Как отличить настоящего бота площадки от подделки

Схема простая и оттого рабочая: ты собрался продать скин на площадке, и тебе прилетает предложение обмена от «бота» этой площадки. Профиль выглядит правильно, ник тот же, аватар тот же. Только это не он.
Как на самом деле работают торговые боты, что проверять в пришедшем предложении и почему уровень аккаунта, дата регистрации и комментарии ничего не доказывают.
Как работает настоящий бот
Настоящий бот площадки присылает предложение только в ответ на операцию, которую ты начал сам в личном кабинете сервиса. Сначала действие на сайте, потом оффер в Steam — всегда в таком порядке.
Из этого следует главное правило: если предложение обмена пришло первым, до того как ты что-то сделал на сайте, — это подделка. Настоящий бот не знает, что ты собирался продать скин, пока ты не нажал кнопку.
Второе следствие: бот никогда не пишет в чат. Ему нечего тебе сказать, он работает автоматически. Любое сообщение от «бота» с просьбой что-то сделать — не бот.
Что проверять в предложении
Постоянный SteamID отправителя. На сайте площадки опубликован список идентификаторов их ботов — сверь с ним. Это единственная проверка, которую нельзя обойти.
Состав обмена в обе стороны. Что уходит от тебя и что приходит. Подмена часто отличается одной позицией, которую замечают уже после подтверждения.
Токен сделки, если площадка его использует. Он привязан к конкретной операции.
И контекст: ты сам начал эту операцию минуту назад или предложение появилось из ниоткуда.
- Ник и аватар копируются за пять секунд — на них смотреть бесполезно.
- Открывай личный кабинет площадки по своей закладке, а не по ссылке из чата.
- При любом несовпадении отменяй предложение и начинай операцию заново с сайта.
Что ничего не доказывает
Уровень аккаунта. Покупается за деньги, мошенники специально держат прокачанные профили.
Дата регистрации. Аккаунты покупают и угоняют, старая дата регистрации не говорит о нынешнем владельце.
Комментарии в профиле с плюсами и репутацией. Пишутся такими же поддельными аккаунтами, накручиваются пачками.
Значки, часы в играх, красивое оформление. Всё это оформление, а не удостоверение личности.
Списки друзей и группы. Тоже копируются и накручиваются.
Если предметы уже ушли
Сразу проверь историю обменов и зафиксируй запись: постоянный идентификатор получателя, время, состав. Сделай скриншоты переписки и профиля.
Дальше исходи из того, что аккаунт может быть скомпрометирован: смени пароль почты и Steam с чистого устройства, заверши сессии, отзови API-ключ.
Обратись в поддержку площадки, от имени которой действовала подделка, и в Steam Support. Шансы вернуть предметы низкие, но зафиксировать инцидент имеет смысл, а главное — остановить дальнейшие потери.
Частые вопросы
Как проверить, что бот площадки настоящий?
Сверить постоянный SteamID из пришедшего предложения со списком ботов на сайте площадки и убедиться, что операцию начал ты сам в личном кабинете.
Может ли бот написать первым?
Нет. Настоящий бот присылает предложение только в ответ на твоё действие на сайте и никогда не пишет в чат.
Доказывают ли комментарии +rep честность?
Нет. Они пишутся поддельными аккаунтами и накручиваются. То же касается уровня и даты регистрации.
Что делать, если я принял предложение от подделки?
Зафиксировать запись в истории обменов, сменить пароли с чистого устройства, завершить сессии, отозвать API-ключ и обратиться в поддержку.
Помогает ли проверка аватара и ника?
Нет, они копируются мгновенно. Единственная надёжная проверка — постоянный идентификатор аккаунта.
Правила и ограничения могут меняться. Проверяйте их перед действием на официальном сайте.
Официальная поддержка Steam
Как не попасть на скам в Steam: разбор шести реальных схем
API-скам, подмена обмена, фейковый бот площадки, поддельное окно входа Steam. Как каждая схема выглядит изнутри, что проверять до подтверждения и что делать, если уже отправил.
Читать статью
Как удалить Steam API ключ и когда это срочно
Где посмотреть свой Web API key, как его отозвать и почему одного удаления мало, если аккаунт уже скомпрометирован.
Читать статью