Аккаунт Steam взломали: порядок восстановления и как не потерять его снова

Пароль больше не подходит. В почте лежит уведомление о смене настроек безопасности, которую вы не делали, или нет даже его, потому что адрес почты на аккаунте уже чужой. Первое желание в такой ситуации: снова и снова жать «сбросить пароль». Справка Steam предлагает другой порядок, и ниже мы идём по нему: какой пункт помощи выбрать, что сделать до сброса, что вписать в поиск аккаунта, чем доказать владение, как отличить поддельную «поддержку» и что закрыть сразу после возвращения.

Если войти вы можете, а обмен просто ушёл на чужой аккаунт, вам нужна другая статья: Мошенничество с API-ключом в Steam: обмен ушёл на другой аккаунт.

Основа статьи: страницы поддержки Steam и Соглашение подписчика Steam, которые мы прочитали 1 ноября 2026 года по корейскому времени (английские версии, корейские открывали для сверки). Русские страницы мы не открывали, поэтому пункты меню и кнопки называем по-английски. Страницы, которые открываются только после входа (управление Steam Guard, форма обращения в поддержку), мы не видели, и аккаунт сами не теряли. Иллюстрации нарисованы нами как макеты, это не снимки Steam.

Какой пункт помощи выбрать#

Мастер «Help, I can't sign in» предлагает четыре пункта: забыли имя аккаунта или пароль; аккаунт украли и нужна помощь; не приходит код Steam Guard; удалён или потерян мобильный аутентификатор Steam Guard. Какой из них быстрее приведёт к результату, Steam не пишет. Распределение ниже наше.

Пароль или почта изменены не вами. Начинайте с пункта об украденном аккаунте. Справка о восстановлении говорит, что обратиться в поддержку можно в любой момент, даже если почту, пароль и номер телефона уже поменяли.

Коды Steam Guard не приходят. Справка по кодам напоминает, что письма Steam Guard уходят на последний адрес, привязанный к аккаунту, и советует проверить спам и подождать до 30 минут. Если адрес сменил взломщик, коды приходят в его ящик, и ждать бесполезно. Тогда, по нашему мнению, полезнее пункт об украденном аккаунте, чем советы по кодам.

Steam просит код аутентификатора, которого у вас никогда не было. Это повод подозревать, что взломщик добавил свой; уверенности это не даёт. Страница об ограничениях объясняет, зачем обмены в первые 7 дней после добавления аутентификатора задерживаются до 15 дней: чтобы у владельца было время вернуть аккаунт, если аутентификатор добавил злоумышленник. Чужой аутентификатор убирают через пункт о потерянном аутентификаторе или через поддержку, и удаление аутентификатора закрывает обмен и Торговую площадку на 15 дней. Похожий признак: ваше приложение перестало показывать коды этого аккаунта. Аутентификатор, возможно, перенесли или удалили; это наш вывод, в справке такого нет.

До сброса пароля: компьютер и почта#

Мастер для украденного аккаунта ставит кнопку Reset my password только третьим шагом. Сначала проверить компьютер, потом сменить пароль от почты: аккаунты Steam часто взламывают через привязанную почту, и эти шаги не дают украсть аккаунт второй раз или помешать поддержке. На макете у шага 1 подпись про кейлоггеры и шпионские программы, которые перехватят и новый пароль; это наше пояснение, зачем шаг стоит первым.

Рекомендации по безопасности при подозрении на взлом советуют проверить вредоносные приложения и расширения браузера. От себя добавим: недавно установленных «помощников для обмена» и расширения лучше удалить до начала, что бы ни показала проверка.

Поиск аккаунта: вписывайте свою почту#

Ссылка Reset my password открывает шаг Find Account, который просит адрес почты или номер телефона. Дальше мы не заходили.

Главное здесь: вписывайте свою почту, а не ту, что сейчас стоит в аккаунте. Справка о восстановлении так и пишет: система спрашивает ваш адрес, и это помогает Steam найти аккаунт или предложить другие варианты, если почту сменили. На макете это выдуманный [email protected], адрес, которым вы пользовались и который до сих пор в ваших руках. Если что-то не выходит, проверьте, что на каждом шаге вводите именно то, что просит Steam.

Привязанный номер телефона даёт больше вариантов, в том числе сброс пароля по SMS, так пишет справка о мобильном аутентификаторе.

Когда поиск по вашей почте и номеру не находит аккаунт или коды уходят только на адреса, к которым у вас нет доступа, пора писать в поддержку. Ни один источник не говорит, что повторные запросы сброса ускоряют дело; это наш вывод.

