Как заспамить человека в стиме
Как заспамить человека в стиме
Counter-Strike: Global Offensive
В этом руководстве вы узнаете как вас могут обмануть на скины в CS:GO
СПособ скама посложнее чем предыдущий потому что скамеру надо найти/ создать сайт который будет обманывать
by «CENSORED»
Цитирую из гайда который скам-админ расслыает новичкам. Не спрашивай откуда я его взял, я не скаммер. «О подмене (Работа, функционал)
После ввода логина и пароля, а также стим гварда на сайте, мой бот садиться за аккаунт жертвы, и все офферы «ИСХОДЯЩИЕ\ВХОДЯЩИЕ» он подменяет.
Минимальная цена оффера для подмены: 10$, ниже оффер подмениватся не будет
Алгоритм «Список выполняемых действий для подмены моим ботом»
* когда отправляют оффер человеку только на его предметы, подмена идет когда человек идет принимать на телефон (после принятия на компе)
* когда отправляют оффер человеку на его предметы и свои, подмена идет человек идет принимать на телефон (после принятия на компе)
У нас бесконечная подмена, т.е человек не слетит и будет всегда работать на нашей подмене, как будто ему засунули майнер, но если сессия убита «по каким либо причинам» то бота выкинет с аккаунта.»
Самое интересно в том, что
Даже если человек «не поведется» на дела скаммера, а он зашел на его сайт, то бот не слетит с его аккаунта и при следующей передаче на том же опскинсе его шмот уйдет скаммеру
После авторизации на сайте скаммера, жертве выдает окно об ошибке, якобы сайт не работает
Заманивают жертву на этот сайт при условии, что посмотреть skindex или патерн
Ваша цель, найти человека, договорится с ним о продаже вещей, до того как выставлять вещи на марке, он должен авторизоваться на нашем фейке
Предлоги можете сами находить, для того что бы жертва зашла на фейк
Лично я использую, и сам развевал предлог: PATTERN INDEX \ SKINDEX
Это мой предлог, вам не обязательно понимать что это такое, но расскажу:
Ниже гайды, и объяснения как лучше работать на PATTERN INDEX
Рекомендую прочитать оба, т.к одним предлогом будете работать на несколько игр
Этот раздел не учит вас скамить, этот раздел рассказывает как ВАС могут обмануть!
Ну вот и всё.
Разные виды скама будут пополнятся, а также вы сможете пополнить его написав в комментариях!
Мой ник нейм зарегестрирован тут! [nick-name.ru]
У меня пока что золотой сертификат, чем больше переходов по ссылке тем больше у меня уровень сертификата.
Самый опасный вид скама: как потерять всё!
API-скам — самый опасный вид скама. CS.MONEY подготовили для вас подробное руководство о том, что такое API-скам, и как от него защититься и что делать, если вы все-таки попались.
Как происходит API-скам
Ты совершил выгодный обмен, открываешь свой инвентарь… а там пусто. Ничего. Все потеряно. Теперь это случилось и с тобой. Ты никому не давал свои логин и пароль, использовал Steam Guard, но… Тебя заскамили. Как же это могло случиться? Это был API-скам.
Как теряют API-ключ?
S1mple терял несколько ножей – а он знал о скамерах гораздо больше обычного игрока в CS:GO. Как это происходит? И как ты потерял за минуту свой Glock-18 | Water Elemental? Ставим африканскую сетку (FT) на то, что ты зашел поиграть на сайт-рулетку, тебе выпал “драгонлор” и ты, как и любой уважающий себя гражданин, конечно же, поверил.
Видишь разницу между этими двумя сайтами? Мы тоже нет. Но на правом сайте тебя заскамят и ты потеряешь все. Скам-сайты похожи на CS.MONEY не только адресом, но и внешним видом. Ты попадешь на «обычный» сайт, где рассматриваешь скины, выбираешь float, но всё, что ты видишь – обман.
