Что будет за скам в стиме
Самый опасный вид скама: как потерять всё!
API-скам — самый опасный вид скама. CS.MONEY подготовили для вас подробное руководство о том, что такое API-скам, и как от него защититься и что делать, если вы все-таки попались.
Как происходит API-скам
Ты совершил выгодный обмен, открываешь свой инвентарь… а там пусто. Ничего. Все потеряно. Теперь это случилось и с тобой. Ты никому не давал свои логин и пароль, использовал Steam Guard, но… Тебя заскамили. Как же это могло случиться? Это был API-скам.
Как теряют API-ключ?
S1mple терял несколько ножей – а он знал о скамерах гораздо больше обычного игрока в CS:GO. Как это происходит? И как ты потерял за минуту свой Glock-18 | Water Elemental? Ставим африканскую сетку (FT) на то, что ты зашел поиграть на сайт-рулетку, тебе выпал “драгонлор” и ты, как и любой уважающий себя гражданин, конечно же, поверил.
Видишь разницу между этими двумя сайтами? Мы тоже нет. Но на правом сайте тебя заскамят и ты потеряешь все. Скам-сайты похожи на CS.MONEY не только адресом, но и внешним видом. Ты попадешь на «обычный» сайт, где рассматриваешь скины, выбираешь float, но всё, что ты видишь – обман.
Когда ты заходишь на поддельный сайт и логинишься в свою учетную запись Steam, ты попадаешь в сети мошенника. Нажатие на кнопку “Войти с помощью Steam” открывает фальшивое окно авторизации.
Не стоит верить своим глазам: выглядеть подделка будет как оригинал. Ты увидишь окно с предложением ввести код Steam Guard, введешь его и получишь сообщение об ошибке. Именно в этот момент твои логин и пароль получит не Steam, а мошенник. Ты сам отдал ему всё. Steam Guard ничем тебя не защитил.
Что будет дальше? Мошенник зайдет в твой аккаунт и в любой момент может забрать у тебя все, а ты даже не узнаешь об этом.
Ты уже бывал на подозрительных сайтах, но ничего не случилось? Рано радоваться – мошенник автоматически отслеживает все твои предложения обмена. И как только ты будешь обменивать свой Glock-18 | Water Elemental, бот отменит трейд, скопирует аватар и никнейм второго участника обмена, и… твои скины отправляются скамеру.
Привык проверять профили при торговле? В новом, фальшивом предложении обмена будут совпадать почти все детали. Те же скины, тот же аватар и никнейм… вот только нет ножа, который бот должен передать тебе. Ты подтверждаешь обмен, и все твои скины уходят к мошеннику, а взамен ты получаешь… ничего.
Как защититься от API-скама?
Плохая новость: злоумышленник не вернет тебе скины, Steam тоже. К сожалению, полиция вряд ли сможет помочь. Ты добровольно отдал все свои сокровища. Со скинами придется попрощаться.
Мы составили инструкцию, которая может тебе защититься от такого исхода.
Достаточно трёх простых шагов, чтобы никто не украл твои скины!
3. Запомни навсегда адрес CS.MONEY и всегда проверяй свою адресную строку
Инструкция для заскамленных пользователей
1.Меняем пароль в настройках аккаунта в Steam.
2. Выходим из Steam аккаунта на всех устройствах. Кнопку можно найти по ссылке – http://store.steampowered.com/twofactor/manage
3. Отзываем API ключ, сгенерированный злоумышленниками. Сделать это можно по ссылке https://steamcommunity.com/dev/apikey. Генерировать новый ключ не нужно.
4 главных правила безопасности
Готов проверить свои знания? Пройди наш тест:
Что будет за скам в стиме
Возможно всё. В профиле есть кнопка пожаловаться, там есть пункт для подозрительных ссылок.
Возможно всё. В профиле есть кнопка пожаловаться, там есть пункт для подозрительных ссылок.
Смотря что иметь ввиду под обманом. Обманывать можно по разному.
Но обычно банят причем сразу если кидают фишинг ссылки, представляются администрацией и т.д.
Не нужно вводить людей в заблуждение. Банит лишь один человек на весь Steam. Всем остальным, начиная с платных модераторов и заканчивая работниками поддержки — это не нужно.
Не нужно вводить людей в заблуждение. Банит лишь один человек на весь Steam. Всем остальным, начиная с платных модераторов и заканчивая работниками поддержки — это не нужно.
