اسکم‌های رایج ترید استیم و راه‌های مقابله

اگر فقط چند ماه در دنیای ترید استیم بوده باشید، احتمالاً یا خودتان با یک اسکم (Scam — کلاهبرداری برای بالا کشیدن آیتم یا پول شما) روبه‌رو شده‌اید، یا داستان کسی را شنیده‌اید که چاقوی چند ده میلیون تومانی‌اش یک‌شبه پرید. من در این سال‌ها ده‌ها مدل اسکم ترید استیم را از نزدیک دیده‌ام و راستش را بخواهید، تقریباً همه‌ی قربانی‌ها یک جمله‌ی مشترک داشتند: «فکر نمی‌کردم سر من کلاه برود.» در این مقاله رایج‌ترین اسکم‌ها را با جزئیات باز می‌کنم و می‌گویم برای هر کدام دقیقاً چه کار کنید که قربانی بعدی نباشید.

یک نکته را همین اول بگویم تا اهمیت ماجرا روشن شود: سیاست رسمی والو (Valve) این است که آیتم‌هایی که از اکانت خارج شده‌اند را برنمی‌گرداند — حتی اگر ثابت کنید اسکم شده‌اید. یعنی اینجا «پیشگیری» تنها درمان است.

چرا اسکم ترید استیم این‌قدر جدی است؟

آیتم‌های استیم — از اسکین‌های CS2 (طرح ظاهری اسلحه) گرفته تا آرکاناهای دوتا ۲ — پول واقعی‌اند. یک چاقوی معمولی CS2 چند صد دلار و به تومان امروز چند ده میلیون ارزش دارد. طبیعی است که دور همچین بازاری، کلاهبردار هم جمع شود.

برای کاربر ایرانی ماجرا حساس‌تر هم هست: به خاطر تحریم، خیلی از ما از اکانت‌های ریجن‌های دیگر، واسطه‌ها و فروش نقدی خارج از استیم استفاده می‌کنیم — یعنی دقیقاً همان فضاهایی که اسکمرها در آن‌ها فعال‌ترند. پس شناختن الگوهای کلاهبرداری برای ما نه یک اطلاعات عمومی، بلکه پیش‌نیاز ترید است.

رایج‌ترین اسکم‌های ترید استیم

۱) اسکم API Key — خطرناک‌ترینِ همه

API Key یک کلید فنی است که به سایت‌ها اجازه می‌دهد به بخشی از اطلاعات اکانت استیم شما دسترسی داشته باشند. سناریوی اسکم معمولاً این‌طور است: یک سایت جعلی ترید یا شرط‌بندی از شما می‌خواهد برای «تأیید هویت» وارد صفحه‌ی steamcommunity.com/dev/apikey شوید و کلید بسازید و به آن‌ها بدهید — یا با لاگین در سایت فیشینگ، خودشان بی‌سروصدا برای اکانت شما کلید فعال می‌کنند.

از این لحظه اسکمر تریدهای شما را زیر نظر دارد. وقتی با یک سایت معتبر ترید می‌کنید، آفر واقعی را در لحظه کنسل می‌کند و یک آفر مشابه از اکانتی با اسم و آواتار تقریباً یکسان می‌فرستد. شما فکر می‌کنید همان ترید قبلی است، تأیید می‌کنید و آیتم مستقیم می‌رود در جیب اسکمر. هیچ سایت معتبری برای ترید با شما به API Key نیاز ندارد — این را قاب کنید.

۲) فیشینگ — صفحه‌ی لاگین قلابی

قدیمی‌ترین ترفند دنیا، ولی هنوز کار می‌کند. لینکی برایتان می‌آید — «رأی بده به تیم ما»، «اسکین رایگان بگیر»، «آیتمت را قیمت‌گذاری کن» — و به صفحه‌ای می‌رسید که کپی مو‌به‌موی صفحه‌ی ورود استیم است. اسم دامنه فقط یک حرف با steamcommunity.com فرق دارد. یوزر و پسورد (و حتی کد Steam Guard) را که وارد کنید، اکانت عملاً دست اسکمر است. نسخه‌ی جدیدترش هم اسکن QR Code جعلی برای «ورود سریع» است.

۳) جعل هویت — «من از طرف والو/سایت هستم»

کسی در دیسکورد یا چت استیم پیام می‌دهد که ادمین یک سایت ترید، کارمند والو یا «واسطه‌ی رسمی» است. سناریوی محبوبشان: «آیتم شما به اشتباه گزارش duplicate شده و اکانتتان در خطر بن است؛ برای بررسی، آیتم را موقتاً به این اکانت امن منتقل کنید.» والو هرگز در چت به شما پیام نمی‌دهد و هیچ فرایندی به اسم «انتقال موقت آیتم برای بررسی» وجود ندارد. هر پیامی با این مضمون، صددرصد اسکم است.

۴) تعویض در لحظه‌ی آخر (Trade Switch)

در ترید مستقیم، طرف مقابل آیتم گران را می‌گذارد، شما هم آیتمتان را می‌گذارید، و درست قبل از تأیید نهایی، ترید را کنسل و آفر جدیدی می‌فرستد که ظاهرش همان است ولی آیتم اصلی با نسخه‌ی ارزان جایگزین شده — مثلاً چاقوی StatTrak با نسخه‌ی معمولی، یا اسکینی با فلوت (Float — عدد کیفیت ظاهری اسکین) خیلی بدتر. عجله دشمن شماست: در صفحه‌ی تأیید نهایی، روی تک‌تک آیتم‌ها کلیک کنید و مشخصاتشان را ببینید.