Когда ты заходишь на поддельный сайт и логинишься в свою учетную запись Steam, ты попадаешь в сети мошенника. Нажатие на кнопку “Войти с помощью Steam” открывает фальшивое окно авторизации.
Не стоит верить своим глазам: выглядеть подделка будет как оригинал. Ты увидишь окно с предложением ввести код Steam Guard, введешь его и получишь сообщение об ошибке. Именно в этот момент твои логин и пароль получит не Steam, а мошенник. Ты сам отдал ему всё. Steam Guard ничем тебя не защитил.
Что будет дальше? Мошенник зайдет в твой аккаунт и в любой момент может забрать у тебя все, а ты даже не узнаешь об этом.
Ты уже бывал на подозрительных сайтах, но ничего не случилось? Рано радоваться – мошенник автоматически отслеживает все твои предложения обмена. И как только ты будешь обменивать свой Glock-18 | Water Elemental, бот отменит трейд, скопирует аватар и никнейм второго участника обмена, и… твои скины отправляются скамеру.
Привык проверять профили при торговле? В новом, фальшивом предложении обмена будут совпадать почти все детали. Те же скины, тот же аватар и никнейм… вот только нет ножа, который бот должен передать тебе. Ты подтверждаешь обмен, и все твои скины уходят к мошеннику, а взамен ты получаешь… ничего.
Как защититься от API-скама?
Плохая новость: злоумышленник не вернет тебе скины, Steam тоже. К сожалению, полиция вряд ли сможет помочь. Ты добровольно отдал все свои сокровища. Со скинами придется попрощаться.
Мы составили инструкцию, которая может тебе защититься от такого исхода.
Достаточно трёх простых шагов, чтобы никто не украл твои скины!
3. Запомни навсегда адрес CS.MONEY и всегда проверяй свою адресную строку
Инструкция для заскамленных пользователей
1.Меняем пароль в настройках аккаунта в Steam.
2. Выходим из Steam аккаунта на всех устройствах. Кнопку можно найти по ссылке – http://store.steampowered.com/twofactor/manage
3. Отзываем API ключ, сгенерированный злоумышленниками. Сделать это можно по ссылке https://steamcommunity.com/dev/apikey. Генерировать новый ключ не нужно.
4 главных правила безопасности
Готов проверить свои знания? Пройди наш тест:
Получаем вещи в Steam путем обмана
Не знаю по какой причине, но уже третий день я получаю по 10+ заявок в друзья в Steam и меня пытаются различными способами развести на аккаунт / вещи. Именно из-за этого я решил написать эту статью, так как пытались обмануть старым, но рабочим разводом.
С помощью этого развода можно получить вещи в Steam бесплатно, но придется попотеть, ведь найти нуба не так-то просто. И так же, не советую делать такие махинации с основного аккаунта, так как рискуете его потерять из-за бана, ведь на вас, в случае неудачи, скорее всего, пожалуются. И ТП стима сразу повесит красную табличку, что не есть хорошо.
Итак, что нам нужно, чтобы добыть вещи.
1. Левый аккаунт
2. Человек, плохо разбирающийся в Steam
3. Социальная инженерия (умение разводить)
Приступим
Пишем человеку, что хотели бы купить его вещи за N-ую сумму. Говорите, что деньги вы готовы скинуть сразу, наперед. Если он соглашается, то проходите в свой инвентарь, далее жмете предложения обмена, затем новое предложение. В поиске выбираете жертву, выбираете его вещи, которые хотите заполучить. Теперь самое важно, в примечание, мы пишем такой текст:
Registration Number: C10680M
VAT ID: LV22541915
IDLT Number: 37519715
After the trade your Steam Money Account Balance is active. You can check your account balance right after the trade is done to see the funds added.
If problem appears contact http//support.steampowered.com/.
© Valve Corporation. All rights reserved, All trademarks are property of their respective owners
Steam Support
support.steampowered.com (?)
