Passaram a mão no meu inventário, como proceder?

[Simon Petrikov]

Antes que alguém fale, eu não entro com a steam em sites de trocas de skin de CS GO, eu nem jogo CS e nem faço loguin com a steam em nenhum site externo.

Só sei que venderam todos os itens, emojis e cartas possíveis que podiam ser vendidos no mercado. Eu uso Steam Guard, por vezes recebi notificações do app informando codigo para loguin, logo desconfiei que tinham acesso a minha conta, troquei a senha mas continuei a recebe esse tipo de notificação. Mas fiquei despreocupado afinal tinha o steam guard, no fim conseguiram, e venderam tudo no mercado. E ai? chupa o dedo agora?

A única possibilidade que imagino é terem sequestrado a seção do meu navegador, onde eu também faço loguin, não consigo imaginar mais nada além disso.

Isso é uma droga, o Steam é guard é chato, as vezes até pra acessar a própria máquina tem que por código direto nele, mas pra comprar e vender itens tem passe livre sem a necessidade de permissão nenhuma no app? tenso hein.

[Dréco (inactive)]

Tem sites com javascript que só de entrar no site, você da a credencial pro golpista, nem precisa fazer nada...

Troca a chave API
https://steamcommunity.com/dev/apikey
Depois você pode chupar o dedo avonts.

[Simon Petrikov]

Originally posted by Tennyson ✅:

Tem sites com javascript que só de entrar no site, você da a credencial pro golpista, nem precisa fazer nada...

Troca a chave API
https://steamcommunity.com/dev/apikey
Depois você pode chupar o dedo avonts.

Então aqueles termos da Steam que falam "ah a responsabilidade da segurança da sua e conta e sua, você tem Steam guard e não pode vender sem ele" blá blá blá é só pra tirar a responsabilidade dela da reta e por a culpa no usuário? Kkkk

Porque de fato, não chegou nem notificação no meu Steam guard pra saírem vendendo na conta.

Mas valeu

[Dréco (inactive)]

Originally posted by ☠Ryuuku☠:

Originally posted by Tennyson ✅:

Tem sites com javascript que só de entrar no site, você da a credencial pro golpista, nem precisa fazer nada...

Troca a chave API
https://steamcommunity.com/dev/apikey
Depois você pode chupar o dedo avonts.

Então aqueles termos da Steam que falam "ah a responsabilidade da segurança da sua e conta e sua, você tem Steam guard e não pode vender sem ele" blá blá blá é só pra tirar a responsabilidade dela da reta e por a culpa no usuário? Kkkk

Porque de fato, não chegou nem notificação no meu Steam guard pra saírem vendendo na conta.

Mas valeu

Vamos destrinchar isso ai pra você entender melhor:
Levando em consideração que:
1) Isso é um fórum de discussão em português apenas para usuários. Membros oficiais da Valve não vão ler o que você escrever aqui. Para falar diretamente com a Valve, entre em contato com o suporte: https://help.steampowered.com/pt-br/
2) A Valve não se responsabiliza por itens do mercado vendido ou trocas feiras, mesmo sendo invadido. Eles oferecem a proteção necessária para sua conta.

Agora vamos ao roubo:
1) Para passar pela proteção da Steam Guard ( vender/comprar itens do mercado sem a confirmação ), a pessoa que te roubou precisa das suas credenciais. São elas sessão de ID, API, Cookie entre outras informações.
2) Essas informações (credenciais) foram coletadas de alguma maneira. Sendo ela com vírus que coleta dados, fazer login em sites externos, clicando em links suspeitos ( automaticamente entrando no site você já deu suas credenciais para o golpista ), extensões suspeitas de jogos e afins, ou algo relacionado a Steam. Ou apenas aplicando "engenharia social".
3) Discord também é um grande problema, já que existem bots automáticos pra roubar suas credenciais, ip, varrer suas portas e invadir seu computador.
4) Se você não fez nada disso, alguém que tem acesso ao seu celular e pc, pegou seus itens.

