Скам со скинами CS2: 9 схем и как их распознать

Скины — это деньги, а значит вокруг них живёт индустрия обмана. Схемы меняются медленно: почти всё, что работает сегодня, работало и три года назад, потому что бьёт не по технике, а по спешке и жадности. Ниже — девять схем, которые встречаются чаще всего, и признак, по которому каждая видна ДО того, как предметы ушли.

1. Фишинговый домен площадки

Копия популярного сайта на домене, отличающемся одной буквой или зоной: -market вместо .market, rn вместо m, .co вместо .com. Вы входите через Steam, а форма входа — на домене мошенника.

Признак: окно входа Steam всегда живёт на steamcommunity.com. Если адрес в строке другой или вход открывается не отдельным окном, а прямо на странице — это подделка. Проверяйте адрес до ввода данных, а не после.

2. «Проверка аккаунта на ботов»

Вам пишут от лица «модератора площадки» или «сотрудника Valve» и просят подтвердить, что вы не бот: отправить предметы на «проверочный аккаунт», после чего их «вернут с бонусом».

Признак: ни Valve, ни одна площадка не просит отправлять предметы для проверки. Сотрудники Valve вообще не пишут в личные сообщения Steam.

3. Подмена трейд-ссылки в последний момент

Долгая честная переписка, вы договорились об обмене, и в момент отправки собеседник даёт «обновлённую» трейд-ссылку — она ведёт на другой аккаунт с таким же ником и аватаркой.

Признак: проверяйте не ник, а SteamID64 получателя в самом окне подтверждения обмена. Ник и аватарку скопировать — минута.

4. Фейковый API-обмен

Мошенник получает ваш API-ключ (через фишинг или «сервис проверки инвентаря») и настраивает автоматическую отмену ваших обменов с подстановкой своих. Вы подтверждаете обмен в мобильном аутентификаторе, а уходит другой.

Признак: любой сайт, который просит API-ключ Steam, получает полный контроль над вашими обменами. Периодически проверяйте и отзывайте ключ на странице разработчика Steam. Тот же принцип относится к ключам площадок: ключ = доступ к аккаунту, поэтому аккаунт, чей ключ куда-то уехал, держат пустым.

5. Поддельная inspect-ссылка

Продавец присылает «инспект» дорогого экземпляра — с нужным паттерном или низким флоатом, — а продаёт другой предмет. Ссылка ведёт на чужой лот.

Признак: открывайте inspect только из карточки того лота, который покупаете, а не из переписки. Значения проверяйте сами — флоат, сид и paint_index читаются из ссылки за секунду.

6. Переплата за «редкий паттерн» без ранга

Продавец просит оверпей за синьку, Fade или мрамор, но не показывает ни ранга, ни процента. Экземпляр оказывается рядовым.

Признак: ранг паттерна считается ВНУТРИ своего оружия, а процент фейда — формулой из сида. Если продавец не может назвать ни того, ни другого, надбавка держится только на словах. Разбор — в статье про флоат и паттерн.

7. «Куплю дороже рынка» с предоплатой

Покупатель предлагает цену заметно выше медианы, но просит отправить предмет первым или внести «залог за быстрый вывод».

Признак: цена сильно выше рынка — не удача, а приманка. Медиана реальных продаж известна, и она едина для всех: сверьте её до сделки.

8. Обмен через «гаранта» из ниоткуда

Третье лицо предлагает выступить гарантом сделки. Половина таких «гарантов» — тот же мошенник со второго аккаунта, вторая половина исчезает вместе с предметами.

Признак: гарант в сделке со скинами не нужен: для этого существуют площадки, где деньги и предмет держит сама площадка. Любая схема «в обход площадки, зато без комиссии» стоит ровно столько, сколько вы готовы потерять.

9. Фейковая «победа в розыгрыше»

Сообщение о выигрыше в конкурсе, в котором вы не участвовали. Чтобы «получить приз», нужно войти на сайт через Steam или отправить предмет для «верификации адреса».

Признак: приз, за который нужно сначала что-то отдать или где-то залогиниться, — это не приз.

Что делает аккаунт скучной целью

• Мобильный аутентификатор — без него обмены ограничены гораздо сильнее, чем на семь дней, а с ним каждый обмен нужно подтвердить руками.
• Пароль, который больше нигде не используется, и почта с двухфакторной защитой: угон почты = угон Steam.
• Никаких API-ключей на аккаунте с ценным инвентарём. Нужен ключ для площадки — заведите отдельный аккаунт и держите на нём только то, что не жалко.
• Проверка адреса перед вводом данных — привычка, которая закрывает половину списка выше.
• Пауза. Все схемы работают через спешку: «предложение до вечера», «бот сейчас уйдёт», «нужно подтвердить прямо сейчас».

Частые вопросы

Можно ли вернуть предметы после обмена? Нет. Обмен — окончательная операция, и поддержка Steam предметы не возвращает. Единственная защита — не совершать его.

Помогает ли трейд-холд? Косвенно: предмет, купленный на маркете, неделю нельзя передать дальше, и за это время можно заметить неладное. Подробнее — в статье про трейд-холд.

Как проверить, что площадка настоящая? Заходите на неё из закладки или из поисковой выдачи, а не по ссылке из сообщения. Сверяйте адрес символ в символ.

Что делать, если предметы уже ушли? Сменить пароль, отозвать API-ключ, завершить все сессии, проверить привязанную почту. Это не вернёт предметы, но остановит вторую волну — обычно за первой кражей идёт попытка добраться до остального.