Valve యొక్క Steam ప్లాట్‌ఫారమ్ కేవలం PC గేమింగ్‌లో ప్రపంచంలోనే అగ్రగామి డిజిటల్ పంపిణీ ప్లాట్‌ఫారమ్ మాత్రమే కాదు; ఇది Counter-Strike 2 (CS2), Dota 2, మరియు Team Fortress 2 అంతటా వర్తకం చేయదగిన కాస్మెటిక్ వస్తువుల ద్వారా బిలియన్ల డాలర్ల వర్చువల్ ఆర్థిక వ్యవస్థకు మద్దతు ఇస్తుంది. వర్చువల్ ఇన్వెంటరీలు విలువైన ఆస్తులను సూచిస్తాయి కాబట్టి, ఆటోమేటెడ్ క్రెడెన్షియల్ స్టఫింగ్ మరియు ఫిషింగ్ ముఠాలు లక్ష్యంగా Steam యూజర్ ఖాతాలపై క్రమపద్ధతిలో దాడులు చేస్తుంటాయి. Steam Guard Mobile Authenticator మీ ప్రాథమిక బయోమెట్రిక్ వాల్ట్ మరియు సున్నా-లేటెన్సీ పీర్-టు-పీర్ ట్రేడింగ్‌కు అనివార్యమైన ప్రవేశ ద్వారం.
అచ్చులు మరియు అస్పష్టమైన అక్షరాలను మినహాయించి, Valve సర్వర్‌లతో సమకాలీకరించబడిన కస్టమ్ Base32 మ్యాపింగ్.
తక్షణ వ్యాపారాన్ని అన్‌లాక్ చేయడానికి మరియు 15 రోజుల ఎస్క్రో హోల్డ్‌లను నివారించడానికి వరుసగా 7 రోజులు (168 గంటలు) సక్రియంగా ఉండాలి.
నమోదు సమయంలో ఒకేసారి ప్రదర్శించబడుతుంది. హార్డ్‌వేర్ పోయినట్లయితే ప్రామాణీకరణ సాధనాన్ని వెంటనే తొలగించడానికి హామీ ఇస్తుంది.
Steam Guard ఆర్కిటెక్చర్: 5 ఆల్ఫాన్యూమరిక్ అక్షరాలు ఎందుకు?
Google Authenticator లేదా హార్డ్‌వేర్ బ్యాంకింగ్ పరికరాల నుండి 6-అంకెల డెసిమల్ టోకెన్‌లకు అలవాటుపడిన వినియోగదారులకు Steam టోకెన్ ఫార్మాట్ ఆశ్చర్యం కలిగిస్తుంది. Steam Guard K8MN2 లేదా R7WXY వంటి కోడ్‌లను ప్రదర్శిస్తుంది. ప్రామాణిక RFC 6238 డెసిమల్ అవుట్‌పుట్ నుండి Valve ఎందుకు భిన్నంగా రూపొందించింది?
1. ప్రత్యేకమైన 26-అక్షరాల మ్యాపింగ్ & అస్పష్టత నివారణ
ప్రామాణిక RFC 6238 HMAC-SHA1 డైజెస్ట్ నుండి 31-బిట్ పూర్ణాంకాన్ని లెక్కించి mod 10^6 చేయడం ద్వారా 6-అంకెల టోకెన్‌ను పొందుతుంది. Valve ఇంజనీర్లు 26-అక్షరాల ఆల్ఫాబెట్‌ను ఉపయోగించి ప్రత్యామ్నాయ మ్యాపింగ్ నిర్మాణాన్ని ఏర్పాటు చేశారు:
const STEAM_CHARS = "23456789BCDFGHJKMNPQRTVWXY";
ఈ మ్యాపింగ్ అద్భుతమైన మానవ-కారకాల భద్రతా ఇంజనీరింగ్‌ను ప్రతిబింబిస్తుంది. దృశ్యపరంగా అస్పష్టంగా ఉండే అక్షరాలను తొలగించడం ద్వారా (ఉదాహరణకు అంకె 0 వర్సెస్ అక్షరం O, మరియు అంకె 1 వర్సెస్ అక్షరాలు I మరియు L), నమోదు చేసేటప్పుడు జరిగే లోపాలు నాటకీయంగా తగ్గుతాయి. ముఖ్యంగా, అన్ని ఆంగ్ల అచ్చులను (A, E, I, O, U) మినహాయించడం ద్వారా, ఈ 5-అక్షరాల స్ట్రింగ్ అనుకోకుండా స్క్రీన్‌పై అనుచితమైన ఆంగ్ల పదాలను రూపొందించదు.
