RUS
Один из самых распространенных способов кражи аккаунтов среди мошенников — это создание фейковой веб-страницы, которая очень похожа дизайном на настоящий, далее заманивая Вас на него, под каким либо предлогом. Проходя на него, Вы вводите свой логин/пароль и прощаетесь со своим аккаунтом.

ENG
One of the most common ways to steal accounts among scammers is to create a fake web page that looks very much like a real one, then luring you into it, under some pretext. Passing through it, you enter your username / password and say goodbye to your account.

RUS
Зачастую, пользователи видя в окне обмена сообщение о зачислении им денег после обмена, по завершению обмена, теряют все свои вещи.
Важно запомнить, что нельзя обмениваться на что-либо, что нельзя передать через окно обмена Steam (деньги, цифровые ключи).
Не рекомендуется покупать игровые предметы у незнакомых людей, ибо единственным и самым безопасным способом продажи предметов является только Торговая площадка Steam.
Зачастую мошенники могут в последний момент быстро заменить дорогую вещь на дешевую, или вовсе её убрать накидав ненужного хлама, дабы отвлечь Вас, между тем, пока Вы ведете с ним диалог.
Обменивайтесь только после того, как перепроверите все игровые предметы в окне обмена, мошенник делает это в надежде на то, что вы этого не заметите.

ENG
Often, users, seeing in the exchange window a message about crediting them with money after the exchange, upon completion of the exchange, lose all their belongings.
It is important to remember that you cannot exchange for anything that cannot be transferred through the Steam exchange window (money, digital keys).
It is not recommended to buy in-game items from strangers, as the only and safest way to sell items is through the Steam Marketplace.
Often, fraudsters can quickly replace an expensive thing with a cheap one at the last moment, or even remove it by throwing unnecessary trash in order to distract you, meanwhile, while you are engaged in a dialogue with him.
Exchange only after you have double-checked all the in-game items in the exchange window, the scammer does this in the hope that you will not notice it.

RUS
Один из способов обхода Steam Guard основан на краже SSFN-файла с компьютера владельца учетной записи Steam.
Данный файл содержит важную информацию об учётной записи и используется Steam Guard, чтобы не осуществлять проверки безопасности без необходимости.
В результате пользователи отправляли свой SSFN-файл на подставной сайт.
Одна из фишинг-атак основана на странице, сделанной на (фейке) оригинального сайта Steam, где у пользователя запрашивается имя и пароль для входа на сайт.
Но при этом эта страница запрашивает не пятизначный код от Steam Guard, а специальный файл SSFN, находящийся в локальной папке Steam у пользователя на компьютере.
Найти данный файл можно в папке Steam, в нем содержатся данные о том, что данный компьютер уже был проверен и вводить код подтверждения из электронного письма уже не требуется.
Кража данного файла обычно осуществляется через фишинговые сайты, которые могут попросить пользователя не только ввести логин и пароль, (данные сайты похожи только дизайном оригинального сайта Steam), но и могут попросить загрузить SSFN-файл с Вашего компьютера.
Также мошенник просто может попросить Вас скинуть ему данный файл.
Мошенник, получивший Ваш логин и пароль из SSFN-файл может получить доступ к учетной записи Steam, использовав деньги в своих целях.
Один из вариантов защиты, на случай проникновения вируса, на сегодняшний день это включение родительского контроля в Steam, поставив PIN-код в Steam.
С помощью данной функции каждый раз при входе в Steam с сайта или клиента вам нужно будет вводить четырехзначный код, чтобы получить доступ к инвентарю и другим функциям.

ENG
One of the ways to bypass Steam Guard is based on stealing the SSFN file from the computer of the owner of the Steam account.
This file contains important account information and is used by Steam Guard to avoid unnecessary security checks.
As a result, users submitted their SSFN file to a dummy site.
One of the phishing attacks is based on a page made on the (fake) original Steam site, where the user is prompted for a username and password to enter the site.
But at the same time, this page does not ask for a five-digit code from Steam Guard, but a special SSFN file located in the local Steam folder of the user on the computer.
You can find this file in the Steam folder, it contains information that this computer has already been checked and you no longer need to enter the confirmation code from the email.
Theft of this file is usually carried out through phishing sites, which may ask the user not only to enter a username and password (these sites are similar only in the design of the original Steam site), but may also ask to download an SSFN file from your computer.
Also, a fraudster may simply ask you to drop this file to him.
A fraudster who received your username and password from the SSFN file can gain access to your Steam account, using the money for his own purposes.
One of the options for protection in case of a virus penetration today is to enable parental controls on Steam by setting a PIN on Steam.
With this feature, each time you log into Steam from a website or client, you will need to enter a four-digit code to access your inventory and other features.

