Cách Bảo Vệ Tài Khoản Steam Khỏi Phishing và Hack

Không Bấm Vào Liên Kết Mà Không Kiểm Tra Danh Tính

Khi tôi đang cố gắng khôi phục tài khoản của mình, tôi nhận thấy một số bạn bè đã hỏi tôi những câu hỏi cá nhân để kiểm tra danh tính. Nếu tôi không đang trong cuộc trò chuyện, đây là điều tôi sẽ làm. Những người bạn này đã cảnh báo tôi về việc tài khoản của tôi bị hack. Dù là phương pháp phishing nào trên Steam, việc kiểm tra danh tính sẽ đảm bảo xác nhận người gửi.

Không Đăng Nhập Vào Dịch Vụ Qua Liên Kết

Trang Steam trên trang bình chọn đội của tôi

Nếu bạn nhận được liên kết qua Steam, đừng mở nó trong trình duyệt trong ứng dụng. Thay vào đó, hãy mở trình duyệt web thông thường của bạn – tốt nhất là trong tab ẩn danh để bảo vệ thêm – và đăng nhập vào Steam qua trang web của nó. Sau đó, sao chép và dán liên kết vào trình duyệt web của bạn sau khi đã đăng nhập. Nếu liên kết bạn nhận được là dịch vụ liên kết với Steam, việc đăng nhập sẽ được duy trì mà không cần phải cung cấp thông tin nếu trong cùng một trình duyệt.

Nói cách khác, nếu bạn đăng nhập vào Steam trên trình duyệt web của mình trước, bất kỳ dịch vụ bên thứ ba nào hợp pháp cũng không yêu cầu bạn đăng nhập lại với đầy đủ thông tin đăng nhập. Nếu yêu cầu thông tin đăng nhập, đừng cung cấp! Steam cũng cảnh báo về các trò lừa đảo bình chọn đội, nhưng lời khuyên của họ mang tính chung chung hơn.

Giữ Giao Tiếp Không Liên Quan Đến Game Ngoài Steam

Một cách dễ dàng để giảm nhu cầu kiểm tra tin nhắn trên Steam là tránh sử dụng tính năng nhắn tin của Steam cho bất cứ điều gì khác ngoài việc phối hợp chơi game. Nếu bạn giới hạn tin nhắn Steam như thế này, bất kỳ tin nhắn nào khác sẽ trở nên đáng ngờ. Một số người thích sử dụng tính năng nhắn tin của Steam hơn các dịch vụ như Discord, nhưng đối với tôi, tin nhắn Steam chỉ dành cho việc phối hợp chơi game.

Không Duy Trì Số Dư Ví Steam Quá Lâu

Valve không thể đảo ngược các giao dịch trên thị trường cộng đồng, và kẻ tấn công đã đánh cắp số dư thẻ quà của tôi bằng cách mua một mặt hàng trị giá $0.03 với giá $69.02. Điều này xảy ra trong thời gian giảm giá của Steam, và tôi đang chờ đến ngày cuối cùng để quyết định mua sắm.

Thật không may, vì tôi giữ số dư thẻ quà đó, nó đã bị lấy đi. Do đó, tôi khuyên bạn không nên duy trì số dư ví quá lâu, vì điều này sẽ khiến bạn có thứ gì đó để mất nếu bị phishing.

Liên Hệ Với Bộ Phận Hỗ Trợ Nếu Có Bất Kỳ Vấn Đề Gì

Cách Điều Hướng Đến Hỗ Trợ Steam Cho Giao Dịch Thị Trường Cộng Đồng

Ngay sau khi khôi phục tài khoản của mình, tôi đã liên hệ với bộ phận hỗ trợ của Steam để báo cáo sự cố và hy vọng nhận được hoàn tiền. Họ không giúp tôi lấy lại tiền, nhưng họ có thể điều tra vấn đề này nếu bạn cung cấp bằng chứng, điều mà tôi đã làm đầy đủ.

Email xác nhận giao dịch thị trường cộng đồng Steam với thông tin của tôi và kẻ tấn công bị che đi

Tôi đã tìm thấy người nhận tiền của mình qua email từ Steam xác nhận giao dịch thị trường cộng đồng, vì vậy tôi có thể báo cáo người dùng đó ngoài việc yêu cầu hỗ trợ. Theo như tôi biết, email xác nhận của bạn là cách duy nhất để xác định người nhận trong những trường hợp này, nhưng may mắn thay, nó đã giúp tôi báo cáo người dùng.

Kiểm Tra Danh Sách “Chặn” Nếu Tài Khoản Của Bạn Bị Hack

Cách Điều Hướng Đến Danh Sách Chặn Của Bạn Trên Steam

Kẻ tấn công đã chặn tất cả những người mà chúng đã nhắn tin, vì vậy tôi đã thông báo cho những người bạn đó qua Steam hoặc các phương tiện liên lạc khác rằng tôi đã bị phishing và không nên bấm vào liên kết mà tôi đã gửi. Điều này dường như tạo ra một dấu hiệu rõ ràng về việc kẻ tấn công đã liên hệ với ai, và tôi có thể thêm lại hầu hết những người bị ảnh hưởng. May mắn thay, vì tôi không bao giờ giao tiếp qua tin nhắn Steam, tất cả những người nhận được tin nhắn của kẻ tấn công đều cảm thấy đáng ngờ, và nhiều người đã thông báo cho tôi biết rằng tôi đã bị hack.

Thay Đổi Mật Khẩu và Hủy Ủy Quyền Tất Cả Thiết Bị

Cách Điều Hướng Đến Thiết Bị Đã Ủy Quyền Trên Steam

Điều cuối cùng trong danh sách này, một cách trớ trêu, là điều đầu tiên bạn nên làm nếu bị hack: thay đổi mật khẩu và hủy ủy quyền tất cả các thiết bị đã đăng nhập để đuổi kẻ tấn công ra ngoài.

Để thay đổi mật khẩu, nhấp vào menu thả xuống với tên người dùng của bạn bên cạnh biểu tượng hồ sơ và chọn Chi Tiết Tài Khoản. Bạn có thể thay đổi mật khẩu ở đây và quản lý Steam Guard cho xác thực hai yếu tố.

Để loại bỏ các đăng nhập không mong muốn, chọn tab Thiết Bị Đã Ủy Quyền và chọn Xóa Tất Cả Thông Tin Đăng Nhập. Sau đó, bạn sẽ cần đăng nhập lại vào các thiết bị mong muốn của mình.

Dù việc mất $70 là đáng tiếc, kẻ tấn công đã có một sự trùng hợp hoàn hảo của hoàn cảnh bằng cách bắt được ai đó mà tôi vừa mới nói chuyện. Tôi rất tức giận vì người này đã đánh cắp tiền của tôi, và tôi tin rằng Valve cần có biện pháp bảo vệ người tiêu dùng tốt hơn chống lại những kẻ lừa đảo, nhưng việc tự trách mình là lãng phí thời gian khi chính kẻ tấn công đã đánh cắp từ bạn.