Запустите Steam и выберите свое имя Steam в правом верхнем углу экрана. Выберите Об аккаунте из раскрывающегося списка. В разделе Операции в магазине и история покупок, выберите История покупок. Теперь вы увидите полную историю транзакций.
Как узнать информацию по профилю стим
- Войдите в свой профиль через веб-сайт steamcommunity.com и нажмите на иконку профиля.
- Скопируйте ссылку на ваш профиль Steam из адресной строки.
- Вставьте ссылку на профиль в поле поиска и нажмите кнопку!
Как удалить электронную почту в стиме
Зайдите в клиент Steam, в меню Steam в левом верхнем углу выберите «Настройки» («Предпочтения» на компьютерах Mac). Во вкладке «Аккаунт» нажмите «Изменить контактный адрес электронной почты».
Как узнать невидимку в стим
Через твой профиль в стиме видно, если невидимка в друзьях у тебя. Просто зайди на свою страницу, он может отобразиться в списке друзей (там не все помещаются). Но нужно палить именно через свой профиль, если зайдешь именно во вкладку «друзья», там уже отобразит что он не в сети.
Как найти свой steam ID? Как узнать свой steam GUID?
Можно ли вычислить через стим
Служба Steam никогда не раскрывает IP-адрес пользователя, его местонахождение или любую другую информацию. Компания Valve постоянно совершенствует меры безопасности своей игровой платформы, поэтому возможность существования подобных багов в будущем практически невозможна.
Как найти человека по логину в Steam
Нажать Ctrl+F и ввести ник. Профиль друга подсветится. Если надо найти любого пользователя, то решение в первом посте. (стоит учесть, что поиска по точному значению у стима нет, потому надо вручную просматривать найденные профили).
Как узнать логин от чужого аккаунта в стим
Оказывается все просто. Можете ещё обратить внимание на сайт steamdb.info. Тоже позволяет посмотреть публичные данные аккаунтов, плюс куча полезной информации собственно по Стиму.
Как снести аккаунт в стиме
Могу ли я удалить аккаунт Steam? Если вы уверены, что больше не хотите пользоваться Steam, вы можете обратиться в службу поддержки Steam с просьбой удалить аккаунт. Прежде чем выполнить такой запрос, сотрудник поддержки попросит вас предоставить полную информацию об аккаунте, подтверждающую ваше право владения им.
Что будет если удалить аккаунт стим
Вместе с ним будет безвозвратно удалена следующая информация: игры, профиль сообщества, подарки, предметы в инвентаре, средства кошелька и другие данные, связанные с вашим аккаунтом.
Можно ли восстановить удаленный аккаунт стим
Можете обратиться в службу поддержки Steam для восстановления аккаунта, даже если вы забыли адрес электронной почты, пароль и номер телефона. в соответствии с инструкцией по поиску.
Где посмотреть историю обмена в стим
Когда вам придет предложение обмена, значок уведомлений в правом верхнем углу клиента Steam загорится зелёным. Чтобы просмотреть предложение, нажмите на этот значок и выберите «Предложения обмена». Вы также можете найти новые предложения и историю обмена на странице предложений обмена в вашем инвентаре.
КАК УЗНАТЬ IP ИГРОКА В CSGO #csgo #csgotrend #ксго #cs2
Как посмотреть активность игры в стиме
Как посмотреть онлайн игры? Всё ещё проще — тыкаешь Центр Сообщества и вверху будет зелёным указан текущий онлайн.
Как проверить сколько потрачено в стим
Чтобы попасть на соответствующую страницу, необходимо пройти по ссылкам: Поддержка > Мой аккаунт > Данные моего аккаунта Steam > Использованные внешние средства.
Как узнать список желаемого стим
Да можно, зайдите к нему в профиль стима, там будет написано игры, потом список желаемого!
Как узнать стим друга
Зайди в Steam-профиль, далее -> Вид -> Игроки-> там будет список игроков, с которыми ты играл в последней катке. Если у вас есть альтернативные способы связи: Скайп, Вк, ICQ или TeamSpeak, то вы можете просто кинуть другу ссылку на свой профиль, а он просто нажмет кнопку «добавить в друзья».
