Matriz de Secuestro de Intercambios en Steam
| Síntoma | Vector de Ataque | Solución Inmediata | Acción Prohibida |
|---|---|---|---|
| Oferta cancelada al instante y reemplazada por un clon | Robo de clave Steam Web API | Revocar la API en steamcommunity.com/dev/apikey | Aceptar la oferta clonada en el móvil |
| Objetos transferidos automáticamente | Extensión de navegador maliciosa | Desinstalar extensiones no oficiales | Introducir contraseñas en el navegador infectado |
| URL de intercambio manipulada | Secuestro de sesión | Generar una nueva URL de intercambio | Seguir operando sin limpiar el equipo |
Los estafadores utilizan claves API filtradas y extensiones infectadas para sustituir ofertas en milisegundos. Revoca cualquier clave en steamcommunity.com/dev/apikey, elimina extensiones sospechosas en chrome://extensions/, desautoriza todos los dispositivos en Steam Guard y genera un nuevo enlace de intercambio.