安全交易清单：防骗要点与平台保护机制对照表

平台自带的保护机制

先明确你手里已经有的牌：

机制	保护谁	说明
平台验证放款	双方	买家确认收货后卖家才拿钱（见平台定位）
超时自动退款	买家	卖家失联不必维权，计时器自动处理（见取消与退款）
罚款与封禁体系	双方	交付违约累积处罚，恶意撤销永久封禁
手动验证	卖家	对抗恶意争议的自动取证（见手动验证）
撤销历史检查	双方	扩展标记有撤销前科的档案（见报价跟踪）
不索取 Steam API 密钥	双方	平台不要求你的私人 API 信息，符合 Steam 官方建议

套路：冒充客服/买家，诱导你到伪造页面「登录验证」，实则在你的 Steam 账号重置 Web API 密钥，之后劫持你发出的交易报价（换成骗子自己的库存）。

对策：平台客服永远不会索要 API 密钥或要求你重置它；任何站外链接的「登录」都要核对域名；怀疑中招立即在 Steam 重置 API Key 并检查账户授权。

套路：买家正常收货，7 天内撤销交易白嫖。

对策：发货前用扩展查对方撤销历史；被争议走手动验证取证（流程）。

套路：交易中对方提议「加个群私下聊」「用别的网站担保」，脱离平台保护后实施传统骗术。

对策：全程留在平台内完成；脱离平台 = 放弃所有上表机制。

套路：仿冒平台客服账号私信「处理订单」，索取账号信息或密钥。

对策：平台所有工单在站内提交与回复（封禁申诉、错误罚款、KYC 被拒都走站内工单）。

平台机制已经把绝大多数风险闭环了，剩下的漏洞都在「人」身上——不点站外链接、不交密钥、不脱平台，三条守住，骗术基本绝缘。