Matriz de decisión: OpenID oficial frente a popups falsos (BitB Phishing)
Los portales de apuestas y falsos torneos de eSports emplean técnicas de "Browser-in-the-Browser" para simular ventanas de autenticación de Steam en el interior de la página web.
| Característica | Auténtico Steam OpenID | Popup falso de phishing |
|---|---|---|
| Desplazamiento de ventana | Ventana del sistema operativo, se puede mover fuera del navegador | Dibujada en la web, no puede salir de los límites de la página |
| Detección de sesión | Muestra su avatar y permite entrar sin pedir contraseña | Exige escribir usuario, contraseña y código Steam Guard |
| Datos entregados | Únicamente el SteamID64 público | Credenciales completas y control de la cuenta |
Cómo actuar si introdujo sus datos
- Ingrese en
steamcommunity.com/dev/apikeyy revoque cualquier clave no autorizada. - Cierre sesión en todos los dispositivos desde Parámetros de seguridad de Steam.
- Modifique su contraseña y genere una nueva URL de intercambio comercial en su inventario.