Detalle de la entrada
Estafas con la clave API de Steam 2026: cómo funcionan y cómo protegerte
Las estafas con claves API están entre las estafas más elaboradas de Steam. Muchos no se dan cuenta de que han sido comprometidos hasta que faltan sus objetos. Entender esta estafa es clave para proteger tus bienes.
¿Qué es una clave API de Steam?
Una clave de la Steam Web API permite a aplicaciones externas interactuar con tu cuenta de Steam:
- Acceder a tu inventario
- Crear ofertas de intercambio en tu nombre
- Obtener datos de la cuenta
- Aplicaciones legítimas: bots de trading, herramientas de gestión de inventario
Los riesgos
Si los estafadores consiguen tu clave API, pueden interceptar y redirigir tus intercambios: tus objetos van a su cuenta en lugar de al destinatario previsto.
Si los estafadores consiguen tu clave API, pueden interceptar y redirigir tus intercambios: tus objetos van a su cuenta en lugar de al destinatario previsto.
Cómo funciona esta estafa
- Inicio de sesión en un sitio de phishing – Accedes a un sitio falso de «Steam»
- Se genera una clave API – El estafador crea una clave API vinculada a tu cuenta
- Vigilancia de los intercambios – El estafador observa todos tus intercambios salientes
- Intercepción del intercambio – Tu intercambio legítimo se cancela
- Oferta de intercambio fraudulenta – Se envía una oferta idéntica a la cuenta del estafador
- Aceptas – creyendo que es tu intercambio original
- Objetos perdidos – Van al estafador en lugar del destinatario previsto
Indicios de que estás comprometido
- Los intercambios se cancelan de forma inesperada
- Aparecen ofertas de intercambio duplicadas
- Los objetos desaparecen sin dejar rastro
- Confirmaciones de intercambio que no reconoces
Cómo detectar una clave API comprometida
- Visita steamcommunity.com/dev/apikey
- Inicia sesión en tu cuenta de Steam
- Comprueba si existe una clave API
- Si no la creaste tú, tu cuenta está comprometida
Qué hacer si estás comprometido
- Revoca la clave API de inmediato – Haz clic en «Revoke My Steam Web API Key»
- Cambia tu contraseña
- Cierra la sesión en todos los dispositivos en los ajustes de Steam
- Revisa los intercambios recientes en busca de acciones no autorizadas
- Activa Steam Guard si aún no está activado
Consejos de prevención
No inicies sesión en sitios desconocidos
- Examina las URL con cuidado
- Usa marcadores para iniciar sesión en Steam
- Asegúrate de usar HTTPS y comprueba el certificado
- Si dudas, ve directamente a Steam
Comprobaciones periódicas de claves API
- Revisa tu página de clave API cada mes
- Revoca cualquier clave que no reconozcas
- Lleva un registro de las claves legítimas que generas
Verificación de los intercambios
- Confirma siempre el destinatario en la confirmación del intercambio
- Revisa la URL del perfil de tu socio de intercambio
- Mantente alerta ante incoherencias en las ofertas de intercambio
Intercambia con seguridad
Utiliza plataformas fiables para todas tus operaciones con skins.
Usos legítimos de las claves API
Puede que hayas creado legítimamente una clave API para:
- Plataformas de trading que utilizas
- Aplicaciones de gestión de inventario
- Herramientas de seguimiento de precios
- Proyectos personales
Si reconoces la clave y su finalidad, todo está bien. Si no, revócala de inmediato.