Как посмотреть есть ли у тебя вак бан
Чтобы увидеть, на какие игры влияет Ваш VAC-бан, запустите Steam и перейдите на Steam > Настройки > Аккаунт, и выберите «Щелкните здесь для подробной информации» в разделе «Статус VAC».
Как посмотреть инвентарь человека в стим
В меню друзей, выбираем того, у кого хотим просмотреть инвентарь. Когда вы находитесь в профиле нужного человека, в нижней части экрана выберите вкладку « Инвентарь».
Как узнать где лежит стим
Щелкните, по названию, правой кнопкой мыши, в открывшемся окне, выберите пункт свойства и щелкните на нем левой кнопкой мыши. В открывшемся окне, со свойствами игры, выберите третью вкладку — «Локальные файлы» и нажмите на кнопку — «Посмотреть локальные файлы».
Можно ли изменить логин в Steam
Можно изменить ник (отображаемый в стиме, на форуме, ваш — Minolf). А вот логин изменить никак нельзя, ни самому, ни через саппорт.
Как сделать страницу игры в стиме
Как разместить игру в Steam?:
- На главной странице Steamworks нажмите «Создать приложение», выберите его тип и введите название.
- Создайте страницу вашей игры для магазина Steam.
- Когда страница пройдет проверку, загрузите файлы вашей игры.
- После загрузки можно предоставить доступ к игре бета-тестировщикам.
Почему нельзя подтвердить почту в стиме
Мне не приходит письмо с подтверждением адреса от службы поддержки Steam. Что делать? Если вы не получаете письмо от службы поддержки Steam и в вашем почтовом сервисе используется спам-фильтр, убедитесь, что он не посчитал нужное вам письмо спамом.
Как посмотреть свои траты стим
Valve добавила в Steam инструмент, который позволяет узнать, сколько денег было потрачено на игры и предметы за время пользования аккаунтом. Оценить свои траты можно в клиенте или в браузере: достаточно зайти в меню «Поддержка» и выбрать пункт «Использовано внешних средств» или перейти по прямой ссылке.
Как посмотреть все свои обзоры в стим
Для фильтрации обзоров по релевантности и языку вы можете воспользоваться панелью сверху страницы. Также можно просмотреть все обзоры Сообщества Steam. Для этого перейдите на его главную страницу и нажмите на вкладку «Обзоры». Вы можете оценивать отзывы, ставя им палец вверх или вниз.
Как посмотреть историю активации ключей стим
Эти ключи можно найти в библиотеке Steam, нажав правой кнопкой мыши на игру и выбрав «Управление» > «Ключи активации».
30.03.2023 Как узнать, кто заходил на аккаунт стим: подробный обзор
Steam — это одна из самых популярных игровых платформ в мире, которая позволяет игрокам купить и скачать игры, общаться с другими игроками, создавать свои игры и многое другое. Но что делать, если вы подозреваете, что кто-то несанкционированно заходил на ваш аккаунт? Мы расскажем, как узнать, кто заходил на аккаунт стим, а также как проверить историю своего аккаунта и удалить электронную почту.
Как в Steam просматривать историю авторизаций
Если вы хотите узнать, кто заходил на ваш аккаунт стим, то вы можете проверить историю авторизаций. Для этого нужно зайти в «Личную статистику» Steam и выбрать пункт «Использовавшиеся компьютеры». Появится список из названий компьютеров, на которых производилась авторизация вашего аккаунта.
Как посмотреть историю стим аккаунта
Также вы можете проверить историю своего стим аккаунта. Для этого запустите Steam и выберите свое имя Steam в правом верхнем углу экрана. Выберите «Об аккаунте» из раскрывающегося списка. В разделе «Операции в магазине и история покупок» выберите «История покупок». Теперь вы увидите полную историю транзакций.
Как узнать информацию по профилю стим
Если вы хотите узнать информацию о профиле стим, то вам нужно зайти в свой профиль через веб-сайт steamcommunity.com и нажать на иконку профиля. Скопируйте ссылку на ваш профиль Steam из адресной строки. Вставьте ссылку на профиль в поле поиска и нажмите кнопку!
