API scam là gì? Cách giải quyết khi bị dính API key scam

Kịch bản lừa đảo qua API key như sau:

Đầu tiên, scamer sẽ tìm cách lừa lấy API key của bạn.

• Có khá nhiều cách để scamer làm việc này, nhưng dễ nhất vẫn là “quảng cáo” đến bạn rằng bạn vừa trúng một con dao, hoặc đăng nhập vào web xyz… nhận skins free. Đánh trúng tâm lý thích đồ free của ae.

• Sau khi login vào, ae sẽ không nhận được gì cả, tài khoản steam cũng "chưa" bị mất gì nên nghĩ là an toàn và bỏ qua.

Tiếp theo scamer sẽ chờ bạn trade skins để làm “ảo thuật”, hoặc thậm chí scamer còn đổi hẳn thông tin cá nhân Steam của bạn thành kiểu "Acc Steam này sắp bị Ban trade, cho bạn 30 phút để gửi skins giá trị qua bạn bè NGAY để tránh mất skins." => Tạo tâm lý vội vàng để bạn mất kiểm soát.

Màn “ảo thuật” bắt đầu:

• Bạn đang gửi offer cho người bất kì trên Steam.

• Ngay lập tức, scamer đổi tên + avatar acc steam của mình giống với steam của người bạn đang trade cùng. (Bot đổi infor mất 2 giây thôi nên không có gì ngạc nhiên ở đây nhé.)

• Trong thời gian bạn vào app Steam để xác nhận trade offer, scamer sẽ hủy trade offer thật đi, và gửi một trade offer giả vào acc steam của nó.

• Do cùng tên + avatar nên bạn vẫn nghĩ đang trade đúng người và xác nhận. Mất skins!