O Steam envia e-mails quando algo relacionado à segurança acontece na sua conta: um código do Steam Guard para um novo início de sessão, uma alteração de senha, uma alteração de e-mail e avisos relacionados a novos códigos de recuperação. Um aviso legítimo nunca pede que você responda com uma senha ou um código, e você pode verificar tudo isso sem clicar em nenhum link, iniciando a sessão no Steam por conta própria. Se um aviso legítimo descrever algo que você não fez, trate isso como um sinal de que outra pessoa tem sua senha e tome as medidas necessárias pelo site oficial de ajuda do Steam.
Os e-mails de segurança que o Steam realmente envia
O Steam informa que envia e-mails sobre alterações de segurança na sua conta e pede que você verifique qualquer alteração que não esperava. As mensagens que você provavelmente verá se dividem em alguns grupos.
- Códigos do Steam Guard. Se o Steam Guard por e-mail estiver ativado, iniciar a sessão em um dispositivo que o Steam não reconhece faz com que um código seja enviado ao e-mail da sua conta. Só o código mais recente funciona, então os e-mails com códigos antigos na sua caixa de entrada não servem mais.
- Avisos de alteração de senha. Alterar sua senha enquanto você está com a sessão iniciada faz com que seja enviado primeiro um e-mail de verificação com um código curto e, depois da alteração, um e-mail de confirmação.
- Avisos de alteração de e-mail. Quando o e-mail de contato da conta muda, o Steam ainda envia uma confirmação ao endereço antigo. Este é o aviso mais importante de conhecer caso um invasor assuma o controle da conta.
- Avisos sobre códigos de recuperação. Se você usa o autenticador móvel do Steam Guard, o Steam envia um e-mail sempre que novos códigos de recuperação são gerados ou usados.
- E-mails de compras e reembolsos. O Steam costuma enviar e-mails sobre atividades na loja, como confirmações de reembolso. Trate esses e-mails como um registro para comparar com o histórico de compras da sua conta, e não como um alerta de segurança por si só.
O Steam informa que essas mensagens vêm de [email protected] e [email protected] e são enviadas ao último endereço de e-mail registrado na conta. Os menus e os textos mudam com o tempo, então confira as configurações atuais da sua conta se algo parecer diferente.
O link de bloqueio nos avisos legítimos
Segundo o Steam, os avisos sobre uma alteração de senha, uma alteração de e-mail e uma solicitação de código do Steam Guard incluem um link para bloquear a conta, e o aviso de alteração de e-mail ainda chega ao endereço anterior mesmo depois da troca. O Steam descreve a ferramenta na sua página de ajuda sobre o bloqueio da própria conta. Quando e como usar esse link depois que um invasor assume o controle da conta é explicado no nosso guia sobre o que fazer quando um invasor altera seu e-mail do Steam; use o link apenas a partir de uma mensagem cuja autenticidade você tenha confirmado.
Os erros comuns nos e-mails falsos que imitam o Steam
Os e-mails de golpes copiam a aparência dos e-mails do Steam, mas o objetivo é sempre o mesmo: fazer você digitar suas credenciais de início de sessão ou um código em algum lugar que não seja administrado pela Valve. Os sinais comuns incluem:
- Um link que leva a qualquer lugar fora dos domínios oficiais do Steam. O Steam informa que o início de sessão oficial acontece apenas em www.steampowered.com, store.steampowered.com, steamcommunity.com e help.steampowered.com, e alerta que os golpistas usam variações desses nomes com alterações sutis na grafia.
- Um pedido para responder com sua senha, um código do Steam Guard, um código de recuperação ou dados do cartão. O Suporte Steam não pede dados de cartão ou de códigos de produto, a menos que você tenha aberto uma solicitação de suporte primeiro.
- Uma ameaça de banimento ou um prazo para agir. O Steam informa que as restrições normalmente aparecem como um aviso na própria conta enquanto estão ativas e que o Suporte Steam não envia e-mails aos titulares de contas com restrições na maioria das situações.
- Uma mensagem do "Suporte Steam" que chega por chat, Discord ou por meio de um amigo. O Steam informa que sua equipe de suporte não usa a rede de amigos para entrar em contato com os usuários e que a única maneira de falar com um agente é pelo site do Suporte Steam.
Nosso guia para identificar sites de phishing que imitam o Steam explica com mais detalhes as páginas que imitam as oficiais e as janelas falsas de início de sessão.
Como verificar uma mensagem sem clicar nela
O hábito mais seguro é tratar o e-mail como uma indicação do que verificar, e não como o lugar onde você toma as medidas necessárias.
- Abra o cliente Steam ou digite store.steampowered.com no navegador por conta própria.
- Inicie a sessão e confira os Detalhes da conta, as configurações do Steam Guard e os Dispositivos autorizados. Uma alteração real estará refletida ali.
- Para problemas com a conta, acesse help.steampowered.com diretamente, em vez de usar um link na mensagem.
Se o que o e-mail descreve corresponder ao que você vê na sua conta, ele era legítimo. Se sua conta não mostrar nada do tipo e a mensagem insistir para que você acesse um link, provavelmente era falsa, e você pode simplesmente excluí-la.
Quando um aviso legítimo descreve algo que você não fez
Um aviso legítimo sobre uma ação que você não realizou é o alerta mais útil que o Steam pode dar. O significado depende do tipo de aviso:
- Um código do Steam Guard que você não solicitou geralmente significa que alguém inseriu sua senha correta em um novo dispositivo e foi impedido de prosseguir na segunda etapa. Nossa página sobre problemas com códigos do Steam Guard explica tanto os códigos não solicitados quanto os códigos que nunca chegam.
- Uma alteração de senha ou de e-mail que você não fez significa que alguém talvez já controle a conta. A orientação do próprio Steam é proteger primeiro a conta de e-mail vinculada ao Steam, porque é comum que invasores assumam o controle das contas depois que esse e-mail é comprometido. O procedimento completo para o titular da conta está no mesmo guia sobre alteração de e-mail mencionado acima.
- Códigos de recuperação que você não gerou nem usou significam que alguém teve acesso às configurações do seu autenticador. Trate isso como um comprometimento da conta.
O Steam também informa que você sempre pode entrar em contato com o Suporte Steam para tratar da recuperação, mesmo que o e-mail, a senha e o número de telefone da conta tenham sido alterados. A recuperação é feita por help.steampowered.com; nenhum terceiro pode fazer isso por você.
O que fazer em seguida
Adicione os dois endereços de remetente do Steam aos seus contatos para que os avisos legítimos não caiam no spam. Mantenha o e-mail vinculado ao Steam protegido com uma senha exclusiva e autenticação de dois fatores, pois é nessa caixa de entrada que todos os avisos chegam. Quando uma mensagem preocupar você, inicie a sessão por um endereço que você mesmo digitou e verifique antes de agir. Para configurar de uma só vez as proteções que reduzem a chance de você precisar agir ao receber esses e-mails, leia como proteger sua conta Steam e confira as recomendações de segurança da conta do próprio Steam.