Steam hesabınız dijital bir kasadır. Değerli skinlere sahip CS2 oyuncuları için bu kasa, kolayca nakde çevrilebilir binlerce dolar değerinde varlık barındırabilir. Gerçek bir bankanın ön kapısını kilitsiz bırakmazsınız, bu yüzden Steam hesabınızı da savunmasız bırakmamalısınız.
Bu kapsamlı güvenlik kontrol listesi, Steam hesabınızı 2026'nın en gelişmiş hack ve dolandırıcılık tekniklerine karşı güçlendirmek için adım adım bir rehber sunar.
Seviye 1: Temel Temel (Tartışmasız)
Bu üç şeyi yapılandırmadıysanız, hesabınız aktif olarak risk altındadır.
- Steam Guard Mobil Doğrulayıcıyı Etkinleştirin: E-posta 2FA artık yeterli değil. Akıllı telefonunuzdaki fiziksel uygulamayı kullanmalısınız. Bu, birisi şifrenizi ele geçirse bile fiziksel cihazınız olmadan giriş yapamayacağını veya eşya takası yapamayacağını garanti eder.
- Benzersiz, Kriptografik Olarak Güçlü Bir Şifre Kullanın: Steam şifreniz hiçbir başka web sitesinde kullanılmamalıdır. 20+ karakterlik rastgele bir şifre oluşturmak ve saklamak için bir şifre yöneticisi (Bitwarden, 1Password veya Apple Anahtarlık gibi) kullanın.
- İlişkili E-posta Hesabını Güvenceye Alın: Steam hesabınız, ona bağlı e-postanın güvenliği kadar güvenlidir. E-posta sağlayıcınızın (Gmail, Outlook) İki Faktörlü Kimlik Doğrulaması (2FA) etkin olduğundan, tercihen SMS değil bir doğrulayıcı uygulaması üzerinden etkin olduğundan emin olun.
Seviye 2: API ve Cihaz Hijyeni
Bu adımlar, kötü şöhretli API Dolandırıcılığı gibi "görünmez" arka plan sömürülerini önler.
- API Anahtarlarını Kontrol Edin ve İptal Edin:
https://steamcommunity.com/dev/apikeyadresine gidin. Kendinizin oluşturmadığı bir anahtar kayıtlıysa (özellikle de alan adı rastgele bir metin dizisiyse), hemen "Steam Web API Anahtarımı İptal Et" seçeneğine tıklayın. Bu sayfayı ayda bir kontrol edin. - Diğer Tüm Cihazların Yetkisini Kaldırın: Periyodik olarak tüm cihazlarda zorunlu çıkış yapın. Steam Ayarlar > Güvenlik > "Diğer tüm cihazların yetkisini kaldır" yolunu izleyin. Bu, bir toplu bilgisayarda, bir LAN merkezinde veya bir arkadaşınızın bilgisayarında hiç giriş yaptıysanız çok önemlidir.
- Güvenilmeyen QR Kodlarını Asla Tara: Steam Mobil Uygulaması QR tarayıcısı yalnızca kendi bilgisayarınızdaki resmi Steam istemcisine giriş yapmak için kullanılmalıdır. Asla bir Twitch yayınında, YouTube videosunda veya "ücretsiz drop" veya "hızlı giriş" teklif ettiğini iddia eden bir üçüncü taraf web sitesinde gösterilen bir QR kodunu taramayın.
Seviye 3: Gizlilik ve Sosyal Ayarlar
Dolandırıcılar, sizi hedef almak ve arkadaşlarınızın hesaplarını klonlamak için genel bilgilerinizi kullanır.
- Envanteri Gizli veya Sadece Arkadaşlar Olarak Ayarlayın: Yüksek seviye eşyalarınız varsa (Dragon Lore'lar, Butterfly Bıçakları), envanterinizi herkese açık yapmak sizi büyük bir hedef haline getirir. Tarama botları sizi bulacak ve spam gönderecektir. Profili Düzenle > Gizlilik Ayarları > Envanter: Sadece Arkadaşlar yolunu izleyin.
- Arkadaş Listesini Gizli Olarak Ayarlayın: Bu, dolandırıcıların arkadaşlarınızı kim olduğunu görmesini engeller, bu da onların arkadaşlarınızı taklit etmek için "klon hesaplar" oluşturmasını durdurur.
- Discord'da Rastgele DM'leri Devre Dışı Bırakın: CS2 takası için Discord kullanıyorsanız, Kullanıcı Ayarları > Gizlilik ve Güvenlik'e gidin ve "Sunucu üyelerinden doğrudan mesajlara izin ver" seçeneğini KAPATIN. Bu, dolandırıcılık girişimlerinin %99'unu filtreler.
Seviye 4: Ticaret En İyi Uygulamaları
Bir takas sırasındaki davranışınız, son savunma hattınızdır.
- Mobil Onay Kontrolü: Steam uygulaması bir takası onaylamanızı istediğinde, sadece "Kabul Et"e tıklamayın. Metni okuyun.
- Kiminle takas yapıyorsunuz? (Steam Seviyesini ve Katılma Tarihini kontrol edin).
- Tam olarak ne kaybediyorsunuz?
- Tam olarak ne kazanıyorsunuz? (Aşınma durumunu ve StatTrak'ı doğrulayın).
- Girişler için "Sürükleme Testi": Bir üçüncü taraf sitesi "Steam üzerinden giriş yap" isterse, açılır pencereyi tıklayıp sürükleyin. Ana tarayıcı penceresinin dışına sürükleyemiyorsanız, bu sahte bir kimlik avı açılır penceresidir. Bilgilerinizi girmeyin.
- Asla Platform Dışına Çıkmayın: Biri takası tamamlamak için Skype, belirsiz bir TeamSpeak sunucusu veya tuhaf bir "doğrulama web sitesi" kullanmakta ısrar ederse, takası hemen iptal edin.
- Ekran Görüntülerine Güvenmeyin: PayPal transferlerinin, Banka bakiyelerinin veya Crypto cüzdanlarının ekran görüntüleri saniyeler içinde sahtesi yapılabilir. Yalnızca finansal kurumunuza bağımsız olarak giriş yaptığınızda gösterilen gerçek bakiyeye güvenin.
Rutin Bakım
Güvenlik, bir kerelik bir kurulum değil; devam eden bir alışkanlıktır.
- Aylık: API Anahtar sayfanızı kontrol edin.
- Üç Aylık: Diğer tüm cihazların yetkisini kaldırın ve Steam şifrenizi değiştirin.
- Her Zaman: Sağlıklı bir şüphecilik düzeyini koruyun. Bir anlaşma gerçek olamayacak kadar iyi görünüyorsa, o bir dolandırıcılıktır.
Bu kontrol listesini takip ederek, Steam hesabınızı yumuşak bir hedeften, güçlendirilmiş bir kaleye dönüştürürsünüz. Güvenli oynayın, güvenli takas yapın.
