Как защитить аккаунт Steam и действовать при краже предметов CS2

Какую проблему решаем

Вход или обмен выглядит подозрительно, и нужно понять, что защищать в первую очередь.

Что вы сможете сделать

Пройдите восстановление по порядку и проверьте, можно ли отменить обмен CS2.

Надёжный пароль и Steam Guard помогают защититься, но подтверждение поддельного запроса входа всё равно может открыть доступ. Безопасное восстановление требует совместной проверки устройства, почты, активных сеансов и операций. В этом руководстве указан порядок действий и сведения, которые следует собрать на каждом этапе.

Если есть подозрение на взлом: порядок действий

1. Перестаньте пользоваться подозрительной страницей или программой. Не вводите новый пароль на компьютере, который может оставаться заражённым. Срочные действия выполняйте с другого устройства, которому обоснованно доверяете. На затронутом компьютере запустите актуальную проверку на вредоносное ПО и просмотрите недавно установленные приложения и расширения. Отсутствие находок не доказывает безвредность незнакомой программы. Valve советует сначала защитить компьютер, затем менять данные Steam. [1]
2. Защитите почту, связанную со Steam. Установите уникальный пароль и выполните проверку безопасности у почтового провайдера. Просмотрите устройства с доступом, адреса и телефоны восстановления, правила пересылки и подключённые приложения; удалите всё, что не разрешали. Включите двухфакторную защиту почты. Если доступа нет, начните официальное восстановление ящика и используйте восстановление Steam через поддержку, вместо повторных запросов писем в чужой подконтрольный ящик.
3. Восстановите или смените пароль Steam. Откройте клиент Steam или самостоятельно введите help.steampowered.com в браузере. Перейдите на страницу восстановления украденного аккаунта и следуйте шагам с учётом сохранившегося доступа. Новый пароль должен отличаться от пароля почты. Сторонние услуги восстановления не нужны; никому не передавайте пароль, код Guard, SMS или код восстановления.
4. Отдельно проверьте и отзовите сеансы. Откройте авторизованные устройства Steam. При подозрительном доступе нажмите «Выйти на всех устройствах». Проверьте почту, телефон и настройки аутентификатора на несанкционированные изменения. Сделайте это вместе со сменой пароля: одно действие не обязательно закрывает все виды доступа. Valve прямо рекомендует проверять авторизованные устройства. [2]
5. Проверьте активность и сохраните короткую запись. Просмотрите предложения обмена, историю обменов, операции Торговой площадки и покупки аккаунта. Где Steam позволяет, отмените незнакомые ожидающие предложения и объявления. Запишите примерное время, предметы, номера операций или предложений и URL второго профиля. Сохраните скриншоты сделки без паролей и кодов. Если предметы уже ушли, сразу изучите раздел восстановления ниже.

Составьте простую хронологию: что открывали или устанавливали, что вводили или подтверждали, когда заметили проблему и что изменили. Это поможет избежать повторного скомпрометированного входа и даст поддержке Steam полезные факты. До входа в ценные аккаунты продолжайте проверять затронутое устройство; если его безопасность не установлена, обратитесь за помощью с очисткой или переустановкой.

Проверьте возможность отмены обменов CS2

У обменов CS2 есть отдельный механизм возврата — защита обменов. Предметы поступают сразу и защищены семь дней. В этот период их нельзя передавать, расходовать или изменять. Для CS2 этот механизм заменяет удержание предметов перед выдачей. [3]

1. Сначала верните контроль над аккаунтом. Если не знаете, у кого ещё остался доступ, обратитесь в поддержку Steam.
2. Откройте страницу Steam с доступными для отмены обменами или историю обменов и изучите защищённые сделки.
3. Внимательно прочитайте окно подтверждения отмены. Она затрагивает все обмены под защитой за последние семь дней, включая законные.

Восстановление аккаунта и возврат предметов — разные вопросы. По общему правилу Valve поддержка вручную не восстанавливает предметы, утраченные при обменах, операциях Торговой площадки, удалении или дарении. Используйте действующую отмену обменов CS2, если сделка подходит; не считайте продажу на площадке или старый обмен автоматически подходящими. [7]

Разберитесь, что произошло

Это ориентиры для действий, а не способ установить личность злоумышленника. Разные происшествия могут давать одинаковые симптомы, поэтому подозрительный вход требует полной проверки доступа, описанной выше.

