Steam-Handels-Hijacking Diagnosematrix
| Symptom | Angriffsvektor | Sofortmaßnahme | Verbotene Handlung |
|---|---|---|---|
| Handelsangebot wird abgebrochen und durch Klon ersetzt | Steam Web API-Key Diebstahl | API-Key unter steamcommunity.com/dev/apikey widerrufen | Bestätigen des gefälschten Handels in der App |
| Gegenstände werden automatisch transferiert | Bösartige Browsererweiterung | Alle Erweiterungen entfernen, Cookies löschen | Passwörter im infizierten Browser eingeben |
Angreifer nutzen kompromittierte API-Schlüssel für sekundenschnelle Tauschangebot-Manipulationen. Widerrufen Sie den API-Key, entfernen Sie verdächtige Add-ons in chrome://extensions/, melden Sie alle Geräte in den Steam-Einstellungen ab und erstellen Sie eine neue Trade-URL.