Принцип работы фишинговой API-подмены
Игрок вводит логин, пароль и код мобильного аутентификатора Steam Guard на фальшивом сайте, внешне неотличимом от официального. Получив доступ, бот мошенников создает секретный цифровой ключ (API Key): когда жертва решает отправить скин реальному другу, бот мгновенно отменяет сделку и отправляет точную копию запроса на фейковый профиль афериста.
Шаги для защиты инвентаря
- никогда не авторизоваться через учетную запись платформы на сайтах с бесплатными кейсами и раздачами
- проверить раздел управления Steam Web API Key и немедленно отозвать неизвестные ключи
- сверять дату регистрации и уровень профиля получателя прямо в окне мобильного подтверждения сделки
- сменить пароль от аккаунта и завершить все активные авторизации на других устройствах