Steam · Guia independente
Golpe da chave de API do Steam: verifique sua chave, revogue-a e proteja a conta
O Steam chama isso de "Trade Redirection"; muitos jogadores chamam de golpe da chave de API. Alguém que já entrou na sua conta cancela sua troca real e envia uma cópia para um perfil que imita o original, esperando que você confirme no celular sem conferir. Revogar a chave é o primeiro passo, mas não resolve tudo.
Confira os sinais de alertaNunca cole sua chave de API, senha ou código do Steam Guard em lugar algum, inclusive aqui; nunca pedimos esses dados.
Ilustração conceitual, não uma captura de tela do processo de recuperação.
Nesta página
Passos indicados pelo próprio Steam
Cada ação tem um link para páginas do Suporte Steam ou para as configurações da sua própria conta.
Sua chave continua só com você
Nunca pedimos chaves de API, senhas, códigos do Steam Guard ou códigos de recuperação.
Guia independente
O Respawnr não tem vínculo com a Valve ou o Steam e não realiza ações em contas.
Sinais de que uma chave de Web API está sendo usada contra suas trocas
Confira estes sinais na sua própria conta; um deles já é suficiente para começar a proteger a conta.
Uma chave que você nunca criou
A maioria dos jogadores nunca precisa de uma chave de Web API do Steam. Se houver uma chave e um nome de domínio que você não reconhece registrados na sua conta, trate a conta como comprometida.
Onde procurar
Com a sessão iniciada em steamcommunity.com/dev/apikey, a página da chave de Web API do Steam da sua conta.
Propostas de troca que são canceladas e reaparecem
Uma proposta que você enviou ou recebeu é cancelada em segundos; em seguida, aparece outra quase idêntica, enviada por ou destinada a um perfil diferente.
Onde procurar
Nas suas propostas de troca e no Histórico de trocas da Comunidade Steam, acessados pelo seu próprio perfil.
Um parceiro de troca que imita o original
O mesmo nome e avatar da pessoa com quem você estava negociando, mas com endereço de perfil, nível Steam ou tempo de existência da conta diferentes.
Onde procurar
Abra o perfil do parceiro pela proposta de troca e compare o endereço com o do perfil em que você confiava.
Confirmações que você não esperava
Uma troca, um anúncio no Mercado ou, segundo relatos de alguns jogadores, uma solicitação de chave de API aguardando aprovação que você nunca iniciou.
Onde procurar
Na tela de confirmações de troca do aplicativo Steam Mobile; os nomes das opções e a disposição da tela podem mudar entre versões do aplicativo.
Um perfil alterado para simular um banimento
O texto ou o nome do seu perfil passa, de repente, a ameaçar um banimento ou a indicar uma conta de "administrador". O Steam afirma que o Suporte nunca altera perfis para ameaçar um banimento.
Onde procurar
Veja seu próprio perfil da Comunidade Steam como outras pessoas o veem e confira o resumo e o histórico de nomes.
Estas verificações são para a conta Steam que pertence a você e na qual você mesmo inicia a sessão. Nunca solicite, use ou compartilhe uma chave de API da conta de outra pessoa.
Revogue a chave e elimine o acesso indevido em 5 passos
O Steam afirma que a chave não é uma parte necessária desse golpe, então siga todos os passos.
Você precisa conseguir iniciar a sessão na sua própria conta. Se a senha ou o e-mail já foi alterado e você não consegue iniciar a sessão, use a opção "Não consigo iniciar a sessão" do Steam e o guia de conta invadida. Proteja também o e-mail vinculado ao Steam. Os nomes das opções dos menus mudam com o tempo; siga o que aparece nas páginas atuais da sua conta.
-
Abra a página da chave de API
Em steamcommunity.com/dev/apikey, veja se há uma chave e um domínio que você não reconhece.
-
Revogue a chave
Se houver uma chave que você não criou, revogue-a nessa mesma página.
-
Cancele trocas e confirmações pendentes
Cancele as propostas de troca enviadas ou recebidas e recuse qualquer confirmação no aplicativo Steam Mobile que você não iniciou.
-
Interrompa o acesso
Use Finalizar todas as sessões em Dispositivos autorizados e depois defina uma nova senha do Steam.