Как удалить электронную почту в стиме
Если вам нужно удалить электронную почту в стиме, то зайдите в клиент Steam, в меню Steam в левом верхнем углу выберите «Настройки» («Предпочтения» на компьютерах Mac). Во вкладке «Аккаунт» нажмите «Изменить контактный адрес электронной почты».
Как узнать невидимку в стим
Если вы хотите узнать, кто находится у вас в невидимке в стиме, то через ваш профиль в стиме видно, если невидимка в друзьях у вас. Просто зайдите на свою страницу, он может отобразиться в списке друзей (там не все помещаются). Однако, нужно палить именно через свой профиль. Если зайдете именно во вкладку «друзья», там уже отобразится, что он не в сети.
Можно ли вычислить через стим
Служба Steam никогда не раскрывает IP-адрес пользователя, его местонахождение или любую другую информацию. Компания Valve постоянно совершенствует меры безопасности своей игровой платформы, поэтому возможность существования подобных багов в будущем практически невозможна.
Как найти человека по логину в Steam
Если вы хотите найти человека по логину в Steam, то нажмите Ctrl+F и введите ник. Профиль друга подсветится. Если нужно найти любого пользователя, то решение в первом посте. (стоит учесть, что поиска по точному значению у стима нет, потому надо вручную просматривать найденные профили).
Как узнать логин от чужого аккаунта в стим
Если вы хотите узнать логин от чужого аккаунта в стим, то это можно сделать на сайте steamdb.info. Он позволяет посмотреть публичные данные аккаунтов, а также содержит много полезной информации о Steam.
Как снести аккаунт в стиме
Если вы больше не хотите пользоваться Steam, то вы можете обратиться в службу поддержки Steam с просьбой удалить аккаунт. Прежде чем выполнить такой запрос, сотрудник поддержки попросит вас предоставить полную информацию об аккаунте, подтверждающую ваше право владения им.
Источник: bonusklab.ru
Как проверить стим ип
Каждого пользователя Steam можно идентифицировать с помощью уникального 64-битного Steam ID, известного как Steam ID пользователя. В API Steamworks, написанном на C++, SteamID пользователя содержится внутри объекта CSteamID. Можно возвратить SteamID текущего пользователя, вызвав ISteamUser::GetSteamID, а затем возвратить 64-битный ID, вызвав CSteamID.ConvertToUint64() на возвращённом значении.
Следующие методы аутентификации могут использоваться в целях надёжного подтверждения Steam ID пользователя.
Все API, освещённые в этом документе
Билеты сессии аутентификации
Билеты сессии аутентификации — это подписанные билеты, которые используются для подтверждения личности пользователя, когда его игровой клиент подключён к любому числу других игровых клиентов (например, в одноранговой сессии многопользовательской игры) или слушающему/выделенному игровому серверу (с использованием API ISteamGameServer). Эти билеты можно использовать для подтверждения владения игрой и связанным дополнительным контентом, а также для того, чтобы определить, имеет ли пользователь блокировку VAC (см. Античит Valve (VAC) и игровые блокировки).
Билеты сессии аутентификации можно использовать для подтверждения личности пользователя, когда игровой клиент подключён к защищённому внутреннему серверу, используя веб-API Steamworks. Необходимо, чтобы защищённый сервер мог делать HTTPS-запросы к partner.steam-api.com .
Зашифрованные билеты приложений
Зашифрованные билеты приложений можно использовать для подтверждения личности пользователя, когда его игровой клиент подключён к защищённому внутреннему серверу. В отличие от билетов сессии аутентификации, подтверждение зашифрованных билетов приложений не требует от защищённого сервера HTTPS запросов. Взамен, для подтверждения билета защищённый сервер использует библиотеку C++ и закрытый симметричный ключ. SDK Steamworks включает 32-битную и 64-битную версии этой библиотеки для Windows и Linux в папке public/steam/lib .
Before using Encrypted Application Tickets, you must generate a private key for each title. You can do this by navigating to Edit Steamworks Settings for your application and selecting ‘SDK Auth’ from the ‘Security’ drop-down. This key will be associated with your title’s AppID and any downloadable content for that title. In order to access this section of Steamworks, a user must have the «Manage Signing» permission for the relevant Application.
NOTE: These keys must be stored securely, and must not be distributed within your application in any way!
