С каждым годом аудитория Steam увеличивается на десятки тысяч пользователей. Среди них большая часть обычных игроков, которые имеют на аккаунте десяток-другой игр, при этом играют преимущественно в CS:GO или Dota 2. Другие представители этой категории могут иметь намного больше игр, но в целом их аккаунты не предоставляют особой ценности.

Однако в Стим есть и такие пользователи, инвентари которых оцениваются приличными суммами. В основном это касается игроков тех же игр – Дота 2 и КС ГО. В инвентарях таких пользователей может лежать несколько ножей, дорогих скинов к оружию и крутых вещей к доте.

К, примеру, в Steam есть с полсотни пользователей, чей инвентарь стоит от 3 до 15 миллионов рублей.

Да это большие суммы и таким пользователей не очень-то и много, но ведь помимо их, например, есть тысячи инвентарей с полумиллионным инвентарём, сотни тысяч с балансами до 100 000 р. и т.д.

Короче, потенциальной роботы для мошенников просто завались.

Как взломать Steam? Как украсть аккаунт Стим?

Стоит заметить, что целью настоящих мошенников являются аккаунты с дорогими инвентарями. Но также есть другие «школьники-подражатели», которые ради сотни рублей готовы потратить свое время на подобные манипуляции. Поэтому, если даже вы не обладатель дорогих вещей, стоит бережно относится к безопасности в Steam. Ведь кроме сворованного инвентаря эти школьники могут специально загнать ваш аккаунт и под .

Фейковые страницы

Взломщики создают копию страниц Steam, пишут специальные скрипты размещают у себя на сервере. То есть они подделывают сайт Стима, однако одну вещь подделать нереально – адрес сайта.

Поэтому, когда вам пишут сообщения с подобным текстом:

«Смотри какая крутая игра сегодня бесплатна ссылка . Нажми «Играть» и она будет твоей. »

«Чекни какая красивая девушка с нашего города сидит в Steam ссылка »

• http://store.steampowera d.com/app/730/CounterStrike
• http://steamcon munity.com/id/merfo/
• http://store.steampov ered.com/app/730/CounterStrike
• http://steamcommuny ti .com/id/merfo/

Красным цветом я выделил те символы, которые в нашем случае были заменены. То есть вы поняли, точный адрес стима зарегистрировать нереально, поэтому мошенники используют очень-очень похожие.

Я часто встречал, что при таких манипуляциях могут применять адреса даже никак не похожие на оффициальные. Поэтому будьте очень внимательными, когда переходите по ссылкам.

Когда вы введете эти данные и нажмете на кнопку «Вход» то скрипт поддельного сайта перенаправит вас на официальный сайт Steam но при этом сохранит введенные вами данные.

Все, мошенник знает ваш логин и пароль.

Когда появились мобильные аутентификаторы, то после Входа выскакивает такое же поддельное окно, которое просит ввести код авторизации Steam Guard. Если жертва введет его, то помимо логина и пароль взломщик получит и рабочий код, благодаря которому он сможет зайти в аккаунт.

Восстановление доступа к вашему аккаунту

Мошенник находит подходящую жертву и смотрит ее список желаемого (список игр, которые хочет заполучить пользователь). Или же, чтобы был беспроигрышный вариант, сам спрашивает в пользователя название желаемой игры.

Ключевое сообщение выглядит примерно так:

«Привет. Я хочу предложить тебе обменять свои вещи из инвентаря на ключ от игры.»

При этом указывается название именно той игры, которую хочет получить жертва. Если в ответ дают согласие, то взломщику нужно будет реально найти (купить) рабочий ключ к данной игре.

Дале жертве предлагают совершить обмен с примерно такими условиями: я даю тебе ключ первым, но перед этим сделай скриншот своей библиотеки, чтобы я мог понять активировал ли ты игру или нет.

Пример звучит тупо, но мошенники могут использовать любые уловки, главное для их получить скриншот окна из клиента Steam.

