Birkaç yıl öncesine kadar dolandırıcı mesajını tanımak kolaydı: bozuk Türkçe, aceleci ton, tuhaf bağlantı. Artık öyle değil. Metinler yapay zekâyla yazılıyor, sahte siteler orijinalinden ayırt edilemiyor, hatta tanıdığınız birinin sesiyle sizi arayıp "şu skini bana gönder, yarın geri veririm" diyebiliyorlar. CS2 skin ve Metin2 item ticareti, yüksek değerli ve geri alınamaz olduğu için hedefin tam ortasında. Bu yazı, 2026'da en sık gördüğümüz yöntemleri ve gerçekten işe yarayan korunma kurallarını anlatıyor.
En sık görülen 5 yöntem
- Sahte Steam giriş sayfası: "Takas teklifini burada onayla" bağlantısı, Steam'in birebir kopyası bir sayfaya gider. Kullanıcı adı, şifre ve Steam Guard kodunuzu girdiğiniz an hesabınız ve envanteriniz gitmiştir. Adres çubuğunda "steamcommunity.com" dışındaki her şey sahtedir; harf değişimlerine (steamcomrnunity gibi) dikkat.
- API anahtarı hırsızlığı: Sahte bir siteye giriş yaptığınızda dolandırıcı hesabınıza Steam Web API anahtarı tanımlar. Gerçek bir takas yaparken teklifi iptal edip aynı isimli sahte hesaptan yeniden gönderir; siz onayladığınızı sanırsınız, skin başka yere gider. Belirtisi: takas teklifleri "kendiliğinden" iptal oluyorsa API anahtarınızı kontrol edin ve iptal edin.
- Deepfake ses ve görüntü: Discord'dan tanıdığınız bir arkadaşın sesiyle gelen sesli mesaj: "Hesabım kısıtlı, skinleri sana atıyorum, sen bana X sitesinden gönder." Ses yapay. Böyle bir istek geldiğinde başka bir kanaldan (telefon, yüz yüze) teyit almadan hiçbir şey göndermeyin.
- Sahte "site yetkilisi": Oyun içi ya da Discord üzerinden "itemci destek" adıyla yazan, sipariş için "doğrulama" isteyen hesaplar. Biz oyun içinden veya Discord'dan mesaj atmayız; her şey sipariş sayfasında yürür.
- Yapay zekâyla üretilmiş "kanıt": Sahte ödeme dekontu, sahte envanter görüntüsü, sahte değerlendirme ekran görüntüleri. Bir görüntü artık kanıt değildir; kanıt yalnızca sistemin kendi kaydıdır.
Güvenli alışverişin 7 kuralı
- Ödeme her zaman havuzda kalsın. Sitemizde ödeme, siz teslimi onaylayana kadar satıcıya geçmez. Dışarıda IBAN'a atılan para için yapabileceğimiz bir şey yoktur.
- Bağlantıya tıklamak yerine adresi kendiniz yazın. Steam, Gameforge ya da bizim site: mesajdaki bağlantıdan değil, tarayıcıya adresi yazarak girin.
- Steam Guard Mobile Authenticator açık olsun. Kodunuzu kimseyle paylaşmayın; Steam çalışanı da dahil kimse kodunuzu istemez.
- Takas teklifini oyun içinde ya da Steam uygulamasında doğrulayın. Karşı tarafın profil seviyesi, hesap yaşı ve takas geçmişi, ekran görüntüsünden daha güvenilirdir.
- "Önce sen gönder" teklifini reddedin. Havuzlu sistemin var olma sebebi bu cümledir.
- Acele ettiren her şeye şüpheyle yaklaşın. "Bugün son", "hesap 1 saat sonra kapanacak", "hemen onayla" cümleleri dolandırıcının en eski aracıdır; yapay zekâ sadece cümleyi güzelleştirdi.
- Satıcı değerlendirmelerini okuyun. Tamamlanmış sipariş sayısı ve gerçek alıcı yorumları, ilan başlığındaki "güvenilir" kelimesinden çok daha anlamlıdır.
Dolandırıldıysanız
Steam hesabınıza sahte siteden giriş yaptıysanız: şifreyi değiştirin, tüm cihazlardan çıkış yapın, API anahtarını iptal edin, Steam Guard'ı yenileyin. Sipariş sayfasından yürüyen bir alışverişte sorun yaşadıysanız teslimi onaylamayın ve sipariş üzerinden destek talebi açın; havuzdaki para bekler. Genel kurallar ve süreç için sık sorulan sorular sayfasına bakabilirsiniz.
Skin alırken güvenli yolu tercih etmek için CS2 skin pazarına, item ve yang için Metin2 kategorisine göz atın; her iki tarafta da ödeme teslim onayına kadar havuzda kalır.
Kaynak: itemci Güvenlik
