[Thread Ufficiale] STEAM

[fraussantin]

Ma non sarà che questi han comprato al mercato grigio?
Magari usando una vpn si sono esposti a rischio , oppure gli stessi seller hanno la copia originale retail del gioco venduto e la usano per redimere il loro account ?

Qui non so se si puo parlare di queste cose( anche in maniera "costruttiva") , ma se fosse quello staremmo tutti più tranquilli.

[doctor who ?]

Il codice via cellulare è da attivare se hai dubbi sulla sicurezza della tua email, in ogni caso c'è da preoccuparsi di sicurezza se:
-Si hanno soldi sul wallet
-Si hanno item traddabili (di valore non la ferraglia senza valore di tf2)

Altrimenti la cosa più "brutta" che possono fare è usare un account "apparentemente" legittimo per truffare altri, ma anche qui dipende dall'account...

il codice è richiesto per ogni acquisto\invio di regalo.
NON è da inserire (e lo ritengo notevolmente stupido) all'invio di offerte di trade, alla vendita di roba sul market, (immagino anche all'acquisto, ma è da verificare)

quindi, se qualcuno dovesse avere accesso all'account, anche senza il codice via cellulare, può fare danni.

(se hai il codice e ti fregano l'email non possono avere il codice steamguard, quindi non possono loggare)

Se prendi il trojan e ti bypassano steamguard, codice o no, il modo per prosciugare l'account c'è.

Originariamente inviato da fraussantin

Ma non sarà che questi han comprato al mercato grigio?
Magari usando una vpn si sono esposti a rischio , oppure gli stessi seller hanno la copia originale retail del gioco venduto e la usano per redimere il loro account ?

Qui non so se si puo parlare di queste cose( anche in maniera "costruttiva") , ma se fosse quello staremmo tutti più tranquilli.

È difficile ma non impossibile, "storicamente" è capitato che delle key regalate\vendute\ecc... siano state usate come "prova" per convincere il support che l'account sia stato rubato, immagino che devi pescare lo scemo del villaggio del support per far funzionare una truffa del genere

[fraussantin]

buongiorno!!!!

[alexbilly]

Originariamente inviato da fraussantin

buongiorno!!!!

beh questo comparì anche a me.

[il menne]

Mi è comparsa almeno un paio di volte quel msg lì a distanza di molto tempo l'una dall'altra. È normale, ogni tanto steam fa queste verifiche.

[alexbilly]

Originariamente inviato da il menne

Mi è comparsa almeno un paio di volte quel msg lì a distanza di molto tempo l'una dall'altra. È normale, ogni tanto steam fa queste verifiche.

si anche io non mi preoccupai all'epoca... mi preoccupo più del fatto che non ricordo minimamente la mia domanda segreta

[il menne]

Originariamente inviato da alexbilly

si anche io non mi preoccupai all'epoca... mi preoccupo più del fatto che non ricordo minimamente la mia domanda segreta

Si vede che è proprio segreta....

[fraussantin]

e io che credevo che avessero iniziato a rendere sicuro il sistema sul serio .....:\

[Cromwell]

Originariamente inviato da andrew04

Personalmente ho adottato l'accoppiata Steam con SteamGuard su Email(Gmail) + Gmail con autenticazione due fasi sullo smartphone...

e sto evitando di accettare key esterne regalate (anche SteamGift, quando partecipo mi assicuro che siano Gift di Steam o HB)

Anche perché i codici sono tranquillamente utilizzabili come prove di proprietà dell'account
https://support.steampowered.com/kb_...4366&l=italian

Credo che per codici intendano key di copie fisiche/retail delle quali poi eventualmente ne richiedono una foto o scansione.

[fraussantin]

Originariamente inviato da andrew04

Personalmente ho adottato l'accoppiata Steam con SteamGuard su Email(Gmail) + Gmail con autenticazione due fasi sullo smartphone...

e sto evitando di accettare key esterne regalate (anche SteamGift, quando partecipo mi assicuro che siano Gift di Steam o HB)

Anche perché i codici sono tranquillamente utilizzabili come prove di proprietà dell'account
https://support.steampowered.com/kb_...4366&l=italian

Beh se le rifiuti passale pure tranquillamente sul fori

[doctor who ?]

Originariamente inviato da andrew04

Si infatti, ma che ne sai che il tizio su SteamGift non abbia proprio l'edizione retail e sia uno scammer?

