Tài khoản Steam bị hack: thứ tự lấy lại và cách khóa để không mất lần nữa

Bài này dành cho lúc bạn đã bị khóa ngoài tài khoản Steam: mật khẩu không còn đúng, và có thể email hay số điện thoại trên tài khoản cũng đã bị đổi. Có ba việc phải quyết, theo đúng thứ tự: vào cửa hỗ trợ nào, chuẩn bị bằng chứng sở hữu gì cho Steam Support, và lấy lại được rồi thì khóa cái gì trước để người kia không quay vào.

Nếu bạn vẫn đăng nhập được, chỉ có một giao dịch bị chuyển sang tài khoản lạ, thì bài Lừa đảo API key Steam hợp hơn. Bài đó đi qua phiên đăng nhập, mật khẩu và API key khi tài khoản còn trong tay bạn, nên ở đây tôi không nhắc lại.

Về nguồn: tôi đọc các trang hỗ trợ của Steam bản tiếng Anh và Thỏa thuận Người đăng ký Steam (Steam Subscriber Agreement) ngày 1/11/2026 theo giờ Việt Nam, rồi mở lại các trang chính trước khi viết bản này. Những trang phải đăng nhập mới xem được, như trang Manage Steam Guard và mẫu ticket hỗ trợ, tôi chưa thấy. Tôi cũng chưa từng tự mất một tài khoản, nên bài không dựa trên trải nghiệm riêng. Tên mục và tên nút giữ tiếng Anh như trên trang tiếng Anh, vì tôi không đọc bản tiếng Việt của các trang đó; giao diện của bạn có thể hiện chữ khác. Các ví dụ trong bài do tôi đặt ra để minh họa. Các hình là mô hình giao diện do SteamVaults tự dựng, không phải ảnh chụp màn hình Steam; địa chỉ email, số ticket và số tiền trên hình đều là ví dụ.

Chọn cửa theo chỗ bạn đang bị chặn#

Chữ "bị hack" chưa cho biết phải bấm vào đâu. Điều quyết định là bạn kẹt ở bước nào khi đăng nhập.

Trình hướng dẫn đăng nhập của Steam Support (đường dẫn hiện là "Help, I can't sign in") mở ra với bốn lựa chọn, bản tiếng Anh ghi:

• "I forgot my Steam Account name or password" (quên tên tài khoản hoặc mật khẩu)
• "My Steam Account was stolen and I need help recovering it" (tài khoản bị đánh cắp, cần giúp lấy lại)
• "I'm not receiving a Steam Guard code" (không nhận được mã Steam Guard)
• "I deleted or lost my Steam Guard Mobile Authenticator" (đã xóa hoặc làm mất Steam Guard Mobile Authenticator, từ đây gọi tắt là authenticator)

Hình minh họa làm nổi mục thứ hai và gắn ba ghi chú bên cạnh. Bảng dưới là cách tôi đọc ba ghi chú đó, cộng thêm trường hợp bạn vẫn còn đăng nhập được:

Dòng thứ ba là phán đoán của tôi. Trang trợ giúp mã Steam Guard nói email Steam Guard được gửi tới địa chỉ email đăng ký gần nhất của tài khoản, và khuyên xem thư rác rồi chờ tối đa 30 phút. Nếu kẻ chiếm đã đổi email thì mã đang vào hộp thư của họ, như ghi chú trên hình nói. Chờ 30 phút hay lục thư rác lúc đó không giúp gì, nên tôi đi thẳng vào mục bị đánh cắp. Trang hỗ trợ không chia trường hợp như vậy.

Dòng cuối có phần suy đoán. Bị hỏi mã authenticator chưa chứng minh kẻ chiếm đã gắn authenticator của họ vào tài khoản. Có điều, trang hạn chế giao dịch và Chợ giải thích rằng giao dịch tạo trong 7 ngày đầu sau khi thêm authenticator vẫn bị giữ tới 15 ngày, để chủ tài khoản có thời gian lấy lại nếu kẻ xấu gắn authenticator vào tài khoản. Tức là Steam có tính tới chuyện này. Bạn chưa từng có authenticator trên điện thoại mà vẫn bị hỏi mã thì nên nghi.

