Steam Hesabım Çalındı: E-posta Değiştiyse Bile Geri Alma

Steam hesabım çalındı diyorsan sıra şöyle: Önce bilgisayarını virüs ve casus yazılıma karşı tara, sonra Steam'e bağlı e-postanın şifresini değiştir. Ardından Steam Destek'teki "Giriş yapamıyorum" sayfasından kurtarmayı başlat. E-posta değiştirildiyse arama kutusuna hesabın yeni adresini değil kendi e-postanı yaz. Sistem hesabı bulamazsa sahiplik kanıtıyla destek talebi aç.

Aşağıda e-posta değiştiğinde izleyeceğin yolu, talebe eklenecek kanıtları, eşya ve VAC durumunu, takas tuzaklarını ve geri aldıktan sonraki kontrolleri bulacaksın. Discord, Roblox ve Epic için genel yol oyun hesabı çalındı rehberinde.

Steam hesabım çalındı, ilk ne yapmalıyım?

Sıra önemlidir: önce cihaz, sonra e-posta, en son Steam şifresi. Steam Destek'in çalınan hesap sayfası da bu sırayı ister. Bilgisayarda tuş kaydedici dururken belirlediğin yeni şifre de çalınır.

1. Bilgisayarını tara. Steam'e göre hesap çalan zararlılar korsan program, hile, sahte oyun demosu, sesli sohbet programı ya da envanter yöneticisi kılığında gelir. Steam'i "temizleyeceğini" ya da "optimize edeceğini" söyleyen programlara da güvenme, Steam bunların hesap çalan zararlı olabileceğini yazar. Tarayıcıdaki tanımadığın eklentileri de kaldır. Belirtiler için keylogger nasıl anlaşılır yazısına bak.
2. E-postanı güvene al. Steam'e göre hesaplar çoğu zaman bağlı e-postayla birlikte ele geçirilir. E-posta şifreni değiştir, iki adımlı doğrulamayı aç, senin eklemediğin yönlendirme ve filtre kurallarını sil. Gmail kullanıyorsan adımlar Google hesabı kurtarma rehberinde.
3. Kurtarmayı başlat. Steam Destek ana sayfasında "Giriş yapamıyorum" bağlantısına, sonra "Steam hesabım çalındı ve kurtarmak için yardıma ihtiyacım var" seçeneğine tıkla. Sıfırlama kodu hâlâ e-postana geliyorsa şifreni oradan sıfırla.
4. İçeri girdiysen herkesi dışarı at. Hesabındaki yetkilendirilmiş aygıtlar listesine bak ve "Tüm aygıtlardan çıkış yap" seçeneğini kullan. Yeni şifren e-posta şifrenden farklı olsun.
5. Envantere hemen bak. Bekleyen takasları iptal etmek ve CS2 takaslarını geri almak için süren sınırlı. Ayrıntısı aşağıda.
6. Arkadaşlarını uyar. Steam'e göre hırsızlar çalınan hesapları çoğu zaman yeni hesaplar çalmak için kullanır. Senin adınla bağlantı gitmiş olabilir.

Steam hesabım çalındı, e-postam değiştirildi: ne yapmalıyım?

E-posta değişse de yol kapanmaz. Steam Destek'e göre hesabın e-postası, şifresi ve telefon numarası değiştirilmiş olsa bile kurtarma için Destek'e her zaman başvurabilirsin. Takıldığın yer çoğu zaman arama ekranıdır.

Steam'in hesap bulma sayfası senden kendi e-posta adresini ister, hesabın şu anki adresini değil. Saldırganın yazdığı adresi bilmen gerekmez. Steam, adres değiştirildiyse hesabı bulman için sana başka seçenekler sunar. Aynı sayfada "Hesap adımla ara" seçeneği de var. Yine bulamazsan aynı sayfadaki bağlantıdan doğrudan Steam Destek'e yaz.

Ekranda gördüğün şey hangi yoldan gideceğini söyler:

Şüpheli İçerik Kilitlemesi ne demek? Steam, hesabından gönderilen ya da olumlu oylanan bir bağlantıyı veya mesajı hesap hırsızlığı ya da dolandırıcılık için kullanılan şüpheli içerik olarak işaretlemiştir. Uyarıda o içeriğin bağlantısı da bulunur. Sen göndermediysen hesabına başkası erişmiş demektir. Steam önce cihazını taramanı ve e-postanı güvene almanı, sonra kilidin kaldırılması için Destek'e yazmanı ister. Buna karşılık seni Discord'a ya da sohbete yönlendiren her uyarı sahtedir. Gerçek Steam uyarıları yalnız Steam Destek sitesine götürür.