Ovviamente ci stanno username ed email ad aggiunta di quello, ma che possono facilmente trapelare: l'email viene data a cani e porci (senza offesa per le categorie), l'username ti puoi dimenticare di oscurarlo in uno screenshot...e la frittata e fatta



scroccone
(scherzo eh)

Su SG puoi usare una mail random, non per forza quella usata per steam, per il resto io uso una skin personalizzata, quindi sul client non compare l'username, dal browser uso l'estensione (username coperto anche lì)

[fraussantin]

Originariamente inviato da andrew04

scroccone
(scherzo eh)

Originariamente inviato da doctor who ?

Su SG puoi usare una mail random, non per forza quella usata per steam, per il resto io uso una skin personalizzata, quindi sul client non compare l'username, dal browser uso l'estensione (username coperto anche lì)

Si ma tu non gli dare i consigli nesso le key non ce le passa






Ps ovviamente scherzo !

[Ale1992]

Originariamente inviato da alexbilly

si anche io non mi preoccupai all'epoca... mi preoccupo più del fatto che non ricordo minimamente la mia domanda segreta

Originariamente inviato da il menne

Si vede che è proprio segreta....

C'è una domanda segreta?? Davvero, io non ricordo proprio di averla messa....

[lee_oscar]

In meno di un giorno mi hanno scritto che hanno resettato la pass , ora vorrei capire come han fatto a fregare l account per evitare di ripetere la cosa
la pass precedente in effetti era corta e l' ho tenuta per anni.. ci sono accorgimenti per rendere piu' sicuro? (lo steamguard in teoria era abilitato ma non ho ben capito a cosa serve)
mi conviene cambiare anche l' indirizzo email associato?
tnx

[fraussantin]

Originariamente inviato da lee_oscar

In meno di un giorno mi hanno scritto che hanno resettato la pass , ora vorrei capire come han fatto a fregare l account per evitare di ripetere la cosa
la pass precedente in effetti era corta e l' ho tenuta per anni.. ci sono accorgimenti per rendere piu' sicuro? (lo steamguard in teoria era abilitato ma non ho ben capito a cosa serve)
mi conviene cambiare anche l' indirizzo email associato?
tnx

Allora :
1 ha fatto uso di sw o roba esterna che si collega a steam . ( vpn, idlemaster ecc) ?

2 hai cliccato a link inviati da mail o da amici su steam.?

Interessa a tutti di capire come fanno perché ultimamente lo stanno fottendo a molti....

Cmq per la mail io fossi in te userei un account di gmail con la protezione sms attiva senza usare imap con nessun client. A quel modo la mail è inviolabile.

[Averell]

Originariamente inviato da lee_oscar

... ora vorrei capire come han fatto a fregare l account per evitare di ripetere la cosa...

ipotizziamo che sul tuo PC ci fosse un keylogger, potrebbe essere benissimo uno dei canali...

[lee_oscar]

grazie per la risposta, non ho usato nulla di esterno che si collega, ultimamente mi sono arrivate un tot di richieste da amici fake (bloccati subito), se ho aperto un link da qualche amico non ricordo, ma anche in quel caso noto se è fake, che intendi per protezione sms attiva senza usare imap con nessun client ? (in parole piu' semplici )

[fraussantin]

Originariamente inviato da lee_oscar

grazie per la risposta, non ho usato nulla di esterno che si collega, ultimamente mi sono arrivate un tot di richieste da amici fake (bloccati subito), se ho aperto un link da qualche amico non ricordo, ma anche in quel caso noto se è fake, che intendi per protezione sms attiva senza usare imap con nessun client ? (in parole piu' semplici )

Gmail usa un sistema avanzato di login ( non è attivato di serie , ma va attivato successivamente).

In pratica ogni volta che fai un login su un nuovo dispositivo ti invia un sms col codice di verifica.

Unico neo i client imap devono usare uno speciale codice ( outlook windows mail Thunderbird ecc) creato appositamente ( non la classica pw) su richiesta e possono solo visionare e inviare le mail . Con quel codice non puoi cambiare pw di accesso cell ecc ecc.

Ovviamente se ti sniffano il codice ti leggono la mail . Quindi non conviene usarlo. Gmail ha una estensione per Chrome offline .

[lee_oscar]

ok sono entrato sembra tutto intatto, pero' se voglio modificare la pass (che è quella temporanea) o indirizzo mail non va , quando invia i dati esce errore invio, anche per connettersi ci ha messo un po e ho dovuto provare piu' volte è normale?

[Hullo]

Sono io l'unico sfigato che non riesce a connettersi attraverso steam alle applicazioni esterne (tipo path of exile)?
Non riesco a superare il simpaticissimo codice capcha....