Steam API dolandırıcılıkları nasıl çalışır?
Steam API Dolandırıcılıklarının nasıl çalıştığını anlamak için birkaç anahtar kavramı bilmeniz gerekir:
Steam API, üçüncü taraf web sitelerinin Steam hesabınızla etkileşimde bulunmak için kullanabileceği bir arayüzdür. Geliştiriciler tarafından veya belirli web hizmetleri ile etkileşim kurmak için kullanılır ve sıradan oyuncuların bunu kullanmasına gerek yoktur.
Steam API Anahtarı, belirli bir oyuncunun hesabına bağlı bir benzersiz tanımlayıcıdır ve bunu bilen bir kişinin veya web sitesinin bu hesapla belirli eylemler gerçekleştirmesine olanak tanır.
Web API Anahtarı, oyuncunun hesabına erişim sağlamak için kullanılan bir diğer tanımlayıcıdır. Dolandırıcılar, tespiti daha kolay olduğu için Steam API anahtarı yerine bunu kullanmaya başladılar.
Dolandırıcılar bir Steam API anahtarı veya bir Web API Jetonu kullansalar da, dolandırıcılığın prensibi aynıdır:
Kullanıcı bir kimlik avı sitesine yönlendirilir. Bu, ücretsiz skinler, yarışmalara katılım veya başka ödüller vaat edebilir.
Oltalama sitesi, Steam hesap bilgilerinizi çalıyor.
Dolandırıcılar, hesabınız için bir Steam API Anahtarı veya Web API Jetonu oluşturmak için bunu kullanır.
Daha sonra, eriştikleri yetkiyi ticaretlerinizi değiştirmek ve eşyalarınızı çalmak için kullanırlar.
Steam API dolandırıcılıklarında kullanılan yeni yöntemler
Modern API dolandırıcılıkları hesabınızda her zaman görünür bir API anahtarı bırakmıyor. Bu yüzden yalnızca Steam API anahtarı sayfasını kontrol etmek artık yeterli değil. Özellikle yaygınlaşan yöntemler şunlar:
Sahte Steam giriş sayfaları. Dolandırıcı size bir "turnuva", "çekiliş", "skin kontrolcüsü", "pazar yeri" veya "destek sayfası" bağlantısı gönderiyor. Sayfa Steam gibi görünüyor, ama kullanıcı adınızı ve Steam Guard kodunuzu girdiğinizde saldırgan hesabınıza ya da aktif oturumunuza erişim kazanıyor.
QR kod oltalaması. Sahte bir site "hesabınızı doğrulamak" ya da "bir maça katılmak" için bir Steam QR kodu taratmanızı isteyebiliyor. Bir Steam QR kodunu yalnızca kendi açtığınız bir Steam sayfasında veya Steam istemci penceresinde taratın. Biri size bir QR kod gönderiyorsa ya da takas sırasında taratmanızı istiyorsa, bunu dolandırıcılık sayın.
Token talepleri. Bazı dolandırıcılık sayfaları doğrudan bir Web API token'ı, erişim token'ı veya başka bir "doğrulama kodu"nu kopyalayıp yapıştırmanızı istiyor ve buna "P2P token", "takas kontrolü" ya da "dolandırıcılık önleme doğrulaması" diyor. API anahtarınızı, token'ınızı, Steam Guard kodunuzu veya oturum benzeri hiçbir veriyi sohbette, Discord'da, Telegram'da, e-postada ya da tamamen güvenmediğiniz bir siteye asla göndermeyin.
Kötü amaçlı tarayıcı eklentileri. Fiyat kontrolü, otomatik takas, envanter analizi veya daha iyi pazar araçları vadeden eklentiler geniş izinler istiyorsa tehlikeli hale gelebiliyor. Kötü amaçlı bir eklenti tarayıcınızdaki Steam sayfalarını okuyabilir veya değiştirebilir ve oturumu açık hesabınızla etkileşime girebilir.
Sahte Steam Destek veya yönetici mesajları. Dolandırıcılar hesabınızın şikâyet edildiğini, kilitlendiğini ya da sahtekârlık için işaretlendiğini söyleyebiliyor. Steam Destek sizden doğrulama için eşyalarınızı takas etmenizi, şifrenizi göndermenizi, API anahtarınızı göndermenizi istemez ve sizinle Steam Chat ya da Discord üzerinden iletişim kurmaz.