RUS
Зачастую при обмене игровых предметов можно встретить людей, яро убеждающих нас о том, что его предмет якобы стоит в разы дороже, и пытаются нам всячески это доказать, кидая ссылку на левый сайт стоимости игровых предметов.
Настоящую стоимость игровых предметов, можно узнать зайдя на торговую площадку Steam.

ENG
Often, when exchanging in-game items, you can meet people who vehemently convince us that his item allegedly costs several times more, and they try to prove this to us in every possible way by throwing a link to the left site of the cost of in-game items.
The real cost of in-game items can be found by going to the Steam marketplace.

RUS
Распространяется данный вирус под видом ссылки на изображение в формате* .jpg.
При переходе по ссылке скачивается не файл картинки, а вредоносное ПО (имя.jpg,scr) Формат SCR — это обычный Windows PE файл (как и exe), используемый для заставок Windows.
В ходе анализа вредоносного ПО в отладчике, была установлена схема его работы.
После запуска SCR файла пользователь всё же увидит картинку, но в фоне Malware осуществит следующие действия:
1. Получит содержимое инвентаря вошедшего в Steam пользователя.
2.Отправит на удалённый сервер куки авторизации клиента Steam.
3. Если в инвентаре есть ценные предметы игр CS:GO/TF2/Dota2, то переходит дальше.
4. Создаст виртуальный невидимый рабочий стол.
5. Отправит трейд-реквесты со всеми ценными предметами на один из захардкоденых внутри SteamID мошенника (трейд-реквесты появляются на невидимом виртуальном рабочем столе).
6. Отправит все имеющиеся в инвентаре подарки (гифты) на один тот же самый SteamID мошенника.
7. Получит список друзей Steam заражённого аккаунта и начнёт массовую рассылку по ним ссылки на загрузку своей копии (текст случайный из словаря программы).
Окна входящих сообщений подавляются путём вывода на скрытый виртуальный рабочий стол.
8. Полностью удалит себя из системы.

ENG
This virus spreads under the guise of a link to an image in * .jpg format.
When you click on the link, it is not the image file that is downloaded, but the malware (name.jpg, scr) The SCR format is a regular Windows PE file (like exe) used for Windows splash screens.
During the analysis of the malware in the debugger, the scheme of its work was established.
After launching the SCR file, the user will still see the picture, but in the background Malware will perform the following actions:
1. Get the contents of the inventory of the user logged into Steam.
2.Send the Steam client authorization cookie to the remote server.
3. If the inventory contains valuable items of CS: GO / TF2 / Dota2 games, then proceed further.
4. Will create a virtual invisible desktop.
5. Send trade requests with all valuable items to one of the fraudster's hardcoded SteamIDs (trade requests appear on an invisible virtual desktop).
6. Send all gifts (gifts) in the inventory to the same SteamID of the fraudster.
7. Receives the list of Steam friends of the infected account and starts mass mailing them with links to download their copy (random text from the program's dictionary).
Inbox windows are suppressed by displaying them on a hidden virtual desktop.
8. Completely remove itself from the system.

RUS
Видим к примеру в паблике, человек активно спамит ссылку на программу, мол качаем чит, или программу на дюп ключей и скинов, качаем пока Valve не пофиксили.
Все мы знаем что читерство — это любое получение превосходства над остальными путём мошеннических программ, в том числе и других мошеннических действий.
Используя читы вы портите игру не только другим людям, но и несете вред себе, ибо ваш аккаунт, если вы использовали чит, все равно будет забанен и так же будет заблокирован инвентарь CS:GO. Так же, на сегодняшний день, частенько можно увидеть как некие люди предлагают разнообразные программы по увеличению игровых вещей или суммы денег в Steam через предоставленные им программы.
К большому сожалению многие на это ведутся и теряют свои игровые предметы/аккаунты и т.д.
В Steam это невозможно!

ENG
We see, for example, in public, a person is actively spamming a link to a program, they say, we download a cheat, or a program for a dup of keys and skins, download it until Valve has fixed it.
We all know that cheating is any gaining superiority over others by means of fraudulent programs, including other fraudulent activities.
Using cheats, you spoil the game not only for other people, but also harm yourself, because your account, if you used a cheat, will still be banned and the CS: GO inventory will also be blocked. Also, today, you can often see how some people offer various programs to increase game items or the amount of money on Steam through the programs provided to them.
Unfortunately, many are led to this and lose their game items / accounts, etc.
It's not possible on Steam!

