Steam hesabı çalındıysa ne yapılmalı? E-posta, cihaz ve envanter kurtarma rehberi

Kısa cevap: Önce geri dönüş yolunu güvene alın

Steam hesabınız ele geçirildiyse kurtarma işlemine şüpheli bilgisayardan başlamayın. Temiz olduğuna güvendiğiniz bir cihazdan e-posta hesabınızın parolasını değiştirin, e-postadaki yabancı oturumları kapatın ve iki aşamalı doğrulamayı kontrol edin. Sonra yalnız help.steampowered.com adresindeki “Yardım edin, giriş yapamıyorum” akışını kullanın. E-posta, parola ve telefon değiştirilmiş olsa bile eski e-posta adresinizle hesabı arayabilir, kendi kendine kurtarma olmazsa Steam Destek'e sahiplik kanıtı sunabilirsiniz. Erişimi geri alınca bütün yetkili cihazlardan çıkış yapın; envanter, pazar, satın alma ve mesaj geçmişini ayrı ayrı inceleyin. Dolandırıcıya para göndermeyin.

Parola sıfırlamadan önce cihazı ve e-postayı ayırın

Ele geçirilmiş hesapta ilk dürtü parolayı hemen değiştirmektir. Fakat aynı tarayıcıda kötü amaçlı eklenti, bilgi çalan yazılım ya da açık bir oturum duruyorsa yeni parola da saldırgana gidebilir. Steam'in çalınan hesap akışı bu nedenle önce bilgisayarı zararlı yazılıma karşı taramayı, sonra bağlı e-posta hesabının parolasını değiştirmeyi öneriyor. Mümkünse bu iki işi başka, güncel ve güvendiğiniz bir cihazdan başlatın. Şüpheli cihazı temizleyene kadar orada yeni parola yazmayın.

E-posta hesabı yalnız kurtarma kodlarının geldiği posta kutusu değildir. Saldırgan, e-posta yönlendirme kuralı eklemiş, kurtarma adresini değiştirmiş veya bildirimleri otomatik silebilir. Güvenlik sayfasında açık oturumları, bağlı uygulamaları, yönlendirme ve filtreleri gözden geçirin. Steam ile e-postada aynı ya da yakın parola kullanıldıysa ikisini de benzersiz parolalarla değiştirin. Bu sıra gecikme değildir; hesabın ikinci kez ele geçirilmesini önleyen zemindir.

E-posta değişmiş olsa da resmî kurtarma yolu kapanmaz

Steam'in kurtarma belgesi açık bir ayrım yapıyor: Saldırgan hesabın e-posta adresini, parolasını ve telefon numarasını değiştirmiş olsa bile Steam Destek üzerinden kurtarma başlatılabilir. help.steampowered.com ana sayfasında “Yardım edin, giriş yapamıyorum” ve ardından çalınan hesap seçeneğine gidin. Hesap arama ekranı e-posta istediğinde saldırganın yeni adresini tahmin etmeyin; Steam'in talimatına göre daha önce sizin kullandığınız e-posta adresini girin. Sistem hesabı bulamazsa başka tanımlama seçenekleri sunabilir.

Kullanıcı adı ile profil görünen adı aynı şey değildir. Profil adı sık sık değişebilir; hesap giriş adı ise kurtarma için daha değerlidir. Hatırladığınız eski giriş adlarını ve geçmiş e-posta adreslerini yazın. Arama sonucunu bulamayınca yeni destek hesapları açıp dağınık başvurular göndermek yerine tek resmî akışta, istenen alanlara istenen bilgiyi verin. Steam Destek görüşmesi Discord, Steam sohbeti, Telegram veya sosyal medya özel mesajından yürütülmez.

Bağlantıya bakmak, giriş yapmak ve onay vermek aynı olay değildir

Müdahale ederken son yaptığınız işlemi netleştirin. Yalnız şüpheli bir bağlantıyı açıp hiçbir bilgi girmediyseniz tarayıcı indirmelerini, bildirim izinlerini ve eklentileri kontrol etmek gerekir; bu durum tek başına hesabın ele geçirildiğini kanıtlamaz. Sahte sayfaya Steam giriş adı ve parolası yazdıysanız kimlik bilgilerini açığa çıkmış kabul edin. Steam Guard kodu girdiyseniz ya da mobil uygulamadaki giriş onayını kabul ettiyseniz saldırgana ikinci katmanı da geçmiş olabilirsiniz. Bir dosya indirdiyseniz cihaz riski ayrıca büyür.

