Matriz de decisão: OpenID legítimo vs popups falsos de phishing
Golpes que prometem skins grátis utilizam janelas falsas desenhadas dentro do navegador (Browser-in-the-Browser) para roubar contas.
| Teste de verificação | Steam OpenID Verdadeiro | Popup Falso de Phishing |
|---|---|---|
| Arrastar a janela | Janela independente, sai da tela do navegador para o desktop | Elemento da página, fica preso dentro das bordas do site |
| Reconhecimento de login | Mostra seu avatar e botão entrar sem pedir senha | Pede obrigatoriamente usuário, senha e código do Steam Guard |
| Dados compartilhados | Apenas o número público SteamID64 | Senha, usuário e chaves de acesso |
O que fazer imediatamente se foi vítima
- Acesse
steamcommunity.com/dev/apikeye clique em Revogar chaves existentes. - Desautorize todos os computadores nas configurações de segurança do Steam.
- Mude a senha e gere um novo URL de troca no seu inventário.