Una solución simple ante robos via el mercado de la comunidad de steam u otro tipo de inconvenientes

[Nokamu]

Recientemente sufrí un hackeo en steam en el cual me vendieron todos mis skins de csgo, por suerte no era mucho (unos 10 dolares aproximadamente por lo tanto no me molesta mucho). El punto es que la solución es muy simple, pero en el soporte no me dan bola, simplemente dicen que no pueden hacer nada al respecto.

Ejemplo y situación: si tenes skins / objetos en tu inventario, no importa si vale 100 o 1000 dolares, si lo publicas a la venta a menos de 1 dolar steam ya no te va a pedir confirmación, aunque tengas el steamguard activado. Pueden venderte lo que sea y comprar lo que sea sin necesidad de que confirmes nada, por lo tanto el propósito del SteamGuard queda totalmente inútil.

Mi caso: esto mismo me hicieron, muchas skins de 2-5 dolares q tenía las vendieron a menos de 1 dolar y listo, no hizo falta confirmar nada para los hackers. Y con el dinero que quedó en mi cuenta compraron objetos que valen menos de 0,05 (Arma de Jardines Glaciales y Faja de la Ascensión Divina de Dota 2) pero los pagaron a casi 1 dolar, casi 20 veces su valor... de esta forma basicamente vendieron mis skins y movieron mis fondos a otra cartera.
P.D.: hubo 1 skin q no me pudieron vender porque aparentemente se confundieron y la publicaron a un poco más de 1 dolar, por lo que necesitaba confirmación de mi parte, y esa fue la única skin que no vendieron.

Solución: la solución es muy simple, SteamGuard debería dejarte configurar qué cosas requieren confirmación, y cual sería el valor mínimo desde el cuál se requiere confirmación (o de hecho dejarte quitar este valor mínimo).

La idea sería que puedas decidir por completo qué cosas querés que requieran confirmación en tu cuenta, deberían dejarte configurar que TODA compra y venta en el mercado de la comunidad requiera confirmación por tu parte desde el SteamGuard sin importar su valor, y si querés incluso aún más seguridad deberían también dejarte activar las confirmaciónes para cualquier otra cosa que desees, como por ejemplo confirmación para: añadir o aceptar un nuevo amigo; eliminar un amigo; comprar y reembolsar juegos; aceptar o crear intercambios incluso cuando son regalos; etc... Deberías poder tener control total sobre lo que ocurre en tu cuenta a travez de las confirmaciones de SteamGuard, de lo contrario es una característica que puede volverse completamente inútil.




Obviamente no soy la primera persona a la que le roban cosas del inventario, al menos no perdí mucho porque tampoco tenía mucho, pero sí que me gustaría ser la última. Yo creo que cualquier otro usuario que haya pasado por algo similar también pensó en esta misma idea, tal vez incluso ya alguien haya publicado algo similar.

[Gwarsbane]

Valve already required Steam guard for everything under a dollar... and people screamed about how annoying it was.

No you are not the first to have something stolen just like you are not the first to make this suggestion which could have been found by using the search feature as bad as it is.

People need to learn to keep their accounts secure and NOT use 3rd party sites for trading and selling stuff. They should never give anyone their login information.

The problem with your "solution" is that its optional, meaning it can be turned on and off and the hijackers will just get you give them the code needed or if they are already in will just turn it off themselves.

If its not optional you will have a bunch of screaming people upset that they are forced to put in the code for every single 3 cent item they want to sell. Also since the hijackers will already be in your account and more then likely already changed things, they will more then likely already have a code setup to allow them to do it.


There is a bit from the show Futurama
Fry : What happened?
Dr. Zoidberg : All six thousand hulls have been breached.
Fry : Oh, the fools! Why didn't they build it with six thousand and one hulls? When will they learn?

Basically no matter how many protections you put on, it will fail and people will say "if only it had more protection on it, it would not have failed." It will keep failing as long as people keep giving away their info.

[Nokamu]

Yo opino que debería ser opcional, y respecto a esto que dices:

"meaning it can be turned on and off and the hijackers will just get you give them the code needed or if they are already in will just turn it off themselves."

