Steam · Guia independente
Páginas falsas de login do Steam: como identificar um link de phishing antes de iniciar a sessão
Páginas falsas de login do Steam chegam como pedidos para votar no time de um amigo, sorteios de skins grátis, sites de troca ou códigos QR para escanear. Segundo o Steam, os logins oficiais acontecem apenas em www.steampowered.com, store.steampowered.com, steamcommunity.com e help.steampowered.com. Se você já digitou seus dados em outro lugar, há uma sequência clara de ações para a primeira hora para proteger sua própria conta.
Aprenda a conferir o endereçoNunca pedimos sua senha, códigos do Steam Guard ou código de recuperação, e nunca iniciamos a sessão na sua conta.
Ilustração conceitual, não uma captura de tela do processo de recuperação.
Nesta página
Alertas do próprio Steam
Os domínios e as etapas para proteger a conta vêm de páginas do Suporte Steam, consultadas em setembro de 2026.
Sem códigos, sem senhas
Nunca coletamos dados de início de sessão, códigos do Steam Guard ou códigos de recuperação.
Guia independente
Respawnr não tem vínculo com a Valve ou o Steam; confira as configurações atuais da sua conta.
O endereço conta uma história diferente
Um logotipo conhecido pode ser copiado. Leia o nome do host na própria barra de endereços do seu navegador antes de inserir os dados da conta.
Anatomia do endereço · exemplo didático
Exemplo de nome de host oficial
https://steamcommunity.com/login
Leia o nome do host. O caminho começa na barra que vem depois dele.
Imitação · não é um nome de host do Steam
https://steamcommunity.com.example.com/login
O trecho adicional no final muda o destino. Este nome de host pertence a example.com, não a steamcommunity.com.
E se “steamcommunity.com” aparecer depois de uma barra?
https://example.com/steamcommunity.com
Aqui, ele faz parte do caminho. O nome do host continua sendo example.com.
Exemplos não clicáveis, não um verificador de links em tempo real. HTTPS e um logotipo conhecido, por si só, não comprovam que um site é do Steam.
Iscas de phishing que levam a páginas falsas de login do Steam
Cada isca leva a uma página que parece ser do Steam, mas não está nos endereços do Steam.
Sinal de alerta
"Vote no meu time neste torneio, você só precisa iniciar a sessão com o Steam."
O Steam cita esse golpe pelo nome. O link leva a um site de phishing, muitas vezes enviado pela conta invadida de um amigo.
Sinal de alerta
"Sorteio de skins grátis: entre com o Steam para resgatar seu prêmio."
Sites de sorteios e trocas que pedem seu login do Steam fora dos domínios do Steam estão coletando sua senha e seu código.
Sinal de alerta
Uma janela pop-up de "Iniciar sessão pelo Steam" que parece uma janela normal do navegador.
Uma página pode imitar a aparência de uma janela do navegador. Confira o endereço real no navegador e acesse o Steam por conta própria se tiver dúvidas.
Sinal de alerta
"Escaneie este código QR com seu aplicativo do Steam para verificar sua conta ou resgatar itens."
Escanear um código QR do Steam inicia o processo de login para o dispositivo que o exibe; tocar em aprovar permite que esse dispositivo acesse sua conta. Isso nunca verifica nada nem concede recompensas.
Sinal de alerta
Um link que diz steamcommunity, mas tem uma grafia ligeiramente diferente, ou fica escondido atrás de um encurtador de links.
O Steam alerta que pessoas mal-intencionadas usam alterações sutis na grafia. O próprio Steam oculta alguns links suspeitos como {LINK REMOVED}.
Sinal de alerta
"Participe do nosso torneio / tenha acesso grátis a jogos do Steam: entre com o Steam para se inscrever."
O Steam cita convites para torneios como um golpe conhecido; a página de login é uma cópia em um endereço que não pertence ao Steam.
O que fazer em vez disso
- Digite o endereço por conta própria ou use o cliente Steam em vez de seguir um link que alguém enviou.
- Leia o nome do host na barra de endereços do navegador, antes da próxima barra. Compare a grafia exata com os endereços de login listados pelo Steam. Um nome conhecido no caminho, ou antes de uma terminação adicional de domínio, não basta.
- Leia a barra de endereços real do navegador, inclusive em uma janela pop-up de login. Uma página pode desenhar uma janela falsa de navegador dentro dela; a aparência ou a possibilidade de mover uma janela não comprova sua autenticidade.
- Escaneie um código QR apenas na tela de login do próprio Steam, em um dispositivo à sua frente, e confira a localização e o mapa que o aplicativo mostra antes de aprovar.
- Ative o autenticador móvel do Steam Guard para que uma senha roubada, sozinha, não seja suficiente para iniciar a sessão.
- Se um amigo enviou o link, avise por outro canal e denuncie o perfil dele como possivelmente invadido.
Você clicou no link ou já iniciou a sessão? Duas situações diferentes
O que você precisa fazer depende de ter digitado ou aprovado algo.
Ponto de partida
Você abriu o link, mas não digitou nada
- Só abrir uma página de phishing não entrega sua senha do Steam.
