上一讲说了怎么在社区市场挂单，这一讲解决另一半风险：私信说"高价收你皮肤"的人。Valve 官方帮助把常见骗局的识别与处置写得很细，核心前提是市场之外的买卖不受官方支持，被骗后客服不会追回物品，所以预防比申诉有用。

一、三条硬规则

官方推荐交易惯例列了绝不该接受的交易：交易窗口不支持任何形式的钱，钱包余额、PayPal、礼品卡都不行；不支持 CD Key 交换，对方给的 Key 可能是假码、已用或锁区；不要分两笔或"先给你、之后补"，官方明确所有价值必须放进同一笔报价，并在帮助页里写明单笔报价可包含的物品数量不限，因此没有理由拆成几笔。同一页面还提醒别把皮肤借给别人，对方留下就是留下。另外官方专门写了别用中间人：合规交易本来就不需要第三人，中间人可以冒充另一方、和骗子串通、或者直接把东西吞了。

二、出现这些信号直接判定为骗局

Scam FAQ 与收购报价骗局页归纳的常见手法：通过留言联系你说你资料页或公开库存里的物品"想出价"，报价明显高于正常水平；要你走外部站点担保；声称能复制物品、要先转一件物品做"验证"、冒充交易机器人；让你先买一件市场上的东西再转给他；忽悠你安装语音软件、反作弊或锦标赛客户端，实际是恶意程序；还有 +rep 好评刷出来的"信誉"，官方直接写明这类评论可以由恶意群组批量生成。

最需要记住的是恐吓类骗局：任何人说自己"误举报了你、你将被封"，官方定性为百分之百的骗局，虚假举报会被 Steam 直接忽略。同一页写明 Valve 员工绝不会通过 Steam 聊天、Discord 或任何聊天系统跟你讨论账号问题，唯一正规渠道是 Steam 帮助站点。对方索要邮箱、短信或手机端验证码，要你转发交易确认邮件，也是同类。

三、确认报价时逐项看什么

官方建议每一笔都鼠标悬停看物品提示框，确认品质、名称、描述和特效，因为最常见的掉包是工厂全新变成战痕累累、大量低价值卡片箱子里藏一件高价值物品、以及在你还价之后偷偷换物品。交易对象也要核对，官方提醒"和谁交易是你的责任"，报价里能看到好友时长、Steam 等级、账号年龄和对方管理的群组。最后一步在手机令牌确认窗口把所有信息读完，官方明确一旦确认就无法撤销。

四、交易重定向与 API

交易重定向页解释了这个常被叫作"API 劫持"的骗局：对方先拿到你账号的完全访问权限，等你发起看似安全的交易后取消并改向自己控制的伪装账号，赌你不看手机确认就点掉。所以预防有两层，一是别做不对等交易（不给对方可取消的东西），二是保住账号权限：不乱点链接、不装陌生程序、不把 API 密钥给任何人。该页给了撤销入口，怀疑被盗用就去 steamcommunity.com/dev/apikey 重新生成。官方还提醒，如果你的个人资料莫名出现"你正被调查/将被封禁"的内容，那是骗子登录你账号后改的，说明账号已经泄露，Steam 客服不会用你的资料页发这种威胁。

五、举报与善后

举报指引的做法是进对方资料页，点右上角的 '...' 选择 Report Player，再选类别与违规项并简述经过。官方说明通过资料页举报比提交客服工单更有效，因为它带上双方交互数据；朋友账号被劫持也可以这样举报，客服会先锁定账号等本人找回。同一页写明 moderators 只在能核实到实际行为时才处理，靠批量或自动化举报吓不住 Steam。真被骗或被盗号，账号随时能通过帮助站的"Help, I can't sign in"流程找回，对方说"信息已经全改了、你找不回来"是骗术的一部分。库存不想被盯上，最简单的办法是把它设成私密或仅好友可见。