Утечка данных в Steam: чем грозит слив телефонов и адресов и как обезопасить аккаунт

Недавняя утечка баз данных пользователей Steam может затронуть персональные имена, привязанные номера телефонов и физические адреса проживания. Если ваши контактные сведения попали к третьим лицам, сохраняйте спокойствие, игнорируйте сомнительные звонки и решайте любые вопросы по аккаунту исключительно на официальном сайте поддержки.

Содержание9 разделов · нажмите, чтобы развернуть

Что произошло и какие данные могли утечь

В сеть попали сведения, которые хакеры могут использовать для целевого обмана игроков. Под угрозой оказались личные имена, привязанные номера мобильных телефонов, история покупок и физические адреса доставки. Последнее особенно актуально для тех, кто заказывал электронику или мерч напрямую у Valve например, шлемы Valve Index или портативные ПК Steam Deck.

Прямого доступа к паролям, платежным реквизитам или платежным картам злоумышленники не получили. Подобная информация хранит надежное шифрование. Однако скомпрометированная база дает мошенникам идеальный инструмент для социальной инженерии. Зная ваше имя, номер телефона и примерный список последних покупок, аферисты могут с легкостью выдать себя за представителей магазина или курьерской службы.

Схемы обмана и как распознать фейковую поддержку

Главная задача аферистов после подобных утечек — вызвать у пользователя панику. Вам может поступить звонок, письмо на электронную почту или сообщение в мессенджере с информацией о том, что учетная запись заблокирована за подозрительные операции или участие в нелегальных обменах.

Сотрудники Valve работают по строгому регламенту и никогда не выходят на связь через сторонние платформы.

Параметр проверки	Настоящая служба поддержки	Мошенники
Каналы связи	Только тикеты на help.steampowered.com	Discord, Telegram, личные сообщения, email
Запрос паролей и Steam Guard	Никогда не запрашивают	Требуют код под любым предлогом
Переводы средств	Не требуют денежных переводов	Просят перевести деньги на "безопасный счет"
Домены для входа	store.steampowered.com, steamcommunity.com	Сайты-клоны с ошибками в названии

Главные правила безопасности для игроков

Запомните список доверенных адресов. Вводить учетные данные можно только на доменных именах store.steampowered.com, www.steampowered.com, steamcommunity.com и help.steampowered.com.

Если вам прислали ссылку на страницу авторизации, не переходите по ней. Вбивайте адрес в браузер вручную или используйте заранее созданные закладки. Мошенники постоянно создают фишинговые сайты, изменяя одну или две буквы в названии оригинального ресурса.

При получении звонков с незнакомых номеров лучшая тактика — просто сбросить вызов. Не продолжайте разговор, если собеседник начинает задавать уточняющие вопросы про ваши покупки или требовать подтверждения личных данных. Никакие курьерские службы и агенты поддержки не имеют права запрашивать пароли от профиля или одноразовые коды мобильного аутентификатора.

Пошаговые действия для защиты профиля

Даже если ваши контакты оказались в слитой базе, вы можете полностью перекрыть злоумышленникам доступ к играм и инвентарю:

• Откройте настройки безопасности в клиенте и завершите сеансы на всех сторонних устройствах.
• Измените пароль от учетной записи и привязанного электронного ящика.
• Проверьте работоспособность мобильного аутентификатора Steam Guard.
• Отозовите API-ключ на специальной странице steamcommunity.com/dev/apikey. Мошенники часто генерируют его для подмены предметных обменов (Trade Offer).
• Скройте инвентарь и список игр в настройках приватности профиля.

Итоги

Масштабные утечки персональной информации происходят регулярно, но сами по себе они не означают автоматическую потерю доступа к библиотеке игр. Если вы проверяете адреса сайтов, игнорируете подозрительные звонки и не передаете коды аутентификации сторонним лицам, ваш профиль в Steam останется в безопасности.

FAQ

Как понять, что мне пишет настоящий сотрудник поддержки Steam?

Служба поддержки решает проблемы с аккаунтами исключительно через систему тикетов на сайте help.steampowered.com. Настоящие сотрудники никогда не пишут пользователям в Discord, Telegram, чатах Steam или по электронной почте с требованиями срочно передать данные.

Что делать, если я перешел по подозрительной ссылке из письма?

Закройте вкладку браузера и не вводите никакие данные. Если вы успели ввести логин, пароль или код аутентификатора, срочно зайдите на официальный сайт, смените пароль, завершите все активные сессии на других устройствах и сбросьте API-ключ аккаунта.

Могут ли мошенники украсть деньги с карты, если узнали мой телефон и адрес?

Снять деньги напрямую они не смогут, так как данные банковских карт хранятся отдельно в зашифрованном виде. Однако мошенники могут использовать ваш номер и имя для звонков с попытками выманить кодовые слова или подтверждающие SMS от банка.