2. ITwoFactorService ద్వారా రియల్-టైమ్ సమయ సమకాలీకరణ
సాంప్రదాయ TOTP ప్రామాణీకరణలు క్లయింట్ స్మార్ట్‌ఫోన్ ఆపరేటింగ్ సిస్టమ్ గడియారంపై మాత్రమే ఆధారపడతాయి. 30-సెకన్ల సమయ వ్యత్యాసం ఉన్నా టోకెన్‌లు చెల్లవు. Valve క్లస్టర్ టైమ్‌స్టాంప్ ఎండ్‌పాయింట్ api.steampowered.com/ITwoFactorService/QueryTime/v0001 ను ప్రశ్నించడానికి Steam మొబైల్ యాప్‌ను అనుమతించడం ద్వారా దీనిని పరిష్కరిస్తుంది.
మొబైల్ క్లయింట్ Valve యొక్క అటామిక్ క్లస్టర్‌తో ఖచ్చితమైన వ్యత్యాసాన్ని లెక్కిస్తుంది. వినియోగదారు వారి స్మార్ట్‌ఫోన్ గడియారాన్ని మాన్యువల్‌గా రెండు గంటలు వెనక్కి జరిపినా, Steam Guard గణితశాస్త్రపరంగా సరైన టోకెన్‌లను రూపొందిస్తుంది.
| ప్రామాణీకరణ విధానం | కోడ్ ఫార్మాట్ | విండో | మూడవ పక్ష TOTP అనుకూలత | ట్రేడ్ ఎస్క్రో మినహాయింపు |
|---|---|---|---|---|
| Steam Guard Mobile Authenticator | 5 Alphanumeric (M78KQ) | 30 సెకన్లు | ప్రత్యేకమైనది (shared_secret ను సంగ్రహించడం అవసరం) | ✅ తక్షణం (7 రోజుల తర్వాత) |
| Steam Guard ఇమెయిల్ ధృవీకరణ | 5 Alphanumeric (ఇమెయిల్ ద్వారా) | డైనమిక్ / వన్-ఆఫ్ | అనుకూలించదు | ❌ తప్పనిసరి 15 రోజుల హోల్డ్ |
| ప్రామాణిక RFC 6238 (ఉదా. 2FA-Tool) | 6 డెసిమల్ డిజిట్స్ (123456) | 30 సెకన్లు | యూనివర్సల్ పరిశ్రమ ప్రమాణం | Steam ట్రేడ్‌కు వర్తించదు |
15 రోజుల ట్రేడ్ హోల్డ్‌లను (ట్రేడ్ ఎస్క్రో విధానం) నివారించడం
2015 చివరి నాటికి ముందు, వేలాది మంది Steam వినియోగదారుల వర్చువల్ ఇన్వెంటరీలు ఫిషింగ్ మరియు మాల్వేర్ ద్వారా రోజువారీగా దొంగిలించబడేవి. ట్రేడ్‌లు తక్షణమే మరియు తిరిగి మార్చలేనివి కాబట్టి, దొంగిలించబడిన వస్తువులు కొన్ని గంటల్లోనే మనీలాండరింగ్ రింగుల ద్వారా చేతులు మారేవి. ఖాతా దొంగతనాలకు వాణిజ్య ప్రోత్సాహాన్ని అంతం చేయడానికి, Valve ట్రేడ్ హోల్డ్స్ (ఎస్క్రో) మరియు మార్కెట్ హోల్డ్స్ విధానాన్ని ప్రవేశపెట్టింది.
ఎస్క్రో ట్రిగ్గర్ మెకానిజమ్స్ & పరిమితులు:
- మొబైల్ Authenticator లేకుండా ట్రేడింగ్: ట్రేడింగ్ చేసే వినియోగదారు ఖాతాలో యాక్టివ్ మొబైల్ Authenticator లేకపోతే, ట్రేడ్ చేసిన వస్తువులు Steam ద్వారా 15 రోజుల వరకు ఎస్క్రోలో ఉంచబడతాయి.
