Straciłeś konto, gry albo skiny? Co zrobić po kradzieży konta gracza

Użyj zaufanego urządzenia, zabezpiecz pocztę, sprawdź komputer pod kątem złośliwego oprogramowania i uruchom odzyskiwanie przez oficjalną stronę platformy. Taka kolejność ogranicza ryzyko, że sprawca przechwyci nowe hasło albo ponownie zresetuje dostęp do konta.

Co zrobić od razu po kradzieży konta?

Jeśli podejrzewasz zainfekowany plik, fałszywy launcher lub rozszerzenie przeglądarki, nie zmieniaj haseł na tym samym komputerze. Skorzystaj z telefonu lub innego urządzenia, którego bezpieczeństwa jesteś pewien.

1. Na zaufanym urządzeniu zmień hasło do skrzynki e-mail przypisanej do konta i włącz uwierzytelnianie dwuskładnikowe.
2. Odłącz podejrzany komputer od internetu i wykonaj pełne skanowanie systemu.
3. Otwórz stronę platformy, wpisując jej adres samodzielnie, i rozpocznij odzyskiwanie konta.
4. Wyloguj obce sesje, usuń nierozpoznane urządzenia i cofnij dostęp podejrzanym aplikacjom.
5. Sprawdź zakupy, subskrypcje, portfel platformy oraz historię wymian.
6. Zachowaj wiadomości, potwierdzenia płatności i zrzuty ekranu. Ostrzeż znajomych, jeśli sprawca pisał do nich z twojego profilu.

Taka kolejność pozwala najpierw odciąć sprawcy dostęp, a dopiero później bezpiecznie odzyskiwać konto i sprawdzać, co zdążył na nim zrobić.

Zabezpiecz skrzynkę e-mail na zaufanym urządzeniu

Poczta służy do resetowania haseł i potwierdzania zmian na kontach graczy. Osoba mająca dostęp do skrzynki może przejąć odpowiedź supportu, usunąć ostrzeżenie o nowym logowaniu albo ponownie zmienić hasło chwilę po odzyskaniu profilu.

Po zalogowaniu do poczty:

• ustaw hasło, którego nie używasz w żadnej innej usłudze;
• włącz 2FA lub klucz dostępu, jeśli dostawca poczty go obsługuje;
• wyloguj pozostałe sesje i usuń nierozpoznane urządzenia;
• sprawdź pomocniczy adres e-mail oraz numer telefonu do odzyskiwania konta;
• przejrzyj reguły przekierowania, filtry i automatyczne odpowiedzi.

Obca reguła przekierowania może przesyłać wiadomości z kodami i odpowiedziami supportu na adres sprawcy. Jeżeli utraciłeś również dostęp do poczty, najpierw uruchom procedurę odzyskiwania u jej dostawcy. Epic Games w instrukcji dla przejętych kont wprost zaleca zabezpieczenie skrzynki przed resetowaniem hasła do konta gracza.

Po podejrzanym pliku lub stronie sprawdź urządzenie

Samo zamknięcie fałszywej strony nie usuwa programu, który został pobrany jako cheat, mod, generator waluty, wersja testowa gry albo załącznik od znajomego. Złośliwe oprogramowanie może rejestrować wpisywane hasła lub wykorzystywać aktywną sesję w przeglądarce.

Odłącz podejrzane urządzenie od sieci i uruchom pełne skanowanie aktualnym programem zabezpieczającym. Sprawdź również ostatnio zainstalowane programy i rozszerzenia przeglądarki. Microsoft i Steam zalecają oczyszczenie komputera przed ustawieniem nowego hasła na tym urządzeniu.

Jeśli na fałszywej stronie wpisałeś login i hasło, ale niczego nie pobierałeś, zmień podane hasło z zaufanego urządzenia. Zrób to również w innych usługach, w których używałeś tej samej kombinacji.

Odzyskaj konto przez oficjalny formularz platformy

Formularz odzyskiwania otwieraj z poziomu oficjalnej strony, a nie z reklamy w wyszukiwarce, wiadomości na Discordzie lub linku przesłanego przez rzekomego pracownika supportu.

Platforma może poprosić o informacje pozwalające potwierdzić, że konto należy do ciebie. Przygotuj wcześniejszy adres e-mail, nazwy profilu, przybliżoną datę utworzenia konta, potwierdzenia zakupów, identyfikatory transakcji i dane o powiązanych usługach. Zakres wymaganych informacji zależy od platformy i konkretnego zgłoszenia.

Nie wysyłaj hasła, kodu 2FA ani kodu zapasowego. Steam podaje, że jego pracownicy nigdy nie proszą o hasło, a obsługa zgłoszeń odbywa się przez help.steampowered.com. Discord również ostrzega, że jego pracownicy nie kontaktują się z użytkownikami w aplikacji w sprawach supportowych.

Sprawdź płatności, subskrypcje i historię wymian

Odzyskanie możliwości logowania nie wyjaśnia, co sprawca zrobił wcześniej. Przejrzyj historię zakupów, saldo portfela, aktywne subskrypcje, zapisane metody płatności, transakcje na rynku oraz wymiany przedmiotów. Porównaj je z wiadomościami z platformy i historią rachunku bankowego.

Nieautoryzowane płatności zgłoś operatorowi platformy oraz bankowi lub dostawcy płatności. Podaj datę, kwotę, identyfikator transakcji i sposób obciążenia rachunku. Przed uruchomieniem procedury zwrotu zapytaj oba podmioty, jak zgłosić konkretną transakcję bez dublowania wniosków.

