Обмен скинами подменили перед подтверждением: как заметить чужой аккаунт

Вам пишут от имени площадки: для проверки нужно временно передать нож другу или второму аккаунту. Вы создаете предложение знакомому, а через секунду в Steam Mobile видите похожий аватар и имя. Если нажать подтверждение по привычке, предметы уйдут не туда. Steam называет этот сценарий перенаправлением обмена.

Ключевой признак находится не в способе подмены, а в самой просьбе. Любой человек, который требует отдать предметы почти даром ради проверки, защиты от бана, оценки или синхронизации, действует вне поддерживаемой Steam процедуры. Настоящая поддержка не ведет такие разговоры в Discord или Steam Chat.

Как строится подмена

Сначала злоумышленник получает полный доступ к учетной записи или компьютеру: через фишинговый вход, вредоносную программу, расширение или выданный API-ключ. Затем жертву торопят создать односторонний обмен с доверенным человеком. Исходное предложение отменяется, а похожее создается для аккаунта-двойника.

Двойник копирует имя и аватар, поэтому беглого взгляда на картинку недостаточно. Расчет сделан на то, что владелец телефона считает подтверждение формальностью. Steam подчеркивает: в окне мобильного подтверждения есть информация, позволяющая понять, был ли обмен перенаправлен.

Правило нулевой цены

Если вы отдаете дорогой предмет и не получаете в том же предложении согласованную равноценную вещь, остановитесь. Обещание денег снаружи, проверка чистоты, возврат через минуту, участие посредника и будущий второй обмен не защищены механикой Steam.

В справке Steam прямо сказано: не подтвержденный несбалансированный обмен перенаправить невозможно. Это простой последний барьер. Отмена подозрительного предложения ничего не стоит, а подтверждение может стать необратимым.

Что сверять в телефоне

1. состав отдаваемых и получаемых предметов;
2. имя и профиль получателя, открытый из подтверждения;
3. давность дружбы и историю общения, если она доступна;
4. уникальные признаки профиля, а не один аватар;
5. причину, по которой обмен вообще является односторонним.

Свяжитесь со знакомым независимым способом и попросите его назвать конкретные предметы в предложении. Не используйте ссылку, присланную человеком, который организовал проверку. Откройте профиль через собственный список друзей или историю общения.

Не подтверждайте пакет уведомлений автоматически. Между правильным и поддельным предложением может лежать обычная продажа с торговой площадки. Читайте каждое отдельно.

API-ключ не объясняет все

Сценарий часто называют API scam. Steam уточняет: API-ключ действительно может использоваться для перенаправления, но он не обязателен. Если злоумышленник получил управление компьютером или учетной записью, автоматизация возможна и без ключа.

Если вы когда-либо вводили данные Steam на стороннем сайте или видите незнакомый ключ, отзовите его на официальной странице steamcommunity.com/dev/apikey. Но не заканчивайте защиту этим действием. Один отозванный ключ не удаляет вредоносную программу, не закрывает чужое устройство и не возвращает безопасность почте.

Порядок после подозрительной подмены

Прекратите разговор и не выполняйте инструкции собеседника. На чистом устройстве откройте Steam Support по адресу help.steampowered.com. Проверьте авторизованные устройства и используйте выход везде, если видите неизвестное. Смените пароль Steam на уникальный.

Steam рекомендует просканировать компьютер на вредоносные программы и подозрительные расширения. Затем защитите связанную электронную почту: смените ее пароль, проверьте активные сеансы и включите двухфакторную защиту. Если почта остается под контролем атакующего, новый пароль Steam могут снова перехватить.

Проверьте уведомления о смене данных учетной записи. Steam присылает письма о важных изменениях; в некоторых из них есть средство самостоятельной блокировки аккаунта. Если доступ уже потерян, запускайте восстановление через Help, I can't sign in и готовьте доказательства владения.

Если профиль сам угрожает баном

Мошенник с доступом может изменить описание профиля и написать там сообщение о скорой блокировке. Valve отдельно предупреждает: Steam Support не редактирует профиль, чтобы угрожать баном. Такое изменение является признаком компрометации, а не официальным уведомлением.

Не пишите указанному там администратору и не переносите инвентарь в безопасное хранилище по его совету. Заблокируйте учетную запись официальным способом и восстановите контроль.

Почему репутация в комментариях не гарантия

Отзывы +rep легко создаются группой аккаунтов и не подтверждают личность. Старый профиль тоже может быть украден. Проверяйте само предложение, историю знакомого контакта и предметы. Давление временем, страх блокировки и слишком выгодная цена являются поводом остановиться.

Не устанавливайте программу для проверки скина и не демонстрируйте экран человеку, который диктует действия. Настоящий предмет виден в инвентаре и окне обмена; проверка не требует удаленного доступа к компьютеру.

После потери предметов

Защитите аккаунт в том же порядке, даже если обмен уже завершен. Сообщите о профиле через встроенную функцию Steam Community и сохраните историю переписки и обмена. Steam указывает, что поддержка не возвращает предметы, отданные в несправедливой сделке, поэтому профилактическая проверка особенно важна.

Не платите людям, обещающим возврат через знакомого администратора. Это продолжение атаки на уже встревоженного владельца. Общайтесь только через официальный сайт поддержки.

Мобильное подтверждение предназначено не для быстрого повторения действия на компьютере. Это независимая проверка. Если получатель, предметы или смысл сделки вызывают хоть один вопрос, нажимать нужно не зеленую кнопку, а отмену. Настоящий знакомый переживет минуту проверки; поддельный аккаунт рассчитывает, что этой минуты не будет.