- దీర్ఘకాలిక స్నేహితుల మినహాయింపు: ట్రేడ్ స్వీకర్త మీ Steam స్నేహితుల జాబితాలో 1 సంవత్సరానికి పైగా నిరంతరాయంగా ఉంటే, హోల్డ్ 1 రోజుకు తగ్గించబడుతుంది.
- కమ్యూనిటీ మార్కెట్ లిస్టింగ్‌లు: మొబైల్ నిర్ధారణ లేకుండా సృష్టించబడిన లిస్టింగ్‌లు Steam కమ్యూనిటీ మార్కెట్‌లో కనిపించడానికి ముందు 15 రోజుల వరకు ఎస్క్రోలో వేరుచేయబడతాయి.
1. ట్రేడింగ్ చేసే ఇరు పక్షాలు తమ ఖాతాల్లో Steam Guard Mobile Authenticator ను కనీసం 7 పూర్తి వరుస రోజులు (168 గంటలు) ప్రారంభించి ఉండాలి.
2. పంపినవారు తమ మొబైల్ Steam యాప్‌లోని "Confirmations" విభాగంలో అవుట్‌గోయింగ్ ట్రేడ్‌ను ఆమోదించాలి.
3. మునుపటి 7 రోజులలో ఇరు పక్షాలు ఎటువంటి లింక్ లేని పాస్‌వర్డ్ రీసెట్ లేదా ఆథెంటికేటర్ తొలగింపును అమలు చేసి ఉండకూడదు.
మొబైల్ నిర్ధారణలు & API Key స్కామ్ రక్షణ
Steam Guard ప్రారంభించబడినప్పటికీ, గేమర్‌లు తరచుగా మోసపూరిత Steam API Key స్కామ్ (ట్రేడ్ ఇంటర్‌సెప్షన్ ఫిషింగ్) బారిన పడుతున్నారు. స్కిన్ ట్రేడర్లకు ఈ దాడి విధానాన్ని అర్థం చేసుకోవడం చాలా ముఖ్యం.
దాడి అమలు కాలక్రమం:
- క్రెడెన్షియల్ హార్వెస్టింగ్: బాధితుడు నకిలీ స్కిన్ ఎక్స్ఛేంజ్, టోర్నమెంట్ పోర్టల్ లేదా కేస్-ఓపెనింగ్ సైట్‌ను సందర్శించి, నకిలీ "Sign in through Steam" డైలాగ్ ద్వారా లాగిన్ అవుతాడు.
- నిశ్శబ్ద వెబ్ API Key సృష్టి: సేకరించిన సెషన్ కుక్కీలను ఉపయోగించి, దాడి చేసేవారి బాట్ నిశ్శబ్దంగా Steam డెవలపర్ కన్సోల్ (
steamcommunity.com/dev/apikey) కు నావిగేట్ చేస్తుంది మరియు దాడి చేసేవారి డొమైన్ క్రింద API కీని నమోదు చేస్తుంది. - ఆటోమేటెడ్ ట్రేడ్ ఆఫర్ అంతరాయం: కొన్ని రోజుల తర్వాత, బాధితుడు చట్టబద్ధమైన ట్రేడింగ్ బాట్‌కు లేదా స్నేహితుడికి $1,000 విలువైన CS2 కత్తితో కూడిన ట్రేడ్ ఆఫర్‌ను పంపుతాడు.
- తక్షణ రద్దు & క్లోన్ అనుకరణ: Steam Web API ని ప్రతి 500ms కు పోల్ చేసే దాడి సర్వర్, పెండింగ్‌లో ఉన్న ఆఫర్‌ను గుర్తిస్తుంది. ఇది స్వయంచాలకంగా అసలైన ట్రేడ్‌ను రద్దు చేస్తుంది, గ్రహీత యొక్క అవతార్ మరియు ప్రొఫైల్ పేరును కాపీ చేసి, Steam లో అదే విధమైన బాట్ ప్రొఫైల్‌ను సృష్టిస్తుంది మరియు బాధితుడికి సమానమైన ట్రేడ్ ఆఫర్‌ను పంపుతుంది.