А кто этот человек? Гейб Ньюэлл лично? Многовато работы для одного, как ни крути
Банят и именно пишет, что заблокирован в системе обмена
Что будет за скам в стиме
Counter-Strike: Global Offensive
В этом руководстве вы узнаете как вас могут обмануть на скины в CS:GO
СПособ скама посложнее чем предыдущий потому что скамеру надо найти/ создать сайт который будет обманывать
by «CENSORED»
Цитирую из гайда который скам-админ расслыает новичкам. Не спрашивай откуда я его взял, я не скаммер. «О подмене (Работа, функционал)
После ввода логина и пароля, а также стим гварда на сайте, мой бот садиться за аккаунт жертвы, и все офферы «ИСХОДЯЩИЕ\ВХОДЯЩИЕ» он подменяет.
Минимальная цена оффера для подмены: 10$, ниже оффер подмениватся не будет
Алгоритм «Список выполняемых действий для подмены моим ботом»
* когда отправляют оффер человеку только на его предметы, подмена идет когда человек идет принимать на телефон (после принятия на компе)
* когда отправляют оффер человеку на его предметы и свои, подмена идет человек идет принимать на телефон (после принятия на компе)
У нас бесконечная подмена, т.е человек не слетит и будет всегда работать на нашей подмене, как будто ему засунули майнер, но если сессия убита «по каким либо причинам» то бота выкинет с аккаунта.»
Самое интересно в том, что
Даже если человек «не поведется» на дела скаммера, а он зашел на его сайт, то бот не слетит с его аккаунта и при следующей передаче на том же опскинсе его шмот уйдет скаммеру
После авторизации на сайте скаммера, жертве выдает окно об ошибке, якобы сайт не работает
Заманивают жертву на этот сайт при условии, что посмотреть skindex или патерн
Ваша цель, найти человека, договорится с ним о продаже вещей, до того как выставлять вещи на марке, он должен авторизоваться на нашем фейке
Предлоги можете сами находить, для того что бы жертва зашла на фейк
Лично я использую, и сам развевал предлог: PATTERN INDEX \ SKINDEX
Это мой предлог, вам не обязательно понимать что это такое, но расскажу:
Ниже гайды, и объяснения как лучше работать на PATTERN INDEX
Рекомендую прочитать оба, т.к одним предлогом будете работать на несколько игр
Этот раздел не учит вас скамить, этот раздел рассказывает как ВАС могут обмануть!
Ну вот и всё.
Разные виды скама будут пополнятся, а также вы сможете пополнить его написав в комментариях!
Мой ник нейм зарегестрирован тут! [nick-name.ru]
У меня пока что золотой сертификат, чем больше переходов по ссылке тем больше у меня уровень сертификата.
Скам, фиш, брут аккаунтов steam, что нужно знать, чтобы обезопасить себя
Буду каждые 3 дня обновлять тему, ибо обидно листать ленту и видеть «как обманули кого-то» одним из нижеописанным способом, а в комментариях люди еще просят доп. информацию. Не поленитесь прочитать текст
Вводная информация
Любой человек не хочет стать жертвой мошенников, в конкретной среде – потерять свой аккаунт steam или инвентарь, который есть на этом аккаунте, но многие люди сами себя выдают или поставляют информацию для этих плохих людей, пытающихся нажиться на чужом имуществе. В этой статье я постараюсь осветить бОльшую часть аспектов брута, фишинга и назойливых нападений скамеров на популярном (доступном) для обычных пользователей языке
Фишинг аккаунтов
Стиллер аккаунтов
Брут аккаунтов
Самые веселые и безобидные из списка – чекеры инвентарей типа «Хатлер»
Эта программа также пишется в мире людей, которые пишут программы для добытия каким-то образом чужого имущества, получении прибыли, но именно эта программа интересна тем, что все проходит честно, сама имеет большой функционал поиска и заставляет «ПОТЕТЬ» именно владельца софта. Может по сравнению с другими программами, эта описывается настолько позитивно, что кажется рекламой, но по факту сам процесс пользования интересен. Программа служит опытным и трудолюбивым трейдерам. Ранее, когда в обмене шарили мало людей, когда не было ТП с ценами на шмотки и прочего, эта программа окупалась буквально за 10 минут пользования, ЕФ курьеры, хуки, тб все это обменивалось на банальные безделушки и дешевые сеты. Суть программы в том, что она помогает найти пользователя с нужной для Вас вещью, вы его добавляете и начинаете общаться, хотите произвести обмен, по факту это обман, вы обмениваете в плюс себе и минус для того человека, но человек если соглашается на обмен, значит ему интересен он, значит он не видит ценности такой в предмете, который просите вы, а видит более ценным предлагаемую вещь, в общем тут можно пообсуждать или поспорить, но в целом программа очень даже безобидная и требует своих трейдерских усилий. Так что не удивляйтесь, если вас добавит человек и захочет обменять какую либо вещь на более дешевую, напишите в ответ ему слово хатлер, не стоит его оскорблять, но он поймет, что ты все знаешь, вежливо извинится и пойдет искать дальше.