- Feche a aba e não volte para terminar de "votar" ou "resgatar".
- Denuncie o perfil de quem enviou o link no Steam ou na plataforma de onde o link veio.
- Se um arquivo foi baixado ou você instalou algo, faça uma verificação de malware no seu PC.
Após a mudança
Você digitou seus dados de login ou um código, ou aprovou um login por código QR
- Considere que outra pessoa agora tem uma sessão ativa ou sua senha.
- Primeiro, use Finalizar todas as sessões em Dispositivos autorizados; depois, altere sua senha do Steam.
- Proteja o e-mail vinculado ao Steam e fique atento aos avisos de segurança do Steam que chegarem nele.
- Denuncie o perfil de quem enviou o link no Steam usando Denunciar usuário; se o remetente estiver fora do Steam, denuncie na plataforma correspondente.
Basta digitar uma senha ou tocar uma vez para aprovar para passar da primeira situação à segunda, então pare na barra de endereços. Se você já está na segunda situação, as etapas abaixo ainda ajudam, mas nenhuma delas pode garantir que o invasor ainda não tenha agido.
A primeira hora após iniciar a sessão em uma página falsa do Steam
Siga a ordem recomendada pelo próprio Steam para proteger sua conta assim que perceber o problema.
Você digitou seus dados de login do Steam, um código do Steam Guard ou aprovou um login por código QR em uma página que acabou sendo falsa.
-
Finalize todas as sessões
Na página Dispositivos autorizados, confira os dispositivos e use Finalizar todas as sessões para encerrar as outras sessões.
O que verificar: Dispositivos desconhecidos desaparecem da lista e precisam de uma nova verificação do Steam Guard para voltar.
-
Altere sua senha do Steam
Defina uma nova senha que você nunca tenha usado em outro lugar, especialmente na conta de e-mail.
O que verificar: O Steam envia um aviso de segurança por e-mail sobre a alteração da senha.
-
Proteja o e-mail vinculado ao Steam
Confira se você ainda consegue iniciar a sessão nesse e-mail, altere a senha e revise as opções de recuperação.
O que verificar: Apenas seus próprios dispositivos e dados de recuperação aparecem na conta de e-mail.
-
Verifique se há malware e confira as extensões
O Steam recomenda verificar seu sistema e conferir as extensões do navegador, especialmente se o site fez você baixar algo.
O que verificar: A verificação termina sem detectar ameaças, ou você remove o que foi encontrado e faz outra verificação.
-
Confira se há uma chave da API Web que você não criou
Iniciar a sessão em uma página de phishing pode registrar uma chave que monitora suas trocas; o guia sobre o golpe da chave de API abaixo mostra como conferir e revogar essa chave.
O que verificar: Nenhuma chave que você não reconheça está listada na sua conta.
-
Sem acesso? Recupere a conta pelo Suporte Steam
Use Não consigo iniciar a sessão; segundo o Steam, a recuperação funciona mesmo se o e-mail, a senha e o telefone tiverem sido alterados.
O que verificar: O Suporte Steam responde pelo site de ajuda e pede um comprovante de titularidade da conta.
Nenhuma etapa aqui tem prazo ou resultado garantido. O Suporte Steam determina quanto tempo a recuperação leva, e ninguém fora do Steam pode acelerar o processo; quem promete isso está aplicando outro golpe.
Alguns detalhes que vale a pena saber
Como saber se uma página de login do Steam é verdadeira?
Segundo o Steam, os logins oficiais acontecem apenas em www.steampowered.com, store.steampowered.com, steamcommunity.com e help.steampowered.com. Leia a barra de endereços letra por letra antes de digitar; grafias parecidas são o truque clássico.
Só cliquei em um link de phishing do Steam. Minha conta foi invadida?
Só abrir a página não entrega sua senha. Feche a página, denuncie quem enviou o link e faça uma verificação no seu PC se algo foi baixado. Se você digitou seus dados de login ou um código, siga as etapas para a primeira hora nesta página.
É seguro escanear um código QR de um site de trocas ou sorteios com o aplicativo do Steam?
Não. Escanear um código QR do Steam solicita que você aprove um login para o dispositivo que o exibe. Escaneie apenas a tela de login do próprio Steam à sua frente e confira a localização e o mapa que o aplicativo mostra antes de aprovar.
Meu amigo me enviou o link de phishing. E agora?
A conta dele provavelmente foi invadida. Denuncie o perfil no Steam e avise por outro canal para que ele possa recuperar a conta pelo Suporte Steam.
O Steam Guard me protege se eu digitei minha senha em uma página falsa?
Ele ajuda, porque a senha sozinha não basta para iniciar a sessão. Mas uma página falsa também pode pedir seu código ou uma aprovação, então ainda assim finalize todas as sessões e altere sua senha.
Orientações oficiais
Confira as instruções atuais da plataforma e as opções exibidas para sua própria conta.
-
Steam: recomendações de segurança da conta
help.steampowered.com ↗
Endereços oficiais de login e orientações sobre phishing. Os exemplos de endereços acima são diagramas didáticos do Respawnr.