- అజాగ్రత్త మొబైల్ నిర్ధారణ: బాధితుడు తమ Steam మొబైల్ యాప్‌ను తెరుస్తాడు. తెలిసిన అవతార్ మరియు కత్తిని చూసి, గ్రహీత ఖాతా సృష్టించిన తేదీ లేదా Steam స్థాయిని తనిఖీ చేయకుండా "Confirm Trade" నొక్కుతాడు. ఆ వస్తువు నేరుగా దాడి చేసినవారి ఇన్వెంటరీకి బదిలీ అవుతుంది.
- మీ API కీ పేజీని ఆడిట్ చేయండి:
https://steamcommunity.com/dev/apikeyకు వెళ్లండి. మీరు డెవలపర్ కాకపోతే మరియు యాక్టివ్ కీని చూస్తే, వెంటనే దానిని రద్దు చేయండి (Revoke) మరియు మీ Steam పాస్‌వర్డ్‌ను మార్చండి. - మొబైల్‌లో ఖాతా పదవీకాలాన్ని తనిఖీ చేయండి: Steam యాప్‌లో ట్రేడ్‌ను నిర్ధారించేటప్పుడు, గ్రహీత వివరాలను జాగ్రత్తగా సమీక్షించండి. Steam ఖచ్చితమైన రిజిస్ట్రేషన్ సంవత్సరాన్ని ప్రదర్శిస్తుంది (ఉదా. "Member since 2017"). దీర్ఘకాలిక భాగస్వామి కోసం ఉద్దేశించిన ట్రేడ్ "Member since today" అని చూపిస్తే, వెంటనే రద్దు చేయండి.
- ట్రేడ్ URL రీసెట్ చేయండి: మీ ఇన్వెంటరీ సెట్టింగ్‌లలో, గతంలో లీక్ అయిన ఎండ్‌పాయింట్‌లను చెల్లనివిగా చేయడానికి కొత్త ట్రేడ్ ఆఫర్ URL ను రూపొందించండి.
క్రిప్టోగ్రాఫిక్ నిర్మాణం: shared_secret వర్సెస్ identity_secret ద్వంద్వ ఆర్కిటెక్చర్
Valve మొబైల్ అప్లికేషన్ ఆర్కిటెక్చర్‌లో, Steam Guard నమోదు సమయంలో రూపొందించబడిన మరియు స్మార్ట్‌ఫోన్ శాండ్‌బాక్స్డ్ లోకల్ స్టోరేజ్‌లో భద్రపరచబడిన రెండు వివిక్త క్రిప్టోగ్రాఫిక్ కీలపై ఆధారపడుతుంది:
- shared_secret: ఇంటరాక్టివ్ డెస్క్‌టాప్ క్లయింట్ మరియు బ్రౌజర్ లాగిన్‌ల కోసం మీ పరికరం స్క్రీన్‌పై ప్రదర్శించబడే 5-అక్షరాల TOTP కోడ్‌లను రూపొందించడానికి ప్రత్యేకంగా ఉపయోగించే Base64-ఎన్‌కోడెడ్ రహస్య కీ.
- identity_secret: Valve యొక్క మొబైల్ నిర్ధారణ API ఎండ్‌పాయింట్‌లకు (
/mobileconf/getlistమరియు/mobileconf/ajaxop) పంపబడే HMAC-SHA1 టోకెన్‌లను డిజిటల్ సంతకం చేయడానికి ఉపయోగించే స్వతంత్ర క్రిప్టోగ్రాఫిక్ కీ. ఈ కీ తిరిగి మార్చలేని కార్యకలాపాలను అధికారం చేస్తుంది: అవుట్‌బౌండ్ ట్రేడ్‌లను ఆమోదించడం మరియు Steam కమ్యూనిటీ మార్కెట్‌లో విలువైన ఆస్తులను జాబితా చేయడం.
అనేక పెద్ద మొత్తంలో ట్రేడింగ్ చేసే వినియోగదారులు ట్రేడ్ నిర్ధారణలను ఆటోమేట్ చేయడానికి Steam Desktop Authenticator (SDA) వంటి థర్డ్-పార్టీ ఓపెన్ సోర్స్ డెస్క్‌టాప్ సాధనాలను ఉపయోగిస్తారు. SDA shared_secret మరియు identity_secret రెండింటినీ సంగ్రహించి, వాటిని యూజర్ లోకల్ Windows ఫైల్‌సిస్టమ్‌లో ప్లెయిన్‌టెక్స్ట్ లేదా బలహీనంగా ఎన్‌క్రిప్ట్ చేసిన JSON మెటాడేటా ఫైల్స్ (.maFile) గా సేవ్ చేస్తుంది.
