Me han entrado en mi cuenta vulnerando Steam guard

[jorgegtorre]

Hola grupo, me han entrado desde Hong Kong por lo que he visto, y tenía poco dinero 10€ aproximadamente, hace comprado todo lo que habia en mi cartera y no se cómo es posible que Steam Guard no me haya informado de un inicio de sesión, que lo tengo activado, ahora Steam me dice que es porque tengo un Malware, y eso no es cierto, tengo varios programas activos como en antivirus de Windows, Malwarebytes que lo escaneo cada día, al igual que Eset online y Adaware, ahora de desentienden de la compra que han hecho y yo les digo su Steam Guard deja mucho que desear, no funciona, y estamos expuestos a que cualquiera pueda entrar en nuestras cuentas sin troyanos, ni malware ni, ningún tipo de virus, cuando realmente el problema que falla es la seguridad en dos pasos de Steam o como lo quieran llamar, código por correo o aprobación por Steam Guard, y obviamente se desentienden del problema, culpando a tu cuenta o tu PC que está contaminado, estoy muy indignado con el servicio de seguridad de esta plataforma que deja mucho que desear.

[jbcomoelwhisky]

Lo que deja de desear es la actitud de muchos usuarios

Hay miles de usuarios, con cuentas muy valiosas en steam, que jamás han tenido problema alguno.

La mayoría de los casos de "me han entrado en la cuenta".. es por culpa de las acciones de los mismos usuarios ( dar sus datos en páginas de por ahí, clickar en enlaces de dudosa procedencia, confiar en desconocidos por discord, y otras cosas similares )


A los usuarios que usas el sentido común.. NO les entran .. por algo será no? Porque el steam guard es igual para todos


En cuanto a lo de NO hacerse cargo de devolver los items y dinero donado.. perdón robado.. es porque la gente abusó del sistema e intentaban engañar duplicando muchas veces sus artículos .. hasta que Steam, cerró el grifo


Ok, estás indignado .. pero empieza por averiguar como obtuvieron el acceso a tu cuenta y donde pudiste dar tus datos


PD; Si tan indignado estás con el servicio de esta plataforma, siempre puedes cambiar a otra

[Nearby]

Originally posted by jorgegtorre:

ahora Steam me dice que es porque tengo un Malware, y eso no es cierto

Hay que ser cabezadura... Los antivirus te protegen contra el malware que conozcan en su base de datos, y Steam Guard notifica sobre intentos de inicio de sesión en ordenadores que no tengan la cookie o token de sesión de la cuenta en cuestión; la probabilidad de que exista una vulnerabilidad en Steam que permita acceder a cuentas ajenas es casi nula y de haberla hay cuentas con más valor para ser víctimas que la tuya, la única manera de que una cuenta con el autenticador sea vulnerada es por medio de phishing o malware para activar una llave API o el robo de la cookie de sesión, de ahí un atacante tiene vía libre para vender artículos del inventario por pocos centavos y usar el dinero de la cartera para hacer compras.

Es muy probable que hayas pillado un malware del tipo stealer que haya capturado tus datos, pudo haber sido por abrir un ejecutable malicioso.

[XEDE]

Como te comentaron el problema no es STEAM, si no los usuarios y eso esta comprobado estilísticamente, no es para criticarte, es para que tomes conciencia de como funcionan las cosas y evites a futuro que te pase de nuevo.

En todo caso podes hacer el chequeo básico de siempre.

FYI:
----------------------------
En todo caso podes hacer lo siguiente que es lo básico para estos casos:

1. Escanea tu computadora con MalwareBytes: https://www.malwarebytes.com/
2. Desautoriza todos los dispositivos: https://store.steampowered.com/twofactor/manage
3. Elimina cualquier cosa que figure acá: https://steamcommunity.com/dev/apikey
4. Cambia tu contraseña desde un dispositivo "limpio/seguro"
5. Si tenes el Autenticador Móvil/Token, genera nuevos códigos de recuperación
6. Ver cuentas vinculadas internas a STEAM: https://help.steampowered.com/es/accountdata/LinkedSocialMediaAccounts (no aplica a vínculos externos)
7. Recordá que en los sitios importantes ejemplo tu email, STEAM y webs importantes, siempre tenes que activar el Autenticador/Token movil y de igual forma usar una contraseña distinta en cada uno.

8. Si tenes dudas o no sabes que paso podes verificar tu historial de compras en la Tienda:
https://store.steampowered.com/account/history/
Y el historial del Mercado de STEAM, eligiendo la solapa "Mi historial del Mercado":
https://steamcommunity.com/market/

9. Según que email uses, ejemplo Gmail/Outlook u otro, anda a configuración, busca la opción que indica "Cerrar todas las sesiones en otros dispositivos.

