Jak unikać oszustw przy handlu skinami
Fałszywe domeny i phishing
Najczęstszy atak to phishing — strona wyglądająca jak Steam lub znana platforma, która wyłudza login i hasło. Oszuści używają literówek w adresie (np. podmienione znaki) i linków z czatu lub Discorda.
Zawsze wpisuj adres ręcznie albo korzystaj z zakładek. Przed zalogowaniem sprawdź dokładnie domenę i certyfikat (kłódka to za mało — liczy się poprawna nazwa domeny). Nigdy nie loguj się do Steam przez okno osadzone na obcej stronie.
Steam Guard i 2FA
Najważniejsza ochrona to Steam Guard w aplikacji mobilnej (2FA). Dzięki niej nawet po wyłudzeniu hasła oszust nie przejmie łatwo konta ani nie wyprowadzi przedmiotów bez potwierdzenia.
Nigdy nie podawaj kodów Steam Guard nikomu, nie zdejmuj uwierzytelniacza na prośbę "administratora" i nie skanuj podejrzanych kodów QR. Prawdziwy support Steam nigdy nie prosi o kod 2FA.
Nigdy nie handluj poza platformą
Klasyczny schemat to namawianie do wymiany "bezpośrednio", poza systemem Escrow platformy, z obietnicą lepszej ceny. To prawie zawsze oszustwo — po wysłaniu przedmiotu lub pieniędzy druga strona znika.
Korzystaj wyłącznie z oficjalnego systemu transakcji danej platformy (z Escrow/Treuhand). Jeśli ktoś prosi o płatność "z góry" poza platformą albo o wysłanie skina "na zaufanie", przerwij kontakt.
Fałszywe boty i API-scam
Oszuści podszywają się pod boty znanych serwisów, np. tworząc konta o podobnych nazwach i awatarach. Po "wymianie" okazuje się, że bot był podrobiony.
Uważaj też na API-scam: po wyłudzeniu danych lub nakłonieniu do zmiany ustawień API konta oszust może przechwytywać oferty wymiany i podmieniać je tuż przed potwierdzeniem. Zawsze czytaj dokładnie treść oferty wymiany (kto co wysyła) przed kliknięciem potwierdzenia.
Co zrobić, gdy zostałeś oszukany
Jeśli podejrzewasz, że padłeś ofiarą oszustwa:
- Natychmiast zmień hasło do Steam i do powiązanej poczty.
- Sprawdź i wyłącz nieautoryzowane klucze API konta Steam.
- Zgłoś profil oszusta i zdarzenie do supportu Steam oraz danej platformy.
- Zabezpiecz konto: aktywny Steam Guard, unikalne hasła, menedżer haseł.
Odzyskanie przedmiotów bywa trudne, dlatego profilaktyka jest najważniejsza.
Najczęstsze pytania
Czy support Steam może poprosić o kod Steam Guard?
Nie. Prawdziwy support nigdy nie prosi o kod 2FA, hasło ani o zdjęcie uwierzytelniacza. Każda taka prośba to próba oszustwa.
Jak rozpoznać fałszywą stronę logowania?
Sprawdź dokładnie adres domeny (literówki, podmienione znaki), nie loguj się przez linki z czatu i nigdy przez okno osadzone na obcej stronie. Wpisuj adres ręcznie.
Czym jest API-scam?
To technika, w której oszust wykorzystuje dostęp do klucza API konta, by przechwycić i podmienić ofertę wymiany tuż przed jej potwierdzeniem. Dlatego zawsze czytaj treść oferty przed potwierdzeniem.
Czy warto handlować poza platformą dla lepszej ceny?
Nie. Handel poza systemem Escrow to najczęstsze źródło strat. Korzystaj wyłącznie z oficjalnego systemu transakcji z ochroną.
Co zrobić zaraz po oszustwie?
Zmień hasła do Steam i poczty, wyłącz nieautoryzowane klucze API, zgłoś sprawę do supportu i zabezpiecz konto Steam Guardem.