Golpes com skins de CS2: 7 golpes comuns e como se proteger

Golpe com skin de CS2 quase nunca é "hackeamento" sofisticado. Na maioria das vezes, o golpista convence a vítima a fazer algo: entrar num site falso, confirmar uma troca sem olhar, passar uma chave ou mandar um Pix para quem não vai entregar.

Este guia reúne os golpes mais citados pelo Suporte Steam e pelos sites de skins, com base nas orientações do Suporte Steam, e o que fazer para se proteger e, se for o caso, recuperar a conta.

O golpista monta uma página que imita um mercado de skins ou a própria Steam, muda uma letra no endereço e espera você entrar com a sua conta. Com o login na mão, ele assume a conta e os itens.

Como evitar: digite o endereço do site você mesmo ou use um favorito salvo. Desconfie de link recebido por mensagem, mesmo de amigo, porque a conta dele pode ter sido invadida.

É o golpe que o Suporte Steam descreve em detalhe. Com acesso à sua conta, o golpista espera você fazer uma troca com alguém de confiança, cancela essa troca e cria outra igual, mas para uma conta dele. Se você confirmar no celular sem conferir, os itens vão para ele.

Como evitar: antes de confirmar qualquer troca no aplicativo da Steam, confira todos os dados da janela de confirmação, incluindo para quem os itens vão. Segundo a Steam, uma troca não pode ser redirecionada se a sua conta estiver protegida.

A chave de API é um código que permite automatizar ações numa conta Steam. Muitos chamam o golpe anterior de "golpe da API", porque a chave pode ser usada para desviar trocas. A Steam diz que a chave nunca deve ser compartilhada, e que você pode revogá-la a qualquer momento na página de chave de API da sua conta.

Como evitar: nunca passe a sua chave de API para ninguém. Se você não criou uma chave e encontrar uma ativa, revogue e troque a senha.

Alguém se apresenta como funcionário da Steam, de um campeonato ou de um site e diz que sua conta será banida se você não fizer uma troca ou não "verificar" seus itens. Segundo o Suporte Steam, quem fala com você sobre a sua conta por Discord, chat da Steam, WhatsApp ou qualquer lugar fora do site de ajuda não representa a Steam.

Como evitar: a Steam nunca pede itens para "verificar" nada e nunca altera o seu perfil para ameaçar banimento. Pressa e medo são o sinal mais claro de golpe.

Mensagens de sorteio, prêmio de campeonato ou skin grátis quase sempre levam a um site falso de login. O "prêmio" é a sua conta.

Desde julho de 2025, qualquer troca de skin de CS2 pode ser desfeita por qualquer uma das partes durante 7 dias. É a Proteção de Troca, criada para combater golpes. Mas ela abre outro risco: se você compra uma skin de uma pessoa, paga por Pix e recebe a skin por troca direta, o vendedor pode desfazer a troca nesses 7 dias e ficar com o dinheiro e com a skin.

Como evitar: compre em sites que só repassam o dinheiro ao vendedor depois da proteção. A DashSkins e a BRSkins, por exemplo, seguram o valor da venda por 8 e 7 dias.

Alguns itens não podem ser trocados nem vendidos. O ovo, a ração e a galinha do CS2 são um exemplo: qualquer anúncio deles é golpe, como mostra o artigo Galinha no CS2.

• Confira o CNPJ no site e na Receita Federal, e se o recebedor do Pix é a mesma empresa.
• Veja o Reclame Aqui: quantas reclamações, quantas respondidas e em quanto tempo.
• Leia as regras de saque e reembolso antes de depositar.
• Preço muito abaixo dos outros mercados é sinal de alerta. Às vezes é legítimo, como nas fases da Doppler, mas confira.

Comparamos os quatro mercados brasileiros em Sites de skins brasileiros são confiáveis?.

• Recupere e proteja a conta pelo site de ajuda do Suporte Steam, no botão "Não consigo iniciar a sessão". Segundo a Steam, você sempre pode recuperar a conta por lá, mesmo que o golpista diga que trocou todos os dados.
• Troque a senha da Steam e do e-mail, revogue a chave de API e faça uma varredura de programas maliciosos no computador.
• Denuncie a conta do golpista na Steam e nas plataformas onde ele falou com você.
• Se pagou por Pix, peça ao seu banco a abertura do Mecanismo Especial de Devolução (MED) e registre um boletim de ocorrência.

O que é o golpe da API na Steam? É o redirecionamento de troca: com a chave de API ou com acesso à sua conta, o golpista desvia suas trocas para outra conta. Nunca compartilhe a chave e revogue se tiver dúvida.

A Steam pede itens para verificar a conta? Nunca. Quem pede isso está aplicando um golpe.

Dá para recuperar a conta roubada? Sim, pelo site de ajuda do Suporte Steam.

A Proteção de Troca protege quem compra por Pix? Não necessariamente. Qualquer uma das partes pode desfazer a troca em 7 dias, então comprar de pessoa por Pix fora de um site é arriscado.

Skin muito barata é golpe? Nem sempre, mas desconfie e compare com outros mercados antes de pagar.

Ovo e galinha do CS2 podem ser vendidos? Não. Não são negociáveis, então qualquer anúncio é golpe.

Os golpes com skins dependem quase sempre de você entrar num site falso, confirmar uma troca sem olhar, passar uma chave ou pagar a quem não vai entregar. Confira endereços e trocas, nunca compartilhe a chave de API, desconfie de pressa e de ameaças, e prefira sites que seguram o pagamento durante a Proteção de Troca.

Fontes: Suporte Steam, "Golpe: redirecionamento de troca" e "Restrições de trocas e Mercado" (help.steampowered.com, lidos em 14/10/2026); Proteção de Troca: PCWorld, 17/07/2025; regras de retenção da DashSkins e da BRSkins nas páginas de ajuda dos sites; MED e boletim de ocorrência: orientação publicada pela BleikStore em resposta no Reclame Aqui (24/09/2026).