La solución a eso sigue siendo fácil, los que no quieran confirmaciones para cosas de menos de 1 dolar simplemente no lo activan, y los que SI quieren confirmaciones para cosas de menos de 1 dolar pueden activarlo sin problema, pero a la hora de desactivarlo tus ventas se deberían bloquear por 48, 72 o más horas (también deberían dejarte configurar esto).

De esta forma si alguien tiene "activada" la confirmación para cosas de menos de 1 dolar pero se la "desactiva" un hacker, no te van a poder robar nada hasta pasada las 48 o más horas, de esta forma tendrías el tiempo suficiente para tomar las medidas necesarias y evitar que te roben.

¿Se entiende? Ves como de esta forma es INDISCUTIBLEMENTE más seguro para aquellos que lo quieren, y sin molestar en absoluto a aquellos que no lo quieren,

Αναρτήθηκε αρχικά από Gwarsbane:

Valve already required Steam guard for everything under a dollar... and people screamed about how annoying it was.

No you are not the first to have something stolen just like you are not the first to make this suggestion which could have been found by using the search feature as bad as it is.

People need to learn to keep their accounts secure and NOT use 3rd party sites for trading and selling stuff. They should never give anyone their login information.

The problem with your "solution" is that its optional, meaning it can be turned on and off and the hijackers will just get you give them the code needed or if they are already in will just turn it off themselves.

If its not optional you will have a bunch of screaming people upset that they are forced to put in the code for every single 3 cent item they want to sell. Also since the hijackers will already be in your account and more then likely already changed things, they will more then likely already have a code setup to allow them to do it.


There is a bit from the show Futurama
Fry : What happened?
Dr. Zoidberg : All six thousand hulls have been breached.
Fry : Oh, the fools! Why didn't they build it with six thousand and one hulls? When will they learn?

Basically no matter how many protections you put on, it will fail and people will say "if only it had more protection on it, it would not have failed." It will keep failing as long as people keep giving away their info.

[Gwarsbane]

Αναρτήθηκε αρχικά από Nokamu:

Yo opino que debería ser opcional, y respecto a esto que dices:

"meaning it can be turned on and off and the hijackers will just get you give them the code needed or if they are already in will just turn it off themselves."

La solución a eso sigue siendo fácil, los que no quieran confirmaciones para cosas de menos de 1 dolar simplemente no lo activan, y los que SI quieren confirmaciones para cosas de menos de 1 dolar pueden activarlo sin problema, pero a la hora de desactivarlo tus ventas se deberían bloquear por 48, 72 o más horas (también deberían dejarte configurar esto).

De esta forma si alguien tiene "activada" la confirmación para cosas de menos de 1 dolar pero se la "desactiva" un hacker, no te van a poder robar nada hasta pasada las 48 o más horas, de esta forma tendrías el tiempo suficiente para tomar las medidas necesarias y evitar que te roben.

¿Se entiende? Ves como de esta forma es INDISCUTIBLEMENTE más seguro para aquellos que lo quieren, y sin molestar en absoluto a aquellos que no lo quieren,

72 hours would not be enough, it can take up to 15 days to get an account back. So if its turned off it should be 16 days before you can do anything.

BUT again there would be a lot of screaming on the forums no matter how short of time it is. "I WANT TO SELL NOW!!!" and other stuff like that. People will spam steam support (which is already slow enough) and the forums with requests to allow them sell stuff within that time.

And once people know about the time out period, they just won't turn it on and will still get their stuff stolen.


Again the only logical answer is for people to learn to not give away their info or log into shady sites and stuff like that. To keep all the selling and trading on steam itself.

[BJWyler]

Account Security is 100% the user's responsibility. It does not matter how many safeguards you put in place when people are ultimately the ones who bypass that security and allow their accounts to get hijacked and items stolen.

Adding additional security measures will only inconvenience the users who do not allow their accounts to get hijacked. You have learned a valuable lesson not to fall for scams and/or not to use third party websites. There's no reason that every other Steam user has to suffer because of your mistakes.

