原标题：有人在CSGO里价值好几千的饰品被骗？可能没做好防API劫持！

steam平台的CSGO和Dota2相信大家再熟悉不过，不仅仅因为其游戏的竞技性，更是被其中各种好看的饰品而着迷。我们知道CSGO和Dota2饰品的价值有高有低，有的便宜，有的却价值成千上万，平常我们上网时经常会碰到一些水友诉说自己价值好几千的刀子被骗的经历。

所有，我们在日常交易的时候要时刻提高警惕，防止骗子有可乘之机，这里我们列出了几种饰品被骗的几种情形：

情形一

传统APIKey劫持诈骗中，骗子会偷偷拒绝卖家收到的待发货报价，并用伪造账号立即给卖家发送一笔看似相同的Steam交易报价，此时卖家如果未核实对方注册信息而接受发货，饰品就进到骗子的账户中。

情形二

骗子通过聊天发送钓鱼网站获取卖家Steam账户密码后，主动取消卖家发货报价，再次发起一笔相同报价给骗子的账户，等待卖家本人二次确认发货。

情形三

卖家向买家发送Steam交易报价后，买家私自发起还价，修改Steam交易内容（箱子换龙狙），等待卖家大意同意还价。

那么如何才能让骗子没有可乘之机呢？做好以下措施，避免API被劫持就非常重要了：

第一，要确认交易平台上显示的steam注册日期和你在确认时候的对方steam注册日期一致；第二，建议每个玩家在进行大件交易前先去注销下自己的API；第三，一定要检查历史报价，查看是否有被取消的报价；第四，没事别乱加steam好友，不乱点来路不明的链接。

做到以上几点基本上就比较安全了，而一些第三方平台最近也推出了一些非常有用的功能，可以再帮你再加上一道保险，比如C5有APIKey防劫持功能。

APIKey防劫持功能启用后系统将开启发货报价变更、拒绝等异常状态检测，一旦识别风险报价将立即发出提醒并主动拦截风险报价，提醒方式包含站内信、短信及APP消息推送。

有了这一层保护，就像电脑安装了防火墙一样，在交易之前会多一个玩家的确认环节，这样的环节能给予玩家更多的思考空间，尤其是对于龙狙等价格昂贵的饰品。对于这些价值高昂的皮肤道具，再多几层保护都不为过。玩家可以在确认的途中再次检查双方交易，确保交易的万无一失。

交易安全关系到所有Steam玩家的切身利益，如果平时不太重视就比较容易吃亏，在进行高价值物品交易时一定要留个心眼，切不可马虎大意。返回搜狐，查看更多

责任编辑：