Ijesztő Steam átverés bukkant fel a napokban – Így védekezhetsz ellene

2023.09.25. – Az elmúlt napokban egy új Steam csalás ütötte fel a fejét. Olyannyira komoly a dolog, hogy az ismeretségi körömben is többeket érintett, holott korábban erre nem volt példa. A scam megfogalmazása, módszere némileg eltérhet, ám a fő irányvonal azonos. Nagy eséllyel az API kulcs segítségével eltávolítják, letiltják barátainkat a Steamünkön, hogy aztán egy kamu Valve dolgozó ránk írjon és hamis segítséget nyújtson.

Valószínűleg ezt követően még mélyebbre áshatnák magukat a Steam fiókban, ám szerencsére sokan megállnak és segítséget kérnek a hazai vagy nemzetközi csoportokban. A kár azonban már ekkorra is jelentős, volt, akinek játékokat vagy épp Prime jogosultságot is eltávolítottak a fiókból.

Így védekezhetsz a Steam csalás ellen

Szerencsére a hazai CS:GO csoportokban többen jelentkeztek olyan bejegyzésekkel, melyben bizonyos elővigyázatossági lépéseket osztottak meg a játékosokkal. Mivel nem csak a CS:GO/CS2 játékosokat érintheti a dolog, ezért mindenképp érdemes lehet külön külön is átvenni a lépéseket. Ebben a Kocsis Zoltán által publikált két bejegyzés volt a segítségünkre.

A fiókkal kapcsolatos teendők 

• Változtassátok meg a Steam jelszavatokat havonta, hetente. Olyan jelszó javasolt melyet más platformon nem használtok.
• Érdemes raktárhelyiségbe (Storage Unit) pakolni a skineket, ehhez nem fértek hozzá a csalók
• Az API kulcsot is érdemes lehet megváltoztatni – Erről hamarosan bővebben
• Nézzétek vissza a bejelentkezési történetet – Link: https://help.steampowered.com/en/login/?redir=%2Fen%2Faccountdata%2FSteamLoginHistory&need_password=1
• Ne kattintsatok külsős, nem biztonságosnak tűnő linkre.

Az API kulcs törlése

A fenti lépések közül az API kulcs törlése lehet a legsarkalatosabb pont, ezért azt érdemes külön is levezetni, ezt változatlan megfogalmazásban közöljük le, szintén Kocsis Zoltán jóvoltából:

• Változtasd meg a jelszavadat.
• Deaktiválj (csatlakoztass le) minden olyan eszközt, ami hozzá fér a Steam fiókodhoz vagy be van jelentkezve rajta.
• Minden olyan platformon, ahol ugyanaz a jelszó, mint ami Steam-eden, sürgősen változtasd meg.
• Azon az oldalon (steamcommunity.com/dev/apikey), ahol megnézted, hogy a fiókod API scam-mel fertőzték meg, kattints a Steam API kulcs visszavonása (Revoke My Steam Web API Key) gombra.
• Ezután felugrik egy ablak, ami figyelmeztet, hogy az API kulcs nem fog működik és a művelet visszavonhatatlan lesz. Ne foglalkozzatok vele, „OK” gombra kell kattintani, ez csak a scammertől veszi el az utat a fiókodhoz, amennyiben szükség van rá bármikor tudtok újat igényelni.
• Ellenőrizzétek, hogy valóban üres-e a mező az API kulcsos oldalon.
• Amennyiben üres a mező, akkor sikeresen megcsináltátok, viszont amennyiben továbbra is van ott valami úgy, hogy pontról-pontra végig csináltátok a teendőket, akkor kezdjétek elölről.

A fenti lépések segítségével máris sokat tehetünk a fiókunk biztonságának érdekében. Remélhetőleg a Valve válaszára sem kell sokat várni.