A maioria dos ataques a contas Steam e de jogos para PC tem como objetivo ganhar dinheiro, não atingir você pessoalmente. Uma conta pode conter itens negociáveis com valor real de mercado, saldo da Carteira Steam, uma biblioteca de jogos e uma lista de amigos que confiam nela. Cada um desses recursos pode ser convertido em dinheiro ou usado para alcançar mais vítimas. Saber qual deles um invasor procura ajuda você a identificar quais proteções são mais importantes para a sua conta.
Itens e skins: valor que pode ser transferido em minutos
Em muitas contas, o mais valioso não são os jogos, mas o inventário. Itens cosméticos e skins de jogos como Counter-Strike 2 podem ser trocados ou vendidos no Mercado da Comunidade Steam, o que facilita sua transferência quando alguém controla a conta ou engana o titular para que faça uma troca. É por isso que sites falsos de trocas, páginas falsas de início de sessão e substituições de propostas de troca são tão comuns: o objetivo é tirar os itens do seu inventário antes que você perceba. Uma chave de API Web desconhecida na sua conta é um sinal de alerta desse tipo de ataque; veja como verificar e revogar uma chave de API do Steam.
A parte difícil é o que acontece depois. O Suporte Steam afirma que não recupera itens que saíram de uma conta por qualquer motivo, incluindo trocas, vendas no Mercado e presentes. A justificativa é que os itens passam por vários titulares, então recuperá-los duplicaria itens ou os retiraria de alguém que não fez nada de errado. Há uma exceção mais restrita chamada proteção contra trocas, que, segundo o Steam, atualmente se aplica apenas ao Counter-Strike 2 e permite ao titular reverter trocas protegidas recentes dentro de um prazo curto. Se o seu inventário já foi esvaziado, nosso guia sobre o que realmente ajuda quando itens do Steam são roubados explica as etapas para denunciar e o que esperar.
Saldo da Carteira Steam e dados de pagamento salvos
O dinheiro na Carteira Steam pode ser gasto em jogos, presentes ou itens do Mercado que depois são transferidos para outro lugar. As próprias recomendações de segurança do Steam alertam que alguns malwares voltados ao Steam esperam até que haja algo que valha a pena roubar, como saldo na Carteira Steam, e depois se removem. Malwares desse tipo costumam se disfarçar de software pirata, programas de trapaça, demos ou versões beta falsas de jogos, ou ferramentas para mods e inventários.
A mesma lógica se aplica a contas da Epic Games, Battle.net e Riot que têm uma forma de pagamento salva (e, em algumas plataformas, um saldo): compras feitas por um invasor são uma maneira direta de obter valor. Comprovantes inesperados de compras ou presentes no e-mail vinculado à sua conta costumam ser o primeiro sinal visível.
Bibliotecas de jogos, revenda e spam
Uma conta com uma biblioteca grande ou com jogos raros pode ser revendida, embora vender contas viole as regras do Steam e o comprador nunca se torne de fato o titular dela. Contas invadidas também são úteis simplesmente porque parecem autênticas. Uma conta com anos de histórico, um nível de perfil e amigos reais é muito mais convincente do que uma conta recém-criada. Por isso, invasores usam contas das quais assumiram o controle para enviar links de phishing, sorteios falsos e mensagens como "Denunciei você sem querer" a todos na lista de amigos.
Esse é o motivo que mais frequentemente atinge pessoas que nunca tiveram suas próprias contas invadidas. Se um amigo de repente enviar uma mensagem com um link urgente ou um pedido para "verificar" algo, o Steam recomenda denunciar o perfil dele como uma conta invadida em vez de responder. O Steam também afirma que funcionários da Valve nunca entram em contato com você pelo Chat Steam ou por outros aplicativos de conversa; problemas com contas são tratados apenas pelo site de ajuda do Suporte Steam.
Banimentos que ficam para o titular
Alguns invasores usam uma conta invadida para trapacear, aplicar golpes em outros jogadores ou enviar spam, sabendo que qualquer penalidade recairá sobre a conta, e não sobre eles. Isso deixa o verdadeiro titular com as consequências após a recuperação. O texto da política do Steam sobre banimentos VAC afirma que os banimentos permanecem na conta independentemente de quem a usava naquele momento e considera a segurança da conta uma responsabilidade do titular. Os bloqueios aplicados para impedir o uso de uma conta comprometida são diferentes e foram feitos para que o titular os resolva por meio do Suporte Steam. Se você está nessa situação, leia o que fazer se você recebeu um banimento depois que sua conta Steam foi invadida antes de abrir um chamado.
Qual proteção atende a cada motivo
Cada motivo aponta para uma proteção específica. Nenhuma delas é uma garantia, mas, juntas, elas bloqueiam os caminhos mais comuns:
- Itens e trocas: o autenticador móvel do Steam Guard permite que você confirme cada troca e anúncio no Mercado pelo celular, e o Steam retém trocas por mais tempo em contas sem ele. Sempre compare os detalhes na tela de confirmação antes de aprovar.
- Manipulação oculta de trocas: não mantenha uma chave de API Web que você não criou ou não usa mais.
- Carteira Steam e compras: instale jogos e ferramentas apenas de lojas oficiais e trate qualquer download de "skins grátis" ou programas de trapaça como uma provável fonte de malware.
- Roubo de conta em geral: use uma senha exclusiva para o Steam, proteja primeiro o e-mail vinculado ao Steam com uma senha exclusiva e início de sessão em duas etapas, e guarde seu código de recuperação do Steam Guard off-line.
- Phishing: o Steam afirma que os inícios de sessão oficiais acontecem apenas em www.steampowered.com, store.steampowered.com, steamcommunity.com e help.steampowered.com. Tenha cuidado com qualquer página de "Iniciar sessão pelo Steam" acessada por um link recebido em uma conversa.
- Acessos que ainda permanecem ativos: revise os Dispositivos autorizados e use "Finalizar todas as sessões" se algo parecer desconhecido.
Um passo a passo com todas essas configurações está no nosso guia para proteger sua conta Steam. A visão geral do próprio Steam sobre os tipos de golpe está nas perguntas frequentes do Suporte Steam sobre golpes e roubo de contas.
O que fazer a seguir
- Se ainda não há nada de errado, dedique dez minutos às proteções acima, começando pelo e-mail vinculado ao Steam e pelo autenticador móvel.
- Se houver itens faltando, proteja a conta primeiro e depois siga o procedimento de denúncia de itens roubados.
- Se você não consegue iniciar a sessão de forma alguma, comece pela opção oficial "Não consigo iniciar a sessão" no site de ajuda do Steam e entre em contato com o Suporte Steam como titular da conta.
- Nunca pague a alguém que afirma poder devolver sua conta ou seus itens e nunca compartilhe sua senha, códigos do Steam Guard ou código de recuperação com ninguém, incluindo pessoas que afirmam ser do Steam.