Steam API dolandırıcılığından kaçınmak için ipuçları
Öncelikle, bir Steam API Dolandırıcılığından korunmak için tüm temel siber güvenlik kurallarını takip edin. Şüpheli web sitelerine bilgilerinizi girmeyin, bunların itibarını güvenilir kaynaklardan kontrol edin ve Steam hesabınızla giriş yaptığınız yerlerde her zaman dikkatli olun. Garantili ödüller veya ücretsiz skinler vadeden web sitelerine dikkat edin. Saygın bir siteyi ziyaret ediyor olsanız bile, adresini her zaman kontrol edin çünkü oltalama siteleri genellikle bir veya iki farklı harf kullanır. Bunların yanı sıra, bu kurallar API dolandırıcılığına uğramanızı önleyecektir:
Hesabınıza Steam API Anahtarı bağlı olup olmadığını kontrol etmek için bu bağlantıyı ziyaret edin. Eğer varsa, iptal edin ve hesap şifrenizi hemen değiştirin.
Takas bağlantınızı ek güvenlik için düzenli olarak değiştirin.
Her ana işleminizden önce şifrenizi değiştirin.
Bunu yaptığınızda, tüm belirteçler ve erişim anahtarları iptal edilir.
Gördüğünüz gibi, Steam API Dolandırıcılıklarını tespit etmek kolaydır, çünkü bunu hesabınızda kontrol edebilirsiniz. Web API Jetonları farklıdır, çünkü bunlar herhangi bir yerde görüntülenmez. Dolandırıcılar, kimlik avı siteleri aracılığıyla onları oluşturabilir ve verilerinize erişimi sürdürmek için yenileyebilirler. Jetonu kaldırmanın tek yolu, şifrenizi değiştirmektir. Sonuç olarak, şüpheli bağlantılardan kaçınmak gibi önleyici tedbirler daha önemli hale gelmektedir.
Onaylamadan önce bir ticareti nasıl doğrularsınız
Bir ticaret gerçekleştirdiğinizde, örneğin başka bir oyuncuyla skin takas etmek veya bunları üçüncü taraf bir web sitesi aracılığıyla satmak isterseniz, API dolandırıcılığını önlemek veya dolandırıcılık girişimlerini tespit etmek ve kendinizi korumak için şu adımları izleyin:
Hesabınızı kötü niyetli işlemlerden korumak için her zaman Steam Guard'ı etkinleştirin.
Teklif aldıktan hemen sonra ticareti onaylamayın.
Diğer kişi hakkında bilgileri doğrulayın. Sunduğunuz ve aldığınız ürünü kontrol edin.
Avatarlarına bakmak yeterli değil - profillerini ziyaret edin ve bildiklerinizle tüm detayları karşılaştırın. Dolandırıcılar, profil resimlerini kopyalayarak gerçek kullanıcıları taklit edebilir. Sahte bir hesap tespit etmenin bir örneği burada.
Hesabınızı kontrol edin, ticaretin iptal edilmediğinden emin olun.
Birisi sizi dolandırmaya çalışırsa, ticaret geçmişinizde biri iptal edilen ve biri aktif olan iki son ticaret girişimini görürsünüz. Envanter profil sayfanızdan ticaret geçmişinize erişebilirsiniz.
Ticareti sadece gerçekten yasal olduğundan emin olursanız onaylayın.
Bir şeyin şüpheli olduğunu fark ederseniz, en iyi eylem ticareti iptal etmek, hesap şifrenizi değiştirmek ve yeniden denemektir.
Unutmayın, tedbirli olmak zarar görmekten iyidir!
Steam Trade Protection nedir?
Steam Trade Protection, CS2 eşyaları için ek bir güvenlik özelliği. Kısaca: bir takasa dahil olan uygun CS2 eşyaları 7 gün boyunca Trade Protected kalabiliyor ve bu, hesap ele geçirilmişse ya da takas dolandırıcılar tarafından yönlendirilmişse kullanıcılara uygun takasları geri alma şansı veriyor.
