Kích hoạt bộ xác thực Steam Guard

Steam Guard là một lớp bảo mật có thể được kích hoạt trong tài khoản Steam của bạn. Khi Steam Guard được kích hoạt, bất cứ ai muốn đăng nhập vào tài khoản Steam từ một thiết bị lạ sẽ phải cung cấp thông tin chứng thực. Một mã truy cập độc nhất sẽ được gửi tới địa chỉ email của bạn, và bạn phải nhập mã này vào trước khi có thể hoàn thành quá trình đăng nhập. Steam Guard hiện đã có mặt trên smartphone thông qua bộ xác thực Steam Guard di động.

Steam Guard: Cách thiết lập bộ xác thực Steam Guard di động

Bạn bè trên Steam

Bất kỳ ai cũng có thể kết bạn với bạn

Xin lưu ý, người dùng thêm bạn làm bạn bè có thể không phải người bạn từng trò chuyện qua. Người dùng có thể thêm bạn vào danh sách bạn bè nếu họ thấy hồ sơ của bạn bằng cách tìm tên trong trò chơi hoặc địa chỉ email tài khoản.

Hãy nhớ rằng bất cứ người dùng nào cũng có thể thay đổi tên hồ sơ hiện trên danh sách bạn bè.

Ăn cắp tài khoản

Hành vi lừa đảo người dùng khác để khiến họ cung cấp mật khẩu thường được gọi là "tấn công giả mạo" (phishing) - Có vài cá thể lừa đảo bằng cách giả mạo tên bạn bè trên Steam để yêu cầu mật khẩu từ người dùng khác. Đội hỗ trợ Steam sẽ không bao giờ liên hệ với bạn thông qua mạng lưới bạn bè và cũng sẽ không bao giờ yêu cầu mã CD hoặc thông tin thẻ tín dụng trừ khi bạn đã yêu cầu hỗ trợ thông qua hệ thống hỗ trợ Steam.

Nếu bạn nhận được đường dẫn từ một người dùng khác, đặc biệt là những người quảng cáo có quyền truy cập miễn phí nội dung trên Steam, hãy hết sức cẩn trọng! Tất cả những lần đăng nhập chính thức vào Steam sẽ được điều hướng tới các tên miền www.steampowered.com, store.steampowered.com, steamcommunity.com, hoặc help.steampowered.com. Nếu bạn nghi ngờ trang yêu cầu thông tin đăng nhập không phải trang Steam chính thức, đừng nhập bất cứ gì vào và hãy phớt lờ trang đó.

Những điều nên cảnh giác

Những kẻ ăn cắp tài khoản có một vài phương thức tấn công phổ biến, và hầu hết phụ thuộc vào việc lừa đảo và cung cấp thông tin sai lệch. Tài khoản của bạn sẽ không thể bị ăn cắp nếu bạn làm theo những khuyến nghị dưới đây và không chia sẻ tài khoản của mình với người khác.

Hãy cảnh giác với những hành động sau:

Những yêu cầu cung cấp thông tin đăng nhập và mật khẩu

Hãy từ chối mọi yêu cầu chia sẻ thông tin đăng nhập và mật khẩu từ mọi người dùng. Tuyệt đối không được chia sẻ thông tin đăng nhập với bất kì ai. Không bang hội trò chơi có tiếng nào sẽ yêu cầu bạn cung cấp thông tin đăng nhập để tham gia, và quản trị máy chủ trò chơi không cần thông tin tài khoản Steam của bạn.

Tin nhắn không rõ nguồn gốc từ "Đội hỗ trợ Steam" (Tấn công giả mạo)

Hãy phớt lờ mọi tin nhắn từ "Đội hỗ trợ Steam" trừ khi tin nhắn được gửi từ tên miền help.steampowered.com.

Chương trình độc hại trong file tải xuống

Các loại hack cũng là nguồn khá phổ biến chứa các chương trình độc hại. Một số file thực thi ( .EXE ), file Windows screensaver ( .SCR ), thư viện liên kết động ( .DLL ), và file batch ( .BAT ) thường được giả mạo là "mod". Những file này được thiết kế để đánh cắp thông tin đăng nhập Steam.

Ví dụ về những phương thức lừa đảo

Một số phương thức lừa đảo thông dụng có thể được tìm thấy tại đây.

Khuyến nghị bảo mật chung

Bạn nên thực hiện các cách sau để duy trì độ bảo mật:

Chọn một mật khẩu khó đoán

Chọn mật khẩu khó đoán là bước đầu tiên để đảm bảo tài khoản được bảo mật. Mật khẩu của bạn nên đáp ứng đủ mọi yêu cầu tối thiểu dưới đây:

• Có chứa ít nhất 6 kí tự.
• Có chứa cả chữ in hoa và in thường.
• Có chứa ít nhất một con số.
• Tuyệt đối không dùng tên riêng, từ có xuất hiện trong từ điển hoặc dãy kí tự liên tiếp trên bàn phím ("qwerty" và "12345" là những mật khẩu không an toàn).

Sử dụng mật khẩu độc nhất

Hãy đảm bảo rằng mật khẩu của tài khoản Steam khác hẳn với mật khẩu của địa chỉ email.

Bảo mật địa chỉ email liên kết với tài khoản Steam của bạn

Kẻ tấn công thường nhắm vào tài khoản email để truy cập vào các tài khoản trực tuyến khác của bạn, bao gồm Steam. Nên chọn mật khẩu mạnh, bật xác thực hai yếu tố, và làm theo khuyến nghị bảo mật của nhà cung cấp dịch vụ email. Nếu nghi ngờ tài khoản email của mình bị xâm nhập, hãy thay đổi mật khẩu ngay lập tức.

Steam sẽ báo cho bạn qua email về các thay đổi bảo mật thực hiện trên tài khoản của bạn. Chú ý theo dõi tài khoản email liên kết với Steam và xem có nhận được bất kỳ thông báo nào liên quan đến thay đổi bảo mật ngoài ý muốn không.

Quét máy tính của bạn

Hãy quét máy tính thường xuyên để phát hiện vi-rút, trình theo dõi bàn phím, phần mềm gián điệp và các mã ác ý khác bằng chức năng quét diệt vi-rút có chứa thông tin đầy đủ về mọi loại vi-rút gần đây nhất.

Tránh sử dụng máy tính không bảo mật

Hãy tránh truy cập vào tài khoản Steam từ quán net hoặc máy tính dùng chung. Nếu điều này là bất khả kháng, đảm bảo máy đã được quét vi-rút, trojan, hay trình theo dõi bàn phím.

Luôn đăng xuất khỏi tài khoản sau khi dùng chung máy

Nếu thiết bị bạn dùng để đăng nhập vào Steam có nhiều người sử dụng, hãy đảm bảo rằng bạn đã thoát hoàn toàn (hay còn gọi là đăng xuất) khỏi Steam khi dùng xong. (Nếu bạn đã đánh dấu vào hộp "Nhớ mật khẩu", hoặc nếu Steam chỉ chạy nền trên thanh hệ thống nhưng chưa thoát hoàn toàn, thì người khác có thể truy cập vào tài khoản của bạn).