Steam Hesap Çalındı: Steam Guard Varken Nasıl Olur, Hesabı Geri Almanın Resmi Yolu Nedir?

Steam hesap çalındı ise geri almanın tek resmi yolu Steam Destek’tir. help.steampowered.com adresinden “Steam hesabım çalındı ve geri almak için yardıma ihtiyacım var” seçeneğine girersin, hesabın sana ait olduğunu satın alma kanıtlarıyla gösterirsin ve hesap sana geri verilir. Steam Guard açık olsa bile hesap çalınabilir. Çünkü saldırganlar çoğu zaman şifreni kırmaz. Ya doğrulama kodunu ya da açık oturumunu senden alırlar.

Bu yazıda Steam Guard’ın nasıl aşıldığını, destek başvurusunda hangi kanıtların işe yaradığını ve geri aldıktan sonra yapman gereken ayarları anlatıyoruz. Takasla giden eşyalarda neler olabileceğini ve dolandırıcılık durumunda resmi başvuru yollarını da bulacaksın. Son bölümde de oyun eşyası ticaretini platform olarak kurmak isteyenler için güvenli bir modelin nasıl göründüğüne bakıyoruz.

Steam Guard varken hesap nasıl çalınır?

Steam Guard, şifren ele geçirilse bile yeni bir cihazdan girişi engellemek için tasarlanmıştır. Saldırganlar da bu yüzden şifreyle birlikte doğrulama kodunu da senden almaya çalışır. En yaygın yöntem sahte giriş sayfasıdır. Discord’dan ya da Steam sohbetinden “takımımıza oy verir misin”, “yanlışlıkla seni şikayet ettim, şu yöneticiyle konuş” veya “ücretsiz kasa” gibi bir mesaj gelir. Bağlantı gerçek Steam’e çok benzeyen bir sayfa açar. Kullanıcı adını, şifreni ve Steam Guard kodunu yazdığın anda saldırgan bunları gerçek Steam’de kullanır.

İkinci yöntem oturum çalmadır. Bilgisayarına bulaşan zararlı bir yazılım, tarayıcındaki açık Steam oturumunun bilgilerini kopyalar. Saldırgan bu sayede kod girmeden hesabına erişir. “Hile programı”, “ücretsiz skin aracı” ya da korsan oyun dosyaları bu yazılımların sık görülen kaynaklarıdır. Üçüncü yöntem sahte QR kod ile giriştir: Sana “giriş yapmak için tara” diye gösterilen QR kod aslında saldırganın oturumunu onaylatır. Bunların hiçbiri Steam Guard’ın bozuk olduğunu göstermez. Hepsi kullanıcının bir adımı onaylamasına dayanır.

Steam hesap çalındı: resmi geri alma adımları neler?

Önce Steam hesabına bağlı e-postayı kurtar ve o hesapta iki adımlı doğrulamayı aç. Sonra help.steampowered.com adresine git. Giriş yapamıyorsan “Steam hesabıma giriş yapamıyorum” bölümünden hesabın çalındığını belirten seçeneği seç. Steam seni hesabın gerçek sahibi olduğunu kanıtlamaya yönlendirir. Bunun için en güçlü kanıtlar şunlardır: hesapta etkinleştirdiğin bir oyunun fiziksel CD anahtarı, kartla yapılmış bir satın almanın kart son dört hanesi ve tarihi, PayPal ya da cüzdan kodu işlem numarası ve hesaba kayıtlı ilk e-posta adresi.

Talebi mümkün olan en çok bilgiyle tek seferde gönder ve aynı konuda tekrar tekrar talep açma. Bu süreci hızlandırmaz, sırayı karıştırır. Destek hesabı sana geri verdiğinde genellikle şifreni sıfırlar, oturumları kapatır ve Steam Guard’ı yeniden kurmanı ister. Örnek bir senaryo: Ahmet hesabına bir sabah giremiyor ve e-postasında “hesap e-postanız değiştirildi” bildirimi görüyor. Önce e-posta şifresini değiştiriyor, sonra Steam Destek’e eski e-postasını, iki yıl önceki bir kart ödemesinin tarihini ve son dört hanesini yazıyor. Bu bilgiler hesabın ona ait olduğunu açıkça gösterdiği için geri alma süreci kısa sürüyor.

Hesabı geri aldıktan sonra neyi kontrol etmelisin?

Hesabı geri almak işin yarısıdır. Saldırganlar kalıcı erişim için arkada bir şeyler bırakabilir. En kritik kontrol Web API anahtarıdır. Saldırgan hesabına kendi API anahtarını eklerse takas tekliflerini izleyebilir, gerçek bir takası iptal edip aynı görünen sahte bir hesaba yönlendirebilir. Steam’de API anahtarı sayfasını aç. Senin oluşturmadığın bir anahtar varsa iptal et.

