Como identificar um bot falso de plataforma na Steam
O golpe é simples e por isso funciona: você vai vender uma skin numa plataforma e chega uma proposta de troca do «bot» dela. Perfil certo, nick certo, foto certa. Só que não é o bot de verdade.
O bot de verdade só manda proposta depois que você mesmo inicia a operação no site da plataforma, nunca puxa conversa e a única checagem confiável é o SteamID permanente. Nível, idade da conta e elogios no perfil não provam nada.
Como o bot de verdade funciona
O bot real de uma plataforma só manda proposta em resposta a uma operação que você começou sozinho, dentro do site da plataforma. Primeiro a ação no site, depois a oferta na Steam — sempre nessa ordem, sem exceção.
Disso sai a regra principal: se a proposta de troca chegou primeiro, antes de você fazer qualquer coisa no site, é falsa. O bot de verdade não sabe que você ia vender uma skin até você clicar no botão de vender.
Segunda consequência: bot não puxa papo no chat. Ele não tem nada pra te dizer, funciona automático. Qualquer mensagem de um «bot» pedindo pra você fazer algo já denuncia que não é bot.
O que checar na proposta
O SteamID permanente de quem mandou. A plataforma publica no próprio site a lista dos SteamIDs dos bots dela — compara com essa lista. É a única checagem que não tem como burlar.
O que sai e o que entra na troca, dos dois lados. A troca de item costuma diferir por um detalhe só, e a maioria percebe depois de já ter confirmado.
O token de negociação, se a plataforma usar. Ele fica preso a uma operação específica.
E o contexto: você mesmo começou essa operação há um minuto no site, ou a proposta apareceu do nada?
- Nick e foto se copiam em cinco segundos — checar isso não serve pra nada.
- Abre o painel da plataforma pelo seu favorito salvo, nunca por link que veio no chat ou no Discord.
- Qualquer divergência: cancela a proposta e começa a operação de novo pelo site.
O que não prova nada
Nível da conta. Se compra com dinheiro, e golpista mantém perfis de nível alto justamente pra parecer confiável.
Data de criação da conta. Contas se compram e se roubam; conta antiga não diz nada sobre quem controla ela agora.
Comentários elogiando no perfil. São escritos por outras contas falsas, em lote, igual às contas que os deixam.
Emblemas, horas de jogo, perfil bem decorado. É enfeite, não é documento de identidade.
Lista de amigos e grupos. Também se copia e se infla artificialmente.
Se você já mandou os itens
Confere na hora o histórico de trocas e guarda o registro: SteamID permanente de quem recebeu, horário, o que foi trocado. Tira print da conversa e do perfil.
A partir daí, trata a conta como se estivesse comprometida: troca a senha do e-mail e da Steam de um aparelho limpo, encerra as sessões, revoga a API key.
Abre chamado com a plataforma que teve o nome usado e também com o suporte da Steam. A chance de recuperar o item é baixa, mas registrar o caso vale a pena, e o mais importante é parar o prejuízo antes que continue.
Perguntas frequentes
Como saber se um bot de plataforma é de verdade?
Compara o SteamID permanente da proposta com a lista publicada no site da plataforma, e confirma que foi você quem começou a operação lá, não o bot que te procurou primeiro.
Um bot de verdade manda mensagem primeiro?
Não. Ele só responde a uma ação sua no site e nunca puxa conversa no chat da Steam.
Comentário de +rep no perfil prova que é confiável?
Não. Esses comentários são escritos por contas falsas em lote. O mesmo vale pra nível e data de criação da conta.
O que fazer se eu aceitei uma proposta de um bot falso?
Registra a troca no histórico, troca as senhas de e-mail e Steam num aparelho limpo, encerra as sessões, revoga a API key e abre chamado com a plataforma e o suporte da Steam.
Vale a pena conferir só o avatar e o nick?
Não, eles se copiam instantaneamente. A única checagem confiável é o identificador permanente da conta.
Como não cair em golpe de skins na Steam: seis esquemas reais
API scam, troca substituída, bot falso de plataforma, login falso da Steam. Como cada golpe funciona por dentro, o que conferir antes de confirmar e o que fazer se já enviou.
Ler guia
Como remover a chave API da Steam e quando isso é urgente
Onde fica a Web API key, como revogar em um clique e por que só apagar a chave não resolve quando a conta já foi comprometida.
Ler guia