A estas alturas ya conoces (o ya deberías conocer) los pasos a poner en práctica para alejar a los "amigos de lo ajeno" de tu preciada cuenta de Steam y con eso, evitar que te la roben. Sin embargo, salvo que hagas algo más, el ladrón seguirá campando a sus anchas por la plataforma intentando robarle a cuenta a otras personas que puede que no corran la misma suerte que tú.

En este artículo, te explico como reportar un portal web usado para robar contraseñas (conocidos como scam o phising sites) y/o la cuenta de Steam usada para intentar "levantarte" tus juegos. En este artículo no se recogen los pasos necesarios para recuperar tu cuenta de Steam robada.


1. Introducción


¿Qué probabilidades hay de que me tope con un ladrón de cuentas?

Desgraciadamente, no puedo darte una respuesta concreta a esta pregunta. El reportar un scam site o un ladrón de cuentas a VALVe es algo que puede que tengas que realizar numerosas veces a lo largo de tus incursiones en la red Steam o que, por el contrario, nunca tengas la (mala) suerte de toparte con un tipejo que lo intente todo con tal de obtener tu nombre de usuario y contraseña.

No existe ningún término general que rija la probabilidad de que intenten robarte la cuenta de Steam, aunque si que es verdad que esa probabilidad crece de forma proporcional al número de juegos que tengas asociados a tu cuenta... vamos, que cuantos más juegos poseas, tienes más papeletas para encontrarte con un "Administrador de Steam".

Aunque no lo creas, los juegos no son lo único importante asociado a tu cuenta; tu lista de amigos y los grupos de la Comunidad Steam en los que eres administrador juegan a favor del ladrón de cuentas. Piénsalo, la cosa cambia mucho si el que te pide que le digas tu contraseña o ejecutes cierto archivo que te acaba de enviar es un amigo al que incluso puedes conocer en persona. También aumenta la credibilidad de un sitio web falso usado para recabar nombres de usuario y contraseñas el hecho de que su dirección web haya sido enviada a multitud de contactos a través de un grupo de Steam Community.


¿Qué debería hacer para protegerme ante estos sujetos?

El tema de la seguridad en tu cuenta de Steam ha sido hablado en repetidas ocasiones. Lo que os expongo a continuación es una serie de consejos que yo considero fundamentales para "blindarnos" contra los ladrones de cuentas en el ámbito del cliente de Steam. Os recomiendo encarecidamente que ampliéis estos conocimientos con otros consejos que abarcan temas más amplios (pero igualmente importantes) como la seguridad en vuestro correo electrónico y en la elección de vuestra constraseña:

• No seáis ingenuos, usad vuestro sentido común. ¿A que cuando vais por la calle la gente no os para para regalaros juegos, acceso a exclusivas betas o dinero? Lo mismo ocurre en Internet. No os fiéis de aquellos que os ofrecen juegos de Steam gratis o acceso a recursos privados así, por las buenas.
  
• VALVe NO ofrece soporte técnico a través del sistema de Amigos de Steam. Independientemente de si tenéis o no problemas con algún título alojado en Steam, la solución no se encuentra en una conversación con una persona que se hace llamar "Soporte Técnico de Steam/VAC" sino en la Web de Soporte Oficial.
  
• Ningún trabajador real de VALVe os pediría el usuario y contraseña de tu cuenta y mucho menos a través de una ventana de conversación que comienza por un "Nunca reveles tu contraseña a nadie". Piénsalo. Ellos han diseñado y creado la plataforma de Steam, ¿para qué iban a necesitar tu contraseña cuando pueden acceder a ella desde los servidores centrales? ¿Acaso no la cambian ellos cuando una de Steam es robada?.
  
• Desconfía automáticamente de aquellos enlaces camuflados como torneos oficiales, promociones increíbles, acceso a herramientas exclusivas o páginas con aspecto similar a la página de Steam Community, donde te piden el nombre de usuario y contraseña de tu cuenta. Aunque la página no fuese fraudulenta, nada de lo anterior requiere que des tu nombre de usuario y contraseña ¿acaso cuando compras un juego por Steam o te inscribes en una liga oficial la das? Tampoco la envíes por correo electrónico y mucho menos a direcciones alojadas en dominios no oficiales y gratuitos (Hotmail, Yahoo! Mail, GMail...).
  
• Aunque no introduzcas ningún nombre de usuario y contraseña en ninguna página web, no pienses que estás a salvo. Ten cuidado con las personas que te ofrecen cualquier tipo de fichero (.exe, .vbs, .jse, .bat, .dll...) con la excusa de ofrecerte poderes en un determinado servidor, juegos, demos, etc... ¡Podrían tratarse de un troyano! Para poder tener poderes en un determinado servidor, no se requiere nada más que tu Steam ID. En caso de duda, usa un antivirus actualizado, te dirá si lo que tienes delante es una simple demo o un programa malicioso.
  