Không tài liệu nào so sánh cửa nào giải quyết nhanh hơn. Việc tôi chỉ các vấn đề về mã và authenticator sang mục ba và mục bốn chỉ là cách tôi chia.

Còn một điều nên biết trước khi bắt đầu: theo trang lấy lại tài khoản bị đánh cắp, bạn luôn có thể liên hệ Steam Support để lấy lại tài khoản, kể cả khi ai đó đã đổi email, mật khẩu và số điện thoại.

Làm sạch máy và email trước khi bấm đặt lại#

Mật khẩu mới gõ trên một máy đang nhiễm mã độc thì lộ ngay. Mật khẩu Steam mới mà email vẫn trong tay người kia thì họ đặt lại được bằng email. Vì thế trang Account Stolen xếp hai bước trước khi cho bạn lấy lại tài khoản.

Step 1 là quét máy. Virus, keylogger, phần mềm gián điệp có thể lấy tên và mật khẩu tài khoản Steam, nên trang khuyên chạy trình quét virus và phần mềm gián điệp trước khi đặt lại mật khẩu. Step 2 là đổi mật khẩu email: tài khoản Steam thường bị chiếm sau khi email liên kết bị chiếm, và đổi mật khẩu email để kẻ chiếm không lấy tài khoản lần thứ hai hay cản trở Steam Support giúp bạn. Nút "Reset my password" nằm cuối trang, chỉ dành cho lúc bạn chắc cả máy lẫn email đều an toàn. Hình minh họa đánh nhãn nó là Step 3, với dòng "chỉ khi cả hai đã xong".

Khuyến nghị bảo mật tài khoản còn bảo kiểm tra ứng dụng độc hại và tiện ích trình duyệt. Công cụ hỗ trợ giao dịch hay tiện ích mới cài gần đây, tôi gỡ trước rồi mới làm, bất kể kết quả quét.

Không vào được chính hộp thư thì phải lấy lại email với nhà cung cấp email trước; trang Steam không nói cách làm phần đó. Chọn máy nào để làm và tin kết quả quét tới đâu, xem phần trước khi đăng nhập của bài API key.

Tự lấy lại: ô tìm tài khoản cần email của bạn#

Nhập email nào? Email của bạn, cái bạn từng dùng và giờ vẫn mở được. Không phải địa chỉ mới mà kẻ chiếm gắn vào tài khoản.

Nghe ngược đời, vì email trên tài khoản đã bị đổi. Nhưng trang lấy lại tài khoản bị đánh cắp viết rõ: khi tìm tài khoản, hệ thống hỏi email của bạn, không hỏi email hiện tại của tài khoản. Nhập theo đúng hướng dẫn thì Steam nhận ra tài khoản, hoặc đưa ra cách khác để tìm nếu email đã bị đổi. Trang đó cũng khuyên, nếu bạn bị kẹt, hãy xem lại mình có đang nhập đúng thông tin Steam yêu cầu ở từng bước không. Trong hình, ô xanh là email của bạn, ô đỏ là địa chỉ của kẻ chiếm; địa chỉ [email protected] trong ô nhập là ví dụ tôi đặt.

Bấm "Reset my password" sẽ ra bước Find Account. Khi tôi mở mà không đăng nhập, trang có tiêu đề "Change my password" và một ô "Enter your email address or phone number" (nhập email hoặc số điện thoại). Các bước sau đó cần thông tin tài khoản, nên tôi không xem được.

Số điện thoại cũng là một lối vào. FAQ Mobile Authenticator nói thêm số điện thoại cho tài khoản sẽ có thêm cách lấy lại khi quên mật khẩu hoặc bị đánh cắp, kể cả đặt lại mật khẩu bằng SMS. Kẻ chiếm có đổi luôn số hay chưa thì chỉ nhìn các lựa chọn trên màn hình mới biết.

