Скиновете вече не са “козметика” – за много хора това е реална стойност. И точно затова измамите около CS2/Steam са станали супер агресивни: фишинг линкове, фалшиви турнири, “Steam админ” истории, API key hijack и още куп схеми, които разчитат на едно и също: да те прибързат и да ти изключат мозъка за 10 секунди.

Първа помощ (ако вече си кликнал/влязъл някъде странно)

Ако имаш съмнение, че си се вързал – направи тези стъпки веднага (това спира много от автоматичните кражби):

1. Смени Steam паролата (и мейла, ако е компрометиран).
2. Deauthorize all devices: https://store.steampowered.com/twofactor/manage
3. Revoke Steam Web API key: https://steamcommunity.com/dev/apikey (ако има ключ – махаш го)
4. Смени Trade Offer URL: https://steamcommunity.com/my/tradeoffers/privacy#trade_offer_access_url
5. Провери последните trade offers и спри всичко подозрително.

10-те най-чести измами със скинове (и как да се пазиш)

1) Фишинг “Steam Login” (фалшиви сайтове, копия на платформи)

Как работи: пращат ти линк към сайт, който изглежда като Steam/market/турнир. Натискаш “Sign in through Steam”, но страницата е фалшива и ти краде логина.

Как да се пазиш:

• Влизай в Steam само през bookmark или ръчно изписан адрес.
• Ако “Steam login” ти иска да въвеждаш парола, докато вече си логнат в Steam в друг таб – стоп.
• Не влизай през линкове от Discord/DM, дори да са “от приятел” (може да е хакнат).

2) “I accidentally reported you” / фалшив Steam админ

Как работи: някой ти пише, че “случайно те е репортнал” и трябва да говориш със “Steam админ/модератор”, често в Discord. Следват искания за кодове, данни, “сканиране”, понякога и “изпрати предмет за проверка”.

Как да се пазиш:

• Steam/модератори не решават банове през Discord и не искат пароли/Steam Guard кодове.
• При “бан паника” – спри. Влизаш в Steam Support сам, не през линк от друг човек.

3) Фалшиви турнири / Faceit “invite-only” линкове

Как работи: канят те в “турнир с голям награден фонд”, “hub”, “qualifier”, после те пращат към външен сайт/копие на Faceit/ESEA, което те кара да логнеш Steam.

Как да се пазиш:

• Не логвай Steam през съмнителни домейни.
• Ако не си сигурен – търси турнира директно в официалната платформа, не по линка.
• Не инсталирай “anti-cheat/verify tool” от непознат линк.

4) Steam Web API Key scam (най-опасното за трейдове)

Как работи: след фишинг, измамникът ти генерира Steam Web API key. После когато правиш легитимен trade към бот/приятел, ботът на измамника отменя истинския trade и праща почти еднакъв “клонинг”. Ти потвърждаваш грешния – и всичко заминава.

Как да се пазиш:

• Провери дали имаш API key: steamcommunity.com/dev/apikey → ако има ключ, който не ти трябва – махни го.
• Преди да потвърдиш trade на телефона, провери точно кой акаунт е отсреща (не само име/аватар).
• Ако видиш “trade cancelled” без да си го правил – спираш всичко и минаваш през “Първа помощ” горе.

5) “Item swap” в trade прозореца (подмяна в последната секунда)

Как работи: говорите за един предмет, после точно преди да accept-неш, сменят ценния скин с подобна иконка/име или друг wear.

Как да се пазиш:

• Последните 5 секунди преди accept = преглед на всеки item.
• Пази се от trades, в които има много предмети – там е най-лесно да “скрият” подмяна.

6) Имитация на приятел/бот (клониран профил)

Как работи: правят профил със същото име/аватар като твой приятел или като “бот” на сайт. Пишат ти “ей, аз съм…” и пращат trade.

Как да се пазиш:

• Не вярвай на име/аватар. Проверявай дали е реалният акаунт (SteamID/история/дали е в приятели).
• Ако trade-ът казва “не е в приятели” или виждаш предупреждения – стоп.

7) “Item verification / price check” (прати го да го проверим)

Как работи: “админ”, “трейдър”, “служител” или “анти-скам бот” ти казва да изпратиш предмет, за да “проверят дали е дюп” / “да измерят float” / “да го верифицират”.

Как да се пазиш:

• Няма легитимна причина да пращаш скин, за да ти “проверят” нещо. Всичко се вижда по inspect/market данни.
• Под “verification” почти винаги се крие кражба.

8) Middleman / escrow в Discord/Telegram

Как работи: при “cash trade” ти предлагат “middleman”. Middleman-ът е приятел на измамника или същият човек. Взимат скиновете и изчезват.

Как да се пазиш:

• Не ползвай middleman, предложен от другата страна.
• Ако ще правиш сделка – най-безопасно е през официални/автоматизирани механизми (Steam Market или доказана платформа), не “на доверие”.

9) “Overpay” + плащане извън платформа (chargeback / фалшиви скрийншоти)

Как работи: някой ти предлага повече пари “само да пратиш first”. Праща фалшив скрийншот за PayPal/банка, или плаща и после прави chargeback.

Как да се пазиш:

• Не пращай предмети “first” на непознат.
• Скрийшот не е доказателство. Единствено реална транзакция, която не може да бъде оттеглена, има значение.

10) QR giveaway / фалшиви livestream-и (особено YouTube)

Как работи: “giveaway”, “drop”, “free skins” – искат да сканираш QR код или да логнеш Steam, за да “вземеш награда”. Много от тези схеми са вързани с хакнати канали и стари клипове, които вървят като “live”.

Как да се пазиш:

• Не сканирай QR кодове за “giveaway” от непознати/стриймове.
• Преди да влезеш някъде – провери източника (официален сайт/официален акаунт).

Мини чеклист преди всеки trade (30 секунди)

• Проверих ли кой е отсреща (не само име/аватар)?
• Прегледах ли всички items (wear/иконка/брой)?
• Влиза ли ми се някъде през линк? Ако да – по-добре не.
• API key празен ли е? (ако търгувам често, проверявам периодично)

Въпрос към вас 👇

Коя измама срещате най-често напоследък (Discord линкове, “турнир”, API scam, middleman)? Пишете в коментарите – ще обновяваме списъка с нови примери и червени флагове.

Полезни линкове

• Steam Web API Key: steamcommunity.com/dev/apikey
• Deauthorize devices: store.steampowered.com/twofactor/manage
• Trade Offer URL: tradeoffers privacy
• FACEIT Scam FAQ: support.faceit.com