Εγκατάσταση Steam
Σύνδεση
|
Γλώσσα
简体中文 (Απλοποιημένα κινεζικά)
繁體中文 (Παραδοσιακά κινεζικά)
日本語 (Ιαπωνικά)
한국어 (Κορεατικά)
ไทย (Ταϊλανδικά)
Български (Βουλγαρικά)
Čeština (Τσεχικά)
Dansk (Δανικά)
Deutsch (Γερμανικά)
English (Αγγλικά)
Español – España (Ισπανικά – Ισπανία)
Español – Latinoamérica (Ισπανικά – Λατινική Αμερική)
Français (Γαλλικά)
Italiano (Ιταλικά)
Bahasa Indonesia (Ινδονησιακά)
Magyar (Ουγγρικά)
Nederlands (Ολλανδικά)
Norsk (Νορβηγικά)
Polski (Πολωνικά)
Português (Πορτογαλικά – Πορτογαλία)
Português – Brasil (Πορτογαλικά – Βραζιλία)
Română (Ρουμανικά)
Русский (Ρωσικά)
Suomi (Φινλανδικά)
Svenska (Σουηδικά)
Türkçe (Τουρκικά)
Tiếng Việt (Βιετναμικά)
Українська (Ουκρανικά)
Αναφορά προβλήματος μετάφρασης
Κανόνες συζητήσεων και οδηγίες
Αναφορά ανάρτησης
зачем вводите повторно свои данные,если уже зарегистрированы?
Скорее всего с этого ваши проблемы начинаются и многих других ищущих "халявы посещая сомнительные сайты'' ?
Если слетает авторизация, то вводить данные приходится снова. Если в браузере сохранен вход, то данные в окошке авторизации уже заполнены, остается лишь жмякнуть подтверждение. Видимо научились перехватывать их или сам браузер сливает параметры входа, хз.
В основном люди сами вводят свои данные в окно левой авторизации (окно внешне идентичное настоящему Стиму).
Если входите в аккаунт с чужого компьютера или через чужой интернет, то данные входа могут быть перехвачены многими способами, а кукисы позволяют сохранить устройство, как получившее подтверждение гуарда (если человек забыл поставить галку, чтобы их удаляло). Возможно как-то могут перехватывать их на момент создания, но это экзотика. Проще утянуть акк у невнимательных игроков.
Неважно, что большинство будет считать все достаточным, но есть определенные стандарты. Подтверждения при смене важных данных есть практически на любом солидном ресурсе. Некоторые ресурсы предоставляют выбор для отключения лишней защиты, другие категоричны.
Facebook, например, блочит аккаунт при любой подозрительной активности и для разблокировки требует от телефона или реального фото до паспортных данных. Они это делают не только для защиты аккаунта, но и для борьбы с ботами. Например, могут блокнуть акк, если очень быстро ставят лайки. С другой стороны они блокировкой спасают аккаунты тех, кто может стать жертвой при переходе по вирусным ссылкам, которые может раскидывать злоумышленник по списку друзей.
У меня был случай (правда очень давно), что на подверженном акке Facebook потребовал установить противовирусное ПО для проверки компьютера и не давал логиниться, пока проверка компьютера не будет завершена. Сделали такое после появления вирусных ссылок, при переходе по которым загружалась какая-то незаметная надстройка в систему, от которой приходилось избавится прежде, чем войти на Facebook. Я даже подумал, что это не Facebook требует, а злоумышленники хотят, чтобы я установил подозрительное ПО, но по факту через службу поддержки подтвердили, это требование было от Facebook. Таким способом они временно пытались прикрыть дыру, которую потом пофиксили. Такое затронуло небольшое количество пользователей. Многие ничего не заметили, поскольку у них на компах этой вирусной надстройки не было (они не посещали заражающий сайт).
Расчет на то, что акк не вернут (не смогут доказать или просто не заметят кражи).
