Подозрительный вход в Steam: что сделать в первые 15 минут

Когда считать ситуацию подозрительной

Тревожным сигналом может быть уведомление о входе, который не совершали вы, запрос в приложении Steam Mobile с незнакомым местом или устройством, неожиданные письма о смене почты и пароля, а также сообщение от «друга» с просьбой проголосовать, проверить инвентарь или отсканировать QR-код. Один необычный IP-адрес не всегда означает взлом: мобильная сеть, VPN и поездка меняют геолокацию. Но если не узнаёте время, устройство или сам запрос — безопаснее исходить из того, что доступ мог быть скомпрометирован.

• Вы ввели логин, пароль или одноразовый код на сайте, куда попали по ссылке из чата или письма.
• В Steam Mobile подтвердили вход по QR-коду, хотя не начинали авторизацию на своём компьютере или в браузере.
• В инвентаре появились не ваши заявки, обмены или выставленные на продажу предметы.
• Привязанная почта, номер телефона, пароль или настройки Steam Guard изменились без вашего действия.

Если вы ещё можете войти: порядок первых 15 минут

1. 01

   Защитите почту, привязанную к Steam

   Сначала войдите в почтовый ящик через его официальный сайт или приложение и смените пароль на уникальный. Проверьте резервную почту, номер телефона, правила пересылки и активные сеансы. Почта нужна для сброса пароля Steam, поэтому оставленный в ней чужой доступ позволит злоумышленнику перехватить восстановление снова.

2. 02

   Смените пароль Steam с доверенного устройства

   Откройте клиент Steam или официальный сайт, а не ссылку из сообщения. Задайте новую длинную уникальную фразу, которую не используете для почты, игр и социальных сетей. Не отправляйте новый пароль никому и не сохраняйте его в файле, доступном другим пользователям компьютера.

3. 03

   Отзовите незнакомые устройства

   В разделе Account Details → Security & Devices отключите авторизацию для устройств, которым не доверяете; при сомнении завершите авторизацию всех других устройств. Steam прямо рекомендует деавторизовать недоверенные устройства, если забыли выйти на чужом компьютере. Затем входите обратно только на своих устройствах и подтверждайте каждый новый запрос в Steam Mobile.

4. 04

   Проверьте, что Steam Guard и телефон остались вашими

   Откройте Steam Guard в мобильном приложении и Account Details. Убедитесь, что аутентификатор, номер телефона и почта принадлежат вам. Не удаляйте аутентификатор в спешке: это снижает защиту и, по правилам Steam, ограничивает обмены и Торговую площадку на 15 дней.

5. 05

   Проверьте инвентарь, обмены и операции

   Посмотрите предложения обмена, историю торговой площадки и уведомления. Если есть удерживаемый обмен, которого вы не создавали, отмените его: Steam объясняет, что удержание даёт время обнаружить компрометацию и отменить перевод предметов. Уже завершённую операцию не пытайтесь «откатить» через человека в чате — фиксируйте детали и обращайтесь только в Steam Support.

QR-код: почему подтверждение важнее самого сканирования

В Steam Mobile QR-код используется для входа без ручного ввода логина и пароля. После сканирования приложение показывает сведения о попытке авторизации, включая примерную геолокацию устройства. Сканировать код с собственного экрана Steam можно, но подтверждать вход стоит только когда вы сами открыли форму входа и узнаёте устройство и место. Если уже подтвердили незнакомую попытку, не ждите следующего уведомления: сразу меняйте пароль и отзывайте другие устройства по шагам выше.

Если войти уже не получается

Не создавайте новый аккаунт для переписки с «агентом» и не покупайте услуги восстановления. Откройте help.steampowered.com вручную, выберите помощь со входом и пункт о похищенном аккаунте. Мастер Steam Support предложит подтвердить владение через доступные данные аккаунта. Если утрачен и аутентификатор, и прежний номер, используйте официальный путь восстановления; поддержке может потребоваться подтверждение владения. Сохраняйте письма от Steam, чеки и сведения о покупках, но не публикуйте их в открытом чате.

После восстановления: устраните причину, а не только последствия

• Удалите расширения браузера и программы, которые не можете уверенно назвать и которым не доверяете; особенно те, что обещают «скины», торговые функции или оптимизацию Steam.
• Обновите операционную систему, браузер и антивирус, затем выполните проверку компьютера. Не устанавливайте «антивирус» по ссылке от незнакомца.
• Проверьте менеджер паролей и замените тот же пароль на других сервисах, если он когда-либо повторялся. Уникальность пароля важнее его косметической сложности.
• Сохраните резервные коды Steam Guard вне компьютера: Valve советует записать их и не делать скриншот. Не храните их в переписке или облачной заметке без защиты.
• Проверьте адрес сайта перед входом. Похожее имя, лишний символ, другой домен или форма внутри чужого сайта — достаточная причина закрыть страницу.

Чего не делать после подозрительного входа

Не передавайте аккаунт «посреднику», не отправляйте предметы на «безопасное хранение» и не покупайте коды, чтобы якобы снять блокировку. Не спешите отключать Steam Guard: временное неудобство с обменами лучше потери второго фактора. Также не меняйте страну магазина, почту или номер телефона без необходимости — во время восстановления это может усложнить проверку, а не усилить защиту. Любое действие, которое требуется выполнить на стороннем сайте или в мессенджере, не является официальным способом защитить Steam-аккаунт.

Короткая проверка перед пополнением

После инцидента не спешите пополнять кошелёк, пока не убедились, что контролируете аккаунт и почту. Войдите через официальный клиент, проверьте свой профиль, валюту кошелька и отсутствие чужих обменов. Для пополнения TOPUPMARKET достаточно данных, необходимых на странице заказа; пароль Steam, код Steam Guard и доступ к почте для этого не нужны. Если кто-то просит их «для зачисления», прекращайте диалог.

Итог: скорость нужна для защиты, а не для паники

При подозрительном входе начните с почты, затем смените пароль Steam, отключите недоверенные устройства и проверьте удерживаемые операции. Steam Guard, номер телефона и резервные коды помогают вернуть контроль, но только если остаются у владельца. Когда доступа нет, используйте мастер Steam Support напрямую. Самое надёжное правило на будущее простое: подтверждайте входы лишь на своих устройствах, не вводите коды на чужих сайтах и не делитесь ими ни с кем.