Apı en basit haliyle iki uygulamanın aralarındaki bilgi alışverişini sağlayan altyapıdır. Güvensiz sitelerde bu apı Key'ini senden habersiz bir şekilde etkinleştiriyorlar ve botlara veriyorlar.(Genelde bu botlar arkadaş listende bulunan birisinin kılığına girebilirler.) bu apı anahtarı senin Steam üzerinde takaslarını yönetmeni sağlar ve bu botlar senin arkadaşına gönderdiğin veya başka birisiyle yapacağın herhangi bir takası iptal edip arkadaşının profiline ya da takası gerçekleştirmek istediğinin kişinin profiline bürünürler ve kendilerine yönlendirirler ama sen bunu kolay kolay fark edemezsin takas için telefonundan gelen mobil onayı vermiş olursan artık itemi çoktan o bota atmış olursun. Daha sonra bot profilini herhangi bir farklı bot veya kişi profiline dönüştürür. Daha sonra senden aldığı itemi genellikle 1 hafta bekler ve 1 hafta sonra site sahibine verir. Bunu engellemek ve önüne geçmek için;
Steam Community bağlantısı üzerinden Steam web apı Key erişimini kaldırabilirsin. Bu menüde bulunan anahtar ve alan adını kimseyle paylaşmamalısın.