Для тех, кто не силен в инглише, скажу, что нужно написать красивыми словами, что после трейда, вы получите некую сумму денег. Там потом еще украшаете текст различными фишками, типо ссылками на офф сайт стима, кодами протекции и всем прочим, что могло бы внушить доверия. Я же скинул самый популярный из шаблонов. Есть конечно уникумы, пишущие в примечание просто количество долларов, но такая фигня ни с кем не прокатит, я так думаю.
И если вам повезет, то человек обменяется и вы получите свои изи рарки или что вы там хотели стащить.
И да, данная статьи не призыв к действию, а написана в целях защитить вас от мошенников 
И кстати, вот скрин популярного текста, который мне и присылали:
Как лишиться всех игр в аккаунте Steam из-за одной ссылки
Такие скины покупают и продают за реальные деньги. Поэтому, когда мне попалось объявление от человека, который уходил в армию и раздавал свои скины, я заинтересовался.
Однако под угрозой оказались не только мои скины и коллекция видеоигр, но и деньги.
В «Тиктоке» мне попалось видео со скинами для игры Counter Strike, среди которых я заметил предметы за несколько тысяч рублей. Автор заявлял, что его забирают в армию, поэтому он раздает скины всем желающим.
Я слышал, что некоторые действительно раздают свой видеоигровой инвентарь перед уходом в армию. Однако этот профиль показался подозрительным: всего восемь подписчиков, нет фото, а все видео — это копии одного ролика.
В профиле «Тиктока» автор оставил короткую ссылку на сайт, где якобы можно получить бесплатные скины. Обычно я не открываю такие ссылки, потому что они могут вести на сайты с вирусами. Но для эксперимента решил поучаствовать в раздаче и проверить, не обманут ли меня.
Что ждало по ссылке
Короткая ссылка из профиля «Тиктока» привела меня на сайт stleamcomm[…].xyz. Браузер сразу предупредил: что-то не так. Я обратил внимание, что адрес похож на адрес настоящего сайта «Стима», где можно купить скины для игр, — steamcommunity.com. Домены легко спутать.
Дизайн сайта тоже копировал настоящий «Стим». Мне сразу показали коллекцию скинов и предложили забрать любые. После того как я нажал на один из скинов, сайт предложил ввести логин и пароль. Однако «Стим» никогда бы не позволил открыть окно обмена предметами с другим пользователем, пока я не авторизован, — это еще один признак подделки.
Как у меня украли профиль в «Стиме»
Я не хотел рисковать своим аккаунтом, поэтому для эксперимента зарегистрировал новый. Ввел логин и пароль от него на сайте и подумал, что на этом все закончится: данные ведь уже у мошенников. Однако они смогли лишь войти в аккаунт, владел им по-прежнему я.
Чтобы переписать аккаунт на себя, мошенникам нужно было сменить почтовый ящик и пароль, а для этого — выманить у меня код подтверждения. Они сделали вид, что я захожу с неизвестного устройства, мой аккаунт нужно защитить, а для этого я должен ввести код из письма.
Самозащита от мошенников
Я действительно получил код от поддержки «Стима». Однако это был код не для проверки входа, а для смены пароля. Текст письма был на английском, так что не каждый бы понял, о чем речь.
Зачем мошенники воруют аккаунты в «Стиме»
Совсем не для того, чтобы поиграть в чужие игры. Дело в том, что кошелек в «Стиме» можно пополнить за реальные деньги, чтобы покупать игры в магазине.
Кроме денег у игрока могут быть скины и другие ценные игровые предметы. Некоторые игроки владеют виртуальными товарами на десятки тысяч долларов. Вор может продать эти предметы другим игрокам и вывести деньги.
На что стоило обратить внимание
Если сталкивались с другими разводами, пишите. Прищуримся.
