Uma conta Steam roubada pode ser recuperada mesmo que o invasor tenha trocado o e-mail, a senha e o telefone. O caminho passa pelo suporte oficial da Valve, mas recuperar o login não encerra o problema.
O golpista pode ter deixado sessões abertas, comprometido o e-mail ou registrado uma chave de API para acompanhar as trocas do inventário. Por isso, a ordem das ações importa. Trocar somente a senha pode deixar outras portas abertas.
O que fazer imediatamente
Comece pelo e-mail vinculado à Steam. Ele funciona como principal canal de recuperação e pode permitir que o invasor reverta mudanças feitas na conta.
1. Proteja o seu e-mail. Troque a senha, ative a verificação em duas etapas e examine as regras de filtro e encaminhamento. Um invasor pode configurar o redirecionamento de mensagens para continuar recebendo códigos e alertas de segurança.
2. Verifique o computador. Caso o roubo tenha começado com malware, trocar a senha na mesma máquina comprometida pode entregar a nova credencial ao invasor. Faça uma varredura antes de continuar.
3. Troque a senha da Steam em um dispositivo confiável. Use outro computador ou celular caso ainda não tenha certeza de que sua máquina está limpa.
4. Desautorize os demais dispositivos. Isso encerra outras sessões conectadas à conta. O gerenciamento fica em store.steampowered.com/twofactor/manage.
5. Gere novos códigos de recuperação. Os códigos antigos não devem continuar válidos depois de uma invasão.
6. Confira e revogue a chave de API. Esse é o passo mais fácil de esquecer e pode afetar diretamente as trocas do inventário.
Por que revogar a chave de API da Steam
A Steam permite registrar uma chave de API, recurso destinado à integração de aplicações e serviços. Em golpes envolvendo inventários, o invasor pode cadastrar uma chave na conta comprometida para acompanhar informações relacionadas às trocas.
A troca de senha, sozinha, não necessariamente apaga esse registro. Por isso, quem recuperou uma conta invadida deve acessar steamcommunity.com/dev/apikey e verificar se existe uma chave cadastrada.
Caso apareça um domínio ou registro que você não reconheça, revogue a chave. Quem nunca configurou esse recurso normalmente deve encontrar o campo vazio.
A revogação precisa ser acompanhada da troca de senha e do encerramento das sessões. Fazer apenas uma dessas etapas deixa a recuperação incompleta.
Como recuperar uma conta Steam sem acesso
Quem perdeu totalmente o acesso deve entrar em help.steampowered.com e escolher a opção relacionada a conta roubada ou comprometida.
O sistema tenta primeiro localizar a conta e oferecer uma recuperação automática. Quando isso não é possível, o usuário pode abrir uma solicitação para a equipe de suporte.
Separe comprovantes que ajudem a demonstrar que a conta pertence a você:
- Recibos e histórico de compras;
- Chaves de produtos ativadas na conta;
- Informações do meio de pagamento utilizado;
- Mensagens antigas de confirmação enviadas pela Steam;
- Nomes anteriores usados na conta, quando solicitados.
Comprovantes antigos podem ser especialmente úteis porque ajudam a demonstrar uma relação de longa duração com a conta. Uma chave física resgatada anos atrás, por exemplo, é um dado que o invasor dificilmente terá.
Não procure supostos funcionários da Valve em fóruns, chats ou servidores de Discord. O processo deve ser feito dentro do suporte oficial.
Qual e-mail informar durante a recuperação
Quando a página de recuperação pedir um endereço de e-mail para localizar a conta, informe um endereço que pertence ou já pertenceu a você.
Caso o invasor tenha alterado o e-mail vinculado, o endereço atual da conta já não será o seu. Tentar localizar o perfil usando um dado controlado pelo golpista pode impedir que o sistema encontre o histórico correto.
Use seu e-mail atual ou algum endereço antigo que tenha sido vinculado à Steam. A partir dele, o suporte pode apresentar outros caminhos de identificação.
A Steam devolve itens roubados?
A recuperação da conta não garante a devolução do inventário.
A política adotada pela Valve trata transferências e trocas concluídas como operações que, em regra, não são revertidas. Isso significa que skins e outros itens enviados pelo invasor podem não retornar, mesmo quando o titular recupera o perfil.
Ainda assim, inclua no chamado todas as informações relacionadas ao roubo. O suporte precisa conhecer o caso, e a situação pode envolver bloqueios, restrições ou outras medidas sobre a conta.
