как убрать api код в стиме
Как убрать api код в стиме
Counter-Strike: Global Offensive
Пример:
Форма авторизации открывается в маленьком окне. Поле адреса страницы пустое. Логин и пароль не заполняются автоматически, если сохранены в браузере.
Чуть более продвинутая версия скам формы.Форма авторизации открывается в маленьком окне. Поле адреса поддельное, сделано в виде HTML элемента. Логин и пароль не заполняются автоматически, если сохранены в браузере.
Без действий со стороны пользователя, получить этот ключ невозможно.
Пользователь пополняет какой-нибудь сайт скинами, но деньги на сайт не приходят. Оказалось, он отправил их мошеннику, однако проверочный код трейда совпадал.
Как это происходит?
1) Пользователь нажимает кнопку пополнение счет на сайте
2) Бот сайта присылает пользователю трейд с секретным кодом
4) Мошенник, используя API ключ пользователя, отменяет трейд, который прислал бот настоящего сервиса
5) Мошенник меняет ник своего бота и присылает пользователю трейд с таким же проверочным кодом и с таким же списком вещей.
6) Пользователь принимает трейд, даже не замечая подмены. Процесс скорее всего полностью автоматизирован.
Еще можно попробовать продать что-то дорогое или пополнить счет с помощью SkinPay
Как защитить свой API Steam ключ от мошенников
В последние месяцы количество фишинговых ботов и сайтов резко возросло. Атаки «посредника» направлены на перехват и сбор идентификаторов пользователей и данных аутентификации, чтобы в дальнейшем получить доступ к их денежным средствам и другим активам, таким как ваши внутриигровые предметы в Steam.
Благодаря двухфакторной аутентификации киберпреступникам стало намного сложнее украсть или иным образом неправомерно использовать данные вашего аккаунта.
Все транзакции между пользователями на сайте должны быть подтверждены через электронную почту или, лучше всего, через смартфон пользователя.
Это также применительно и для любого другого цифрового рынка, где для подтверждения транзакций используются личные ключи API.
Вот как работает классический обман:
Вот так выглядит попытка похищения предметов с помощью API key. Мошенник отправил трейд на те же предметы, добавив сопутствующее сообщения настоящего бота lootfarm.
Единственное отличие – мошенник не предложил предметы, участвующие в обмене, и не успел изменить ник/аватарку под бота. Поэтому этот пользователь не попался на этот трейд (вероятно, не обратил на него внимания, приняв настоящий).
Но при использовании сайта, где требовалось только пополнение своего счета скинами, он не обратил внимания на бота и отдал все свои предметы тому же мошеннику:
Если открыть профиль одного из таких мошенников и периодически обновлять страницу, то можно заметить, как меняется ник и аватарка мошенника в зависимости от имитируемого сайта.
Имея это в виду, давайте выясним, что может сделать обычный пользователь, чтобы предотвратить такое мошенничество и сохранить свою учетную запись Steam в целости и сохранности от мошеннических атак?
Практически ничего не поделать с отображением мошеннических сайтов в топе поиска Google, за исключением отправки жалоб в службы их технической поддержки.
Но все равно, принятие мер со стороны техподдержки Гугл займет какое-то время, поэтому большое количество жертв неизбежно.
Как вернуть предметы, которые были переданы через поддельный трейд оффер?
Никак. Конечно, вы можете написать в техподдержку стима о мошеннических действиях, подкрепить это дело скриншотами и запросить возврат, но шансы на возврат невероятно малы.
Однако пользователи могут защитить свои собственные учетные записи Steam, выполнив несколько простых шагов.
4 способа избежать взлома аккаунта
Помните, что безопасность вашей учетной записи Steam – это прежде всего ваша собственная обязанность.
С ледуйте нашим инструкциям и хорошо проводите время, торгуя своими игровыми предметами безопасным и прозрачным способом.
Самый опасный вид скама: как потерять всё!