Есть еще очень интересная тема Ddos’a, но думаю каждый об этом хотя бы слышал, примерно понимают, как это работает и многие даже уже пробовали положить какой-либо любительский сайт друга. Но интересен Ddos тем, что крупные его поставщики не часто его используют в своих целях, а также принимают заказы и просят за них огромные суммы. Команда таких людей может положить практически любой сервис, в их распоряжении много мощнейших компьютеров с хорошей сетью и своей лично написанной софтиной. Рядовому пользователю не стоит по этому поводу парится, вас это не коснется.
UP: 11/01/16
Апдейт прежде всего последовал из-за случая с одним из активных пользователей портала Dota2.net
Манипуляции со списком друзей, мошенник выдает себя за вашего друга из списка steam, путем переименования своего никнейма в никнейм вашего друга.
Без проверок профиля, как понять друг пишет или кто-то левый? все довольно просто:
1) Удалять после сделки левых юзеров
2) Сделать отдельную категорию (группу) «Друзья» в списке друзей и перекинуть всех друзей в эту группу, просто если вам кто-то пишет, откройте список друзей и вам покажет стим с какой категории пишут вам люди (в моем случае есть 2 группы «Друзьяшки» и «Левые»)
Вывод
И что мы имеем? В любом методе обмана так или иначе причастен сам человек, получается повлиять на свою защиту можете также Вы. Если у Вас остались какие-либо вопросы, оставляйте их в комментариях, и я отвечу, если вы встретились с более сложной формой обмана, опишите ситуацию в комментариях, более простые формы не описывайте, просто вы слишком наивный человек и винить себя в этом не стоит, просто примите это как есть и делайте выводы, я очень люблю одно высказывание, часто его повторяю: «Если вам удалось обмануть кого-то, не думайте, что он дурак, просто человек доверял вам больше, чем вы того заслуживаете…»
Что будет за скам в стиме
Counter-Strike: Global Offensive
Все мы хотим продать скины быстро и по максимально дорогой цене, но иногда такого просто может и не быть. Не даром придумали такую поговорку как «Жадность фраера сгубила».
Возможно все вы хорошо знаете такие сервисы где можно продать скины, но проблема в этих сервисах в том, что там присутствует не маленькая комиссия при продаже.
В этом нет ничего плохого, данные сервисы просто зарабатывают на этом и это нормально! В среднем это около 15%. Но есть люди, которые ищут обходные пути по типу «Как продать скины дороже и без комиссии??».
Такие люди начинают искать покупателей в различных группах VK, Instagram или даже в самой игре. Допустим вы уже нашли покупателя, но он говорит, что вот мол первым деньги кидать не будет т.к есть большое количество отзывов или же, что его уже несколько раз обманывали когда он переводил деньги первым. И вот вы возможно ему верите и первыми отправляете скины и *БАЦ*. Уже через 10 секунд вы находитесь у него в черном списке.
Так же сюда можно отнести про услуги гарантов. Как вы возможно знаете, есть много различных гарантов в разных сферах, но мало кто из них не обманывает. Например известные гаранты берут по 10% комиссии, а не известные по 2% комиссии. Многие начинают думать, «хмм лучше конечно же провести сделку через того, кто берет маленькую комиссию, чтобы сэкономить побольше денег». Но тут своя проблема, данный гарант может сотрудничать с мошенником и вас также просто обманут и ВСЕ!
Так что ребят, ищите проверенных и хороших гарантов, которым можно доверять. И никогда не кидайте первым скины или же деньги неизвестному для вас человека. Всегда проверяйте всю информацию о персоне перед сделкой.