Saldırgan mobil doğrulayıcı eklediyse zamanın var. Steam, doğrulayıcı eklendikten sonraki ilk 7 günde oluşturulan takasları 15 güne kadar bekletir ve bu süreyi hesabı geri alman için tanır. Bu bekletme CS2 eşyalarında işlemez. SMS kodu gelmiyorsa art arda isteme. Steam çok fazla SMS gönderildiğinde gönderimi durdurur, birkaç dakika ile bir saat beklemek işe yarayabilir.

Steam Destek talebinde hangi kanıtlar işe yarar?

Steam sahipliği, hesapta daha önce kullanılan ödeme bilgisiyle ya da Steam'de etkinleştirilen ürün kodlarıyla doğrular. Talebi açmadan önce elindekileri topla:

Talebin metnine hesabın çalındığını fark ettiğin günü ve saati, gelen kutundaki Steam güvenlik bildirimlerini de ekle. Bunlar Steam'in listesinde yok ama olayı anlaşılır kılar. Cüzdan kodunu mağazadan aldıysan fişini, internetten aldıysan kodun geldiği e-postayı sakla. Hesapta hiç alışveriş ya da kod yoksa kanıt göstermek zorlaşır, çünkü Steam'in listesi bunlara dayanır.

Eşyalarım geri gelir mi? Takas koruması ne işe yarar?

Çoğu durumda gelmez. Steam'in öğe yenileme politikasına göre takas, Pazar işlemi, silme ya da hediye yoluyla hesaptan çıkan öğeler geri yüklenmez. Steam bunu, öğelerin birkaç kez el değiştirmesi ve kopyalamanın Pazar'daki değeri düşürmesiyle açıklar. Senin elinde iki zaman penceresi var:

Ekim 2026 itibarıyla takas korumasını destekleyen tek oyun Counter-Strike 2. Takasla giden CS2 eşyaları 7 gün korumalı kalır. Alan kişi onları bu sürede başkasına aktaramaz ya da değiştiremez. Önce hesabın kontrolünü tamamen geri al, sonra iptali başlat. Seçim yapamazsın: son 7 gündeki takas korumalı takasların hepsi birlikte geri alınır. 30 günlük kısıtlamayı Steam Destek de kaldıramaz.

Steam hesabım çalındı, VAC yedim: ban kalkar mı?

Steam Destek'e göre kalkmaz. VAC yasakları kalıcıdır, itiraz edilemez ve Destek bunları kaldıramaz. Yasak sırasında hesabı senin kullanmıyor olman da sonucu değiştirmez. Steam, hesabın kullanımını ve güvenliğini sahibinin sorumluluğu sayar. Tek istisna, yasağın hatalı verildiğinin anlaşılmasıdır. O zaman yasak inceleme sonrasında kendiliğinden kalkar.

Bunun üç pratik sonucu var:

• VAC kaldırma vaadi dolandırıcılıktır. Steam Destek'in yapamadığı işi para karşılığında vaat eden kişi seni dolandırmaya çalışır.
• CS2 eşyaları kilitlenir. VAC yasaklı hesap CS2 mağazasına erişemez, CS2 eşyası takas edemez. Eşya ve oyunlar başka hesaba da aktarılamaz.
• Telefon numarası önemlidir. Bazı oyunlarda VAC yasağı, ihlal anında aynı telefon numarasını paylaşan bütün hesaplara uygulanır. Numaranı başka hesapla paylaşma.

VAC dışındaki kilitler farklıdır. Steam, çalınan bir hesap dolandırıcılıkta kullanıldığında hesabı asıl sahibi başvurana kadar kilitler ve sonra uygun işlemi yapar. Kararın ne olacağını önceden kimse söyleyemez.

Steam takas dolandırıcılığı nasıl anlaşılır?

Bu tuzakların ortak noktası seni Steam'in kendi ekranlarının dışına çekmeleridir:

Group-IB'nin 2022 incelemesine göre sayfanın içine çizilmiş sahte pencere görev çubuğunda görünmez ve tarayıcının dışına sürüklenemez. Steam Guard kodunu da ister, yani kod tek başına seni korumaz. Telefonuna senin başlatmadığın bir giriş onayı gelirse onaylama.

