La mayoría de los ataques a cuentas de Steam y de videojuegos para PC buscan dinero, sin dirigirse a usted personalmente. Una cuenta puede contener artículos intercambiables con valor real en el mercado, fondos de la Cartera de Steam, una biblioteca de juegos y una lista de amigos que confían en su titular. Cada uno de estos elementos puede convertirse en dinero o utilizarse para llegar a más víctimas. Saber cuál de ellos busca un atacante le permite identificar qué medidas de protección son más importantes para su cuenta.
Artículos y aspectos: valor que puede transferirse en minutos
En muchas cuentas, lo más valioso es el inventario, más que los juegos. Los artículos cosméticos y los aspectos de juegos como Counter-Strike 2 pueden intercambiarse o venderse en el mercado de la comunidad, lo que facilita transferirlos una vez que alguien controla la cuenta o engaña al titular para que realice un intercambio. Por eso son tan habituales los sitios falsos de intercambio, las páginas falsas de inicio de sesión y la sustitución de ofertas de intercambio: el objetivo es sacar los artículos de su inventario antes de que se dé cuenta. Una clave de la API web que no reconoce en su cuenta es una señal de advertencia; consulte cómo comprobar y revocar una clave de API de Steam.
Lo difícil es lo que ocurre después. El Soporte de Steam declara que no restaura artículos que hayan salido de una cuenta por cualquier motivo, incluidos intercambios, ventas en el mercado y regalos. Su explicación es que los artículos cambian de manos muchas veces, por lo que restaurarlos supondría duplicarlos o quitárselos a alguien que no hizo nada malo. Existe una excepción más limitada llamada protección contra intercambios que, según Steam, actualmente solo se aplica a Counter-Strike 2 y permite al titular revertir intercambios protegidos recientes dentro de un plazo breve. Si ya han vaciado su inventario, nuestra guía sobre qué ayuda realmente cuando le roban artículos de Steam explica los pasos para denunciarlo y qué puede esperar.
Fondos de la Cartera y datos de pago guardados
El dinero de una Cartera de Steam puede gastarse en juegos, regalos o artículos del mercado que después se transfieren a otro lugar. Las propias recomendaciones de seguridad de Steam advierten de que algunos programas maliciosos dirigidos a Steam esperan hasta que haya algo que merezca la pena robar, como fondos en la Cartera, y después se eliminan a sí mismos. Este tipo de software malicioso suele hacerse pasar por software pirateado, programas para hacer trampas, demos o versiones beta falsas de juegos, o herramientas para modificaciones de juegos y para gestionar inventarios.
La misma lógica se aplica a las cuentas de Epic Games, Battle.net y Riot que tienen un método de pago guardado (y, en algunas plataformas, un saldo): las compras realizadas por un atacante son una forma directa de extraer valor. Los recibos inesperados de compras o regalos que llegan al correo electrónico vinculado a su cuenta suelen ser la primera señal visible.
Bibliotecas de juegos, reventa y spam
Una cuenta con una biblioteca de juegos extensa o con títulos poco comunes puede revenderse, aunque vender cuentas infringe las normas de Steam y el comprador nunca llega a ser su verdadero titular. Las cuentas robadas también resultan útiles simplemente porque parecen auténticas. Una cuenta con años de historial, un nivel de perfil y amigos reales resulta mucho más convincente que una recién creada, por lo que los atacantes utilizan cuentas de las que se han apoderado para enviar enlaces de suplantación de identidad (phishing), sorteos falsos y mensajes como «Le he denunciado por accidente» a todos los integrantes de la lista de amigos.
Este es el motivo que más a menudo afecta a personas cuyas propias cuentas nunca han sido comprometidas. Si un amigo le envía de repente un mensaje con un enlace urgente o una petición para «verificar» algo, Steam recomienda denunciar su perfil como cuenta robada en lugar de responder. Steam también afirma que los empleados de Valve nunca se ponen en contacto con usted a través del chat de Steam ni de otras aplicaciones de chat; los problemas con las cuentas se gestionan únicamente a través del sitio de ayuda del Soporte de Steam.
Bloqueos que hereda el titular
Algunos atacantes utilizan una cuenta robada para hacer trampas, estafar a otros jugadores o enviar spam, sabiendo que cualquier sanción recaerá sobre la cuenta y no sobre ellos. Esto deja al verdadero titular con las consecuencias después de recuperarla. El texto de la política de Steam sobre los bloqueos por VAC indica que los bloqueos permanecen en una cuenta independientemente de quién la estuviera utilizando en ese momento y considera que la seguridad de la cuenta es responsabilidad de su titular. Los bloqueos de cuenta que se aplican para inmovilizar una cuenta comprometida son distintos y están concebidos para que el titular los resuelva a través del Soporte de Steam. Si se encuentra en esta situación, lea qué hacer si le bloquearon después de que su cuenta de Steam fuera comprometida antes de abrir una solicitud de asistencia.
Qué protección responde a cada motivo
Cada motivo apunta a una medida de protección específica. Ninguna es una garantía, pero juntas cierran las vías más habituales:
- Artículos e intercambios: el autenticador móvil de Steam Guard le permite confirmar cada intercambio y cada anuncio de venta en el mercado desde su teléfono, y Steam retiene durante más tiempo los intercambios de las cuentas que no lo tienen. Compare siempre los detalles en la pantalla de confirmación antes de aprobarlos.
- Manipulación oculta de intercambios: no conserve una clave de la API web que usted no haya creado o que ya no utilice.
- Cartera y compras: instale juegos y herramientas únicamente desde tiendas oficiales y considere cualquier descarga de «aspectos gratis» o de programas para hacer trampas como un probable vehículo de software malicioso.
- Robo de cuentas en general: utilice una contraseña exclusiva para Steam, proteja primero el correo electrónico vinculado a Steam con su propia contraseña exclusiva y el inicio de sesión en dos pasos, y guarde su código de recuperación de Steam Guard sin conexión.
- Suplantación de identidad (phishing): Steam afirma que los inicios de sesión oficiales solo se realizan en www.steampowered.com, store.steampowered.com, steamcommunity.com y help.steampowered.com. Tenga cuidado con cualquier página de «Iniciar sesión a través de Steam» a la que llegue desde un enlace de un chat.
- Accesos que siguen activos: revise Dispositivos autorizados y utilice «Sign out everywhere» si ve algo que no reconoce.
Encontrará instrucciones que abarcan todos estos ajustes en nuestra guía para proteger su cuenta de Steam. El resumen de Steam sobre los tipos de estafa está en las preguntas frecuentes del Soporte de Steam sobre estafas y robo de cuentas.
Qué hacer a continuación
- Si todavía no hay ningún problema, dedique diez minutos a las medidas de protección anteriores, empezando por el correo electrónico vinculado a Steam y el autenticador móvil.
- Si faltan artículos, proteja primero la cuenta y después siga el procedimiento para denunciar el robo de artículos.
- Si no puede iniciar sesión en absoluto, empiece por la opción oficial de Steam «Ayuda, no puedo iniciar sesión» del sitio de ayuda y contacte con el Soporte de Steam como titular de la cuenta.
- Nunca pague a alguien que afirme que puede devolverle su cuenta o sus artículos, y nunca comparta su contraseña, sus códigos de Steam Guard ni su código de recuperación con nadie, incluidas las personas que afirmen pertenecer a Steam.