被骗的人员里不乏一切久经沙场的老玩家
那什么是API劫持,如何避免中招?今天小编就来为大家详细捋一捋,看完本篇内容就能让你远离此类诈骗。
不久之前有位玩家在某饰品交易网站出售蝴蝶刀,结果发货之后显示交易失败,联系官方查明后告知其API被劫持,饰品被交易给了骗子
通俗的解释:api被不法分子拿到后,他可以帮你拒绝交易(无需手机令牌确认)然后获取你要交易的东西以及交易对象的ID、头像、物品(也就是说骗子伪造了一个一模一样的交易对象并且给你发送了报价,如果不仔细核查,大概率会直接确认交易)
如何避免API劫持和诈骗
尽管作为一个聪明人,很可能你每次交易都会小心谨慎,也不会去点各种陌生链接,但是依然有概率出现纰漏导致API泄露出去
但有一个办法可以有效避免被骗——核对交易方的steam注册日期
骗子的ID、头像、信息等都可以造假,但是steam的注册时间是不能造假的,所以在进行交易时一定一定一定要先去确认对方的steam注册日期是否一致!
此外,当你怀疑自己的API已经泄露时,你应当尽快通过steam平台客户端或者网站去进行更改操作,举例流程我就不写了,不懂的朋友们可以直接百度
我再放上一张某交易平台客服针对API劫持的答复方案:
通俗的说,和其他被盗一样,只要保管好自己的账号密码等机密信息,同时交易时多多审核一下,那被骗上当的概率就不大了
以上便是API劫持有关的信息整理,希望能对你有所帮助