RUS
Данный вид обмана встречается довольно часто, и жертвой подобного обмана может стать практически каждый 2-3.
Происходит это так, к нам добавляется некий организатор турнира, и предлагает нам поучаствовать в турнире, а для участия нужно скачать голосовую программу для общения, без которой нельзя обойтись.
Или же наоборот, он приглашает вас в Skype, и тут заводит диалог, мол плохо вас слышит, и предлагает перейти на другую голосовую программу, и тут вы ничего не замечая, скачиваете программу, и прощайтесь со своим аккаунтом или вещами.
Ровно так же, попасться можно и по другому. Следующий способ, к нам добавляется вероятный мошенник, который хочет пригласить нас в клан, со временем втирается к нам в доверие, возможно даже общается с нами в Skype, в итоге подкидывает нам свою фейк программу для общения, скачиваем и теряем аккаунт и вещи.
Чтобы не попасться на данный метод обмана, достаточно просто не принимать никаких программ от незнакомых лиц, настойчиво уверяющих нас что программа работает и нет там никакого вируса, пользуйтесь только известными программами для голосового общения.

ENG
This type of deception is quite common, and almost every 2-3 can become a victim of such deception.
It happens this way, a certain tournament organizer is added to us, and invites us to participate in the tournament, and to participate, you need to download a voice program for communication, which you cannot do without.
Or, on the contrary, he invites you to Skype, and then starts a dialogue, they say he doesn't hear you well, and offers to switch to another voice program, and then you, without noticing anything, download the program, and say goodbye to your account or things.
Exactly the same, you can get caught in another way. The next way, a probable scammer is added to us who wants to invite us to the clan, over time he gets into our trust, maybe even communicates with us on Skype, as a result, throws us his fake program for communication, download and lose our account and things.
In order not to fall for this method of deception, it is enough just not to accept any programs from strangers who persistently assure us that the program works and there is no virus there, use only well-known programs for voice communication.

RUS
Один из видов следующего обмана, актуально к сожалению всегда! Попасться может любой новичёк.
Нам предлагают хитрым образом восстановить вещи через Steam Support, написав в Support о том что мы якобы потеряли игровые предметы или они просто исчезли.
В письме якобы нужно указать свои данные и эти данные уходят в руки мошенников!

ENG
One of the types of the following deception, unfortunately always relevant! Any newbie can get caught.
We are offered a clever way to restore things through Steam Support, writing to Support that we allegedly lost in-game items or they simply disappeared.
The letter supposedly needs to indicate your data and this data goes into the hands of scammers!

RUS
К примеру мы хотим гифт RUST не по полной цене игры, а подешевле обменивая с кем то наши игровые вещи (скины, ключи для открытия сундуков Steam) на гифт RUST, например через сайт трейдеров.
На первый взгляд все нормально, мы обменялись, активировали гифт, зашли поиграли, все нормально работает.
Зайдя через день, два мы видим окошко, о том что гифт был отозван.
Если все же так получилось, что у вас вылезло данное окошко, необходимо составить письмо в службу поддержки Steam.
с последующим предоставлением правильных данных о обмене с человеком, у которого вы брали этот гифт, обязательно предоставьте скриншоты обмена, ник мошенника, и вписать дату совершенного обмена.
Старайтесь максимально точно донести информацию о произошедшем, не пишите лишнего, эмоциям здесь нет места.

ENG
For example, we want Gift RUST not at the full price of the game, but cheaper by exchanging with someone our game items (skins, keys for opening Steam chests) for Gift RUST, for example, through the traders' website.
At first glance, everything is fine, we exchanged, activated Gift, went in and played, everything works fine.
Having entered a day later, two we see a window stating that the Gift was revoked.
If, nevertheless, it so happened that this window popped up for you, you need to write a letter to the Steam support service.
with the subsequent provision of correct data on the exchange with the person from whom you took this Gift, be sure to provide screenshots of the exchange, the fraudster's nickname, and enter the date of the exchange.
Try to convey information about what happened as accurately as possible, do not write too much, there is no place for emotions.

RUS
На примере вы видим, что для получения приза, нужно сделать взнос.
Увы, но люди и на такой бред ведутся, во всяком случае, данный раздел расcчитан на таких людей, постарайтесь более не совершать таких ошибок.
Но если вы действительно выиграли приз и с вас не просят взноса, то в целях личной безопасности, киньте админу группы ссылку на оффлайн трейд, куда он и кинет вам выигранную вами вещь или дайте ссылку на ваш профиль в Steam, где он сам, вас и добавит.

ENG
In the example, you can see that in order to receive a prize, you need to make a contribution.
Alas, people are being led on to such nonsense, in any case, this section is designed for such people, try not to make such mistakes anymore.
But if you really won a prize and you are not asked for a contribution, then for personal safety, send the group admin a link to the offline trade, where he will throw you the item you won, or give a link to your Steam profile, where he himself, you and will add.

RUS
Если ваши игровые предметы были украдены, или был взломан сам аккаунт, рекомендую незамедлительно написать в службу поддержки Steam.

ENG
If your game items have been stolen, or your account has been hacked, I recommend that you immediately contact Steam Support.