CS2-skinihuijaukset

Tarkistuslista: kahdeksan huijausta

Jos jokin näistä täsmää, lopeta keskustelu ja älä vahvista mitään:

• Joku pyytää lähettämään skinit “luotettavalle” tilille ilman vastiketta.
• Sinulle väitetään, että sinut on raportoitu ja tilisi bannataan.
• Ostaja tarjoaa selvästi liikaa rahaa koko varastostasi.
• Maksu tulee PayPalina, lahjakorttina tai Steam-lompakkokoodina.
• Tarjotun esineen kulumisaste tai laatu on eri kuin sovittiin.
• Kauppa pyydetään hoitamaan “välikäden”, “vahvistustilin” tai “botin” kautta.
• Kirjautumista pyydetään sivulta, jonka osoite ei ole Steamin oma.
• Sinua pyydetään asentamaan ohjelma turnauksen, joukkueen tai testin vuoksi.

Huijauskortit

1. Kaupan uudelleenohjaus eli API-huijaus

Huijaaja saa ensin tilisi haltuunsa, esimerkiksi kalastelusivulla, ja odottaa sitten kauppaa. Kun lähetät esineitä luotettavaksi uskomallesi tilille, huijaaja perii tarjouksen ja ohjaa sen omalle tililleen, joka näyttää samalta. Toivo on, ettet tarkista vahvistusta puhelimessa.

Steam kutsuu tätä kaupan uudelleenohjaukseksi. API-avain voi olla mukana, mutta huijaus toimii ilman sitä, jos huijaaja on päässyt tilillesi tai koneellesi. Avaimen voi peruuttaa osoitteessa steamcommunity.com/dev/apikey. Tarkista Steam-sovelluksen vahvistuksesta jokainen tieto ennen hyväksymistä, äläkä koskaan lähetä esineitä vastikkeetta.

2. “Sinut on raportoitu ja bannataan”

Viesti väittää, että sinut on raportoitu vahingossa tai perusteetta, ja tarjoaa apua Discordissa tai Steam-chatissa. Steamin mukaan väärät raportit jätetään huomiotta, eikä sinun tarvitse tehdä mitään. Steam-tuki ei myöskään muuta profiilisi sisältöä uhkaukseksi tai banniksi. Steam-tuki toimii vain help.steampowered.com-osoitteessa, ei Discordissa eikä chatissa.

3. Tarjous koko varastosta

Ostaja kommentoi profiiliasi ja tarjoaa huomattavasti enemmän kuin varaston arvo. Steamin mukaan tällainen tarjous on usein huijauksen avaus, ja ostaja voi tarjota vaikkapa maksun laskulla tai pyytää käyttämään “luotettavaa” sivustoa. Maksutositteet ovat helposti väärennettävissä, ja maksut voi perua jälkikäteen. Huijaaja voi maksaa varastetulla maksutilillä.

4. Raha, lahjakortti tai koodi esineiden vastineeksi

Steamin kauppaikkunaan ei voi lisätä rahaa, Steam-lompakkoa, PayPalia, lahjakorttia eikä CD-avainta. Jos joku tarjoaa niitä vastineeksi, koodi on väärennös tai maksu perutaan. Sama koskee tarjousta “lähettää Steam-rahaa” ostamalla halvan esineesi Marketista kalliilla: rahat tulevat usein väärinkäytetyistä lähteistä.

5. Esineen tai laadun vaihto

Sovit Factory New -esineestä, mutta tarjouksessa onkin Field-Tested. Toinen muoto on piilotettu esine, kun tarjoukseen on laitettu paljon halpoja esineitä ja yksi arvokas keskelle. Tarkista jokaisen esineen kuvaus ja kulumisaste ennen vahvistamista, ja pidä kaikki yhdessä tarjouksessa. Kun vahvistat kaupan, sitä ei voi perua muuten kuin kauppasuojan aikana.

6. Välikäsi, vahvistustili tai väärä botti

Huijaaja esiintyy kauppabottina, vaatii esineen “tarkistettavaksi” tai ehdottaa välikättä. Steamin mukaan välikättä ei tarvita, jos kauppa tehdään Steamin omassa kauppaikkunassa. Jokainen henkilö, jolle luovutat esineen, saa mahdollisuuden pitää sen. Vastaavasti kaikki kauppapaikkojen botit ilmoittavat tunnuksensa omalla sivustollaan. Vertaa Steam-tarjouksen tiliä siihen aina.

7. Kalastelusivu

Väärennetty kauppapaikka, kirjautumisikkuna tai “ilmaisen esineen lunastus” pyytää Steam-tunnuksiasi. Steamin viralliset kirjautumiset ovat vain osoitteissa www.steampowered.com, store.steampowered.com, steamcommunity.com ja help.steampowered.com. Jos sivusto pyytää salasanaa toisella osoitteella, älä syötä mitään. Avaa kauppapaikat aina omasta kirjanmerkistä, äläkä koskaan linkistä, jonka joku lähetti.

8. Haittaohjelma ja vahvistusviestin välitys

Ohjelma esitetään turnauksena, äänipalvelimena, testinä tai joukkueeseen liittymisenä. Steam varoittaa haittaohjelmista, jotka esiintyvät huijauksina, feikkibetoina tai pelien apuohjelmina. Toinen tapa on pyytää sinua välittämään kaupan vahvistusviesti: älä koskaan välitä vahvistuslinkkejä tai sähköposteja kenellekään.

Mitä kauppapaikat itse varoittavat?

