Platforma Steam na celowniku. Co zrobić, gdy konto zostało zhakowane?

Przeczytaj także: Jak cyberprzestępcy kradną dane kart płatniczych?

Platforma Steam to nie tylko miejsce spotkań graczy, a przede wszystkim platforma zakupowa. Jak podaje ESET, w ubiegłym roku ponad 31 milionów użytkowników dokonało na tej platformie swojego pierwszego zakupu. Stąd ogromne zainteresowanie hakerów, którzy wykorzystują socjotechnikę, aby przejąć konta użytkowników i poufne informacje, które mogą sprzedawać na podziemnych forach lub wykorzystywać do przeprowadzania dalszych oszustw. Dział obsługi klienta Steam otrzymuje codziennie ponad 20 tysięcy zgłoszeń dotyczących problemów związanych z bezpieczeństwem lub pochodzących od osób, które utraciły dostęp do swoich kont.

Moje konto Steam zostało zhakowane. Co robić?

Kiedy zdasz sobie sprawę, na podstawie alertów logowania lub podejrzanej aktywności, że ktoś inny uzyskał dostęp do twojego konta Steam, pierwszym krokiem jest zachowanie spokoju. Jak wskazuje ekspert cyberbezpieczeństwa, ważne jest aby nie podejmować pochopnych decyzji i postępować zgodnie z instrukcją dostępną na stronie platformy. Od czego zatem powinno się zacząć próbę odzyskania konta?

Przede wszystkim zmień hasło do swojego konta – niezależnie od tego, czy przestępcy już je zmienili, czy nie. Można to zrobić w aplikacji Steam lub na stronie internetowej tej platformy. Spowoduje to również zakończenie wszystkich bieżących sesji użytkowników na wszystkich urządzeniach, w tym tych, których sami nie uruchomiliśmy. Ważne jest, aby nowe hasło nie było powiązane ze starym hasłem oraz aby było unikalne i silne – radzi Beniamin Szczepankiewicz, starszy specjalista ds. cyberbezpieczeństwa ESET.

Skorzystaj z obsługi klienta Steam

Jeśli nie będzie możliwe odzyskanie dostępu do konta, ponieważ na przykład cyberprzestępca zmodyfikował niektóre z danych, należy wówczas skontaktować się bezpośrednio z obsługą klienta Steam i przedstawić dowód posiadania danego konta. Należy pamiętać, że w trakcie potwierdzania tożsamości możemy zostać poproszeni o przesłanie szczegółów środków płatniczych przeznaczonych do robienia zakupów z konta. Następnym krokiem będzie przejrzenie wszystkich transakcji dokonanych na koncie. Użytkownicy, którzy zauważą transakcję, której nie rozpoznają, mogą ją zgłosić za pomocą formularza dostępnego na stronie Steam.

Ofiara oszustwa powinna zastanowić się, do jakiego rodzaju informacji przestępca mógł uzyskać dostęp po włamaniu się na konto. W ten sposób można podjąć środki ostrożności przed tym, co może się zdarzyć po włamaniu. Atakujący mogą na przykład wykorzystać dane osobowe, dane kontaktowe i inne informacje w celu przeprowadzenia za ich pomocą ataków phishingowych – ostrzega Beniamin Szczepankiewicz. – Jednocześnie, jeśli używamy tych samych danych dostępowych do logowania się w innych aplikacjach lub usługach online (co, nie oszukujmy się jest dość powszechną praktyką), musimy natychmiast je zmienić. W przeciwnym razie również one mogą znaleźć się w rękach cyberprzestępców – dodaje.

Jak zabezpieczyć swoje konto Steam

Zmiana hasła na silne i unikalne (można posłużyć się menedżerem haseł, do stworzenia silnego hasła), nie jest jedynym środkiem ostrożności, aby w przyszłości chronić swoje konto Steam. Platforma oferuje dwuskładnikowy system uwierzytelniania o nazwie Steam Guard, który zapewnia dodatkową warstwę bezpieczeństwa do konta, dzięki czemu jest ono chronione nie tylko hasłem. Funkcja 2FA jest szczególnie przydatna, gdy przestępca próbuje zalogować się na konto z urządzenia, które nie należy do potencjalnej ofiary.

Po włączeniu 2FA użytkownik otrzymuje jednorazowy kod za pośrednictwem poczty elektronicznej lub w aplikacji mobilnej Steam App za każdym razem, gdy zaloguje się z urządzenia, które nie zostało wcześniej oznaczone jako „zaufane”. Możliwe jest również ustawienie wszystkich urządzeń jako niezaufanych i poproszenie o generowanie kodów dostępu przy każdej próbie logowania, co może pomóc w udaremnieniu prób nieautoryzowanego dostępu do konta.

Ważne jest, aby zwracać uwagę na wiadomości, które rzekomo pochodzą z platformy Steam i proszą o dane logowania. Korzystanie z zaufanego rozwiązania zabezpieczającego, na komputerach i urządzeniach mobilnych w połączeniu z dobrymi praktykami może skutecznie zmniejszyć ryzyko wystąpienia takiego ataku – podsumowuje ekspert ESET.