Мошенничество: Подмена/Брут

Участились случаи, когда Steam аккаунты взламываются “вглухую”, то есть, мошенники получают не полный доступ(не фишинг, не запрашивают код с самого телефона, только Steam Guard), а лишь 1 авторизацию вашего аккаунта с подтверждением телефона. Они не производят никаких действий внутри аккаунта, вы можете даже не догадываться об этом – за них всё делает скрипт.

Выглядит это примерно так:

1. Вы авторизуйтесь на сайте, под видом турниров, кейсов, не важно, но там стоит фейковая авторизация (Чаще всего нету кнопки запомнить аккаунт). Далее на вашем стим аккаунте генерируется Api Key (Проверить можно по по ссылке “ТЫК“)



2. С виду, сайт выглядит обычным и простым, но по каким-то причинам мошенник, а в некоторых случаях сайт, говорит что вы не можете крутить кейсы или забрать приз и прочие, что ваши вещи нагружают сайт и тд, мошенник или сайт будет вас подводить к трейду, рассмотрим пример процесс трейда:



Вы отправляете вещь кому либо и автоматически отправляется второй обмен мошеннику (с такими же вещами). Вы думаете, что подтверждаете ставку, а на самом деле отдаёте вещи взломщикам. Автоматически бот шлет обмен себе, а игроки его сами подтверждают на телефоне, даже не зная об этом.



3. Если же вы стали участником истории, похожей на эту, то рекомендуем срочно сменить пароль от вашего аккаунта Steam (Самое главное), очистить Кеш браузера, Куки и сторонние расширения (Просто рекомендация, потому что у вас может стоять расширение с подменой трейда). Также желательно проверить ваш ПК на наличие вирусов. И САМОЕ ВАЖНОЕ, что нужно сделать в случае взлома ваших АПИ — это сбросить ключ, на прямую, в Steam по ссылке “ТЫК“

А теперь подробнее, как именно работают мошенники и чего стоит ожидать от них? Информация приведённая ниже взята у ТС, который заправляет подменой и админ панелью
Разработаны 5 алгоритмов работы со способом с отменой оффера.
Бот логинится на акке человека и работает по 1 из 5 алгоритмов.

Как работает алгоритм:

АЛГОРИТМ #1

– проверяет оффер с торогового ли сайта он, если да, то выполняет действия ниже.
– отменяет оффер от официального бота.
– парсит ник, аватарку и сообщение при трейде с акка официального бота и устанавливает все на ваш акк.
– отправляет такой же оффер только от вашего аккаунта, с такими же предметами, с таким же ником, с такой же аватаркой.

_______________________________________________________________________

АЛГОРИТМ #2

– проверяет оффер с торогового ли сайта он, если да, то выполняет действия ниже.
– не отменяет оффер от официального бота, а ждет его принятия юзером на компе (не в телефоне).
– после принятия человеком (на компе), отменяет оффер.
– парсит ник, аватарку и сообщение при трейде с акка официального бота и устанавливает все на ваш акк.
– отправляет такой же оффер только от вашего аккаунта, с такими же предметами, с таким же ником, с такой же аватаркой.
– принимает оффер (от нашего бота) на компе.
– в итоге человек принимает оффер на мобиле, думая что это от офф бота, а на самом деле от нашего.

_______________________________________________________________________

АЛГОРИТМ #3

– человек отправляет оффер по трейд ссылке вашего бота и идёт подтверждать на телефоне.
– бот отменяет оффер человека.
– отправляет оффер с аккаунта человека со всеми его шмотками (игры можно выбирать в адм) по трейд ссылке вашего бота.
– после чего человек принимает на телефоне.

_______________________________________________________________________

АЛГОРИТМ #4

– входящие офферы.
* когда отправляют оффер человеку только на его предметы, подмена идет когда человек идет принимать на телефон (после принятия на компе) [Алгоритм #2]
* когда отправляют оффер человеку на его предметы и свои, просиходит подмена, человек идет принимать на телефоне (после принятия на компе)
– исходящие офферы.
* когда человек отправляет оффер кому то со своими предметами и пока идет подтверждать на телефоне происходит подмена. Проверка на принятость на телефоне со стороны человека – автопринятие оффера со стороны бота.