Luotettavat kauppapaikat neuvovat itse, mistä huijauksen tunnistaa, ja ohjeet kannattaa lukea ennen ensimmäistä kauppaa:

• DMarket kehottaa tarkistamaan botin Steam-tilin rekisteröintipäivän ennen kuin hyväksyt tarjouksen ja muistuttaa, että väärennetyt botit ovat yleisin huijaustapa. Hyväksy tarjous vain virallisesta botista ja kymmenen minuutin sisällä.
• SkinBaron antaa botin tarjoukselle 60 minuutin voimassaoloajan. Jos Steam näyttää varoituksen aiemmin hylätystä tarjouksesta, sivun ohje on ottaa yhteys tukeen, ennen kuin teet mitään.
• CSKeisari ilmoittaa, että sen ainoa virallinen Discord-käyttäjä on cskeisari.aspa ja muut ovat huijareita.
• Bottipalvelut, kuten Skinvault ja SkinsMonkey, lähettävät tarjouksen aina omalta botiltaan. Tarkista lähettäjä ja esineiden lista jokaisella kerralla, koska ehtojen mukaan kaupat ovat lopullisia.

Käytännössä kaikki nämä varoitukset perustuvat samaan havaintoon: huijaus onnistuu vain, jos ehdit hyväksyä tarjouksen ennen kuin tarkistat sen. Yhteinen sääntö on aina sama: aloita kauppa palvelun omalla sivulla, älä keskustelussa saamastasi linkistä, ja vertaa Steam-tarjouksen tietoja palvelun ilmoittamiin.

Miksi Trade URL ei ole salaisuus, mutta sitä ei kannata jakaa?

Steamin kauppalinkki (Trade URL) ei anna pääsyä tilillesi, mutta sen avulla kuka tahansa voi lähettää sinulle kauppatarjouksia. Huijaajat käyttävät tätä lähettämällä tarjouksia, jotka muistuttavat odottamaasi kauppaa mutta sisältävät eri esineen. Anna linkki vain kauppapaikan omalle sivulle ja tarkista jokainen tarjous Steam-sovelluksessa ennen vahvistusta. Jos linkki on vuotanut, voit luoda uuden Steamin kauppatarjousasetuksista.

Mikä on API-huijaus?

Steam tarjoaa API-työkalun, jolla tilin toimintoja voi automatisoida. Tilin API-avain tunnistaa tilin, ja se voi luoda ja hylätä kauppatarjouksia. Siksi huijausta kutsutaan API-huijaukseksi. Avainta ei pidä koskaan jakaa, ja jos epäilet, että joku on luonut sellaisen puolestasi, peruuta se osoitteessa steamcommunity.com/dev/apikey.

Huijaus ei kuitenkaan vaadi avainta. Kun huijaaja hallitsee tiliäsi tai konettasi, hän voi automatisoida toiminnot ilman avaintakin. Kaupan uudelleenohjaus ei onnistu ilman tilin hallintaa, joten oikea suoja on tilin turvallisuus. Steam neuvoo: älä hyväksy kauppaa, jossa lähetät esineitä ilman vastiketta, sillä epätasapainoista kauppaa ei voi ohjata.

Miten Steam-tili suojataan?

1. Ota mobiilivarmenne käyttöön. Steam Guard Mobile Authenticator vahvistaa jokaisen kaupan ja Market-listauksen puhelimessa. Kaupat ja listaukset on vahvistettava, eikä vahvistuksesta voi kieltäytyä pysyvästi.
2. Käytä vahvaa, ainutlaatuista salasanaa eikä koskaan jaa sitä kenellekään, ei myöskään ystävän tililtä pyytävälle.
3. Tarkista valtuutetut laitteet. Jos joku niistä näyttää oudolta, käytä “kirjaudu ulos kaikkialta” -toimintoa ja vaihda salasana. Tarkista myös sähköpostitilin turvallisuus ja skannaa kone haittaohjelmien varalta.
4. Hyväksy vain tuntemasi vahvistus. Jos saat vahvistuspyynnön kaupasta tai listauksesta, jota et luonut, avaa se ja peru. Vaihda sitten salasana.
5. Aseta varasto yksityiseksi tai vain ystäville, jos et käy kauppaa. Se vähentää huijausviestejä.
6. Peru API-avain, jos et käytä sitä itse.
7. Peru kaupat, jos tili on jo kaapattu. Kaupat voi perua seitsemän päivän ajan kauppahistoriasta. Lue kauppasuojan säännöt ennen kuin teet sen, sillä perumisesta seuraa 30 päivän kauppa- ja Market-rajoitus.

Tämän ohjeen lisäksi on tilinsuojausopas Steam-tilin suojaus.

Jos huijaus on jo tapahtunut

Älä maksa huijaajalle, vaikka tämä vaatisi rahaa tilin palauttamisesta. Steam painottaa, että tilin voi aina palauttaa Steam-tuen kautta, vaikka huijaaja olisi vaihtanut salasanan, sähköpostin ja puhelinnumeron. Raportoi kaikki huijaukseen liittyvät Steam-tilit profiilin valikosta ja muut tilit sen palvelun omalla raportointityökalulla.

Steam ei palauta esineitä, jotka ovat lähteneet tililtä. Siksi tärkein hetki on ennen vahvistusta, ja seuraavaksi tärkein on seitsemän päivän kauppasuoja. Jos myyt skinejä, valitse kauppapaikka, jonka tunnet: Skinport ja CSKeisari on esitelty omilla sivuillaan. CSKeisari huomauttaa itse, että sen ainoa virallinen Discord-käyttäjä on cskeisari.aspa ja muut ovat huijareita. Myyntivaihtoehdot on vertailtu myyntioppaassa.