CS2 scams: Sådan opdager du svindel, før du mister dine skins

Et CS2 scam begynder sjældent med en besked om at få dine skins gratis. Det begynder med en troværdig forklaring: En køber vil betale overpris, en ven mangler en holdkammerat, eller en administrator vil løse et problem på din konto.

Den afgørende færdighed er at opdage, hvornår samtalen skifter fra almindelig kontakt til en handling, der giver andre adgang eller kontrol. Her er en praktisk gennemgang af metoderne og de kontroller, som kan bryde forløbet.

1. Falske Steam-login og kopier af kendte hjemmesider

En side kan ligne en markedsplads helt ned til farver, kundeservice og produktbilleder. Det siger intet om, hvem der driver den.

Åbn den tjeneste, du vil bruge, fra et gemt bogmærke eller ved selv at skrive den kendte adresse. Læs den faktiske adresse i browserens adresselinje. Et logo, en lås eller HTTPS betyder ikke, at virksomheden bag siden er den, du forventer.

Ved et normalt Steam OpenID-login bliver identiteten bekræftet gennem Steam. Websitet får brugerens SteamID tilbage; et korrekt login er ikke i sig selv en tilladelse til at tage skins. Det er derfor vigtigt at skelne mellem legitim identifikation og sider, der vil have password, koder eller yderligere adgang under falske forudsætninger. Se Valves dokumentation om Steam-login.

Stoptegn: Loginvinduet er blot tegnet inde på hjemmesiden, adressen er uklar, eller en “supporter” forklarer, at du skal deaktivere sikkerhed for at komme videre.

2. QR-koder, som logger en anden enhed ind

En QR-kode er ikke automatisk en konkurrencebillet, en verificering eller et bevis på ejerskab. I Steam kan den bruges til login.

Læs derfor, hvad Steam-appen beder dig godkende. Ved QR-login viser appen oplysninger om loginforsøget. Godkend kun et login, du selv er i gang med på en enhed, du kontrollerer. En omtrentlig geografisk placering er et hjælpemiddel, ikke et identitetsbevis. Steam forklarer QR-login her.

Stoptegn: Du skal scanne en kode for at modtage en præmie, hjælpe en ven eller bevise, at et skin er ægte.

3. Turneringer, holdinvitationer og “stem på mit hold”

En gammel ven på vennelisten kan være en overtaget konto. En besked fra en kendt profil er derfor ikke nok til at gøre en ny hjemmeside sikker.

Undersøg invitationen gennem en anden, allerede kendt kanal. Hvis en holdkammerat normalt taler med dig i voice, så få kontakt dér uden at installere noget. Find turneringens officielle arrangør selv. Lad ikke et tidspres bestemme, hvilke programmer du kører.

Valve har en særskilt advarsel mod “Vote for My Team”-svindel.

Stoptegn: En plads lukker om få minutter, du skal hente en ukendt anticheat, eller hjemmesiden kræver et usædvanligt Steam-login for en simpel afstemning.

4. Falske administratorer og trusler om ban

Historien kan være, at du er blevet anmeldt ved en fejl, og at en “Valve-medarbejder” skal kontrollere dine items. Andre gange bliver din profil ændret, så det ser ud, som om Steam allerede har grebet ind.

Flyt ikke skins til en “sikker konto”. Send ikke recovery-koder, og giv ikke skærmdeling med kontoadgang. Åbn selv Steam Support.

Valve beskriver den falske anmeldelsesmetode. En person, som presser dig til at følge en privat supportprocedure via chat, er ikke en sikker genvej til hjælp.

5. Pricecheck, middleman og skin-verificering

En prisvurdering kræver ikke, at en fremmed bliver ejer af dit item. Et offentligt inspect-link og relevante itemdata kan være nok til at diskutere pris.

Vær særlig opmærksom, når en køber selv udpeger en middleman. To profiler, der bekræfter hinanden, er ikke to uafhængige beviser. De kan være styret af samme person eller deltage i samme svindel.

Stoptegn: Et skin skal sendes væk for at blive “renset”, prissat, godkendt af en bot eller kontrolleret for ulovlig oprindelse. En legitim vurdering kan godt koste penge, men adgang til selve Steam-kontoen er ikke en rimelig forudsætning.

6. Falske bots og omdirigerede trade offers

Navn og profilbillede kan kopieres. Kontrollér derfor modtageren og indholdet i selve tilbuddet samt i den afsluttende bekræftelse.

