[Thread Ufficiale] STEAM

[devil_mcry]

Uhm che noia, adesso attivo anche io la cosa via SMS

[devil_mcry]

L'APP per l'attivazione mobile è sempre questa

https://play.google.com/store/apps/d...team.community

?

[fraussantin]

Originariamente inviato da devil_mcry

L'APP per l'attivazione mobile è sempre questa

https://play.google.com/store/apps/d...team.community

?

Si ma non credo che funga per ogni accesso , ma solo per la prima volta per installazione . Quindi non cambia molto .

O sbaglio ?


Ps cmq si alla prima "pagina " dell'app ..

[devil_mcry]

Originariamente inviato da fraussantin

Si ma non credo che funga per ogni accesso , ma solo per la prima volta per installazione . Quindi non cambia molto .

O sbaglio ?


Ps cmq si alla prima "pagina " dell'app ..

Si sull'accesso funziona come l'autenticazione con mail però leggevo che ti chiede il pin anche per acquistare e vendere dal market e per gli scambi. Quindi se riescono a fregarsi l'autenticazione intera copiandosi qualche file da PC non possono comunque rubare gli item.

Confermate chi la usa?

[fraussantin]

Ma non sarà che questi han comprato al mercato grigio?
Magari usando una vpn si sono esposti a rischio , oppure gli stessi seller hanno la copia originale retail del gioco venduto e la usano per redimere il loro account ?

Qui non so se si puo parlare di queste cose( anche in maniera "costruttiva") , ma se fosse quello staremmo tutti più tranquilli.

[doctor who ?]

Il codice via cellulare è da attivare se hai dubbi sulla sicurezza della tua email, in ogni caso c'è da preoccuparsi di sicurezza se:
-Si hanno soldi sul wallet
-Si hanno item traddabili (di valore non la ferraglia senza valore di tf2)

Altrimenti la cosa più "brutta" che possono fare è usare un account "apparentemente" legittimo per truffare altri, ma anche qui dipende dall'account...

il codice è richiesto per ogni acquisto\invio di regalo.
NON è da inserire (e lo ritengo notevolmente stupido) all'invio di offerte di trade, alla vendita di roba sul market, (immagino anche all'acquisto, ma è da verificare)

quindi, se qualcuno dovesse avere accesso all'account, anche senza il codice via cellulare, può fare danni.

(se hai il codice e ti fregano l'email non possono avere il codice steamguard, quindi non possono loggare)

Se prendi il trojan e ti bypassano steamguard, codice o no, il modo per prosciugare l'account c'è.

Originariamente inviato da fraussantin

Ma non sarà che questi han comprato al mercato grigio?
Magari usando una vpn si sono esposti a rischio , oppure gli stessi seller hanno la copia originale retail del gioco venduto e la usano per redimere il loro account ?

Qui non so se si puo parlare di queste cose( anche in maniera "costruttiva") , ma se fosse quello staremmo tutti più tranquilli.

È difficile ma non impossibile, "storicamente" è capitato che delle key regalate\vendute\ecc... siano state usate come "prova" per convincere il support che l'account sia stato rubato, immagino che devi pescare lo scemo del villaggio del support per far funzionare una truffa del genere

[fraussantin]

buongiorno!!!!

[alexbilly]

Originariamente inviato da fraussantin

buongiorno!!!!

beh questo comparì anche a me.

[il menne]

Mi è comparsa almeno un paio di volte quel msg lì a distanza di molto tempo l'una dall'altra. È normale, ogni tanto steam fa queste verifiche.

[alexbilly]

Originariamente inviato da il menne

Mi è comparsa almeno un paio di volte quel msg lì a distanza di molto tempo l'una dall'altra. È normale, ogni tanto steam fa queste verifiche.

si anche io non mi preoccupai all'epoca... mi preoccupo più del fatto che non ricordo minimamente la mia domanda segreta

[il menne]

Originariamente inviato da alexbilly

si anche io non mi preoccupai all'epoca... mi preoccupo più del fatto che non ricordo minimamente la mia domanda segreta

Si vede che è proprio segreta....