веб-API Steamworks
Steam exposes an HTTP based Web API which can be used to access many Steamworks features. The API contains public methods that can be accessed from any application capable of making an HTTP request, such as game client or server. The API also contains protected methods that require authentication and are intended to be accessed from trusted back-end applications. More details on the Web API can be found here.
P2P или игровые серверы
Билеты сессии аутентификации
Аутентификация пользователя
- Клиент А должен возвратить билет сессии аутентификации, вызвав ISteamUser::GetAuthSessionTicket.
- Клиент A должен отправить свой билет сессии клиенту Б.
- Клиент Б должен передать билет клиента А функции ISteamUser::BeginAuthSession, которая совершит краткую проверку данных. Если билет действителен, функция ISteamUser::BeginAuthSession перенаправит билет на сервер Steam, чтобы подтвердить, что он не был использован повторно и был выдан владельцем аккаунта клиента А. Результат этого подтверждения будет возвращён в обратном вызове ISteamUser::ValidateAuthTicketResponse_t.
- Когда сессия многопользовательской игры закончится:
- Клиент А должен передать дескриптор, изначально возвращённый от ISteamUser::GetAuthSessionTicket в адрес функции ISteamUser::CancelAuthTicket.
- Клиент Б должен передать SteamID клиента А функции ISteamUser::EndAuthSession.
- Билеты сессии аутентификации можно использовать только один раз. Функцию ISteamUser::GetAuthSessionTicket необходимо вызвать для каждого клиента в сессии многопользовательской игры, который запросит билет.
- Если билет используется для аутентификации пользователей в одноранговой сессии многопользовательской игры, каждый игровой клиент должен подтвердить подлинность каждого второго игрового клиента в сессии.
- После окончания работы с билетом сессии аутентификации должна быть вызвана функция ISteamUser::CancelAuthTicket для каждого дескриптора, возвращённого функцией ISteamUser::GetAuthSessionTicket.
- Когда клиент А вызовет ISteamUser::CancelAuthTicket, клиент Б получит обратный вызов ISteamUser::ValidateAuthTicketResponse_t, заявляющий, что билет клиента А больше не действителен.
- Когда клиент А покидает игру с клиентом Б, если вызов клиентом А функции ISteamUser::CancelAuthTicket будет обработан до вызова клиентом Б функции ISteamUser::EndAuthSession, клиент Б может получить обратный вызов ISteamUser::ValidateAuthTicketResponse_t, сообщающий, что билет был отменён. Поскольку существует взаимное соглашение о том, что клиент А покидает сессию, обратный вызов будет проигнорирован.
- Проблемы с соединением могут помешать серверу Steam предоставить своевременный обратный вызов стороне, вызвавшей ISteamUser::BeginAuthSession. Сторона, вызвавшая ISteamUser::BeginAuthSession (клиент Б), не должна предполагать, что имеет подлинную информацию о клиенте А до получения обратного вызова, однако должна разрешить продолжение сессии многопользовательской игры.
- Если сторона, вызвавшая ISteamUser::BeginAuthSession, получит обратный вызов ISteamUser::ValidateAuthTicketResponse_t, сообщающий, что билет клиента А недействителен, вызвавшая сторона должна отказаться от продолжения сессии многопользовательской игры с клиентом А. Если другие участники игры не откажутся играть с клиентом А, вызвавшая сторона должна покинуть сессию.
- ISteamGameServer предоставляет аналогичные способы использования билета сессии аутентификации, чтобы подтвердить личность пользователя, когда его игровой клиент подключён к игровому серверу.
Подтверждение владения
When using Session Tickets, Steam will automatically verify ownership of the current AppID. If the user does not own the current AppID, then m_eAuthSessionResponse field of the ISteamUser::ValidateAuthTicketResponse_t will be set to k_EAuthSessionResponseNoLicenseOrExpired. After receiving a user’s Session Ticket and passing it to ISteamUser::BeginAuthSession then, ISteamUser::UserHasLicenseForApp can be used to determine if the user owns a specific piece of downloadable content.
Внутренний сервер
Билеты сессии аутентификации и веб-API Steamworks
Аутентификация пользователя
- The client must retrieve a session ticket by calling ISteamUser::GetAuthTicketForWebApi.
