Steam · Guía independiente
Páginas falsas de inicio de sesión de Steam: cómo detectar un enlace de phishing antes de iniciar sesión
Las páginas falsas de inicio de sesión de Steam llegan como una petición para votar por el equipo de un amigo, un sorteo de aspectos gratuitos, un sitio de intercambios o un código QR para escanear. Steam indica que los inicios de sesión oficiales solo se realizan en www.steampowered.com, store.steampowered.com, steamcommunity.com y help.steampowered.com. Si ya introdujo sus datos en otro sitio, hay una serie clara de pasos para proteger su propia cuenta durante la primera hora.
Aprenda a interpretar la direcciónNunca le pedimos su contraseña, códigos de Steam Guard ni código de recuperación, y nunca iniciamos sesión en su cuenta.
Ilustración conceptual; no es una captura de pantalla del proceso de recuperación.
En esta página
Advertencias del propio Steam
Los dominios y los pasos para proteger la cuenta proceden de páginas del Soporte de Steam consultadas en septiembre de 2026.
Sin códigos ni contraseñas
Nunca recopilamos datos de inicio de sesión, códigos de Steam Guard ni códigos de recuperación.
Guía independiente
Respawnr no está afiliado a Valve ni a Steam; compruebe la configuración actual de su cuenta.
La dirección cuenta otra historia
Un logotipo conocido se puede copiar. Lea el nombre del host en la propia barra de direcciones de su navegador antes de introducir los datos de su cuenta.
Anatomía de una dirección · ejemplo didáctico
Ejemplo de nombre de host oficial
https://steamcommunity.com/login
Lea el nombre del host. La ruta empieza en la barra que aparece después.
Nombre parecido · no es un host de Steam
https://steamcommunity.com.example.com/login
La terminación adicional cambia el destino. Este nombre de host pertenece a example.com, no a steamcommunity.com.
¿Y si «steamcommunity.com» aparece después de una barra?
https://example.com/steamcommunity.com
Aquí forma parte de la ruta. El nombre del host sigue siendo example.com.
Ejemplos sin enlaces; no es un comprobador de enlaces en tiempo real. HTTPS y un logotipo conocido, por sí solos, no demuestran que un sitio sea de Steam.
Señuelos de phishing que llevan a páginas falsas de inicio de sesión de Steam
Cada señuelo termina en una página que parece de Steam, pero cuya dirección no pertenece a Steam.
Señal de alerta
"Vote por mi equipo en este torneo; solo tiene que iniciar sesión con Steam."
Steam menciona esta estafa expresamente. El enlace lleva a un sitio de phishing y a menudo se envía desde la cuenta robada de un amigo.
Señal de alerta
"Sorteo de aspectos gratuitos: inicie sesión con Steam para reclamar su premio."
Los sitios de sorteos e intercambios que le piden iniciar sesión con Steam fuera de los dominios de Steam están recopilando su contraseña y su código.
Señal de alerta
Una ventana emergente de "Iniciar sesión a través de Steam" que parece una ventana normal del navegador.
Una página puede imitar el aspecto de una ventana del navegador. Compruebe la dirección real en el navegador y acceda a Steam por su cuenta si tiene dudas.
Señal de alerta
"Escanee este código QR con su aplicación de Steam para verificar su cuenta o reclamar artículos."
Escanear un código QR de Steam inicia un proceso de inicio de sesión para el dispositivo que lo muestra; al pulsar para aprobarlo, permite que ese dispositivo acceda a su cuenta. No verifica nada ni concede recompensas.
Señal de alerta
Un enlace que dice steamcommunity, pero está escrito de forma ligeramente distinta, o que se oculta tras un acortador de enlaces.
Steam advierte de que los atacantes usan variaciones engañosas en la escritura de los nombres. El propio Steam oculta algunos enlaces sospechosos como {LINK REMOVED}.
Señal de alerta
"Únase a nuestro torneo / consiga acceso gratuito a juegos de Steam: inicie sesión con Steam para registrarse."
Steam menciona expresamente las invitaciones a torneos como una estafa; la página de inicio de sesión es una copia alojada en una dirección ajena a Steam.
Qué hacer en su lugar
- Escriba usted mismo la dirección o use el cliente de Steam en lugar de seguir un enlace que alguien le haya enviado.
- Lea el nombre del servidor en la barra de direcciones del navegador, antes de la siguiente barra «/». Compruebe que coincide exactamente con las direcciones de inicio de sesión que Steam indica. No basta con que aparezca un nombre conocido en la ruta o antes de una terminación de dominio adicional.
- Lea la barra de direcciones real del navegador, también en las ventanas emergentes de inicio de sesión. Una página puede dibujar una ventana falsa del navegador dentro de sí misma; su apariencia o la posibilidad de moverla no demuestran que sea auténtica.
- Escanee un código QR únicamente en la pantalla de inicio de sesión del propio Steam, en un dispositivo que tenga delante, y revise la ubicación y el mapa que muestra la aplicación antes de aprobarlo.
- Active el autenticador móvil de Steam Guard para que una contraseña robada por sí sola no baste para iniciar sesión.
- Si un amigo le envió el enlace, avísele por otro canal y denuncie su perfil como una cuenta posiblemente robada.
¿Abrió el enlace o ya inició sesión? Son dos situaciones distintas
Lo que debe hacer depende de si introdujo algún dato o aprobó algo.
Punto de partida
Abrió el enlace, pero no introdujo nada
- Abrir una página de phishing por sí solo no entrega su contraseña de Steam.
- Cierre la pestaña y no vuelva para terminar de "votar" o "reclamar".
