Konto Steam: Jak je odzyskać w przypadku kradzieży i zapobiec ponownemu wystąpieniu?

ESET Latin America wyjaśnia, jak odzyskać skradzione konto platformy gier Steam, nawet jeśli atakujący zmodyfikowali wiadomość e-mail.

Szacuje się, że branża gier wideo osiągnie wartość rynkową 197 miliardów dolarów do 2022 roku i przekroczy 250 miliardów do 2025 roku. Do tego dochodzi fakt, że jest to branża skierowana do coraz większej liczby młodych ludzi. osób, spowodował wzrost aktywności cyberprzestępców. Obecnie 1 na 3 graczy próbował oszukiwać za pośrednictwem platformy gier wideo, a ponieważ Steam jest jedną z najpopularniejszych platform dystrybucji gier wideo, ESET, lider w dziedzinie proaktywnego wykrywania zagrożeń, wyjaśnia, jak odzyskać konta, które zostały skradzione i jak to zabezpieczyć.

Steam jest często miejscem niezliczonych oszustw, w których przestępcy korzystający z phishingu i socjotechniki próbują ukraść konta i zawarte w nich poufne informacje, aby sprzedać je na tajnych forach lub przeprowadzić inne oszustwa. W rzeczywistości obszar pomocy otrzymuje ponad 20 000 próśb o pomoc dziennie w przypadku problemów z bezpieczeństwem lub odzyskiwaniem konta.

ESET wyjaśnia, co zrobić, jeśli twoje konto Steam zostało skradzione:

Jeśli okaże się, że ktoś inny użył Twojego konta Steam, czy to poprzez alerty logowania, czy poprzez wykrycie podejrzanego zachowania, ważne jest, aby zachować spokój, aby chronić swoje dane.

Przede wszystkim należy zmienić hasło, niezależnie od tego, czy cyberprzestępcy je zmodyfikowali, czy nie, ponieważ dane te mogą być w ich posiadaniu. Tę procedurę można wykonać w aplikacji Steam lub na ich stronie internetowej. Wymagane tylko w celu uzyskania dostępu do adresu e-mail lub numeru telefonu powiązanego z kontem. Ponadto ta akcja spowoduje wylogowanie Cię ze wszystkich urządzeń, na których otworzyłeś konto, w tym z urządzeń atakującego. Ważne jest, aby upewnić się, że nowe hasło nie jest powiązane z poprzednim hasłem oraz że jest unikatowe i bezpieczne. W tym celu ESET udostępnia pewne zalecenia.

Jeśli nie możesz odzyskać dostępu tą ścieżką, ponieważ cyberprzestępca zmodyfikował jakiekolwiek dane lub ponieważ nie masz odpowiedniego dostępu, powinieneś skontaktować się bezpośrednio z działem pomocy Steam i przedstawić dowód posiadania konta, taki jak szczegółowo na ich stronie internetowej. Na przykład, przesyłając wcześniej używane szczegóły informacji o płatności.

Po drugie, osoba powinna przejrzeć najnowsze transakcje dokonane na koncie, takie jak kupowanie lub sprzedawanie treści. Jeśli nie rozpoznajesz żadnego z nich, zgłoś je za pośrednictwem tej samej aplikacji, zgodnie z opisem w artykułach pomocy.

Na koniec zwróć uwagę, do jakich informacji atakujący mogli uzyskać dostęp po wejściu na konto, aby przewidzieć, co może się stać. Na przykład informacje takie jak Twoje imię i nazwisko, dane kontaktowe lub kraj pochodzenia mogą zostać wykorzystane przez oszustów, którzy będą próbowali skontaktować się z Tobą w przyszłości w celu przeprowadzenia phishingu.

Ponadto należy przeanalizować potencjalne szkody uboczne, które mogą wyniknąć z tego ataku. Jeśli dane dotyczące płatności są widoczne w aplikacji, konta powinny być monitorowane, aby zgłaszać wszelkie nieprawidłowe ruchy. Jeśli podejrzewa, że ​​napastnik może być w posiadaniu informacji finansowych, może nawet zażądać zamrożenia konta lub zasilenia karty kredytowej w banku. Z drugiej strony, jeśli istnieje możliwość, że zhakowane dane uwierzytelniające (użytkownik, adres e-mail i/lub hasło) zostaną użyte do uzyskania dostępu do innej aplikacji lub usługi, hasła te należy natychmiast zmodyfikować, ponieważ inne konta mogą zostać zhakowane.

ESET udostępnia wskazówki dotyczące zabezpieczania konta Steam:

Przede wszystkim zmień hasło na silne, które nie zostało użyte do uzyskania dostępu do innej usługi i skorzystaj z menedżera haseł.

Platforma ma dwuetapowy system uwierzytelniania o nazwie Steam Guard, który ludzie mogą aktywować. Ta opcja dodaje dodatkową warstwę bezpieczeństwa, dzięki czemu nie musisz polegać wyłącznie na swoim haśle. W ten sposób za każdym razem, gdy chcesz się zalogować na urządzeniu, które nie zostało wcześniej oznaczone jako „zaufane” lub nie logowałeś się wcześniej, otrzymasz jednorazowy kod, e-mailem lub w telefonie komórkowym aplikacja.

To narzędzie jest kluczowe, ponieważ przyda się w przypadkach, gdy atakujący próbuje zalogować się z maszyny innej niż użytkownik. Nie przyda się to jednak w przypadku kradzieży urządzenia, na którym aktywne jest konto lub gdy atakujący ma również dostęp do naszej poczty e-mail. W tych bardziej skomplikowanych przypadkach, jeśli nadal możliwe jest zalogowanie się z innego urządzenia, każde urządzenie można oznaczyć jako niezaufane, aby prosiło o hasło za każdym razem, gdy ktoś próbuje się zalogować.

Aby zapobiec wielu z tych ataków, ważne jest, aby zwracać uwagę na podejrzane połączenia, które twierdzą, że pochodzą ze Steam, ponieważ według użytkowników i samej firmy jest to często stosowana strategia kradzieży kont.

Wreszcie, ważne jest posiadanie niezawodnego rozwiązania zabezpieczającego, które chroni komputer stacjonarny i urządzenia mobilne, ponieważ narzędzia te pomagają wcześnie wykrywać złośliwe działania.

Linia. Cyfrowa gazeta z Ameryki Środkowej i Karaibów