Steam-konto hacket eller skins scammet? Her er din handlingsplan

Hvis en Steam-konto er blevet overtaget, eller en handel ser ud til at være et scam, er de første mål at stoppe nye tab og få kontrol over adgang. Derefter undersøger du mulighederne for at håndtere den konkrete overførsel.

Følg ikke flere instruktioner fra den person, der udløste mistanken. Et løfte om at “løse fejlen” kan være et forsøg på at få endnu en betaling, godkendelse eller overførsel.

Start her: Hvad er der faktisk sket?

Et klik betyder ikke automatisk, at hele kontoen er overtaget. Omvendt kan en godkendelse være vigtig, selv om du aldrig skrev dit password. Forsøg at beskrive handlingen præcist frem for blot at kalde alt “hacking”.

1. Stop samtalen og de næste overførsler

Lad være med at diskutere, om modparten er en svindler. Du behøver ikke få en tilståelse, før du sikrer kontoen.

Afbryd fjernadgang og skærmdeling, hvis det er i gang. Send ikke flere skins for at teste, om systemet virker. Betal ikke et sikkerhedsgebyr eller depositum for at få en tidligere overførsel frigivet.

Hvis der blev installeret software, så brug en anden, betroet enhed til kontosikring. Ellers risikerer du at indtaste nye hemmeligheder i det samme miljø, som netop gav anledning til mistanken.

2. Få kontrol over Steam og den tilknyttede mail

Hvis du stadig har adgang, skal du undersøge autoriserede enheder, logge uønskede sessions ud og ændre et eksponeret password. Gennemgå også mailen, der bruges til gendannelse. Steam anbefaler netop denne kombination af konto-, mail- og enhedskontrol. Se sikkerhedsvejledningen.

Hvis du ikke kan logge ind, så åbn selv Steam Support og vælg hjælpen til manglende login eller en stjålet konto. Steam oplyser, at gendannelse stadig kan søges, selv om password, mail og telefonnummer er ændret.

Hav tidligere konto- og mailoplysninger samt den dokumentation for ejerskab, Steam konkret beder om, klar. Indsend den kun gennem den officielle proces. Læs Valves gendannelsesvejledning.

En påstand om, at kontoen nu er “umulig at gendanne”, er ikke noget, du skal acceptere fra angriberen.

3. Undersøg Trade Protection uden at vente

Når du har kontrol over kontoen, skal du undersøge Trade History i Steam. Beskyttede CS2-trades kan reverseres inden for syv dage. Funktionen omfatter alle relevante beskyttede handler fra perioden; den er ikke en selektiv annullering af kun ét ønsket item. Initiativtageren får 30 dages handels- og Market-restriktion.

Læs konsekvenserne og den aktuelle liste direkte i Steam. Hvis kontrollen over kontoen er usikker, kontakt Steam Support. Den autoritative forklaring er Trade Protected Items.

Gem hurtigt de vigtigste oplysninger, men brug ikke timer på en perfekt bevismappe, før du undersøger denne tidsbegrænsede mulighed.

En Steam-reversal refunderer ikke automatisk en separat bankbetaling. Kontoadgang, items og eksterne penge skal håndteres som forskellige dele af sagen.

4. Gennemgå andre former for adgang

Undersøg, om du delte en API-nøgle, installerede en browserudvidelse eller autoriserede en app. Tilbagekald uønsket adgang gennem den pågældende platforms egne indstillinger.

Hvis Discord var involveret, gennemgå Authorized Apps og fjern dem, du ikke genkender eller ikke længere ønsker. Discord har en officiel vejledning til kompromitterede konti.

Et passwordskifte på Steam fjerner ikke nødvendigvis et problem på Discord, og en slettet Discord-app renser ikke en inficeret computer. Lav derfor en liste over de handlinger, der faktisk skete, og håndtér hver adgang på den relevante platform.

5. Undersøg computeren, før du fortsætter

Hvis der kan være malware, skal sikkerhedssoftwaren opdateres, og enheden undersøges. Se også installerede programmer og browserudvidelser igennem. En mistænkelig download er relevant, selv om den præsenterede sig som anticheat, demo eller inventoryværktøj.

På Windows kan Microsoft Defender Offline undersøge enheden uden for den normale Windows-session. Gem åbent arbejde først; scanningen genstarter computeren. Microsoft beskriver mulighederne i sin vejledning om fjernelse af malware.

