Haberim olmadan Steam hesabımdan takas yapılmış

Evet arkadaşlar bu kişi tarafından dolandırıldım. Profilim herkese açıktı telefonum steamguarda falan da bağlıydı ama sadece bir takas bildirimi gelmiş (olayın yaşandığı sırada TFT oynuyordum) o kadar ve ben bu takas teklifini görmedim bile. Bu sabah kalktım bilgisayarıma oturdum ve altta bana dün saat 20:28 gelmesi gereken bildirimi gördüm. Üstüne tıkladım dedim ki bana takas teklifi atmış diye bir baktım üstünde kabul edildi yazıyor, bende bu işlerden çok anlayan bir insan değil mi o kabul etti beni bekliyor falan sandım reddedecektim, bir baktım basbaya kabul etmişim(!) hemen envanterime baktım itemler yok 1 dolar üstü ne varsa almış.

Çok fazla şey yoktu ama boşu boşuna 5-6 dolar zarar. Sonra biraz daha derine indim öncelikle isim veya bir şey olmadığı için avatarı arattım bir yere, kişi Rus.
Sonra forumda gezdim ne yapabilirim soğuk bir su için demişler, ardından şifremi değiştirdim ve hesabımı kontrol etmeye başladım. Yani ben kabul etmedim başka bir yerden girmiş herhalde sonra benim bile zor giriş yaptığım Steam hesabıma baktım ve giriş gözükmüyor emaillerde ben bile giriş yapınca gösteriyor üstlelik mobil uygulamadan onay istiyor. Email bomboş sadece telefonuma gelen bir takas bildirimi o kadar hesaba nasıl girdi ne ara kabul edildi ne oldu ve takas bildirimi geldiği gibi kabul edimiş, şifreyi falan değiştirdim ama bana email bile gönderilmeden hesabıma nasıl giriş yapılıyor. Kimseylede paylaşmadım dedim acaba hacklendik mi falan. Hiçbir iz yok Malwarebytes'a tarattım (3kere) yok telefonum IPhone'lar hacklenmiyor diye biliyorum ama yine de Kaspersky'dan taradım yok.

Hala aklım almıyor nasıl dolandırıldığıma fikri olan ne olur yazsın.
Ama kasa siteleriyle ilişkiyi kesin, ben para yatırmadan takılıyordum para yatırarak pazardan aldığım skinlerim gitti. Hesap herkese açık olduğu için takas teklifini atmış.
Ama nasıl kabul ettiği hala bir soru işareti. Dikkatli olun bunlar her yerde.

Replerseniz sevinirim palyaçoyu ben attım

Geçmiş olsun API key dolandırıcılığı olabilir. Hesabınıza atanmış bir API key varsa şu adımı takip ederek mutlaka kaldırın. Google >>Steam API key >>Steam WEB API Belgeleme yazana siteye tıklayın > En aşağıda Sol tarafta "GO to Registration page" yazısına tıklayın. Açılan sayfa fotoğraftaki gibi bomboş olması lazım. Herhangi bir domain (Alan adı) varsa hemen silin.

saol bide buyur

FibexX dedi:

Sağ ol bir de buyur

Genişletmek için tıkla...

Korunaklı bir hesaptan takas teklifini sadece API key yöntemiyle kabul edebiliyorlar diye biliyorum. Enteresan... Takas linkinizi de değiştirin ne olur ne olmaz. Bir de hesap parolasını tabii ki

cankem122 dedi:

Korunaklı bir hesaptan takas teklifini sadece API key yöntemiyle kabul edebiliyorlar diye biliyorum. Enteresan... Takas linkinizi de değiştirin ne olur ne olmaz. Bir de hesap parolasını tabii ki

Genişletmek için tıkla...