- To guarantee a valid ticket, the client must wait for the ISteamUser::GetTicketForWebApiResponse_t callback.
- Клиент должен отправить свой билет сессии на защищённый сервер.
- Защищённый сервер должен сделать HTTPS-запрос к partner.steam-api.com и вызвать сетевой способ аутентификации ISteamUserAuth/AuthenticateUserTicket, передав билет сессии аутентификации пользователя в виде строки в формате UTF-8 в шестнадцатеричной кодировке. Обратите внимание, что для данного способа требуется ключ веб-API Steam или ключ веб-API издателя, связанный с номером приложения, чтобы запрос был передан. Дальнейшие обновления этого API будут возвращать больше информации запросившей стороне, если предоставлен ключ веб-API издателя.
- Если билет пользователя действителен, ISteamUserAuth/AuthenticateUserTicket вернёт 64-битный SteamID пользователя.
Подтверждение владения
Once a user’s identity has been verified, a secure server can use the ISteamUser/CheckAppOwnership Web API method to check if the user owns a particular AppID, or call ISteamUser/GetPublisherAppOwnership to retrieve a list of all user owned AppIDs that are associated with the provided Publisher Key.
Зашифрованные билеты приложений
Аутентификация пользователя
- Клиент должен вызвать ISteamUser::RequestEncryptedAppTicket и дождаться результата вызова ISteamUser::EncryptedAppTicketResponse_t.
- Затем клиент должен вызвать ISteamUser::GetEncryptedAppTicket, чтобы возвратить зашифрованный билет пользователя на защищённый сервер.
- Используя библиотеку зашифрованных билетов приложений, защищённый сервер должен:
- Вызвать SteamEncryptedAppTicket::BDecryptTicket, чтобы расшифровать билет пользователя
- Вызвать SteamEncryptedAppTicket::BIsTicketForApp, чтобы проверить, совпадает ли билет с ожидаемым приложением
- Вызвать SteamEncryptedAppTicket::GetTicketIssueTime, чтобы проверить, не истёк ли срок действия билета (срок действия определяется приложением)
- Вызвать SteamEncryptedAppTicket::GetTicketSteamID, чтобы возвратить SteamID пользователя
Подтверждение владения
Steam will only create Encrypted Application Tickets for users who own the AppID for which the ticket was created. After decrypting an Encrypted Application Ticket, the secure server can use SteamEncryptedAppTicket::BIsTicketForApp to verify the AppID of the ticket matches the title’s AppID. The server can also use SteamEncryptedAppTicket::BUserOwnsAppInTicket to determine if the user owns a specific piece of Дополнительный контент (DLC).
Аутентификация с OpenID при использовании веб-браузера
Steam is an OpenID Provider, as described in the OpenID 2.0 specification. Inside a web browser, a third-party website can use OpenID to obtain a user’s SteamID which can be used as the login credentials for the 3rd party website, or linked to an existing account on that website.
When using OpenID, the user begins in a web browser at the third-party website. When the user wishes to login/link their account to that website, using OpenID, the site directs the user to a login form on the Steam Community website. Once the user has entered their Steam login credentials, the user’s web browser is automatically redirected back to the 3rd party website with some additional OpenID specific data appended to the return URL. The site’s OpenID library can then use this data to verify and obtain the user’s SteamID.
Steam provides the following images which may be used by 3rd party sites when linking to the Steam sign in page:
Аутентификация пользователя
- Настройте библиотеку OpenID на использование следующей ссылки в качестве ссылки конечной точки провайдера Steam: https://steamcommunity.com/openid/
- После успешной аутентификации затребованный пользователем ID будет содержать его SteamID. Формат затребованного ID Steam: http://steamcommunity.com/openid/id/ .
Подтверждение владения
Once a user’s identity has been verified, a secure server can use the ISteamUser/CheckAppOwnership Web API method to check if the user owns a particular AppID, or call ISteamUser/GetPublisherAppOwnership to retrieve a list of all user owned AppIDs that are associated with the provided Web API Publisher Key.
Примеры
Привязка сторонних аккаунтов к аккаунтам Steam
Third-party accounts can be linked to Steam accounts by associating a user’s SteamID with the 3rd party account.