Все вы знаете такие сайты как
1. https://steamcommunity. com
2. https://market. csgo. com и https://market. dota2. net
3. https://cs. money/ru/csgo/trade/ или же https://old.cs. money/ru/ (его old версия)
4. https://loot. farm/
5. https://skins. cash/ru
и многие другие
Все эти сервисы очень популярные и на них заходят по 1000 человек в день, а то и больше. Мошенники и на этом додумались обманывать людей. Они создают похожие сайты с таким же оформлением, но с немного другой ссылкой.
После авторизации на сайте скамеры с помощью скрипта меняют все данные от аккаунта и все, ваш аккаунт теперь в руках мошенника.
Не дай бог если вас взломают, конечно же Поддержка Steam вернет вам аккаунт если вы напишите жалобу с весовыми доказательствами на подобии чека после покупки игры, который вам присылают на почту привязанная к вашему steam аккаунту.
Так же создаются специальные сайты так же похожие на csmoney или же lootfarm, а может и другие сайты где ссылка авторизации Steam нормальная, но после авторизации вас также могут обмануть. Можно заметить одну вещь, что все скины у фейк сайта находятся в бане и при трейде получить вы их сможете через несколько дней. Вы отдаете скин боту и можете считать, что взамен вы уже ничего не получите.
Поэтому желательно обменивайтесь сразу на тот скин, который без трейд бана
Также на сайтах есть баланс, он был создан для удобства, чтобы лишние копейки не улетали, а сохранялись на сайте.
А вот на фейк-скам сайтах он создан для обмана. Там вы никогда не сможете обменяться на прямую, а должны отдать скин, чтобы получить баланс и уже через него вывести себе желанный скин. Баланс этот ничего значить не будет и опять же уже можете считать, что вас просто обманули. Также может быть написано, что для вывода баланса или же скина необходим депозит. Это также всё обман!
(Скам сайты по открытию кейсов или различные скам рулетки)
Почти каждый день мне в личные сообщения в вк или же прямо в профиле Steam пишут. «Помоги пожалуйста вывести скины из сайта и получи куча денег»
Конечно же это бред. Щас объясним как это работает.
Персона пишет вам мол не может вывести скины, а скины там не хилые и предлагает вам помочь ему взамен конечно же даст вам гору других дорогих скинов и вы конечно соглашаетесь.
Авторизовываетесь крутите там кейсы, вам выпадает к примеру AWP Dragon Lore, но чтобы его вывести нужен депозит. Вы его вносите и все, считайте что никаких денег, которые вы задепозители больше нет.
Вам также могут написать типа «админы», которые вам накрутят баланс и после вывода скинов вы поделитесь скинами. Такого тоже не может быть. Это также полный бред.
Админы известных сайтов никогда не будут писать вам первым и не будут просить скины, деньги и т.д.
Есть такие вещи с неординарной ценой. В их цена составляет около 100 долларов, а то и больше, но если посмотреть на историю продаж данных вещей, то можно поразиться.
Как это работает? И почему люди ведутся на это?
Цена такая высокая из за маленького количества данных вещей на продаже в Steam. И люди могут ставить цену хоть 50.000 рублей.
Ведутся в трейде. Мошенник пишет вам «Го потрейдимся, я дам тебе в огромный плюс». Затем показывает вам саму вещь и сколько она стоит.
Сразу смело можете слать данную персону далеко на три буковки.
Очень жесткий обман через Api Key. Вернемся к фейк сайтам.
Если там вы просто логинились и у вас угоняли аккаунт, то тут вы авторизовываетесь на сайте у вас угоняют аккаунт да еще и меняют Api Key. После восстановления аккаунта вы вновь захотите трейдиться/продавать скины, но тут то не было. Мошенники через Api Key могут сделать подмену трейда и вы даже не поймете как и куда исчезли ваши скины.
К примеру вы продаете скины человеку, он скидывает вам его trade offer, вы везде все подтверждаете и мошенники через особый скрипт моментально удаляют старый трейд и создают новый. Есть 1 важный факт, что скрипт также ставит аватарку и никнейм на аккаунте мошенника как и на аккаунте того человека, которому вы собирались отдавать скины.
Как избежать данной участи? Переходите сюда и удаляете Api Key, если он присутствует на вашем аккаунте https://steamcommunity.com/dev/apikey
И всегда все проверяйте.
«Бесплатный сыр только в мышеловке».
Большое кол-во проф. игроков, стримеров проводят стримы только на Twitch!
Не советую вам покупать баланс Steam у людей т.к за это вам просто могут заблокировать аккаунт и вы не сможете отправлять скины, использовать торговую площадку и т.д.
