De meeste gestolen Steam-accounts worden niet technisch “gehackt”; toegang wordt vaak weggegeven via een verkeerde login of autorisatie. Deze gids behandelt drie veelvoorkomende diefstalroutes, correct gebruik van tweestapsverificatie en herstelcodes, plus de praktische regels rond Family Sharing en aankopen tussen regio’s.
De waarde van een Steam-account zit niet zozeer in het account zelf, maar in de games en items in de bibliotheek. Daardoor is het een aantrekkelijk doelwit, terwijl de meeste aanvallen geen bijzonder geavanceerde techniek vereisen.
Bij veel gestolen accounts is de deur zelf geopend
Phishing-inlogpagina’s zijn de meest voorkomende route. Een link uit zoekresultaten, een privébericht in een community of een handelsgroep kan leiden naar een pagina die vrijwel identiek is aan de Steam-inlogpagina, met een domeinnaam die slechts één of twee letters afwijkt. Vul je daar je gebruikersnaam en wachtwoord in, dan kunnen die gegevens direct bij iemand anders terechtkomen.
Een andere route loopt via geautoriseerd inloggen op externe handels- en case-opening-sites. Deze sites vragen je met je Steam-account in te loggen en krijgen na autorisatie toegang tot bepaalde accountgegevens. Minder betrouwbare sites kunnen verder gaan dan je verwacht. Waardevolle skins en items worden na zo’n autorisatie vaak in delen overgeboekt.
Ook accountdeling is een risico. Een account uitlenen aan vrienden of op meerdere locaties gebruiken lijkt misschien alleen een kwestie van vertrouwen, maar één login in een internetcafé of op een besmet apparaat kan het account al blootstellen. Gedeeld gebruik maakt de inloggeschiedenis bovendien rommelig, waardoor waarschuwingen voor afwijkende activiteit makkelijker worden gemist.
Stel tweestapsverificatie eerst goed in
De tweestapsverificatie van Steam heet Steam Guard. Nadat je de Steam-app op je telefoon hebt geïnstalleerd, kun je deze in de instellingen inschakelen. Daarna heb je naast je wachtwoord ook de dynamische code uit de app nodig.
Een detail wordt gemakkelijk vergeten: bij het inschakelen krijg je herstelcodes waarmee je de verificatie kunt herstellen als je telefoon kwijt is of de app opnieuw wordt geïnstalleerd. Bewaar deze codes offline, bijvoorbeeld op papier of op een plek zonder internetverbinding. Veel mensen ontdekken pas na een defecte telefoon dat ze zich niet meer kunnen verifiëren en ook geen herstelcode hebben opgeslagen, waardoor ze zelf buitengesloten raken.
Gebruik e-mailcodes alleen als ondersteuning, niet als belangrijkste verdediging. Het e-mailaccount zelf moet ook zelfstandig zijn en bij voorkeur niet hetzelfde adres gebruiken als andere accounts.
Wat Family Sharing wel en niet kan
Family Sharing is een officiële functie. Het deelt de gamebibliotheek, niet het account. Dat verschil wordt vaak verkeerd begrepen.
De autorisatie moet door beide partijen op hetzelfde apparaat worden ingesteld en kan op elk moment worden ingetrokken. Daarna gelden enkele harde beperkingen: dezelfde game kan maar door één persoon tegelijk worden gespeeld; terwijl jij speelt, kan de eigenaar van de bibliotheek die game zelf ook niet starten; daarnaast ondersteunen sommige games sharing expliciet niet.
Sharing is dus bedoeld voor gebruik binnen hetzelfde huishouden en vervangt niet de aanschaf van afzonderlijke exemplaren. Een groep mensen kan niet tegelijkertijd dezelfde gedeelde bibliotheek voor dezelfde game gebruiken.
Aankopen tussen regio’s lopen tegen twee controles aan
Prijzen verschillen inderdaad per regio. Steam vereist echter dat de geregistreerde accountregio overeenkomt met de werkelijke situatie, en aankopen tussen regio’s zijn in strijd met de gebruikersovereenkomst.
In de praktijk zijn er twee controles. Eerst de betaalmethode: als de accountregio niet overeenkomt met de regio van de betaalmethode, mislukt de transactie doorgaans direct. Daarna kan een beoordeling volgen: als wordt vastgesteld dat valse regiogegevens zijn gebruikt om een lagere prijs te krijgen, kan de aankoopfunctie worden beperkt en kan in ernstige gevallen een ban volgen. Games die al in de bibliotheek zijn gekocht, worden daarbij niet naar een andere regio overgezet.
De besparing is slechts het prijsverschil; wat je op het spel zet is de hele gamebibliotheek. Die afweging is eenvoudig.
Wanneer je echt meerdere accounts nodig hebt
Legitiem gebruik van meerdere accounts bestaat, bijvoorbeeld wanneer verschillende gezinsleden ieder een eigen account hebben of wanneer één persoon accounts voor verschillende doeleinden scheidt.
Deze accounts moeten onafhankelijk van elkaar worden ingelogd en elkaar niet overschrijven. Een stabielere aanpak is elk account een eigen browseromgeving te geven, parameters zoals taal en tijdzone onderling consistent te houden en betaalmethoden niet door elkaar te gebruiken. Met de multi-accountomgevingen van PurpleMark kan de inlogstatus van elk account afzonderlijk worden opgeslagen en toch centraal worden beheerd.
Hoe je het ook organiseert, elk account moet afkomstig zijn van een echte, legitieme registratie. Accounts in bulk genereren met automatiseringstools is duidelijk in strijd met de regels. De detectiecapaciteit van het platform is sterker dan veel mensen denken en maatregelen kunnen in batches worden genomen. Omdat de registratiegegevens zelf niet echt zijn, is er bovendien geen geldig bewijs voor een bezwaar en kan aangekochte bibliotheekinhoud niet worden overgezet.
Veelgestelde vragen
Kun je meerdere Steam-accounts met hetzelfde e-mailadres registreren? Dat wordt niet aanbevolen. Herhaald gebruik van hetzelfde adres kan extra verificatie activeren en koppelingen tussen accounts creëren.
Kun je met Family Sharing tegelijk spelen? Nee. Dezelfde game kan op hetzelfde moment maar door één persoon worden gespeeld. Dat is een beperking van het mechanisme, geen instelling.
Wat gebeurt er als een aankoop tussen regio’s wordt ontdekt? Het platform vergelijkt de accountregio met de regio van de betaalmethode en kan na bevestiging de aankoopfunctie van het account beperken.
Zorg dat de basis klopt
Steam-accountbeveiliging vraagt niet om veel trucs. Schakel tweestapsverificatie goed in, bewaar herstelcodes offline, houd je inlogomgeving schoon en stop met het uitlenen van accounts of aankopen tussen regio’s. Daarmee vermijd je het grootste deel van de gebruikelijke risico’s.
