Как мошенники клонируют популярные боты для кражи инвентаря
Рынок скинов в играх типа CS2 и Dota 2 давно перевалил за миллиарды долларов. Редкие скины стоят как подержанная тачка, а некоторые — как квартира. Понятно, что там, где такие деньги, тут же появляются и желающие нажиться обманом. Схема с клонированием торговых ботов — одна из самых технологичных афер последних лет.
Многие трейдеры привыкли работать с крупными площадками: CS.MONEY, Tradeit.gg, Buff163 и другими. Процесс обмена обычно занимает секунд двадцать: выбрал скин на сайте, подтвердил в приложении Steam на телефоне — и всё. К этой рутине настолько привыкаешь, что перестаёшь всматриваться в детали. На этом и держится атака.
Чаще всего клонирование ботов — часть так называемого API-скама. Схема выглядит так. Сначала жертва заходит на подставной сайт: турнир, рулетка, фейковый обменник. Пытается войти через Steam — появляется фальшивое окно авторизации, которое запрашивает логин, пароль и код из Steam Guard. Этого достаточно: мошенники тут же генерируют на аккаунте жертвы Steam Web API-ключ, но сам аккаунт не угоняют. Сидят тихо, чтобы не спугнуть.
API-ключ даёт им возможность видеть все обмены жертвы в реальном времени. Дальше происходит кульминация: вы решаете совершить легальную сделку, например, отправляете свои перчатки за тысячу долларов настоящему боту проверенного сайта. В ту же миллисекунду скрипт мошенников отменяет оригинальный обмен, считывает данные реального бота — ник, аватар, описание, security code — и создаёт копию. Переименовывает свой пустой аккаунт, ставит ту же аватарку и отправляет вам обмен с таким же списком предметов.
Дальше всё просто: вы берёте телефон, открываете Steam Guard и видите до боли знакомое предложение. Если машинально нажать «Подтвердить», дорогие скины уходят на аккаунт-однодневку, а оттуда быстро перегоняются дальше или продаются с большим дисконтом.
Кроме этого есть и более грубый метод — социальная инженерия. Мошенники заводят сотни ботов с именами вроде «CS.MONEY Bot #4521» или «Buff Trade Bot #08». Парсят открытые инвентари, находят владельцев ценных скинов и начинают атаковать через Discord, Steam или личные сообщения. Предлагают выгодную сделку и кидают прямую ссылку на обмен от «сервисного бота». Рассчитано всё на спешку: в нике буква «o» заменена на ноль, а аккаунт создан три дня назад.
Защититься от клонов можно, если не лениться проверять несколько моментов:
API-ключ. Зайдите на steamcommunity.com/dev/apikey. Если вы простой игрок и не разрабатывали ботов или сервисов, поле должно быть пустым. Если там домен — аккаунт скомпрометирован. Жмите «Revoke My Steam Web API Key».
Возраст аккаунта бота. Настоящие боты торговых площадок зарегистрированы годы назад и имеют высокий уровень в Steam. Если вам пишет бот, созданный неделю назад, с нулевым уровнем и просит дорогой нож — перед вами клон.
Security Token. Большинство платформ при создании трейда показывают уникальный код на сайте и дублируют его в сообщении в Steam. Если коды различаются хотя бы на символ — обмен фейковый.
Внезапная отмена. Если в истории аутентификатора видно, что трейд был отменён без вас, а потом тут же появился новый, это стопроцентный признак атаки. Не подтверждайте второй обмен.
Если скины уже ушли, сразу меняйте пароль от Steam (это сбросит все сессии), завершайте авторизацию на всех устройствах через настройки безопасности и удаляйте скомпрометированный API-ключ.
Инвентарь могут обнулить не дырявые сервера Valve, а спешка и невнимательность при подтверждении обмена. Перед тем как нажать кнопку, всегда проверяйте, кому и что вы передаёте.