Безопасность BoostDrop

Как проходит вход

На сайте используется вход через Steam OpenID. Вы нажимаете «Войти через Steam», попадаете на официальную страницу steamcommunity.com и авторизуетесь там. После возвращения BoostDrop получает только публичные данные профиля: Steam ID, никнейм и аватар.

Чего сайт никогда не запрашивает

• Пароль от вашей учётной записи Steam;
• Код из Steam Guard или мобильного приложения;
• API-ключ Steam — его создавать и присылать нам не нужно;
• Логин и пароль вашей электронной почты.

Любая страница, которая требует ввести пароль Steam или предлагает создать «API-ключ для вывода», — это классический признак фишинга. Наш вход всегда происходит на официальном сайте Steam, а не на страницах boostdrop.vip.

Что связывает сайт с вашим Steam

Для вывода предметов используется Trade URL — его можно настроить в личном профиле BoostDrop. Это единственное, что требуется для торгового предложения. Trade URL не передаёт доступа к паролю или Guard-коду.

Защита соединения и данных

• Все данные передаются по HTTPS (TLS);
• Сессия хранится в защищённой cookie;
• Баланс и результаты операций считаются на сервере.

Как распознать поддельный сайт

• Проверьте адресную строку: адрес должен быть boostdrop.vip;
• Страница авторизации Steam всегда находится на steamcommunity.com;
• Официальные каналы связи BoostDrop указаны на этом сайте.

Если что-то вызывает сомнения

Остановитесь, не вводите данные и напишите в поддержку через указанные на сайте контакты. Мы не запрашиваем пароли и API-ключи ни в одном сообщении.