Steam 安全交易：如何防范诈骗

Steam 骗子盯上的不只是你的密码，更是你的物品。几乎所有骗局都利用人的急躁和信任。遵守几条规则就能规避大部分风险。

常见骗局

• 伪造 Steam 登录。链接指向一个仿冒的 Steam 页面，会窃取你的密码和验证码。真正的登录只在 steamcommunity.com 上进行；请检查地址栏。
• 调包交易报价。骗子发来一个看起来和预期一样的报价，但物品不同或来自另一个账户。确认前请核对物品和对方资料。
• Steam API 密钥。拿到你 API 密钥的骗子能看到你的交易并将其调包。请检查 Steam API 密钥页面：如果有不是你创建的密钥，立即注销并修改密码。
• “物品验证”和“付款错误”。对方要求你发送物品“进行验证”或“解锁付款”——这一定是骗局。
• 假冒客服。Steam 和网站的工作人员绝不会主动私信你，也绝不会索要你的密码或验证码。

安全守则

1. 启用 Steam 令牌手机验证器——它能保护登录和交易确认。
2. 永远不要透露你的密码、Steam 令牌验证码或验证器文件。
3. 在应用中确认交易前，核对物品和发送者的资料。
4. 没有中间人担保或信誉背书时，不要预先付款给陌生人。
5. 只通过 Steam 官方页面登录网站，并检查网址。

如何识别网站

• 地址栏显示的是真实域名，没有多余字母，也不是形似的仿冒域名。
• 登录只在 steamcommunity.com 上进行，而不是在网站自己的表单中。
• 网站由机器人主动发送交易报价，绝不会要求你发送物品“进行验证”。

如果你已经被骗

1. 修改 Steam 密码，并在 Steam 令牌设置中注销所有设备。
2. 如果有不是你创建的 Steam API 密钥，将其注销。
3. 检查你的邮箱是否有转发规则和陌生地址。
4. 通过骗子的个人资料向 Steam 举报，并联系 Steam 客服。

对于已完成的 TF2 交易，Steam 通常不会归还物品，所以首要任务是防止再次发生。

USDT 安全

提现前，请核对钱包地址的开头和结尾几个字符：恶意软件会把你复制的地址替换成它自己的。永远不要以明文形式保存钱包助记词，也绝不要透露给任何人。

本站如何保障安全

你在 Steam 官方页面登录；我们永远看不到、也绝不会索要你的密码。你从不直接把物品交给卖家：钥匙存入你自己的库存，交易在平台上完成。每个交易报价都来自我们的机器人，内容与你在网站上选择的完全一致。客服只在支持页面答复。

“交易暂挂”“交易链接”等术语在交易术语表中有解释。