En ren scanning er ikke et endeligt bevis. Ved tydelige tegn på vedvarende kompromittering kan faglig hjælp eller en korrekt geninstallation være nødvendig. Gendan ikke automatisk alle tidligere udvidelser og programmer uden at vurdere dem.

6. Kontakt betalingsudbyderen ved pengetab

Kontakt din egen bank eller betalingsudbyder gennem appen eller et nummer, du selv finder på dens officielle hjemmeside. Forklar præcist, hvad du godkendte, og om du selv foretog betalingen.

Bed om at få oplyst de relevante muligheder, frister og dokumentationskrav. Lov ikke dig selv en tilbageførsel, før udbyderen har vurderet sagen. Udfaldet kan afhænge af både betalingsformen og forløbet.

Hvis en modpart tilbyder at refundere dig til gengæld for en ny betaling, skal du ikke fortsætte direkte med personen. En refundering bør kunne håndteres gennem en verificerbar proces, ikke ved at du først skaber endnu et tab.

7. Saml et forståeligt bevisforløb

Opret en mappe med følgende, hvis det findes:

• Den oprindelige annonce og aftale.
• Profiladresser og de konti, der faktisk indgik i handlen.
• Samtalen med synlige tidspunkter.
• Trade-historik og identifikation af de konkrete items.
• Betalingsreferencer og relevante kontoposteringer.
• Adresser på mistænkelige sider og navne på installerede filer.
• Supporthenvendelser og eventuelle sagsnumre.

Skriv en kort tidslinje i egne ord. Skeln mellem det, du observerede, og det, du antager. “Jeg godkendte login kl. 20.10” er mere brugbart end “de hackede alt”.

Del aldrig recovery-koder, passwords eller følsomme betalingsoplysninger i offentlige screenshots. Behold en urørt kopi af materialet og lav eventuelt en sløret kopi til et relevant community.

8. Anmeld på de rigtige steder

Anmeld den involverede Steam-profil gennem Steams rapporteringsfunktion. Valve anbefaler profilrapportering til denne type adfærd, fordi rapporten knyttes til de relevante konti. Steams rapporteringsguide.

Hvis Facebook, Discord eller en markedsplads var involveret, brug også platformens egen anmeldelsesmulighed. En besked til en gruppeadministrator erstatter ikke en officiel anmeldelse.

Danske brugere kan anmelde økonomisk netsvindel og hacking gennem politiets anmeldelsesside. Gem dokumentationen også efter anmeldelsen. Politiet beskriver selv, hvilke oplysninger der skal vedlægges, og hvilke muligheder der findes uden MitID.

9. Pas på den næste “hjælper”

Efter et offentligt opslag kan nogen tilbyde at hente skins eller penge tilbage mod et forskud. Det er en kendt type recovery-svindel. FTC advarer mod uopfordrede tilbud om at gendanne tab mod betaling. Læs forklaringen her.

Et konkret eksempel: Du mister en kniv og får derefter en besked fra en person, der påstår at have adgang til en Steam-medarbejder. Personen kræver 500 kr. til “sagsoprettelse”. Den nye betaling dokumenterer ingen adgang til en løsning; den skaber blot et nyt krav at få dækket.

Hvis dine Steam-supportsager uventet bliver lukket, så kontrollér adgang igen. Valve beskriver, at en person med fortsat kontoadgang kan påvirke supporthenvendelser. Forklaring om lukkede supportsager.

Før du handler igen

Kontrollér, at du kan forklare hændelsen, at uønsket adgang er håndteret, og at du kender status på både items og betaling. Gennemgå derefter kontoens sikkerhedsopsætning og tjeklisten til P2P-handel.

Ofte stillede spørgsmål

Kan Steam give mine skins tilbage?

Undersøg den konkrete Trade Protection-mulighed. Almindelig kontogendannelse er ikke i sig selv et løfte om at få mistede items erstattet.

Skal jeg betale en hacker for kontoen?

Brug officiel gendannelse. En betaling giver ingen sikkerhed for, at adgangen tilbageleveres eller misbruget stopper.

Er alt sikkert, når mit password er ændret?

Ikke nødvendigvis. Mail, aktive sessions, apps og enhedens sikkerhed skal også vurderes.

Skal jeg anmelde, selv om beløbet er lille?

Du kan stadig anmelde hændelsen. Beskriv den præcist og gem dokumentationen.

Må jeg offentliggøre modpartens personoplysninger?

Del ikke ukritisk dokumenter og private oplysninger. Send relevant bevismateriale til platform, betalingsudbyder eller politi frem for at forsøge at organisere offentlig hævn.