Steam API anahtarı dolandırıcılıkları ve sahte takas teklifleri: bir Rust oyuncusunun savunması

Steam API anahtarı dolandırıcılığı tasarım gereği sessiz. Skinlerin envanterinde kalıyor, şifren hâlâ çalışıyor ve gerçek bir takas yaptığın ana kadar hiçbir şey yanlış görünmüyor. Sonra teklifin kayboluyor, takas ortağın gibi giyinmiş bir hesaptan neredeyse özdeş bir teklif geliyor ve sen telefonunda ikinci kez bakmadan onaylıyorsun. Skinler bir yabancıya gidiyor.

Rust oyuncuları doğal bir hedef, çünkü çoğumuz her hafta botlarla takas yapıyoruz; gambling yatırımları, pazar satışları ve çekimler için. Bu rehber dolandırıcılığın nasıl işlediğini, hesapların ilk etapta nasıl ele geçirildiğini, onu yakalayan kontrolleri ve bu zaten başına geldiyse ne yapacağını kapsıyor.

API anahtarı dolandırıcılığı nasıl işliyor

Steam Web API anahtarı bir geliştirici kimlik bilgisi. Meşru geliştiriciler Steam verisini okuyan araçlar yapmak için kullanıyor. Yanlış ellerde, hesabında kayıtlı bir anahtar birinin takas tekliflerini oluşturuldukları anda izlemesine ve onlara otomatik olarak müdahale etmesine izin veriyor. Saldırı genelde şöyle ilerliyor:

1. Steam'e sahte bir sayfa üzerinden giriş yapıyorsun ya da kötü amaçlı bir program veya tarayıcı uzantısı giriş yapmış oturumunu kopyalıyor. Biri artık Steam'in web sitesinde senin gibi davranabilir.
2. Hesabına bir Web API anahtarı kaydediyorlar ya da senin oluşturup unuttuğun bir tanesini buluyorlar.
3. Bekliyorlar. Hiçbir şey alınmıyor, bu yüzden envanterine hızlı bir bakış her şeyin yolunda olduğunu söylüyor.
4. Gerçek bir takas başlatıyorsun; örneğin bir Rust gambling sitesinde bir yatırım.
5. Bir betik yeni teklifi görüyor, iptal ediyor ve sana gerçek ortak gibi görünecek şekilde kurulmuş bir hesaptan bir yedek gönderiyor: aynı ad, aynı avatar, listelenen aynı eşyalar.
6. Yedeği Steam uygulamasında onaylıyorsun. Skinler dolandırıcıya gidiyor ve sitenin yatırımı sadece zaman aşımına uğruyor.

Önemli ayrıntı son adım. Anahtar dolandırıcının izleyip tepki vermesini sağlıyor, ama bir takası onaylamak yine telefonunu gerektiriyor. Bu dolandırıcılığın her sürümü hâlâ senin düzgünce kontrol etmediğin bir takası onaylamanı gerektiriyor ve durdurabileceğin yer tam orası.

Valve yıllar içinde anahtar kaydına sürtünme ekledi ve dolandırıcılar oyuncuları adımları kendilerinin onaylamasına kandırarak uyum sağladı. Bir anahtar oluşturmanı, yapıştırmanı ya da onaylamanı isteyen her web sitesini düşman say. Bir Rust gambling sitesinin buna ihtiyacı yok.

Hesaplar ilk etapta nasıl ele geçiriliyor

Sahte Steam giriş sayfaları

Klasik yol, bir Steam girişi gibi görünen ve bilgilerini başkasına gönderen bir sayfa. Ücretsiz skin çekilişlerinin, ücretsiz case'li sahte gambling sitelerinin, bir turnuvada birinin takımına oy vermeni isteyen bağlantıların ve gerçek Rust sitelerinin klonlanmış sürümlerinin ardında çıkıyorlar.

Daha ikna edici bir varyant, sayfanın içinde steamcommunity.com gösteren sahte bir adres çubuğuyla birlikte sahte bir giriş açılır penceresi çiziyor. İki hızlı test çoğunu yakalıyor. Açılır pencereyi tarayıcı penceresinin dışına sürüklemeyi dene: gerçek bir pencere çıkabilir, sayfanın çizdiği sahte bir pencere çıkamaz. Ve şifre yöneticini izle: sayfa ne kadar gerçek görünürse görünsün yanlış alan adındaki bir girişi doldurmayı önermez.

QR kodu girişleri

Steam, mobil uygulamayla bir QR kodu tarayarak giriş yapmana izin veriyor. Dolandırıcılar bunu, üçüncü taraf bir sayfada sana bir kod göstererek ya da bir DM'de göndererek ve giriş yapmak ya da bir şey almak için taramanı isteyerek kötüye kullanıyor. Taramak onların hesabına girişini onaylıyor. Yalnızca Steam istemcisinde ya da steamcommunity.com üzerinde kendin açtığın bir Steam giriş ekranındaki kodu tara.