Hvis et tilbud pludselig bliver annulleret og erstattet, så stop. Sammenlign det nye tilbud fra begyndelsen. Forklaringen “Steam lavede en fejl” er ikke dokumentation.

Valve beskriver trade redirection som en metode, der kan involvere kompromitteret kontoadgang. En API-nøgle er ikke nødvendig i alle tilfælde. At slette en nøgle alene er derfor ikke en fuld løsning.

7. Det rigtige navn, men det forkerte skin

Et tilbud kan indeholde den rigtige våbentype og finish, men forkert wear, StatTrak-status, phase eller mønster. Prisen kan afhænge af netop den forskel.

Gem de aftalte egenskaber før handlen, og kontrollér dem igen i det endelige item. Et screenshot af en Ruby dokumenterer ikke, at tilbuddet indeholder den samme Ruby. En flot sticker på et billede dokumenterer heller ikke, at stickeren sidder på det item, du modtager.

Stoptegn: Modparten vil ikke lade dig inspicere varen eller ændrer varen efter prisforhandling.

8. App-tilladelser og falske verificeringer

På Discord kan apps få bestemte tilladelser, når du autoriserer dem. Læs derfor tilladelsesskærmen og spørg, hvorfor appen behøver den adgang.

En Discord-autorisation er ikke det samme som Steam OpenID eller en Steam Guard-godkendelse. Fejl på den ene platform betyder heller ikke automatisk adgang til den anden. Risikoen afhænger af den konkrete adgang, du giver. Discord forklarer appautorisationer her.

Afvis en verificering, hvis formålet er uklart. En legitim organisations navn på en app er ikke tilstrækkeligt bevis på, hvem der har lavet den.

9. Falske CAPTCHA'er og “fix din browser”

En side kan påstå, at en fejl skal løses ved at indsætte en kommando i Windows, Terminal eller PowerShell. Det er ikke en normal forudsætning for at læse priser eller logge ind.

Luk siden, hvis den beder dig køre ukendt kode. Hent ikke et “Steam certificate repair tool”, bare fordi en chat hævder, at dit login er defekt. Den amerikanske forbrugermyndighed FTC beskriver netop falske CAPTCHA'er, som forsøger at få brugeren til at køre skadelig software.

10. Falsk beskyttelse og refundering

Ord som “trade protection” eller “refund” kan bruges til at få en ekstra overførsel til at virke officiel. En privat person kan ikke gøre en handel sikker ved at bede om endnu et skin som depositum.

Kontrollér beskyttelsesstatus i Steam og eventuelle betalingsvilkår hos betalingsudbyderen. En besked fra en køber kan ikke erstatte nogen af delene.

Eksempel: Den mistænkelige ændring

Forestil dig, at en køber vil give 8.200 kr. for din kniv. Aftalen virker normal, indtil køberen kræver et pricecheck på en ukendt side. Efter login kommer et tilbud fra en “verification bot”.

Problemet er ikke først botten. Risikoen opstår allerede, da en simpel købsaftale pludselig kræver en ny tjeneste og en overførsel uden betaling. Stop ved det første uforklarede skift, frem for at vente på et åbenlyst forkert trade offer.

En kontrol, du kan bruge hver gang

Stil tre spørgsmål: Hvad godkender jeg? Hvem får kontrollen? Kan jeg bekræfte det uafhængigt? Hvis svaret bygger på modpartens egne links, screenshots og forklaringer, mangler der en kontrol.

Læs også sikring af Steam-kontoen og hvad du gør efter et scam.

Ofte stillede spørgsmål

Er en gammel Steam-konto sikker at handle med?

Alder kan være relevant baggrund, men kontoen kan være overtaget. Den aktuelle handel og adgang skal stadig kontrolleres.

Beviser mange +rep-kommentarer, at en trader er legitim?

Nej. Kommentarer kan være manipulerede og fortæller ikke, hvem der kontrollerer kontoen i dag.

Kan jeg blive snydt, selv om jeg ikke skriver mit password?

Ja. Du kan eksempelvis godkende et uønsket login eller selv sende et forkert trade offer.

Er alle QR-koder farlige?

Nej. Risikoen afhænger af, hvilken handling koden udløser, og om du selv har startet den.

Hvad gør jeg, hvis jeg allerede har godkendt noget?

Stop nye handler. Undersøg præcis, om du gav loginadgang, appadgang eller godkendte en trade. Brug den relevante gendannelsesprocedure frem for at følge flere instruktioner fra afsenderen.