Furto de Carteira STEAM: Mesmo com autenticador e verificação de duas etapas, fui furtado

[TheDemoB0T]

Roubaram no dia 04/06/2023 mais ou menos R$ 54,00 da minha carteira na compra de um item que não valia nem 6 centavos, o valor eh nada se comparada as compras em promos, valor obtido com a venda de itens do CS Global, apesar de 15 anos sem ocorrência, a atendente do suporte disse que foi "phising", eu trabalho com tecnologia e sei as condutas para manter o PC seguro, msm assim pode ter acontecido, não descarto, uso meu computador para pagamentos de contas há mais de 10 anos e nunca tive uma ocorrência com outros apps, não confiem no app da STEAM, a perda foi nada relacionado ao que compro, mas cuidado, a plataforma ainda permite alguns exploits, não deixe dinheiro na carteira por muito tempo, pois se alguém encontrar um exploit nos servidores deles ou no seu PC, eles vão usar, protejam-se, a Valve depois não vai te ajudar, não merece nossa confiança enquanto não aumentar a verificacão na conta antes de uma operacao, protejam-se. Alguém mais já passou por isso?

[Dréco (inactive)]

Levando em consideração que:
Mesmo que a Valve recomende o uso do fórum, ele é apenas um fórum de discussões em português apenas para usuários. Membros oficiais da Valve não vão ler o que você escrever aqui. Para falar diretamente com a Valve, entre em contato com o suporte: https://help.steampowered.com/pt-br/ O site de ajuda guiará você para resolver o problema sozinho(a) ou para abrir um chamado junto à equipe do Suporte Steam.
A Valve não se responsabiliza por itens do mercado vendido ou trocas feitas( ou outras coisas "ilegais"), mesmo sendo invadido. Eles oferecem a proteção necessária para sua conta. Ou seja, considere seus itens/dinheiro perdidos para sempre. O Steam não devolve itens de inventário ou fundos da carteira: https://support.steampowered.com/kb_article.php?ref=3415-WAFH-6433#noreturn

Agora vamos ao roubo:
1) Para passar pela proteção da Steam Guard ( vender/comprar itens do mercado sem a confirmação ), a pessoa que te roubou precisa das suas credenciais. São elas sessão de ID, API, Cookie entre outras informações.
2) Essas informações (credenciais) foram coletadas de alguma maneira. Sendo ela com vírus que coleta dados, fazer login em sites externos, clicando em links suspeitos ( automaticamente entrando no site você já deu suas credenciais para o golpista ), usando extensões no seu navegador relacionado a algum jogo ou a própria Steam.
3) Programas como Discord, TeamSpeak e afins também é um grande problema, já que existem bots automáticos pra roubar seu ip, varrer suas portas, invadir seu computador e pegar suas credenciais facilmente.
4) Também existem pessoas nesse meio que se passam por moderadores, administradores e funcionários da Valve via Mensagem Direta e até email para pedir seus dados pessoais, fazer trocas fraudulentas ou apenas divulgar links suspeitos.
Um administrador/funcionário/moderador do Steam/Valve NUNCA entrará em contato com você pelo Discord, bate-papo do Steam ou qualquer outro lugar para falar sobre qualquer coisa relacionada à sua conta. Se precisar de ajuda com sua conta Steam, acesse https://help.steampowered.com/ para abrir um ticket e obter ajuda ou informações.
5) Se você não fez nada disso, alguém que tem acesso ao seu celular e pc, pegou seus itens.

Nos Termos de Uso da Steam cita que você é o único responsável pela segurança da sua conta.
Ou seja, eles oferecem 100% da segurança da sua conta, e não vão devolver seus itens pois de alguma forma o golpista pegou suas credenciais, e eles não se responsabilizam por itens roubados, justamente por você ter dado as credenciais de alguma forma para o golpista.

Recomendo seguir estas etapas para proteger sua conta:
1. Verifique se há malware: https://www.malwarebytes.com/
2. Verifique se você está protegido por email confirmado e celular confirmado para o Steam Guard: https://store.steampowered.com/account/
3. Desautorize todos os outros dispositivos: https://store.steampowered.com/twofactor/manage
4. Altere as senhas de um computador limpo
5. Gere novos códigos de backup para seu aplicativo móvel https://store.steampowered.com/twofactor/manage
6. Revogue a chave da API https://steamcommunity.com/dev/apikey ( Após revogar, deixe o campo vazio )
7. NÃO faça login em sites externos, principalmente de compras de skins. Utilize o Mercado oficial da Steam pra isso https://steamcommunity.com/market/
NÃO negocie até que sua conta esteja protegida.