Kötü amaçlı uzantılar ve indirmeler

Skin fiyat kontrolü vaat eden tarayıcı uzantıları, takas yardımcıları, ücretsiz skin araçları, oyun hileleri ve bir arkadaşın oyununu denemeni isteyen dosyaların hepsi yaygın taşıyıcılar. Bazıları tarayıcının oturum verisini çalıyor; bu da birinin şifreni bilmeden ya da bir Steam Guard kodu görmeden giriş yapmış Steam oturumunu kullanmasına izin veriyor. Yazılımı yalnızca kendin araştırdığın kaynaklardan kur, kullanmadığın uzantıları kaldır ve bir mesajla gönderilen her dosyaya, hesabı zaten ele geçirilmiş olabilecek bir arkadaştan bile olsa, çok şüpheyle yaklaş.

Anahtarı kendin vermek

Bazı siteler ve sözde takas botları, takasları doğrulamak ya da işleri hızlandırmak için API anahtarını yapıştırmanı istiyor. Yapma. Site kötü niyetli olmasa bile, hesabındaki canlı bir anahtar, başkasının betiğinden bir veritabanı sızıntısı uzakta.

Beş dakikalık bir hesap denetimi

Bunu şimdi yap ve gitmemen gereken bir yere giriş yaptığından şüphelendiğin her an yeniden yap. Tek oturumda yap, çünkü sıra önemli: temizlemeden önce erişimi kesmek istiyorsun.

1. Steam şifreni Steam istemcisinden ya da kendin yazdığın bir Steam sayfasından değiştir. Steam'e özel yap.
2. Hesap ayarlarında Steam Guard'ı Yönet'i aç ve Diğer tüm cihazların yetkisini kaldır'ı kullan. Bu, bir dolandırıcının kullanıyor olabileceği biri dahil, diğer tüm giriş yapmış oturumları sonlandırıyor.
3. steamcommunity.com/dev/apikey adresini adres çubuğuna yaz. Var olan bir anahtar değil, bir anahtar kaydetmek için bir form görmelisin. Bir anahtar listeleniyorsa İptal et'e tıkla.
4. Hesaptaki e-posta adresinin ve telefon numarasının senin olduğunu ve e-posta hesabında senin oluşturmadığın yönlendirme kuralları olmadığını kontrol et.
5. Tarayıcı uzantılarına bak ve tanımadığın ya da artık kullanmadığın her şeyi kaldır. PC'de bir kötü amaçlı yazılım taraması çalıştır.
6. Takas URL'n herkese açık paylaşıldıysa, takas teklifi ayarlarında yeni bir tane oluştur ve kullandığın sitelerde güncelle.

API anahtarı sayfasını bir gün sonra yeniden kontrol et. İptal ettikten sonra geri gelen bir anahtar, birinin hâlâ erişimi olduğu anlamına gelir; adımları tekrarla ve Steam Support ile iletişime geç.

Sahte olabilecek bir takas teklifini okumak

Taklitçi botlar kopyalaması kolay olanı kopyalıyor. Bir görünen ad ve bir avatar saniyeler içinde değiştirilebilir. Bir Steam ID'si, bir profil bağlantısı, bir Steam seviyesi ve bir hesabın yaşı o kadar kolay taklit edilemez ve kontrol ettiğin şey bu.

• Teklifi tam olarak aç. Yalnızca telefon bildirimini değil, Steam istemcisini ya da steamcommunity.com'u kullan.
• Teklifin içinden ortağın profiline tıkla. Seviyeyi, hesap yaşını ve profil bağlantısını sitenin botu için gösterdiğiyle karşılaştır. Taklitçiler genelde yeni ya da yakın zamanda satın alınmış hesaplar.
• Güvenlik kodunu eşleştir, site teklif mesajında ve ekranda bir tane basıyorsa.
• Eşyaları satır satır kontrol et. Bir yatırımda yalnızca seçtiğin şey çıkıyor. Bir çekimde hiçbir şey çıkmıyor.
• İkinci bir teklife şüpheyle yaklaş. Bir teklif kaybolduysa ve saniyeler sonra yenisi çıktıysa, yenisini sıfırdan kontrol edene kadar düşman say.
• Mobil onayı oku. İçine gir ve onaylamadan önce ortağı ve eşyaları kontrol et.