Bu ayrım, güvenlik adımlarından birini atlamak için değil sırayı doğru kurmak içindir. Bilgi veya onay verdiyseniz temiz cihazdan e-posta ve Steam kurtarmaya geçin; şüpheli cihazda oturum açmayın. Dosya çalıştırdıysanız yalnız indirilen dosyayı silmekle yetinmeyin. Son yüklenen uygulamaları, tarayıcı eklentilerini ve oturum davranışını inceleyin; güvenliğinden emin olamıyorsanız teknik yardım alın. Mobil onay ekranındaki cihaz ve konum bilgisi beklediğiniz girişle uyuşmuyorsa isteği reddedin. Olay notuna saat, bağlantı alan adı, girilen bilgi ve indirilen dosya adını yazın; aynı bağlantıyı yeniden açıp kanıt toplamaya çalışmayın.

Sahiplik kanıtı, profil ekran görüntüsünden daha fazlasıdır

Kendi kendine kurtarma tamamlanmazsa Steam Destek hesabın size ait olduğunu doğrular. Hazırlanacak dosyanın amacı çok malzeme yığmak değil, hesabın geçmişini tutarlı biçimde bağlamaktır. Hatırladığınız giriş adları, kullanılan eski e-posta adresleri ve Steam'in istediği satın alma ya da ödeme bilgileri bu bağın parçalarıdır. Eski satın alma e-postalarını, cüzdan kodu kayıtlarını ve ödeme makbuzlarını güvenli bir yerde arayın. Yalnız destek formunun açıkça istediği alanları paylaşın.

Parolanızı, Steam Guard kodunu, e-posta kurtarma kodunu veya kimlik belgesini size sohbetten yazan bir “görevliye” göndermeyin. Steam, parolanızı istemediğini ve desteğin yalnız help.steampowered.com üzerinden yürüdüğünü söylüyor. Bir ekran görüntüsünde ödeme kartının tamamı, kimlik numarası ya da ev adresi görünüyorsa bunu rastgele mesajlara eklemek ayrı bir veri sızıntısı yaratır. Kanıtı, resmî formun talebi ve gösterdiği güvenli yükleme alanıyla sınırlayın.

Bildirim e-postasındaki hesap kilidi ne işe yarar?

Steam; parola, e-posta veya Steam Guard kodu gibi bazı hesap değişikliklerinde bağlı e-posta adresine bildirim gönderebilir. Bu iletideki resmî hesap kilitleme bağlantısı, saldırganın önemli eylemlerini sınırlamak için kullanılır. Kilit; satın alma, hediye, takas, CD anahtarı etkinleştirme, Steam Topluluğu erişimi ve VAC korumalı sunucularda oynama gibi alanları kısıtlar. Bu, hesabın silinmesi ya da sahipliğin saldırgana geçmesi değildir.

Kilitleme bağlantısı her yerde duran genel bir düğme değildir; Steam'e göre ilgili güvenlik bildiriminde bulunur. Bağlantının alan adını kontrol etmeden tıklamayın. Kilitleme sırasında verilen açma kodunu güvenli bir yerde saklayın ve ekran görüntüsünü herkese açık paylaşmayın. Kilit, kurtarmanın yerine geçmez. Erişimi geri almak için yine hesap kurtarma araçlarını kullanmanız, gerekirse sahiplik doğrulamasından geçmeniz gerekir.

Hesabı geri alınca yalnız parolayı değil oturumları da temizleyin

Erişim geri geldiğinde önce Hesap Güvenliği bölümündeki Yetkili Cihazlar listesini açın. Tanımadığınız bir cihaz görürseniz “her yerden çıkış yap” seçeneğini kullanın. Ardından Steam parolasını bir kez daha, yalnız temiz cihazdan ve başka hiçbir hizmette kullanmadığınız bir parolayla değiştirin. Bağlı e-posta ile telefon numarasını kontrol edin. Steam Guard Mobil Kimlik Doğrulayıcı sizin cihazınıza bağlı değilse kaldırma ve yeniden kurma adımlarını resmî yönergeden uygulayın.

Steam Guard ikinci bir katmandır; zararlı yazılım, çalınmış e-posta veya kullanıcıyı sahte giriş sayfasına yönelten kimlik avı karşısında tek başına sihirli kalkan değildir. Steam, mobil doğrulayıcının en güçlü hesap koruma düzeyini sunduğunu belirtiyor. Yine de oturumu açık bırakılmış bir cihaz ya da ele geçirilmiş e-posta kurtarma zincirini zayıflatabilir. Son kontrol şu olmalı: Tanımadığınız cihaz kalmadı, e-posta güvenli, parolalar farklı ve doğrulayıcı yalnız sizin elinizde.

Envanter ve pazar hareketlerini sonuç değil kayıt olarak okuyun

Hesap ele geçirildiğinde oyun kütüphanesi yerinde dururken envanter eşyaları, pazar bakiyesi veya hediye işlemleri değişmiş olabilir. Takas geçmişini, Topluluk Pazarı işlemlerini, satın alma geçmişini ve bekleyen teklifleri ayrı ayrı inceleyin. Tanımadığınız kullanıcıların profil bağlantılarını, işlem tarihlerini ve Steam'in verdiği işlem kimliklerini not edin. Arkadaşlarınıza hesabın ele geçirildiğini ve sizden gelmiş görünen son bağlantılara tıklamamaları gerektiğini başka bir kanaldan haber verin.