_______________________________________________________________________

АЛГОРИТМ #5

* такой же как 4-ый, только при подмене исходящего оффера добавляет сначала предметы человека, которые уже были, а ниже добавляет весь инвентарь с нужных игр. Игры для отправки в 5-ом алгоритме можно выбрать в админке (CS,DOTA,H1Z1,PUBG,RUST)

_______________________________________________________________________

Что такое Брут:

Брут - ворованный предмет.
Несмотря на все усилия Steam в борьбе с мошенничеством, это явление продолжает процветать в современном игровом мире. Когда вы получаете предмет на этой платформе, трудно уверенно сказать о его происхождении - является ли он "чистым" или же "брутом", то есть украденным. Согласно правилам Steam, украденные предметы не возвращаются. Это означает, что если у кого-то украли предмет, он уже не вернется к первоначальному владельцу, и начнет "мигрировать" по различным торговым площадкам.

Служба поддержки Steam не восстанавливает предметы, которые исчезли с аккаунта по любой причине, включая предметы, которые были обменяны, проданы или куплены на Торговой площадке, удалены или подарены. Служба поддержки Steam больше не восстанавливает утерянные предметы. Зачастую предметы передаются через несколько аккаунтов до того, как мы получаем запрос на восстановление. Это означает, что они не могут быть восстановлены без дублирования или удаления их из инвентарей пользователей, непричастных к мошенничеству. Дублирование предметов снижает их стоимость, негативно сказываясь на всех, кто обменивается или пользуется Торговой площадкой .Предложение перепродать предметы, полученные мошенническим путём. Иногда мошенники приобретают необычные предметы на Торговой площадке, используя похищенные банковские карты, и затем пытаются обменять их на более известные предметы. Остерегайтесь утверждений о том, что такой пользователь переплачивает или что вы можете быстро продать предметы, чтобы немедленно получить прибыль. Кроме того, иногда такие пользователи в качестве обоснования для необычного обмена утверждают, что им нужны подходящие для обмена ключи или другие предметы.

В этом контексте можно представить ситуацию, когда кто-то украл предмет и выставил его на продажу на различных ресурсах для дальнейшего получения прибыли. И вы приобретаете этот предмет. Вы можете задаться вопросом: что в этом плохого? Основная проблема здесь в том, что, несмотря на вашу невиновность в краже, украденный предмет оказывается в вашем инвентаре. И, согласно тем же правилам Steam, безопасность вашего аккаунта - это ваша ответственность, и в подобных ситуациях детального расследования, как правило, не проводится. Таким образом, именно ваш аккаунт может быть заблокирован.
Учтите, блокировки аккаунтов не снимаются, и информация о причинах блокировки не предоставляется, что может поставить ваш аккаунт под угрозу.

Поскольку блокировки аккаунта не снимаются и информация по ним не предоставляется, ваш аккаунт может быть под угрозой:

Почему поддержка Steam не предоставляет информацию о причинах блокировки в системе обмена или ограничении аккаунта?
Ограничивая информацию, которую мы предоставляем, служба поддержки не позволяет мошенникам получить информацию, которая поможет им избежать наказания.
Служба поддержки Steam использует несколько источников информации для принятия решений о блокировке или ограничении аккаунта.
Пользователи, которые намеренно приносят вред другим, постоянно пытаются получить эту информацию для использования в последующих обманах, взломах и проч.

Выявить Брут можно здесь:

https://steamcommunity.com/id/ITcheck
https://steamcommunity.com/id/ITcheck2

[C0ntinuous]

Не кручу кейсы, но инфа полезна. Сейчас этих подлецов везде хватает.

[Rado]

Не кручу кейсы, но инфа полезна. Сейчас этих подлецов везде хватает.