Мобильное приложение Valve показывает сведения о попытке входа по QR-коду для проверки. Разрешайте только тот вход, который начали сами; правдоподобного местоположения недостаточно. Значок замка и логотип Steam не доказывают владельца страницы. Читайте настоящий адрес в строке браузера; если что-то неясно, закройте страницу и откройте Steam самостоятельно. [4]

Что позволяет и чего не позволяет ключ API

Ключ Steam Web API — данные доступа для определённых запросов API. Valve документирует методы получения истории и предложений обмена аккаунта. Это не пароль Steam, не сеанс браузера и не подтверждение на телефоне; один лишь ключ не равнозначен возможности войти в аккаунт и подтверждать передачу предметов. [5] [6]

В описаниях «API-мошенничества» часто смешивают разные виды доступа. На практике нужно проверить их все. Защитив аккаунт, откройте официальную страницу ключа API. Отзовите ключ, который не создавали или больше не используете. Если ключа нет, не создавайте его без необходимости для выбранного и понятного вам инструмента. Не создавайте ключ ради якобы проверки безопасности. Отзыв ключа не удаляет вредоносное ПО и не заменяет завершение сеансов.

Проверьте обмен до подтверждения

Включите одну и ту же короткую проверку в каждый обмен, даже со знакомым именем. Имена и аватары копируются. Начните с известного профиля нужного человека, затем осмотрите фактическое предложение и подтверждение, не полагаясь на переписку или скриншот.

• Получатель: откройте профиль из предложения и сравните адрес или идентификатор Steam с нужным участником.
• Отправляемые предметы: проверьте оружие, покрытие, состояние, разновидность и количество. Если важны float, паттерн или наклейка, осмотрите конкретные характеристики.
• Получаемые предметы: убедитесь, что ожидаемые предметы присутствуют. При пустой встречной стороне вы передадите свои предметы, не получив предметов Steam в этом предложении.
• Итоговое подтверждение: перечитайте его на телефоне. При любом отличии или замене предложения остановитесь. Не подтверждайте под давлением и в спешке.

Окно обмена Steam не обеспечивает обещание последующего банковского перевода, возврата из переписки или гарантии посредника. Valve рекомендует использовать поддерживаемые механизмы обмена и внимательно сверять предметы. Положительные комментарии профиля не заменяют проверки. [9]

Храните данные доступа и восстановления безопасно

• Используйте для Steam и почты разные уникальные пароли и храните их в надёжном менеджере паролей.
• Включите официальный мобильный аутентификатор Steam Guard и двухфакторную защиту почты.
• Храните код восстановления аутентификатора в безопасном месте отдельно от телефона. В приложении он находится в Steam Guard → значок шестерёнки → «Код восстановления».
• Проверьте, что привязанные почта и телефон по-прежнему ваши. Неожиданные уведомления об изменении защиты проверяйте без промедления, открывая соответствующий сервис напрямую.
• После общего компьютера проверяйте авторизованные устройства и закрывайте ненужный доступ.

При замене телефона следуйте инструкции Valve по аутентификатору [4]. Сохраните данные восстановления до потери доступа к старому устройству. Не отключайте защиту только ради устранения ограничения обменов: сначала определите его по руководству об ограничениях обменов и Торговой площадки.

Частые вопросы о восстановлении

Что делать, если злоумышленник сменил почту или аутентификатор?

Используйте восстановление украденного аккаунта и выберите варианты для способов связи, к которым больше нет доступа. Поддержка Steam может запросить доказательства владения, например сведения о покупках. Следуйте указаниям для вашего способа оплаты и передавайте доказательства только в официальном обращении. Наличие текущего пароля не гарантирует решение спора о владении в вашу пользу. [8]

Нужно ли сначала перевести всё на «безопасный» аккаунт?

Сначала восстановите контроль и проверьте доступ. Передача предметов при сомнениях в получателе или сеансе создаёт ещё одну возможность ошибочного подтверждения. «Безопасный аккаунт» незнакомца, бот проверки и «инвентарь поддержки» не являются этапами восстановления.

Какие сведения отправить поддержке?

Укажите, можете ли войти, какие способы связи сохранились, что изменилось и даты или номера затронутых операций. Подготовьте сведения о покупках для официального подтверждения владения. Никогда не прикладывайте пароль, действующие коды Guard и код восстановления к публичному сообщению и не отправляйте их собеседнику в чате.