Trocas seguras no Steam: como evitar burlas

Os burlões do Steam querem os seus itens, e não só a sua palavra-passe. Quase todos os esquemas assentam na pressa e na confiança. Meia dúzia de regras elimina a maior parte dos riscos.

Esquemas comuns

• Início de sessão falso do Steam. A ligação leva a uma cópia da página do Steam que rouba a palavra-passe e os códigos. O verdadeiro início de sessão só acontece em steamcommunity.com; verifique a barra de endereço.
• Proposta de troca adulterada. O burlão envia uma proposta que parece a esperada, mas com outros itens ou vinda de outra conta. Verifique os itens e o perfil antes de confirmar.
• Chave de API do Steam. Um burlão com a sua chave de API vê as suas trocas e substitui-as. Verifique a página da chave de API do Steam: se houver uma chave que não criou, revogue-a e mude a palavra-passe.
• «Verificação de itens» e «erro de pagamento». Pedem-lhe que envie itens «para verificação» ou «para desbloquear um pagamento» — é sempre burla.
• Falso apoio. As equipas do Steam e dos sites nunca contactam primeiro e nunca pedem a palavra-passe nem os códigos.

Regras de segurança

1. Ative o Autenticador Móvel do Steam Guard — protege o início de sessão e as confirmações de troca.
2. Nunca partilhe a palavra-passe, os códigos do Steam Guard nem os ficheiros do autenticador.
3. Antes de confirmar uma troca na aplicação, verifique os itens e o perfil de quem a enviou.
4. Não pague adiantado a desconhecidos sem intermediário nem reputação.
5. Inicie sessão nos sites apenas através da página oficial do Steam e verifique o endereço.

Como verificar um site

• A barra de endereço mostra o domínio verdadeiro, sem letras a mais nem domínios parecidos.
• O início de sessão só acontece em steamcommunity.com, e não num formulário do próprio site.
• O site envia as suas próprias propostas de troca através de um bot e nunca lhe pede que envie itens «para verificação».

Se já foi burlado

1. Mude a palavra-passe do Steam e termine a sessão em todos os dispositivos nas definições do Steam Guard.
2. Revogue a sua chave de API do Steam se houver uma que não criou.
3. Verifique se o seu e-mail tem regras de reencaminhamento ou endereços desconhecidos.
4. Denuncie o burlão no Steam através do perfil dele e contacte o Suporte Steam.

Normalmente o Steam não devolve itens de trocas de TF2 já concluídas, por isso a prioridade é impedir que volte a acontecer.

Segurança com USDT

Antes de um levantamento, verifique o endereço da carteira pelos primeiros e últimos caracteres: há malware que substitui o endereço copiado pelo seu. Nunca guarde a frase de recuperação da carteira em texto simples e nunca a partilhe.

Como funciona aqui

Inicia sessão na página oficial do Steam; nunca vemos nem pedimos a sua palavra-passe. Nunca entrega itens diretamente a um vendedor: as chaves entram no seu próprio Inventário no site e as transações acontecem na exchange. Todas as propostas de troca vêm do nosso bot e contêm exatamente o que escolheu no site. O apoio só responde na secção Apoio.

Termos como «retenção de trocas» e «URL de troca» estão explicados no glossário de trading.