Steam activa la verificación de correo.

Ante las oleadas de robos de cuentas por keyloggers o gente haciéndose pasar por moderadores de Valve (hay que ser un poco confiado demás para andar regalando tu password) Steam ha activado la verificación de correo. Con esto, si queréis cambiar vuestro password, antes se enviará un mail de confirmación a esa cuenta de correo, haciendo el robo de cuentas prácticamente imposible (salvo para la gente que tenga el mismo password en el correo, vamos).

Para esto, dirigios a vuestra ventana de Steam, id a Archivo, pulsad en parámetros y en la nueva ventana, en la pestaña "Cuenta" clickad en verificar dirección de correo electrónico. Os enviarán un mail al correo que tendréis que confirmar.

Un saludo.

Vaya por delante que no tengo Steam, asi que puedo patinar. Pero, a priori, me parece una medida insuficiente, me explico:

Yo en el MMORPG de pago que jugaba antes, también tenia el sistema de verificación de e-mail. Aun asi, los robos de cuentas y personajes estaban a la orden del día. Con dar algún dato clave a otros usuarios, compartir personaje, conectarte desde ordenadores que tenian keylogger (pasa mucho en los cibers), o que algún avispado se pase por tí aduciendo que ha perdido la cuenta o el email... Ya estaba, te habian saqueado. A mi nunca me pasó, tomaba mis precauciones, pero como ya digo, era muy muy común.

Asi que lo veo una medida muy floja y más en Steam que seguro que se mueve más dinero de media por usuario al mes que en un MMO.

Esto es como los robos esos de tarjetas de creditos por compras online que sucedió hace un tiempo en varias webs. No es por nada, pero cuando hay dinero de por medio (poco o mucho), creo que deberian ser las medidas mucho más férreas.

A lo mejor es que yo soy un poco paranóico en ese sentido, pero vamos, en cuanto saquen las tarjetas prepago de Sony elimino los datos de mi tarjeta de credito de mi usuario de la Store

Necesitan tener tu correo para poder robarte la cuenta, con eso ya debería ser más que suficiente. Después de todo, si tienes un keylogger o le das tu password a alguien, no es más que culpa tuya.

Ok Teo, pero como te digo, en eso del email se las apañaban igual para modificarlo, borrarlo o entrar en él, no era problema. Pero bueno, no insisto más.

También hay mucho ingenuo, además en Steam cada vez que abres una ventana de conversación te advierte que no facilites nunca tu clave.

Para amenizar el post pongo algo que ya tiene un tiempo pero sigue estando a la orden del día

Citación :

Greg_ValveOLS dice:
buenas tardes

br0kenrabbit dice:
qué pasa?

Greg_ValveOLS dice:
mi nombre es greg y soy miembro del equipo de Soporte online de Valve

br0kenrabbit dice:
por messenger?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
y bien?

Greg_ValveOLS dice:
Hemos 'loggeado' múltiples ips desde su cuenta y necesitamos verificar su información

br0kenrabbit dice:
Mi información?

Greg_ValveOLS dice:
creemos que alguien puede haber robado su cuenta mmmm no ha compartido la información de su cuenta con nadie, verdad?

br0kenrabbit dice:
No. Ni siquiera la tengo escrita.

Greg_ValveOLS dice:
hmmm quizá tiene algún 'keylogger' en tu PC y necesita formatear

br0kenrabbit dice:
Pues bueno....

Greg_ValveOLS dice:
si me verificase los datos de su cuenta puedo asegurarme de que sólo su ip tenga acceso. Es un nuevo sistema de seguridad que estamos probando porque esto pasa mucho. los nombres de usuario y contraseña ya no son seguros, sabe?

br0kenrabbit dice:
Bueno

Greg_ValveOLS dice:
no se preocupe, es una conexión segura

br0kenrabbit dice:
Puedo ser sincero contigo, Greg?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
Mira, no se cómo has conseguido esta cuenta de Messenger, ni me importa.

br0kenrabbit dice:
Al contrario que tú, yo SI trabajo para Valve. Traza mi ip y lo verás.

Greg_ValveOLS dice:
huh?

br0kenrabbit dice:
Trázala.

Greg_ValveOLS dice:
cómo

br0kenrabbit dice:
Inicio/Ejecutar/cmd escribes Tracert y luego mi dirección IP y luego le das a Enter.

Greg_ValveOLS dice:
ah si

br0kenrabbit dice:
Como empleado, se que los empleados de Valve NUNCA contactan con los usuarios por el Messenger. También se que un empleado de Valve NUNCA pediría a un usuario su contraseña.

br0kenrabbit dice:
Voy a cerrar temporalmente tu cuenta en Steam.

Greg_ValveOLS dice:
por qué?

br0kenrabbit dice:
Has leído el 'ToS'?

Greg_ValveOLS dice:
Tod?

Greg_ValveOLS dice:
tos?

br0kenrabbit dice:
'Términos del Servicio'

Greg_ValveOLS dice:
dónde?

br0kenrabbit dice:
Greg, es una infracción muy seria del 'ToS'. Corres el riesgo de perder tu cuenta.

Greg_ValveOLS dice:
por qué?

br0kenrabbit dice:
Te acabo de decir por qué

Greg_ValveOLS dice:
Triste

br0kenrabbit dice:
Necesito tus datos si quieres que desbloquee tu cuenta. Te voy a amonestar pero sólo te suspenderé la cuenta durante tres días, ya que es tu primera infracción, de acuerdo?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
Primero, cuál es el nombre al que está registrada. No el usuario, sino el nombre de la persona real que creó la cuenta. Es para verificarlo.