Дело в том, что так они узнают реальный логин жертвы. Также будет видно и баланс аккаунта.

Далее взломщик отдает ключ жертве – если она активирует ключ и «кинет» взломщика, то последнему абсолютно будет пофиг, главное чтобы ключ был активирован. Если же жертва согласится завершить «честный» обмен, то это будет залогом беспроигрышной попытки развода (мошенник точно не понесет убытки). Стоит заметить, что стоимость игры и самого инвентаря может быть даже 10-20 рублей, это не играет роли.

Теперь, когда жертва активировала ключ мошенник смело идет открывать тикет в службе поддержки Steam на восстановление чужого аккаунта. Опять таки, взломщик может сделать небольшую выдержку, то есть начнет действовать через несколько дней после активацию ключа, чтобы быть менее подозрительным.

В заявке на восстановление аккаунта он указывает такие данные:

• Логин жертвы (узнает со скриншота).
• Свой почтовый ящик.
• По желанию может указать сумму, которая была на аккаунте (тоже видно на скрине).
• Квитанцию о покупке игры или фото диска. И да, мошенник может купить ключ игры в любом цифровом интернет-магазине и показать квитанцию об оплате. Но особенно эффективно работают фотографии, на котором изображены: сами диск с игрой и текстовый ключ напечатанный на вкладыше к компакт-диску – создается эффект, что он купил игру в магазине и диск с игрой находится у его.

После рассмотрения такой заявки примерно через 5-10 дней мошеннику пришлют новые данные от аккаунта Steam жертвы.

Вирусные программы

Я думаю каждый из пользователей стим наблюдал такую картину: в друзья добавляется неизвестный человек и после одобрения заявки он предлагает вам «золотые горы» за переход по ссылке.

Подобное могут предложить и ваши друзья в Steam – это значит, скорее всего, их уже взломали.

Сообщения могут выглядеть по-разному, ну например:

«Слушай, у тебя есть один редкий предмет в инвентаре. Я готов купить его у тебя за N-суму денег. Правда я не знаю его название, вот он на скрноше ссылка .»

«Короче нашел дыру в рулетке, можно безпалевно поднять кучу скинов. Вот инструкция ссылка »

«Хочешь скачать взломанный стим с играми? Вот тут ссылка выложил несколько жирных аккаунтов.»

Брут

Довольно старинный способ взлома чего-либо. Он, наверное, появился почти тогда же, когда в интернете начали использовать личные данные – логины и пароли.

Суть его работы в том, что зная логин конкретной жертвы можно подобрать пароль.

Список паролей также генерирует специальная програма, и такой список может вмещать тысячи вариантов. Кроме того, когда в мошенника нет четкой жертвы, то список логинов также может быть сгенерирован.

Как правило пароли в таких списках являются не сложными, так как для обхвата даже небольшой части реально сложных паролей нужны очень-очень крутые дорогостоящие вычислительные компьютеры.

Поэтому если жертвы будет использовать простенькие пароли, ее будет легко взломать. Примером простых паролей можно назвать:

• qwerty – последовательность символов на клавиатуре.
• 1q2w3e4r5t – тоже самое, только с двух рядков клавиш.
• 1234567 – последовательный набор чисел.
• roma1998 – имя и год рождения
• 044126 – короткий пароль исключительно с числами
• liliya – названия предметов, растений, имена и т.д.
• и в том же духе.

Сложным паролем можно назвать любой пароль, который имеет числа, маленькие буквы, больший буквы, и, если можно их использовать, то даже символы – >, &,), *.

Вот примеры:

• 33Pc8Z3nMP
• ufkVKM25
• и т.д.

С приходом мобильных аутентификаторов способ стал полурабочий, однако выманить у вас временный код доступа также могут.

Мобильный аутентификатор

Да, с появление мобильных аутентификатором процесс махинаций стал намного сложнее, а некоторые манипуляция даже стали невозможными.

Однако взломщики могут заняться сменой повязанного номера мобильного телефона от Steam Guard.

