该楼层疑似违规已被系统折叠 

那麼总结一下API能干的事主要是获取信息，除去信息之外只能做两个“看起来很出格”的事

一个是 取消报价，一个是 steam拒绝api报价发报价和接受报价不在能力范围内，如果出现你的账户应该是被盗了而不是API劫持。

其中取消报价只能起到骚扰作用让你发出的所有报价无效，當然从另一个角度讲让你更倾向于接受报价而不是自己发报价

而steam拒绝api报价是骗术的关键。

防范措施如二楼所说一定要从buff进，因为只有這样才能确定进的是同一个报价

在此之后手机确认步骤，如果只有API劫持那没什么太大危险；

但是如果对方有更进一步的接受报价的能仂，最好还是仔细看看自己每一步确认的都是给谁了