Caso tenha sido vítima de um golpe, recomendamos a leitura dos artigos:
Como denunciar um golpista, ladrão ou phisher: https://help.steampowered.com/pt-br/faqs/view/4D07-D139-587C-2080
Perguntas frequentes sobre golpes de troca: https://help.steampowered.com/pt-br/faqs/view/70E6-991B-233B-A37B
Práticas recomendadas de troca: https://help.steampowered.com/pt-br/faqs/view/18A5-167F-C27B-64A0
Política de recuperação de itens do Steam: https://help.steampowered.com/pt-br/faqs/view/3B6E-B322-2400-8D24
Para informações sobre como proteger a sua conta Steam, leia os artigos:
Recomendações de segurança da conta: https://help.steampowered.com/pt-br/faqs/view/6639-EB3C-EC79-FF60
O que é phishing de conta: https://steamcommunity.com/actions/ReportSuspiciousLogin
Caso tenha perdido itens devido a uma invasão de conta, consulte:
Política de recuperação de itens do Steam: https://help.steampowered.com/pt-br/faqs/view/3B6E-B322-2400-8D24

[Kubark, In Memory of Laika]

levando em conta o spam que tem na sua bio, acho muito provavel que o erro tenha sido seu mesmo

[Sr. Xyz]

Originally posted by TheDemoBOT:

Alguém mais já passou por isso?

Vários.

Você é apenas mais um, e a culpa não é da Valve.
A falha é sempre do usuário.

Vocês ficam colocando suas credenciais do Steam em sites de terceiros (como estes que estão nos seus grupos), e acham que estão seguros.

Sempre tenho dinheiro na carteira, mas nunca mexeram nele.

Use suas credenciais do Steam apenas no Steam, e não acontecerá novamente.

[TheDemoB0T]

Achei reconfortante a explicação do moderador, nada que eu já não saiba ou que trará o dinheiro de volta, o dinheiro do café pode ser pouco, mas quando acontecer com alguns de vocês, a lágrima vai ser amarga, bom "experts" de plantão, isso foi só um toque para a galera se cuidar, sempre adicionar a verificação em duas etapas para não cair nessas ciladas, porque depois q acontecer a Valve não está nem aí pra vc, o único comentário técnico e relevante foi do moderador, o resto só me fez morrer de rir, boa sorte para todos.

[Kubark, In Memory of Laika]

se diz conhecedor de tudo e nao sabe diferença de membro e moderador, ativar verificação de duas etapas é o basico em qualquer conta digital

[Sr. Xyz]

Originally posted by TheDemoBOT:

Achei reconfortante a explicação do moderador, nada que eu já não saiba ou que trará o dinheiro de volta, o dinheiro do café pode ser pouco, mas quando acontecer com alguns de vocês, a lágrima vai ser amarga, bom "experts" de plantão, isso foi só um toque para a galera se cuidar, sempre adicionar a verificação em duas etapas para não cair nessas ciladas, porque depois q acontecer a Valve não está nem aí pra vc, o único comentário técnico e relevante foi do moderador, o resto só me fez morrer de rir, boa sorte para todos.

Que moderador, mano?
Não viaja.

Leia novamente o que eu disse. Apesar do leve sarcasmo, é sério.

Quando você loga com suas credenciais do Steam em sites de terceiros, você autoriza o uso de sua conta. À partir disso, podem ser feitas várias operações com sua conta, sem a necessidade de autenticação do SteamGuard.

Vou dizer mais uma vez para guardar na sua memória:

"Utilize suas credenciais do Steam apenas no Steam."

No mais, faça todos os procedimentos passados na resposta #1.
Sem isso, seja quem for que fez o que fez, ainda tem acesso à sua conta.

[Kubark, In Memory of Laika]

pior é que tem gente que comprou conta ha 5 anos atras e quando o dono original recupera acha que foi hackeado

[Dréco (inactive)]

Originally posted by Sr. Xyz:

Originally posted by TheDemoBOT:

.

