Saltar al contenido
respawnr
Menú

Steam · Guía independiente

Cómo proteger su cuenta de Steam: lista práctica de comprobación

Protección del dispositivo, del correo electrónico y del autenticador en torno a una cuenta de juegos.

Steam enumera las formas en que realmente se roban las cuentas: un correo electrónico comprometido, software malicioso en un PC de confianza, suplantación de identidad (phishing) y falsos empleados de asistencia. Cada protección que aparece a continuación responde a una de esas amenazas, y usted mismo las configura todas en los ajustes de Steam. Sígalas en orden para cerrar las vías de acceso habituales.

Empezar la lista de comprobación

Nunca le pedimos su contraseña, códigos de Steam Guard, código de recuperación ni clave de API. Usted cambia los ajustes únicamente en Steam.

Ilustración conceptual; no es una captura de pantalla del proceso de recuperación.

En esta página

Herramientas del propio Steam

Cada paso utiliza el cliente de Steam, la aplicación Steam Mobile o páginas oficiales de Steam.

No recopilamos datos secretos

Nunca pedimos contraseñas, códigos, claves de API ni números de tarjeta.

Guía independiente

Respawnr no está afiliado a Valve; los menús cambian, así que siga lo que muestre su cliente.

Cinco protecciones y el ataque que evita cada una

Configúrelas en este orden; cada una cierra una vía de acceso que el propio Steam identifica.

1. Proteja primero el correo y después use una contraseña exclusiva para Steam

Steam incluye el correo electrónico comprometido entre las formas de robo de cuentas, porque permite restablecer la contraseña de Steam.

  • Proteja el correo electrónico de su cuenta de Steam con una contraseña segura y exclusiva y autenticación de dos factores para iniciar sesión.
  • Use una contraseña de Steam que no utilice en ningún otro sitio y que nunca sea la misma que la de su correo.
  • Steam le envía correos sobre los cambios de seguridad, así que siga revisando esa bandeja de entrada.

2. Active el autenticador móvil de Steam Guard

Steam considera que los códigos del teléfono ofrecen su mayor nivel de seguridad de la cuenta, porque cada inicio de sesión requiere un dispositivo que usted tiene en su poder.

  • En la aplicación Steam Mobile, abra la pestaña Steam Guard y seleccione «Añadir autenticador».
  • Los códigos cambian cada 30 segundos y solo sirven una vez, incluso sin conexión a internet.
  • Puede aprobar los inicios de sesión escaneando un código QR, mediante una solicitud en la aplicación o con el código que se muestra.

3. Guarde el código de recuperación y los códigos de respaldo fuera de los dispositivos

El código de recuperación que aparece durante la configuración permite eliminar el autenticador si pierde el teléfono; guárdelo fuera del teléfono.

  • Anote el código de recuperación en papel; Steam indica que no debe omitir este paso.
  • Imprima los códigos de respaldo en lugar de guardarlos en formato digital; Steam indica que no debe hacer capturas de pantalla.
  • Añada un número de teléfono que esté bajo su control en «Detalles de la cuenta», dentro de «Información de contacto».

4. Revise los dispositivos autorizados y cierre sesión en los antiguos

El software malicioso en un PC que ya está autorizado figura en la lista de Steam de las formas en que se roban las cuentas.

  • Revise «Dispositivos autorizados» en la página de su cuenta de la tienda de Steam para detectar cualquier dispositivo que no reconozca.
  • Use «Cerrar sesión en todos los dispositivos» si algún dispositivo le resulta sospechoso; cada uno volverá a necesitar un código.
  • Analice su PC en busca de software malicioso e instale juegos y herramientas únicamente desde fuentes oficiales.

5. Elimine las claves de API web que no use y lea cada confirmación de intercambio

Steam indica que nunca se debe compartir una clave de API y que un intercambio redirigido solo se puede detectar si usted mismo revisa la pantalla de confirmación.

  • Si existe una clave que usted no creó, o alguna vez compartió una, revóquela en steamcommunity.com/dev/apikey.
  • Antes de confirmar un intercambio en la aplicación, compruebe con quién intercambia y cada artículo.
  • En cualquier página de inicio de sesión de Steam o ventana emergente «Iniciar sesión a través de Steam», introduzca sus credenciales solo si la dirección es store., help. o www.steampowered.com, o steamcommunity.com.