Сброс стоит учесть заранее. После сброса забытого пароля через сайт справки или поддержку обмен и Торговая площадка закрыты на 5 дней, а если аккаунт не был активен больше двух месяцев, на 30. Смена пароля в настройках клиента идёт по другому правилу.

Доказательство владения для поддержки#

Если самостоятельно вернуть аккаунт не вышло, его проверяет и восстанавливает поддержка Steam. В обращение справка просит положить доказательство владения, возможные имена аккаунта и возможные адреса почты.

Справка о доказательстве владения признаёт два вида доказательств: платёжные данные, которыми раньше платили на этом аккаунте, и розничные коды продуктов, активированные через Steam. Вот что она просит по способам оплаты, которые встречаются чаще всего:

У каждого пункта справка добавляет: создать обращение или дополнить уже созданное. Номер обращения на макете, HT-0000-0000-0000, условный, у вас будет свой. В том же списке есть банковские переводы, Culture Voucher и Degica Mobile; их мы не разбирали.

Других доказательств эта страница не называет: ни история игр, ни что-то ещё в списке не значится, только платежи и коды.

Пример, выдуманный для наглядности. Человек когда-то купил игру картой, а потом пополнял кошелёк кодами без чеков. Рабочее доказательство у него одно, данные карты. Несколько доказательств, вероятно, лучше одного, но сколько нужно, справка не говорит.

Ещё одно условие из справки о мобильном аутентификаторе. Если нет ни телефона, ни кода восстановления, снять аутентификатор поможет только поддержка, а без доступа к текущей почте аккаунта к обращению прикладывают доказательство владения. Замена телефона с тем же номером позволяет восстановиться по SMS.

Что мы бы положили в обращение (обязательны из этого не все пункты): все имена аккаунта, которые могли быть, все адреса почты, которыми вы пользовались, время, когда вы заметили неладное, письма Steam об изменениях безопасности и хотя бы одно доказательство оплаты. Время и письма добавили мы, справка их не требует. Если взломщик потратил деньги из кошелька, перечислите и эти траты; что это изменит, документы не говорят.

«Помощь» в чате не от поддержки#

Пока аккаунт недоступен, обязательно найдётся «сотрудник», готовый помочь. Справка о мошенничестве с ложными жалобами пишет, что сотрудники Valve никогда не связываются с пользователями по поводу аккаунта через чаты, включая чат Steam и Discord, и что говорить с поддержкой можно только через сайт справки. Требование покупки или кода подарочной карты Steam «для подтверждения владения» там названо признаком мошенничества, а слова «аккаунт не вернуть, потому что всё поменяли» прямо названы ложью.

На макете три выдуманных сообщения: прислать код, который только что пришёл от Steam; купить подарочную карту на 50 долларов и прислать код; «поддержка не поможет, помогу только я». Каждое попадает в признаки справа: поддержка пишет в чат, просит код Steam Guard, требует подарочную карту или покупку, обещает, что аккаунт не вернуть. Та справка написана про мошенничество с ложными жалобами, и применять её правила к «помощникам по восстановлению» решили мы.

Ещё три правила из справок. Рекомендации по безопасности: поддержка Steam не пользуется списком друзей и не спрашивает ключи или данные оплаты, если вы сами не писали в поддержку через её систему. Некоторые вредоносные программы блокируют библиотеку и показывают окна с предложением написать «агенту»; настоящие уведомления ведут на help.steampowered.com, а такую программу нужно удалить. Если подобные сообщения пишет аккаунт друга, он, скорее всего, украден, и о нём стоит сообщить. Наконец, страница о подозрительных входах напоминает, что официальный вход Steam идёт только на steampowered.com или steamcommunity.com, а Steam Guard не защищает от фишинга полностью. Страницы входа открывайте, набрав адрес сами или из закладки.

Сразу после возвращения: чтобы не вошли снова#

Порядок ниже наш, Valve его так не выстраивает. Устройства идут первыми, потому что всё остальное можно откатить, пока у взломщика открыт сеанс.

