Steam envía correos electrónicos cuando ocurre algo relacionado con la seguridad de su cuenta: un código de Steam Guard para un nuevo inicio de sesión, un cambio de contraseña, un cambio de correo electrónico y avisos relacionados con nuevos códigos de respaldo. Un aviso auténtico nunca le pide que responda con una contraseña o un código, y puede comprobar cualquiera de estos avisos sin pulsar ningún enlace iniciando sesión en Steam por su cuenta. Si un aviso auténtico describe algo que usted no hizo, considérelo una señal de que otra persona tiene su contraseña y actúe desde el sitio oficial de ayuda de Steam.
Los correos de seguridad que Steam realmente envía
Steam indica que le envía correos sobre cambios de seguridad en su cuenta y le pide que compruebe cualquier cambio que no esperaba. Los mensajes que es más probable que reciba se dividen en varios grupos.
- Códigos de Steam Guard. Si Steam Guard por correo electrónico está activado, iniciar sesión desde un dispositivo que Steam no reconoce hace que se envíe un código al correo electrónico de su cuenta. Solo funciona el código más reciente, por lo que los correos con códigos anteriores que tenga en su bandeja de entrada ya no sirven.
- Avisos de cambio de contraseña. Si cambia su contraseña mientras tiene la sesión iniciada, primero se envía un correo de verificación con un código corto y, después del cambio, un correo de confirmación.
- Avisos de cambio de correo electrónico. Cuando cambia el correo de contacto de la cuenta, Steam sigue enviando una confirmación a la dirección anterior. Este es el aviso que más conviene conocer cuando alguien se ha apoderado de la cuenta.
- Avisos sobre códigos de respaldo. Si utiliza el autenticador móvil de Steam, Steam le envía un correo cada vez que se generan o utilizan nuevos códigos de respaldo.
- Correos sobre compras y reembolsos. Steam suele enviar correos sobre la actividad en la tienda, como confirmaciones de reembolso. Considérelos un registro que puede comparar con el historial de compras de su cuenta, no una alerta de seguridad por sí solos.
Steam indica que estos mensajes proceden de [email protected] y [email protected], y que se envían a la última dirección de correo electrónico registrada en la cuenta. Los menús y los textos cambian con el tiempo, así que compruebe la configuración actual de su cuenta si algo parece diferente.
El enlace de bloqueo que incluyen los avisos auténticos
Según Steam, los avisos sobre un cambio de contraseña, un cambio de correo electrónico y una solicitud de código de Steam Guard incluyen un enlace para bloquear la cuenta, y el aviso de cambio de correo sigue llegando a la dirección anterior incluso después del cambio. Steam describe esta herramienta en su página de ayuda sobre el autobloqueo. Nuestra guía sobre qué hacer cuando un hacker cambia el correo de su cuenta de Steam explica cuándo y cómo utilizar ese enlace después de que alguien se haya apoderado de la cuenta; utilícelo únicamente desde un mensaje cuya autenticidad haya confirmado.
Qué suele delatar a los correos falsos que imitan a Steam
Los correos fraudulentos copian el diseño de Steam, pero su objetivo siempre es el mismo: conseguir que introduzca sus datos de inicio de sesión o un código en un sitio que Valve no gestiona. Entre las señales habituales se encuentran:
- Un enlace que lleva a cualquier sitio fuera de los dominios oficiales de Steam. Steam indica que el inicio de sesión oficial solo se realiza en www.steampowered.com, store.steampowered.com, steamcommunity.com y help.steampowered.com, y advierte de que los estafadores utilizan variantes engañosas de estos nombres con errores de escritura.
- Una petición de que responda con su contraseña, un código de Steam Guard, un código de recuperación o los datos de su tarjeta. El Soporte de Steam no solicita datos de tarjetas ni de claves a menos que usted haya abierto primero una solicitud de asistencia.
- Una amenaza de bloqueo o un plazo límite. Steam indica que las restricciones suelen mostrarse como un aviso en la propia cuenta mientras están activas, y que el Soporte de Steam no envía correos a los titulares de cuentas restringidas en la mayoría de los casos.
- Un mensaje del "Soporte de Steam" que llega por chat, Discord o a través de un amigo. Steam indica que su equipo de asistencia no utiliza la red de amigos para contactar con los usuarios, y que la única forma de contactar con un agente es a través del sitio del Soporte de Steam.
Nuestra guía para detectar sitios de suplantación de identidad (phishing) que imitan a Steam explica con más detalle las páginas que imitan a las oficiales y las ventanas falsas de inicio de sesión.
Cómo verificar un mensaje sin pulsar sus enlaces
Lo más seguro es considerar el correo una indicación, no el lugar desde el que debe actuar.
- Abra el cliente de Steam o escriba usted mismo store.steampowered.com en su navegador.
- Inicie sesión y revise los detalles de su cuenta, la configuración de Steam Guard y los dispositivos autorizados. Un cambio real se verá reflejado allí.
- Si tiene problemas con la cuenta, vaya directamente a help.steampowered.com en lugar de acceder mediante un enlace del mensaje.
Si lo que describe el correo coincide con lo que ve en su cuenta, era auténtico. Si su cuenta no muestra nada parecido y el mensaje le insiste en que siga un enlace, lo más probable es que fuera falso, y puede simplemente eliminarlo.
Cuando un aviso auténtico describe algo que usted no hizo
Un aviso auténtico sobre una acción que usted no realizó es la advertencia más útil que Steam puede darle. Su significado depende del tipo de aviso:
- Un código de Steam Guard que usted no solicitó suele significar que alguien introdujo su contraseña correcta en un dispositivo nuevo y no pudo superar el segundo paso. Nuestra página sobre problemas con los códigos de Steam Guard explica tanto los códigos no solicitados como los que nunca llegan.
- Un cambio de contraseña o de correo electrónico que usted no realizó significa que alguien podría tener ya el control de la cuenta. Steam recomienda proteger primero la cuenta de correo electrónico vinculada a Steam, porque es habitual que alguien se apodere de una cuenta después de comprometer ese correo. El procedimiento completo para el titular se encuentra en la misma guía sobre el cambio de correo enlazada más arriba.
- Códigos de respaldo que usted no generó ni utilizó significan que alguien ha tenido acceso a la configuración de su autenticador. Considérelo un indicio de que la cuenta está comprometida.
Steam también indica que siempre puede contactar con el Soporte de Steam para recuperar la cuenta, aunque hayan cambiado su correo electrónico, contraseña y número de teléfono. La recuperación se realiza a través de help.steampowered.com; ningún tercero puede hacerlo por usted.
Qué hacer a continuación
Añada las dos direcciones de remitente de Steam a sus contactos para que los avisos auténticos no terminen en la carpeta de correo no deseado. Proteja el correo electrónico vinculado a Steam con una contraseña propia y única y con autenticación de dos factores para iniciar sesión, ya que todos los avisos llegan a esa bandeja de entrada. Cuando un mensaje le preocupe, inicie sesión desde una dirección que haya escrito usted mismo y compruebe lo ocurrido antes de actuar. Para configurar de una sola vez las medidas de protección que reducen la probabilidad de que estos correos lleguen a ser relevantes, lea cómo proteger su cuenta de Steam y revise las recomendaciones de seguridad de la cuenta de Steam.