Trade Steam an toàn: cách tránh bị lừa đảo

Kẻ lừa đảo trên Steam nhắm vào vật phẩm của bạn chứ không chỉ mật khẩu. Hầu hết các chiêu trò đều dựa vào sự vội vàng và lòng tin. Chỉ vài quy tắc đơn giản đã loại bỏ phần lớn rủi ro.

Các chiêu lừa phổ biến

• Trang đăng nhập Steam giả. Link dẫn đến bản sao trang Steam để đánh cắp mật khẩu và mã xác thực. Đăng nhập thật chỉ diễn ra trên steamcommunity.com; hãy kiểm tra thanh địa chỉ.
• Tráo trade offer. Kẻ gian gửi trade offer trông giống cái bạn đang chờ nhưng với vật phẩm khác hoặc từ tài khoản khác. Kiểm tra vật phẩm và hồ sơ trước khi xác nhận.
• Steam API key. Kẻ gian có API key của bạn sẽ thấy các giao dịch của bạn và tráo chúng. Hãy kiểm tra trang Steam API key: nếu có key bạn không tạo, hãy thu hồi và đổi mật khẩu.
• “Kiểm tra vật phẩm” và “lỗi thanh toán”. Bạn bị yêu cầu gửi vật phẩm “để xác minh” hoặc “để mở khóa thanh toán” — đó luôn là lừa đảo.
• Hỗ trợ giả mạo. Nhân viên Steam và các trang web không bao giờ nhắn tin cho bạn trước và không bao giờ hỏi mật khẩu hay mã xác thực.

Quy tắc an toàn

1. Bật Steam Guard Mobile Authenticator — nó bảo vệ việc đăng nhập và xác nhận giao dịch.
2. Không bao giờ chia sẻ mật khẩu, mã Steam Guard hay tệp của trình xác thực.
3. Trước khi xác nhận giao dịch trong ứng dụng, hãy kiểm tra vật phẩm và hồ sơ người gửi.
4. Không trả tiền trước cho người lạ khi không có trung gian hay uy tín.
5. Chỉ đăng nhập các trang web qua trang chính thức của Steam và kiểm tra địa chỉ.

Cách kiểm tra một trang web

• Thanh địa chỉ hiển thị đúng tên miền thật, không thừa chữ cái và không phải tên miền nhái.
• Đăng nhập chỉ diễn ra trên steamcommunity.com, không phải trong một biểu mẫu trên chính trang web đó.
• Trang web tự gửi trade offer từ bot và không bao giờ yêu cầu bạn gửi vật phẩm “để xác minh”.

Nếu bạn đã bị lừa

1. Đổi mật khẩu Steam và đăng xuất khỏi mọi thiết bị trong cài đặt Steam Guard.
2. Thu hồi Steam API key nếu có key bạn không tạo.
3. Kiểm tra email xem có quy tắc chuyển tiếp hoặc địa chỉ lạ không.
4. Báo cáo kẻ lừa đảo trên Steam qua hồ sơ của họ và liên hệ bộ phận hỗ trợ của Steam.

Steam thường không trả lại vật phẩm từ các giao dịch TF2 đã hoàn tất, vì vậy ưu tiên hàng đầu là ngăn chuyện này lặp lại.

An toàn khi dùng USDT

Trước khi rút, hãy kiểm tra địa chỉ ví qua vài ký tự đầu và cuối: mã độc có thể tráo địa chỉ bạn đã sao chép thành địa chỉ của nó. Không bao giờ lưu cụm từ khôi phục (seed phrase) của ví dưới dạng văn bản thường và không bao giờ chia sẻ nó.

Cách hoạt động ở đây

Bạn đăng nhập trên trang chính thức của Steam; chúng tôi không bao giờ thấy hay hỏi mật khẩu của bạn. Bạn không bao giờ giao vật phẩm trực tiếp cho người bán: key vào kho vật phẩm của chính bạn và giao dịch diễn ra trên sàn. Mọi trade offer đều đến từ bot của chúng tôi và chứa đúng những gì bạn đã chọn trên web. Bộ phận hỗ trợ chỉ trả lời trong mục Hỗ trợ.

Các thuật ngữ như “trade hold” và “link trade” được giải thích trong thuật ngữ trade.