• La mejor manera de que no se enteren de cuántos juegos tienes asociados a tu cuenta de Steam es no mostrándolos a todo el mundo que visite tu perfil. Para ello puedes configurar tu perfil como "Privado" o "Solo visible para tus amigos" desde la opción "Modificar mi perfil" que se encuentra en "Mi panel de control", una vez estés conectado en la Comunidad Steam. En la pestaña "Parámetros" podrás configurar la cuenta según tus preferencias.
  

¿Cómo lo reconozco? Perfil del sospechoso

· Normalmente, van directos al grano. Te abren una conversación únicamente para un determinado fin: robarte la cuenta. No esperes un "Buenos días" ni una agradable conversación acerca del clima o del partido de ayer. Es muy probable que al abrirte la ventana de conversación posteen directamente un enlace a una página web fraudulenta.

· Suelen ser extranjeros que traducen sus mensajes con traductores on-line gratuitos como Google Translator. Desconfía si el mensaje no tiene sentido, hay palabras equivocadas, numerosas faltas de ortografía o incoherencia general en el mensaje.

· Algunos actúan como "buen samaritano", intentando ayudarte en un supuesto problema que ha surgido con tu cuenta, desbanearte del VAC, otorgarte poderes en determinados servidores... Demasiado bonito para ser verdad.


· Usan los grupos para ponerse en contacto contigo. Si sois ambos miembros de un mismo grupo no necesita hacerse amigo tuyo para poder abrirte una ventana de conversación. Desconfía si la persona en cuestión se ha unido a grupos con muchos miembros aún sin tener el juego asociado.

· Suelen tener una imagen relacionada con VALVe o con Steam y nombres que hacen pensar que trabajan para la compañía "VALVe Worker/Administrator/Support Service/OnLine Host..."

· En ocasiones, puede que sea uno de tus verdaderos amigos los que te envíe un enlace/archivo fraudulento, ya que puede haber sido la anterior víctima de un ladrón de cuentas. Desconfía de él si se da alguno de los anteriores indicios, se comporta de forma extraña, su perfil o su nick cambian sin motivo aparente.

· No suelen tener avatar o en este aparece el logo de Steam (arriba, a la izquierda).


2. Con las manos en la masa...


Una vez el timador en cuestión os haya intentado estafar, es hora de pasar a la acción. Obviamente, no accedáis a la web fraudulenta ni os descarguéis el fichero que os ofrezca. Los pasos que se detallan a continuación se corresponden con uno de los métodos (el más fiable, pero a la vez el más costoso) para reportar un ladrón a VALVe. Te sugiero que

No cerréis la ventana de conversación, ¡la necesitaréis como prueba!.

• Empieza por acceder al perfil del sujeto a través de la opción "Ver página de mi identificador de Steam" que se encuentra a la derecha del avatar, al pulsar en la flecha. Independientemente de que el perfil sea público o privado, lo que nos interesa es la dirección al mismo, cuyo formato es http ://steamcommunity.com/profiles/----------------
  
  
  
  Esa opción te permitirá visualizar su perfil de Steam Community
  
  
  
  Apúntala o copia el enlace a un lugar seguro. Esta es la primera de las pruebas que puedes presentar a la hora de denunciar un ladrón a VALVe.
  
  
• Obtén su Steam ID: No es un requisito obligatorio, pero agiliza los trámites a la hora de sancionar al ladrón de cuentas. A pesar de lo que mucha gente cree, la Steam ID puede obtenerse incluso si el sujeto no ha entrado en ningún servidor, solo con los datos de su perfil de la Comunidad.
  
  Para ello podéis usar una herramienta llamada HC Steam Community ID Converter. Sencillamente introducís la secuencia numérica que conforma la dirección de su perfil en Steam en el campo destinado para ello. Pulsáis "Convert" y en el campo inferior se os generará su Steam ID.
  
  
  
  
  La Steam ID es difícil de obtener, pero agiliza los trámites
  
  
  
• Realiza una Captura de Pantalla: Es mucho más valiosa que un único "copia y pega" de la conversación ya que puedes mostrar que fue el quien realmente te intentó engañar, al mostrar su avatar y su nick. Para hacer más fácil el proceso de hacer una captura de pantalla, puedes usar un software especializado (y gratuito) como Screenshot Captor.
  
  No existe ninguna norma que determine cómo y qué debe ofrecer esa captura de pantalla pero lo recomendable sería:
  • Una fotografía que no ocupe demasiado, en un formato común como .jpg, .gif, .png...
    
  • Que ofrezca de un vistazo la información deseada. No hace falta que hagas una captura de pantalla de todo el escritorio, con que recortes la ventana del chat es suficiente.
    
