發現自己被詐騙是一種令人作嘔的感覺。無論你是點擊了惡意連結、落入物品調包的陷阱,還是 API 金鑰被盜用,恐慌都是最自然的初始反應。
不要恐慌。你需要快速且有條理地採取行動。
雖然你拿回物品的可能性極低(請參閱我們關於 Steam 恢復政策的指南),但你必須立即採取行動來保護你的帳戶,防止詐騙者竊取任何其他物品,並向社群舉報這些惡意行為者。
以下是你的緊急行動計畫。
第一階段:立即鎖定帳戶(現在馬上執行)
如果你懷疑帳戶已遭入侵,或剛點擊了釣魚連結,請按照以下步驟盡快依序執行。
-
取消所有裝置的授權:
- 開啟 Steam(客戶端或網頁版)。
- 前往 帳戶詳細資料(點擊右上角你的名字)。
- 向下滾動至 帳戶安全。
- 點擊 管理 Steam Guard。
- 點擊 取消所有其他裝置的授權。這會立即將詐騙者的自動腳本踢出你的帳戶。
-
撤銷 API 金鑰:
- 直接導航至:
https://steamcommunity.com/dev/apikey - 如果看到已註冊的網域和可見的金鑰,請點擊 「撤銷我的 Steam Web API 金鑰」。這會阻止詐騙者重定向你未來的交易。
- 直接導航至:
-
更改密碼:
- 前往 帳戶詳細資料 -> 更改我的密碼。
- 建立一個全新的、高強度的密碼,且不要在其他任何地方使用。
-
生成新的交易連結:
- 前往你的 物品庫。
- 點擊 交易報價 -> 誰可以向我發送交易報價?
- 滾動到底部並點擊 建立新連結。這會使你的舊連結失效,防止已保存該連結的詐騙者向你發送垃圾報價。
階段二:損害評估與證據收集
帳號安全後,你需要記錄發生的事情。這對於向社群資料庫舉報詐騙者至關重要。
- 檢查你的交易記錄: 前往庫存 -> 交易報價 -> 交易記錄。準確識別哪些物品被取走,以及它們被發送到哪個確切帳戶。
- 截圖記錄一切:
- 截圖顯示損失的交易記錄。
- 截圖詐騙者的 Steam 個人資料(確保其自訂網址在網址列中可見)。
- 關鍵: 取得詐騙者的 SteamID64。你可以將他們的個人資料連結貼到 SteamID.io 或 SteamRep.com 等網站來找到此資訊。
- 截圖所有與談判和詐騙相關的聊天記錄(Steam 聊天、Discord 聊天、簡訊)。不要裁剪圖片;擷取完整畫面。
階段三:舉報詐騙者
你必須舉報詐騙者,讓他們的帳戶被交易封鎖,並在社群資料庫中標記為詐騙者。
1. 向 Steam 客服舉報(官方)
- 前往詐騙者的 Steam 個人資料頁面。
- 點擊「新增好友」/「訊息」旁邊的 「...」 按鈕。
- 選擇 舉報玩家。
- 選擇 「他們涉及盜竊、詐騙、欺詐或其他惡意活動。」
- 提供清晰、簡潔的詐騙描述,並提及你擁有聊天記錄。
注意:Steam 客服將會調查並很可能對詐騙者實施交易封鎖,但他們不會歸還你的物品。
2. 向 SteamRep(社群)舉報
SteamRep 是社群營運的最大詐騙者資料庫。在此被封鎖將使詐騙者幾乎無法使用任何信譽良好的第三方交易網站或 Discord 伺服器。
- 前往
forums.steamrep.com。 - 仔細閱讀他們的「如何舉報」指南。他們對證據格式(完整、未裁剪的截圖)有嚴格要求。
- 提交你的舉報,附上詐騙者的 SteamID64 和你的證據。
3. 若涉及現金:提出交易爭議
如果你是購買皮膚並透過 PayPal 或信用卡付款,但賣家未交付物品:
- 立即聯繫 PayPal 或你的銀行/信用卡發卡機構。
- 開啟「未收到物品」或「詐騙」爭議。
- 提供你的聊天記錄以及數位物品從未交付的證據。
第四階段:接受現實與吸取教訓
這是 CS2 生態圈中一個殘酷的現實:Valve 的政策是所有交易均為最終決定。 由於他們實施了行動裝置驗證器,他們認為用戶需對在其裝置上確認的任何交易負全部責任。
切勿落入「恢復詐騙」的陷阱。 如果你在 Twitter、Reddit 或 Discord 上發文提及自己被騙,機器人會回覆說:「私訊 Instagram 上的 @HackerPro,他幫我找回了被盜的皮膚!」這些是二次詐騙者。 沒有駭客能入侵 Valve 的伺服器並逆轉交易。他們只會從你這裡騙取一筆「服務費」。
唯一的前進道路是從錯誤中學習。檢視安全檢查清單,確切理解詐騙是如何運作的(無論是 API 劫持、假網站還是物品調包),並確保你的帳戶安全無虞,以免再次發生。



