Cómo evitar el API Scam
Protege tus skins contra la estafa más común de Steam. Aprende a identificarla y prevenirla.
¿Qué es el API Scam?
El API Scam es una estafa en la que los hackers obtienen acceso a tu 'Web API Key' de Steam. No roban tu cuenta, pero monitorean tus intercambios. Cuando intentas enviar una skin a alguien (como un bot de venta), cancelan el intercambio real al instante y crean una copia falsa con un perfil idéntico, para que entregues tus skins al estafador creyendo que es el bot.
Cómo funciona la estafa
1Acceso silencioso
Inicias sesión en un sitio de phishing (falso) con tu Steam. Roban tu API Key (no tu contraseña).
2Monitoreo
Su script monitorea tus intercambios las 24 horas. Si no intercambias nada, no pasa nada.
3El ataque
Cuando vendes una skin y envías el intercambio al bot de CubeSKINs, el script lo detecta, cancela el intercambio legítimo y crea uno IGUAL desde una cuenta falsa con el mismo nombre y foto de nuestro bot.
4El error
Aceptas el intercambio en el celular sin revisar la fecha de creación de la cuenta. La skin se va al estafador.
Cómo protegerte ahora
Verifica y revoca tu API Key
Accede a la página de API de Steam. Si hay CUALQUIER clave generada allí que no creaste (generalmente con nombre 'localhost' o aleatorio), REVÓCALA INMEDIATAMENTE. Los usuarios comunes no necesitan tener una clave API generada.
Verificar mi API Key
Genera una nueva Trade URL
Después de revocar la clave, cambia tu Trade URL. Esto invalida cualquier enlace antiguo que los estafadores puedan haber guardado.
Soporte
¿Aún con dudas?
Nuestro equipo está disponible para ayudarte con cualquier problema.
Hablar con soporte