A user’s SteamID can be securely retrieved either in-game or through a web browser and once the initial association has occurred, you can safely allow access to the 3rd party account by merely verifying a user’s SteamID. This eliminates the need for Steam users to do any sort of secondary login to 3rd party account systems. Additionally, if new 3rd party accounts can be automatically created and linked when a new SteamID is encountered, the Steam user will never have to be aware that a secondary authentication is taking place at all. Instead, their single Steam account can grant access to all of their games, streamlining the user experience and removing potential barriers to installing and trying new games.
Привязка в игре
- The client must retrieve a session ticket by calling ISteamUser::GetAuthTicketForWebApi.
- To guarantee a valid ticket, the client must wait for the ISteamUser::GetTicketForWebApiResponse_t callback.
- Клиент должен отправить свой билет сессии на защищённый сервер.
- Защищённый сервер должен сделать HTTPS запрос к api.steampowered.com и вызвать сетевой способ аутентификации ISteamUserAuth/AuthenticateUserTicket, передав билет сессии аутентификации пользователя в виде строки в формате UTF-8 в шестнадцатеричной кодировке. Пожалуйста, заметьте, что данный способ требует наличия веб-API-ключа издателя, связанного с номером продукта предоставленного билета.
- Если билет пользователя действителен, ISteamUserAuth/AuthenticateUserTicket вернёт 64-битный SteamID пользователя.
Привязка в веб-браузере
Steam supports the OpenID 2.0 specification so that you can allow users to securly log into their Steam accounts from your website and retrieve their SteamID. For details on how to use OpenID with Steam go to Using OpenID
Подтверждение владения
Once a user’s identity has been verified, a secure server can use the ISteamUser/CheckAppOwnership Web API method to check if the user owns a particular AppID, or call ISteamUser/GetPublisherAppOwnership to retrieve a list of all user owned AppIDs that are associated with the provided Web API Publisher Key.
Переход от сторонних цифровых ключей к встроенным в Steam проверкам владения
Steam itself has a number of ways a title can authenticate a user with, removing the need for a third-party CD key. We’ve compiled a list of common use cases for CD Keys and how you might implement each case natively with Steam:
Доступ к закрытому форуму
You’ll want to have users login directly with their Steam account using OpenID. OpenID will return the user’s 64bit SteamID which can then be used with ISteamUser/CheckAppOwnership to verify the user owns your appid. More details can be found above at Linking 3rd party accounts to Steam accounts.
Разблокирование сторонней сборки игры, не имеющей защиты DRM
Use OpenID and ISteamUser/CheckAppOwnership (documented above) to unlock the content on your own site. Alternatively, you could upload the DRM-free build as optional, free DLC.
Программа продаётся на собственном сайте разработчика, и требуется ключ для её разблокирования
You’ll want to have users login directly with their Steam account using OpenID. OpenID will return the user’s 64bit SteamID which can then be used with ISteamUser/CheckAppOwnership to verify the user owns your appid. More details can be found in Привязка сторонних аккаунтов к аккаунтам Steam above.
Выдача внутриигровых предметов за регистрацию вашего стороннего ключа
If you are using the Steam Inventory Service, make sure the item’s itemdef is configured correctly as a promo item and call ISteamInventory::AddPromoItem from the client.
If you have your own item backend, you can call ISteamUser::GetAuthSessionTicket from the game client and then use ISteamUserAuth/AuthenticateUserTicket with ISteamUser/CheckAppOwnership to verify ownership. More Information.
Ключ контролирует, какая из версий программы будет разблокирована
Каждая версия вашей игры должна иметь свой собственный номер приложения (AppID). From the game client, call ISteamUser::GetAuthSessionTicket and then use ISteamUserAuth/AuthenticateUserTicket with ISteamUser/CheckAppOwnership to verify ownership. More Information.
Steamworks — это набор инструментов и служб от Valve, позволяющих настроить и поддерживать игру в Steam.
