Не верь им, они просто берут на понт и пытаются запугать. Если в разделе API-ключей в стиме ничего нет, значит никакого ключа у них не существует, а после смены пароля и завершения всех сессий доступ к аккаунту они полностью потеряли. Главное проверь, чтобы steam guard был включен на телефоне, и ничего больше не переводи и не отдавай. Можешь смело кидать этих клоунов в чс.
Может, у них и есть свой API-ключ, но его еще нужно на твой аккаунт прописать, чтобы получить к нему доступ.
Если на аккаунте в разделе Apikey пусто, то всё нормально.
кто такое умеют, те с оффшоров снимают от полумиллиона $, € и потом живут припеваючи в райской банановой республике, где нет отслеживания интерполом. нафига им такой херней заниматься за бесплатно