Khi nào thôi tự làm? Tài liệu không đặt mốc. Cách của tôi: tìm bằng email và số điện thoại của mình mà không ra tài khoản, hoặc mã chỉ gửi tới những chỗ mình không vào được, thì làm lại cũng ra kết quả cũ. Lúc đó mở ticket. Tôi không thấy nguồn nào nói gửi yêu cầu đặt lại nhiều lần thì nhanh hơn.

Đặt lại mật khẩu có cái giá, như dòng cuối của hình. Theo trang hạn chế giao dịch và Chợ, đặt lại mật khẩu qua trang hỗ trợ hoặc qua Support khóa giao dịch và Chợ Cộng đồng (Community Market) 5 ngày, và 30 ngày nếu tài khoản không có hoạt động nào hơn hai tháng. Đổi mật khẩu trong cài đặt của ứng dụng Steam thì khác, nhưng bạn đang bị khóa ngoài nên chỉ còn đường đặt lại.

Bằng chứng sở hữu: tùy bạn từng trả tiền bằng gì#

Khi không tự lấy lại được, Steam Support sẽ xác minh tài khoản là của bạn rồi lấy lại giúp. Trang lấy lại tài khoản bị đánh cắp bảo cung cấp càng nhiều càng tốt ba thứ: bằng chứng sở hữu, mọi tên đăng nhập có thể đã dùng cho tài khoản, và mọi email có thể đã dùng. Chữ "có thể" đáng để ý; tôi hiểu là nên ghi tất cả những gì bạn nhớ, đừng chỉ ghi cái chắc chắn. Dòng "Also add" ở cuối hình nhắc đúng chuyện này.

Trang Providing Proof of Ownership định nghĩa bằng chứng sở hữu là thông tin thanh toán từng dùng trên tài khoản, hoặc mã sản phẩm bán lẻ đã kích hoạt qua Steam. Chọn phương thức trong danh sách thì trang mở phần hướng dẫn riêng. Năm phần tôi đã mở (bản tiếng Anh), cũng là năm dòng trên hình:

Danh sách trên trang còn có các phương thức chuyển khoản như Alipay, iDEAL, paysafecard, WebMoney, rồi Culture Voucher và Degica Mobile. Những mục đó tôi không mở; bạn từng dùng thì mở trực tiếp trên trang.

Đọc bảng sẽ thấy CD key và mã Wallet cần số ticket viết tay lên ảnh, nên phải mở ticket trước, có số rồi mới chụp. Cuối mỗi phần, trang cũng dặn tạo ticket hoặc cập nhật ticket sẵn có. Số ticket HT-0000-0000-0000 trên hình chỉ là chỗ giữ chỗ, số thật do Steam cấp khi bạn mở ticket. Với thẻ, chỉ cần 4 số cuối. Ai đòi số thẻ đầy đủ là đang đòi thứ khác với mẫu của Support.

Một trường hợp giả định, do tôi đặt ra. Vài năm trước bạn mua một game bằng thẻ tín dụng, sau đó chỉ nạp ví bằng mã Wallet mua ở cửa hàng tiện lợi, và đã vứt hóa đơn. Thứ dùng được là phía thẻ: tìm trong ứng dụng ngân hàng hoặc sao kê xem thẻ nào có giao dịch Steam, rồi ghi loại thẻ, tên chủ thẻ, địa chỉ thanh toán và 4 số cuối. Mã Wallet thì trang yêu cầu viết số ticket lên chính hóa đơn rồi chụp, mất hóa đơn thì đường này gần như đóng. Nếu game từng kích hoạt bằng mã kỹ thuật số, hãy lục email của nơi bán xem còn thư có mã không. Tôi nghĩ nhiều bằng chứng thì tốt hơn một, nhưng tài liệu không nói cần bao nhiêu.