ఈ విధానం రెండు-కారకాల ప్రామాణీకరణ యొక్క ప్రధాన భద్రతా సిద్ధాంతమైన అవుట్-ఆఫ్-బ్యాండ్ (OOB) హార్డ్‌వేర్ ఐసోలేషన్‌ను నాశనం చేస్తుంది. ఇన్ఫోస్టీలర్ ట్రోజన్ (RedLine, Lumma లేదా Vidar వంటివి) గేమింగ్ PC ని సంక్రమించినప్పుడు, అది ప్రత్యేకంగా వినియోగదారు స్టోరేజ్ డ్రైవ్‌లలో .maFile ఆర్టిఫాక్ట్‌ల కోసం శోధిస్తుంది. ఒక్కసారి దొంగిలించబడితే, దాడి చేసేవారికి మీ ఫోన్‌కు భౌతిక ప్రాప్యత కూడా అవసరం లేదు; వారి ఆటోమేటెడ్ బాట్ నెట్‌వర్క్ మీ రహస్యాలను లోడ్ చేస్తుంది, చెల్లుబాటు అయ్యే లాగిన్ టోకెన్‌లను సృష్టిస్తుంది, మీ అసలు ట్రేడ్‌లను రద్దు చేస్తుంది మరియు నిమిషాల్లో మీ మొత్తం ఇన్వెంటరీని లిక్విడేట్ చేయడానికి కొత్త మొబైల్ నిర్ధారణలపై సంతకం చేస్తుంది.
అత్యవసర ఉపసంహరణ: R-కోడ్ యొక్క అత్యున్నత శక్తి
మీరు Steam Guard Mobile Authenticator లో నమోదు చేసుకున్నప్పుడు, మీ సెల్యులార్ SMS కోడ్‌ను ధృవీకరించిన తర్వాత, అప్లికేషన్ R అక్షరంతో ప్రారంభమై 5 అంకెలు కలిగిన కోడ్‌ను ప్రదర్శిస్తుంది (ఉదాహరణకు, R12345). ఇది మీ ఉపసంహరణ కోడ్ (R-Code).
R-కోడ్ యొక్క శక్తి & పరిధి:
Google లేదా Discord బ్యాకప్ కోడ్‌ల వలె కాకుండా (ఇవి వన్-టైమ్ లాగిన్ సెషన్‌లను మంజూరు చేస్తాయి), Steam యొక్క R-కోడ్ మిమ్మల్ని లాగిన్ చేయదు. దీని ఏకైక ఆర్కిటెక్చరల్ విధి మీ ఖాతా నుండి మొబైల్ Authenticator ను ఏకపక్షంగా రద్దు చేయడం మరియు వేరు చేయడం.
మీ ఫోన్ దొంగిలించబడినా, నీటిలో పడిపోయినా లేదా మీ SIM కార్డు రోమింగ్ చేయలేని విదేశాలలో పోయినా, మీరు ఏదైనా డెస్క్‌టాప్ బ్రౌజర్‌ని తెరిచి, "I can't access my Steam Guard Mobile Authenticator" పై క్లిక్ చేసి, మీ R-కోడ్‌ను నమోదు చేయవచ్చు, మరియు SMS ప్రాంప్ట్‌లు లేదా మొబైల్ ఆమోదాలు లేకుండా Authenticator వెంటనే తొలగించబడుతుంది.
మీ స్మార్ట్‌ఫోన్ కెమెరా రోల్‌లో మీ R-కోడ్ స్క్రీన్‌షాట్‌ను సేవ్ చేయడం దాని ప్రయోజనాన్ని దెబ్బతీస్తుంది: మీ ఫోన్ పోయినప్పుడు లేదా పాడైనప్పుడు, మీ R-కోడ్ కూడా దానితో పాటే పోతుంది. దానిని కాగితంపై వ్రాసి భద్రపరచండి లేదా ఎన్‌క్రిప్టెడ్ వాల్ట్ (1Password, Bitwarden, KeePassXC) లో నిల్వ చేయండి.
