Wie funktionieren Steam-API-Betrügereien?
Um zu verstehen, wie Steam-API-Betrügereien funktionieren, müssen Sie mehrere Schlüsselkonzepte kennen:
Steam-API ist eine Schnittstelle, die von Drittanbieter-Websites genutzt werden kann, um mit Ihrem Steam-Konto zu interagieren. Sie wird von Entwicklern genutzt oder um Interaktionen mit bestimmten Webdiensten herzustellen, und normale Spieler müssen sie nicht verwenden.
Steam-API-Schlüssel ist ein eindeutiger Bezeichner, der mit dem Konto eines bestimmten Spielers verknüpft ist und einer Person oder Website, die ihn kennt, ermöglicht, bestimmte Aktionen mit diesem Konto durchzuführen.
Web-API-Token ist ein weiterer Bezeichner, der verwendet wird, um Zugang zum Konto des Spielers zu erhalten. Betrüger haben begonnen, es anstelle des Steam API-Schlüssels zu verwenden, da Letzterer leichter zu erkennen ist.
Egal, ob Betrüger einen Steam API-Schlüssel oder ein Web API-Token verwenden, das Prinzip des Betrugs bleibt gleich:
Der Benutzer wird auf eine Phishing-Seite gelockt. Es kann kostenlose Skins, Teilnahme an Wettbewerben oder andere Belohnungen versprechen.
Die Phishing-Seite stiehlt deine Steam-Kontodaten.
Betrüger verwenden es, um einen Steam API-Schlüssel oder ein Web-API-Token für dein Konto zu erstellen.
Später nutzen sie den erhaltenen Zugriff, um deine Trades zu ersetzen und deine Gegenstände zu stehlen.
Tipps, wie man Steam-API-Betrug vermeidet
Um dich vor einem Steam-API-Betrug zu schützen, befolge zunächst alle grundlegenden Cybersicherheitsregeln. Gib deine Anmeldedaten nicht auf verdächtigen Websites ein, prüfe deren Ruf auf vertrauenswürdigen Ressourcen und sei immer vorsichtig, wo du dich mit deinem Steam-Konto einloggst. Hüte dich vor Websites, die garantierte Belohnungen oder kostenlose Skins versprechen. Selbst wenn du eine seriöse Seite besuchst, überprüfe immer deren Adresse, da Phishing-Seiten oft Adressen mit einem oder zwei unterschiedlichen Buchstaben verwenden. Abgesehen davon helfen dir diese Regeln, einen API-Betrug zu vermeiden:
Besuche diesen Link, um zu überprüfen, ob ein Steam-API-Schlüssel mit deinem Konto verknüpft ist. Wenn dies der Fall ist, widerrufe ihn und ändere sofort dein Kontopasswort.
Ändern Sie Ihren Handelslink regelmäßig für zusätzliche Sicherheit.
Ändern Sie Ihr Passwort vor jeder größeren Transaktion.
Wenn Sie dies tun, werden alle Tokens und Zugangsschlüssel widerrufen.
Wie Sie sehen können, ist das Erkennen von Steam-API-Betrügereien einfach, da Sie es einfach in Ihrem Konto überprüfen können. Web-API-Tokens sind anders, da sie nirgendwo angezeigt werden. Betrüger können sie über Phishing-Websites generieren und dann erneuern, um den Zugriff auf Ihre Daten aufrechtzuerhalten. Der einzige Weg, das Token zu entfernen, besteht darin, Ihr Passwort zu ändern. Daher werden präventive Maßnahmen, wie das Vermeiden verdächtiger Links, wichtiger.
Wie man einen Handel vor der Bestätigung überprüft
Immer wenn Sie einen Handel durchführen, z.B. wenn Sie Skins mit einem anderen Spieler tauschen möchten oder sie über eine Drittanbieter-Website verkaufen, folgen Sie diesen Schritten, um API-Betrug zu vermeiden oder Betrugsversuche zu erkennen und sich davor zu schützen:
Stellen Sie sicher, dass Steam Guard für Ihr Konto aktiviert ist, um es vor böswilligen Aktionen zu schützen.
