Kịch bản lừa đảo qua API key như sau:
Đầu tiên, scamer sẽ tìm cách lừa lấy API key của bạn.
Có khá nhiều cách để scamer làm việc này, nhưng dễ nhất vẫn là “quảng cáo” đến bạn rằng bạn vừa trúng một con dao, hoặc đăng nhập vào web xyz… nhận skins free. Đánh trúng tâm lý thích đồ free của ae.
Sau khi login vào, ae sẽ không nhận được gì cả, tài khoản steam cũng "chưa" bị mất gì nên nghĩ là an toàn và bỏ qua.
Tiếp theo scamer sẽ chờ bạn trade skins để làm “ảo thuật”, hoặc thậm chí scamer còn đổi hẳn thông tin cá nhân Steam của bạn thành kiểu "Acc Steam này sắp bị Ban trade, cho bạn 30 phút để gửi skins giá trị qua bạn bè NGAY để tránh mất skins." => Tạo tâm lý vội vàng để bạn mất kiểm soát.
Màn “ảo thuật” bắt đầu:
Bạn đang gửi offer cho người bất kì trên Steam.
Ngay lập tức, scamer đổi tên + avatar acc steam của mình giống với steam của người bạn đang trade cùng. (Bot đổi infor mất 2 giây thôi nên không có gì ngạc nhiên ở đây nhé.)
Trong thời gian bạn vào app Steam để xác nhận trade offer, scamer sẽ hủy trade offer thật đi, và gửi một trade offer giả vào acc steam của nó.
Do cùng tên + avatar nên bạn vẫn nghĩ đang trade đúng người và xác nhận. Mất skins!
Mình sẽ hướng dẫn bạn cách lấy lại quyền sử dụng acc Steam nhé.
Bước 1: Thay đổi mật khẩu. Bạn có thể xem bài viết cách đổi mk Steam không bị khóa trade.
Bước 2: Thoát Acc Steam trên mọi thiết bị.
Account details -> Manage Steam Guard -> Deauthorize all other devices
Bước 3: Thu hồi mã API key.
-Các bạn vào trang quản lý API key: https://steamcommunity.com/dev/apikey
-Chọn Revoke My Steam Web API Key để thu hồi mã API đang bị scamer lợi dụng.
-Sau đó, hãy đặt lại 1 mã API mới với domain name dễ nhớ (Ví dụ: snoopdog, sontung,…). Sẽ tiện cho bạn quay lại kiểm tra về sau.
Như vậy bạn đã hoàn thành việc khôi phục quyền sử dụng acc Steam trước các website lừa đảo qua API key.
Thỉnh thoảng bạn có thể vào kiểm tra lại xem Key và Domain Name kia có phải là do mình đặt hay không.
Khi Gửi trade trên máy tính và khi Xác nhận gửi trade trên điện thoại, hãy luôn đối chiếu trùng khớp ngày tham gia steam của người mà bạn đang trade cùng để đảm bảo trade đúng người.