先声明吧规条款内容：
本吧吧务组不支持、不承认、不推荐任何所谓的“中介”，也没有任何吧务担任所谓的“中介”，任何打着吧务名号的“大商”均为骗子。唯一指定饰品交易途径：Steam社区市场，吧务组不为任何第三方网站、个人做担保
我知道吧里每天被骗的那么多，这帖子可能没什么人看，但谁都不愿意看到骗子们一次又一次得手，帖子写出来能预防一个是一个
其他的，只能祝你好运了
P.S. 本帖不是骗子记录贴，以防止被骗子恶意举报删帖

二楼！？

太长不看版：
1、绑定Steam手机令牌（五位随机码），这是基础中的基础
2、Steam社区市场是最安全的官方交易场所
3、陌生人加Steam好友要警惕，若提出想要购买你的饰品并向你发送不明链接，不要点击，直接拉黑删好友
4、不要使用Steam账号登录任何可疑的网站，若已登录请立即修改密码、取消设备授权、注销API Key并更新交易URL
5、不要信任所谓的“大商”、“中介”，再次重申本吧吧务组不支持、不承认、不推荐任何所谓的“中介”
6、拒绝任何形式的“先钱”、“先货”交易，如今最不值钱的就是信用
7、不去“csgo饰品交易”、“csgo交易”等无吧务管理的贴吧
8、使用第三方平台交易时严格按照平台指定的步骤进行操作
9、最重要的，不贪小便宜

前排顶

正片：
首先来解释几个名词
1、API Key
这是Steam免费提供的一种接口，对于饰品相关来说，通过API可以查询你的交易报价内容（交易物品、留言等）以及【取消】和【拒绝】交易报价（记住通过API无法主动【发起】报价），API劫持诈骗核心之一
如何查看API Key






手机查询API Key

2、手机令牌
Steam手机令牌是Steam手机应用（App Store及各大应用市场可下载）最重要的一项功能，它是保护账号安全的最终防护手段，没有令牌你买卖饰品将会受到很大限制，比如交易暂挂。注意令牌不是绑定手机、下载手机应用就开启了的，要自己在手机应用里手动开启令牌功能。

3、交易URL
有人会问，既然通过API不能主动发起报价，非好友之间也无法直接发起报价，那骗子小号是如何向自己发送报价的呢？这就要提到交易URL了。Steam的机制规定非好友之间无法直接发起报价，但是通过特定的交易URL，他人就可以在尚未添加好友的情况下向你发送报价，API劫持诈骗核心之一



手机客户端查询交易URL：

4、确认
保护库存安全的最终防护手段。你在Steam市场出售、发起己方有物品的交易报价（若己方没有东西不需要确认），都需要在Steam手机应用侧边栏的“确认”一项里进行最终确认，防止库存被恶意盗取。确认功能只能在绑定了令牌的手机上使用，即使骗子盗了你的号，确认仍要号主本人进行，换句话说，自己是否被骗取决于【你自己】

陌生人加st好友，直接忽略就好

别乱点奇奇怪怪的网站

预防手段：
1、拒绝添加来路不明的Steam好友。若有必要，隐藏库存，关闭留言板有需求再打开，此方法能最大限度防止陌生人向你发送好友申请



2、陌生人发来的任何东西都不要去点击，不管它是链接还是图片
3、不轻易用Steam账号登录第三方网站
4、定期检查自己的API Key，发现任何不是由本人注册的key立马注销，并更改Steam密码
5、定期更换交易URL，更新后老URL将会失效
6、认真核对交易对象信息，比如：账号注册时间、Steam等级，若有不符立即中止交易
7、Steam社区域名由英文单词steam和community组成，牢记其拼写谨防高仿Steam官网，如m写成nn，字母o写成数字0
8、在最后确认报价前，再一次检查报价中的交易对象
补救措施：
如果你发现被API劫持，甚至已经被骗走库存
1、立即【更改密码】、【取消设备授权】、【注销API】、【更新交易URL】防止二次受骗，以上四条请务必完成，不要存在侥幸心理
更改密码


