[Thread Ufficiale] STEAM

[gerko]

Qualcuno ha provato Steam su Reactos?

[giankaste]

Originariamente inviato da AlexAlex

Ma in che senso hai acquistato l'account Steam su un negozio in rete?

Nel senso che sul sito niente mercato grigio, grazie oltre a vendere le key di vari giochi ti vendono l'account Steam con il gioco riscattato , la mia domanda era visto che ho scoperto che l'account e' cinese se volessi fare ulteriori acquisti con questo account ed essendo la valuta in conio cinese se io cambio in euro cosa succede?
vedo i giochi in saldo ma devo fare la conversione da Yuan cinese a euro , io volevo passare il portafoglio dell' account Steam in questione in euro

[fraussantin]

Originariamente inviato da giankaste

Nel senso che sul sito www.kinguin.net oltre a vendere le key di vari giochi ti vendono l'account Steam con il gioco riscattato , la mia domanda era visto che ho scoperto che l'account e' cinese se volessi fare ulteriori acquisti con questo account ed essendo la valuta in conio cinese se io cambio in euro cosa succede?

vedo i giochi in saldo ma devo fare la conversione da Yuan cinese a euro , io volevo passare il portafoglio dell' account Steam in questione in euro

Fatti un account italiano a tuo nome per acquisti e usa quello solo per quel gioco.

Se steam vede cose strane potrebbe anche bloccartelo.

[giankaste]

Originariamente inviato da fraussantin

Fatti un account italiano a tuo nome per acquisti e usa quello solo per quel gioco.

Se steam vede cose strane potrebbe anche bloccartelo.

Si , mi sa che alla fine quella che hai prospettato sia la soluzione migliore.......
Grazie

[Wizard10]

quando cerco un gioco, capita spesso che non mi mostri tutti i risultati perché ne filtra (e quindi nasconde) qualcuno. Entrando nei filtri, però, non riesco a capire quale sia il filtro colpevole...come posso resettare completamente qualsiasi filtro nelle ricerche?

[Sixxola]

Una domanda, c'è per caso un link, un sito o altro dove si leggono i migliori settaggi delle impostazioni per ogni gioco su steam deck (non tutti , almeno un pò sia vecchi che nuovi, indie, doppia AA , tripla AAA ecc..), grazie!!!

[Sonpazzo]

Originariamente inviato da Sixxola

Una domanda, c'è per caso un link, un sito o altro dove si leggono i migliori settaggi delle impostazioni per ogni gioco su steam deck (non tutti , almeno un pò sia vecchi che nuovi, indie, doppia AA , tripla AAA ecc..), grazie!!!

ciao
https://steamdeckhq.com/game-settings/

[Wizard10]

Originariamente inviato da Sixxola

Una domanda, c'è per caso un link, un sito o altro dove si leggono i migliori settaggi delle impostazioni per ogni gioco su steam deck (non tutti , almeno un pò sia vecchi che nuovi, indie, doppia AA , tripla AAA ecc..), grazie!!!

protondb.com

[Sixxola]

Grazie ad entrambi!!

[dr_kabuto]

Ciao a tutti, ieri mi sono accorto che qualcuno ha hackerato il mio account Steam (nonostante l'autenticazione a due fattori attiva tramite Steam Guard) e sta spammando link tramite chat per votare un logo dove viene richiesto l'inserimento delle proprie credenziali steam. Non aprire il link e non inserire alcuna credenziale.

[Ezechiele25,17]

Originariamente inviato da dr_kabuto

Ciao a tutti, ieri mi sono accorto che qualcuno ha hackerato il mio account Steam (nonostante l'autenticazione a due fattori attiva tramite Steam Guard) e sta spammando link tramite chat per votare un logo dove viene richiesto l'inserimento delle proprie credenziali steam. Non aprire il link e non inserire alcuna credenziale.

mamma mia ma come è possibile

[ulukaii]

Originariamente inviato da Ezechiele25,17

mamma mia ma come è possibile

Al solito, si ciucciano i cookie di sessione e la clonano, come fanno anche con gli account vari di portali/mail (Youtube/Google, Twitter, etc.).

[Ezechiele25,17]

Originariamente inviato da ulukaii

Al solito, si ciucciano i cookie di sessione e la clonano, come fanno anche con gli account vari di portali/mail (Youtube/Google, Twitter, etc.).

Anche con la doppia autenticazione

[alexbilly]

Originariamente inviato da ulukaii

Al solito, si ciucciano i cookie di sessione e la clonano, come fanno anche con gli account vari di portali/mail (Youtube/Google, Twitter, etc.).

Ma quindi per questo tipo di attacco si corre pericolo solo se ci si logga su steam dal browser o vale pure per il pc client?