Bestätigen Sie den Handel nicht sofort, nachdem Sie ein Angebot erhalten haben.
Überprüfen Sie die Informationen über die andere Person. Überprüfen Sie den Gegenstand, den Sie anbieten und erhalten.
Das Betrachten ihres Avatars reicht nicht aus - besuchen Sie Ihr Profil und vergleichen Sie alle Details mit dem, was Sie wissen. Betrüger können echte Benutzer imitieren, indem sie deren Profilbilder kopieren. Hier ist ein Beispiel, wie man ein gefälschtes Konto erkennt.
Überprüfen Sie Ihr Konto, um sicherzustellen, dass der Handel nicht abgebrochen wurde. Wenn jemand versucht, Sie zu betrügen, sehen Sie zwei kürzliche Handelsversuche, einen abgebrochenen und einen aktiven in Ihrer Handelshistorie. Sie können auf Ihre Handelshistorie über Ihre Inventarprofilseite zugreifen.
Bestätigen Sie den Handel nur, wenn Sie sich sicher sind, dass er legitim ist.
Wenn Sie etwas Verdächtiges bemerken, ist es am besten, den Handel abzubrechen, Ihr Kontopasswort zu ändern und es erneut zu versuchen. Denken Sie daran, sicher ist sicher!
Wie überprüfe ich, ob ich auf Steam betrogen wurde?
Der offensichtlichste Weg, die Aktivität von Betrügern zu bemerken, besteht darin, Ihren Steam-API-Schlüssel auf der entsprechenden Seite zu überprüfen. Außerdem hier einige weitere Tipps, die helfen können, verdächtige Aktivitäten zu bemerken:
Seien Sie wachsam und übereilen Sie nichts beim Handel.
Überprüfen Sie sorgfältig den Namen und das Profil des Empfängers. Nur das Avatarbild anzusehen reicht nicht aus, da bösartige Bots sie kopieren können. Lesen Sie eine Anleitung über den Verkauf von Artikeln auf Steam , bevor Sie größere Handelsgeschäfte tätigen.Bevor Sie einen Handel bestätigen, warten Sie eine Weile. Überprüfen Sie Ihr Konto. Wenn Informationen über einen stornierten Handel erscheinen, versuchen Betrüger, ihn durch einen gefälschten zu ersetzen.
Bestätigen Sie den Handel erst, nachdem Sie alle Details überprüft haben. Wenn etwas nicht richtig erscheint, ist es besser, abzubrechen und Ihr Passwort zu ändern, um sicher zu gehen.
Was tun, wenn ich auf Steam durch eine API betrogen wurde?
Um Hilfe zu erhalten, wenn Sie auf Steam durch eine API betrogen wurden, kontaktieren Sie sofort den Steam-Support über die offizielle Seite. Ändern Sie das Passwort Ihres Kontos und versuchen Sie, so viele Informationen wie möglich zu behalten, wie z.B. Screenshots der Handlungen oder der verlorenen Gegenstände, damit der Support Ihnen effizienter helfen kann.
Aber denken Sie daran: Der Steam-Support wird Ihnen niemals private Nachrichten im Chat senden. Wenn jemand Ihnen schreibt und behauptet, er könne helfen, verlorene Gegenstände zurückzubekommen, ist er höchstwahrscheinlich ein weiterer Betrüger. Melden Sie sie einfach und kontaktieren Sie den Support stattdessen über offizielle Wege.
Diese Informationen helfen Ihnen, zu erkennen, ob Sie Gefahr laufen, durch eine API betrogen zu werden, und was noch wichtiger ist, riskante Situationen zu vermeiden und den API-Betrug von vornherein zu verhindern.
Kommentar schreiben