...

Típico de quem não leu nem o primeiro comentário, e não vai ler o restante. Normal.
Só releva e boas kjkkkk

[Lord_Dracon]

Originally posted by TheDemoBOT:

(…) eu trabalho com tecnologia (…)

Tá mais pra “fuçeiro de fórum”.

[Heitor Villa-Lobos]

Originally posted by Remembering Laika - Kubark X:

Originally posted by Tennyson ✅:

Preparado pra Summer Sale: https://prnt.sc/1Ee0P3KWfbRT
kjkk Só vamo
Se bobear coloco mais 400 pra brincar

gasto isso na semana so com ifood :/

iFood paga mal os funcionários, que nem benefícios têm.
Tem umas outras empresas de entrega por aplicativo brotando em regiões do Brasil, vale a pena ver se a tua tem.

Eu prefiro ligar e pedir de onde eu conheço o entregador e sei que trabalha para o restaurante.

[Crash Bandicoot]

Originally posted by TheDemoBOT:

eu trabalho com tecnologia e sei as condutas para manter o PC seguro

O perfil: Ganhe dinheiro jogando, acesse o blablabla e instale no link: blablabla/API

É sempre a mesma conversa, faz o krl4, nunca aconteceu nada; quando acontece, é culpa dos outros rs. Eu nem steamguard tenho e tô aí, só devo colocar agora pq tenho umas cartas p vender e a Summer sale tá chegando.

[Howdy Neighbor]

esse lance de ganhe dinheiro jogando é mto antigo. na vdd era uma perda de tempo tao grande q se n me engano a AMD tentou fazer algo parecido porem vc ganhava pontos e poderia trocar por jogos e nem sei se isso existe mais. como ganhar dinheiro jogando? compre uma vara qro dzer pc gamer. dps a isca. perdao. equipamentos. monte um cenario e tente achar desocupados para assistir as suas streamers via twitch.

na boa tu pode ser analista do q for. mas esse textinho ai parece q a valve sorteia certo usuarios para aplicar o golpe da blaze. colocou o seu dinheiro? olha. sumiu!

[Opium Honey]

Originally posted by TheDemoBOT:

eu trabalho com tecnologia

E ainda assim entregou as credenciais da Steam para alguém levar o da conta.

[TheDemoB0T]

Caralho, o povo nao entende sarcasmo msm kkk, eh tudo literario, tenho q explicar a piada para a plateia kkk, chamei o cara de moderador por causa da explicacao bem feita, abri o forum para expor um caso q passei, nao para receber licao de moral ou piadas idiotas, foi para as pessoas trocarem ideia, expor suas experiencias sobre casos semelhantes, nao para me dar licao de certo ou errado, gamers eu sei o q pode ter acontecido, vai, vcs sao inteligentes, vcs estao brincando comigo neh kkkk, eu elvo na boa, mas eh cada comentario que perco a fe na humanidade... e antes q algum professor de portugues de plantao fale, estou escrevendo em um teclado desconfigurado. kkkk, boa noite para todos e fica a dica para q ninguem mais caia nessa, eu perdi 50, nao quero q ninguem mais perca tambem, nao e dificil entender poxa.

[Dréco (inactive)]

Originally posted by TheDemoBOT:

Caralho, o povo nao entende sarcasmo msm kkk, eh tudo literario, tenho q explicar a piada para a plateia kkk, chamei o cara de moderador por causa da explicacao bem feita, abri o forum para expor um caso q passei, nao para receber licao de moral ou piadas idiotas, foi para as pessoas trocarem ideia, expor suas experiencias sobre casos semelhantes, nao para me dar licao de certo ou errado, gamers eu sei o q pode ter acontecido, vai, vcs sao inteligentes, vcs estao brincando comigo neh kkkk, eu elvo na boa, mas eh cada comentario que perco a fe na humanidade... e antes q algum professor de portugues de plantao fale, estou escrevendo em um teclado desconfigurado. kkkk, boa noite para todos e fica a dica para q ninguem mais caia nessa, eu perdi 50, nao quero q ninguem mais perca tambem, nao e dificil entender poxa.

Explica melhor que não entendi