Những gì không chuẩn bị được cũng nên biết trước. Trang bằng chứng chỉ nói tới thanh toán và mã sản phẩm; lịch sử chơi game hay lời xác nhận của bạn bè không có trong danh sách. Tài khoản chưa từng thanh toán và chưa kích hoạt mã nào thì dùng gì để chứng minh, các trang tôi đọc không trả lời. Support xác minh mất bao lâu cũng không có.

Nếu cái chặn bạn là authenticator, bằng chứng vẫn như vậy. FAQ Mobile Authenticator nói mất điện thoại mà không có recovery code thì phải nhờ Steam Support gỡ authenticator, và nếu bạn không vào được email đang gắn với tài khoản thì đưa bằng chứng sở hữu vào ticket. Nếu nhà mạng cấp lại được máy mới giữ nguyên số, Steam gửi SMS tới máy đó và bạn lấy lại tài khoản bằng SMS.

Chỗ đưa thông tin cũng quan trọng như thông tin. Khuyến nghị bảo mật tài khoản ghi rằng Steam Support không dùng danh sách bạn bè để liên hệ, và không hỏi thông tin CD key hay thông tin mua bằng thẻ tín dụng, trừ khi chính bạn đã liên hệ qua hệ thống Steam Support. Bốn số cuối của thẻ và địa chỉ thanh toán chỉ nên nằm trong ticket bạn tự mở trên help.steampowered.com. Ai nhắn trước để hỏi đúng mấy thứ đó thì bản thân việc ấy đã lạ.

Một ticket có thể chứa những gì, ví dụ của tôi: hai ba tên đăng nhập bạn nhớ, mọi email từng dùng, thời điểm bạn thấy có chuyện lạ và các email cảnh báo bảo mật nhận lúc đó, cộng ít nhất một bằng chứng thanh toán khớp với bảng trên. Thời điểm và email cảnh báo là tôi thêm vào, tài liệu không đòi. Chúng giúp kể lại chuyện đã xảy ra, nhưng không thay được bằng chứng sở hữu.

Ai nhắn tin đề nghị lấy lại giúp thì không phải Support#

Theo trang về chiêu lừa "tài khoản bị báo cáo", nhân viên Valve không bao giờ liên lạc về tài khoản qua bất kỳ hệ thống chat nào, kể cả Steam Chat và Discord. Muốn nói chuyện với nhân viên Steam Support thì chỉ có trang hỗ trợ. Trang đó viết cho chiêu lừa báo cáo giả; đem các dấu hiệu của nó áp vào người mời "lấy lại tài khoản giúp" là cách đọc của tôi.

Bốn dấu hiệu trên hình đều lấy từ danh sách của trang ấy: tự nhận là Support và nhắn bạn qua chat; xin mã xác thực Steam gửi cho bạn qua email, SMS hay ứng dụng; bắt bạn mua hàng hoặc gửi mã thẻ quà Steam để "xác minh" quyền sở hữu; và câu "tài khoản không lấy lại được nữa vì đã đổi hết thông tin". Câu cuối, theo trang, là một phần của trò lừa và sai sự thật. Con số 50 USD trong đoạn chat là tôi đặt ra.

Có loại giả mạo không đến qua tin nhắn. Cùng trang đó nói một số mã độc khóa thư viện game và hiện cảnh báo trên Steam, bảo bạn liên hệ "nhân viên hỗ trợ" qua Steam Chat hay Discord. Cảnh báo thật của Steam Support luôn dẫn về help.steampowered.com; phải gỡ mã độc thì truy cập mới trở lại bình thường. Gặp màn hình như vậy giữa chừng thì quay lại bước quét máy.

Tin nhắn kiểu này đến từ tài khoản một người bạn thì tài khoản đó nhiều khả năng đã bị đánh cắp; trang khuyên báo cáo nó.