Сделать это можно по-разному, я не мошенник и в этих делах не силен, однако могу привести несколько примеров:

• Психологически воздействовать на жертву (особенно если так подросток) и попросить перевязать аккаунт на ваш номер. Можно придумать какую-то хитрую историю, почему он это должен сделать и т.д.
• Можно обманом попросить оператора сотовой связи сделать дубликат сим-карты жертвы. Уверить их, что это вы владелец номера и потеряли свою симку.
• Можно попросить жертву за оплату протестировать ваше приложение, которое есть в Google Play и дать ссылку на ту программу, которая даст вам удаленный доступ к мобильному телефону жертвы.
• И я уже не говорю про тот случай, когда грабители вломились в квартиру к геймеру и требовали передать все ценные вещи из инвентаря на другой аккаунт.

Как видите, процесс потери аккаунта полностью зависит от вас, и только вы можете сами себя обезопасить. Да, некоторые способы уже полноценно не работают и не дают мошенникам полного доступа к управлению аккаунтом, например, передавать вещи, однако запустить с вашего аккаунта игру и включить чит они также могут, и это буде неприятно, для вас.

Случаи угона аккаунтов сложны для справедливого разбора, поэтому ответ может прийти с задержкой до 30 дней. Отнеситесь к этому с пониманием - сотрудники техподдержки обязательно рассмотрят ваше обращение.
Не нужно раздавать людям свой пароль или вводить его на мошеннических сайтах, а также устанавливать различные программы, которые мошенники распространяют под видом «читов».

1. Убедитесь, что вы не можете зайти в игру под своим логином/паролем.

2. Оставьте свою заявку на восстановление аккаунта в специальной форме . Служба технической поддержки свяжется с вами после рассмотрения вашей заявки.

Внимание!

• В случае, если у вас пропал доступ к нескольким аккаунтам, нужно заполнять отдельную форму для каждого аккаунта. В противном случае это усложнит работу службы технической поддержки и увеличит срок разбора обращения.
• Если на почту ничего не приходит, проверьте, пожалуйста, папку СПАМ - иногда ответ приходит туда.
• Не стоит создавать темы на форуме с содержанием типа: «УГНАЛИ АКК СРОЧНО!» Просто заполните форму .
• Никому не сообщайте свой пароль. Настоящие сотрудники Администрации никогда не будут просить вас его сообщить!

Недавно сам столкнулся с такой проблемой, съездил в отпуск, а когда вернулся домой, при входе в Steam увидел сообщение, о том, что пароль не подходит. После нескольких попыток ввода, мало ли, может ошибся видел все ту же ошибку.

Как выяснилось позже злоумышленник уже успел сменить и почту, что для меня до сих пор осталось загадкой как это ему удалось, так как ящик, на который был зарегистрирован аккаунт Steam не был взломан.

Если вы попали в такую же ситуацию в первые не стоит переживать, восстановить аккаунт стим возможно и это довольно быстро. Тем более, спешу вас успокоить, если вы вовремя заметили акт взлома, то вещи, игры и прочие ценности с него не получиться украсть, так как Valve устанавливает блокировку финансовых операций на аккаунты Steam в которых недавно был изменен пароль или адрес почты.

Подготавливаем почту

Перед тем как начать процесс восстановления нужно обезопасить себя от дальнейших попыток взлома. Для этого необходимо проверить компьютер на вирусы, после чего в профиле почты необходимо выполнить процедуру выхода со всех устройств и поменять пароль.

Например для Яндекс, это можно сделать следующим образом:

1. перейти на страницу паспорта Яндекс: https://passport.yandex.ru
2. выбрать пункт «Выйти на всех компьютерах »
3. далее сменить пароль выбрав соответствующий пункт

Инструкция по выходу со всех устройств для Google:

1. зайти в веб интерфейс почты gmail
2. пролистать экран до самого низа, справа будет ссылка «Дополнительная информация»
3. в открывшемся окне нажать на кнопку «Выйти из всех остальных сенансов»
4. после это сменить пароль

Создаем аккаунт в support

После этого необходимо создать аккаунт в суппорте Steam по ссылке: https://support.steampowered.com/ , если такого еще нет (это новый аккаунт не связанные с вашим стимовским, через него будут решаться только вопросы суппорта).