Burada sert bir sınır var: Steam'in eşya geri yükleme politikası, takas, pazar işlemi, silme veya hediye yoluyla hesaptan çıkan eşyaları geri vermediğini söylüyor. Bu, şüpheli hareketleri bildirmemek anlamına gelmez; saldırgan hesabının incelenmesi ve yayılmanın durması için yerleşik raporlama araçlarını kullanın. Fakat “destek eşyaları kesin geri kopyalar” vaadi kurmayın. Ayrıca dolandırıcıya fidye ödemeyin; Steam, hesabın resmî destek üzerinden kurtarılabileceğini ve ödeme yapan kişiden ek para istenebileceğini özellikle belirtiyor.

Yetkisiz satın alma ile kayıp eşya aynı dosya değildir

Envanter kaybı, Steam Cüzdan hareketi ve banka kartı harcaması farklı kanallarda iz bırakır. Tanımadığınız bir Steam satın alımı varsa işlemi Steam Destek'te ilgili satın alma üzerinden bildirin; kart hareketini de bankanızın resmî kanalıyla kontrol edin. Kartı doğrudan iptal ettirmek ya da ters ibraz başlatmak hesabın durumunu etkileyebilecek ayrı bir finansal süreçtir. Hangi işlemi kimin yaptığını ve Steam'in ne yanıt verdiğini kayda almadan gelişigüzel adım atmayın.

Bu rehber, yetkisiz harcamanın otomatik iade edileceğini veya bankanın her durumda aynı yolu izleyeceğini söylemez. İşlem beklemede olabilir, hediye olarak gönderilmiş olabilir ya da cüzdan bakiyesinden çıkmış olabilir. Tarih, tutar, ödeme yöntemi ve sipariş kimliğini eşleştirin. Kart bilgilerini Steam arkadaşına, sözde moderatöre veya uzaktan erişim isteyen kişiye vermeyin. Para hareketi Steam dışındaki başka hesaplarda da görünüyorsa e-posta ve cihaz ihlalini yalnız oyun hesabıyla sınırlı sanmayın.

Sahte destek görevlisini dört işaretten tanıyın

“Yanlışlıkla seni şikâyet ettim”, “hesabın birazdan banlanacak” veya “eşyanı doğrulamak için moderatöre gönder” cümleleri Steam'in dolandırıcılık sayfasında tarif edilen baskı kalıbına uyar. Dört işaret özellikle nettir: konuşmayı Discord gibi başka bir platforma taşıma, süre baskısı kurma, parola ya da kod isteme ve eşyayı güvenli hesaba aktarma talebi. Arkadaşınızdan gelmiş görünen mesaj da güvenli sayılmaz; onun hesabı ele geçirilmiş olabilir.

Resmî Steam girişleri steampowered.com, store.steampowered.com, steamcommunity.com veya help.steampowered.com alanlarına yönelir. Alan adının önüne “steam” yazılması onu resmî yapmaz. Arama reklamından, özel mesajdaki kısaltılmış bağlantıdan veya QR koddan giriş açmak yerine adresi kendiniz yazın. Şüpheli sayfaya yalnız baktıysanız risk ile parola, Steam Guard kodu veya dosya verdiğiniz durum aynı değildir. Ne paylaştığınızı dürüstçe ayırın; müdahale sırası buna göre değişir.

Son kontrol: Hesabı kurtarmak ile nedeni kapatmak aynı iş değildir

Hesaba yeniden girebilmek yalnız ilk eşiğin geçildiğini gösterir. Bitirmeden önce beş kayıt çıkarın: temizlenen cihazlar, güvene alınan e-posta, kapatılan Steam oturumları, doğrulanan envanter ve ödeme hareketleri, gönderilen resmî destek başvurusu. Tarayıcı eklentilerini, son indirilen hile/mod/envanter araçlarını ve uzaktan erişim yazılımlarını gözden geçirin. Kaynağı belirleyemiyorsanız şüpheli cihazı hassas hesaplara geri sokmadan önce güvenlik taraması ve gerektiğinde temiz kurulum için teknik destek alın.

En önemli ayrım şu: Steam parolasını değiştirmek saldırganın bir anahtarını bozar; e-posta, cihaz ve açık oturumlar temizlenmediyse kapı hâlâ aralık kalabilir. Kurtarma belgelerini saklayın, fakat onları bulut bağlantısıyla herkese açık bırakmayın. Bundan sonra arkadaşınızdan gelen acil turnuva oyu, takım daveti veya sahte rapor mesajında hesabıyla değil kişiyle başka kanaldan konuşun. Güvenli sıra hızlıdır: cihaz, e-posta, resmî kurtarma, oturumlar, hasar kaydı.