ఫోన్‌లను అప్‌గ్రేడ్ చేయడం: ట్రేడ్ హోల్డ్స్ లేకుండా దశలవారీగా బదిలీ చేయడం
గేమర్‌లు తమ iPhone లేదా Android పరికరాలను అప్‌గ్రేడ్ చేసినప్పుడల్లా, చాలామంది పాత ఫోన్‌లో ముందుగా Authenticator ను తొలగించే పొరపాటు చేస్తారు, ఇది కఠినమైన 15 రోజుల ట్రేడ్ ఎస్క్రోను ప్రేరేపిస్తుంది. దానికి బదులుగా Valve అధికారిక అతుకులు లేని బదిలీ మార్గాన్ని అనుసరించండి:
పాత ఫోన్‌లో Authenticator ను తొలగించవద్దు
పాత పరికరాన్ని అలాగే ఉంచండి. మాన్యువల్ తొలగింపు ఖాతా రక్షణను ఇమెయిల్ Guard కు తగ్గిస్తుంది, తద్వారా వెంటనే తప్పనిసరి ట్రేడ్ నిషేధాన్ని వర్తింపజేస్తుంది.
కొత్త ఫోన్‌లో Steam యాప్‌ను ఇన్‌స్టాల్ చేయండి
Apple App Store లేదా Google Play Store నుండి అధికారిక Steam అప్లికేషన్‌ను డౌన్‌లోడ్ చేయండి. యాప్‌ను ప్రారంభించి మీ వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌ను నమోదు చేయండి.
"Move Authenticator to This Device" ఎంచుకోండి
ప్రస్తుత Steam Guard కోడ్ కోసం అడిగినప్పుడు, "Please help, I no longer have access to my Steam Guard Mobile Authenticator codes" పై నొక్కండి. ఆపై "Move authenticator to this device" ఎంచుకోండి.
SMS ధృవీకరణ కోడ్ ద్వారా నిర్ధారించండి
మీ నమోదిత సెల్యులార్ నంబర్‌కు Steam 6-అంకెల SMS ధృవీకరణ కోడ్‌ను పంపుతుంది. కొత్త ఫోన్‌లో ఈ కోడ్‌ను సమర్పించండి. Valve మీ కొత్త పరికరానికి క్రిప్టోగ్రాఫిక్ కీ మెటీరియల్‌ను బదిలీ చేస్తుంది మరియు పాత ఫోన్‌ను డీ-ఆథరైజ్ చేస్తుంది.
✅ ఈ బదిలీ ప్రక్రియ ట్రేడ్ కూల్‌డౌన్‌లను కనిష్టంగా ఉంచుతుంది (సాధారణంగా పూర్తి 15 రోజుల ఎస్క్రో పెనాల్టీకి బదులుగా కేవలం 2 రోజుల స్వల్ప హోల్డ్).
మూడు-అంచెల డిజాస్టర్ రికవరీ ప్రణాళిక
శ్రేణి 1: ఫోన్ పోయింది, కానీ ఫోన్ నంబర్ అందుబాటులో ఉంది
మీ సెల్యులార్ క్యారియర్ నుండి ప్రత్యామ్నాయ SIM కార్డును పొందండి. డెస్క్‌టాప్ బ్రౌజర్‌లో, Steam కు లాగిన్ చేసి, "I don't have access to my authenticator" ఎంచుకుని, SMS రికవరీని ఎంచుకోండి. పాత పరికరాన్ని తీసివేయడానికి లేదా కొత్తదాన్ని కేటాయించడానికి కోడ్‌ను సమర్పించండి.
శ్రేణి 2: ఫోన్ & ఫోన్ నంబర్ రెండూ పోయాయి, కానీ R-కోడ్ అందుబాటులో ఉంది
help.steampowered.com -> "Help, I can't sign in" -> "I deleted or lost my Steam Guard Mobile Authenticator" -> "I no longer have access to this phone number" కు నావిగేట్ చేయండి. మీ సేవ్ చేసిన R##### కోడ్‌ను నమోదు చేయండి. Steam ప్రామాణీకరణ బైండింగ్‌ను వెంటనే రద్దు చేస్తుంది.
