Pazar Yeri Scripti Kuruyorsan CS2 Skin Trade Güvenliğini Hafife Alma: Sahte Teklif, API Anahtarı Dolandırıcılığı ve Alman Gereken Önlemler

Çoğu kişi CS2 skin dolandırıcılığının yalnızca dikkatsiz oyuncuların başına geldiğini sanır; kullanıcı biraz uyanık olursa platform sahibinin yapacak bir şeyi kalmaz. Ama gerçek şu: en başarılı dolandırıcılık yöntemleri dikkatli kullanıcıyı bile kandıracak şekilde kurgulanır. Sahte bir takas teklifi gerçeğinin birebir kopyası gibi görünür; ele geçirilmiş bir API anahtarı ise kullanıcı hiçbir şey fark etmeden teklifleri arka planda değiştirebilir.

Kendi skin pazarını kurmak istiyorsan bu tablo seni doğrudan ilgilendirir, çünkü dolandırıcılığın faturası çoğu zaman platforma kesilir: şikâyet, iade talebi, kötü yorum ve güven kaybı. Bu yazıda CS2 tarafında en sık görülen yöntemleri, bunların nasıl çalıştığını ve çok satıcılı bir pazar yerinde parayı ve itibarını korumak için hangi önlemleri alabileceğini anlatacağım. Platform tarafındaki örnekleri Pazarova'nın gerçek özellikleri üzerinden vereceğim.

Sahte trade teklifi aslında nasıl kurulur?

Klasik senaryo şöyle işler: alıcı ile satıcı anlaşmıştır, satıcı gerçek takas teklifini hazırlamaktadır. Tam o sırada dolandırıcı, alıcının Steam profilini, avatarını ve kullanıcı adını kopyalayan ikinci bir hesapla devreye girer. Satıcıya "teklif bana ulaşmadı, şu hesaba gönder" der ya da doğrudan sahte hesaptan bir teklif yollar. Satıcı aceleyle, profil fotoğrafı aynı olduğu için teklifi onaylar ve skin yanlış hesaba gider. Ters yönlüsü de var: alıcıya, gerçek satıcının ya da "platform botunun" kopyası olan bir hesaptan teklif gelir. Bu yöntemin gücü, insanın yalnızca görsel işaretlere bakma alışkanlığından gelir. Profil fotoğrafı ve isim kopyalanabilir; hesap yaşı, Steam seviyesi ve profil bağlantısındaki kimlik kopyalanamaz. Kullanıcılarına öğretmen gereken tek refleks budur: teklifi onaylamadan önce karşı hesabın profil bağlantısını sipariş sayfasındaki bilgiyle karşılaştırmak.

API anahtarı dolandırıcılığı neden en sinsi yöntemdir?

Bu yöntemde kurban genellikle sahte bir giriş sayfasına yönlendirilir: "skin değerini öğren", "turnuvaya katıl" ya da "envanterini doğrula" gibi bir bahaneyle Steam'e benzeyen bir sayfada oturum açar. Dolandırıcı bu oturumla hesaba Steam Web API anahtarı kaydeder. Anahtar, hesabın takas tekliflerini izlemeye ve yönetmeye imkân verdiği için dolandırıcı gerçek bir teklif oluştuğunda onu iptal edip yerine sahte bir hesaba giden, görünüşte aynı bir teklif yerleştirebilir. Kurban mobil uygulamada "onayla" der ve eşya kaybolur. Valve bu tür kötüye kullanıma karşı uyarılar ve ek kısıtlar getirdi, ancak yöntem tamamen ortadan kalkmış değil. Kullanıcılarına iki şey söyle: hesaplarına tanımlı bir API anahtarı varsa ve kendileri oluşturmadıysa hemen iptal etsinler, şifrelerini değiştirsinler; mobil onay ekranında karşı hesabın adını ve seviyesini her seferinde kontrol etsinler. Steam'deki güncel güvenlik adımları için resmi destek sayfalarını referans göstermek, kendi yazdığın talimatlardan daha güvenilir olur.

Platform olarak sorumluluğun tam olarak nerede başlar?

Sen Steam değilsin; kullanıcının hesabına giriş yapılmasını ya da API anahtarı kaydedilmesini engelleyemezsin. Ama elinde çok güçlü bir şey var: paranın akışı. Dolandırıcı skinleri ele geçirse bile, sitende satış yaptığında parayı ancak senin kuralların izin verdiğinde çekebilir. Pazarova'da ödeme satıcıya hemen geçmez; manuel teslimli ilanlarda varsayılan 3 gün, otomatik teslimatlı ilanlarda 1 gün emanette bekler. Admin bu süreyi 0 ile 30 gün arasında ayarlayabilir. Bu pencere, alıcının "eşya gelmedi" ya da "yanlış hesaba gitti" demesi için yeterli zamanı tanır. Bir diğer önemli kural: işlemi platform dışına taşımaya çalışan her mesaj kırmızı bayraktır. Satıcının "siteden değil, doğrudan havale yap, komisyon ödeme" demesi, alıcıyı emanetin koruma alanının dışına çıkarır. Bunu kullanım koşullarına açıkça yaz ve ilan açıklamalarında dış iletişim bilgisi paylaşımını yasakla. İyi kurgulanmış bir pazar yeri scripti güveni kullanıcının uyanıklığına değil, sürecin kendisine yükler.

