对于部分新玩家来说,可能会经不住骗子诱惑被诱导至盗号网站登录账号,比如Steam无缘无故加你好友,并通过聊天以买皮肤的借口让你登录第三方网站,这类网站的登录页面其实是仿照Steam的盗号页面,玩家登录后便会被盗取Steam账号和密码。蛋疼的是,骗子不一定会修改账号密码,从而在玩家不知情的情况下复制或注册Steam网页API密钥(API Key),就算玩家知道被盗重新修改密码,API密钥早已在骗子手中,在今后进行交易报价也会因为API劫持导致皮肤等库存转入骗子账号。

常见的骗术:

1、骗子会以买家身份在Steam上加你好友并与你聊天,聊天中会询问你库存某件皮肤的所谓ID(图案编号),然后会给你某个网站让你查询,而这个网站其实就是盗号网站,会仿照Steam登陆页面,不知情的玩家登录Steam账号后便会被劫持API。

2、骗子邀请你参加游戏/皮肤领取活动,发给你的网站同样时盗号网站。

3、骗子邀请你参加某对战平台或投票活动,同样发你盗号网站。

4、骗子修改你的Steam个人资料页面,比如此账号将被VAC封禁,然后骗子冒充客服要求你转移库存。

在之后,玩家只要交易值钱皮肤,骗子就会通过API权限重新发起报价,导致玩家损失库存。

关于API劫持

首先,Steam API密匙是用于提供给第三方网站访问部分功能,比如查看和管理交易报价,对于第三方交易平台和皮肤玩家来说必不可缺,但也导致这个功能被不法分子利用。

被私下注册/获取API密钥的玩家如果要卖皮肤或者是与好友交易皮肤,发起的交易报价信息会被骗子截取到,然后骗子会利用程序将自己的账号迅速伪装成收货账号(名称和头像等),然后将正常报价关闭,并用伪装的账号发起新的交易报价。一旦玩家用手机令牌确认交易,那么库存便被骗子收下,导致GG。

不要指望Steam客服会帮你找回库存。虽然API劫持让许许多多玩家造成损失,但V社至今没有打算解决。

Steam API密匙如何注销或者重置?

如果你的账号登过盗号网站或者觉得被人动过手脚,那么建议按以下顺序执行操作:

  1. 修改账号密码(优先)
  2. 安装并启用手机令牌(不是单纯绑定手机号,Steam手机令牌APP下载及介绍,打开页面后下拉的Steam应用
  3. 取消其他电脑等设备的登录状态(进入https://store.steampowered.com/twofactor/manage_action,点击“取消对其他所有设备的授权”)
  4. 重置新的交易链接
  5. 注销API密匙(详细方法见下)
  6. 保护好自己的账号,不再登录不明网站
  7. 交易值钱皮肤时,核实对方账号,比如Steam账号等级及注册日期、或者是否有被取消的报价。

*API密匙可以随时注销或注册,如果你经常交易皮肤,再注册一个即可。

Steam API密匙注销方法:

打卡Steam API密匙页面(需加速工具打开):

https://steamcommunity.com/dev/apikey

如图,点击“注销我的Steam网页API密匙”即可,这样,骗子手中的API密匙就失效,无法在盗取玩家库存。

同理,如果你还需要使用交易平台,在同一页面重新注册一个即可,不过要妥善保管账号,不要登录不明网站。

作者 csgo

发表回复