[Nokamu]

"72 hours would not be enough, it can take up to 15 days to get an account back."
¿Quién dijo que me robaron la cuenta? Nadie robó mi cuenta, nadie me estafó y no uso cuentas de terceros de ningún tipo.
Simplemente hay un virus en mi pc, o soy foco de hackeos, así como me ocurre a mi también le pasa a otras personas, no descargo cosas, ya formatié la pc, compré otro celular y cambié todas las contraseñas, aún así me siguen robando cosas (y no estoy hablando de steam) no sé como deshacerme de un virus q hay en mi pc (y no soy la única persona que sufre esto).
Tódos los días recibo "intentos de inicio de sesión incorrectos" en mi hotmail, con frecuencia aparecen publicaciones en mi estado y perfil de instagram, pese a que los únicos dispositivos en los que mi cuenta esta conectada son mi celular (el cual es nuevo) y mi pc (la cual esta recientemente formateada). No compartí mis contraseñas con nadie (además de cambiarlas con frecuencia) y no le di acceso a nadie a mis cuentas, aún así sigo sufriendo este tipo de cosas. También tuve que cancelar mi tarjeta de débito bancaria por consumos q no hice.

Entendiendo todo eso repito, nadie tiene acceso a mi cuenta, lo de 15 días para recuperar la cuenta no tiene nada que ver, no viene al caso, estoy hablando de una situación diferente. Aparentemente (incluso es probable que ahora mismo) y debido a un virus alguien "utiliza mi pc al mismo tiempo que yo" mientras está encendida.

Ahora sí, con respecto a Steam, cuando me vendieron las skins eran las 3PM del 28 de Agosto, momento en el cual yo mismo estaba utilizando mi pc para trabajar, me dí cuenta a las 4PM cuando intentaron vender una de las skins a más de 1 dolar y me salió la notificación de confirmación de steamguard

El hecho de que te roben la cuenta es una cosa completamente diferente, la medida de seguridad que propongo es para este tipo de casos, en donde desde tu misma pc te intentan robar, 48 horas es MAS que suficiente para alertarse y poder hacer algo al respecto, no necesitas 15 días para recuperar una cuenta, porque nunca perdiste la cuenta, ni fuiste estafado por un usuario, ni clickeaste un link de spam, ni tradeaste en una página rara de skins.

No pueden no admitir que lo que propongo es indiscutiblemente más seguro para los que quieran un extra de seguridad para este tipo de cosas (ya si te roban la cuenta es algo diferente), y los que no lo quieran no les afecta en absolutamente NADA, cuál sería el problema de añadir unas medidas de seguridad así? No existe, no hay inconveniente, no molesta a nadie y ayuda a quienes son afectados por algún hackeo de este estilo.

Hasta un simple lapso de 24hs desde que desactivas el "vender cosas de menos de 1 dolar" sería suficiente para salvaguardar las cuentas de muchos usuarios, y no tiene ningún sentido que digas que esto causaría inconvenientes.

Tampoco tiene sentido que digas que es 100% responsabilidad del usuario, es como decir que si entran a tu casa y te roban es tu culpa, simplemente un sinsentido.

[BJWyler]

They didn't break into your house. At some point you gave them the keys, as I said. If you reformatted your hard drive, and still have a virus, then that is still something you are doing. Viruses don't magically appear on a previously clean hard drive.

[Gwarsbane]

Again the problem with security is on your end.

Αναρτήθηκε αρχικά από Cathulhu:

Hijacked, not hacked. You leaked your account credentials somehow.

Do not trade until your account is secured.

Take the following steps to secure your account:

1. Scan for malware. https://www.malwarebytes.com/
2. Check that the email and phone number on the Steam account are still yours.
3. Deauthorize all other devices. https://store.steampowered.com/twofactor/manage
4. Change passwords from a clean computer.
5. Generate new backup codes for your Mobile App. https://store.steampowered.com/twofactor/manage
6. Revoke the API key (there should be no key). https://steamcommunity.com/dev/apikey

Steam does not return inventory items or wallet funds: https://help.steampowered.com/faqs/view/3B6E-B322-2400-8D24

If you no longer have access to your account, read this:
https://steamcommunity.com/sharedfiles/filedetails/?id=1126288560

Some of the above info will help you.