10. Sumo 2 verificaciones mas que deben chequear:
Entrar a la web de Google One:
https://one.google.com/
Y en la opción que dice "Informe de dark web" ejecutas el análisis y les informa si su cuenta fue vulnerada por otra Empresa, esta web de Google es lo mismo o similar a la vieja:
https://haveibeenpwned.com/
Que de igual forma si ponen su email les dice si fue vulnerado/hackeado en alguna sitio web.

Podes seguir/verificar las siguientes Guiás para estos casos:
https://steamcommunity.com/sharedfiles/filedetails/?id=204287665

https://steamcommunity.com/sharedfiles/filedetails/?id=784477482

Para contactar al Soporte STEAM e informar lo que ocurrió, los pasos mas directos serian estos:

Entras por el Menú-->Soporte-->Mi Cuenta-->Datos relacionados con tu cuenta de Steam--> En esta parte vas a tener una lista enorme de opciones, no mires ninguna, simplemente anda hasta abajo de todo, donde termina la lista y ahí te dice:
"¿Tienes alguna pregunta sobre los datos de la cuenta o la eliminación de ellos?"
"Contactar con el Soporte de Steam"

Le das a "Contactar con el Soporte de Steam" y te manda directo a crear un Ticket al Soporte, recordá siempre hablar de la forma mas clara posible, detallar toda la información en el mismo Ticket inicial para agilizar la consulta/respuesta al igual que subí/adjunta al ticket capturas de pantalla/comprobantes de compras y demás datos que tengas si corresponde para tu solicitud, o bien capturas de chats/links etc.

Ten presente que el Soporte responde normalmente entre 24hs a 72hs.
----------------------------

[xJsullivanJx]

mi cuenta durante la madrugada fue suplantada, me llego a mi correo como 234 item vendidos en el mercado y 2 compras de MAC-10 SOUVENIR (CS:GO) a un precio absurdo por 15 dolares, luego cuando verifique que dispositivos estaba conectados por medio de la STEAM GUARD vi que aparecia 1 solo dispositivo conectado con "usuario y contraseña - ubicacion: SHANGAI", asi que decidi cerrar la sesion, que como es esto posible que no me haya llegado ninguna notificacion ni di permiso de iniciar sesion ?????

Por lo que decidi iniciar sesion en mi computadora personal me aparecia ese apartado de elegir 1 usuario( supongo que STEAM reconocio al hacker como 2do usuario) pero no aparecia su usuario ( sesion cerrado forzosamente por mi) asi que elegi el mio y PUMM me pedia mi contraseña, el maldito hacker parece que sabe como vulnerar las capas de seguridad de STEAM.

SI ME PREGUNTAN QUE YO USO HACK, pues no lo uso y tengo mi antivirus actualizado con varias opciones que no permite que ningun programa no legal haga alguna modificacion.

[Skrimboy7®]

me ha pasado algo similar, pero desde Saint Petersburg rusia, y si se me ha notificado pero estaba en una comida familiar y me he dado cuenta hoy mismo cuando he visto que habia alguien conectado, el caso es que ha iniciado sesion desde un movil y ha cambiado el steam guard y lo tiene el seguro, pero a la hora de ponerlo yo en mi movil me pide SMS pero no me llega nada al numero, y esta puesto mi numero, y tambien tengo un SMS de un codigo de inicio de sesion, no se como habra entrado pero lo que quiero saber es que si le doy a "eliminar todas las credenciales" se le eliminara el steam guard y podre iniciar sesion, espero una respuesta.

PD: al quitar steam guard me pide el codigo de respaldo pero al ingresarlo es incorrecto, no se que ha podido hacer este tio desde un movil pero no creo que haga mucho hasta que tenga respuesta de steam, no se si se pueden hacer intercambios desde el movil.

[Rundull 👾]

Originally posted by Skrimboy7®:

me ha pasado algo similar, pero desde Saint Petersburg rusia, y si se me ha notificado pero estaba en una comida familiar y me he dado cuenta hoy mismo cuando he visto que habia alguien conectado, el caso es que ha iniciado sesion desde un movil y ha cambiado el steam guard y lo tiene el seguro, pero a la hora de ponerlo yo en mi movil me pide SMS pero no me llega nada al numero, y esta puesto mi numero, y tambien tengo un SMS de un codigo de inicio de sesion, no se como habra entrado pero lo que quiero saber es que si le doy a "eliminar todas las credenciales" se le eliminara el steam guard y podre iniciar sesion, espero una respuesta.

