Uma conta de jogos acumula anos de compras, progresso e, em muitos casos, itens com valor de revenda. Isso a torna um alvo atraente. A boa notícia é que a maior parte das invasões não envolve nenhuma técnica sofisticada: o golpista convence a própria vítima a entregar a senha ou o código de verificação. Por isso, proteger a conta é metade configuração e metade reconhecer as abordagens mais comuns.
Resposta curta: ative a verificação em duas etapas com aplicativo autenticador em todas as plataformas, proteja primeiro o e-mail ligado a elas, use uma senha diferente para cada serviço e nunca digite login ou código a partir de um link recebido por mensagem. Suporte oficial não pede senha nem código por Discord, WhatsApp ou mensagem direta.
Comece pelo e-mail, não pela loja de jogos
O e-mail é a chave mestra: quem controla o seu e-mail consegue redefinir a senha de quase qualquer conta ligada a ele. Antes de mexer nas plataformas de jogos, faça o básico no e-mail principal:
- Senha longa e exclusiva, que você não usa em nenhum outro lugar.
- Verificação em duas etapas ativada, de preferência com aplicativo autenticador ou chave de acesso (passkey) em vez de SMS.
- Telefone e e-mail de recuperação atualizados.
- Revisão periódica dos aparelhos conectados e dos aplicativos com acesso à conta.
Senhas: o problema da reutilização
Vazamentos de dados de sites e serviços acontecem com frequência, e listas de e-mails e senhas vazadas são testadas automaticamente em outras plataformas. Se você usa a mesma senha no fórum antigo e na Steam, um vazamento do fórum vira uma invasão da Steam. A solução prática é um gerenciador de senhas, que cria e guarda senhas diferentes para cada serviço. Também vale consultar serviços como o Have I Been Pwned, que informam se o seu e-mail apareceu em vazamentos conhecidos.
Configuração recomendada em cada plataforma
Os nomes dos menus mudam com atualizações, mas as opções abaixo existem nas principais plataformas. Sempre faça as alterações pelo site ou aplicativo oficial, digitando o endereço manualmente.
Steam
- Ative o Steam Guard pelo aplicativo oficial Steam Mobile, que funciona como autenticador e também confirma trocas e vendas no Mercado da Comunidade.
- Contas sem o autenticador móvel ativo sofrem retenção de trocas por alguns dias — mais um motivo para usá-lo.
- Verifique periodicamente a página de chave da Web API da Steam na sua conta. Se existir uma chave que você não criou, revogue-a e troque a senha: esse recurso já foi usado em golpes para interceptar ofertas de troca.
- Desconfie de qualquer pedido para “logar com a Steam” em sites de terceiros. Confira se a janela de login é realmente do domínio steamcommunity.com ou store.steampowered.com, e não uma imagem dentro da página.
Epic Games
- Ative a autenticação de dois fatores nas configurações de segurança da conta; há opções por aplicativo autenticador, SMS e e-mail. Prefira o aplicativo.
- Algumas funções, como enviar presentes, exigem a autenticação de dois fatores ativa.
- Se a conta é usada por uma criança ou adolescente, configure os controles parentais e um PIN para compras.
PlayStation Network
- Ative a verificação em duas etapas nas configurações de segurança da conta, de preferência com aplicativo autenticador.
- Guarde os códigos de backup em local seguro, fora do celular.
- Defina limite de gastos e senha para compras, principalmente em consoles compartilhados.
Xbox e conta Microsoft
- A conta Xbox é a conta Microsoft. Ative a verificação em duas etapas e considere usar chave de acesso ou o aplicativo autenticador da própria Microsoft.
- Na página de segurança da conta, revise a atividade recente de login; logins de locais desconhecidos indicam que a senha precisa ser trocada.
Riot Games
- Ative a verificação em duas etapas nas configurações da conta Riot, que hoje envolve código enviado por e-mail — o que torna ainda mais importante proteger o e-mail.
- Nunca compartilhe a conta para “subir de elo”. Além de violar as regras, é uma das formas mais comuns de perder o acesso.
Os golpes mais comuns — e como reconhecer cada um
“Denunciei você sem querer”
Alguém envia mensagem dizendo que denunciou a sua conta por engano e que, para evitar o banimento, você precisa falar com um “administrador” no Discord. O suposto administrador pede login, código de verificação ou que você faça uma “verificação” instalando algum programa. Nenhuma plataforma resolve denúncias assim. Bloqueie e ignore.
Sites falsos de votação, sorteio ou skins grátis
O link leva para uma página que imita um torneio, um sorteio ou uma loja de skins e pede para entrar com a conta. A janela de login é falsa, às vezes desenhada dentro da própria página para parecer uma janela do navegador. Uma forma rápida de testar: tente arrastar a janela para fora da página. Se ela não sai do limite do site, é uma imagem.
Links de “Nitro grátis” e prêmios no Discord
Mensagens prometendo assinatura grátis, itens raros ou dinheiro, muitas vezes vindas de um amigo cuja conta já foi invadida. Se a mensagem foge do jeito habitual da pessoa falar, confirme por outro canal antes de clicar.
Login por QR code enviado por estranhos
Algumas plataformas permitem entrar lendo um QR code com o celular. Se alguém envia um QR code e pede que você o escaneie “para receber um item”, você pode estar autorizando o login do golpista na sua conta.
Programas “de trapaça” ou “de otimização”
Arquivos distribuídos em vídeos e grupos prometendo cheats, FPS extra ou skins desbloqueadas frequentemente carregam programas que roubam senhas e sessões salvas no navegador. Isso contorna até a verificação em duas etapas, porque a sessão já está autenticada.
Se a conta já foi invadida
- Tente entrar e trocar a senha imediatamente. Se conseguir, encerre todas as sessões ativas nas configurações de segurança.
- Troque a senha do e-mail ligado à conta e verifique se o golpista adicionou regras de encaminhamento ou alterou o e-mail de recuperação.
- Se não conseguir entrar, use apenas o processo de recuperação no site oficial da plataforma. Tenha em mãos comprovantes de compra, o e-mail original de cadastro e, se possível, o número de série ou dados do aparelho usado.
- Faça uma verificação completa de vírus e programas maliciosos no computador antes de digitar qualquer nova senha nele.
- Avise amigos e contatos de que mensagens recentes enviadas pela sua conta podem ser golpe.
Desconfie de pessoas ou serviços que oferecem “recuperar a conta” mediante pagamento. Apenas o suporte oficial tem acesso aos dados necessários para devolver uma conta ao dono.
Checklist de cinco minutos
- E-mail principal com senha exclusiva e verificação em duas etapas.
- Aplicativo autenticador ativo na Steam, Epic, PlayStation, Xbox e Riot.
- Códigos de backup guardados fora do celular.
- Gerenciador de senhas configurado.
- Nenhum login feito a partir de links recebidos por mensagem.
Segurança de conta é uma configuração que se faz uma vez e se revisa de tempos em tempos. Vale reservar alguns minutos a cada semestre para conferir aparelhos conectados, métodos de recuperação e senhas antigas.