API-скам — самый опасный вид скама. CS.MONEY подготовили для вас подробное руководство о том, что такое API-скам, и как от него защититься и что делать, если вы все-таки попались.
Как происходит API-скам
Ты совершил выгодный обмен, открываешь свой инвентарь… а там пусто. Ничего. Все потеряно. Теперь это случилось и с тобой. Ты никому не давал свои логин и пароль, использовал Steam Guard, но… Тебя заскамили. Как же это могло случиться? Это был API-скам.
Как теряют API-ключ?
S1mple терял несколько ножей – а он знал о скамерах гораздо больше обычного игрока в CS:GO. Как это происходит? И как ты потерял за минуту свой Glock-18 | Water Elemental? Ставим африканскую сетку (FT) на то, что ты зашел поиграть на сайт-рулетку, тебе выпал “драгонлор” и ты, как и любой уважающий себя гражданин, конечно же, поверил.
Видишь разницу между этими двумя сайтами? Мы тоже нет. Но на правом сайте тебя заскамят и ты потеряешь все. Скам-сайты похожи на CS.MONEY не только адресом, но и внешним видом. Ты попадешь на «обычный» сайт, где рассматриваешь скины, выбираешь float, но всё, что ты видишь – обман.
Когда ты заходишь на поддельный сайт и логинишься в свою учетную запись Steam, ты попадаешь в сети мошенника. Нажатие на кнопку “Войти с помощью Steam” открывает фальшивое окно авторизации.
Не стоит верить своим глазам: выглядеть подделка будет как оригинал. Ты увидишь окно с предложением ввести код Steam Guard, введешь его и получишь сообщение об ошибке. Именно в этот момент твои логин и пароль получит не Steam, а мошенник. Ты сам отдал ему всё. Steam Guard ничем тебя не защитил.
Что будет дальше? Мошенник зайдет в твой аккаунт и в любой момент может забрать у тебя все, а ты даже не узнаешь об этом.
Ты уже бывал на подозрительных сайтах, но ничего не случилось? Рано радоваться – мошенник автоматически отслеживает все твои предложения обмена. И как только ты будешь обменивать свой Glock-18 | Water Elemental, бот отменит трейд, скопирует аватар и никнейм второго участника обмена, и… твои скины отправляются скамеру.
Привык проверять профили при торговле? В новом, фальшивом предложении обмена будут совпадать почти все детали. Те же скины, тот же аватар и никнейм… вот только нет ножа, который бот должен передать тебе. Ты подтверждаешь обмен, и все твои скины уходят к мошеннику, а взамен ты получаешь… ничего.
Как защититься от API-скама?
Плохая новость: злоумышленник не вернет тебе скины, Steam тоже. К сожалению, полиция вряд ли сможет помочь. Ты добровольно отдал все свои сокровища. Со скинами придется попрощаться.
Мы составили инструкцию, которая может тебе защититься от такого исхода.
Достаточно трёх простых шагов, чтобы никто не украл твои скины!
3. Запомни навсегда адрес CS.MONEY и всегда проверяй свою адресную строку
Инструкция для заскамленных пользователей
1.Меняем пароль в настройках аккаунта в Steam.
2. Выходим из Steam аккаунта на всех устройствах. Кнопку можно найти по ссылке – http://store.steampowered.com/twofactor/manage
3. Отзываем API ключ, сгенерированный злоумышленниками. Сделать это можно по ссылке https://steamcommunity.com/dev/apikey. Генерировать новый ключ не нужно.
4 главных правила безопасности
Готов проверить свои знания? Пройди наш тест:
Как удалить API Key?
08 Dec 2019 в 13:41
08 Dec 2019 в 13:41 #1
Начали добавляться скамеры, полагаю, что для развода. Видимо API Key засветил где-то, как его удалить?