PD: al quitar steam guard me pide el codigo de respaldo pero al ingresarlo es incorrecto, no se que ha podido hacer este tio desde un movil pero no creo que haga mucho hasta que tenga respuesta de steam, no se si se pueden hacer intercambios desde el movil.

Deberías crear un hilo nuevo, porque este bumpeo hará que cierren este hilo.
En primer lugar, he de decirte que debes darte prisa antes de que te quedes sin tu preciada M4A1-S | Hiperbestia y tu AK-47 | Emperatriz.

En fin. Mientras esperamos que aparezca XEDE y linkee su guía para "limpiar PC, Recuperar cuenta STEAM y Contactar al Soporte", te diré que vayas contactando con soporte y expliques todo lo que te sucede.

Plantéate formatear tu PC, porque me da que tienes un troyano como una catedral.
Y te recomendaría no volver a descargar nada pirata.

[xJsullivanJx]

Originally posted by Skrimboy7®:

me ha pasado algo similar, pero desde Saint Petersburg rusia, y si se me ha notificado pero estaba en una comida familiar y me he dado cuenta hoy mismo cuando he visto que habia alguien conectado, el caso es que ha iniciado sesion desde un movil y ha cambiado el steam guard y lo tiene el seguro, pero a la hora de ponerlo yo en mi movil me pide SMS pero no me llega nada al numero, y esta puesto mi numero, y tambien tengo un SMS de un codigo de inicio de sesion, no se como habra entrado pero lo que quiero saber es que si le doy a "eliminar todas las credenciales" se le eliminara el steam guard y podre iniciar sesion, espero una respuesta.

PD: al quitar steam guard me pide el codigo de respaldo pero al ingresarlo es incorrecto, no se que ha podido hacer este tio desde un movil pero no creo que haga mucho hasta que tenga respuesta de steam, no se si se pueden hacer intercambios desde el movil.

primero formatea tu celular y tu pc, solo necesitas salvar tus datos personales documentos , fotos o otras cosas en tu usb o disco externo, luego cambias tus contraseñas de tus cuentas antes que el hacker pendej* empieze a urgar en tu correos personal. y para la proxima no instales ninguna app sospechoso.

pero antes que inicies, lee la publicacion de XEDE (esta en las respuesta de esta discucion) , en mi caso no funciono ese MalwareBytes, por eso formatee todo.

[M3GATR0M]

Cierren este Hilo. Esta viejo...

[XEDE]

Originally posted by Skrimboy7®:

me ha pasado algo similar, pero desde Saint Petersburg rusia, y si se me ha notificado pero estaba en una comida familiar y me he dado cuenta hoy mismo cuando he visto que habia alguien conectado, el caso es que ha iniciado sesion desde un movil y ha cambiado el steam guard y lo tiene el seguro, pero a la hora de ponerlo yo en mi movil me pide SMS pero no me llega nada al numero, y esta puesto mi numero, y tambien tengo un SMS de un codigo de inicio de sesion, no se como habra entrado pero lo que quiero saber es que si le doy a "eliminar todas las credenciales" se le eliminara el steam guard y podre iniciar sesion, espero una respuesta.

PD: al quitar steam guard me pide el codigo de respaldo pero al ingresarlo es incorrecto, no se que ha podido hacer este tio desde un movil pero no creo que haga mucho hasta que tenga respuesta de steam, no se si se pueden hacer intercambios desde el movil.

Te dejo la guiá:
https://steamcommunity.com/sharedfiles/filedetails/?id=3377562498

Originally posted by Rundull 👾:

Deberías crear un hilo nuevo, porque este bumpeo hará que cierren este hilo.
En primer lugar, he de decirte que debes darte prisa antes de que te quedes sin tu preciada M4A1-S | Hiperbestia y tu AK-47 | Emperatriz.

En fin. Mientras esperamos que aparezca XEDE y linkee su guía para "limpiar PC, Recuperar cuenta STEAM y Contactar al Soporte", te diré que vayas contactando con soporte y expliques todo lo que te sucede.

Plantéate formatear tu PC, porque me da que tienes un troyano como una catedral.
Y te recomendaría no volver a descargar nada pirata.

jaja, igual la guiá es un resumen de la respuesta que ya había dado en este tema, antes normalmente ponía todo el texto en el cada respuesta, pero se me hacia muy largo para cada respuesta, de ahí mas que nada lo plasme en la guiá asi la respuesta a un tema no queda tan largo