[Thread Ufficiale] STEAM

[Vincenzo77]

Originariamente inviato da bobby10

Segnalo Batman™: Arkham Knight a 1.99€

Consigli la base o la premium a 6€?

[Phoenix Fire]

Originariamente inviato da Vincenzo77

Consigli la base o la premium a 6€?

controlla se non lo hai su epic, è stato regalato quattro anni fa

[bobby10]

Originariamente inviato da Vincenzo77

Consigli la base o la premium a 6€?

Non saprei non l ho giocato.

Originariamente inviato da Phoenix Fire

controlla se non lo hai su epic, è stato regalato quattro anni fa

Davvero? Io non ce l ho

[-Mariello-]

Ma in sti saldi non ci sono cartine da sbloccare?

[andry18]

Originariamente inviato da -Mariello-

Ma in sti saldi non ci sono cartine da sbloccare?

Sì, devi scorrere la classica lista dei giochi consigliati

[Ziosilvio]

Originariamente inviato da bobby10

Sono anni che acquisto su niente mercato grigio, grazie
Tutto il resto non serve

Come da regolamento: niente mercato grigio, grazie.

[Vincenzo77]

Originariamente inviato da Phoenix Fire

controlla se non lo hai su epic, è stato regalato quattro anni fa

Hai ragione, ce l'ho su Epic, grazie! :P

[Prezioso]

Assurdo ragazzi...
Non so come hanno fatto, ho una password lunga e sicura, steam guard attivo, ora controllando la posta ho un messaggio in forse giapponese di steam che mi dice del rimborso di un gioco, penso alla solita bufala... dall'indirizzo però vedi che è steam
Apro l'app e infatti mi è stato rimborsato, poi che hanno fatto? Hanno venduto un sacco di carte collezionabili... mah !
Come hanno fatto?
In pratica ora ho del saldo nel portafoglio steam, l'account è sempre mio ma a che pro sta cosa? Si sono svendute le carte?
Sono in ufficio appena torno contatto l'assistenza e faccio annullare tutto ma proprio non capisco come hanno fatto

[alexbilly]

Originariamente inviato da Prezioso

Assurdo ragazzi...
Non so come hanno fatto, ho una password lunga e sicura, steam guard attivo, ora controllando la posta ho un messaggio in forse giapponese di steam che mi dice del rimborso di un gioco, penso alla solita bufala... dall'indirizzo però vedi che è steam
Apro l'app e infatti mi è stato rimborsato, poi che hanno fatto? Hanno venduto un sacco di carte collezionabili... mah !
Come hanno fatto?
In pratica ora ho del saldo nel portafoglio steam, l'account è sempre mio ma a che pro sta cosa? Si sono svendute le carte?
Sono in ufficio appena torno contatto l'assistenza e faccio annullare tutto ma proprio non capisco come hanno fatto

come prima cosa direi di usare l'app di steam, andare sullo scudo di steam guard e poi sull'ingranaggio e verificare a quali dispositivi risulta sia stato dato accesso, e disattivare quelli che non riconosci, e poi subito cambiare password.

[Prezioso]

Non capisco appunto, risulta un accesso dal client steam del mio pc, che è spento, ovviamente indirizzo IP pare di un posto tipo Vietnam
Hanno clonato il client?

[bagnino89]

Originariamente inviato da Prezioso

Non capisco appunto, risulta un accesso dal client steam del mio pc, che è spento, ovviamente indirizzo IP pare di un posto tipo Vietnam
Hanno clonato il client?

Ma come è possibile una cosa del genere?

[Prezioso]

Non ne ho proprio idea...
A cosa serve la protezione a 2 fattori? Anche se conoscono la password quando entri non chiede conferma? C'è anche il numero di telefono...🤷*♂️

[belta]

PANICO

[bagnino89]

Potrebbe essere perché il tuo PC ha un IP pubblico?

Se non ha chiesto conferma tramite 2FA, è perché è come se fosse risultato un accesso dal tuo pc, quindi un dispositivo riconosciuto...

[Raven]

Originariamente inviato da Prezioso

Non capisco appunto, risulta un accesso dal client steam del mio pc, che è spento, ovviamente indirizzo IP pare di un posto tipo Vietnam

Hanno clonato il client?

Che router hai? Mi sa che ti hanno bucato quello (e quindi il PC)

Inviato dal mio SM-G991B utilizzando Tapatalk

[ulukaii]

Sì, è possibile anche quello, oppure c'è qualcosa sulla macchina che è stato scaricato inavvertitamente (esempio anche navigando su una pagina web infetta).

Originariamente inviato da bagnino89

Ma come è possibile una cosa del genere?