- Denuncie el perfil del remitente en Steam o en la plataforma de la que procedía el enlace.
- Si se descargó un archivo o instaló algo, analice su equipo en busca de software malicioso.
Después del cambio
Introdujo sus datos de inicio de sesión o un código, o aprobó un inicio de sesión mediante QR
- Dé por hecho que otra persona tiene ahora una sesión activa o su contraseña.
- Primero use «Cerrar sesión en todos los dispositivos» en «Dispositivos autorizados» y después cambie su contraseña de Steam.
- Proteja el correo electrónico vinculado a Steam y esté atento a los avisos de seguridad de Steam que reciba.
- Denuncie el perfil de Steam del remitente con «Denunciar jugador»; si el remitente está fuera de Steam, denúncielo en esa plataforma.
Basta con introducir una contraseña o pulsar una vez para aprobar un inicio de sesión para pasar de la primera situación a la segunda, así que deténgase en la barra de direcciones. Si ya está en la segunda situación, los pasos siguientes siguen siendo útiles, pero ninguno puede garantizar que el atacante aún no haya actuado.
La primera hora tras iniciar sesión en una página falsa de Steam
Siga el orden que indica el propio Steam para proteger su cuenta en cuanto se dé cuenta.
Introdujo sus datos de inicio de sesión de Steam, un código de Steam Guard o aprobó un inicio de sesión mediante QR en una página que resultó ser falsa.
-
Cierre sesión en todos los dispositivos
En la página «Dispositivos autorizados», revise los dispositivos y use «Cerrar sesión en todos los dispositivos» para finalizar las demás sesiones.
Qué comprobar: Los dispositivos desconocidos desaparecen de la lista y necesitan una nueva comprobación de Steam Guard para volver a acceder.
-
Cambie su contraseña de Steam
Establezca una contraseña nueva que nunca haya usado en ningún otro sitio, especialmente en su cuenta de correo electrónico.
Qué comprobar: Steam le envía por correo electrónico un aviso de seguridad sobre el cambio de contraseña.
-
Proteja el correo electrónico vinculado a Steam
Compruebe que aún puede iniciar sesión en ese correo electrónico, cambie su contraseña y revise sus opciones de recuperación.
Qué comprobar: En la cuenta de correo electrónico solo aparecen sus propios dispositivos y datos de recuperación.
-
Busque software malicioso y revise las extensiones
Steam recomienda analizar su sistema y revisar las extensiones del navegador, especialmente si el sitio le hizo descargar algo.
Qué comprobar: El análisis termina sin detectar amenazas, o usted elimina lo que haya detectado y vuelve a analizar el sistema.
-
Compruebe si hay una clave de la API web que usted no creó
Un inicio de sesión mediante phishing puede registrar una clave que vigila sus intercambios; la guía sobre la estafa de la clave de API que aparece más abajo explica cómo comprobarla y revocarla.
Qué comprobar: No aparece ninguna clave que usted no reconozca en su cuenta.
-
¿No puede acceder? Recupere su cuenta mediante el Soporte de Steam
Use «Ayuda, no puedo iniciar sesión»; Steam indica que puede recuperar la cuenta aunque hayan cambiado el correo electrónico, la contraseña y el teléfono.
Qué comprobar: El Soporte de Steam responde a través del sitio de ayuda y le pide pruebas de que usted es el titular de la cuenta.
Ningún paso tiene un plazo ni un resultado garantizados. El Soporte de Steam decide cuánto tarda una recuperación y nadie ajeno a Steam puede acelerarla; cualquiera que lo prometa está cometiendo otra estafa.
Algunos detalles que conviene conocer
¿Cómo sé si una página de inicio de sesión de Steam es auténtica?
Steam indica que los inicios de sesión oficiales solo se realizan en www.steampowered.com, store.steampowered.com, steamcommunity.com y help.steampowered.com. Lea la barra de direcciones letra por letra antes de escribir; usar nombres casi idénticos es el truco clásico.
Solo hice clic en un enlace de phishing de Steam. ¿Han accedido a mi cuenta?
Abrir la página por sí solo no revela su contraseña. Ciérrela, denuncie al remitente y analice su equipo si se descargó algo. Si introdujo sus datos de inicio de sesión o un código, siga los pasos de la primera hora de esta página.
¿Es seguro escanear con la aplicación de Steam un código QR de un sitio de intercambios o sorteos?
No. Al escanear un código QR de Steam, se le pide que apruebe un inicio de sesión para el dispositivo que lo muestra. Escanee únicamente la pantalla de inicio de sesión del propio Steam que tenga delante y compruebe la ubicación y el mapa que muestra la aplicación antes de aprobarlo.
Un amigo me envió el enlace de phishing. ¿Qué hago ahora?
Probablemente le hayan robado la cuenta. Denuncie su perfil en Steam y avísele por otro canal para que pueda recuperarla mediante el Soporte de Steam.
¿Steam Guard me protege si introduje mi contraseña en una página falsa?
Ayuda, porque una contraseña por sí sola no basta para iniciar sesión. Pero una página falsa también puede pedirle un código o que apruebe el inicio de sesión, así que cierre sesión en todos los dispositivos y cambie su contraseña de todos modos.
Orientación oficial
Consulte las instrucciones actuales de la plataforma y las opciones que aparecen para su propia cuenta.
-
Steam: Recomendaciones para la seguridad de tu cuenta
help.steampowered.com ↗
Direcciones oficiales de inicio de sesión y consejos sobre phishing. Los ejemplos de direcciones anteriores son diagramas didácticos de Respawnr.