с поддельной формой авторизации - пользователь вводит логин и пароль с проверочным кодом из аутентификатора и фейковый сайт моментально создает API ключ, который он в последствии использует.

Пример:

Форма авторизации открывается в маленьком окне. Поле адреса страницы пустое. Логин и пароль не заполняются автоматически, если сохранены в браузере.

Чуть более продвинутая версия скам формы.Форма авторизации открывается в маленьком окне. Поле адреса поддельное, сделано в виде HTML элемента. Логин и пароль не заполняются автоматически, если сохранены в браузере.

Без действий со стороны пользователя, получить этот ключ невозможно.


Угон вещей с помощью API ключа Steam
Что происходит?

Пользователь пополняет какой-нибудь сайт скинами, но деньги на сайт не приходят. Оказалось, он отправил их мошеннику, однако проверочный код трейда совпадал.

Как это происходит?
1) Пользователь (МАМОНТ) нажимает кнопку пополнение счет на сайте
2) Бот сайта присылает пользователю трейд с секретным кодом
3) Мошенник, имеющий доступ к API ключу пользователя, получает информацию о трейде - проверочный код, имя бота, список вещей, которые пользователь собирается отдать настоящему боту.
4) Мошенник, используя API ключ пользователя, отменяет трейд, который прислал бот настоящего сервиса
5) Мошенник меняет ник своего бота и присылает пользователю трейд с таким же проверочным кодом и с таким же списком вещей.
6) Пользователь принимает трейд, даже не замечая подмены. Процесс скорее всего полностью автоматизирован.

Как проверить не взломан ли мой аккаунт?
Зайдите сюда https://steamcommunity.com/dev/apikey и проверьте сгенерирован ли у вас на аккаунте API ключ.
Если аккаунт чист - никакого ключа там не будет.

Если если там есть ключ и вы его не создавали САМОСТОЯТЕЛЬНО то ваш аккаунт 100% взломан,почти ! Есть 1 нюанс -Если вы делали подписку на платформах типо TWITCH для дропа предметов - то вам ключ будет вписан-поэтому сразу не пугайтесь !

Еще можно попробовать продать что-то дорогое или пополнить счет с помощью SkinPay либо другой площадки.

Перед подтверждением трейда в телефоне зайдите сюда
http://steamcommunity.com/id/me/tradeoffers/
Если увидите 2 трейда с одинаковыми проверочными кодами, причем один отмененный а другой нет - ваш аккаунт взломан 100%


Как вернуть предметы которые переданы через поддельный трейд?
Никак.
Компенсаций за подобное не предусмотрено.


Как "вылечить" аккаунт?
Если вы не создавали API ключ и не знаете зачем он нужен - зайдите сюда https://steamcommunity.com/dev/apikey и немедленно удалите его, нажатием кнопки Revoke My Steam Web API Key

Зайдите сюда https://store.steampowered.com/twofactor/manage и нажмите "Выйти на всех других устройствах"

После этого смените пароль в Steam и обязательно следите за тем, чтобы API ключ не появился вновь.



Предупрежден - вооружен.

 

Спасибо помог!
Жаль что поздно... авп гадюка уже потеряна

 

rip gaduka

 

Спасибо, будем знать!

 

ждем новую тему на форуме "подмена рип", слили приват способ (

 

пора бан за такое выдавать на форуме
за эти попытки "быть полезным" обществу взамен на лычку - это уже системная движуха какая-то
мы тут не живем по системе

у нас тут только диглы и сессии

йа токсик плюс критик ана любит патом нинавидит

 

Спасибо , уберёг

 

На форуме, который базируется своей популярностью работы по стиму , мы создаем тему, как защититься от скама

 

никто ничего не должен) я читаю форум с 17 года и не знаю кто он такой и вообще не нужно навязывать

спасибо факеру и трампу и долгодержателям тим + маркетов, остальное - воздух

вгг ван лав в моем сердечке

данный мессаж без негатива

всем пис

 

ну так я не знаю кто это такой, а форум читаю с 17 года - это факт

и какой смысл от правил был, если была коррупция и за 5к решалось любое нарушение правил + продавалось влияние много лет?) хз как сейчас