取消授权


注销API、更新交易URL参见名词解释
2、向Steam客服投诉，封掉伪造账号的交易权限
找就不要想着找回来了，因为API劫持而造成的损失找回几率几乎为0。在以前向Steam客服投诉还可以为你复制一份一模一样的库存补偿，但由于此种方法被滥用于恶意复制高端饰品（那些磨损一模一样的咆哮龙狙就这么来的），现在客服不再恢复库存。

API劫持变种：
部分玩家会遇到以下情况：自己的头像变为VAC、好友被清空，“Steam客服”声称立即将被VAC封禁，但给你时间“转移有价值的库存”，急忙转移库存却发现饰品不翼而飞。此种骗术主动引诱你进行交易，而这时你的账号几乎就是被骗子控制，并在交易时下手



补救措施：
更改账号密码、取消设备授权、注销API、更新交易URL，在完成上述要求前不要进行任何交易行为

如何判断自己遭到API劫持？
1、向他人发送报价怎么都发不出去，均显示已取消
2、上面说过，通过API可以拒绝掉真正的交易报价，那么就在交易时查看报价历史里是否有被非本人取消/拒绝掉的报价，若有，那么你的账号就遭到了API劫持。你可以找一位好友试着向你发起报价（发起前请确保好友自己没被API劫持），如果你在报价历史发现了不是被自己拒绝的原报价，那么你已经遭到了API劫持（警告：部分API劫持会忽略掉价值低的报价，可能测试不出来，真正交易时则凶相毕露）

3、骗子可以模仿真正交易对象的昵称、头像甚至Steam等级，但有一点是几乎不可能模仿的：Steam注册时间（除非骗子为了钓你这条大鱼特意找了个注册时间相同的账号）。在第三方平台交易时平台会提醒你真正交易对象的注册时间，发起/接受报价时也能看到对方的注册时间，若两者不一致，这说明很有可能已经遭受API劫持，请立即中止交易。

bd

2、【“大商回收库存”、“中介交易担保”】
此种骗术常见于“csgo饰品交易”等相关贴吧、交易群等，骗子宣称自己为“吧主担保”、“老牌信誉”等来获取萌新的信任，并用各种花言巧语让你放松警惕，与骗子进行私下交易，导致钱物两空
行骗过程：
1、通过贴吧、QQ、微信等联系你
2、向你吹嘘自己信誉多么多么好，叫你先钱/先货交易
3、以各种理由拒绝通过第三方交易平台进行交易，如：自己的账号被平台冻结、人在国外没法用国内平台等种种理由
4、饰品、钱款到账后拉黑删除好友
或：
2、声称走XX中介进行交易，实则是骗子唱双簧
3、“中介”加入聊天，要求你将钱款打给他再交易，钱款到账后跑路
预防手段：
1、任何声称自己为“信誉大商”、“回收库存”的均为骗子，以“csgo饰品交易吧”为典型

2、不信任任何称自己为“中介”的人，本吧吧务组不支持、不承认、不推荐任何所谓的“中介”
3、不去浏览“csgo饰品交易”等贴吧，那里早已无吧务管理，何来“吧主置顶担保”？

4、尽量不要私下交易，特别是先钱、先货交易
5、看似几千人的大群，实际上除了你和骗子，其他的全是机器人
5、本吧吧务组无人担任“大商”、“中介”
补救措施：
如果你已经被骗
1、我相信你经历过被骗后能够大脑升级
2、报警，这类骗子绝大多数在国内，涉案金额足够的话警察会立案
3、寻找并联合其他受骗者，一起报警寻求并案侦查，若骗子找到你想要私了，不要手软，骗子不被抓还会有更多人受害
在第三方交易平台兴起之前，国内饰品交易大多通过贴吧进行，那时候的确出现过一批信用良好的商人和中介，但这些都随着“csgo饰品交易吧”的沦陷而化作了过去，现在声称自己为“大商”、“回收库存”、“中介”的，100%是骗子