Único dominio oficial: skinflip.appCómo reconocer nuestros dominios reales
Las estafas de skins casi siempre siguen los mismos guiones. Aquí te explicamos cómo reconocerlas, qué hace SkinFlip contra cada una y qué debes hacer tú.
Nuestros compromisos
Cómo funciona: un enlace te lleva a una copia de SkinFlip o de Steam que roba tus credenciales.
Nuestra contramedida: inicio de sesión solo a través de Steam OpenID, HSTS, política de seguridad estricta, sin iframes, banner de "único dominio oficial" y vigilancia de dominios imitadores.
Qué debes hacer: comprueba siempre la dirección: skinflip.app para nosotros, steamcommunity.com para Steam.
Cómo funciona: con tu clave API de Steam, un estafador cancela tu oferta y la vuelve a crear hacia una cuenta que imita a tu compañero.
Nuestra contramedida: nunca pedimos una clave; comprobación de claves antes del Intercambio activo; detección de sustituciones por la extensión; el Gardien compara el compañero real con el acordado.
Qué debes hacer: revisa tu página de clave API de Steam: si existe una clave desconocida, revócala y cambia tu contraseña.
Cómo funciona: una cuenta copia el nombre y el avatar de tu compañero para quedarse con el intercambio.
Nuestra contramedida: se muestran el SteamID64, el nivel, la antigüedad de la cuenta y los bloqueos; insignias de advertencia; las cuentas con bloqueo de intercambios no pueden publicar ni usar el Intercambio activo.
Qué debes hacer: compara el SteamID64 con el que aparece en la propuesta, nunca el nombre.
Cómo funciona: el objeto ofrecido se parece al acordado, pero tiene otro desgaste, otra seed u otras pegatinas.
Nuestra contramedida: anuncios y ofertas vinculados a un assetId y a sus atributos exactos; el Gardien comprueba el objeto, el desgaste, la seed, las pegatinas y los colgantes; retirada automática si el objeto sale del inventario.
Qué debes hacer: compara cada objeto de la oferta de Steam con el resumen.
Cómo funciona: te ofrecen "un poco de dinero extra" y después el pago se revierte o el intercambio se deshace.
Nuestra contramedida: el dinero está prohibido por las condiciones; la mensajería detecta "PayPal", "crypto", "gift card", "+ money", avisa y reporta automáticamente.
Qué debes hacer: rechaza cualquier compensación en dinero y reporta el mensaje.
Cómo funciona: alguien dice ser un "intermediario" (middleman) o el "soporte de SkinFlip" para que le envíes tus objetos.
Nuestra contramedida: mensajería limitada a los participantes; enlaces externos bloqueados; detección de palabras clave (middleman, support, verify your account, API key, Discord).
Qué debes hacer: recuerda: nuestro equipo nunca te escribirá primero.
Cómo funciona: te piden que "escanees este QR para verificar": en realidad, inicias la sesión del estafador en tu cuenta de Steam.
Nuestra contramedida: este sitio nunca muestra un código QR de inicio de sesión de Steam; la palabra "QR" activa una advertencia en la mensajería.
Qué debes hacer: nunca escanees un código QR que alguien te envíe.
Cómo funciona: la costumbre de confirmar rápido hace que apruebes una oferta modificada.
Nuestra contramedida: lotes pequeños, página "Por confirmar", detección de sustituciones, límites de valor.
Qué debes hacer: en tu móvil, confirma solo las ofertas idénticas a la lista de SkinFlip.
Cómo funciona: reseñas infladas o compradas crean una falsa sensación de confianza.
Nuestra contramedida: reputación calculada solo a partir de intercambios definitivos en D+8, nunca a partir de comentarios; las cancelaciones cuentan en negativo.
Qué debes hacer: fíjate en el número de intercambios definitivos y en la antigüedad de la cuenta.
Cómo funciona: te presionan para que aceptes rápido un intercambio en el que pierdes mucho valor.
Nuestra contramedida: equilibrio de valor mostrado en cada lado, advertencia por encima de una diferencia configurable, umbral más estricto para cuentas nuevas, límites del Intercambio activo.
Qué debes hacer: tómate tu tiempo y lee el equilibrio de valor.
Cómo funciona: una extensión falsa o una actualización maliciosa lee tus datos de Steam.
Nuestra contramedida: código abierto, compilaciones reproducibles, versiones aprobadas por dos personas, registro de cambios público, permisos mínimos.
Qué debes hacer: instala el Gardien solo desde las tiendas oficiales, a través de nuestros enlaces.
Cómo funciona: un estafador sancionado vuelve con una cuenta nueva.
Nuestra contramedida: una cuenta por SteamID64, lista de SteamID vetados, señales de vínculo entre cuentas revisadas por moderadores (sin veto automático).
Qué debes hacer: desconfía de las cuentas recientes, de nivel 0 o con perfil privado.