Cómo proteger tu inventario de Steam

Steam Guard y la verificación en dos pasos

La salvaguarda más importante de todas es el Autenticador Móvil de Steam Guard, que se activa a través de la aplicación móvil de Steam. Genera un código rotatorio necesario para iniciar sesión y añade pasos de confirmación a los intercambios y a los anuncios del mercado. Frente al Steam Guard por correo electrónico, el autenticador móvil es más robusto porque vincula las aprobaciones a un dispositivo que tienes físicamente.

Configúralo y guarda tu código de recuperación en un lugar seguro y sin conexión. El autenticador también desbloquea intercambios más rápidos, ya que las cuentas que no lo tienen se enfrentan a retenciones de intercambio más largas. Trata el teléfono que lo ejecuta como parte de tu seguridad: mantén ese dispositivo bloqueado y actualizado, y nunca leas tus códigos del autenticador en voz alta ni los escribas en nada que no sea el inicio de sesión oficial de Steam. Cualquiera que consiga a la vez tu contraseña y un código vigente puede acceder a tu cuenta, así que protege el código con tanto cuidado como la contraseña.

Confirmaciones y retenciones de intercambio

Steam añade fricción a los intercambios a propósito. Todo intercambio y anuncio del mercado requiere confirmación móvil, lo que te da un momento para verificar los objetos antes de que nada salga de tu inventario. Los dispositivos nuevos, los cambios recientes de contraseña o un autenticador añadido hace poco pueden provocar retenciones de intercambio de hasta varios días, durante los cuales el intercambio queda pendiente y es reversible.

Estas retenciones son una función, no una molestia: os dan a ti y a Steam tiempo para detectar un intercambio fraudulento antes de que los objetos se transfieran. Lee siempre la pantalla de confirmación y coteja cada objeto y su estado exacto con lo que acordaste. Si aparece una confirmación de un intercambio que no iniciaste, recházala de inmediato y trata tu cuenta como posiblemente comprometida. No desactives estas protecciones ni las saltes a toda prisa para ahorrar tiempo; los pocos segundos de más son lo que separa un clic descuidado de un inventario vaciado.

Gestionar tu clave de la API

Una clave de la API web de Steam permite que las aplicaciones lean partes de tu cuenta y actúen sobre ellas, y en las manos equivocadas puede usarse para interceptar o manipular tus intercambios. Muchos jugadores tienen una clave registrada sin saberlo. Si no necesitas una de forma activa para una herramienta de tu confianza, plantéate revocarla, y no pegues nunca tu clave en un sitio que te la pida de repente.

Solo los servicios legítimos y conocidos deberían usar tu clave, y aun así se la concedes bajo tu propio riesgo. Revisa periódicamente si hay una clave registrada en tu cuenta y elimínala si no se usa. Mantente especialmente alerta ante las páginas de phishing que piden tu clave de la API con el pretexto de verificar un intercambio o desbloquear una función; este es un vector de secuestro habitual. Para tácticas de estafa relacionadas, consulta nuestra guía sobre estafas habituales con skins.

Higiene de dispositivos e inicios de sesión

Una buena seguridad de la cuenta empieza por lo básico. Usa una contraseña fuerte y única para Steam que no reutilices en ningún otro sitio, de modo que una filtración en otra página no pueda abrir tu cuenta. Un gestor de contraseñas lo hace indoloro. Mantén tu ordenador y tu teléfono libres de software pirata, descargas dudosas de cheats o cambiadores de skins (skin-changers) y extensiones de navegador desconocidas, que son fuentes habituales de robo de credenciales.

Inicia sesión únicamente a través del cliente oficial de Steam o de las direcciones reales de la Comunidad y la Tienda de Steam, escritas por ti mismo o desde un marcador. Evita iniciar sesión en ordenadores compartidos o públicos, y cierra la sesión cuando tengas que usar uno. Fíjate en las señales reveladoras de una ventana emergente de inicio de sesión falsa incrustada en una página de terceros. Mantener tus dispositivos limpios y tus inicios de sesión deliberados elimina los puntos de apoyo más habituales que usan los atacantes antes de llegar siquiera a tu inventario.

Si tu cuenta queda comprometida

Si sospechas que te han comprometido, actúa de inmediato. Cambia tu contraseña de Steam desde un dispositivo de confianza, lo que además invalida otras sesiones activas. Usa los ajustes de Steam para revisar y desautorizar dispositivos y sesiones web activas, y revoca cualquier clave de la API que no hayas configurado tú. Revisa tu historial de intercambios y del mercado en busca de actividad que no autorizaras.

Si el autenticador se trasladó a un dispositivo que no es tuyo, usa la recuperación de cuenta del Soporte de Steam para recobrar el control; la recuperación puede llevar tiempo, pero está pensada exactamente para esta situación. Por desgracia, los objetos ya intercambiados suelen ser irrecuperables, y por eso la prevención importa tanto. Una vez que recuperes el control, vuelve a activar el autenticador móvil, pon una contraseña única nueva y analiza tu ordenador en busca de malware antes de volver a iniciar sesión. Toma el incidente como un recordatorio para reforzar todos los hábitos de esta guía.

Preguntas frecuentes