Бот сайта TRADEIT.GG украл мой инвентарь (скамерство)

[вые6у]

Сегодня зашел в этот аккаунт и охерел. Бот с инвентарем в 10.000$ украл у меня ширпа на 20 долларов ! Мне очень повезло, что это один из аккаунтов с пустым инвентарем и для меня это небольшие деньги, а также у меня остался балланс в 30$, который не успели украсть.

Самое смешное - НЕ БЫЛО APIKEY, не было даже авторизаций на сайтах и перехода по ссылкам, steam guard не помог, не было поддверждений, вещи ушли в секунду. Акк чисто пустышка-фарм для сброса мусора. Кажется у Стима серьёзная дыра в безопасности, заходи не хочу.

[Nahagliiv]

Originally posted by Сруль Соломонович:

Кажется у Стима серьёзная дыра в безопасности, заходи не хочу.

И поэтому он повадился на твои 20$, а не на дорогие аккаунты.

[вые6у]

Originally posted by Nahagliiv:

Originally posted by Сруль Соломонович:

Кажется у Стима серьёзная дыра в безопасности, заходи не хочу.

И поэтому он повадился на твои 20$, а не на дорогие аккаунты.

Инвентарь скрыт был.

[Nemeriz]

Ну дык пиши в саппорт, а то он все остальные твои аккаунты разденет (пока ты не узнаешь в чем лоханулся) :D

[вые6у]

Originally posted by Nemeriz:

Ну дык пиши в саппорт, а то он все остальные твои аккаунты разденет (пока ты не узнаешь в чем лоханулся) :D

Кому писать ? Есть вкладка "пожаловаться", а в саппорте нет даже такого пунтка. Там написанно только как защитить свой аккаунт, это ваша ответственность.. бла бла. Аккаунт просто ломанули, не имея паролей и гуардов. Вот где уязвимость и дыра в Стиме. А защитить аккаунт я и так умею.

[Colt ☶]

Originally posted by Сруль Соломонович:

А защитить аккаунт я и так умею.

Тогда каким образом вы лишились предметов, если утверждаете, что знаете, как защитить аккаунт.

Предметы вам возвращены не будут. Когда вы пользуетесь сторонними сайтами, которые никак не связаны и не поддерживаются Valve, делаете это на свой страх и риск.

[вые6у]

В общем жалобу я отправил, посмотрим как Стим банит или покрывает сайт TRADEIT.GG.

[вые6у]

Originally posted by Colt ☶:

Originally posted by Сруль Соломонович:

А защитить аккаунт я и так умею.

Тогда каким образом вы лишились предметов, если утверждаете, что знаете, как защитить аккаунт.

Предметы вам возвращены не будут. Когда вы пользуетесь сторонними сайтами, которые никак не связаны и не поддерживаются Valve, делаете это на свой страх и риск.

А я не пользовался этим сервисом, и накогда не вводил пароли и коды аутентификатора нигде, кроме Стима.

[вые6у]

На сайте TRADEIT.GG я авторизовался через форму СТИМ (с замком Valve Corporation) и зашел я туда ради интереса, никаких действий и данных не вводил.

[Nahagliiv]

Originally posted by Сруль Соломонович:

никаких действий и данных не вводил.

Originally posted by Сруль Соломонович:

я авторизовался

[вые6у]

Originally posted by Nahagliiv:

Originally posted by Сруль Соломонович:

никаких действий и данных не вводил.

Originally posted by Сруль Соломонович:

я авторизовался

А что уже можно взломать аккаунт через официальную авторизацию ? Я повторяю, никаких api key не было.

[Nemeriz]

Originally posted by Сруль Соломонович:

Originally posted by Nemeriz:

Ну дык пиши в саппорт, а то он все остальные твои аккаунты разденет (пока ты не узнаешь в чем лоханулся) :D

Кому писать ? Есть вкладка "пожаловаться", а в саппорте нет даже такого пунтка. Там написанно только как защитить свой аккаунт, это ваша ответственность.. бла бла. Аккаунт просто ломанули, не имея паролей и гуардов. Вот где уязвимость и дыра в Стиме. А защитить аккаунт я и так умею.

Жмешь на пункт - Поддержка -> Мой аккаунт -> Данные моего аккаунта стим -> "Связаться с поддержкой Steam" и пишешь как бот украл твои данные. Но вообще эта история прохладная... Ты заявляешь что-то наравне с кражей денег с карты зная только ф.и.о.

[chief]

че прям бот треид итт? в истории обменов именно он стырил все? технически он никак это не мог сделать. ты сам просрал 100%

[вые6у]

Я вообще в шоке, зачем этом guard нужен, если вещи могут украсть без поддтверждений. Если ваш Api Key дает возможность получить контроль над аккаунтом в обход двухфакторной аутентификации, то зплатайте свою огромную дыру и уязвимость а не пишите как защить аккаунт. Логично, не ?

[N.G.]

Он не дает такой возможности. Да и у вас его не было, как вы сказали. К чему о нем говорить?

[Nahagliiv]

Originally posted by Сруль Соломонович:

Я Если ваш Api Key дает возможность получить контроль над аккаунтом в обход двухфакторной аутентификации,

Так ты же:

Originally posted by Сруль Соломонович:

Самое смешное - НЕ БЫЛО APIKEY,