Не верь им, они просто берут на понт и пытаются запугать. Если в разделе API-ключей в стиме ничего нет, значит никакого ключа у них не существует, а после смены пароля и завершения всех сессий доступ к аккаунту они полностью потеряли. Главное проверь, чтобы steam guard был включен на телефоне, и ничего больше не переводи и не отдавай. Можешь смело кидать этих клоунов в чс.