-
Procure o que automatizou a substituição
Faça uma verificação em busca de malware e remova gerenciadores de mods ou inventário e extensões que não sejam confiáveis; o Steam afirma que, com um PC comprometido, nenhuma chave é necessária.
O que os golpistas dizem e como o Steam realmente funciona
Essas falas levam diretamente a uma troca redirecionada ou ao registro de uma chave.
Sinal de alerta
"Minha proposta de troca deu erro, então enviei outra. É só confirmar no celular."
No redirecionamento de trocas, segundo o Steam, o golpista cancela sua proposta real e a envia para uma conta que imita a original. Confira o parceiro na tela de confirmação.
Sinal de alerta
"Cole sua chave de API para nosso site verificar seu inventário."
O Steam afirma que a chave de API de uma conta nunca deve ser compartilhada; ela permite que outras pessoas realizem ações nas suas trocas.
Sinal de alerta
"Registre uma chave de API e envie para nós para que nosso bot aceite sua troca instantaneamente."
Uma chave da sua conta permite que quem a possui acompanhe e realize ações nas suas trocas; o Steam afirma que ela nunca deve ser compartilhada.
Sinal de alerta
"Instale esta ferramenta de trocas para acelerar as confirmações."
O Steam alerta que malware voltado a contas Steam pode se passar por gerenciadores de mods e inventário e que, com seu PC comprometido, nem sequer é necessária uma chave de API.
Sinal de alerta
"Corra e confirme, a proposta expira em um minuto."
O golpe conta com você confirmando no celular sem conferir; o Steam orienta a verificar cada detalhe primeiro e nunca confirmar uma troca desequilibrada.
O que fazer em vez disso
- Antes de tocar em confirmar, leia todos os detalhes sobre o parceiro e os itens que a tela de confirmação do aplicativo Steam Mobile mostra; o Steam afirma que isso é suficiente para identificar um redirecionamento.
- Se um site ou alguém com quem você negocia pedir que você crie ou compartilhe uma chave de API, pare e depois confira steamcommunity.com/dev/apikey.
- Denuncie o perfil que imita o original usando Denunciar usuário nesse perfil e denuncie os contatos feitos fora do Steam nas respectivas plataformas.
- Fale com o Steam sobre sua conta somente por help.steampowered.com, nunca por meio de um contato no chat.
Alguns detalhes que vale a pena saber
O que é o golpe da chave de API do Steam?
O Steam chama isso de "Trade Redirection". Alguém que já tem acesso à sua conta acompanha suas trocas, cancela uma troca real e envia uma cópia para uma conta criada para imitar seu parceiro de troca, esperando que você confirme sem conferir.
Revogar minha chave de API do Steam é suficiente?
Não. O Steam afirma que a chave não é uma parte necessária do golpe, porque alguém com acesso à sua conta ou ao seu computador pode automatizar trocas sem ela. Altere também sua senha, finalize a sessão em todos os dispositivos, faça uma verificação no seu PC e proteja seu e-mail.
Onde verifico se minha conta tem uma chave de API?
Inicie a sessão e abra steamcommunity.com/dev/apikey. Se houver uma chave que você não criou, revogue-a nessa página e siga os passos de proteção acima.
O Steam pode devolver itens que eu já confirmei em uma troca redirecionada?
A política declarada do Steam é não recuperar itens que saíram de uma conta por meio de trocas. A única exceção disponível ao titular, reverter trocas de Counter-Strike 2 com proteção contra trocas em até 7 dias, é abordada no guia de itens roubados.
Devo compartilhar minha chave de API com um site de trocas ou skins em alguma situação?
Não. O Steam afirma que a chave de API de uma conta nunca deve ser compartilhada, e um site que a solicita pode usá-la para acompanhar e interferir nas suas trocas.
Aprofunde um pouco mais
- Como conferir uma proposta de troca Steam antes de confirmar
Confira o perfil real da outra pessoa, todos os itens dos dois lados, os avisos de retenção e a confirmação no celular antes de aceitar uma proposta de troca Steam.
Orientações oficiais
Confira as instruções atuais da plataforma e as opções exibidas para sua própria conta.