Безопасность на Waxpeer

Обмен по продаже создаёт Waxpeer, и пароль Steam площадка не спрашивает, входить через сторонние сайты не просит. Если вы видите просьбу «войдите через Steam» на сайте, похожем на Waxpeer, это фишинг. Деньги покупателя площадка держит у себя до доставки; если предмет не доехал вовремя, сделка отменяется и деньги возвращаются покупателю без его участия.

После продажи в Steam висят два обмена: один создан площадкой и отменён, а второй ждёт подтверждения и ведёт на незнакомый аккаунт. Этот второй обмен и есть признак того, что кто-то посторонний управляет вашим инвентарём. Откройте профили обоих получателей и сравните их: аккаунт площадки и чужой аккаунт не совпадают. Если сомневаетесь, чей это обмен, напишите в поддержку до подтверждения: площадка видит, какие обмены создавала сама.

Типичный источник утечки — фишинговый сайт со входом через Steam: розыгрыш скинов, сайт ставок, обменник, «проверка инвентаря». Вы вводите пароль на поддельной странице, и он остаётся у злоумышленника. Доступ работает, пока вы не смените пароль и не отзовёте устройства, поэтому одной отменой подозрительного обмена дело не ограничивается. Не входите через Steam на незнакомых сайтах: вход через Steam нужен только там, где вы ему доверяете.

Не подтверждайте подозрительный обмен и отклоните его. Затем закройте доступ: смените пароль Steam, включите Steam Guard, отзовите все устройства и смените Steam API-ключ, потому что старый мог утечь вместе с паролем. После этого почистите куки браузера и проверьте недавно установленные расширения: одно из них могло стать источником утечки. Учтите и правило Steam: отмена обмена при трейд-локе приводит к бану на 30 дней, поэтому чужие обмены отклоняйте, а не отменяйте всё подряд.