Steam 安全交易：如何避免詐騙

Steam 詐騙者覬覦的不只是您的密碼，更是您的物品。幾乎所有詐騙手法都利用人的急躁與信任。遵守幾條原則，就能避開大部分風險。

常見詐騙手法

• 假的 Steam 登入。連結會導向仿冒的 Steam 頁面，竊取您的密碼和驗證碼。真正的登入只會在 steamcommunity.com 進行；請檢查網址列。
• 掉包交易提案。詐騙者傳來一個看起來和預期一樣的提案，但物品不同或來自另一個帳號。確認前請核對物品與對方的個人檔案。
• Steam API 金鑰。拿到您 API 金鑰的詐騙者能看到您的交易並加以掉包。請檢查 Steam API 金鑰頁面：如果有不是您建立的金鑰，請立即撤銷並變更密碼。
• 「物品驗證」與「付款錯誤」。對方要求您傳送物品「進行驗證」或「解除付款鎖定」——這一定是詐騙。
• 假冒客服。Steam 和網站的工作人員絕不會主動私訊您，也絕不會索取您的密碼或驗證碼。

安全原則

1. 啟用 Steam Guard 行動驗證器——它能保護登入與交易確認。
2. 絕對不要透露您的密碼、Steam Guard 驗證碼或驗證器檔案。
3. 在 App 中確認交易前，核對物品與傳送者的個人檔案。
4. 沒有中間人擔保或信譽保證時，不要先付款給陌生人。
5. 只透過 Steam 官方頁面登入網站，並檢查網址。

如何辨識網站

• 網址列顯示的是真正的網域，沒有多餘的字母，也不是長得很像的仿冒網域。
• 登入只在 steamcommunity.com 進行，而不是在網站自己的表單上。
• 網站會用機器人主動傳送交易提案，絕不會要求您傳送物品「進行驗證」。

如果您已經被騙

1. 變更 Steam 密碼，並在 Steam Guard 設定中登出所有裝置。
2. 如果有不是您建立的 Steam API 金鑰，請將其撤銷。
3. 檢查您的電子郵件是否有轉寄規則和陌生地址。
4. 透過詐騙者的個人檔案向 Steam 檢舉，並聯絡 Steam 客服。

對於已完成的 TF2 交易，Steam 通常不會歸還物品，所以首要之務是避免再次發生。

USDT 安全

提領前，請核對錢包地址開頭和結尾的幾個字元：惡意軟體會把您複製的地址換成它自己的。絕對不要以明文保存錢包的助記詞，也絕對不要透露給任何人。

本站如何保障安全

您在 Steam 官方頁面登入；我們絕對看不到、也絕不會索取您的密碼。您從不直接把物品交給賣家：鑰匙存入您自己的庫存，交易在平台上完成。每個交易提案都來自我們的機器人，內容與您在網站上選擇的完全一致。客服只在支援頁面回覆。

「交易暫緩」、「交易網址」等術語在交易術語表中都有說明。