Steam · Guía independiente
Estafa con la clave API de Steam: compruebe su clave, revóquela y proteja su cuenta
Steam lo llama redirección de intercambios; muchos jugadores lo llaman la estafa de la clave API. Alguien que ya ha accedido a su cuenta cancela su intercambio real y envía una copia a un perfil que imita al original, con la esperanza de que usted lo confirme en su teléfono sin revisarlo. Revocar la clave es el primer paso, pero no soluciona todo.
Compruebe las señales de alertaNunca pegue su clave API, contraseña o código de Steam Guard en ningún sitio, tampoco aquí; nunca se los pedimos.
Ilustración conceptual; no es una captura de pantalla del proceso de recuperación.
En esta página
Pasos indicados por Steam
Cada acción enlaza a páginas del Soporte de Steam o a la configuración de su propia cuenta.
Su clave sigue siendo suya
Nunca pedimos claves API, contraseñas, códigos de Steam Guard ni códigos de recuperación.
Guía independiente
Respawnr no está afiliado a Valve ni a Steam y no realiza acciones en las cuentas.
Señales de que están usando una clave Web API para manipular sus intercambios
Compruebe estas señales en su propia cuenta; basta con detectar una para empezar a protegerla.
Una clave que usted nunca creó
La mayoría de los jugadores nunca necesitan una clave Web API de Steam. Si en su cuenta hay registrados una clave y un nombre de dominio que no reconoce, considere que la cuenta está comprometida.
Dónde buscar
Con la sesión iniciada en steamcommunity.com/dev/apikey, la página de la clave Web API de Steam de su cuenta.
Ofertas de intercambio que se cancelan y reaparecen
Una oferta que usted envió o recibió se cancela en cuestión de segundos y luego aparece otra casi idéntica enviada desde otro perfil o dirigida a él.
Dónde buscar
Sus ofertas de intercambio y el Historial de intercambios en la comunidad de Steam, a los que puede acceder desde su propio perfil.
Un participante del intercambio que imita al original
Tiene el mismo nombre y avatar que la persona con la que estaba tratando, pero una dirección de perfil, un nivel de Steam o una antigüedad de la cuenta diferentes.
Dónde buscar
Abra el perfil del otro participante desde la oferta de intercambio y compare su dirección con la del perfil en el que confiaba.
Confirmaciones que no esperaba
Un intercambio, una publicación en el mercado o, según indican algunos jugadores, una solicitud de clave API pendiente de aprobación que usted nunca inició.
Dónde buscar
La pantalla de confirmaciones de intercambio de la aplicación Steam Mobile; las etiquetas y la distribución pueden cambiar entre versiones de la aplicación.
Un perfil modificado para simular un bloqueo
El texto o el nombre de su perfil amenaza de repente con un bloqueo o le remite a una cuenta de un supuesto «administrador». Steam indica que el Soporte nunca modifica perfiles para amenazar con un bloqueo.
Dónde buscar
Vea su propio perfil de la comunidad de Steam tal como lo ven los demás y revise el resumen y el historial de nombres.
Estas comprobaciones son para la cuenta de Steam de la que usted es titular y en la que inicia sesión personalmente. Nunca solicite, use ni comparta una clave API de la cuenta de otra persona.
Revoque la clave y cierre las vías de acceso en 5 pasos
Steam indica que la clave no es un componente necesario de esta estafa, así que complete todos los pasos.
Debe poder iniciar sesión en su propia cuenta. Si ya han cambiado la contraseña o el correo electrónico y no puede iniciar sesión, utilice «Ayuda, no puedo iniciar sesión» de Steam y la guía para cuentas hackeadas. Proteja también el correo electrónico vinculado a Steam. Las etiquetas de los menús cambian con el tiempo; siga las que aparezcan actualmente en las páginas de su cuenta.
-
Abra la página de la clave API
En steamcommunity.com/dev/apikey, compruebe si aparecen una clave y un dominio que no reconoce.
-
Revoque la clave
Si aparece una clave que usted no creó, revóquela en esa misma página.
-
Cancele los intercambios y rechace las confirmaciones pendientes
Cancele las ofertas de intercambio enviadas o recibidas y rechace cualquier confirmación en la aplicación móvil que usted no haya iniciado.
-
Corte el acceso
Use «Cerrar sesión en todos los dispositivos» en «Dispositivos autorizados» y después establezca una nueva contraseña de Steam.