Evgeny, автор для эксперимента зарегал новый пустой аккаунт, не похоже что он купился
velvetdust, да, согласен. Автор провёл эксперимент и показал, что будет, если кто-то со своим настоящим аккаунтом попадёт на крючок. Прочитал действительно по диагонали, каюсь)
Снорри, какие еще реальные деньги, деньги такая же «виртуальная» хрень, бумага, которая для тебя ценная. Так что и одежка может вполне быть ценной для кого то
Снорри, в конце концов мы покупаем не одежку, пиксели, виртуальные предметы, а удовольствие и развлечение.
Если тебе нечто делает тебя сейчас счастливым, то какая разница какой оно природы.
Снорри, там есть цены и по 50000 рублей, и поверь, люди покупают.
Так что да, это достаточно дорогой анекдот)
В середине нулевых зарегистрировал один из своих имейлов, которым пользуюсь до сих пор. Ещё тогда я заметил, что иногда приходят сообщения с сайтов, на которых я не регистрировался, но при этом на спам не похожи. Было похоже, что аккаунтом почты до меня пользовался другой человек, но потом его то ли забросил, то ли удалил. В общем, со временем левая корреспонденция сошла на нет, и я про это забыл.
Позднее, обзаведясь аккаунтом в стиме, привязал его к этой почте. У меня, как и у многих, там висит несколько десятков игр, купленных в разное время на распродажах с целью пройти «когда-нибудь». Года 3 назад вдруг приходит сообщение, что мой пароль в стиме изменён. Зайти в аккаунт не могу.
Учитывая, что пароль почты я не светил, подозреваю, что это прежний владелец аккаунта в приступе ностальгии решил пошалить и каким-то образом восстановил свой старый пароль. Теперь иногда гляжу историю сессий на всякий случай, но после усиления мер безопасности всё спокойно.
Как заспамить человека в стиме
Хватит тянуть кота за резину. Ниже будут описаны известные мне способы и уловки в примерах.
— К тебе добавляется в друзья человек и пишет сообщение примерно следующего содержания: «Привет, я не могу бросить тебе предложение обмена, поэтому я сделал скриншот: (Тут идёт ссылка на скриншот на стороннем ресурсе, чаще на каком-нибудь хостинге картинок). Напиши мне,если тебя интересует эта вещь или игра.»
Понятно, что искушение нажать на ссылку будет велико, вдруг там что-то стоящее? Нет, там нет ни черта стоящего. Ссылка не ведёт на файловый хостинг, а запускает скрипт, копирующий ваш пароль и аккаунт. (Механизм этого известен мне слабо, так что если кто-то знает больше — пишите.) Часто ссылка ведёт на сайт, интерфейсом похожий на Стим, где просят ввести ваш аккаунт и пароль, но это для уже окончательных и бесповоротных дурачков. Ты ведь не такой, верно?
Пример второй.
— К тебе добавляется человек и предлагает перейти по ссылке и поставить лайк/прокомментировать его пост или что-то в этом роде. Ссылка будет обязательно. От прошлого способа отличается только поводом перехода по ссылке.
Пример третий.
— К тебе добавляется человек и предлагает посмотреть на скриншот тебя в игре, который он сделал. Что будет дальше — понятно.
Описанные способы могут отличаться, их много и постоянно создаются новые.
Запомните: Всегда, всегда от вас требуется какое-то действие, чаще всего — переход по ссылке. Формально, вы сами отдаёте свой пароль в руки этих товарищей, правда, не всегда об этом догадываетесь.
Техподдержка работает не молниеносно. С момента потери вашего аккаунта и до того момента, как вмешается саппорт по вашей заявке, может пройти много времени, иногда от недели и больше. За это время ваш аккаунт избавится от лишних предметов в инвентаре, поменяет хозяина пару раз и будет в итоге продан кому-нибудь за небольшую сумму денег. Также именно с таких аккаунтов часто рассылаются скаммерские сообщения, так что на него накапает немало жалоб. Замкнутый круг.
Техподдержка может не вернуть вам ваши вещи и игры, ибо вы действовали вне правил, указанных в разделе «Справка». Да, да. Так вам и надо.
