Biblioteka gier na Steamie potrafi być warta kilka tysięcy złotych, a do tego dochodzą skórki w CS2, saldo portfela i lata zebranych osiągnięć. Nic dziwnego, że konta graczy są jednym z ulubionych celów oszustów. Pokazujemy, jak w kwadrans zamknąć im drogę do Waszego profilu na Steamie, PlayStation i Xboksie.

Dlaczego złodzieje polują na konta graczy?

Dla przestępcy przejęte konto to gotowy towar. Skiny można szybko sprzedać, środki z portfela wydać, a samo konto z rzadkimi grami odsprzedać dalej. W większości przypadków nie chodzi przy tym o wyrafinowane włamania, tylko o zwykły błąd użytkownika: kliknięty link od „kolegi”, pobrany darmowy cheat albo to samo hasło używane w pięciu serwisach naraz.

Schemat bywa identyczny jak w największych aferach. Według wstępnych ustaleń atak hakerów na giełdę Binance, z której wyprowadzono kryptowaluty warte 6,3 mld dolarów, zaczął się od zainfekowanego laptopa jednego z inżynierów. Skoro złośliwe oprogramowanie na jednym komputerze potrafi otworzyć drogę do miliardów, tym łatwiej poradzi sobie z kontem gracza, który nie zadbał o podstawy.

Krok 1. Silne i unikalne hasło

Zacznijcie od fundamentu. Hasło do Steama, PlayStation Network czy konta Microsoft powinno być długie (minimum 14 znaków), przypadkowe i nieużywane nigdzie indziej. Gdy wycieknie baza jakiegoś forum, przestępcy automatycznie sprawdzają te same dane logowania w popularnych serwisach. Najprościej korzystać z menedżera haseł, który wygeneruje i zapamięta wszystko za Was.

Warto też sprawdzić w serwisie haveibeenpwned.com, czy Wasz adres mailowy nie pojawił się w znanych wyciekach. Jeśli tak, zmieńcie hasła wszędzie tam, gdzie było użyte to samo. Pamiętajcie również o samej skrzynce pocztowej: kto przejmie maila, ten zresetuje hasło do każdej platformy.

Krok 2. Steam Guard w aplikacji mobilnej

Kody Steam Guard wysyłane mailem to minimum, ale znacznie lepiej sprawdza się mobilny uwierzytelniacz w oficjalnej aplikacji Steam. Kod zmienia się co kilkadziesiąt sekund, a logowanie możecie zatwierdzać jednym dotknięciem na telefonie. Bonus dla handlujących przedmiotami: bez mobilnego uwierzytelniacza wymiany i oferty na Rynku Społeczności są wstrzymywane nawet do 15 dni.

Po włączeniu Steam Guard zapiszcie kod odzyskiwania (zaczyna się od litery R) i trzymajcie go poza komputerem, na przykład na kartce w szufladzie. Bez niego zmiana telefonu albo jego zgubienie może skończyć się długą korespondencją z pomocą techniczną.

Dowiedz się także o  CANNA Cannazym: Wysokiej jakości enzymy i witaminy dla roślin

Krok 3. Weryfikacja dwuetapowa na konsolach i w launcherach

Ta sama zasada dotyczy pozostałych platform. Każda z nich ma ustawienia, które warto włączyć od razu:

  • PlayStation Network: w ustawieniach zabezpieczeń konta włączcie weryfikację dwuetapową przez aplikację uwierzytelniającą (bezpieczniejszą niż SMS). Sony obsługuje też klucze dostępu, czyli logowanie bez hasła odciskiem palca lub kodem telefonu.
  • Xbox: konto Xbox to konto Microsoft, więc zabezpieczacie je na stronie konta Microsoft. Aplikacja Microsoft Authenticator i klucze dostępu pozwalają nawet całkowicie zrezygnować z hasła.
  • Epic Games: weryfikacja dwuetapowa przez aplikację, mail lub SMS. Bez niej nie skorzystacie m.in. z wysyłania gier w prezencie.
  • Nintendo i Battle.net: Nintendo Account i Battle.net również mają weryfikację dwuetapową, odpowiednio przez aplikację uwierzytelniającą i Battle.net Authenticator.

