2021年3月17日，有媒体报道CSGO选手小何在珠宝交易过程中遭遇私人诈骗。我们高度关注，并第一时间联系涉事人员。现恢复情况如下：
2021年3月8日，小何在贴吧发布出售AWP的交易意向帖|美杜莎（略有磨损），引起了骗子的注意；
骗子在回复中留下了自己的QQ号，并在联系过程中表达了进行私下交易的意图。他以支付宝转账为由骗取小胡的手机号码，并在好友码上要求加其为Steam好友；
骗子获得信息后，以不习惯私下交易为由，建议在平台上交易。小禾在C5GAME市场上市后，骗子在平台未支付订单的情况下，向其提供的手机号码发送山寨发货提醒短信；
骗子冒充平台客服通过座机给小何打电话，催促他直接去Steam确认“新朋友”（已提前添加好友）的交易报价。骗子得手后，就失去了联系。
我们对小何同学的遭遇深表同情，对诈骗分子的诈骗行为感到愤怒和羞耻。我们将协助受骗者并全力配合案件调查；
截至发稿，小何同学发来消息，骗子主动求饶。
为了防止此类事件再次发生，我们对此事件进行了整理，并更新至反欺诈专题。希望大家增强防范意识，普及平台交易模式，避免私下交易。
保持高度的防范意识，妥善保管账户信息，谨防APIKey劫持和诈骗，拒绝私下交易。
C5GAME与您携手打造便捷、洁净的珠宝交易环境
常见骗局列表
骗局一：APIKey劫持骗局
【诈骗流程】
诈骗者向受害者发送钓鱼网站，并等待受害者交出帐户和密码（例如假冒的Steam 登录页面）。获得账户密码和令牌代码后，他快速登录真实的Steam网站，获取受害者账户的APIKey，并获取交易报价信息（如时间、安全码等）。然后它冒充送货机器人，向受害者发送欺诈性报价，骗取正在交易的珠宝。此时，受害者就会拥有两条相同的报价记录。一旦最新的假冒报价被确认，该珠宝将被丢失。
【如何预防】
1. 检查您的Steam帐户是否已使用API密钥创建：
登录Steam网站API密钥页面https://steamcommunity.com/dev/apikey
如果您发现API密钥不是您自己创建的，请快速恢复删除并更改密码（如果您自己创建，注销会影响发货）；
2、注意不要在未知页面登录Steam账号，并且一定要寻找Steam官网网址；
3. 充值和提现时，点击C5GAME网站或App处理优惠，而不是直接在Steam上接受新优惠。如果您发现报价被拒绝，请提高警惕并检查步骤1；
4、确认Steam token时，检查买家的“加入Steam日期”是否与C5订单卖家信息匹配（防止确认时掉报价）；
5、激活C5AGME APIKey防劫持功能，系统将拦截并提醒风险行情，并对交易添加安全锁（测试功能，仅供参考）；
骗局2：交易短信骗局
【诈骗流程】
骗子可能会采用同样的欺骗手段，获取受害人账户的APIKey，以了解用户的报价情况。他们甚至可能不通过平台下单，而是可能以支付宝转账为借口，通过聊天获取受害人的手机号码，然后冒充C5GAME发短信或冒充客服电话提醒发货。要求受害者不要登录C5GAME处理订单，而是直接进入Steam处理报价。强调一点，C5GAME不会要求用户直接去Steam处理报价。请在平台完成订单交易！
【如何预防】
1、订单报价必须在C5GAME平台内处理；
2、确认Steam订单报价时，核对买家的注册日期和等级信息，尤其是“加入Steam日期”（防止确认时报价掉线）；
3.关注C5GAME微信公众号激活交易提醒功能。若订单状态发生变化，我们会第一时间通知您；
骗局三：假冒C5GAME“客服”
【诈骗流程】
骗子冒充C5GAME客服或群管理员，向受害者发送短信或私信，索要Steam账户密码、C5GAME账户密码或担保交易等。
【如何预防】
C5GAME工作人员未经许可不会以任何形式索取用户密码、用户交易或保证。请通过平台进行所有交易，切勿私下与任何人交易物品；
综上所述，骗子大多是利用大家的疏忽。只要通过平台处理交易，不接受私人交易，账户信息不泄露，大多数诈骗都是可以避免的。希望大家提高防范心态，保护好自己的账户信息，避免不必要的损失。