۵) واسطه‌ی قلابی (Fake Middleman)

در معامله‌های نقدی، طرف پیشنهاد می‌دهد از یک «واسطه‌ی مورد اعتماد» استفاده کنید و خودش هم یک آیدی معرفی می‌کند. طبیعتاً واسطه، همدست (یا اکانت دوم) خود اسکمر است: آیتم را می‌گیرد و هر دو محو می‌شوند. واسطه‌ای که طرفِ معامله معرفی می‌کند، واسطه نیست؛ شریک جرم است.

۶) «اول تو بفرست» — اسکم فروش نقدی

ساده‌ترین و پرتکرارترین اسکم برای کاربر ایرانی: خریدار در تلگرام یا دیسکورد پیدا می‌شود، قیمت خوبی هم می‌دهد، فقط می‌خواهد «اول آیتم را بگیرد و بعد کارت‌به‌کارت کند» — یا برعکس، فیش واریزی جعلی می‌فرستد. در معامله‌ی شخصی با غریبه، هیچ مکانیزم امنی وجود ندارد؛ اعتماد فقط به پلتفرمی معنا دارد که پول یا آیتم را ضمانت می‌کند.

جدول خلاصه: اسکم‌ها در یک نگاه

نوع اسکم	نشانه‌ی اصلی	راه مقابله
API Key	درخواست کلید API یا کنسل‌شدن مشکوک تریدها	هرگز کلید ندهید؛ کلید فعال را revoke کنید
فیشینگ	لینک لاگین با دامنه‌ی مشابه استیم	آدرس را حرف‌به‌حرف چک کنید؛ از لینک دیگران لاگین نکنید
جعل هویت	پیام «کارمند والو/ادمین سایت» در چت	بلاک و ریپورت؛ والو در چت پیام نمی‌دهد
Trade Switch	کنسل و ارسال دوباره‌ی آفر	در تأیید نهایی مشخصات هر آیتم را باز کنید
واسطه‌ی قلابی	واسطه‌ای که طرف معامله معرفی می‌کند	فقط پلتفرم ضمانت‌دار، نه آدم ناشناس
اول تو بفرست	وعده‌ی پرداخت بعد از دریافت آیتم	معامله‌ی مستقیم با غریبه ممنوع

چک‌لیست امنیتی: قبل از هر ترید این‌ها را داشته باشید

• Steam Guard Mobile Authenticator (تأیید دومرحله‌ای روی موبایل) را فعال کنید. بدون آن، هر ترید و فروش مارکت ۱۵ روز در حالت هولد می‌ماند و امنیت اکانتتان هم به‌مراتب پایین‌تر است. درباره‌ی جزئیاتش در مقاله‌ی ترید هولد استیم چیست کامل نوشته‌ایم.
• هر چند وقت یک‌بار به steamcommunity.com/dev/apikey سر بزنید؛ اگر کلیدی ثبت شده که خودتان نساخته‌اید، فوراً Revoke کنید و پسورد را عوض کنید.
• ایمیل و شماره‌ی موبایل اکانت را به‌روز نگه دارید و پسورد استیم را جای دیگری استفاده نکنید.
• در صفحه‌ی تأیید ترید، اسم کامل آیتم، فلوت و استیکرها را چک کنید — نه فقط عکس را.
• پیشنهادهای «باورنکردنی» را همان لحظه ببندید؛ کسی چاقوی ۵۰۰ دلاری را با اسکین ۵۰ دلاری شما عوض نمی‌کند، مگر اینکه نقشه‌ای در کار باشد. اگر دنبال کسب درآمد واقعی از ترید هستید، مقاله‌ی درآمد از ترید اسکین — واقعیت و ریسک‌ها را بخوانید.
• وعده‌ی «اسکین رایگان» تقریباً همیشه طعمه است؛ روش‌های واقعی و قلابی را در مقاله‌ی اسکین رایگان CS2 مقایسه کرده‌ایم.

اگر اسکم شدید، چه کار کنید؟

اول واقعیت تلخ: همان‌طور که گفتم، استیم ساپورت آیتم اسکم‌شده را برنمی‌گرداند. ولی این کارها را حتماً انجام دهید:

• پسورد را فوراً عوض کنید و از تنظیمات Steam Guard گزینه‌ی «Deauthorize all other devices» را بزنید تا نشست‌های فعال اسکمر قطع شود.
• کلید API را در صفحه‌ی dev/apikey حذف کنید.
• اکانت اسکمر را با گزینه‌ی Report گزارش کنید تا برای دیگران بن شود — پول شما برنمی‌گردد، ولی جلوی قربانی بعدی گرفته می‌شود.
• اگر پرداخت داخل ایران بوده (کارت‌به‌کارت)، با رسید و شماره کارت از طریق پلیس فتا پیگیری کنید؛ برخلاف آیتم استیمی، تراکنش بانکی داخلی قابل رهگیری است.

جمع‌بندی: امن ترید کن، نه شانسی

هیچ‌کدام از این اسکم‌ها روی «باگ استیم» سوار نیستند؛ همه روی عجله، طمع و بی‌دقتی ما سوارند. Steam Guard فعال، چک‌کردن API Key، دقت در صفحه‌ی تأیید و نه گفتن به معامله‌ی مستقیم با غریبه‌ها، ۹۵ درصد ریسک را حذف می‌کند.

و برای آن ۵ درصد آخر: خرید و فروش را جایی انجام دهید که پای ضمانت وسط باشد. اگر می‌خواهید آیتم یا اسکین Dota 2 ،CS2، راست یا TF2 را با تومان و بدون دردسر واسطه‌های ناشناس بخرید یا بفروشید، فست آیتم دقیقاً برای همین ساخته شده — قیمت مشخص، پرداخت ریالی و تحویل سریع، بدون اینکه لازم باشد به یک غریبه در تلگرام اعتماد کنید.