Proteggere il tuo inventario Steam
Steam Guard e autenticazione a due fattori
La salvaguardia più importante in assoluto è lo Steam Guard Mobile Authenticator, attivabile tramite l'app mobile di Steam. Genera un codice a rotazione richiesto per accedere e aggiunge passaggi di conferma agli scambi e alle inserzioni sul mercato. Rispetto allo Steam Guard via email, l'autenticatore mobile è più robusto perché lega le approvazioni a un dispositivo in tuo possesso fisico.
Attivalo e conserva il codice di ripristino in un posto sicuro e offline. L'autenticatore sblocca anche scambi più rapidi, dato che gli account che ne sono privi affrontano trade hold più lunghi. Tratta il telefono su cui gira come parte della tua sicurezza: tieni quel dispositivo bloccato e aggiornato, e non leggere mai i codici dell'autenticatore ad alta voce né digitarli in qualcosa di diverso dal login ufficiale di Steam. Chiunque ottenga sia la tua password sia un codice valido può accedere al tuo account, perciò proteggi il codice con la stessa cura della password.
Conferme di scambio e trade hold
Steam aggiunge attrito agli scambi di proposito. Ogni scambio e ogni inserzione sul mercato richiede una conferma mobile, dandoti un momento per verificare gli oggetti prima che qualcosa lasci il tuo inventario. Nuovi dispositivi, recenti cambi di password o un autenticatore aggiunto da poco possono innescare trade hold fino a diversi giorni, durante i quali lo scambio è in sospeso e reversibile.
Questi hold sono una funzione, non una scocciatura: danno a te e a Steam il tempo di intercettare uno scambio fraudolento prima che gli oggetti vengano trasferiti. Leggi sempre la schermata di conferma e confronta ogni oggetto e la sua condizione esatta con quanto hai concordato. Se compare una conferma per uno scambio che non hai avviato, rifiutala immediatamente e tratta il tuo account come potenzialmente compromesso. Non disattivare né saltare in fretta queste protezioni per risparmiare tempo; i pochi secondi in più stanno tra un clic sbadato e un inventario svuotato.
Gestire la tua chiave API
Una chiave Steam Web API consente alle applicazioni di leggere e agire su parti del tuo account, e nelle mani sbagliate può essere usata per intercettare o manipolare i tuoi scambi. Molti giocatori hanno una chiave registrata senza rendersene conto. Se non ti serve attivamente per uno strumento di cui ti fidi, valuta di revocarla, e non incollare mai la tua chiave su un sito che te la chiede all'improvviso.
Solo servizi legittimi e ben noti dovrebbero mai usare la tua chiave, e anche in quel caso la concedi a tuo rischio. Verifica periodicamente se una chiave è registrata sul tuo account e rimuovila se è inutilizzata. Sii particolarmente attento alle pagine di phishing che richiedono la tua chiave API con il pretesto di verificare uno scambio o sbloccare una funzione; è un vettore di furto comune. Per tattiche di truffa correlate, consulta la nostra guida sulle truffe comuni sulle skin.
Igiene dei dispositivi e del login
Una buona sicurezza dell'account parte dalle basi. Usa una password robusta e unica per Steam che non riutilizzi da nessun'altra parte, così che una violazione su un altro sito non possa sbloccare il tuo account. Un gestore di password rende tutto questo indolore. Tieni il computer e il telefono liberi da software pirata, download sospetti di cheat o skin-changer ed estensioni del browser sconosciute, che sono fonti comuni di furto di credenziali.
Accedi solo tramite il client ufficiale di Steam o gli indirizzi reali di Steam Community e Store, digitati tu stesso o da un preferito. Evita di accedere su computer condivisi o pubblici, e disconnettiti quando devi usarne uno. Fai attenzione ai segnali rivelatori di un falso pop-up di login incorporato in una pagina di terze parti. Tenere i dispositivi puliti e i login deliberati elimina i punti d'appoggio più comuni che gli attaccanti usano prima ancora di raggiungere il tuo inventario.
Se il tuo account viene compromesso
Se sospetti una compromissione, agisci immediatamente. Cambia la password di Steam da un dispositivo di cui ti fidi, il che invalida anche le altre sessioni attive. Usa le impostazioni di Steam per rivedere e revocare l'autorizzazione a dispositivi e sessioni web attive, e revoca qualsiasi chiave API che non hai impostato tu. Controlla la cronologia dei tuoi scambi e del mercato per attività che non hai autorizzato.
Se l'autenticatore è stato spostato su un dispositivo che non è tuo, usa il ripristino account dell'assistenza Steam per riprendere il controllo; il recupero può richiedere tempo ma è pensato proprio per questa situazione. Purtroppo, gli oggetti già scambiati via sono spesso irrecuperabili, ed è per questo che la prevenzione conta così tanto. Una volta ripreso il controllo, riattiva l'autenticatore mobile, imposta una nuova password unica e analizza il computer alla ricerca di malware prima di riconnetterti. Tratta l'incidente come uno stimolo a rafforzare ogni abitudine di questa guida.
Dubbi frequenti
Qual è il modo migliore per proteggere il mio inventario?
Attiva lo Steam Guard Mobile Authenticator, usa una password robusta e unica, e non condividere mai codici o chiavi API. Queste tre abitudini bloccano la stragrande maggioranza dei furti di account e delle truffe di scambio.
Perché il mio scambio ha un hold?
I trade hold compaiono quando il tuo account è privo dell'autenticatore mobile o ha avuto recenti modifiche di sicurezza, come un nuovo dispositivo o un reset della password. L'hold dà tempo per intercettare una frode prima che gli oggetti vengano trasferiti e si risolve da solo.
Dovrei eliminare la mia chiave Steam API?
Se non usi uno strumento affidabile che ne ha bisogno, revocarla è una precauzione ragionevole. Una chiave API trapelata può consentire agli attaccanti di manipolare i tuoi scambi, perciò non condividerla mai né inserirla su siti non affidabili.
Posso recuperare le skin che sono state rubate?
Spesso no. Gli oggetti trasferiti sono di solito persi una volta completato lo scambio. Puoi segnalare l'accaduto a Steam e mettere in sicurezza il tuo account, ma il recupero degli oggetti stessi è raramente possibile, ed è per questo che la prevenzione è fondamentale.