Roubaram minha conta Steam: o que fazer agora, passo a passo

Se você está lendo isso agora, com o acesso já perdido: siga a ordem abaixo e não perca tempo respondendo mensagem de quem levou a conta. A sequência importa mais que a velocidade — fazer fora de ordem significa refazer tudo de novo.
A ordem certa de ação nos primeiros minutos, por que o e-mail vem antes do próprio Steam, e o que a Valve realmente devolve depois — e o que quase nunca volta.
Passo 0: troque de aparelho
Se existe qualquer suspeita de vírus no computador, faça tudo o que vem a seguir pelo celular ou por outro computador. Trocar senha numa máquina infectada não adianta nada: a senha nova vaza igual à antiga.
A suspeita é válida se você rodou algum programa recebido por link, instalou "hack" ou "verificador de skin" baixado fora da loja oficial, ou clicou num link mandado no privado — inclusive no Discord, onde esse tipo de arquivo circula bastante.
Passo 1: salve o e-mail primeiro
O e-mail é mais importante que o próprio Steam. É por ele que passa a recuperação de acesso, e se ele estiver nas mãos de outra pessoa, recuperar a Steam fica praticamente impossível.
Troque a senha do e-mail. Confira as configurações: apareceu algum encaminhamento automático pra um endereço estranho? O e-mail ou telefone de recuperação foi trocado? Esse é o detalhe que mais escapa — a pessoa recupera o acesso e perde de novo no dia seguinte porque não viu o encaminhamento.
Encerre todas as sessões ativas do e-mail, se o provedor tiver essa opção.
Passo 2: recupere a Steam
Abra help.steampowered.com digitando o endereço na mão. Escolha sua conta e o motivo "perdi o acesso". O assistente de recuperação conduz o processo mesmo que e-mail e telefone já tenham sido trocados por quem invadiu.
O que ajuda a provar que a conta é sua: comprovantes de pagamento, chaves de jogos já ativados, endereços de e-mail antigos usados na conta, número de telefone, data aproximada de criação da conta. Quanto mais provas você reunir antes de abrir o chamado, mais rápido anda.
Ao recuperar: troque a senha da Steam, encerre todas as sessões ativas em Configurações de segurança, confira o telefone vinculado e o autenticador móvel, e revogue a chave da Web API em steamcommunity.com/dev/apikey.
- O suporte da Steam nunca escreve primeiro e nunca pede o código do autenticador.
- Não pague ninguém que se ofereça pra "devolver a conta" — é um segundo golpe em cima do primeiro.
- Não continue conversando com quem invadiu: qualquer troca de mensagem só joga contra você.
O que você recupera, e o que não
A conta em si costuma voltar na maioria dos casos, desde que você consiga provar que é o dono.
Os itens são outra história. A Valve deixa claro que a devolução de itens negociados não é garantida, e na prática eles quase nunca voltam — principalmente se a troca foi confirmada pelo seu próprio autenticador, porque formalmente aquilo foi uma ação sua.
Por isso a prioridade das primeiras horas não é recuperar as skins, é estancar o prejuízo: fechar o acesso, cancelar o que ainda está pendente e não deixar que levem também dados de pagamento vinculados.
Depois de recuperar o acesso
Ative o autenticador móvel do Steam Guard, se ainda não tinha, e guarde o código de recuperação fora do celular — num papel ou gerenciador de senhas. Sem isso a história se repete.
Rode um antivírus no computador mesmo se você achar que está tudo bem. Troque a senha em qualquer outro serviço onde ela era igual à da Steam.
Revise o histórico de trocas e compras das últimas semanas — ali dá pra ver exatamente o que saiu e quando. Esses dados ajudam se for preciso reabrir o chamado com o suporte.
Perguntas frequentes
O que fazer primeiro se roubaram minha conta Steam?
Num aparelho limpo, troque a senha do e-mail vinculado à Steam e confira se não tem encaminhamento automático configurado. Só depois disso mexa na própria Steam.
Dá pra recuperar a conta se já trocaram meu e-mail?
Sim. O assistente em help.steampowered.com funciona mesmo nesse caso, mas vai pedir provas de que a conta é sua: comprovantes, chaves de jogo, dados antigos.
A Valve devolve as skins roubadas?
Quase nunca. A devolução de itens não é garantida, principalmente se a troca foi confirmada pelo seu próprio autenticador.
Vale a pena pagar alguém que promete devolver a conta?
Não. É um golpe em cima do primeiro. A recuperação só acontece pelo suporte oficial e é gratuita.
Como saber se foi invasão e não só um erro qualquer?
Sinais: e-mail avisando de login que você não fez, sessões ativas desconhecidas, chave de API que você não gerou, mudanças no histórico de trocas.

Como saber se um link da Steam é falso antes de clicar
O domínio se lê da direita pra esquerda, o cadeado do navegador não prova nada e a janela de login falsa trava na borda da página. Os testes que separam link real de phishing em segundos.
Ler guia
Como identificar um bot falso de plataforma na Steam
O bot de verdade só manda proposta depois que você mesmo inicia a operação no site da plataforma, nunca puxa conversa e a única checagem confiável é o SteamID permanente. Nível, idade da conta e elogios no perfil não provam nada.
Ler guia