1. Устройства: деавторизовать все. Справка о Steam Guard советует при взломе открыть Account Details, Manage Steam Guard и деавторизовать все устройства: это отключит все компьютеры и устройства с доступом, и каждому снова понадобится код Steam Guard. Рекомендации по безопасности ещё советуют проверить список авторизованных устройств и использовать выход со всех устройств (Sign out everywhere). Страницу Manage Steam Guard мы видели только с формой входа. 2. Аутентификатор: на вашем ли он телефоне. У аккаунта может быть только один аутентификатор. Если коды в вашем приложении не появляются, см. первый раздел. 3. Телефон и почта: ваши и подтверждённые. К аккаунту привязывается только один номер, им управляют в Account Details, раздел Contact Info. Подтверждённая почта помечена в Account Details как Verified. 4. Код восстановления: записать. Он в мобильном приложении Steam: Steam Guard, значок шестерёнки, Recovery Code. Резервные коды берут в Account Details, Manage Steam Guard после SMS-кода; их печатают, а не сохраняют файлом и не фотографируют. 5. API-ключ и подтверждения. Подтверждения, которые вы не создавали, справка о подтверждениях велит открыть и отменить. Как проверить и отозвать API-ключ, разбирает статья о мошенничестве с API-ключом. В статье Почему Steam задерживает обмены на срок до 15 дней и что проверить отзыв ключа стоит первым, потому что там аккаунт ещё под контролем владельца; после возвращения аккаунта мы ставим вперёд устройства.

У деавторизации есть цена. Деавторизованное устройство при следующем входе выглядит новым, а новое устройство 7 дней не может обмениваться и торговать, если мобильный аутентификатор не стоит на аккаунте хотя бы 7 дней. Аккаунт, на котором Steam Guard включён меньше 15 дней или выключен, обмениваться и торговать не может.

Про «запомненный» вход. При нём Steam только иногда спрашивает пароль, и выключается это на вкладке Security в клиенте. Справки напоминают, что вредоносная программа может войти с уже авторизованного устройства, и советуют деавторизовать устройства, которым вы не доверяете, например если забыли выйти в компьютерном клубе.

Кошелёк не пополняйте, пока не закончите с компьютером, почтой и устройствами. Рекомендации по безопасности пишут, что вредоносная программа может ждать, пока аккаунт станет ценным, например пока на нём не появятся деньги; совет не пополнять наш.

Если после восстановления поддержкой Steam Guard показывается выключенным, а кнопки нет, справка о Steam Guard советует перезапустить Steam. Об изменениях безопасности Steam сообщает по почте, так что следите за ящиком. Переносить аутентификатор на новый телефон после такой истории удобно по статье Перенос аутентификатора Steam на новый телефон: как сократить ограничение на обмен.

Предметы, кошелёк и ограничения: чего ждать#

Предметы. Справка о восстановлении отсылает вопросы о предметах к правилам восстановления предметов. Там сказано, что предметы, покинувшие аккаунт по любой причине, не восстанавливаются: они могли сменить владельцев, и их пришлось бы дублировать или забирать у непричастных людей. Защита там другая. Без аутентификатора обмены и объявления на Торговой площадке задерживаются на 15 дней, чтобы владелец успел заметить и отменить их; отмена принятого задержанного обмена закрывает обмен на 7 дней. Предметы Counter-Strike 2, по их отдельной справке, не задерживаются вообще и передаются сразу, а отменить обмен CS2 можно только через 7-дневную Trade Protection.

Кошелёк. Возвращают ли деньги, которые потратил взломщик, ни одна прочитанная страница Valve не говорит ни да, ни нет. Соглашение подписчика делает владельца аккаунта ответственным за платежи любого, кто пользуется аккаунтом; Valve не отвечает за мошенническое использование логина, если это не вызвано её небрежностью или виной; о возможной утечке данных входа нужно сообщить Valve без промедления. Траты укажите в обращении.

Ограничения. Таблица со страницы об ограничениях, по строкам, которые чаще всего возникают при восстановлении:

Поддержка Steam эти ограничения изменить не может, а причину Steam обычно показывает, когда вы начинаете обмен или действие на Торговой площадке. Как они складываются, если наложились, страница не говорит. Недавнее включение Steam Guard по почте закрывает Торговую площадку на 15 дней, в том числе после выключения и повторного включения. Добавление аутентификатора к аккаунту, уже защищённому почтой, нового ограничения не даёт, кроме задержек на 7 дней, а незащищённый аккаунт получает 15 дней.

И про доступ к Торговой площадке: нужна успешная покупка старше 7 дней, но не старше года. Возврат платежа через банк (chargeback) обнуляет это условие, и в счёт идут только более поздние покупки.

Перед тем как считать дело закрытым#

1. Компьютер проверен, пароль от почты сменён. 2. Все устройства деавторизованы. 3. Аутентификатор и номер телефона ваши. 4. Код восстановления записан. 5. Задержанные обмены и подтверждения проверены.

Без ответа в документах остаются: сколько длится проверка поддержкой, чем доказывать владение аккаунту без покупок и кодов, возвращают ли потраченное взломщиком и как складываются наложенные ограничения. Перед первым обменом после восстановления пройдите список проверок перед подтверждением обмена Steam.