Как защитить свой Steam-аккаунт?

Данное руководство призвано проинформировать пользователей Steam о том, как можно защитить свой Steam-аккаунт от разного рода мошенничества, включая кражи из инвентаря.

Поговорим о том, как у Вас могут украсть информацию.

Существует два варианта хищения Вашей информации:

1) С помощью программы, которая отсылает с Вашего компьютера информацию злоумышленнику. Говоря простыми словами - это вирус (шпион, кейлогер, троян и прочие программные гадости).


2) Пользователь добровольно передаёт информацию.


“Как так?!”- спросите Вы.

Всё просто. Обычно таким способом являются фишинговые сайты. Если кратко, то это те сайты, которые имеют идентичный вид оригинального сайта, но с другим адресом (доменом). Адрес бывает очень похожим на адрес настоящего сайта, но визуально его можно принять за настоящий, если не присматриваться (а часто ли Вы смотрите на адрес сайта, когда переходите по ссылке?). Отличие может быть в одной букве по типу: mn, nn, mm или nm от полного адреса.


Например:

http://steamcommunity.com - это настоящий адрес сообщества Steam. Здесь можно не бояться и вводить данные для входа в свой аккаунт.


hттр://stеаmcomnunity(точка)com - а это уже мог быть фишинговый сайт, который возможно прислал бы Ваш недавно добавленный (или же который в друзьях давно, но у него похитили Steam-аккаунт и под его видом Вам пишут) “друг” и попросил бы ему помочь голосованием или же сказал бы, что зайдя туда, можно получить случайную игру из Steam в подарок бла-бла-бла...


Бывают более продуманные ходы со стороны похитителя информации.
Он может изначально выслеживать Вашу сетевую активность (благодаря возможностям Steam, это сделать несложно) и подружиться во время игры, например. Это нужно лишь для того, чтобы он не был для Вас другом из ниоткуда.
Дальше начнёт изучать Ваш список друзей и анализировать активность общения (вычислить того, с кем часто общаетесь).


После этого, в один прекрасный момент, он полностью переделает свой профиль под профиль Вашего друга (будут максимально похоже совпадать имена, аватарки и прочая информация об аккаунте) и пойдёт с Вами на контакт. Дальше, Вы, вероятно уже догадываетесь, что будет.

Так же нужно понимать, что подобные трюки будут использоваться на тех, чей аккаунт наиболее богат различными предметами, которые можно будет передать на другой аккаунт.


Популярность Steam стремительно растёт, а это значит, что будут появляться новые способы обмана пользователей. Не исключено, что это будет вредоносный код, который Вы по неосторожности найдёте на просторах сети. Он же в свою очередь вцепиться в браузер и в последствии будет переадресовывать на фишинговые страницы (например на магазин Steam, где будут большие скидки). Кто знает…

Так как защитить свой Steam-аккаунт?

Надо помнить, что на 99.99% защита аккаунта зависит от самого пользователя. Если пользователь не желает быть осторожным и внимательным, то такого пользователя не спасёт ни одна защита и никакие советы (за исключением тех, которые призывают к осторожности и внимательности) не помогут.

И так, начнём:

1) Установите антивирусную защиту на Ваш компьютер.

Это нужно для того, чтобы защитить себя от разного рода вредоносных программ.
Если Вы являетесь опытным пользователем или же у Вас установлена операционная система, которая не имеет вредоносных программ, то можете пропустить этот шаг.

Для Windows Vista или 7 можно использовать бесплатный антивирус от Microsoft - Microsoft Security Essentials[www.microsoft.com]. Он не идеален, но как базовая защита - подойдёт. В Windows 8.* и в Windows 10 этот антивирус встроен и называется "Защитник WIndows"

2) Необходимо обзавестись надёжным почтовым сервисом.

Электронная почта - это основа Вашего Steam-аккаунта. Поэтому, нам нужна такая электронная почта, которая смогла бы предоставить защиту даже в том случае (это для подстраховки), если на Вашем компьютере имеется вредоносная программа.

Данным способом защиты почтового ящика является - верификация по мобильному телефону. В таком случае, украсть Ваш почтовый ящик не представиться возможным.
Ведь для входа с другого компьютера или же для изменения пароля потребуется код подтверждения, который высылается на Ваш мобильный аппарат в виде СМС.

Рекомендую использовать электронную почту от Google[mail.google.com].

3) Обязательно активируйте Steam Guard.

Корпорация Valve разработала дополнительную защиту для Steam-аккаунта - Steam Guard.
Принцип работы у данной защиты тот же, что и у верификации почтового ящика. С разницей лишь в том, что код подтверждения высылается на почтовый ящик (который, как мы знаем, надёжно защищён).
Более подробно о Steam Guard можно узнать здесь.

4) Придумайте сложный пароль.

В данном случае это не столь важно, так как у Вас имеется Steam Guard. Но всё же, для того, чтобы душа была спокойна - придумайте.

Хотя немного слов о сложности пароля.

