フレンドからURL付きの英語メッセージもしくは不自然な日本語メッセージが届いた。

Steamにはフレンドとプライベートなチャットをする機能がありますが、URL付きのメッセージを受け取った場合気を付けてください。それが英語のメッセージなら尚更です。というのも、アカウントハックの可能性が高いからです。アカウントハックの手口は以下の通りです。

1. Steamとそっくりな概観をした偽のSteamサイトを作る。若しくは関係ありそうな概観のウェブページを作る
2. アカウントハッカーのフレンド全員に「プレゼントをあげる。ゲームがタダだよ。http://偽steamURL/」というような思わずクリックしてしまいそうなチャットを送信する
3. ゲームがもらえると思った被害者が詐欺サイトにSteamのIDとパスワードを入力
4. アカウントハッカーがIDとパスワードをゲット
5. 手に入れたアカウントでログインし、そのアカウントのフレンド全員に2と同じ事を送る
6. 以下ループ

こうして被害者はねずみ講式に増えていくわけです。勿論、いったんIDとパスワードを入力してしまったら最後、犯人はパスワードを変更して正規のユーザーがログインできない様にしてしまいます。

対策：不用意にURLをクリックしない。steampowered.comやsteamcommunity.com以外のドメインのURLには絶対にパスワードを入力しない。（steampowered.goodgame.co.brといった紛らわしいURL詐欺サイトです）

Steamガードを有効なままにする。Steamガードとはアカウントハックに対抗するため導入された機能で、あるアカウントに接続したPCがそのアカウントにとって初めてだった場合、登録メールアドレスにワンタイムパスワードが送信されるというもので、デフォルトで有効になっています。アカウントハックに対してとても強力なので、無効にしないようにしましょう。

もしアカウントハックの被害にあってしまったら、「アカウントハック steam」で検索しましょう。どのようにSteamのサポートにメールを送ったらよいかなど、たくさんの情報が出ています。