Steam 거래 하이재킹 및 악성 확장 프로그램 진단 매트릭스
| 증상 | 공격 방식 | 즉각적인 조치 | 절대 하지 말아야 할 행동 |
|---|---|---|---|
| 보낸 거래가 즉시 취소되고 동일한 프로필의 가짜 제안으로 교체됨 | Steam Web API 키 유출 | steamcommunity.com/dev/apikey에서 API 키 즉시 폐기 | 모바일 인증기에서 가짜 거래 수락 |
| 아이템이 알 수 없는 계정으로 자동 전송됨 | 악성 브라우저 확장 프로그램 | 의심스러운 확장 프로그램 전체 삭제 | 감염된 브라우저에서 비밀번호 변경 |
사기범들은 탈취한 API 키를 통해 거래를 가로챕니다. 공식 API 관리 페이지에서 등록된 키를 즉시 폐기하고, 브라우저 확장 프로그램을 정리한 뒤, Steam Guard 설정에서 '모든 기기 인증 해제'를 누르고 새로운 거래 URL을 생성하십시오.