Подготавка доказательств

Перед восстановлением нужно подготовить доказательства владения аккаунтом, это могут быть фото или скриншоты финансовых операций:

• Кредитные карты
  American Express, Carte Bleue, Discover, JCB, MasterCard, Visa

• Банковские переводы
  AliPay, BoaCompraGold, Giropay, iDEAL, PayPal, PaySafeCard, российские терминалы, Sofortüberweisung, WebMoney, Яндекс.Деньги
• CD-ключи

В моем случае я сделал скриншот операции в системе Яндекс Денег.

Создаем тикет в поддержке

Далее создаем тикет, сделать это можно на странице https://support.steampowered.com/kb_article.php?ref=2347-QDFN-4366 нажав на кнопку в правой колонке «Обратиться в службу поддержки».

На открывшейся странице, выбираем любую игру, которая у нас была на аккаунте, и появляются дополнительные поля ввода, под заголовком «Шаг 2».

В тему пишем «потерянный аккаунт». В поле ваш вопрос заполняем примерно следующее:

«Не могу получить доступ к своему аккаунта, подозреваю попытку взлома или кражи. Прошу сбросить пароль и адрес почты (при необходимости).»

В разделе дополнительная информация заполняем «Логин аккаунта Steam», сюда пишем логин украденного аккаунта.

Обязательным пунктом необходимо доказать права на аккаунт, для этого нажимаем на «прикрепить файл» и добавляем наш скриншот, который мы делали в пункте «подготовка доказательств», у меня это была запись из Яндекс Денег.

Остается нажать на «Задать вопрос» и ваша часть работы на этом закончена, дело остается за сотрудником службы поддержки Steam. Все изменения по вашему вопросу вы можете отслеживать на странице https://support.steampowered.com/ticketlist.php . Как только сотрудник службы поддержки примет решение, вы увидите это в созданном ранее тикете, а так же на почту придет уведомление. Мой вопрос был решен буквально в течении суток.

Успешного восстановления аккаунта!

Забери к себе на стену:

В связи с тем что я стал замечать вопросы пользователей о том "Как восстановить украденный стим аккаунт и забрать его себе? " я решил написать мини инструкцию.

Для начала нам понадобиться клиент "Steam". Для этого проходим по этой ссылке и жмём "Install Steam Now".
Устанавливаем и ждём пока обновиться.

После того как мы с вами всё установили, запускаем Steam клиент.

Присылаем логин от стима на Электронную почту:

1
2 . Жмём " Я не помню имя аккаунта ".
3 . Жмём " Я помню контактный адрес Электронной почты ".
4 . Вводите " Адрес почты " (Без Пароля!).
5 . Жмём " Далее "

Меняем пароль на аккаунте:

1. Заходим в почту на которую отправляли логин Steam"a в предыдущих пунктах.
2. Ищем письмо от Steam, открываем и копируем логин от Steam"a.
3 . Снова запускаем клиент Steam.
4 . Жмём " Восcтановить аккаунт ".
5. Жмём " Я помню имя аккаунта ".
6 . Вводим логин, который копировали во втором пункте.
7 . Жмём " Далее " (Клиент не закрываем!).
8. Снова переходим в почту и ждём новое письмо от Steam.
9. Открываем новое письмо и копируем код подтверждения. (Обычно он состоит из 8 знаков)
10. Снова переходим в клиент Steam и вводим код подтверждения который прислали на почту.
11. Жмём " Далее "
12. Вводим 2 раза свой новый пароль и вновь Жмём " Далее ".

Заходим на аккаунт:

1. Запускаем клиент Steam.
2. Вводим логин от Steam"a.
3. Вводим ваш новый пароль от Steam"a.
4 . Жмём "Войти"

На аккаунте может быть включён " Steam Guard ".