Ajustes que debilitan una cuenta segura sin que lo advierta

Hábitos sobre los que Steam advierte y que anulan las protecciones anteriores sin generar ninguna alerta.

Credenciales guardadas en un PC compartido
En PC compartidos o públicos, no guarde las credenciales y salga por completo de Steam al terminar.
Número de teléfono compartido
Steam puede tratar las cuentas con un mismo número como una sola identidad, incluidos los bloqueos.
Traslade el autenticador, no lo elimine
Es preferible trasladar el autenticador a un teléfono nuevo que eliminarlo, ya que eliminarlo impone una larga restricción de intercambio.
Códigos en pantalla
Los códigos de respaldo en una captura de pantalla o un archivo quedan donde el software malicioso puede leerlos.

Steam indica que eliminar el autenticador supone 15 días sin intercambios ni acceso al mercado de la comunidad, y trasladarlo supone 2 días, en el momento de redactar esta guía (septiembre de 2026). Nadie de Steam se pondrá en contacto con usted por el chat de Steam ni por Discord, y un cambio inesperado en su propio perfil que amenace con un bloqueo significa que la seguridad de su cuenta está comprometida.

Qué hacen estas protecciones y cuáles son sus límites

La protección evita pérdidas; no revierte las que ya se han producido.

Con el autenticador móvil activado, una contraseña robada por sí sola no basta para iniciar sesión desde un dispositivo nuevo.

El límite: El software malicioso en un PC que usted ya autorizó, o la aprobación de una solicitud falsa por su parte, aún pueden permitir el acceso.

Steam indica que los artículos dejan de estar sujetos a retenciones de hasta 15 días una vez que el autenticador lleva 7 días activado.

El límite: Los intercambios realizados antes o durante esos primeros 7 días siguen sujetos a retención; los plazos de Steam vigentes al redactar esta guía (septiembre de 2026) pueden cambiar.

Un código de recuperación en papel le permite eliminar el autenticador por su cuenta si pierde el teléfono.

El límite: Sin el código ni el número de teléfono de la cuenta, necesita una solicitud al Soporte de Steam y puede necesitar una prueba de titularidad.

Respawnr nunca le pedirá su contraseña, códigos de Steam Guard, código de recuperación ni clave de API.

El límite: Solo explicamos los pasos oficiales; no podemos iniciar sesión en ninguna cuenta, modificarla ni recuperarla.

Steam indica que el Soporte no restaura artículos que hayan salido de una cuenta por ningún motivo, no puede levantar restricciones de intercambio ni del mercado de la comunidad y no puede eliminar bloqueos por VAC; por eso, el momento de proteger la cuenta es antes de que ocurra algo.

Algunos detalles que conviene conocer

¿Cuál es la medida más importante para proteger una cuenta de Steam?

Proteja el correo electrónico vinculado a Steam y después active el autenticador móvil de Steam Guard. Steam incluye el correo electrónico comprometido entre las formas de robo de cuentas y considera los códigos del teléfono su protección más sólida para el inicio de sesión.

¿Basta con Steam Guard por correo electrónico o necesito la aplicación móvil?

Steam Guard por correo electrónico es mejor que nada, pero protege poco si el correo está comprometido. Steam indica que el autenticador también elimina las retenciones prolongadas en los intercambios una vez que lleva 7 días activado.

¿Tengo que repetir esta lista de comprobación cuando cambie de teléfono o PC?

En parte: use «Trasladar autenticador» en lugar de eliminarlo (Steam indica una restricción de 2 días en vez de 15 días), revise «Dispositivos autorizados» y guarde el nuevo código de recuperación en papel; consulte la guía del código de recuperación.

¿Necesito una clave de API web de Steam?

La mayoría de los jugadores no la necesitan. Si tiene una que usted no creó o que compartió, revóquela en la página oficial de claves de API de Steam y revise con atención cada confirmación de intercambio.

¿Me protege el autenticador móvil de las páginas de suplantación de identidad (phishing)?

No por completo: si introduce sus credenciales en una página falsa o aprueba una solicitud que usted no inició, el atacante aún puede acceder. Por eso, compruebe la dirección antes de iniciar sesión; consulte la guía sobre suplantación de identidad (phishing).

Profundice un poco más

Orientación oficial

Consulte las instrucciones actuales de la plataforma y las opciones que aparecen para su propia cuenta.