با وجود اینکه در مواجهه با محتوای مخرب در استیم همیشه محتاط بوده‌ام، یک هکر زیرک موفق شد از زیر رادار من عبور کند و کنترل کامل حساب کاربری‌ام را در اختیار بگیرد. در حالی که او تلاش می‌کرد اطلاعات حساب را تغییر دهد و دسترسی من را قطع کند، با استفاده از چند ترفند ساده موفق شدم حساب خود را پس بگیرم و کتابخانه ارزشمند بازی‌هایم را نجات دهم.
مرحله اول: استفاده فوری از فرایند بازیابی حساب استیم
اولین کاری که انجام دادم، مراجعه به بخش بازیابی حساب کاربری در سایت استیم بود. چون هنوز به حساب جیمیل خودم دسترسی داشتم، تصور می‌کردم تنها کافی است ایمیلی دریافت کنم و کنترل حساب را دوباره به دست بگیرم. متأسفانه این‌طور نبود، اما اگر احساس می‌کنید حساب‌تان هک شده، ممکن است هنوز فرصت داشته باشید کاری کنید.
- به صفحه بازیابی حساب کاربری استیم بروید.
- گزینه “My Steam Account was stolen and I need help recovering it” را انتخاب کنید.
- در پایین صفحه، روی “Reset my password” کلیک کنید.
- ایمیل مرتبط با حساب را وارد کنید تا کد تأیید برایتان ارسال شود.
معمولا حداکثر تا پنج دقیقه این ایمیل می‌رسد. با کلیک روی لینک ارسال‌شده می‌توانید ادامه فرایند را طی کنید.
اما در مورد من، وضعیت بدتر بود: هکر آدرس ایمیلی که به حسابم متصل بود را تغییر داده بود. بنابراین، دیگر نمی‌توانستم از روش ایمیلی استفاده کنم.
مرحله دوم: اسکن سیستم برای یافتن بدافزار
یکی از توصیه‌های رسمی استیم این است که حتما سیستم‌تان را برای یافتن بدافزار اسکن کنید. این کار کاملا ضروری است، چون ممکن است هنوز یک کی‌لاگر (Keylogger) یا بدافزار دیگری در حال فعالیت باشد و دوباره کنترل حساب را از شما بگیرد.
من ابتدا با استفاده از آنتی‌ویروس ویندوز (Windows Defender) سیستمم را اسکن کردم و سپس با Malwarebytes یک اسکن دقیق‌تر انجام دادم. هر دوی این ابزارها رایگان هستند و نیازی به هزینه ندارند—هزینه‌ای که بهتر است صرف خرید بازی‌های بیشتر شود!
اگر بدافزاری پیدا کردید، فورا آن را حذف کنید، سیستم را ری‌استارت کنید و اسکن‌ها را مجدد انجام دهید. بعضی بدافزارها بعد از حذف، دوباره فعال می‌شوند، بنابراین چند بار اسکن کردن ضروری است. اگر بدافزار مقاوم باشد، مشکل شما تنها هک حساب استیم نیست—ممکن است کل سیستم‌تان در خطر باشد.
مرحله سوم: ساخت یک حساب جدید در استیم
پس از اینکه مطمئن شدم سیستم پاک و ایمن شده، وارد مرحله بعد شدم: ساخت یک حساب جدید استیم. این حساب برای جایگزینی نیست، بلکه به‌طور خاص برای تماس با پشتیبانی استیم ساخته می‌شود. بدون حساب کاربری، ارتباط با پشتیبانی بسیار کندتر خواهد بود.
می‌توانید از همان ایمیلی استفاده کنید که قبلا با آن حساب داشتید، اما حتما ابتدا ایمیل خود را ایمن کنید. اگر ایمیلتان همان نقطه ضعف اولیه بوده، احتمال دارد دوباره هدف حمله قرار گیرد. رمز عبورتان را تغییر دهید، احراز هویت دو مرحله‌ای (2FA) را فعال کنید و یک شماره تلفن بازیابی به ایمیل اضافه کنید.
مرحله چهارم: ثبت تیکت در پشتیبانی استیم
اکنون که یک حساب جدید موقت ساخته بودم، دوباره به صفحه پشتیبانی استیم رفتم، اما این بار گزینه‌ای متفاوت در اختیارم قرار داشت.
- وارد سایت استیم شوید و از منوی بالا گزینه Support را انتخاب کنید.
- پایین صفحه روی گزینه Steam Community کلیک کنید و با حساب جدید وارد شوید.
- روی I need help with something not listed here کلیک کرده و سپس گزینه Contact Steam Support را بزنید.
در این بخش می‌توانید یک تیکت پشتیبانی ایجاد کنید و تصاویر و مستندات لازم را نیز ضمیمه کنید. حالا وقت آن است که هرچه اطلاعات دارید برای اثبات مالکیت حساب ارائه دهید:
- آیا رسید خرید بازی با کارت بانکی را دارید؟ استیم هنگام خرید یک نسخه ایمیل می‌کند. اسکرین‌شات آن را ضمیمه کنید.
- آیا شماره تلفنی روی حساب قبلی ثبت کرده بودید؟
- آیا لینک یا نام کاربری هکر را به خاطر دارید؟
- آدرس ایمیل قبلی یا هر ایمیلی که به حساب وصل بوده را ارائه دهید.
-
مود کردن استیم به وسیله استیم ورکشاپ
هیچ اطلاعاتی بی‌اهمیت نیست.
در مورد من، خوشبختانه هنوز به ایمیل قدیمی‌ام دسترسی داشتم و فاکتورهای خرید را نیز حذف نکرده بودم. بنابراین توانستم اسکرین‌شاتی از ایمیل رسید خرید و شماره فاکتور را برای استیم ارسال کنم.
مرحله پنجم: ایمن‌سازی حساب برای جلوگیری از هک دوباره
پس از بازگرداندن حسابم، بلافاصله سراغ ایمن‌سازی آن رفتم. تشخیص تهدید کافی نیست؛ باید از ابزارهایی که خود استیم در اختیارتان گذاشته نیز استفاده کنید:
- شماره تلفن خود را به حساب اضافه کنید؛ این کار راهی اضافی برای بازیابی است.
- فعالسازی Steam Guard Mobile Authenticator حیاتی است؛ این ابزار نوعی 2FA قوی‌تر از ایمیل ساده است.
- کتابخانه‌تان را با دیگران به اشتراک نگذارید مگر اینکه مطمئن باشید دستگاه‌های آن‌ها هم امن است. من روی سیستم بچه‌هایم آنتی‌ویروس نصب کردم.
- روی سیستم خودتان آنتی‌ویروس مطمئن نصب کنید.
- رمز عبور قوی بسازید؛ اگر سخت‌تر به‌خاطر سپرده می‌شود، نشانه خوبی است. استفاده از ابزارهایی مثل Bitwarden برای مدیریت رمز عبور توصیه می‌شود.
نتیجه نهایی: بازگشت به استیم!
ظرف چند روز، حسابم بازیابی شد و خوشبختانه همه‌چیز در جای خودش بود. فقط لازم بود برخی اطلاعات شخصی‌ام را آپدیت کنم. با عکس‌العمل سریع و حفظ آرامش، نه تنها حسابم را نجات دادم، بلکه مانع از آسیب بیشتر به دیگر کاربران هم شدم.
به یاد داشته باشید: اگر حساب شما هک شود، خیلی زود ممکن است برای حمله به دیگران نیز مورد سوءاستفاده قرار گیرد. بنابراین از همین حالا اقدام کنید، حتی اگر هنوز قربانی نشده‌اید.