Un estafador que tiene acceso a la clave API del usuario recibe información sobre el comercio: código de verificación, nombre del bot, lista de elementos que el usuario le dará al bot real.

1) El estafador, utilizando la clave API del usuario, cancela el comercio que envió el bot del servicio real.

2) El estafador cambia su apodo, avatar y envía al usuario un intercambio con la misma lista de artículos.

3) El usuario acepta el comercio sin siquiera darse cuenta de la sustitución. Lo más probable es que el proceso esté completamente automatizado.

Esta es una combinación de números y letras que le da acceso a acciones en su cuenta de Steam. Los estafadores lo usan para obtener información sobre intercambios y cancelarlos.

Al atraer a los usuarios a un sitio con un formulario de inicio de sesión falso (a través de publicidad en motores de búsqueda, mensajes privados en Steam, indicando sitios de phishing, bajo el pretexto de artículos gratuitos y más ...)

El usuario ingresa el nombre de usuario y la contraseña con el código de verificación del autenticador y el sitio falso crea instantáneamente la clave API, que luego utiliza.

¡ATENCIÓN! El campo de entrada en el formulario siempre está vacío.

Ve aqui https://steamcommunity.com/dev/apikey y verifique si la clave API se genera en su cuenta.

Si la cuenta está limpia, no habrá clave allí.

1) Si hay una clave allí y no la creó usted mismo, entonces su cuenta está 100% pirateada.

2) Puede hacer un intercambio con alguien, ¡NO LO CONFIRME! Antes de confirmar el intercambio en el teléfono, en la computadora, vaya aquí http://steamcommunity.com/id/me/tradeoffers/. Si ve 2 operaciones idénticas, una cancelada y la otra no, su cuenta ha sido pirateada al 100%.

Si no ha creado una clave API y no sabe por qué es necesaria.

1) Ve aqui https://steamcommunity.com/dev/apikey y elimínelo inmediatamente haciendo clic en el botón Revocar mi clave de API web de Steam.

2) Ve aqui https://store.steampowered.com/twofactor/manage y haga clic en «Cerrar sesión en todos los demás dispositivos».

3) Después de eso, cambie la contraseña en Steam y asegúrese de que la clave API no vuelva a aparecer (después de la autorización en recursos dudosos).