API anahtarı, Steam verisini bir programla okumaya yarar. Steamworks belgesine göre hesabın gönderdiği ve aldığı takas tekliflerini de listeler. Bu tuzağı anlatan resmî bir Valve sayfası bulamadık, tablodaki belirtiyi takas siteleri bildiriyor. Genel oltalama kalıpları için phishing rehberine bak. Sahte mesajı gerçeğinden ayırmayı Olta oyununda deneyebilirsin.

Hesabı geri aldıktan sonra hangi 10 şeyi kontrol etmelisin?

1. Tüm aygıtlardan çık. Yetkilendirilmiş aygıtlar listesinde tanımadığın cihaz kalmasın.
2. Şifreleri ayır. Steam ve e-posta şifren farklı olsun. Steam bunu ayrıca önerir.
3. Mobil doğrulayıcıya bak. Steam Guard senin telefonunda mı? Kurtarma kodunu kaydetmediysen uygulamada Steam Guard sayfasındaki dişli simgesinden "Kurtarma Kodu"nu aç ve kâğıda yaz.
4. Yedek kod al. Hesap Ayrıntıları altındaki Steam Guard yönetiminden yedek kod oluştur. Steam bunları yazdırmanı, ekran görüntüsü almamanı önerir.
5. İletişim bilgilerini kontrol et. E-posta ve telefon numarası senin mi? Telefon eklemek, Steam'e göre kurtarmayı kolaylaştırır.
6. Web API anahtarına bak. Steam'in geliştirici anahtarı sayfasında senin oluşturmadığın bir anahtar varsa iptal et.
7. Takas ve Pazar'ı incele. Takas geçmişine, bekleyen tekliflere ve Pazar ilanlarına bak. Tanımadığın teklifleri iptal et.
8. Satın alma geçmişini aç. Tanımadığın alışverişi not al. Karttan çekim varsa bankanı resmî müşteri hizmetleri numarasından ara.
9. Diğer hesapları yenile. Aynı şifreyi kullandığın her yerde şifreyi değiştir. Aynı bilgisayarda açık Discord ve tarayıcı oturumlarını da kapat.
10. Profili düzelt. Profil adın değiştirildiyse geri al, hesabından giden mesajlara bak, arkadaşlarına haber ver.

Steam'in kısıtlama listesine göre bazı kısıtlamalar normaldir. Şifreyi unuttum yoluyla sıfırladıysan hesabın 5 gün takas ve Pazar kullanamaz. Hesap iki aydan uzun süre kullanılmadıysa bu süre 30 gündür. Mobil doğrulayıcıyı yeni telefona taşırsan 2 günlük kısıtlama gelir. Steam Destek bu kısıtları kaldıramaz.

"Antivirüs temiz dedi" de yetmeyebilir. Steam'e göre bazı zararlılar yaygın antivirüslere yakalanmayacak kadar özel yazılır, cüzdanda bakiye olmasını bekler ve işini bitirince kendini siler. Steam Guard açıkken hesabın çalındıysa nedenlerden biri bilgi hırsızı yazılımlar olabilir. Nasıl çalıştığını infostealer nedir yazısında anlattık.

Para çıktıysa ya da dolandırıldıysan nereye başvurmalısın?

• Kartından çekim yapıldıysa: Kart sahibi bankasını resmî müşteri hizmetleri numarasından arar, kartı kapattırır ve işleme itiraz eder. Kart ailenin kartıysa hemen bir yetişkine söyle.
• Dolandırıldıysan: En yakın polis merkezine, jandarmaya ya da Cumhuriyet Başsavcılığına şikâyette bulun. Sohbet kayıtlarını, profil bağlantılarını ve ekran görüntülerini sakla.
• Sahte siteyi bildir: Oltalama sitesini USOM'a bildir.
• Hesapları şikâyet et: Dolandırıcının Steam profilini sağ üstteki menüden bildir. Discord'daki hesabı Discord'un kendi şikâyet aracıyla bildir.
• Fidye ödeme: Hesabı geri vermek için para isteyene ödeme yapma. Steam'e göre ödesen bile hesabı geri vermesi olası değildir, yeni ödeme ister. "Hesabını geri alırım" diyen aracılar da aynı tuzağın parçasıdır.

Kaynaklar

• Steam Destek: Çalınmış Bir Steam Hesabının Kurtarılması
• Steam Destek: Sahiplik Kanıtının Sağlanması
• Steam Destek: Takas Korumalı Öğeler
• Steam Destek: VAC yasaklaması aldım
• Steam Destek: Dolandırıcılık, Şikâyet Edildim ve Yasaklanacağım