[fraussantin]

e io che credevo che avessero iniziato a rendere sicuro il sistema sul serio .....:\

[Cromwell]

Originariamente inviato da andrew04

Personalmente ho adottato l'accoppiata Steam con SteamGuard su Email(Gmail) + Gmail con autenticazione due fasi sullo smartphone...

e sto evitando di accettare key esterne regalate (anche SteamGift, quando partecipo mi assicuro che siano Gift di Steam o HB)

Anche perché i codici sono tranquillamente utilizzabili come prove di proprietà dell'account
https://support.steampowered.com/kb_...4366&l=italian

Credo che per codici intendano key di copie fisiche/retail delle quali poi eventualmente ne richiedono una foto o scansione.

[fraussantin]

Originariamente inviato da andrew04

Personalmente ho adottato l'accoppiata Steam con SteamGuard su Email(Gmail) + Gmail con autenticazione due fasi sullo smartphone...

e sto evitando di accettare key esterne regalate (anche SteamGift, quando partecipo mi assicuro che siano Gift di Steam o HB)

Anche perché i codici sono tranquillamente utilizzabili come prove di proprietà dell'account
https://support.steampowered.com/kb_...4366&l=italian

Beh se le rifiuti passale pure tranquillamente sul fori

[doctor who ?]

Originariamente inviato da andrew04

Si infatti, ma che ne sai che il tizio su SteamGift non abbia proprio l'edizione retail e sia uno scammer?

Ovviamente ci stanno username ed email ad aggiunta di quello, ma che possono facilmente trapelare: l'email viene data a cani e porci (senza offesa per le categorie), l'username ti puoi dimenticare di oscurarlo in uno screenshot...e la frittata e fatta



scroccone
(scherzo eh)

Su SG puoi usare una mail random, non per forza quella usata per steam, per il resto io uso una skin personalizzata, quindi sul client non compare l'username, dal browser uso l'estensione (username coperto anche lì)

[fraussantin]

Originariamente inviato da andrew04

scroccone
(scherzo eh)

Originariamente inviato da doctor who ?

Su SG puoi usare una mail random, non per forza quella usata per steam, per il resto io uso una skin personalizzata, quindi sul client non compare l'username, dal browser uso l'estensione (username coperto anche lì)

Si ma tu non gli dare i consigli nesso le key non ce le passa






Ps ovviamente scherzo !

[Ale1992]

Originariamente inviato da alexbilly

si anche io non mi preoccupai all'epoca... mi preoccupo più del fatto che non ricordo minimamente la mia domanda segreta

Originariamente inviato da il menne

Si vede che è proprio segreta....

C'è una domanda segreta?? Davvero, io non ricordo proprio di averla messa....

[lee_oscar]

In meno di un giorno mi hanno scritto che hanno resettato la pass , ora vorrei capire come han fatto a fregare l account per evitare di ripetere la cosa
la pass precedente in effetti era corta e l' ho tenuta per anni.. ci sono accorgimenti per rendere piu' sicuro? (lo steamguard in teoria era abilitato ma non ho ben capito a cosa serve)
mi conviene cambiare anche l' indirizzo email associato?
tnx

[fraussantin]

Originariamente inviato da lee_oscar

In meno di un giorno mi hanno scritto che hanno resettato la pass , ora vorrei capire come han fatto a fregare l account per evitare di ripetere la cosa
la pass precedente in effetti era corta e l' ho tenuta per anni.. ci sono accorgimenti per rendere piu' sicuro? (lo steamguard in teoria era abilitato ma non ho ben capito a cosa serve)
mi conviene cambiare anche l' indirizzo email associato?
tnx

Allora :
1 ha fatto uso di sw o roba esterna che si collega a steam . ( vpn, idlemaster ecc) ?

2 hai cliccato a link inviati da mail o da amici su steam.?

Interessa a tutti di capire come fanno perché ultimamente lo stanno fottendo a molti....

Cmq per la mail io fossi in te userei un account di gmail con la protezione sms attiva senza usare imap con nessun client. A quel modo la mail è inviolabile.

[Averell]

Originariamente inviato da lee_oscar

... ora vorrei capire come han fatto a fregare l account per evitare di ripetere la cosa...

ipotizziamo che sul tuo PC ci fosse un keylogger, potrebbe essere benissimo uno dei canali...