శ్రేణి 3: పూర్తి నష్టం (ఫోన్ లేదు, నంబర్ లేదు, R-కోడ్ లేదు) — యాజమాన్య రుజువు
Valve కు మాన్యువల్ సపోర్ట్ టిక్కెట్‌ను సమర్పించండి. మీరు చట్టబద్ధంగా సమర్థించదగిన ఖాతా యాజమాన్య రుజువు (Proof of Account Ownership) ను అందించాలి:
- రిటైల్ గేమ్ CD-Keys: మీ చేతితో వ్రాసిన సపోర్ట్ టిక్కెట్ రిఫరెన్స్ నంబర్‌తో పాటు CD-Key స్టిక్కర్‌ను ప్రదర్శించే భౌతిక గేమ్ బాక్స్‌ల స్పష్టమైన ఛాయాచిత్రాలు.
- క్రెడిట్ కార్డ్ ధృవీకరణ: కార్డుపై ఉన్న పేరు, బిల్లింగ్ చిరునామా, కార్డు జారీదారు మరియు Steam కొనుగోళ్లకు ఉపయోగించిన చివరి 4 అంకెలు.
- మూడవ పక్ష చెల్లింపు రసీదులు: Steam కొనుగోళ్లకు లింక్ చేయబడిన PayPal ఇన్‌వాయిస్ IDలు లేదా Alipay / WeChat లావాదేవీ రసీదు సంఖ్యలు.
- Steam Wallet భౌతిక కార్డులు: గీకని లేదా రీడీమ్ చేసిన భౌతిక Steam Wallet కార్డుల ఫోటోలు.
🛡️ రాజీ పడిన తర్వాత తక్షణ స్పందన: 6-దశల ఇన్సిడెంట్ రెస్పాన్స్ ప్రోటోకాల్
మీరు అనుమానాస్పద ఖాతా కార్యాచరణ, అసాధారణ ట్రేడ్‌లను గమనించినట్లయితే లేదా మీ ఆధారాలు దొంగిలించబడ్డాయని అనుమానించినట్లయితే, వెంటనే ఈ అత్యవసర చెక్‌లిస్ట్‌ను అమలు చేయండి:
- పాస్‌వర్డ్ మార్పును బలవంతం చేయండి: సురక్షితమైన, శుభ్రమైన ద్వితీయ పరికరం లేదా స్మార్ట్‌ఫోన్ నుండి మీ Steam మాస్టర్ పాస్‌వర్డ్‌ను వెంటనే అప్‌డేట్ చేయండి. మాస్టర్ పాస్‌వర్డ్‌ను మార్చడం వలన యాక్టివ్ బ్రౌజర్ సెషన్ టోకెన్‌లు వెంటనే రద్దవుతాయి.
- అన్ని సక్రియ పరికరాలను డీ-ఆథరైజ్ చేయండి: Steam Account Details -> Manage Steam Guard కు వెళ్లి -> "Deauthorize all other devices" పై క్లిక్ చేయండి. ఇది అన్ని డెస్క్‌టాప్ ఇన్‌స్టాలేషన్‌లు మరియు మొబైల్ యాప్‌లలో యాక్టివ్ సెషన్ కుక్కీలను తొలగిస్తుంది.
- రాజీ పడిన వెబ్ API Key ని రద్దు చేయండి:
steamcommunity.com/dev/apikeyని సందర్శించి, హ్యాకర్ బాట్ హుక్స్‌ను తొలగించడానికి "Revoke My Steam Web API Key" పై క్లిక్ చేయండి. - ట్రేడ్ ఆఫర్ URL ను పునరుత్పత్తి చేయండి: మీ ఇన్వెంటరీ ట్రేడ్ ఆఫర్ గోప్యతా సెట్టింగ్‌లలో, ఏదైనా ఆటోమేటెడ్ స్క్రాపర్ ట్రాకింగ్‌ను నిలిపివేయడానికి తాజా ట్రేడ్ ఆఫర్ URL ను రూపొందించండి.
- Steam Family View రక్షణను సక్రియం చేయండి: ఇన్వెంటరీ మరియు ట్రేడింగ్ యాక్సెస్‌ను కవర్ చేసే 4-అంకెల Family View పిన్‌ను కాన్ఫిగర్ చేయండి. ఒక వేళ దాడి చేసే వ్యక్తి వెబ్ సెషన్ కుక్కీని తిరిగి పొందినా, వారు PIN ఛాలెంజ్‌ను పరిష్కరించకుండా వస్తువులను చూడలేరు లేదా ట్రేడ్ చేయలేరు.