Nos Termos de Uso da Steam cita que você é o único responsável pela segurança da sua conta.
Ou seja, eles oferecem 100% da segurança da sua conta, e não vão devolver seus itens pois de alguma forma o golpista pegou suas credenciais, e eles não se responsabilizam por itens roubados, justamente por você ter dado as credenciais de alguma forma para o golpista.

Eu posso ( mas não vou fazer isso ) passar minha senha pra você, que você não vai conseguir logar. Somente com minhas credenciais e programas específicos para passar pela proteção do Steam Guard.

[Dréco (inactive)]

Eu recomendo seguir estas etapas para proteger sua conta:
1. Verifique se há malware https://www.malwarebytes.com/
2. Desautorize todos os outros dispositivos https://store.steampowered.com/twofactor/manage
3. Altere as senhas de um computador limpo
4. Gere novos códigos de backup para seu aplicativo móvel https://store.steampowered.com/twofactor/manage
5. Revogue a chave da API https://steamcommunity.com/dev/apikey ( deixe em branco ou coloque 'localhost' )
6. E NÃO faça login em sites externos, principalmente de compras de skins. Utilize o Mercado oficial da Steam pra isso https://steamcommunity.com/market/

[Simon Petrikov]

Originally posted by Tennyson ✅:

Originally posted by ☠Ryuuku☠:

Então aqueles termos da Steam que falam "ah a responsabilidade da segurança da sua e conta e sua, você tem Steam guard e não pode vender sem ele" blá blá blá é só pra tirar a responsabilidade dela da reta e por a culpa no usuário? Kkkk

Porque de fato, não chegou nem notificação no meu Steam guard pra saírem vendendo na conta.

Mas valeu

Vamos destrinchar isso ai pra você entender melhor:
Levando em consideração que:
1) Isso é um fórum de discussão em português apenas para usuários. Membros oficiais da Valve não vão ler o que você escrever aqui. Para falar diretamente com a Valve, entre em contato com o suporte: https://help.steampowered.com/pt-br/
2) A Valve não se responsabiliza por itens do mercado vendido ou trocas feiras, mesmo sendo invadido. Eles oferecem a proteção necessária para sua conta.

Agora vamos ao roubo:
1) Para passar pela proteção da Steam Guard ( vender/comprar itens do mercado sem a confirmação ), a pessoa que te roubou precisa das suas credenciais. São elas sessão de ID, API, Cookie entre outras informações.
2) Essas informações (credenciais) foram coletadas de alguma maneira. Sendo ela com vírus que coleta dados, fazer login em sites externos, clicando em links suspeitos ( automaticamente entrando no site você já deu suas credenciais para o golpista ), extensões suspeitas de jogos e afins, ou algo relacionado a Steam. Ou apenas aplicando "engenharia social".
3) Discord também é um grande problema, já que existem bots automáticos pra roubar suas credenciais, ip, varrer suas portas e invadir seu computador.
4) Se você não fez nada disso, alguém que tem acesso ao seu celular e pc, pegou seus itens.

Nos Termos de Uso da Steam cita que você é o único responsável pela segurança da sua conta.
Ou seja, eles oferecem 100% da segurança da sua conta, e não vão devolver seus itens pois de alguma forma o golpista pegou suas credenciais, e eles não se responsabilizam por itens roubados, justamente por você ter dado as credenciais de alguma forma para o golpista.

Eu posso ( mas não vou fazer isso ) passar minha senha pra você, que você não vai conseguir logar. Somente com minhas credenciais e programas específicos para passar pela proteção do Steam Guard.

Eu estou ciente que a VALVE não lê o fórum meu caro, mas ela mesma recomenda usá-lo.

