Дорогие скины в инвентаре легко продать. У части игроков CS2 там суммы на тысячи долларов. Если вход, мобильный аутентификатор и подтверждение трейда болтаются, дверь по сути открыта.
Ниже слои, которыми в 2026 закрывают взлом и скамы. Каждый пункт можно ткнуть в настройках Steam.
Уровень 1. Без этих трёх аккаунт уже открыт
Если трёх вещей ниже нет, аккаунт реально под ударом.
- Мобильный аутентификатор Steam Guard. Двухфакторки по почте уже мало. Нужно приложение на твоём смартфоне. Даже с паролем войти и трейдить без этого устройства нельзя.
- Пароль только для Steam и по-настоящему случайный. Пароль Steam не должен жить ни на каком другом сайте. Менеджер (Bitwarden, 1Password или связка ключей Apple) пусть сгенерирует и хранит случайную строку от 20 символов.
- Почта, которая привязана к Steam. Аккаунт защищён ровно настолько, насколько защищена почта. У Gmail и Outlook включи двухфакторку, лучше через приложение-аутентификатор, не через SMS.
Уровень 2. API-ключ и устройства
Эти пункты закрывают тихие фоновые схемы вроде скама с API-ключом.
- Проверь и отзови API-ключи. Открой
https://steamcommunity.com/dev/apikey. Если висит ключ, который ставил не ты (особенно когда домен — случайный набор символов), сразу жми “Revoke My Steam Web API Key”. Страницу смотри раз в месяц. - Выкинь остальные устройства. Периодически принудительно разлогинивай всё. Путь: Steam Settings > Security > “Deauthorize all other devices”. Это нужно, если логинился на общественном компьютере, в компьютерном клубе или на ПК друга.
- Чужие QR не сканируй. Сканер в мобильном приложении Steam — только чтобы войти в официальный клиент на своём ПК. Не сканируй код с Twitch, с YouTube или со стороннего сайта, который обещает “free drops” или “quick login”.
Уровень 3. Кто видит профиль
Открытые данные используют, чтобы выбрать тебя и сделать клонов друзей.
- Инвентарь — только друзья или скрыт. Дорогие позиции вроде AWP | История о драконе и Нож-бабочка на публичном инвентаре рисуют мишень. Боты, которые скрейпят инвентари, находят тебя и засыпают сообщениями. Путь: Edit Profile > Privacy Settings > Inventory: Friends Only.
- Список друзей закрой. Тогда не видно, кто у тебя в друзьях, и сложнее завести клон, который притворяется приятелем.
- Случайные личные в Discord выключи. Если Discord нужен для трейда CS2, зайди в User Settings > Privacy & Safety и выключи “Allow direct messages from server members”. Так отсекается около 99% попыток скама в личке.
Уровень 4. Как вести себя в трейде
Пока трейд идёт, то, как ты его подтверждаешь, остаётся последней линией.
- Подтверждение на телефоне читай. Когда приложение просит подтвердить трейд, не жми принять сразу. Прочитай текст.
- С кем трейд? (Уровень Steam и дата регистрации.)
- Что именно ты отдаёшь?
- Что именно получаешь? (Износ и StatTrak.)
- Окно входа попробуй утащить. Если сторонний сайт просит “Sign in through Steam”, потяни попап. Не утаскивается за основное окно браузера — это фейковый фишинговый попап. Данные не вводи.
- Не уходи с площадки. Если настаивают на Skype, на безвестном сервере TeamSpeak или на странном «сайте верификации», отменяй трейд сразу.
- Скриншотам не верь. Скриншот перевода PayPal, баланса банка или криптокошелька рисуется за секунды. Верь только балансу, который видишь, когда сам заходишь в эту организацию.
Повторять по календарю
Безопасность — привычка, не галочка на один вечер.
- Раз в месяц: страница API-ключа.
- Раз в квартал: разлогин всех остальных устройств и новый пароль Steam.
- Каждый раз оставляй сомнение. Сделка, которая слишком хороша, — скам.
Когда пункты закрыты, пароль, ключ и экран подтверждения уже не висят открытыми. Перед трейдом всё равно читай уровень, дату регистрации и то, что отдаёшь.