Lấy lại được rồi: làm theo thứ tự này trước khi làm gì khác#

Đổi được mật khẩu chưa có nghĩa là người kia đã ra ngoài. Thiết bị họ được cấp quyền, authenticator hay số điện thoại họ gắn vào, email họ đổi, đều có thể vẫn còn đó. Năm bước, đúng như thanh bước trên hình:

1. Hủy quyền mọi thiết bị. FAQ Steam Guard bảo nếu tài khoản bị xâm nhập thì hủy quyền mọi máy tính đã thêm vào Steam Guard, làm ở trang Account Details > Manage Steam Guard. Thao tác này hủy quyền mọi máy tính và thiết bị đang truy cập được tài khoản. Thiết bị bị hủy quyền sẽ trông như thiết bị mới ở lần đăng nhập sau và phải nhập mã Steam Guard, đúng như dòng "Every device will need a Steam Guard code again" trên hình. Khuyến nghị bảo mật tài khoản thì gọi việc này theo kiểu khác: xem Authorized Devices và dùng tùy chọn "Sign out everywhere". Hai trang dùng tên khác nhau, hãy theo tên bạn thực sự thấy. Tôi chưa thấy trang Manage Steam Guard khi đã đăng nhập; mở địa chỉ đó lúc chưa đăng nhập chỉ ra form đăng nhập. 2. Xem authenticator đang ở máy ai. Theo FAQ Mobile Authenticator, một tài khoản chỉ gắn với một authenticator tại một thời điểm. Ứng dụng trên điện thoại của bạn không còn hiện mã cho tài khoản này thì có thể authenticator đã bị chuyển sang máy khác hoặc bị gỡ; đó là suy đoán của tôi, tài liệu không nói. Nếu authenticator của người khác đang chặn bạn đăng nhập, phải gỡ nó qua mục mất authenticator ở trình hướng dẫn đăng nhập (bước đầu của mục này cũng là Find Account, hỏi email hoặc số điện thoại) hoặc qua Support, và gỡ authenticator kéo theo 15 ngày không giao dịch, không dùng Chợ. Gắn lại vào máy của bạn thì giao dịch tạo trong 7 ngày đầu bị giữ tới 15 ngày. Chuyển và gỡ khác nhau ra sao, xem Chuyển authenticator Steam sang điện thoại mới. 3. Đưa số điện thoại và email về của bạn. Theo FAQ Mobile Authenticator, số điện thoại quản lý ở mục Contact Info trong Account Details, và mỗi tài khoản chỉ gắn được một số. Email thì FAQ Steam Guard nói trang Account Details đánh dấu địa chỉ đã xác minh là "Verified"; kiểm tra xem địa chỉ có dấu đó có phải của bạn không. 4. Chép lại recovery code. Recovery code nằm trong ứng dụng Steam Mobile, trang Steam Guard, biểu tượng bánh răng. Mã dự phòng (backup code) lấy ở Account Details > Manage Steam Guard sau khi nhập mã SMS; FAQ dặn in ra, đừng lưu trong máy hay chụp màn hình. 5. Xem API key và các yêu cầu xác nhận còn treo. Chỗ xem key và cách đánh giá có trong phần đăng xuất, mật khẩu và API key của bài API key. Thấy yêu cầu xác nhận giao dịch hay tin đăng Chợ mà bạn không tạo thì mở ra và hủy, theo FAQ xác nhận giao dịch và Chợ.

Vì sao thiết bị đứng đầu? Chừng nào phiên của kẻ chiếm còn mở, những gì bạn sửa ở bước 2 tới 5 đều có thể bị sửa ngược lại. Đây là thứ tự của tôi, Valve không quy định. Bước 1 cũng có giá: theo trang hạn chế giao dịch và Chợ, thiết bị mới được cấp quyền không giao dịch hay dùng Chợ được trong 7 ngày, trừ khi tài khoản đã có authenticator ít nhất 7 ngày.

