Steam Hesabını Hackerlardan Korumanın 5 Etkili Yolu

Bir Steam hesabı yalnızca oyun kütüphanesinden ibaret değildir; yıllar içinde biriken envanter eşyaları, cüzdan bakiyesi ve topluluk geçmişi çoğu oyuncu için ciddi bir değer taşır. Hesap ele geçirme saldırıları da tam bu yüzden yaygındır. İyi haber şu ki saldırıların büyük çoğunluğu birkaç temel önlemle engellenebilir. Bu rehberde Steam hesabını korumak için uygulaman gereken beş adımı ve en sık karşılaşılan saldırı yöntemlerini anlatıyoruz.

1. Steam Guard Mobil Doğrulayıcıyı Aç

Steam Guard, şifrenin yanında ikinci bir doğrulama katmanı ekler. İki seçenek vardır: e-posta ile gelen kod veya Steam mobil uygulamasındaki doğrulayıcı. Mobil doğrulayıcı açık ara daha güvenlidir, çünkü kod telefonunda üretilir ve e-posta hesabın ele geçirilse bile saldırgan bu kodu göremez.

• Steam mobil uygulamasını resmi uygulama mağazasından indir ve Steam Guard bölümünden doğrulayıcıyı etkinleştir.
• Kurulum sırasında verilen kurtarma kodunu (R ile başlayan kod) güvenli bir yere not et. Telefonunu kaybedersen hesabına bu kodla geri dönebilirsin.
• Doğrulayıcı kodunu veya kurtarma kodunu hiçbir koşulda kimseyle paylaşma. Steam Destek ekibi bu kodları asla istemez.

2. Takas ve Pazar Onaylarını Anla

Mobil doğrulayıcı açıkken her takas ve pazar işlemi telefonundan ayrıca onaylanır. Bu, saldırganın hesabına girse bile eşyalarını tek tıkla gönderememesi anlamına gelir. Mobil doğrulayıcı kullanmayan hesaplarda ise Steam, takas edilen eşyaları güvenlik amacıyla birkaç gün bekletir (takas beklemesi).

Bu bekleme süresi senin ayarladığın bir şey değil, Steam'in hesabı korumak için uyguladığı bir önlemdir. Şifre değişikliği veya yeni cihaz girişi gibi durumlarda da geçici takas kısıtlamaları uygulanabilir. Bunları bir sorun olarak değil, hesabının senin haberin olmadan boşaltılmasını engelleyen bir sigorta olarak gör.

Her onay ekranında karşı tarafın profil adını ve gönderilen eşyaları dikkatlice oku. Onaylamadan önce takasın gerçekten senin başlattığın takas olduğundan emin ol.

3. Oltalama (Phishing) Sayfalarını Tanı

Steam hesaplarının çalınmasının en yaygın yolu sahte giriş sayfalarıdır. Saldırganlar genellikle şu senaryoları kullanır:

• "Takımıma oy verir misin?" mesajları: Bir arkadaşının ele geçirilmiş hesabından gelen link, Steam ile giriş yapmanı isteyen sahte bir turnuva sitesine götürür.
• Sahte "Steam ile giriş" pencereleri: Tarayıcının içinde açılan ve gerçek bir pencereye benzeyen sahte pop-up'lar. Adres çubuğu bile taklit edilebilir; pencereyi sürükleyip tarayıcı dışına çıkaramıyorsan sahtedir.
• "Yanlışlıkla seni şikâyet ettim" hikâyeleri: Seni sahte bir "Steam yetkilisi" ile konuşmaya yönlendirip hesap bilgilerini isterler.
• Ücretsiz eşya ve hediye kartı vaatleri: "Ödül kazandın" diyen her link şüphelidir.

Steam'in resmi alan adları store.steampowered.com ve steamcommunity.com'dur. steamcommunlty.com, steam-community.com gibi tek harfi değiştirilmiş adresler sahtedir. Emin olmadığında linke tıklamak yerine adresi kendin yaz veya Steam uygulamasının içinden giriş yap.

4. API Anahtarını Kontrol Et

Daha az bilinen ama son yıllarda çok yaygınlaşan bir saldırı, Steam Web API anahtarı dolandırıcılığıdır. Saldırgan, oltalama yoluyla kısa süreliğine hesabına erişirse senin adına bir API anahtarı oluşturur. Bu anahtarla gelen takas tekliflerini izleyebilir ve gerçek bir takası, birebir aynı görünen sahte bir profile yönlendirebilir. Sen doğru kişiyle takas yaptığını sanırken eşyaların saldırgana gider.

1. steamcommunity.com/dev/apikey adresine giriş yap.
2. Kendi oluşturmadığın bir anahtar görüyorsan hemen "Anahtarı İptal Et" seçeneğini kullan.
3. Ardından şifreni değiştir ve aşağıdaki cihaz yetkilendirme adımını uygula.

5. Yetkili Cihazları ve Girişleri Gözden Geçir

Hesabının daha önce ele geçirildiğinden şüpheleniyorsan veya uzun süredir kontrol etmediysen, Steam Guard ayarlarındaki "Diğer tüm cihazların yetkisini kaldır" seçeneğini kullan. Bu işlem, senin dışındaki tüm oturumları kapatır.

• Steam'e bağlı e-posta hesabının da güçlü, benzersiz bir şifresi ve iki adımlı doğrulaması olsun. E-posta ele geçirilirse Steam şifresi kolayca sıfırlanabilir.
• Steam şifreni başka hiçbir sitede kullanma. Başka bir sitede sızan şifreler, Steam hesaplarına giriş denemelerinde kullanılır.
• Hesap ayarlarındaki giriş geçmişini ara sıra kontrol et; tanımadığın bir konum veya cihaz görürsen hemen şifreni değiştir.

Hesabın Çalındıysa Ne Yapmalısın?

1. Hâlâ giriş yapabiliyorsan şifreni hemen değiştir ve tüm cihazların yetkisini kaldır.
2. API anahtarını kontrol et ve tanımadığın anahtarı iptal et.
3. Giriş yapamıyorsan Steam Destek üzerinden "hesabım çalındı" kurtarma sürecini başlat. Satın alma kayıtların ve CD key'lerin sahipliği kanıtlamana yardımcı olur.
4. Arkadaşlarını bilgilendir; ele geçirilen hesaplar genellikle arkadaş listesine dolandırıcılık mesajları göndermek için kullanılır.

Sonuç

Mobil doğrulayıcı, benzersiz şifre, dikkatli link kontrolü, düzenli API anahtarı kontrolü ve cihaz yönetimi; bu beş alışkanlık Steam hesaplarına yönelik saldırıların neredeyse tamamını boşa çıkarır. Dijital ürün ve hesap alışverişlerinde de aynı ilke geçerlidir: işlemlerini her zaman site içinde ve güvenceli ödemeyle yap. Daha fazla güvenlik ipucu için dolandırıcılık tuzakları rehberimize göz atabilirsin.