- Документация
- Главная
- Подготовка к работе
- Облик в магазине
- Возможности
- Финансы
- Продажи и продвижение
- SDK Steamworks
- Лицензирование интернет-кафе
- SteamVR
- Материалы
- SteamVR
- Программа интернет-кафе Steam
- Обсуждения Steamworks
- Видеоруководства по Steamworks
- Связаться с поддержкой
- Новости и обновления
- Блог Steamworks
- Блог Steam
- Блог SteamVR
- Блог Steam Deck
Источник: partner.steamgames.com
Для тех, кто не хочет потерять свои скины
Небольшая заметка о том, как мошенники могут угнать у вас вещи из инвентаря, а вы даже не заметите этого.
В связи с недавними изменениями в системе трейда CSGO, наш маркет по CSGO работает через специальную программу, требующую генерацию API ключа Steam.
Так что если продаете у нас — не пугайтесь, если у вас появится API ключ. Однако ответственность за защиту доступа к аккаунту все еще на вашей совести. Мошенник не должен узнать этот API ключ, поэтому следите за тем, куда вы вводите код подтверждения из Steam Guard. Пользуйтесь только проверенными сайтами и программами.
Угон вещей с помощью API ключа Steam
Что происходит
Пользователь пополняет какой-нибудь сайт скинами, но деньги на сайт не приходят. Оказалось, он отправил их мошеннику, однако проверочный код трейда совпадал.
Как это происходит?
1) Пользователь нажимает кнопку пополнение счет на сайте
2) Бот сайта присылает пользователю трейд с секретным кодом
3) Мошенник, имеющий доступ к API ключу пользователя, получает информацию о трейде — проверочный код, имя бота, список вещей, которые пользователь собирается отдать настоящему боту.
4) Мошенник, используя API ключ пользователя, отменяет трейд, который прислал бот настоящего сервиса
5) Мошенник меняет ник своего бота и присылает пользователю трейд с таким же проверочным кодом и с таким же списком вещей.
6) Пользователь принимает трейд, даже не замечая подмены. Процесс скорее всего полностью автоматизирован.
Что такое API ключ?
Это комбинация цифр и букв, которая дает доступ действиям над аккаунтом Steam. Конкретно мошенники используют его для получения информации о трейдах и для их отмены.
Как мошенник узнает API ключ пользователя?
С помощью заманивания пользователей на сайт с поддельной формой авторизации — пользователь вводит логин и пароль с проверочным кодом из аутентификатора и фейковый сайт моментально создает API ключ, который он в последствии использует.
Ниже приведены примеры таких поддельных форм.
Форма авторизации открывается в маленьком окне. Поле адреса страницы пустое. Логин и пароль не заполняются автоматически, если сохранены в браузере.
Чуть более продвинутая версия скам формы.Форма авторизации открывается в маленьком окне. Поле адреса поддельное, сделано в виде HTML элемента. Логин и пароль не заполняются автоматически, если сохранены в браузере.
Без действий со стороны пользователя, получить этот ключ невозможно.
Как проверить не взломан ли мой аккаунт?
Зайдите сюда https://steamcommunity.com/dev/apikey и проверьте сгенерирован ли у вас на аккаунте API ключ.
Если аккаунт чист — никакого ключа там не будет.
Если если там есть ключ и вы его не создавали САМОСТОЯТЕЛЬНО (или его не создала программа market.app) то ваш аккаунт 100% взломан.
Еще можно попробовать продать что-то дорогое или пополнить счет с помощью SkinPay
Перед подтверждением трейда в телефоне зайдите сюда
http://steamcommunity.com/id/me/tradeoffers/
Если увидите 2 трейда с одинаковыми проверочными кодами, причем один отмененный а другой нет — ваш аккаунт взломан 100%
Как вернуть предметы которые переданы через поддельный трейд?
Никак.
Компенсаций от маркета за подобное не предусмотрено.
Как «вылечить» аккаунт?
Если вы не создавали API ключ и не знаете зачем он нужен — зайдите сюда https://steamcommunity.com/dev/apikey и немедленно удалите его, нажатием кнопки Revoke My Steam Web API Key
Зайдите сюда https://store.steampowered.com/twofactor/manage и нажмите «Выйти на всех других устройствах»
После этого смените пароль в Steam и обязательно следите за тем, чтобы API ключ не появился вновь.
Отправьте ссылку на эту заметку всем своим друзьям, чтобы они не попались на это. Предупрежден — вооружен.
Источник: ru.csgo.com