Продолжение поста «Steam мошенничество (trade)»⁠⁠

Не прошло и 6 лет (или прошло) утянули мой инвентарь) Расскажу как пролюбить 2000$ за пару минут + день.

disclaimer

Я знал на что иду, был интерес к чему это приведёт, урок получен (оплачен)

Пишет мне человек, с целью обменять мой USP подтверждённое убийство, на его нож. С целью узнать float и wear я зашёл на один из сайтов в гугле, я так понимаю скорей всего это один из его сайтов, проиндексированных в топе по определённому запросу, т.е ссылок он мне не отправлял.

После проверки паттерна и флоата, мне предложили создать трейд оффер моему другу (любому), после проверки, что всё отправляется, мне предложили перенести именно те вещи, которые у меня хотели купить, опять же создать оффер моему другу и вот тут начинается интересное

Как можно тут заметить, два оффера, один из них отменен, другой принят (спс кэп), а теперь следим за руками

Дальнейшие строки, результат пары часов раздумий, потраченных нервов и потери веры в свою адекватность.

После авторизации на сайте, который чекает флоат, сайт получил доступ к API, в котором оказывается есть возможность создавать офферы, покупать на торговой площадке (это понадобится позже).

В тот момент, когда я хотел передать вещи своему другу (3ОНДУ), прога в тот же момент отменила его, и создала аналогичный профиль (имя и аватар). Для меня это выглядело как передача итемов своему другу, однако это уже было не так.

Осознав что произошло, я понял что в принципе сделал кому-то подарок на новый год, мне было интересно как он это сделал, в тот момент я понимал, что создал один оффер, но прошёл второй, как это могло произойти было непонятно.

После "написания" в саппорт, и прочтения FAQ, пришло осознание беспомощности, по большему счету Steam однозначно говорит, вы сами отвечаете за безопасность своего аккаунта и вещей в нём и возвращать мы ничего не будем

На следующий день вечером, мне приходит письмо в связи с покупкой вещи на Торговой площадке

Тут у меня упала челюсть, комп скомпрометирован быть не может, так как обмен был совершён на одной машине, а в этот момент я сидел вообще в другом месте, т.е. человек как-то получил доступ к моему акку, он создал оффер на продажу за 200 евро и купил его с моего аккаунта, опустошив мой кошелёк окончательно

Моя версия событий, это тот сайт, получивший доступ к моему api, получивший возможность создавать офферы от моего аккаунта. Моё скромное мнение, api не должен получать столько прав, либо должны быть ограничения по его использованию, как это сделано у бирж например. Если у кого-нибудь есть другая версия событий, велком в комменты

https://steamcommunity.com/id/shilovamiram/inventory/#730 - мой украденный инвентарь, до 14 января будет тут лежать, потом я думаю пойдёт дальше)

https://steamcommunity.com/id/shilovamiram - сам аккаунт

https://steamcommunity.com/profiles/76561199385385377 - человек который писал

https://steamcommunity.com/id/David23198562757 - его же акк, у которого я "купил" фотку за 200 евро

Вместо заключения, просьба зарепортить данные аккаунты, может хоть так их проверят и забанят трейд, с вещами я уже распрощался)

p.s. Списавший с этим человеком, он мне предложил за 20к, что раскроет свою схему))