Przy skinach czas ma szczególne znaczenie. Przedmiot może zostać przesłany dalej, a regulamin nie zawsze pozwala cofnąć zatwierdzoną wymianę. Steam informuje, że nie zwraca przedmiotów oddanych wskutek oszustwa, ponieważ tworzenie ich kopii wpływałoby na rzadkość i wartość pozostałych egzemplarzy.

Wyloguj sesje i usuń dostęp pozostawiony przez sprawcę

Zmiana hasła nie w każdej usłudze zamyka wszystkie aktywne sesje. Po odzyskaniu konta sprawdź listę urządzeń, aplikacji i usług połączonych z profilem. Usuń te, których nie rozpoznajesz, a następnie użyj funkcji wylogowania ze wszystkich urządzeń, jeśli platforma ją udostępnia.

Skontroluj także:

• adres e-mail i numer telefonu przypisane do konta;
• metody 2FA oraz wygenerowane kody zapasowe;
• konta konsolowe i społecznościowe połączone z profilem;
• autoryzowane aplikacje, boty i rozszerzenia;
• klucze API oraz adresy wymiany, jeśli korzystasz z rynku przedmiotów;
• ustawienia prywatności i możliwość wysyłania wiadomości.

Wygeneruj nowe kody zapasowe po włączeniu 2FA. Stare mogły zostać zapisane przez osobę, która miała dostęp do konta.

Ostrzeż znajomych i zgłoś fałszywy link

Przejęte konto bywa wykorzystywane do rozsyłania kolejnych wiadomości: prośby o głos w turnieju, test gry, darmowe Nitro, odbiór skina albo pilną pomoc w wymianie. Napisz znajomym innym kanałem, że wiadomości z czasu przejęcia nie pochodziły od ciebie.

Zachowaj adres fałszywej strony i treść wiadomości. Podejrzaną stronę można zgłosić przez formularz CERT Polska, a SMS zawierający link przesłać na bezpłatny numer 8080. Profil lub wiadomość zgłoś również wewnątrz platformy, z której wysłano próbę oszustwa.

Telefon od „supportu” po kradzieży konta

Osoba szukająca pomocy może trafić na kolejne oszustwo. Rozmówca przedstawia się jako pracownik platformy, pośrednik od skinów albo specjalista od odzyskiwania kont. Następnie żąda kodu z SMS-a, kodu 2FA, danych karty, opłaty za „odblokowanie” lub zdalnego dostępu do komputera.

W InfoNumer.pl gromadzimy opinie, oceny, etykiety i historię zgłoszeń numerów telefonów. Po wpisaniu numeru możesz sprawdzić, czy inni użytkownicy opisywali podobną rozmowę, prośbę o kod albo podszywanie się pod firmę. Większe znaczenie ma kilka zgodnych i aktualnych relacji niż pojedynczy komentarz bez szczegółów.

Brak opinii nie potwierdza tożsamości rozmówcy. Numer może być nowy albo wcześniej niezgłaszany. Zakończ połączenie i skontaktuj się z platformą przez formularz otwarty samodzielnie na jej stronie. Kod jednorazowy służy do zatwierdzenia działania na koncie, dlatego nie przekazuj go osobie, która do ciebie zadzwoniła.

Czy można odzyskać skiny, gry i konto po banie?

Odzyskanie konta zwykle przywraca dostęp do przypisanej do niego biblioteki, ale każda platforma rozpatruje zmiany, płatności i utracone przedmioty według własnych zasad. Nie zakładaj, że przywrócenie loginu automatycznie cofnie wszystkie działania sprawcy.

Sprzedane lub wymienione skiny mogą nie zostać zwrócone. W zgłoszeniu podaj daty, nazwy przedmiotów, identyfikatory wymian i zrzuty ekranu. Nie próbuj odkupywać przedmiotów od podejrzanego konta ani płacić osobie, która twierdzi, że potrafi je „wyciągnąć” z rynku.

Ban wymaga osobnego odwołania w systemie danej gry lub platformy. Opisz moment utraty i odzyskania dostępu, nierozpoznane logowania oraz działania wykonane bez twojej zgody. Decyzja zależy od regulaminu i materiału dostępnego operatorowi, więc samo oświadczenie o kradzieży może nie wystarczyć.

Jak zabezpieczyć konto po odzyskaniu dostępu?

Po zamknięciu obcych sesji ustaw osobne hasła do poczty, platformy i komunikatora. Menedżer haseł pozwala przechowywać długie hasła bez używania tej samej kombinacji w kilku usługach.

Włącz 2FA lub klucz dostępu, zapisz nowe kody awaryjne poza komputerem i dodaj autoryzację zakupów tam, gdzie jest dostępna. Usuń nieużywane integracje oraz zapisane metody płatności, jeśli nie są potrzebne. Powiadomienie o nowym logowaniu, zmianie adresu e-mail albo zakupie sprawdzaj bezpośrednio w aplikacji lub panelu konta, bez otwierania linku z wiadomości.

Źródła:

• Steam Support, „What do I do if my Steam Account is stolen?”
• Steam Support, „Scam FAQ (Confidence Scams and Trade Scams)”
• Epic Games Support, „My Epic account was compromised and I cannot access it”
• PlayStation Support, „Konto i bezpieczeństwo”
• Microsoft Support, „Jak odzyskać konto Microsoft, które zostało zaatakowane przez hakera lub którego zabezpieczenia zostały naruszone”
• Discord, „My Discord Account was Hacked or Compromised”
• CERT Polska, „Lista ostrzeżeń przed niebezpiecznymi stronami”

Artykuł sponsorowany.