- పూర్తి హోస్ట్ ఎండ్‌పాయింట్ శానిటైజేషన్ నిర్వహించండి: మీ ప్రాథమిక గేమింగ్ డెస్క్‌టాప్‌లో Steam ను ప్రారంభించే ముందు ఇన్ఫోస్టీలర్ పేలోడ్‌లను తొలగించడానికి Windows Defender లేదా Malwarebytes తో ఆఫ్‌లైన్ మాల్వేర్ స్కాన్ చేయండి.
తరచుగా అడిగే ప్రశ్నలు (FAQ)
నేను ఫోన్‌కు బదులుగా డెస్క్‌టాప్ సాఫ్ట్‌వేర్ (SDA - Steam Desktop Authenticator వంటివి) ఉపయోగించవచ్చా? ▼
SDA వంటి మూడవ పక్ష ఓపెన్ సోర్స్ యుటిలిటీలు మీ Steam రహస్యాన్ని సంగ్రహించి, ట్రేడ్ నిర్ధారణలను ఆటోమేట్ చేయగలిగినప్పటికీ, గేమింగ్ మరియు వెబ్ బ్రౌజింగ్ కోసం ఉపయోగించే అదే PC లో Authenticator ను అమలు చేయడం ప్రాథమిక "Out-of-Band" భద్రతా సరిహద్దును నాశనం చేస్తుంది. మీ వర్క్‌స్టేషన్‌కు ఇన్ఫో-స్టీలర్ ట్రోజన్ సోకితే, దాడి చేసేవారు మీ SDA డేటాబేస్ ఫైల్‌ను స్వాధీనం చేసుకుని సెకన్లలో మీ ఇన్వెంటరీని ఖాళీ చేస్తారు. అంకితమైన భౌతిక మొబైల్ ఫోన్లు మాత్రమే అత్యుత్తమ ప్రమాణంగా ఉంటాయి.
నా Steam పాస్‌వర్డ్ మార్చిన తర్వాత నా ట్రేడ్‌లు ఎందుకు పరిమితం చేయబడ్డాయి? ▼
మీ పాస్‌వర్డ్‌ను కనుగొన్న లేదా ఊహించిన దాడి చేసే వ్యక్తి మీ ఇన్వెంటరీని వెంటనే తరలించకుండా నిరోధించడానికి, Valve పాస్‌వర్డ్ రీసెట్‌ల తర్వాత స్వయంచాలక 2-రోజుల నుండి 7-రోజుల ట్రేడ్ కూల్‌డౌన్‌ను అమలు చేస్తుంది. కూల్‌డౌన్ విండో ముగిసిన తర్వాత పరిమితి స్వయంచాలకంగా తొలగిపోతుంది.
Steam Family View ఖాతా హైజాకింగ్‌ను అడ్డుకుంటుందా? ▼
Family View గణనీయమైన లోతైన రక్షణను అందిస్తుంది! ఇన్వెంటరీ, ట్రేడ్ ఆఫర్‌లు మరియు స్టోర్ ఫీచర్‌లను యాక్సెస్ చేయడానికి ద్వితీయ 4-అంకెల పిన్ అవసరం కాబట్టి, మీ యాక్టివ్ వెబ్ సెషన్‌కు ప్రాప్యత పొందిన దాడి చేసే వ్యక్తి మొదట పిన్ ఛాలెంజ్‌ను పరిష్కరించకుండా ట్రేడ్‌లను ప్రారంభించలేరు లేదా మీ ఇన్వెంటరీని పరిశీలించలేరు.
సార్వత్రిక 2FA టోకెన్‌లను సురక్షితంగా రూపొందించండి
మీ గేమింగ్, క్లౌడ్ మరియు సోషల్ ఖాతాల కోసం ప్రామాణిక RFC 6238 TOTP టోకెన్‌లను రూపొందించాలనుకుంటున్నారా? 2FA-Tool యొక్క 100% ఆఫ్‌లైన్, క్లయింట్-సైడ్ కాలిక్యులేటర్‌ని ఉపయోగించండి.