08 Dec 2019 в 13:53 #2
они ко всем добавляются у кого открыт профиль стима и инвентарь для всех
ну и кто там в доморощеных группах состоит в стиме
08 Dec 2019 в 13:56 #3
Видимо API Key засветил где-то, как его удалить?
08 Dec 2019 в 13:56 #4
удались из групп для трейда, скрой профиль и всё
Участник команды сайта
08 Dec 2019 в 13:56 #5
Просто скрой профиль от чужих
08 Dec 2019 в 13:59 #6
они ко всем добавляются у кого открыт профиль стима и инвентарь для всех
ну и кто там в доморощеных группах состоит в стиме
В группах я не состою. Но скамеры разные.
Если добавляется чел просто с 0 уровнем и не во что не играет, а потом пишет в лс по типу «Заходи на сайт y_menya_ymerla_mat.com и получай бонус 25$, которые ты можешь сразу вывести», то такие не несут никакой угрозы, ты просто удаляешь его и все.
А сейчас еще есть скамеры, которые имеют часы в доте, добавляются и пишут пасту по типу «Нам нужен мидер/кери/саппорт на турнир, наш уехал хоронить мать, не хочешь сыграть с нами?». А потом уже в Дискорде тебе вешают лапшу на уши, типо скинь свои шмотки, которые больше 1$ на твинк, там на турике нельзя и тд, ты кидаешь обмен на твинк, а они по API ключу моментально кидают трейд с таким же ником и аватаркой, а твой отклоняется. Помогает только удаление API ключа, но я не помню как это сделать.
У меня вот так буквально месяц назад знакомого развели.
удались из групп для трейда, скрой профиль и всё
08 Dec 2019 в 14:05 #7
В группах я не состою. Но скамеры разные.
Если добавляется чел просто с 0 уровнем и не во что не играет, а потом пишет в лс по типу «Заходи на сайт y_menya_ymerla_mat.com и получай бонус 25$, которые ты можешь сразу вывести», то такие не несут никакой угрозы, ты просто удаляешь его и все.
А сейчас еще есть скамеры, которые имеют часы в доте, добавляются и пишут пасту по типу «Нам нужен мидер/кери/саппорт на турнир, наш уехал хоронить мать, не хочешь сыграть с нами?». А потом уже в Дискорде тебе вешают лапшу на уши, типо скинь свои шмотки по 1$ на твинк, там на турике нельзя и тд, ты кидаешь обмен на твинк, а они по API ключу моментально кидают трейд с таким же ником и аватаркой, а твой отклоняется. Помогает только удаление API ключа, но я не помню как это сделать.
ну есть еще чувачки у которых 50+ френданов в стиме которых они знать не знают этих 50 чувачков кто то мог тоже заскамить а ты у них в друзьях и твой айди тоже в базу попадает и так в геометрической прогрессии она растет и вам срут этими инвайтами боты
Как убрать api код в стиме
что бы вы защитили смену API KEY своей GUARD системой
Благодаря этому воровство аккаунтов и инвентаря прекратиться, это ваша единственная лазейка для мошенников, примите меры
По смотрю я на тебя когда бот скама получит твой апи и лишит тебя твоего инвентаря при обмене в стиме
Благодаря этой лазейке работают все СКАМЕРЫ.
А как скамеры узнают API-ключ? Ключи предоставляют сами пользователи.
Пользователь хочет предоставить ключ скамеру? Хочет.
Пользователь способен зайти на страницу генерации ключа и сгенерировать его? Способен.
Благодаря этой лазейке работают все СКАМЕРЫ.
По смотрю я на тебя когда бот скама получит твой апи и лишит тебя твоего инвентаря при обмене в стиме
По смотрю я на тебя когда бот скама получит твой апи и лишит тебя твоего инвентаря при обмене в стиме
А зачем ему давать доступ к своему аккаунту нарушая правила подписчика Steam?:
По смотрю я на тебя когда бот скама получит твой апи и лишит тебя твоего инвентаря при обмене в стиме