Krok 4. Rozpoznawajcie phishing

Najwięcej kont ginie nie przez brak zabezpieczeń, tylko przez to, że gracz sam podaje dane na fałszywej stronie. Oszuści mają kilka sprawdzonych scenariuszy:

  • „Przypadkowo Cię zgłosiłem”: ktoś na Steamie lub Discordzie pisze, że przez pomyłkę zgłosił Wasze konto i trzeba pilnie napisać do „supportu”. Ten „support” to oczywiście wspólnik, który poprosi o dane logowania.
  • Turnieje i rozdawnictwa: prośba o głos na drużynę w turnieju, darmowe skiny albo nagroda za udział w konkursie. Link prowadzi do kopii strony logowania Steam, często z kodem QR do zeskanowania w aplikacji.
  • Fałszywe serwisy tradingowe: strony udające serwisy do wymiany i sprzedaży przedmiotów, które przechwytują logowanie przez Steam.

Złota zasada: pracownicy Steama, Sony czy Microsoftu nigdy nie poproszą Was o hasło ani kod weryfikacyjny. Zanim się zalogujecie, sprawdźcie pasek adresu: oficjalne domeny Steama to store.steampowered.com i steamcommunity.com. Kodów QR do logowania nie skanujcie nigdzie poza oficjalną stroną i klientem.

Krok 5. Uważajcie na złodziei sesji

Weryfikacja dwuetapowa chroni przed logowaniem z obcego urządzenia, ale nie pomoże, jeśli złośliwe oprogramowanie działa na Waszym komputerze. Tak zwane infostealery wykradają zapisane w przeglądarce hasła i pliki sesji, dzięki czemu przestępca wchodzi na konto jako „Wy”, bez pytania o kod.

Dowiedz się także o  Pieluszki muślinowe w wyprawce - miękkość, ekologia i oszczędność

Takie programy najczęściej trafiają na dysk razem z crackami, cheatami, „darmowymi” generatorami skinów i modami z przypadkowych stron. Zdarza się to nawet w oficjalnych sklepach: w 2025 roku Valve usunęło ze Steama m.in. gry PirateFi i BlockBlasters, w których ukryto złośliwy kod. Dlatego pobierajcie dodatki tylko z zaufanych źródeł, aktualizujcie system i nie wyłączajcie antywirusa „na chwilę”, bo instalator tak każe.

Krok 6. Sprawdźcie klucz API Steam

To mniej znana sztuczka, którą oszuści stosują po przejęciu sesji. Rejestrują na koncie ofiary klucz Steam Web API i dzięki niemu podmieniają oferty wymiany, tak że przedmioty trafiają do nich zamiast do prawdziwego kupca. Wejdźcie na steamcommunity.com/dev/apikey: jeśli widzicie tam klucz, którego sami nie zakładaliście, natychmiast go usuńcie i przejdźcie do kroków z kolejnej sekcji.

Co zrobić, gdy konto zostało przejęte?

Liczy się czas. Im szybciej zareagujecie, tym większa szansa na odzyskanie konta i przedmiotów:

  • Z innego, czystego urządzenia zmieńcie hasło do skrzynki mailowej, a potem do konta na platformie.
  • Na Steamie użyjcie opcji wylogowania ze wszystkich pozostałych urządzeń w ustawieniach Steam Guard i sprawdźcie klucz API.
  • Jeśli nie możecie się zalogować, skorzystajcie z oficjalnej pomocy: help.steampowered.com, strony wsparcia PlayStation lub Microsoftu. Nie szukajcie „pomocy” w wiadomościach od nieznajomych.
  • Przeskanujcie komputer pełnym skanem antywirusowym, zanim znów się na nim zalogujecie.
  • Ostrzeżcie znajomych, bo przejęte konto często służy do rozsyłania kolejnych fałszywych linków.

Szybka checklista bezpieczeństwa gracza

  • Unikalne, długie hasło z menedżera haseł.
  • Steam Guard w aplikacji mobilnej i zapisany kod odzyskiwania.
  • Weryfikacja dwuetapowa lub klucze dostępu na PSN, Xbox, Epic, Nintendo i Battle.net.
  • Zero logowania przez linki z czatu i zero skanowania obcych kodów QR.
  • Żadnych cracków ani cheatów z niepewnych źródeł.
  • Raz na jakiś czas kontrola klucza API i listy autoryzowanych urządzeń.

Kwadrans poświęcony na te ustawienia to niewielka cena za spokój o kolekcję gier budowaną latami. A jeśli macie w rodzinie młodszych graczy, przejdźcie tę listę razem z nimi, bo to właśnie oni najczęściej dają się złapać na „darmowe skiny”.