Как все происходит? Вам пишет человек мол хочет продать 5000 рублей, который находятся в Steam за 2500 рублей на Qiwi. Вы думаете, что мол заманчиво. Человек просит выставить дешевую вещь к примеру AWP Африканская сетка за 5000 рублей в Steam. Он его покупает, вы скидываете ему 2500 рублей на Qiwi. И на следующий день вам прилетает «красная табличка». Это означает, что ваш аккаунт заблокирован в системе обмена. Valve борется с этим т.к многие мошенники после воровства отмывают средства через Steam. И они думают, что вы и есть этот самый мошенник.
К сожалению доказать это никак нельзя и вам не снимут бан в Steam.
Многие недооценивают пользу от мобильных аутентификаторов. Но она, поверьте, есть. Во-первых, ваш аккаунт почти невозможно будет взломать, ведь даже узнав логин и пароль, мошенник не сможет зайти на ваш аккаунт и чего-нибудь там натворить, так как для входа потребуется код из приложения на вашем телефоне.
Ну а даже если кто-то и проникнет на ваш аккаунт, вещи оттуда он угнать не сможет, ибо для переброски скинов любым доступным способом, в том числе продажей на торговой площадке, требуется подтверждение в том же приложении.
Иногда скамеры могут предложить вам сделать скриншот, например с главной страницы Steam Guard, либо же показать им демку в скайпе или дискорде. Будьте осторожны, ведь на некоторых скриншотах может содержаться информация, которая позволит скамеру угнать ваш аккаунт. Тоже самое и с демками. Далеко не всё можно показывать.
Если вам предлагают ножи или другие дорогие скины за простое действие, либо же за регистрацию на сайте, лучшим вариантом тут будет просто проигнорировать такие предложения.
Просто запомните для себя раз и навсегда: халявы в интернете не бывает. Никто не будет дарить вам дорогие скины просто за красивые глазки. Также никто не будет раскручивать ваши скины. Отдав скины или аккаунт на раскрутку, взамен вы получите только игнор или добавление в чс.
Как показывает практика — открытые инвентари с дорогими скинами очень хорошо приманивают скамеров. Да и как тут не сдержаться: когда перед тобой витрина ножей, тяжело пройти мимо и не попытаться эти самые ножи отжать.
Закрыть инвентарь можно в настройках приватности:
Инвентарь > Настройки приватности > Инвентарь > Скрытый
Как бы банально это не звучало, очень много людей вводят свои логины и пароли на фишинговых сайтах и теряют таким образом аккаунты.
Вводить логин, пароль, код из Steam Guard можно только на официальном сайте стим: steamcommunity.com
Внимательно проверяйте адрес сайта. Мошенники зачастую меняют 1-2 буквы в адресе сайта и пытаются заманить вас туда, чтобы бы ввели там свои данные и потеряли аккаунт. Каких только доменов не придумали: steemcommunity, steamcomunity, steamcommuniity — огромное множество подобных сайтов. Не попадайтесь на такое.
Насобирал за день вот столько вот инвайтов
У всех у них максимально примитивные ники, вроде «Алёна«, «Света«, «Nastya«, «Игрок» и т.д. Инвентарь либо скрыт, либо пуст, либо же содержит только стим карточки, оставшиеся после крафта значков:
Пустой инвентарь. Кроме карточек стима, нет ничего.
Такие профили создаются тысячами. В основном владельцы этих аккаунтов занимаются рассылкой спама, фишинговых ссылок, приглашений на фейк-турниры и т.д. Лучше такие заявки просто отклонять.
Если вам предлагают продать или же купить скины, но при этом требуют скинуть деньги/скины вперёд — тут стоит насторожиться.
Скидывать вперёд можно только тем людям, в честности которых вы уверены на все 100%. Если же перед вами ноунейм, которого вы видите первый раз, то предложите ему проверенных гарантов. Если откажется — смело шлите его подальше.
Да, есть умники, которые предложат вам скин прямо с завода, а скинут после полевых испытаний. Либо предложат StatTrak, а скинут обычный.
Договоритесь на скин с наклейками, а скинут вам его без наклеек.
Всё это нужно проверять. Так же проверяйте, кому вы отправляете трейд в разделе «подтверждения» в приложении Steam Guard.
Видите один отменённый трейд и один рабочий? Не принимайте ни один! Кто-то угнал ваш API-ключ и подменяет трейды. Срочно меняйте этот самый ключ.