Estou ciente das porcarias desses termos, mas eles são absurdos e ridículos.
Eximem totalmente a culpa da empresa. Imagina se o YouTube se recusasse a recuperar canais hackeads "porque a segurança é total responsabilidade do usuário"

Não existe isso, que culpa eu tenho se um Discord ou site com javascript captou meus dados de algum jeito? Nem software pirata eu uso, até a porra do windows é original.

É engraçado que o steamguard que eles falam tanto em proteção, só me lascou. Porque se eu não utilizasse teria 15 dias de itens retidos pra evitar fraudes

E se fosse o caso de eu não ter steamguard, você estaria aqui falando que a culpa é minha por não usar verificação de dois fatores.


Mas muito obrigado mesmo assim, irei verificar os procedimentos.

[Zaphre]

Originally posted by ☠Ryuuku☠:

E ai? chupa o dedo agora?

Sim, chupa o dedo. Com certeza absoluta foi algo da sua parte que comprometeu a segurança da sua conta.

[K0jo]

Perdeu a conta por que clicou em algo que não devia. Simples.

[Simon Petrikov]

Originally posted by DskillerBR:

Originally posted by ☠Ryuuku☠:

E ai? chupa o dedo agora?

Sim, chupa o dedo. Com certeza absoluta foi algo da sua parte que comprometeu a segurança da sua conta.

e sempre essa merda kkk, nunca fiz loguin fora so site da steam, em local nenhum. Impressionante como o Steam Guard so me deu menos segurança do que se eu não tivesse kkkk

[Zaphre]

Originally posted by ☠Ryuuku☠:

Originally posted by DskillerBR:

Sim, chupa o dedo. Com certeza absoluta foi algo da sua parte que comprometeu a segurança da sua conta.

e sempre essa merda kkk, nunca fiz loguin fora so site da steam, em local nenhum. Impressionante como o Steam Guard so me deu menos segurança do que se eu não tivesse kkkk

Não é questão de fazer login filhote, existem dezenas de métodos de ter sua conta comprometida.

O Steam Guard é perfeitamente seguro, se não fosse os invasores iriam se preocupar em invadir contas com literais milhares de dólares em skins, e não contas com figurinhas de 5 centavos.

A segurança da sua conta é de responsabilidade sua, se alguém invadiu é pq VOCÊ FEZ CAGADA, quer vc aceite ou não.

[Zaphre]

Impressionante, nunca é culpa dos cotocos que fazem merda e perdem a conta kkkkkkk

[TORIITO :c]

"A culpa é minha e eu ponho em quem eu quiser"

[✞Guerra✠]

O elo mais fraco em qualquer sistema de segurança sempre estará entre o teclado e a cadeira.

[meheezen]

dá uma olhada aqui, talves ajude vc a identificar o que aconteceu

logins recentes no Steam:
https://help.steampowered.com/en/accountdata/SteamLoginHistory

logins recentes em outros sites
https://help.steampowered.com/en/accountdata/ThirdPartyLogins

outra coisa, aqui diz que vc tem diversos itens no inventáio que podem ser vendidos, maioria de DOTA e algumas cartas tambem

[POWLSKA]

Originally posted by DskillerBR:

Impressionante, nunca é culpa dos cotocos que fazem merda e perdem a conta kkkkkkk

deixa de ser tongo baba egg, tenho a minha conta há mais de 10 anos e nunca fui hackeado e só agora isso foi acontecer e o mais impressionante é que tá acontecendo com MUITA GENTE AO MESMO TEMPO DA MESMA MANEIRA!

[meheezen]

Originally posted by IXI KIONDA *******:

deixa de ser tongo baba egg, tenho a minha conta há mais de 10 anos e nunca fui hackeado e só agora isso foi acontecer e o mais impressionante é que tá acontecendo com MUITA GENTE AO MESMO TEMPO DA MESMA MANEIRA!

por curiosidade; existe alguma relação entre o momento que colocou "key drop" no seu nick e o fato de ter levado calote?

https://steamcommunity.com/id/faghorzin/namehistory