Steam Guard - функция в Steam"e, которая отвечает за безопасность аккаунта. Она запоминает авторизацию по логину на определённом компьютере. "Приведу пример: У меня на моём аккаунте включен Steam Guard. Если я дам его другу (login и pass), то при входе у него потребует подтвердить что он хозяин аккаунта." Steam Guard - присылает код подтверждение на почту (Обычно 5 значный) . ​

Вообщем если на аккаунте будет включен Steam Guard, то вам нужно будет ещё раз зайти на почту и скопировать код подтверждения.

Вот мы и подошли к приятному моменту - Зашли на аккаунт)

Дальше нам будет нужно максимально обезопасить аккаунт от восстановления хозяина.
В принципе хозяин аккаунта всегда может восстановить свой аккаунт через ТП (Техническую поддержку).
Но всё же нам нужно все шансы на восстановление свести к нулю. Для этого делаем следующее:

Меняем контактный адрес электронной почты:

1. В Клиенте Steam, в левом верхнем углу, Жмём "Steam"
2. Жмём " Настройки ".
3. Жмём " Изменить контактный адрес эл. Почты ".
4. В первое поле вводим пароль от аккаунта (Тот на который мы его изменил в предыдущих пунктах!).
5 . Во второе и третье поле вводим адрес электронной почты на который хотим изменить.
5 . Жмём " Далее ".
6 . Заходим на свою эл. Почту и копируем проверочный код доступа.
7. Вводим его в клиенте Steam.
8. Жмём " Далее ".

Меняем секретный вопрос:

1. В Клиенте Steam, в левом верхнем углу, Жмём " Steam "
2 . Жмём " Настройки ".
3. Жмём " Изменить пароль или секретный вопрос "
4 . Жмём " Я хочу изменить секретный вопрос "
5. Жмём " Далее ".
6. Вводим свой пароль от аккаунта.
7 . Жмём " Далее ".
8. Заходим на свою эл. Почту и копируем проверочный код доступа.
9. В первое поле вводим код доступа который вновь приходил вам на эл. Почту.
10. Во втором поле выбираем Секретный вопрос.
11. В третьем поле пишем ответ на секретный вопрос который выбрали во втором поле.

Включаем Steam Guard:

1. В Клиенте Steam, в левом верхнем углу, Жмём " Steam ".
2. Жмём " Настройки ".
3. Жмём " Управление настройками Steam Guard ".
4. Ставим галочку на " Защищать мой аккаунт с помощью Steam Guard ".
5. Жмём " Далее ".

Вот мы и подошли к концу! Теперь мы подвели шансы восстановления аккаунта к минимуму.

Примечание: Стоит запомнить что к одной электронной почте стоит привязывать только 1 краденный аккаунт. Если к вашей почте будет привязано много Steam аккаунтов, и кто то из хозяев попытается восстановить хотя бы 1 аккаунт, То на все аккаунты которые привязаны к вашей почте повесят красную табличку. Если на аккаунте будет красная табличка, продать его вы не сможете.​

Примечание: Не много о красной табличке.

Красная табличка - это уведомление о нарушении правил Steam.

Напишу наиболее известные причины её появления :

1. Неоднократный вход нескольких аккаунтов через один клиент Steam. (Особенно с краденных аккаунтов.)
2. Привязка нескольких краденных аккаунтов к одной электронной почте. (Про это мы с вами говорили выше.)
3. Обмен краденными вещами. (Даже если на ваш личный аккаунт попадут вещи с краденного аккаунта.)
4. Обращение хозяина краденного аккаунта в ТП (Техническую поддержку.)

Стоит заметить что в случае появления на аккаунте красной табличке будут заблокированы определённые функции, такие как:

Возможность покупки, отправки и получения подарков, обмена, активации цифровых ключей, добавление друзей, а также доступ в сообщество Steam.