-
Busque qué automatizó la sustitución
Analice el equipo en busca de software malicioso y elimine los gestores de mods o inventario y las extensiones que no sean de confianza; Steam indica que, si el PC está comprometido, no hace falta ninguna clave.
Lo que dicen los estafadores y cómo funciona Steam realmente
Estas frases conducen directamente a un intercambio redirigido o al registro de una clave.
Señal de alerta
«Mi oferta de intercambio falló, así que envié otra. Solo tiene que confirmarla en su teléfono».
Según Steam, en la redirección de intercambios el estafador cancela su oferta real y la envía a una cuenta que imita a la original. Compruebe al otro participante en la pantalla de confirmación.
Señal de alerta
«Pegue su clave API para que nuestro sitio pueda comprobar su inventario».
Steam indica que la clave API de una cuenta nunca debe compartirse; permite que otras personas realicen acciones en sus intercambios.
Señal de alerta
«Registre una clave API y envíenosla para que nuestro bot pueda aceptar su intercambio al instante».
Una clave de su cuenta permite a quien la tenga vigilar sus intercambios y realizar acciones en ellos; Steam indica que nunca debe compartirse.
Señal de alerta
«Instale esta herramienta de intercambio para acelerar las confirmaciones».
Steam advierte que el software malicioso dirigido a cuentas de Steam puede hacerse pasar por gestores de mods e inventario y que, si su PC está comprometido, ni siquiera hace falta una clave API.
Señal de alerta
«Dese prisa y confirme, la oferta caduca en un minuto».
La estafa se basa en que usted confirme en su teléfono sin revisar; Steam indica que debe comprobar primero todos los detalles y nunca confirmar un intercambio desequilibrado.
Qué hacer en su lugar
- Antes de pulsar para confirmar, lea todos los detalles sobre el otro participante y los artículos que aparecen en la pantalla de confirmación de la aplicación Steam Mobile; Steam indica que bastan para detectar una redirección.
- Si un sitio o una persona con la que intercambia le pide que cree o comparta una clave API, deténgase y después compruebe steamcommunity.com/dev/apikey.
- Denuncie el perfil que imita al original mediante «Denunciar jugador» en ese perfil y denuncie a los contactos de fuera de Steam en sus respectivas plataformas.
- Hable con Steam sobre su cuenta únicamente a través de help.steampowered.com, nunca a través de un contacto de chat.
Algunos detalles que conviene conocer
¿Qué es la estafa de la clave API de Steam?
Steam la llama redirección de intercambios. Alguien que ya tiene acceso a su cuenta vigila sus intercambios, cancela uno real y envía una copia a una cuenta creada para parecerse a la del otro participante, con la esperanza de que usted confirme sin comprobarla.
¿Basta con revocar mi clave API de Steam?
No. Steam indica que la clave no es un componente necesario de la estafa, porque alguien con acceso a su cuenta o a su equipo puede automatizar intercambios sin ella. Cambie también su contraseña, cierre sesión en todos los dispositivos, analice su PC y proteja su correo electrónico.
¿Dónde compruebo si mi cuenta tiene una clave API?
Inicie sesión y abra steamcommunity.com/dev/apikey. Si aparece una clave que usted no creó, revóquela en esa página y siga los pasos anteriores para proteger la cuenta.
¿Puede Steam devolver artículos que ya confirmé en un intercambio redirigido?
La política que declara Steam es que no restaura artículos que hayan salido de una cuenta mediante intercambios. La única excepción que permite al titular revertirlos, la reversión de intercambios de Counter-Strike 2 con protección de intercambios en un plazo de 7 días, se explica en la guía de artículos robados.
¿Debo compartir alguna vez mi clave API con un sitio de intercambios o de skins?
No. Steam indica que la clave API de una cuenta nunca debe compartirse, y un sitio que la solicite puede usarla para vigilar sus intercambios e interferir en ellos.
Profundice un poco más
- Cómo revisar una oferta de intercambio de Steam antes de confirmarla
Revise el perfil real de la otra cuenta, todos los artículos de ambas partes, los avisos de retención y la confirmación móvil antes de aceptar un intercambio.
Orientación oficial
Consulte las instrucciones actuales de la plataforma y las opciones que aparecen para su propia cuenta.