Cómo comprobar un enlace de Steam y detectar el phishing
La página de phishing copia Steam hasta el píxel; es imposible distinguirlo por su apariencia y no es necesario intentarlo. Puedes diferenciarlos por un solo lugar: la dirección. Averigüemos cómo leerlo, porque aquí hay algunas mecánicas que no son obvias.
Cómo leer un dominio de derecha a izquierda, qué direcciones Steam son reales, en qué se diferencia una ventana de inicio de sesión falsa de una real y por qué un bloqueo del navegador no garantiza nada.
Entender los nombres de dominio
Este es el truco principal que salva cuentas. El dominio real son las dos últimas partes de la dirección antes de la primera barra y debes leerlas desde el final.
Ejemplo: steamcommunity.com.login-verify.ru/market: parece convincente porque comienza con steamcommunity.com. Pero leemos a la derecha: el dominio aquí es login-verify.ru, y steamcommunity.com es solo un subdominio al que cualquiera puede llamar como quiera.
Otra técnica es la sustitución de símbolos: reemplazar una letra latina por una similar de otro alfabeto, un guión adicional, i en lugar de l, un número en lugar de una letra. A simple vista no se nota en absoluto.
Dominios Steam reales: steamcommunity.com, store.steampowered.com, help.steampowered.com, steampowered.com. Todo lo demás no es Steam, por muy parecido que parezca.
Ventanas de acceso falsas
El tipo más peligroso: la ventana de inicio de sesión de Steam se dibuja dentro de la página. Tiene encabezado, botones y una barra de direcciones con un candado verde, todo en una imagen.
La verificación lleva un segundo: intente arrastrar esta ventana con el mouse fuera del borde de la pestaña del navegador. Una ventana separada real saldrá del borde de la pantalla, una dibujada descansará contra el borde de la página.
Segunda verificación: expanda la ventana a pantalla completa. El real se abrirá como la ventana de un sistema operativo, el falso seguirá siendo parte de una página web.
- Acceda a sitios solo desde sus favoritos y no a través de enlaces del chat.
- No abra ningún enlace abreviado: ocultan deliberadamente la dirección.
- Si ya inició sesión en Steam y el sitio le solicita un nombre de usuario y contraseña nuevamente, esto no es Steam.
Por qué el candado no demuestra legitimidad
El ícono del candado en su navegador solo dice una cosa: la conexión está encriptada. No dice que el sitio sea real.
Hoy puedes obtener un certificado de cifrado de forma gratuita y en un par de minutos para cualquier dominio, incluidos los fraudulentos. Todo el mundo tiene un candado, incluidos los estafadores de phishing.
Lo mismo ocurre con la apariencia: el diseño está copiado por completo, hasta las animaciones. La única verificación confiable es la dirección.
Códigos QR
Steam puede iniciar sesión mediante un código QR: lo escanea con una aplicación móvil e inicia sesión en su computadora. Los estafadores le dan la vuelta a esta situación en la dirección opuesta.
Te muestran el QR de otra persona bajo cualquier pretexto: confirmar participación, pasar la verificación, recibir una recompensa. Escaneas e inicias sesión en tu cuenta del extraño.
La regla es simple: escanea el QR solo cuando hayas abierto la pantalla de inicio de sesión en tu computadora y veas el código allí. El QR de otra persona nunca se escanea.
Si ya introdujiste tus credenciales
Actuar inmediatamente y desde un dispositivo limpio. Cambie la contraseña del correo asociado a Steam, luego la contraseña del propio Steam, finalice todas las sesiones activas en la configuración de seguridad.
Verifique la clave API web Steam en steamcommunity.com/dev/apikey y revoquela si hay algo allí. Vea su historial de intercambio y ofertas activas.
Escanee su computadora con un antivirus: la página de phishing a menudo incluye una oferta para descargar algo.
Preguntas frecuentes
¿Cómo compruebo si un sitio de Steam es auténtico?
Lea el dominio de derecha a izquierda: los reales: steamcommunity.com, store.steampowered.com, help.steampowered.com. Todo lo que les precede como subdominio no significa nada.
¿El candado del navegador demuestra que un sitio es legítimo?
No. El bloqueo sólo confirma el cifrado de la conexión. El sitio fraudulento también recibe el certificado de forma gratuita.
¿Cómo reconozco una ventana falsa de acceso a Steam?
Intente arrastrarlo fuera de la pestaña del navegador. La ventana real desaparecerá, pero la que está dibujada dentro de la página no.
¿Es seguro escanear un código QR de inicio de sesión?
Solo si usted mismo abrió la pantalla de inicio de sesión en su computadora y vio el código allí. El código QR de otra persona registra al estafador en su cuenta.
¿Qué hago si introduje mi contraseña en un sitio falso?
Desde un dispositivo limpio, cambie la contraseña del correo, luego la contraseña de Steam, finalice todas las sesiones, revoque la clave API y escanee la computadora con un antivirus.
Cómo detectar un bot de intercambio falso
Cómo funcionan realmente los robots comerciales, qué comprobar en una oferta entrante y por qué el nivel de cuenta, la fecha de registro y los comentarios no prueban nada.
Leer guía
Cómo detectar una estafa de Steam antes de confirmar
Revisa destinatarios, páginas de acceso y confirmaciones móviles. Reconoce soporte falso, bots copiados y ofertas con promesas que Steam no garantiza.
Leer guía