dimi ve emailden hiç bi şekilde hesabına giriş yapıldı diye gözükmüyo steam guardda yok dedim heralde hacklendim ama oda yok tarattım pcyide telide hiçbir şekilde yok şifreyi değiştirdim hesabıda gizliye aldım kimse takas atamasın diye zaten başka bişide kalmadı

ama nasıl dolandırıldımı bilsem çünkü başka forumlardada yok api dolandırıcılığı değil hack değil hesap çalınma değil öyleyse ne bu bide hesabın ederi itemlerden fazla*

direkt hesabı çalardı yani

@cankem122 dostum birşey daha sormak istiyorum ben skin alıcağım zaman bütün ayarları gizli yapıcam ama bu adamın benim takasımı kabul etme yetkisi varsa hesabıma gizliden çekme yetkiside olamaz mı ne düşünüyosun bu konuda kafayı yemek üzereyim yani hesabıma erişir mi
çünkü daha nası çalındığını bile anlayamadım hani bilsem aa bak bu böyle olmuş diyicem ama yok

bide bu adam 0 levelken bana nası takas teklifi atıyo bunun altında ne var kafayı ycem

FibexX dedi:

@cankem122 dostum bir şey daha sormak istiyorum ben skin alacağım zaman bütün ayarları gizli yapacağım ama bu adamın benim takasımı kabul etme yetkisi varsa hesabıma gizliden çekme yetkiside olamaz mı ne düşünüyosun bu konuda kafayı yemek üzereyim yani hesabıma erişir mi?
Çünkü daha nasıl çalındığını bile anlayamadım hani bilsem AA bak bu böyle olmuş diyeceğim ama yok

Bir de bu adam 0 levelken bana nasıl takas teklifi atıyor bunun altında ne var kafayı ycem

Genişletmek için tıkla...

Hesap bilgilerini (takas linki, şifre vs) değiştirip hesabının 2 faktörlü doğrulamasını aç oraya da bir şifre koy. Bu şekilde bir şey olacağını düşünmüyorum. Deneme olarak ufak bir miktar skin alıp test edebilirsin, bir şey olup olmayacağını anlarsın en azından. Bu konuyu bir de Steam Desteğe de bildir. O hesabı da engelle. Başka bir yöntem kalmıyor zaten. En önemli kısmı 2 faktörlü doğrulamayı açmak ama orası önemli

Kasa siteleri.. Nasıl yapıyorlar ne yapıyorlar bilmiyorum ama bir kere başıma geldi. Sadece csfloat'tan skin al sat yapıyorum. Kasa sitesinin birine girdim meraktan. Aradan bir kaç gün geçti. Csfloat'tan bıcak satarken (csfloat takası kendisi oluşturuyor) eş zamanlı satıcı ile aynı fotografa sahip ve aynı nickname sahip birisinden takas teklifi geldi. Sorun sadece bu da degil. Csfloat'ın oluşturmuş oldugu takas teklifindeki gerçek alıcıyı da benim hesabımdan blocklamışlar. İlk olarak kişinin dolandırıcı oldugunu düşündüm ve durumu csfloat'a bildirdim. Csfloat'tan aldıgım cevap ise şuydu. Hesabınız ''hijacked'' olmuş. Her yerden cıkış yaptım. Guard'ı tazeledim. O gün bugundur asla bilmedigim sitelere baglamam hesabımı. 2 dolarlık bedava skin icin hesabınızı tehlikeye atmayın.

catari dedi:

Kasa siteleri. Nasıl yapıyorlar ne yapıyorlar bilmiyorum ama bir kere başıma geldi. Sadece CSFloat'tan skin al sat yapıyorum. Kasa sitesinin birine girdim meraktan. Aradan birkaç gün geçti. CSFloat'tan bacak satarken (CSFloat takası kendisi oluşturuyor) eş zamanlı satıcı ile aynı fotografa sahip ve aynı nickname sahip birisinden takas teklifi geldi. Sorun sadece bu da degil. CSFloat'ın oluşturmuş oldugu takas teklifindeki gerçek alıcıyı da benim hesabımdan blocklamışlar. İlk olarak kişinin dolandırıcı oldugunu düşündüm ve durumu CSFloat'a bildirdim. CSFloat'tan aldıgım cevap ise şuydu. Hesabınız "hijacked" olmuş. Her yerden cıkış yaptım. Guard'ı tazeledim. O gün bugundur asla bilmedigim sitelere baglamam hesabımı. 2 dolarlık bedava skin icin hesabınızı tehlikeye atmayın.