  • Que sea legible. No te pases con la compresión de la imagen o uses programas como el Paint o formatos de imagen que manejen tasas de compresión demasiado elevadas.
    
  • Que contenga información esencial. Por regla general, es mejor realizar una captura de pantalla de toda la conversación, pero si esta fue muy larga, intenta hacer una captura del trozo más importante, el más representativo: aquél donde te pide el nombre de usuario/contraseña, donde te ofrece el link a la página web fraudulenta...
    Si la conversación no es muy grande, utiliza los controles laterales para maximizar la ventana y abarcar con una sola imágen el mayor texto posible.
    
  • Para finalizar, deberás subir la imágen a un sistema gratuito de almacenamiento on-line de imágenes, como ImageShack o Photobucket.
    
  
  Aquí se muestra un buen ejemplo de captura de pantalla o screenshot:
  
  
  
  
  
  
• Crea un log de la conversación: Un log es una sencilla transcripción de la conversación realizada al seleccionar todo el texto de la conversación, copiarlo y pegarlo a un fichero de texto no enriquecido o simple, como los archivos .txt que genera el Notepad o el Bloc de Notas de Windows.
  Sencillamente copia y pega la conversación a un nuevo fichero de texto y guárdalo. Al igual que con la captura de pantalla, intenta sintetizar el log a la parte más importante de la conversación.
  

3. Reportando el ladrón/scam site a VALVe


Una vez hayáis recopilado todas las pruebas anteriormente mencionadas, estáis en disposición de denunciar el ladrón o el sitio web fraudulento a VALVe para que se tomen las medidas oportunas.

Lo más normal es que, pasado un tiempo prudencial en el que se tramita nuestra solicitud, la cuenta sea eliminada. Sabréis cuando eso ocurra por que al acceder de nuevo al perfil del ladrón os aparecerá un mensaje de error similar a este "El perfil referenciado no existe o no se encuentra disponible en este momento". También pueden cambiar de forma remota la contraseña, para que el ladrón no se pueda vuelva a conectar o cuando se sospecha que la cuenta ha podido ser robada y pertenece a otra persona.

Para reportar un ladrón de cuentas, no es necesario solicitar un ticket al soporte técnico, sino enviar un mensaje privado (MP o PM) a un moderador voluntario de los foros de Steam Community o denunciarlo a través de su propio perfil de Steam Community.



Reportar un ladrón/scam site a través de los Foros de Steam

Este método es el único válido para reportar un scam site y el más efectivo a la hora de reportar un ladrón de cuentas + una página web falsa, aunque también es el más costoso.

1. Accede y logueate en los Foros de Steam Community. Si no estás registrado, deberás registrarte. La cuenta necesita ser activada de forma manual por un moderador y puede tardar hasta 24 horas en ser activada. Asegúrate de introducir un e-mail válido.

2. Una vez logueado con tu cuenta, deberás enviar UN mensaje privado a UNO de los moderadores de foros (son los que aparecen con un Hunter de HL2 y la palabra "Moderator" escrito en el avatar).

El mensaje deberá estar redactado en perfecto inglés ya que, a diferencia del soporte técnico, el foro todavía no ofrece soporte multilenguaje. La estructura del mensaje debería ser similar a esta:

Hi!:

I'm tu nick (tu perfil de la comunidad Steam), a Spanish Steam user. Yesterday/today/a few minutes ago I was connected to the Steam network when a user (Nick: nick del ladrón, Community Profile: perfil del ladrón, Steam ID: steam ID del ladrón) sent me a link to a scam site (link del sitio) /tried to steal my account data.

I have taken a screenshot of the chat window (dirección de la imagen) and this is the log of the conversation:

Pega el log de la conversación aquí

Sincerely

Tu firma

3. A diferencia del soporte técnico, los moderadores no están obligados a responderte con otro mensaje. Te en cuenta que no son empleados de VALVe, si no personas que realizan su labor de moderación y administración de los foros sin ánimo de lucro y transmitirán tu petición a la persona correspondiente para que tome las medidas oportunas.


Reportar un ladrón/scam site a través de su perfil de Steam Community

Este método tan solo te servirá para denunciar a un ladrón de cuentas, no a una página web fraudulenta a VALVe. Es el método más sencillo y no requiere la realización de todos los pasos descritos en el apartado "Con las manos en la masa".

1. Accede al perfil del sujeto a través de la opción "Ver página de mi identificador de Steam" que se encuentra a la derecha del avatar, al pulsar en la flecha. Si accedes a su perfil a través del portal de Steam Community no integrado en el cliente Steam, deberás loguearte con tu nombre de usuario y contraseña.

2. En la parte superior de su perfil, debajo del recuadro "Buscar" abre el desplegable "Informar de contenido ofensivo" y selecciona "User misconduct".




Esta obra está bajo una licencia de Creative Commons.