If you have a virus, then no amount of security will solve anything. If you don't know how to get rid of it, then you need to take your system to someone who can do it for you.


And we've seen lots of people say they don't use scamming sites, but the sites they do use they don't think are scamming sites.

If you have Steam Guard on, your system can not be hacked. Gabe, owner of Valve and Steam, gave out his login and password years ago when Steam Guard came out, and no one has ever been able to get into his account.

If they are remoting into your system, well there is nothing Valve can do, but if you were using it when the trade happen, you would have noticed it on the screen. You would have seen stuff moving on its own. So I doubt thats happening.




Also I said it can take up to 15 days for you to get your account back, not 15 days for you to notice something is happening.


And yes, security on your PC is 100% up to you. Valve has already provided the tools for you to use and if you use them, you do not get hijacked, you do not get hacked. You do not get anything stolen.

At some point you either gave the keys away, to your home (gave away your login info) or you invited the robber in or level your door unlocked (downloaded something that infected your system)

Either way, its not Valves fault for not providing that 1 extra layer of protection when there was already 6000 hulls (many layers of protection) already.

Again if security is optional people WILL turn it off when it gets annoying and having to do security for every 3 cent item you want to sell or get rid of would become annoying really quick and people will just turn it off.

[Nokamu]

El hecho de que alguien pueda vender tu item de supongamos 1000 dolares por solo 0.5 dolares sin necesidad de requerir tu confirmación, ¿te parece que esto tenga algún sentido? Responde con si o no y reflexionalo

[Nokamu]

Yo ni siquiera estoy molesto, que me saquen 10 dolares no me afecta, pero el hecho de que esto sea posible y que le pueda ocurrir a cualquier persona, a alguien que de verdad tenga un inventario de mucho valor... por favor, claramente necesita una mejora en la seguridad, y si mi solución no les parece la adecuada, entonces propongan otra, porque el hecho de que esto pueda ocurrir sin que puedas hacer nada al respecto no tiene sentido. A mi no me va a volver a ocurrir nada, pero le va a pasar a más gente y ustedes parecen estar en contra de la persona de bien.

Vengo acá a proponer mejoras de seguridad para Steam, pero parece que a nadie le importa la seguirdad de los usuarios, aplausos.

Αναρτήθηκε αρχικά από Nokamu:

El hecho de que alguien pueda vender tu item de supongamos 1000 dolares por solo 0.5 dolares sin necesidad de requerir tu confirmación, ¿te parece que esto tenga algún sentido? Responde con si o no y reflexionalo

[Gwarsbane]

Αναρτήθηκε αρχικά από Nokamu:

El hecho de que alguien pueda vender tu item de supongamos 1000 dolares por solo 0.5 dolares sin necesidad de requerir tu confirmación, ¿te parece que esto tenga algún sentido? Responde con si o no y reflexionalo

Seeing as how you can sell it for any price you want... yes it does.

Αναρτήθηκε αρχικά από Nokamu:

Yo ni siquiera estoy molesto, que me saquen 10 dolares no me afecta, pero el hecho de que esto sea posible y que le pueda ocurrir a cualquier persona, a alguien que de verdad tenga un inventario de mucho valor... por favor, claramente necesita una mejora en la seguridad, y si mi solución no les parece la adecuada, entonces propongan otra, porque el hecho de que esto pueda ocurrir sin que puedas hacer nada al respecto no tiene sentido. A mi no me va a volver a ocurrir nada, pero le va a pasar a más gente y ustedes parecen estar en contra de la persona de bien.

Vengo acá a proponer mejoras de seguridad para Steam, pero parece que a nadie le importa la seguirdad de los usuarios, aplausos.