E' possibile quando viene clonata una sessione, si fregano i token che servono appunto per identificare quel dispositivo (in modo da non richiedere sempre usr/pwd ad ogni avvio del client).

Il procedimento è sempre lo stesso, un link malevolo o una pagina web o altro su cui è stato veicolato qualcosa (malware) che s'è sniffato quanto ha trovato nella sessione locale.

[Prezioso]

il pc ha indirizzo ip pubblico fisso, feci togliere il nattato di fastweb che mi dava problemi, il router è un fritz 7590, il pc è pulito, controllato proprio ieri con malwarebyte, eset e un paio di settimane fa anche con kaspersky, antivirus non ce l'ho sempre attivo ma scansiono 1/2 volte al mese, chiaramente c'è sempre quello di windows

[bagnino89]

Originariamente inviato da ulukaii

E' possibile quando viene clonata una sessione, si fregano i token che servono appunto per identificare quel dispositivo (in modo da non richiedere sempre usr/pwd ad ogni avvio del client).

Il procedimento è sempre lo stesso, un link malevolo o una pagina web o altro su cui è stato veicolato qualcosa (malware) che s'è sniffato quanto ha trovato nella sessione locale.

Grazie per la spiegazione, questo è il motivo per cui consigliano anche di cancellare i cookie di tanto in tanto, immagino...

[Prezioso]

ma che schifo di assistenza Steam... nonostante sanno non fanno niente.
Il gioco hanno detto di ricomprarlo, perché tanto arriveranno i soldi sul saldo e le transazioni delle carte non si annullano perché creerebbe confusione, mah, invece di bannare o comunque controllare anche gli account che hanno comprato le carte, che sicuramente sono "amici"... se ne fregano, tra l'altro non ci capisco niente tra inserzione creata, venduta, c'è una lista...

[ulukaii]

Originariamente inviato da Prezioso

il pc ha indirizzo ip pubblico fisso, feci togliere il nattato di fastweb che mi dava problemi, il router è un fritz 7590, il pc è pulito, controllato proprio ieri con malwarebyte, eset e un paio di settimane fa anche con kaspersky, antivirus non ce l'ho sempre attivo ma scansiono 1/2 volte al mese, chiaramente c'è sempre quello di windows

Allora è qualcosa che è avvenuto durante una sessione (navigazione, una pagina infetta, etc.), il meccanismo è bene o male sempre lo stesso, il concetto è fregarsi il token locale che identifica la macchina e quindi clonarsi la sessione, vedi quello che si diceva qui > https://www.hwupgrade.it/forum/showt...1#post48413201

E non è una cosa che può capitare solo su Steam, vale per qualsiasi piattaforma, portale, social, etc. In pratica, in qualunque sistema in cui hai la possibilità di mantenere dei token di sessione per avere dispositivi associati/riconosciuti in modo da aver accesso senza doversi fare ogni volta login/out.
Son malware che non vengono identificati per una serie di ragioni: dal camuffamento, crittografia, aggiramento sicurezza locale del PC, etc. Sistemi pro-attivi (euristici, smart, etc.) di AV in background potrebbero identificare/segnalare anomalie (e/o richiedere interventi dell'utente), ma dipende da quanto son elaborati/camuffati (e con IA, nel tempo, sarà sempre peggio). Con Defender preferisco non pronunciarmi, nel pratico ciò che nel tempo gli ho visto identificare son stati falsi positivi... ma sempre meglio di aver su niente (perché passerebbe di tutto e di più).

Ora, comunque sia avvenuto, come ti han già consigliato sopra, cambia pwd (è davvero già tanto che non abbiano preso controllo dell'account cambiandola al volo con la mail) e revoca tutte le macchine, compreso quel PC, in modo che il token non sia più valido.

Poi, più per scrupolo, fai una check anche della mail associata per vedere eventuali data-breach in cui può esser finita coinvolta:
- https://sec.hpi.de/ilc/search
- https://haveibeenpwned.com

Questo è più per informazione che altro, dato che non credo che l'attacco sia avvenuto così, cioè usando informazioni raccolte in qualche database (esempio, stessa pwd usata su un altro portale che è stato bucato) perché in quel caso avresti visto altre macchine non riconosciute tra quelle autorizzate.
Se ti restituiscono dei portali/servizi coinvolti in qualche data breach, cambia le credenziali di tutti quelli che ti vedi elencati.
Se non c'è niente, meglio, se c'è qualcosa... almeno, lo sai. Quei dati saranno già finiti chissà dove e chissà in quanti db, ma almeno le credenziali le cambi e, mi raccomando, non usare mai le stesse combo mail/pwd altrove perché ciò che sicuramente proveranno è ficcarle in algoritmi per cercar di provare ad accedere a qualsiasi servizio in cui quella mail è stata usata.