Ancak Trade Protection son çare olarak görülmeli, dikkatli takasın yerine geçen bir şey olarak değil. Takasları geri almak, Trade Protected eşyaların dahil olduğu tüm uygun takasları etkileyebiliyor ve takas ile Steam Topluluk Pazarı kullanımında 30 günlük bir kısıtlamaya yol açıyor. Bu yüzden hâlâ her Steam Guard onayını kontrol etmeli, şüpheli erişimleri iptal etmeli ve bir şey ters görünüyorsa hesabınızı hemen güvene almalısınız.
Steam'de dolandırıldığımı nasıl anlarım?
Dolandırıcıların faaliyetlerini fark etmenin en belirgin yolu, Steam API Anahtarınızı ilgili bir sayfada kontrol etmektir.
Bunun dışında, şüpheli aktiviteleri fark etmenize yardımcı olabilecek birkaç ipucu:
Ticaret yaparken tetikte olun ve işleri aceleye getirmeyin. Alıcının adını ve profilini dikkatlice kontrol edin. Yalnızca avatara bakmak yeterli değildir, çünkü kötü niyetli botlar onları kopyalayabilir. Büyük ticaretler yapmadan önce Steam'de eşya satışı hakkında bir kılavuz okuyun.
Bir işlemi onaylamadan önce, biraz bekleyin. Hesabınızı kontrol edin. Eğer iptal edilen bir işlemin bilgisi çıktıysa, dolandırıcılar bunu sahte bir işlemle değiştirmeye çalışıyordur.
Tüm detayları doğruladıktan sonra işlemi onaylayın. Eğer bir şeyler doğru görünmüyorsa, iptal etmek ve sadece güvende olmak için şifrenizi değiştirmek daha iyidir.
Steam'de API dolandırıcılığına maruz kalırsam ne yapmalıyım?
Steam'de API Dolandırıcılığına maruz kalırsanız, yardım almak için hemen Steam Destek ile resmi sayfası üzerinden iletişim kurun. Hesabınızın şifresini değiştirin ve destek ekibinin size daha etkili bir şekilde yardımcı olabilmesi için mümkün olduğunca çok bilgi, işlem ekran görüntüleri veya kaybedilen eşyalar gibi, saklamaya çalışın.
Dolandırıcılık CS2 eşyalarını içeriyorsa Steam Takas Geçmişinizi hemen kontrol edin. Bazı takaslar hâlâ Steam Trade Protection üzerinden geri alınmaya uygun olabilir, ama bu seçeneğin sınırları var ve takas ile Steam Topluluk Pazarı kullanımında 30 günlük bir kısıtlama getiriyor.
Ayrıca Steam Destek ile iletişime geçip dolandırıcılığı resmî Steam sayfaları üzerinden bildirebilirsiniz — özellikle hesaba erişimi geri kazanmak için yardıma ihtiyacınız varsa. Ancak Steam Destek genellikle hesaptan çıkmış eşyaları elle geri vermiyor, dolayısıyla desteği skinleri geri almanın garantili yolu olarak görmeyin.
Hemen yapmanız gerekenler:
Temiz bir cihazdan Steam şifrenizi değiştirin.
Varsa Steam API anahtarınızı iptal edin.
Steam Guard ayarlarından diğer tüm cihazların yetkisini kaldırın.
Yetkili cihazları kontrol edin ve tanımadığınız her şeyi kaldırın.
Takas Geçmişinizi kontrol edin ve CS2 eşyaları hâlâ geri alınmaya uygunsa Trade Protection'ı kullanın.
Yeni Steam Guard yedek kodları oluşturun.
Steam'e bağlı e-posta hesabının şifresini değiştirin.
Şüpheli tarayıcı eklentilerini kaldırın ve cihazınızı kötü amaçlı yazılıma karşı tarayın.
Steam takas bağlantınızı yeniden oluşturun.
Dolandırıcının hesabını Steam üzerinden bildirin.
Ama unutmayın: Steam Destek size sohbet içerisinden özel mesajlar aracılığıyla asla yazmaz. Eğer biri size kaybedilen eşyaları geri getirebileceğini iddia ederek mesaj atıyorsa, büyük olasılıkla başka bir dolandırıcıdır. Sadece onları bildirin ve resmi yollarla destekle iletişim kurun.
Bu bilgiler, API dolandırıcılığına maruz kalma riskiniz olup olmadığını tespit etmenize ve daha da önemlisi, riskli durumlardan kaçınmanıza ve API dolandırıcılığını önceden engellemenize yardımcı olacaktır.
Yorum yaz