Thông tin đăng nhập đã lưu cũng nên xem lại. FAQ Mobile Authenticator giải thích rằng khi bạn cho Steam nhớ thông tin đăng nhập, Steam chỉ thỉnh thoảng mới hỏi mật khẩu, và bạn tắt được việc lưu này ở tab Security trong cài đặt ứng dụng. FAQ Steam Guard nói kẻ chiếm có thể dùng mã độc để đăng nhập từ chính thiết bị đã được cấp quyền của bạn. Nếu chưa tin hẳn cái máy, tôi chọn không lưu. Quên đăng xuất ở quán net hay máy dùng chung thì khuyến nghị bảo mật tài khoản bảo hủy quyền thiết bị không tin cậy ngay.

Còn chuyện nạp lại ví. Khuyến nghị bảo mật tài khoản viết rằng mã độc nhắm vào Steam có thể chờ tới lúc tài khoản đáng để tấn công, ví dụ khi ví Steam có tiền. Tôi rút ra từ đó: chưa quét máy, chưa dọn email, chưa hủy quyền thiết bị thì chưa nạp ví.

Nếu bạn đọc bài về hold 15 ngày của site này, sẽ thấy danh sách khẩn cấp ở đó đặt việc thu hồi API key trước bước kiểm tra thiết bị. Danh sách đó viết cho người vẫn giữ tài khoản và đang có giao dịch bị giữ, khác điểm xuất phát với bài này. Vừa lấy lại tài khoản thì tôi khuyên đi theo thứ tự ở đây, thiết bị trước.

Nếu Steam Support là bên lấy lại tài khoản giúp bạn, có thể còn một chuyện. FAQ Steam Guard nói sau khi Support khôi phục tài khoản, Steam có thể báo "Steam Guard not enabled" mà không thấy nút bật; khi đó khởi động lại Steam. Đừng để Steam Guard tắt: theo trang hạn chế giao dịch và Chợ, tài khoản chưa bật Steam Guard đủ 15 ngày, hoặc đang tắt nó, không giao dịch và không dùng Chợ được.

Vật phẩm, ví và hạn chế: điều trông chờ được và điều không#

Vật phẩm đã rời tài khoản thì đừng trông lấy lại. Trang lấy lại tài khoản chuyển câu hỏi về vật phẩm sang chính sách khôi phục vật phẩm Steam, và chính sách nói Support không khôi phục vật phẩm đã rời tài khoản vì bất kỳ lý do gì, dù qua giao dịch, Chợ, bị xóa hay tặng đi. Lý do: vật phẩm thường đã qua tay nhiều lần, muốn trả lại thì phải nhân bản nó hoặc lấy khỏi kho đồ của người không liên quan. Trường hợp hẹp là Trade Protection của CS2, xem Hoàn tác có phạm vi và cái giá riêng.

Vật phẩm chưa đi thì khác. Cùng chính sách đó nói tài khoản không có authenticator sẽ bị giữ giao dịch và tin bán trên Chợ 15 ngày, để nếu tài khoản bị xâm nhập bạn còn kịp phát hiện và hủy. Như đã nói ở phần đầu, giao dịch tạo trong 7 ngày đầu sau khi thêm authenticator cũng bị giữ tới 15 ngày. Counter-Strike 2 thì không theo luật này. Trang Trade Protected Items nói vật phẩm CS2 không chịu hold hay escrow, được chuyển ngay bất kể tài khoản bảo vệ tới đâu; với CS2 không có khoảng 15 ngày nào, chỉ có Trade Protection 7 ngày ở bài vừa dẫn. Vật phẩm game khác thì lấy lại tài khoản xong nên xem ngay giao dịch đang bị giữ. Hủy một giao dịch đã chấp nhận đang bị giữ sẽ khóa giao dịch 7 ngày, nhưng đó là cái giá để giữ vật phẩm.