Αναρτήθηκε αρχικά από Nokamu:

El hecho de que alguien pueda vender tu item de supongamos 1000 dolares por solo 0.5 dolares sin necesidad de requerir tu confirmación, ¿te parece que esto tenga algún sentido? Responde con si o no y reflexionalo

You are hear complaining about Valve lack of security with the front door of your house wide open. You claim your system is infected with a virus, you don't get viruses from Steam downloaded games or even mods, you get that from sketchy 3rd party sites. If you clicked a link someone provided, again thats on you, Valve can't stop you from doing that.

We already have more then enough security features that are annoying as heck because people couldn't control themselves and can't even protect themselves from being infected with stuff.

I've been on Steam since day 1, never been hacked, never been hijacked, never had anything stolen.

I never log into 3rd party websites that ask me for my login and password.
I never give anyone my login and password.
I do not use family sharing or anything that would require logging into another PC somewhere out of my control
I use a very long and complicated password on every single website and everyone of them is unique.
I never log into my account on public PCs or even other peoples PCs even if its my friends PC.
I always scan every single item I ever download even from sites that I trust 100%. Even if those things are stuff that you think could never have a virus.
I never use the Steam client to visit websites outside of the Steam community. In fact I pretty much try to never use the steam browser for anything.
I only use a real browser for websites, in that browser I use noscript, adblock and ublock origin. (annoying as heck, but have never gotten a virus since using them).

Basically I'm super careful about everything when it comes to doing stuff online.


I'm done with this topic. You've been told how to clean your system, if you can't find anything, well then do a fresh reformat and make sure you don't run anything you downloaded since at least a month or 2 before you think you got infected and then change all your passwords. Or at least take it somewhere that might be able to help you.

[Nokamu]

Qué fácil es opinar y deny algo que no experimentaste. Estar desde el día 1 te da más razón? El escenario que planteo es muy inseguro te guste o no. Que quieras justificar cuan bueno es algo sin ni siquiera haber visto la otra cara de la moneda solo demuestra que realmente no te importa la seguridad de los usuarios hasta que no te ocurra a vos. Si vamos al caso, yo también soy super cuidadoso, en por lo menos 15 años jamás me había ocurrido nada similar y creía que solo le pasaba a quienes no eran cuidadosos.

Al igual que vos no abro links raros, no descargo cosas, ni siquiera guardo mis contraseñas, tmb uso bloqueadores de anuncios y popups, no comparto mis cuentas, no caigo en estafas. Que intentes tratarme de ser un usuario inexperto y descuidado por tener 1 virus en 15 años (lo tengo desde hace 4 o 5 meses, no logro deshacerme de él incluso tras formatear) demuestra lo mismo, no te va a importar hasta que te ocurra algo.

Pero cuando hablamos de que algo que es evitable (con la solución q planteo la cual no afecta negativamente a nadie) pero quienes estan a cargo no hacen nada al respecto es porque literalmente no se preocupan por los usuarios, o quizás les beneficia a valve que este tipo de cosas ocurran para llevarse sus comisiones, es vergonzoso.

"los virus no aparecen de la nada" no, obvio q no, pero no es solo con virus que puedan pasarte estas cosas. Te propongo que me des explicaciones a esto: la skin q me sobró, la que no me pudieron robar, se la dí a un amigo para que no me la roben, y desde que le dí la skin que le estan llegando mails diciendo que estan intentando acceder a su cuenta de mail (jamás le había pasado antes). ¿Qué pasó? lo infecté intercambiandole una skin? Casualidad o no es muy extraño. Por más cuidadoso que seas, a veces pasan estas cosas y no por eso vas a tratar de descuidado a un usuario.

[Kope]

Steam no se quiere hacer cargo de el error de su plataforma, hay que denunciarlos.

Me pasó estos días, de la nada se me venden ítems de mi inventario, tenian más que valor monetario, sentimental y entra y ver qué te sacan todo, me genera mucha ira. Los responsable de estos sucesos son losismos creadores que dejaron fallas de s guridad y se lavan las manos diciendo, no es nuestro problema,. ES TU PLATAFORMA.....

[Yandy]

This thread was quite old before the recent post, so we're locking it to prevent confusion.