Что движет такими людьми? Нам не понять. Не все злоумышленники преследуют выгоду, некоторым достаточно навредить: кинуть кучу ссылок по списку друзей или повесить блокировку, чтобы при возвращении хозяин ака стал менее счастливым.
Глядишь, по ссылкам перейдет кто-нибудь и по рассеянности/незнанию попадет в ловушку. Некоторые пользователи, например, вообще не подключают гуард (легкая добыча).
Может просто накрутят им пойнтов за переходы по рефалкам.
Mihailovich, пользовались услугою в игровом клубе поиграть в игры?
К примеру зачем использовать чужой пк или интернет,чтобы вводить свои данные?
Для кого ниже тогда пишут это
Никогда не вводите пароль вашего аккаунта Steam на ненадёжном сайте. У формы входа на официальном сайте Steam в адресной строке браузера зелёным цветом будет указываться «Valve Corp.» с иконкой замка
11 мая 2020 01:38 МСК
В общем несколько дней назад мне в приват написал "друг" с просьбой проголосовать за какую-то команду на сайте rivalcups "Привет, можешь помочь?". Я решил ну фигли, я не жадный - и попытался это сделать. Авторизовался там через Steam, но проголосовать не смог - выкидывало обратно на авторизацию. Чел прислал скриншот куда нажимать итд, но когда я написал что у меня не получается он перестал отвечать.
Потом я заметил что он у меня в ЧС, и я зашел посмотреть "чезана" - а там пара десятков друзей в ЧС. Я подумал может че глюкнуло - очистил весь ЧС. На следующий день зашел посмотреть не появились ли там новые друзья - человек 5 там снова было. Я подумал "приехали, у меня шиза прогрессирует" и снова очистил ЧС.
Сегодня опять заметил 1го друга заблокированным - и начал соображать. Пытаясь по памяти восстановить события последних дней вспомнил о том странном "друге" и посмотрел историю браузера - вроде всё сходится. Но из интереса я перешел на тот сайт - а браузер мне такой "Псс, парень, я знаю что тут фишингом занимаются". Где ты раньше был, мой механический друг???
Я всегда чморил людей авторизовывающихся на сайтах через OAuth, и сам попался на это дерьмо. Я даун - не повторяйте мои ошибки - если вас просят помочь - шлите на Юг, даже если вам пишет родная мама.
Возможно мой инвентарь спасло то, что я перепривязал гуард неделю назад(обновил телефон, а смс не приходило). У меня заблокированы обмены еще на 5 дней.
Мой аккаунт привязан к мобильному аутентификатору с момента выхода беты Guarda - но для взлома через OAuth это не имеет, видимо, никакого значения. Никаких уведомлений по почте не приходило. Почту взломщик не менял и пароль не менял. Проблема в авторизации на сторонних сайтах - и никак иначе.
Я сбросил пароль на новый, рассматриваю возможность сбросить гуард (вдруг у взломщика есть резервные коды).
Не забудь проверить наличие API key. Насчет гуарда не переживай если не отправлял никому и не вводил на левых сайтах коды из СМС. Удаление API key и смены пароля достаточно.
Проблема существует и не одна. Гугл-почта, например, оповещает, если даешь какому-то сайту доступ к твоим данным. Еще Гугл позволяет посмотреть весь список приложений и отнять доступ у любого из них. В Стиме такой возможности нет, как я понял. Посмотреть адреса входа и авторизованные устройства можно, а списка получивших доступ приложений нет! Учитывая, что сайты могут активировать на твой аккаунт игры через авторизацию, то можно лишь гадать, что еще они могут сделать с аккаунтом.
Валве стоит добавить функции отключения доступа приложений к аккаунту или ограничить возможности приложениям что-то менять на профилях пользователей. Да и возможность просмотра данных - спорная функция, которая постоянно глючит. Многие сайты не могут получить даже простую информацию, как наличие игр и подписки. Часто сталкиваюсь с тем, что солидные сайты не могут считать данные о моем профиле, хотя у меня профиль всегда открыт.