Ваш пароль могут банально подобрать. Особенно, если он выглядит как «Петя1234». Ты ведь не такой?
Пароль от почты, к которой привязан Стим ТОЖЕ не должен выглядеть, как «Петя1234». Очень желательно, чтобы он отличался от пароля Стима.
Вот мы и подошли к самому главному. Ниже будут представлены правила, исполняя которые, вы сможете уменьшить вероятность потери аккаунта и всего, нажитого непосильным трудом со школьных завтраков и честно заработанных. Значения не имеет.
Первое и самое главное: никто и никогда не должен знать твои пароли, кроме тебя самого. Запоминай их. Записывай их там, куда никто, кроме тебя, не доберётся. Это правило касается не только аккаунта в Стиме, это касается твоей почты, социальных сетей и прочих сервисов, которыми ты пользуешься.
Второе: никогда не вводи свой аккаунт и пароль на сторонних сайтах и страницах, особенно, если ты делаешь это на тех сайтах, о которых слышишь впервые. Да, есть ряд сайтов, которые используют логин через СтимЮ но все они защищены системой SteamGuard и через них не могут просто так безнаказанно утянуть твои данные. Не знаешь, что за сайт? НЕ ВВОДИ СВОЙ ПАРОЛЬ. Если уж приспичило, то не забывай погуглить. В Гугле всегда есть инфа о каждом сайте.
Третье: будь настороже, если к тебе добавляется незнакомый тебе человек с первым или вторым уровнем аккаунта в Стиме. Именно с таких аккаунтов чаще всего и рассылается мусор. Отмечу, это не значит, что все эти акки принадлежат мошенникам. Просто будь внимательнее.
Четвёртое правило касается не только Стима, соцсетей и Интернета в целом, оно касается всего. ХАЛЯВЫ НЕ БЫВАЕТ. ДА, НЕ БЫВАЕТ. Вообще не бывает. Совсем. Не существует людей, которые готовы тебе, именно тебе просто так за два твоих клика дать что-то ценное взамен. Если человек убеждает тебя в обратном — он свистит тебе. Добро пожаловать в Жизнь и не жалуйся, что тебя не предупредили.
А вы сами как думаете? Скаммер рискует быть заблокированным по жалобе, поэтому его аккаунт будет максимально закрыт для просмотра и будет иметь минимальную ценность. Распишу по пунктам.
— Аккаунт закрыт для просмотра.
— Аккаунт имеет низкий уровень.
— На аккаунте очень мало игр, а если что-то и есть, то эти игры бесплатны или стоят копейки.
— Аккаунт имеет сложное имя, составленное их туевой хучи скобочек и знаков препинания, смешанных с латинскими символами. Встречаются символы, которых просто нет на клавиатуре и ввести их можно только через код. Это делается для затруднения поиска аккаунта по имени.
Важное дополнение. Чаще всего у скаммеров есть заготовленный набор фраз и реплик, которые тот не набирает, а просто копирует и вставляет в окно чата. Если к тебе кто-то добавился, ты тут же принял приглашение и в твой чат уже буквально через секунд пять пошли длинные сообщения со ссылкой — ну ты понял.
Вот, в общем-то, и всё, что следует тебе знать. Запомни это, расшарь друзьям и знакомым, чтобы те тоже потом не плакались о потерянных по собственному незнанию аккаунтах или вещах.
Зачем я вообще это написал? Зачем мне это надо? ДА ПОТОМУ, ЧТО ИМЕННО С ВАШИХ ВЗЛОМАННЫХ АККАУНТОВ МНЕ И ПИШУТ СКАММЕРЫ, ОНИ МЕНЯ УЖЕ ДОСТАЛИ, ДЕСЯТКАМИ, ДЕСЯТКАМИ.
А вообще, в моём блэклисте уже около двух десятков ников, которые туда попали именно благодаря тому, что я следовал этим правилам. Если кому-то надо, то я с удовольствием могу поделиться моим чёрным списком. Страна должна знать героев в лицо.