Как не потерять скины: API-ключ, поддельные сайты и «проверка инвентаря»

Скины крадут не хакеры в капюшонах, а скучные и отлаженные схемы. Почти все они держатся на одном: вас торопят и просят сделать что-то «прямо сейчас». Ниже — схемы, на которые попадаются чаще всего, и простые правила, которые закрывают почти все.

1. Подмена трейда через API-ключ

Самая частая и самая неприятная схема. Вы заходите на поддельный сайт (копия известной площадки или «розыгрыш»), входите через Steam — и незаметно отдаёте мошеннику свой API-ключ Steam. Дальше он следит за вашими обменами. Вы отправляете скин на настоящую площадку, а мошенник в ту же секунду отменяет этот обмен и присылает свой — с тем же аватаром и ником бота. Вы подтверждаете, не вчитываясь, и скин уходит ему.

2. Поддельные сайты и окна входа

Адрес отличается на одну букву, дизайн один в один. Иногда окно «Войти через Steam» — просто картинка внутри страницы, а не настоящее окно Steam. Всё, что вы туда введёте, уйдёт мошеннику.

• Заходите на площадки только по своим закладкам, а не по ссылкам из чатов, комментариев и личных сообщений.
• Настоящее окно входа Steam можно перетащить за пределы страницы и увидеть в нём адрес steamcommunity.com. Картинку-подделку — нельзя.
• Включите Steam Guard в мобильном приложении: без него потеря пароля — это сразу потеря всего инвентаря.

3. «Проверим твой инвентарь», «нужна верификация»

Незнакомец пишет в Steam или Telegram: хочет купить ваш скин дороже рынка, но «сначала нужно проверить инвентарь на сайте» или «пройти верификацию». Ссылка ведёт на подделку из пункта 2. Никакой честный покупатель не просит заходить куда-то ради проверки — нормальная сделка проходит на площадке, где деньги защищены.

4. Предложение «в обход площадки»

«Давай напрямую, без комиссии — я переведу деньги, ты отдашь скин». Или наоборот: «переведи мне, а я отдам скин». Комиссия площадки — это в том числе плата за то, что вас не обманут. Прямые сделки с незнакомцами — лотерея, где вы почти всегда проигрываете.

5. Файлы, «программы для заработка», maFile

Никому не передавайте файл Steam Guard (maFile) и коды восстановления, не запускайте присланные «программы для автотрейда» и «чекеры инвентаря». Если кто-то получил maFile — он может подтверждать обмены за вас, и Steam Guard больше не защищает.

Короткий список, который закрывает почти всё

• Steam Guard в телефоне — включён.
• Страница API-ключа Steam — пустая или только ваш ключ. Проверка раз в неделю.
• Площадки — только из закладок.
• Каждый обмен в приложении — читать, кому уходит скин.
• Никаких сделок «напрямую» и «проверок инвентаря».
• maFile, коды восстановления и пароль — только у вас.