Genişletmek için tıkla...

Geçmiş olsun bende csgocases.com dolayı oldu hreralde aktif kullandıpım tek site oydu ama hala nasıl olduğuna anlam veremiyorum

catari dedi:

Kasa siteleri. Nasıl yapıyorlar ne yapıyorlar bilmiyorum ama bir kere başıma geldi. Sadece CSFloat'tan skin al sat yapıyorum. Kasa sitesinin birine girdim meraktan. Aradan birkaç gün geçti. CSFloat'tan bacak satarken (CSFloat takası kendisi oluşturuyor) eş zamanlı satıcı ile aynı fotografa sahip ve aynı nickname sahip birisinden takas teklifi geldi. Sorun sadece bu da degil. CSFloat'ın oluşturmuş oldugu takas teklifindeki gerçek alıcıyı da benim hesabımdan blocklamışlar. İlk olarak kişinin dolandırıcı oldugunu düşündüm ve durumu CSFloat'a bildirdim. CSFloat'tan aldıgım cevap ise şuydu. Hesabınız "hijacked" olmuş. Her yerden cıkış yaptım. Guard'ı tazeledim. O gün bugundur asla bilmedigim sitelere baglamam hesabımı. 2 dolarlık bedava skin icin hesabınızı tehlikeye atmayın.

Genişletmek için tıkla...

FibexX dedi:

Geçmiş olsun bende csgocases.com dolayı oldu hreralde aktif kullandıpım tek site oydu ama hala nasıl olduğuna anlam veremiyorum

Genişletmek için tıkla...

Güvenilir site olayı da hikaye bilginiz olsun. 7 sene önce girdiğiniz site tarafından bile dolandırılabilirsiniz. Aynı şey bugün girdiğiniz sitenin sizi 7 sene sonra dolandırabileceği gerçeği için de geçerli. Başıma geldi çünkü. 2017'li yıllarda o dönemde çok güvenli olan büyük bir site tarafından geçen sene API key yöntemiyle dolandırıldım. Cspolygon muydu neydi ismi çok aktif ve büyük bir siteydi. Yani işin özü şu; hesabınızda 2 faktörlü doğrulama hep olsun, bir işlem yapmadan önce mutlaka API key var mı diye de kontrol edin.

cankem122 dedi:

Güvenilir site olayı da hikaye bilginiz olsun. 7 sene önce girdiğiniz site tarafından bile dolandırılabilirsiniz. Aynı şey bugün girdiğiniz sitenin sizi 7 sene sonra dolandırabileceği gerçeği için de geçerli. Başıma geldi çünkü. 2017'li yıllarda o dönemde çok güvenli olan büyük bir site tarafından geçen sene API key yöntemiyle dolandırıldım. Cspolygon muydu neydi ismi çok aktif ve büyük bir siteydi. Yani işin özü şu; hesabınızda 2 faktörlü doğrulama hep olsun, bir işlem yapmadan önce mutlaka API key var mı diye de kontrol edin.

Genişletmek için tıkla...

Bu ihtimal her zaman var tabiki bugun dünyanın en güvenilir sitesi bile el degiştirebilir. Dediginiz şey şuna benziyor tertemiz bir sabıka kaydı olan bir insan da suç işleyebilir. Yani evet tabiki işleyebilir Ama skin al-sat yapmak icin steam'in fahiş fiyatlarıyla muhattap olmaktansa dünyanın en güvenilir sitelerinden birini kullanırım. 700'ün üzerinde al-sat yaptım. Hiç bir sorun yaşamadım.