トレード乗っ取り・悪質拡張機能診断マトリクス
| 症状 | 攻撃の手口 | 即時対処法 | やってはいけないこと |
|---|---|---|---|
| トレード送信直後にキャンセルされ同名偽アカウントから再申請 | Steam Web APIキーの漏洩 | steamcommunity.com/dev/apikey でAPIを即座に破棄 | スマホ認証で偽のトレードを承認する |
| アイテムが身に覚えのない相手へ自動送信される | ブラウザ悪質拡張機能 | すべての拡張機能を削除しクッキー全削除 | 感染したブラウザでパスワード変更を試みる |
| 外部トレードサイトのURLが勝手に書き換わる | セッションハイジャック | Steamインベントリで新しいトレードURLを生成 | ウイルススキャン前に再登録する |
APIキーを悪用した中間者攻撃により、モバイル認証の承認時にアイテムを騙し取る手口が急増しています。
駆除手順
- ブラウザで
https://steamcommunity.com/dev/apikeyを開き、登録されているAPIキーを 破棄 (Revoke)。 chrome://extensions/から不審な拡張機能を全削除。- Steamのセキュリティ設定から すべての端末の認証を解除 し、パスワードを変更。
- トレード設定で 新しいURLを生成 して古いリンクを無効化します。