На самом деле не нужно иметь зубодробительные пароли по типу sdkjfdDOJg3234hk5vklx3000, а достаточно таких как: kotiki437; 16apelsin15 и тому подобные.
Ведь методом ручного подбора узнать даже такие пароли невозможно, да и бесполезно, когда активирован Steam Guard.

5) Никому не сообщайте свой логин и пароль.

Никто не должен знать Ваш пароль.
Администрация Steam никогда не будет у Вас спрашивать его, НИ-КОГ-ДА и ни при каких обстоятельствах! Ведь она при необходимости может его просто сменить через техническую поддержку, если у Вас с этим имеются какие-либо проблемы.

Если к Вам добавился в друзья “администратор Steam” или же другая личность, сообщающая о необходимости представлении ему Вашего логина и пароля от Steam и от почтового ящика в целях проверки Вас, то смело заходите ему в профиль и сообщайте о том, что с данного аккаунта происходит мошенническая деятельность.

И конечно же, не вводите данные на поддельных сайтах и не попадайтесь на уловки Ваших “друзей” о которых писалось выше!

6) Привязка аккаунта к номеру мобильного телефона.

Привяжите свой аккаунт к Вашему основному номеру мобильного телефона.
Связав свой аккаунт с номером телефона, Вы сможете восстановить доступ к аккаунту в случае его кражи или потери пароля, или же если у Вас нет доступа к своей электронной почте или к мобильному приложению Steam.

Это можно сделать тут: https://store.steampowered.com/phone/manage

Скачав приложение Steam на свой смартфон, Вы сможете активировать Steam Guard Mobile Authenticator (Мобильный аутентификатор Steam Guard) и тем самым, обеспечив свой аккаунт ещё более прогрессивной защитой. Это аналогично с почтовым Steam Guard, разница лишь в том, что при заходе в аккаунт, Вам необходимо зайти в мобильное приложение Steam и ввести оттуда код подтверждения, который меняется каждые 30 секунд.

Более подробная информация тут: https://support.steampowered.com/kb_article.php?ref=8625-WRAH-9030&l=russian

7) Настройка приватности Вашего профиля.

В Steam можно выставить настройки, которые позволят скрыть Ваш профиль от посторонних глаз.
Проследуйте на страницу Вашего профиля и нажмите на “Редактировать профиль> Мои настройки приватности” и настройте под себя.

Необязательно его скрывать от всех, так как некоторых пользователей подобные профили настораживают.

8) Теперь Вы надёжно защитили свой Steam-аккаунт!

Достаточно помнить то, что Вы прочитали тут и следовать этому в дальнейшем!

Коротко о главном

Всё, что Вы должны железно запомнить:

1) Установить антивирусную программу.

2) Использовать максимально надёжный и защищённый почтовый сервис.

3) Активировать Steam Guard.

4) Придумать оригинальный и сложный пароль.

5) Никому и никогда не разглашать свой логин и пароль.

6) Сделать привязку аккаунта к номеру мобильного телефона.

7) Настроить приватность профиля под себя.

8) Быть спокойным по поводу защиты своего аккаунта.

[Sloth]

Для тех кто пишет что Steam Guard не помог, даже уведомление не пришло поясню. У вас украли файлы куки в которых записана информация по логину в аккаунт с уже авторизованным кодом Steam Guard. Таким образом они просто вошли в аккаунт как будто уже были до этого авторизованы. Взломать семейный пароль можно за 30 сек ботом.
Всегда выходите с аккаунта в браузере и не будете знать бед.

[В челюху членом]

Тупо взломали аккаунт, зашли на него и забрали скины, как защититься от таких свободных входов?

[!D1ZO]

Спасибо

[моксiк кал ангел]

я играл в Dying Light ко мне подключился какой то чел возможно с софтом так как у него было много вещей по 999999 штук он мне скинул много вещей, оружия и тд. потом мы начали играть, он мне кинул заявку в друзья и очень сильно настаивал что бы я ее принял.Как думаете это взломщик или что?

[B1ackWave]

В защите от фишинговых сайтов предлагаю поставить расширение > Firefox Multi-Account Containers < | Добавить официальный сайт стима (ну или других сервисов) в специально созданный "контейнер" и включить опцию на автоматическое открытие сайтов .

[TORFIUS]

Добавь семейный просмотр это даст тебе при взломе очень много времени.
И за это время можно аккаунт вернуть с помощью поддержки.

[Бешенство матки]

Можно подключить родительский контроль и заблокировать ВСЕ. Тобишь чтоб зайти в магазин нужно ввести пин код, чтоб поиграть в игры-введи код и тд. Таким образом даже если у вас украдут аккаунт вы выйграете немного времени что б заблокировать акк.
Для людей которые сейчас будут говорить что есть проги для влома этого кода.Да есть такие проги но они все стоят дорого и подключаются на опред время + на это требуется 30мин-1час. Это зависит от сложности аккаунта.

[SHERIFF MARTY]

Этот Steam Guard нихуя не помогает. Когда с моего ака спиздили скины на 23к даже подтверждение не пришло. Заебись стим гуард

[Terrestre]

Плюсую челику ниже

[semmpai1]

Поставил мобайл гуард,на следующий день его удалили и спиздили аккаунт