Greg_ValveOLS dice:
xxxxx xxxxxxx

br0kenrabbit dice:
¿Eres tú?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
¿Eres el único usuario de esta cuenta?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
Muy bien, y cuál es el usuario

Greg_ValveOLS dice:
xxxxxxxx

br0kenrabbit dice:
Muy bien.

br0kenrabbit dice:
Veo que has comprado unos cuántos de nuestros juegos, gracias Sonrisa

Greg_ValveOLS dice:
algunos, tio

br0kenrabbit dice:
Siempre conectas desde la misma IP?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
Y cuál es tu proveedor de internet, tu ISP?

Greg_ValveOLS dice:
xxxxxxx

br0kenrabbit dice:
Gracias. Un momento, por favor, déjame verificar esta información.

Greg_ValveOLS dice:
podré jugar esta noche?

br0kenrabbit dice:
Cuál es tu ciudad de residencia?

br0kenrabbit dice:
Depende de si cooperas. De momento vas bien.

Greg_ValveOLS dice:
xxxxxx

br0kenrabbit dice:
Illinois?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
Muy bien. Y cuál es el password asociado a esta cuenta?

Greg_ValveOLS dice:
xxxxxxx

br0kenrabbit dice:
Muy bien. No intentes conectarte ahora al Steam. Si estás conectado, tienes que desconectar.

Greg_ValveOLS dice:
por?

br0kenrabbit dice:
Para que pueda actualizar tu cuenta.

Greg_ValveOLS dice:
voy a poder jugar esta noche?

Greg_ValveOLS dice:
hay pelea del 'clan'

Greg_ValveOLS dice:
no ganarán sin mi, jeje

br0kenrabbit dice:
Jeje. Tendrás que esperar unos minutos. Estás desconectado?

Greg_ValveOLS dice:
si

br0kenrabbit dice:
Muy bien. Dame sólo un momento.

br0kenrabbit dice:
Intenta conectarte ahora.

Greg_ValveOLS dice:
fale

Greg_ValveOLS dice:
Dice 'login failed'! qué coño pasa?? qué ostia pasa?!?!

br0kenrabbit dice:
Greg

Greg_ValveOLS dice:
me has baneado?HuhHuh??POR QUE???

br0kenrabbit dice:
Greg

Greg_ValveOLS dice:
qué

br0kenrabbit dice:
Valve nunca pide el usuario y contraseña.

Greg_ValveOLS dice:
qué?Huh

br0kenrabbit dice:
Yo no trabajo para Valve, tio, pero a ti te acabo de joder (POWNED!)

Greg_ValveOLS dice:
diossss, tio, qué coño?? por qué??

br0kenrabbit dice:
¿Por qué querías tú robarme la cuenta?

Greg_ValveOLS dice:
no quería

br0kenrabbit dice:
¿Entonces para qué me pedías los datos?

Greg_ValveOLS dice:
tio por favor

Greg_ValveOLS dice:
solo quería gastar una broma pero tio, te lo juro que no queríadevuélveme mi cuenta porfavoooooooorrrrr!!! sólo tengo 13 años y ahorré todo un año para comprarla

br0kenrabbit dice:
Greg

Greg_ValveOLS dice:
qué

br0kenrabbit dice:
Anda y vete a cortar unos cuántos céspedes, gilipollas

Owned

LOOOOOOOOL +++++++ owneeeeed!!!!!1!1!!1!!1111!!1!1!11111

Toma ingeniería social. Y doublepwnd!!!1!

Si en vez de leerlo quereis escuchar la "historia" que a descrito dab1, Angus publico en su dia un video sobre la definicion de "owned"

https://complejolambda.foroes.org/off-topic-f10/el-owned-version-barrio-sesamo-t1215.htm

newnikita escribió:

Ok Teo, pero como te digo, en eso del email se las apañaban igual para modificarlo, borrarlo o entrar en él, no era problema. Pero bueno, no insisto más.

Verás, la diferencia está en que en Steam no pueden hacer nada más ahora que vandalizar un poco la cuenta, vacilando a tus contactos o entrando en tus videojuegos con cheats para que te baneen (que será salvable, supongo, con una buena verificación de IPs). En los MMORPG perder cinco minutos tu cuenta podía significar la pérdida de todas las pertenencias de tu personaje, o una temporadita sin jugar. Steam se cubre perfectamente las espaldas con este sistema. Si entran en tu mail, no es culpa de Steam, insisto. Es culpa tuya, o de los pobres métodos de seguridad del correo, que dada la utilidad de estos hoy en día, sí que podían tener más protección.

Solo es mi opinión, claro.

Anchoas escribió:

Verás, la diferencia está en que en Steam no pueden hacer nada más ahora que vandalizar un poco la cuenta, vacilando a tus contactos o entrando en tus videojuegos con cheats para que te baneen...

O sea, ¿que no podrían comprar y comprar videojuegos hasta dejarte seco? ¿Eso va por otro método?

La tarjeta no está vinculada, Steam pide un número de tarjeta cada vez que compras algo.

Vaya OWNED!!

PD: Gracias por la info Teo, desconocia ese sistema.

Lul, uno de los miembros de el grupo de steam del complejo lambda es uno de estos robacuentas.
I got proof!!!1

Vale, he sido poco imaginativo. La próxima le diré que el password es "uhavebeenpwned" xD

Me mola su argumentación para demostrar que es empleado, "pos que hablo en color"

Yo le diría.

Ok ok, mi login es: eresgilipollas y mi pass: piérdetecabrón

xD

A ese le robarían la cuenta, y ahora "el hacker" lo intenta desde esa misma.