Ardından Steam Mobil Doğrulayıcı’yı kur, tüm cihazlardaki oturumları kapat ve yetkilendirilmiş cihazlar listesini temizle. Bilgisayarını güvenilir bir antivirüsle tara. Zararlı yazılım hâlâ oradaysa yeni şifren de aynı şekilde çalınır. Arkadaş listende senin adına gönderilmiş mesajlar varsa arkadaşlarını uyar. Ele geçirilen hesaplar çoğu zaman aynı tuzağı yaymak için kullanılır.

Takasla giden eşyalar ve dolandırıcılık için ne yapılabilir?

Steam, hesabı geri verse de takasla ya da Topluluk Pazarı üzerinden giden eşyaları çoğu durumda geri yüklemez. Bu, destek sayfalarında da açıkça belirtilen bir politikadır. O yüzden eşya kaybı yaşadıysan ve karşında belirli bir kişi varsa, örneğin para karşılığı eşya almış ama teslim almamışsan, bu bir dolandırıcılık meselesidir. Türkiye’de Cumhuriyet Başsavcılığına dilekçeyle, e-Devlet ve UYAP Vatandaş Portalı üzerinden ya da emniyetin siber suçlar birimine başvurabilirsin. Dekontları, sohbet kayıtlarını ve karşı tarafın Steam profil bağlantısını ekle.

Bir hatırlatma: Steam Abonelik Sözleşmesi hesapların devredilmesini ve satılmasını yasaklar. Steam hesabı satın almak hem hesabın kapatılması hem de ilk sahibinin hesabı destek üzerinden geri alması riskini taşır. Bu yazı hesap ticaretini önermiyor. Oyun içi eşya ticareti ise Steam’in kendi kurallarıyla sınırlı biçimde mümkündür ve orada da güvenli olan, ödemenin teslimat doğrulanmadan karşı tarafa geçmediği yapılardır.

Bu işi platform olarak yapmak isteyenler için: güvenli ticaret nasıl tasarlanır?

Oyuncular arasındaki ticaretin en büyük sorunu güvendir: Önce kim gönderecek? Bir aracı platform bu soruyu ortadan kaldırmalıdır. Alıcı ödemeyi platforma yapar, satıcı teslim eder, alıcı onaylar ya da süre dolar ve ancak o zaman para satıcıya geçer. Teslimat izlenmiyorsa ve uyuşmazlıkta karar verecek bir yönetici paneli yoksa platform sadece ödeme toplayan bir vitrin olur. Bir pazar yeri scripti değerlendirirken emanet süresinin ayarlanıp ayarlanamadığına, otomatik iade kuralına ve satıcı güven göstergelerine bakmalısın.

Platform sahibi olarak hangi ürün türlerine izin vereceğini de belirlemen gerekir. Hesap ilanları oyunların kullanım koşullarıyla çelişebilir. E-pin, oyun parası ya da kurallara uygun eşya kategorileri daha az sorunludur. İlan onay modu sana yayına giren her ilanı denetleme imkânı verir.

Pazarova emanet ve teslimat takibini nasıl çözüyor?

Pazarova, epinsoft’un çok satıcılı oyun pazar yeri yazılımıdır ve tek satıcılı e-pin mağazası Pinova’nın kardeşidir. Üyeler oyun eşyası, oyun parası ve e-pin ilanı yayınlar, site komisyon alır. Zamana bağlı emanet sisteminde ödeme satıcıya hemen geçmez. Otomatik teslimatlı ve e-pin ilanlarında varsayılan 1 gün, manuel teslimatlı ilanlarda 3 gün bekler. Yönetici bu süreyi 0 ile 30 gün arasında ayarlar. Alıcı onayladığında ya da süre dolduğunda tutar satıcının çekilebilir bakiyesine geçer. Cüzdanda harcanabilir ve çekilebilir olmak üzere iki ayrı bakiye bulunur.

Siparişler manuel teslim bekliyor, teslim edildi, alıcı onayladı ve uyuşmazlık durumlarıyla izlenir. Manuel teslimatta süre aşılırsa otomatik iade yapılır. Uyuşmazlık panelinde yönetici alıcıya iade eder ya da tutarı satıcıya serbest bırakır ve not düşer. Satıcı seviyeleriyle kademeli komisyon kurulabilir (örnek kurulum: Bronz %10, Gümüş %7, Altın %5). Satıcı kuponları, maliyet ve kâr takibi, mağazalar sayfası, puan ve yorum, ilan öne çıkarma, satıcı REST API’si ve imzalı webhook bildirimleri de yazılımda var. Yazılım lisanslıdır, kendi sunucuna kurulur ve her domain için bir lisans gerekir.

Kısacası Steam hesabın çalındığında e-postanı kurtar, Steam Destek’e güçlü kanıtlarla başvur ve geri aldıktan sonra API anahtarını ve oturumlarını temizle. Oyunculara güvenli bir ticaret ortamı sunmak istiyorsan Pazarova’nın özelliklerine ve fiyatlarına göz at ya da sistemi canlı demo