Jak rozpoznać fałszywego bota w Steam: sygnały, które nic nie znaczą

Jak rozpoznać fałszywego bota w Steam? Schemat jest prosty i dlatego skuteczny: chcesz sprzedać skina na platformie, a dostajesz ofertę wymiany od „bota" tej platformy. Profil wygląda poprawnie, nick ten sam, awatar ten sam. Tylko że to nie on.
Jak naprawdę działa bot platformy handlowej, co sprawdzić w przychodzącej ofercie i dlaczego poziom konta, data rejestracji i komentarze nie dowodzą niczego.
Jak działa prawdziwy bot
Prawdziwy bot platformy wysyła ofertę wyłącznie w odpowiedzi na operację, którą sam zacząłeś w panelu serwisu. Najpierw działanie na stronie, potem oferta w Steam — zawsze w tej kolejności.
Wynika z tego główna zasada: jeśli oferta wymiany przyszła jako pierwsza, zanim cokolwiek zrobiłeś na stronie, to podróbka. Prawdziwy bot nie wie, że planujesz sprzedać skina, dopóki sam nie kliknąłeś przycisku.
Drugi wniosek: bot nigdy nie pisze na czacie. Nie ma ci nic do powiedzenia, działa automatycznie. Każda wiadomość od „bota" z prośbą, żebyś coś zrobił, to nie jest bot.
Co sprawdzić w ofercie
Stały SteamID nadawcy. Na stronie platformy publikowana jest lista identyfikatorów jej botów — porównaj z nią. To jedyna kontrola, której nie da się obejść.
Skład wymiany w obie strony. Co wychodzi od ciebie i co przychodzi. Podmiana często różni się jedną pozycją, którą zauważa się dopiero po zatwierdzeniu.
Token transakcji, jeśli platforma go używa. Jest przypisany do konkretnej operacji.
I kontekst: czy sam zacząłeś tę operację minutę temu, czy oferta pojawiła się znikąd.
- Nick i awatar kopiuje się w pięć sekund — patrzenie na nie nic nie daje.
- Panel platformy otwieraj z własnej zakładki, nie z linku wklejonego na czacie.
- Przy jakiejkolwiek niezgodności odrzucaj ofertę i zacznij operację od nowa ze strony platformy.
Co niczego nie dowodzi
Poziom konta. Kupuje się za pieniądze, oszuści specjalnie trzymają rozwinięte profile.
Data rejestracji. Konta się kupuje i przejmuje, stara data rejestracji nic nie mówi o obecnym właścicielu.
Komentarze w profilu z plusami i reputacją. Piszą je takie same fałszywe konta, i to hurtowo.
Odznaki, godziny w grach, ładny wystrój profilu. To wszystko dekoracja, nie dowód tożsamości.
Listy znajomych i grupy. Też się kopiuje i podkręca.
Skąd najczęściej przychodzą fałszywe zaczepki
Fałszywe oferty najczęściej nie zaczynają się w wyszukiwarce, tylko na Discordzie: pod postem o sprzedaży, w prywatnej wiadomości albo na serwerze udającym oficjalną społeczność platformy. Fejkowy bot pisze pierwszy właśnie tam, bo to miejsce, gdzie łatwiej podszyć się pod prawdziwy profil i zaskoczyć kogoś, kto akurat czeka na kupca.
Zaczepka zwykle wygląda jak przypadkowa uprzejmość: „widziałem twoje ogłoszenie, kupię od razu". To już powinno zapalić lampkę — prawdziwy bot platformy nie przegląda cudzych ogłoszeń na Discordzie.
Jeśli przedmioty już zostały wysłane
Od razu sprawdź historię wymian i zapisz dane: stały identyfikator odbiorcy, czas, skład transakcji. Zrób zrzuty ekranu rozmowy i profilu.
Dalej zakładaj, że twoje konto może być zagrożone: zmień hasło do poczty i Steam z czystego urządzenia, zakończ sesje, odwołaj klucz API.
Zgłoś sprawę do wsparcia platformy, pod którą podszywała się podróbka, oraz do Steam Support. Szanse na odzyskanie przedmiotów są niskie, ale zgłoszenie ma sens — przede wszystkim po to, żeby zatrzymać dalsze straty.
Najczęstsze pytania
Jak sprawdzić, że bot platformy jest prawdziwy?
Porównać stały SteamID z przychodzącej oferty z listą botów opublikowaną na stronie platformy i upewnić się, że operację zacząłeś sam w panelu serwisu.
Czy bot może napisać pierwszy?
Nie. Prawdziwy bot wysyła ofertę wyłącznie w odpowiedzi na twoje działanie na stronie i nigdy nie pisze na czacie.
Czy komentarze +rep dowodzą uczciwości?
Nie. Piszą je fałszywe konta i można je podkręcić masowo. To samo dotyczy poziomu konta i daty rejestracji.
Co zrobić, jeśli zaakceptowałem ofertę od podróbki?
Zapisać dane z historii wymian, zmienić hasła z czystego urządzenia, zakończyć sesje, odwołać klucz API i zgłosić sprawę do wsparcia.
Czy sprawdzanie awatara i nicka pomaga?
Nie, kopiuje się je natychmiast. Jedyną pewną kontrolą jest stały identyfikator konta.

Jak nie dać się oszukać na skinach Steam: sześć realnych schematów
Fałszywe okno logowania, podmiana oferty wymiany, fałszywy bot platformy, API scam, „wymiana weryfikacyjna” przez pośrednika. Co sprawdzić przed każdym potwierdzeniem i co zrobić, jeśli już wysłałeś.
Czytaj poradnik
Jak usunąć klucz API Steam i kiedy to naprawdę pilne
Gdzie zobaczyć swój Web API key, jak go odwołać i dlaczego samo usunięcie to za mało, gdy konto jest już przejęte.
Czytaj poradnik