Даже самая совершенная система не защищена от взлома, поэтому вполне возможно, что Steam может подвергнуться успешной хакерской атаке. Обнаружение факта взлома может выглядеть по-разному. Если злоумышленники не получили доступ к вашей электронной почте, вероятнее всего, вы сможете войти в свой аккаунт, но при этом вы можете обнаружить, что деньги с вашего кошелька были потрачены на различные игры. Также возможны и другие следы присутствия взлома.

Например, могут произойти изменения в списке друзей, или могут быть удалены какие-то игры из библиотеки Steam. Если же хакеры получили доступ к вашей электронной почте, то дело обстоит намного хуже. В этом случае вам придется принять дополнительные меры для восстановления доступа к своему аккаунту. Что делать, если ваш аккаунт Steam взломали, читайте далее.

Сначала рассмотрим простой вариант: хакеры взломали ваш аккаунт и немного испортили его состояние, например, потратили деньги с вашего кошелька.

То, что ваш аккаунт был взломан, вы можете обнаружить по письмам, которые приходят на вашу электронную почту: в них содержится сообщение о том, что на ваш аккаунт заходили с других устройств, то есть не с вашего компьютера. В этом случае вам будет достаточно сменить пароль от своей учетной записи. О том, как сменить пароль учетной записи Steam, вы можете прочитать в этой статье .

Постарайтесь придумать как можно более сложный пароль. Чтобы избежать повторного взлома, не лишним будет подключить к своей учетной записи мобильный аутентификатор Steam Guard. Это позволит повысить степень защиты аккаунта. О том, как это сделать, вы можете .

Теперь рассмотрим более серьезную ситуацию, когда взломщики получили доступ не только к вашему аккаунту Steam, но и к электронной почте, которая привязана к этому аккаунту.

Взлом аккаунта Steam одновременно со взломом почты

Если злоумышленники взломали вашу почту, которая привязана к аккаунту, то они смогут сменить пароль от вашей учетной записи. В этом случае вы даже не сможете войти в свой аккаунт. Если хакеры не успели поменять пароль от вашей электронной почты, то сами сделайте это как можно быстрее. После того как вы защитите свою почту, вам останется только восстановить доступ к своей учетной записи. О том, как это делается, вы можете .

Восстановление доступа означает замену текущего пароля на новый. Таким образом вы защитите свою учетную запись Steam. Если в ходе взлома вы потеряли доступ к своей электронной почте, то не стоит отчаиваться. Если ваш аккаунт был привязан к номеру мобильного телефона, попытайтесь восстановить доступ к нему с помощью SMS с кодом восстановления, которая будет отправлена на ваш номер.

Процесс восстановления аналогичен восстановлению доступа к аккаунту с помощью адреса электронной почты. При восстановлении также будет изменён пароль и к вашей учетной записи Steam, и хакеры потеряют возможность войти в ваш профиль. Если же привязки мобильного телефона к учетной записи Steam не было, то вам остается только обратиться в службу поддержки Steam. О том, как это сделать, вы можете .

Вам придется предоставить доказательства того, что Steam принадлежал вам. Это можно сделать с помощью фотографий кодов активации игр, которые были активированы на вашем аккаунте Steam, причем эти коды должны быть расположены на коробочках купленных вами дисков. Если же все игры вы приобретали через интернет в цифровом виде, вы можете доказать принадлежность взломанного аккаунта вам с помощью указания платежных данных, которые вы использовали при покупке игры в Steam. Например, подойдут данные вашей кредитной карты.

После того как сотрудники Steam убедятся, что ваш аккаунт был взломан, вам вернут доступ к нему. При этом будет изменён пароль учетной записи. Также сотрудники техподдержки Steam предложат вам указать адрес электронной почты, который будет привязан к вашему аккаунту.

Для того, чтобы избежать взлома аккаунта, желательно придумать как можно более сложный пароль и пользоваться мобильным аутентификатором в Steam Guard. В этом случае вероятность взлома стремится к нулю.

Теперь вы знаете, что делать, если взломали Стим. Если вы знаете о других способах борьбы со взломом, напишите об этом в комментариях.