[ulukaii]

Dipende da come è stato infettato il sistema e da che sessioni si ciuccia. Comunque vale sia da browser che da client che è di suo un browser (basato su Chromium), infatti, il tipico attacco sul client è quello di mandare link infetti via chat o messaggi che una volta aperti fanno il danno.

[dr_kabuto]

Volevo aggiungere qualche informazione in più: in passato mi era arrivato lo stesso tipo di messaggio in cui il tizio in questione, in perfetto italiano, chiede di votare per un logo da utilizzare per un clan. Viene messo il link ad un sito web in cui bisogna autenticarsi tramite credenziali Steam. Questa cosa mi è successa qualche anno fa, e non mi è capitato nulla fino a ieri sera quando un collega di lavoro mi contatta via Whatsup chiedendomi se gli avevo scritto qualcosa sulla chat di Steam. Ovviamente non ne sapevo nulla, e qualche minuto dopo mi arriva un messaggio dove venivo informato che il mio account Steam veniva bloccato in quanto violato. Ora sono riuscito a sbloccarlo e ho notato che alcuni amici risultavano bloccati e dopo averli sbloccati ho notato che avevano ricevuto messaggi da parte dell'hacker. Per fortuna la maggior parte ha ignorato il tentativo di conttato, ma con alcuni è riuscito ad inviare il link al sito di phishing. A queste persone ho scritto avvertendoli del casino.

[ulukaii]

Se non l'hai già fatto, vai nell'app mobile di Steam, premi sullo scudino (Steam Guard) e quindi sulla rotellina a fianco. Nel menù a tendina vedrai la voce relativa ai Dispositivi Autorizzati, da lì revoca l'autorizzazione a tutti i dispositivi PC/sessioni browser che non riconosci.

[dr_kabuto]

Si si già fatto.

[arkantos91]

Io sono uno dei "fortunati" ad aver ricevuto il messaggio dall'impostore

Anche se non conosco personalmente dr_kabuto, era nella lista degli amici Steam, sicuramente avremo giocato insieme n anni fa a qualche CoD online, come sicuramente con qualcun altro di voi del forum.

Sta di fatto, e qui pollo io senza se e senza ma, che ricevere la richiesta da una persona nella mia lista amici, che peraltro è anche ristretta, mi ha fatto abbassare inspiegabilmente la guardia.

Tant'è che non solo ho aperto il link, ma alla fine pur di non scontentare una persona che (con tutto il bene che posso volere a dr_kabuto) neanche conosco, sono andato avanti. Per votare difatti bisognava essere loggati a Steam, quindi viene fuori un prompt fedelmente scopiazzato da quello vero.

Per fortuna sono pigro, e probabilmente la mia pigrizia è stata pure la mia salvezza a sto giro perché anziché inserire le mie credenziali ho usato il QR code che la finestra propinava, che essendo chiaramente fasullo non ha avuto nessun esito.

Dopo che ho scritto al finto dr_kabuto che la finestra andava in errore, perché ovviamente non loggava, lo prendo in giro dicendo "sembra quasi un sito scam"... dopodiché lui non solo non risponde più, ma dopo un po' mi blocca perché la finestra di chat con lui sparisce del tutto.

Lì un po' onestamente ammetto di essermela fatta sotto e di aver compreso di aver fatto una cazzata. Alla fine quindi, pur non avendo ricevuto alcuna richiesta (né per mail, né sull'app) di cambio di password, mail, cellulare o altro, ho in ogni caso fatto un bel reset della password e rimosso tutti i dispositivi autorizzati (anche qui non c'era nulla di anomalo).

Quindi in teoria dovrei stare tranquillo, ma non vorrei cantar vittoria troppo presto visto che a quanto pare a lui hanno fottuto l'account nonostante avesse la 2FA anche lui a quanto dice...

Davvero non capisco come possano fare a carpire i dati... posso capire se uno inserisce le credenziali nel sito fake... ma se c'è pure l'autenticatore di mezzo...

[ulukaii]

Sì, mettere le credenziali su una pagina farlocca e a quel punto si fregano le credenziali, ma se infettano la macchina fregandosi i token di sessione, clonano le sessioni attive, in pratica fanno credere al sistema/portale che la macchina da cui stanno operando sia la tua.

Davvero, link inviati via chat o messaggi sono il metodo più comune con cui cercano di fregare le credenziali Steam con finte pagine d'accesso o infettare direttamente la macchina facendo puntare a pagine infette così da fregarsi i token.

Che come dicevo sopra è ne più ne meno lo stesso metodo usato per fregarsi l'accesso ai vari portali social o ai canali youtube, uno dei vari esempi > https://www.youtube.com/watch?v=yGXaAWbzl5A

Analisi su come è stato fatto l'attacco > https://www.youtube.com/watch?v=nYdS3FIu3rI