A prioridade nas primeiras horas deve ser interromper o acesso do invasor antes que novas trocas sejam realizadas.
Como contas Steam são roubadas
O roubo nem sempre começa com alguém descobrindo a senha. Tokens de sessão, páginas falsas e acesso ao e-mail também podem colocar a conta nas mãos de terceiros.
Malware do tipo infostealer
Esse tipo de programa procura senhas salvas, cookies e tokens de sessão no navegador. Um token já autenticado pode permitir que o invasor reutilize uma sessão existente, sem repetir o processo normal de login.
Isso ajuda a explicar casos em que a vítima tinha Steam Guard ativo e mesmo assim perdeu o acesso. O código não foi necessariamente quebrado: o criminoso pode ter reaproveitado uma sessão que já estava autorizada.
Phishing
Sites falsos de skins, trocas ou campeonatos copiam a aparência da página de login da Steam. Um golpe recorrente começa com uma mensagem pedindo voto para um time ou participante de torneio.
O link leva a uma página que imita a Steam e captura as credenciais digitadas. Algumas versões também tentam obter o código do autenticador.
Reutilização de senha
Uma senha vazada em outro serviço pode ser testada automaticamente em diferentes plataformas. Quem usa a mesma combinação no e-mail, na Steam e em outras contas aumenta o impacto de um único vazamento.
Extensões de navegador
Extensões relacionadas a preços, skins e trocas podem solicitar acesso amplo ao navegador. Instalar uma extensão sem procedência conhecida cria outro caminho para o roubo de cookies e dados de sessão.
Como proteger a conta depois da recuperação
Ative o autenticador móvel da Steam. Ele adiciona uma confirmação pelo celular e também interfere na velocidade com que determinadas trocas podem ser concluídas.
Use uma senha exclusiva. A senha da Steam não deve ser repetida no e-mail nem em outros serviços. Um gerenciador de senhas ajuda a criar e armazenar combinações diferentes.
Proteja o e-mail com verificação em duas etapas. Quem controla o e-mail pode iniciar recuperações e interceptar alertas enviados pela plataforma.
Mantenha o campo da chave de API vazio, a menos que você utilize conscientemente algum serviço que dependa dela. Faça uma verificação periódica em steamcommunity.com/dev/apikey.
Não abra links de votação, skins ou trocas recebidos por chat. Mesmo quando a mensagem vem de um amigo, a conta dele também pode ter sido invadida.
Evite fazer login em computadores compartilhados. Lan houses, máquinas de trabalho e computadores de terceiros aumentam a chance de a sessão ou a senha ficarem expostas.
Confira o domínio antes de inserir credenciais. Os endereços oficiais usam os domínios steampowered.com e steamcommunity.com. Palavras extras, letras trocadas e subdomínios enganosos são sinais de página falsa.
Perguntas frequentes
Dá para recuperar a conta se o invasor trocou tudo?
Sim. O suporte pode ajudar mesmo quando e-mail, senha e telefone foram alterados. O processo deve ser iniciado em help.steampowered.com.
Trocar a senha da Steam resolve?
Trocar a senha é necessário, mas não deve ser a única medida. Também encerre as sessões conectadas, proteja o e-mail e verifique se existe uma chave de API registrada.
O que é a chave de API da Steam?
É uma credencial usada por aplicações e serviços para acessar determinados recursos vinculados à conta. Em uma invasão, o golpista pode cadastrar uma chave sem que o titular perceba.
Por que preciso revogar a chave de API?
Porque ela pode permanecer registrada depois da recuperação do login. A revogação elimina uma credencial que você não criou ou não reconhece.
A Steam devolve os itens roubados?
A devolução não é garantida e, em regra, trocas concluídas não são revertidas. Ainda assim, registre o ocorrido no chamado de suporte.
Como alguém entrou mesmo com o Steam Guard?
Uma possibilidade é o roubo de cookies ou tokens de uma sessão já autenticada. Nesse caso, o invasor tenta reutilizar o acesso existente em vez de realizar um novo login.
A Valve entra em contato pelo Discord?
Não use Discord, redes sociais ou chats como canal de recuperação. Solicitações relacionadas à conta devem ser tratadas no suporte oficial da Steam.
Quanto tempo demora para recuperar a conta?
O prazo depende da fila do suporte e das informações apresentadas. Comprovantes de compra, chaves ativadas e e-mails antigos podem ajudar na análise do pedido.
Comentários