Bir belirti kendi satırını hak ediyor. Takas tekliflerin sen dokunmadan iptal ediliyorsa, hesabının ele geçirildiğini varsay ve başka bir şey takas etmeden önce yukarıdaki denetimi çalıştır. Skinleri güvenle yatırma ve çekme rehberimizde yatırma ve çekim teklifleri için tam bir kontrol listesi var.

Discord'da sahte destek ve sahte adminler

Dolandırıcılıkların ikinci büyük ailesi teknolojiyi atlıyor ve doğrudan sana işliyor. Rust ve CS2 çevrelerinde en yaygın olanı, birinin hesabını yanlışlıkla bildirdiğini ve bunu halletmek için bir Steam adminiyle konuşman gerektiğini söyleyen bir mesajla başlıyor. Admin, ikna edici bir adı ve Valve logosu olan bir dolandırıcı ve konuşma giriş bilgilerini, bir Steam Guard kodunu, bir ekran paylaşımını ya da eşyalarını doğrulamak için bir takası isteyerek bitiyor.

Steam Support help.steampowered.com üzerinden çalışıyor. Valve personeli yasakları ya da bildirimleri çözmek için oyuncularla Discord'da iletişime geçmez ve gerçek hiç kimsenin şifrene ya da kodlarına ihtiyacı yok.

Gambling site desteği de aynı şekilde taklit ediliyor. Bir sitenin herkese açık sohbetinde ya da Discord'unda takılı bir çekimden şikayet et ve dakikalar içinde sana yardım etmeyi teklif eden bir destek temsilcisinden DM alabilirsin. Dolandırıcılar tam bunun için herkese açık kanalları izliyor. Gerçek site desteği site içi canlı sohbet ya da talep sistemi üzerinden yanıt verir ve bir şeyi düzeltmek için senden skin ya da kripto göndermeni istemez.

Rust oyuncularının en çok karşılaştığı dolandırıcılıklar

Bir envanteri düzenli olarak değerliyorsan skin fiyat kontrolü açısı daha yakından bakmaya değer. Rust skin fiyatları nasıl işler açıklayıcımız, hiçbir uzantı olmadan yalnızca Steam Market sayfasıyla eşyaları nasıl değerleyeceğini gösteriyor.

Zaten başına geldiyse

Burada hız her şeyden önemli, çünkü ele geçirilmiş bir hesap, ne olduğunu çözmeye çalışırken yeniden boşaltılabilir.

1. Yukarıdaki hesap denetimini hemen çalıştır: şifre, Diğer tüm cihazların yetkisini kaldır, sonra herhangi bir API anahtarını iptal et.
2. Eşyalarını alan hesabı Steam profilindeki Oyuncuyu Bildir ile bildir.
3. help.steampowered.com üzerinden Steam Support ile bir talep aç ve ne olduğunu tarihler ve takas ayrıntılarıyla anlat.
4. Gambling sitesinin desteğine, kendi canlı sohbeti üzerinden, hangi botun taklit edildiğini ve ne zaman olduğunu söyle. Siteler normalde bir Steam takasını geri alamaz, ama botlarının kopyalandığını bilmek ister.
5. Aynı şifreyi paylaşan diğer hesapların şifresini, e-postandan başlayarak değiştir.

Kurtarma konusunda gerçekçi ol. Steam'in politikası, takaslarda kaybedilen eşyaların genelde geri verilmediği yönünde. Sana çalınan skinleri bir ücret karşılığında kurtarmayı teklif eden herkes listedeki bir sonraki dolandırıcılığı yürütüyor.

Seni listeden uzak tutan alışkanlıklar

Bunların hiçbiri teknik beceri gerektirmiyor. Otomatik hale gelene kadar tekrarladığın bir avuç alışkanlığa iniyor: sitelere kendi yaptığın yer imleriyle ulaş, Steam Guard Mobile Authenticator'ı açık tut, API anahtarını asla hiçbir yere yapıştırma, istemediğin bir QR kodunu asla tarama ve onaylamadan önce her takas teklifini tam olarak oku. İstenmeyen her DM'yi düşman say.

Hesap güvenliği, siteleri puanlama şeklimizin de parçası. Puanlama yöntemimiz güven ve güvenliğe altı ölçütün en büyük ağırlığını veriyor ve incelemeler bölümümüzdeki her inceleme, gerçeğinde olduğunu kontrol edebilmen için test ettiğimiz alan adını listeliyor.

Bir dolandırıcıya skin kaybetmek, kötü bir seride kaybetmeye çok benzer hissettirebilir ve onları geri kazanma dürtüsü de aynı derecede güçlü. Bir hırsızlığı telafi etmek için daha fazla para yatırdığını fark edersen, ara ver ve ücretsiz destek hizmetlerini listeleyen sorumlu kumar sayfamızı oku.