Emanet ve teslim durumları dolandırıcıyı nasıl etkisizleştirir?

Somut bir senaryo üzerinden gidelim. Bir satıcı yüksek değerli bir bıçak skini ilana koyuyor. Alıcı ödüyor; sipariş manuel teslim bekliyor durumuna geçiyor. Bu arada alıcının hesabına API anahtarı yerleştirilmiş, satıcının gerçek teklifi iptal edilip skin dolandırıcının hesabına gidiyor. Satıcı iyi niyetle siparişi "teslim edildi" yapıyor. Alıcı envanterine bakıp skini göremeyince uyuşmazlık açıyor. Para hâlâ emanette. Admin uyuşmazlık panelinde iki tarafın takas geçmişi görüntülerini inceliyor: teklif satıcı tarafından gönderilmiş ama alıcıya değil, kopya bir hesaba gitmiş. Burada karar hassastır; satıcı iyi niyetlidir ama alıcının hesabı ele geçirilmiştir. Hangi tarafın lehine karar verileceğini önceden yazılı bir politikaya bağlamalısın; Pazarova sana iade ya da serbest bırakma kararı ile karar notu ekleme imkânı verir, politikayı ise sen belirlersin. Kritik nokta şu: emanet olmasaydı bu tartışma para çoktan el değiştirdikten sonra yaşanırdı. Satıcı teslim etmeyip süreyi aşarsa sistem siparişi otomatik iade eder; bu da sahte satıcı hesaplarının parayı alıp kaybolmasını engeller.

İlan onay modu, satıcı puanı ve imzalı webhook güven katmanı olarak nasıl çalışır?

Dolandırıcılar genellikle yeni açılmış satıcı hesaplarıyla, piyasanın belirgin biçimde altında fiyatlı ilanlar açar. İlan onay modunu açtığında ilanlar admin onayından sonra yayına girer; böylece gerçek olamayacak kadar ucuz bir ilanı yayına almadan durdurabilirsin. Satıcı puanı ve yorumları, alıcıya "bu satıcı daha önce kaç kez sorunsuz teslim yaptı" sorusunun cevabını verir. Satıcı seviyeleri de bu güveni ödüllendirir: örnek bir kurulumda Bronz %10, Gümüş %7, Altın %5 komisyonla çalışırsın ve satıcı satış hacmine göre otomatik yükselir. Teknik tarafta da bir güvenlik katmanı var: büyük satıcılar Pazarova'nın REST API'si ile kendi ürün, sipariş ve bakiye bilgilerine erişir, sipariş olaylarını ise imzalı webhook bildirimleriyle alır. İmza, satıcının sisteminin gelen bildirimin gerçekten platformdan geldiğini doğrulamasını sağlar; sahte bir "ödeme alındı" bildirimiyle teslimat tetiklenmesinin önüne geçer. Satıcılarına API anahtarlarını tıpkı Steam API anahtarı gibi gizli tutmalarını ve şüphe anında yenilemelerini öğret. Tek satıcılı çalışan bir epin scripti ya da e-pin satış yazılımı için bu katmanların çoğu gerekmez; ama kullanıcıların birbirine sattığı bir skin pazarında bunlar temel ihtiyaçtır.

Kullanıcılarını korumak için hangi kontrol listesini yayınlamalısın?

Teknik önlemler kadar, kullanıcıların okuyacağı kısa ve net bir güvenlik sayfası da önemlidir. Aşağıdaki listeyi hem kendi kurulum kontrolün hem de yardım sayfan için temel olarak kullanabilirsin. Platformun tüm güvenlik özelliklerini özellikler bölümünde, lisans seçeneklerini fiyat bölümünde bulabilir, skin ticaretine uygun bir item satış scripti altyapısını ayrıntılı inceleyebilirsin.

CS2 skin ticaretinde dolandırıcılığı tamamen yok edemezsin, ama kazancını yok edebilirsin. Parayı teslim doğrulanana kadar emanette tutan, şüpheli ilanı yayına almadan durduran ve uyuşmazlığı kanıtla çözen bir yapı, dolandırıcı için sitenin cazibesini ortadan kaldırır. Emanet, teslim durumları ve uyuşmazlık panelini kendi gözünle görmek için canlı demo