《BUFF交易指南》

前言：这是一篇重要的防骗指南，请务必花费几分钟仔细阅读。

For English users, click on this post:《HUGE scam happening! Read here how to fix it and prevent it from happening!》

在前面两期的《BUFF交易指南》中，我们分别给大家介绍了如何解决无法交易的问题，以及BUFF目前的一些实用功能，相信或多或少都会对大家有帮助。

本期我们要聊的关于饰品安全的问题，相信也是大家最关注的问题。我们的客服工作人员每天都会收到饰品丢失的反馈，而绝大多数饰品丢失问题都是因为Steam安全信息泄露，避免Steam安全信息泄露就是保护饰品安全的第一个重要步骤。

最常见的钓鱼信息就是从Steam自身而来，例如Steam好友消息，个人主页留言板等等。相信大家在使用Steam过程中都会遇到一些陌生人前来加好友，加完好友就发一些奇怪的信息，比如像上图这种。一但在这些网站内登录了Steam账号，账号安全信息就已经泄漏出去了，这时候Steam账号也就不安全了。

还有像下图这种，通通都是骗子

我们总结了一些常见的骗术

1.我想要你的XXX，但是我要看一下你的饰品， 请访问这个网站

2.市场价值500元的饰品，900元买，说一大堆，请访问这个网站（我要骗走你的饰品）

二、恭喜你中奖啦！

恭喜你中奖啦，你是天选之人，请访问这个网站，领取你的饰品（我们会偷走你的账号）

三、外国美女头像

小哥哥，我觉得你打游戏很棒，我能和你一起打游戏嘛？（我想盗取你的账号）

她们还能给你她的Twitter、FaceBook、Instagram甚至微信。（别问我为什么知道，问就茶叶、黄金、期货）

谨记天上不会掉馅饼，不要因小失大。

不要相信Steam上的陌生人的留言，不要随便加陌生人为好友。

一般骗子有以下几个特征

1.id英文名、数字

2.Steam个人主页一大堆假的截图以及一堆水军刷的"信誉很好"、"+Rep"之类的东西

3.和你说一大堆，最后发你一个网站让你登录

那么肯定有人会问，我点进去了，也登录了，有什么好说的，那咋办嘛？

1.修改Steam密码（在Steam点击帐号明细-帐号安全一栏修改密码不会导致7天无法交易） 

2.在BUFF网站/APP内的【我】-【设置】-【账号与安全】-【Steam账号管理】内，修改你的API KEY和Steam交易链接

以上就是从Steam角度去防范诈骗的实用办法，下面再说说从BUFF角度如何防止饰品被骗

在BUFF交易要严格按照以下两个步骤操作

1. 从BUFF里面点击处理报价（防止报价是私下创建）

2. 在Steam令牌确认时核对买家"加入Steam日期"（防止确认的时候报价被掉包）

为什么要核对“加入Steam日期”？

最常见的Api Key劫持，骗子就是通过Api Key拒绝掉买家的真正的报价，然后在极短的时间内伪造一个报价信息几乎一致的交易报价，让卖家交易这个伪造的报价，从而骗走卖家的饰品。

为什么骗子只能伪造一个“几乎一致”而不是“完全一致”的假报价，原因就是“加入Steam日期”这项信息是无法伪造的，除非这么巧骗子的Steam账号是和买家同一天注册的。

所以在交易过程中遇到“加入Steam日期”不一致，可以果断拒绝交易，如果遇到“加入Steam日期”不显示的问题，可以先咨询客服，待确认安全后再进行交易。