Ví thì mù mờ hơn. Thỏa thuận Người đăng ký Steam ghi chủ tài khoản chịu trách nhiệm cho các khoản phí phát sinh bởi bất kỳ ai dùng tài khoản, chứ không riêng bạn. Cùng văn bản nói Valve không chịu trách nhiệm cho việc người khác dùng gian lận thông tin đăng nhập của bạn, trừ khi do Valve sơ suất hoặc có lỗi, và bạn phải báo Valve không chậm trễ nếu nghĩ thông tin đăng nhập đã lộ. Câu "số dư ví bị kẻ chiếm tiêu sẽ được trả lại" tôi không tìm thấy trong trang Valve nào đã đọc; câu ngược lại cũng không. Tôi đề nghị ghi các khoản chi không phải của bạn vào ticket, như ô "Report it in the ticket" trên hình gợi ý. Ghi vậy có thay đổi gì không thì tài liệu không nói.

Trước khi nhờ ngân hàng đòi lại tiền (chargeback), nên biết một điều. Theo trang hạn chế giao dịch và Chợ, muốn dùng Chợ thì tài khoản phải có một giao dịch mua thành công cũ hơn 7 ngày nhưng không quá một năm. Giao dịch mua nào bị chargeback sẽ làm điều kiện này tính lại từ đầu, chỉ các giao dịch mua sau lần chargeback gần nhất mới được tính.

Bảng hạn chế sau khi lấy lại, gom từ cùng trang đó (năm dòng như trên hình). Giải thích từng mốc có ở phần hạn chế sau khi đổi thiết bị hoặc đặt lại mật khẩu của bài hold 15 ngày.

Trang đó nói Steam Support không sửa được các hạn chế giao dịch và Chợ, dù tài khoản bị hạn chế trong hoàn cảnh nào. Các hạn chế chồng nhau thì cộng dồn hay chỉ tính cái dài nhất, trang không nói. Lý do thường hiện ra khi bạn bắt đầu một giao dịch hay một thao tác trên Chợ, nên hãy lấy lý do trên màn hình làm chuẩn.

Nếu Steam Guard bị tắt rồi bật lại trong lúc lấy lại tài khoản, thời gian chờ còn tùy cách bật. Cùng trang ghi: vừa bật Steam Guard qua email thì 15 ngày không dùng được Chợ, gỡ hoặc tắt rồi bật lại cũng vậy. Thêm authenticator vào tài khoản vốn đã có Steam Guard qua email thì không có hạn chế mới, chỉ còn 7 ngày giữ giao dịch nói trên. Tài khoản trước đó không được Steam Guard nào bảo vệ thì 15 ngày không giao dịch, không dùng Chợ. Kẻ chiếm có tắt Steam Guard không, lấy lại tài khoản rồi tự xem mới biết.

Trước khi coi là xong#

Năm mục trên hình: máy đã quét và mật khẩu email đã đổi; mọi thiết bị đã hủy quyền; authenticator và số điện thoại là của bạn; recovery code đã chép; giao dịch đang bị giữ và yêu cầu xác nhận đã xem. Đủ năm thì mấy ngày sau để ý hộp thư. Khuyến nghị bảo mật tài khoản nói Steam báo các thay đổi bảo mật qua email, nên một email báo thay đổi mà bạn không làm nghĩa là vẫn còn chỗ hở.

Lần đăng nhập sau cũng phải khác lần trước. Trang về phishing tài khoản nói mọi trang đăng nhập Steam chính thức đều thuộc tên miền steampowered.com hoặc steamcommunity.com, và bật Steam Guard không có nghĩa là an toàn hoàn toàn trước phishing. Nếu bạn mất tài khoản vì một trang đăng nhập giả, đổi mật khẩu bao nhiêu lần cũng vô ích khi bạn lại gõ nó vào đúng trang đó. Tôi mở trang cần đăng nhập bằng cách tự gõ địa chỉ hoặc dùng bookmark, không bấm link.

Hai câu hỏi ở cuối hình vẫn chưa có lời đáp: Support xác minh mất bao lâu, và tiền ví bị kẻ chiếm tiêu có được trả lại không. Tôi còn thiếu hai câu trả lời nữa: tài khoản chưa từng thanh toán thì chứng minh sở hữu bằng gì, và các hạn chế chồng nhau thì tính thế nào. Các trang tôi đọc không nói, và tôi không đoán thay.