[Andrew]

RUS: Выберите что то одно из этого списка и напишите в моём профиле, отвечу тем же!
ENG: Choose the one that's on the list and write in my profile, I will answer the same!
+rep good player
+rep nice player
+rep gg wp
+rep gamer
+rep good teammate
+rep nice teammate
+rep AWP GOD
+rep Cool friend
+rep Good job
+rep great, highly recommended
+rep Great man
+rep Love <3
+rep clutch Ministr
+rep Clutch King 👑
Или можете что то свое напишу тоже самое[оскорбление-маты-похвала])
or write yourself what you want [insults-mats-praise]

[♫WolfyX♫]

Далее: предметы сам стим не возвращает, камон это платформа, а не ИИ или что-то ещё. Поддержка стима при нужных доказательствах ВОЗВРАЩАЕТ вещи, но только ЕДИНОЖДЫ. Так что если ты НЕ тупой, значит ты ПОЙМЁШЬ, где левый оффер, а где нет. Дальше. НЕВОЗМОЖНО никаким ботом СБИТЬ чужой оффер, вместо этого будет 2 оффера или не будет левого. ТАКЖЕ существует сайт проверки id предмета и его предыдущих хозяев. Если предмет был УКРАДЕН и ты не НОРМИС, то сможешь отличить краденный лут от обычных торгов

[♫WolfyX♫]

Трейд оффер подделать крайне сложно, а угадать его невозможно. Так что если кто-то и попытается подсунуть левого бота, то очевиднее некуда, что бот не будет ничего менять в своём аккаунте и просто кинет трейд ссылку. Как понять что ты не инвалид по мозгу? Чекни трейд-лист.

[♫WolfyX♫]

Видимо автор вообще не в курсе, что за вход ЧЕРЕЗ стим ничего не будет, если подлинность страницы авторизации стима валидна, если нет это ЗАМЕТНО по адресной строке. Чтоб кто-то получил доступ к аккаунту, нужно дать api key своего аккаунта как на первой картинке. Даешь его и скажи прощай мой аккаунт. Любые казино и ставки это риск и если вам не жалко ваш ключ, значит и аккаунт не жалко.

[Jindd1ws]

Go to my profile
⠄⠄⣿⣿⣿⣿⠘⡿⢛⣿⣿⣿⣿⣿⣧⢻⣿⣿⠃⠸⣿⣿⣿⠄⠄⠄⠄⠄
⠄⠄⣿⣿⣿⣿⢀⠼⣛⣛⣭⢭⣟⣛⣛⣛⠿⠿⢆⡠⢿⣿⣿⠄⠄⠄⠄⠄
⠄⠄⠸⣿⣿⢣⢶⣟⣿⣖⣿⣷⣻⣮⡿⣽⣿⣻⣖⣶⣤⣭⡉⠄⠄⠄⠄⠄
⠄⠄⠄⢹⠣⣛⣣⣭⣭⣭⣁⡛⠻⢽⣿⣿⣿⣿⢻⣿⣿⣿⣽⡧⡄⠄⠄⠄
⠄⠄⠄⠄⣼⣿⣿⣿⣿⣿⣿⣿⣿⣶⣌⡛⢿⣽⢘⣿⣷⣿⡻⠏⣛⣀⠄⠄
⠄⠄⠄⣼⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣦⠙⡅⣿⠚⣡⣴⣿⣿⣿⡆⠄
⠄⠄⣰⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⠄⣱⣾⣿⣿⣿⣿⣿⣿⠄
⠄⢀⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⢸⣿⣿⣿⣿⣿⣿⣿⣿⠄
⠄⣸⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⡿⠣⣿⣿⣿⣿⣿⣿⣿⣿⣿⠄
⠄⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⠿⠛⠑⣿⣮⣝⣛⠿⠿⣿⣿⣿⣿⠄
⢠⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣶⠄⠄⠄⠄⣿⣿⣿⣿⣿⣿⣿⣿⣿⡟⠄

[Vorador]

блин, ошибку сделала а удалить комментарий не дает, хаха

[Vorador]

Мне недавно вообще приглошение в др кинули, типо "ой у тебя много карточек, можно одну? хочу значок сдобрать", а потом в обмене чел выбрал весь мой инвентарь. И к подруге из тф2 пришел в друзья другой челик, 1 год в стиме но 4.000 часов в игре, и ни одной другой: "ой я тут на турнире, помоги пж если выиграем мне дадут 700 долларов, я тебе за помощь пару ключей дам или еще что-то там"

[zLooper]

я прям только что получил такое сообщение там сайт с тф2 скином авиор попросил подписаться, а этот сайт не стимовский с доменом workshop