بازیابی اکانت استیم — آموزش کامل ریکاوری اکانت هک‌شده و رمز فراموش‌شده

قفل شدن پشت در اکانت استیم، حس خیلی بدی دارد؛ مخصوصاً وقتی سال‌ها بازی، اسکین و آیتم باارزش داخلش خوابیده باشد. خبر خوب این است که بازیابی اکانت استیم در بیشتر موارد شدنی است — چه رمزتان را فراموش کرده باشید، چه اکانت‌تان هک شده باشد و حتی ایمیلش عوض شده باشد. من خودم طی این سال‌ها چند بار به دوستانم در این مسیر کمک کرده‌ام و در این راهنما دقیقاً همان مسیر را قدم‌به‌قدم برایتان می‌نویسم: از تشخیص هک شدن تا اثبات مالکیت برای ولو (Valve) و محدودیت‌هایی که بعد از ریکاوری منتظرتان است.

اول مطمئن شوید: واقعاً هک شده‌اید؟

قبل از هر کاری باید بدانید با کدام سناریو طرفید، چون مسیر بازیابی فرق می‌کند:

• رمز را فراموش کرده‌اید: ساده‌ترین حالت. ایمیل و شماره‌ی اکانت دست خودتان است و فقط پسورد یادتان نیست.
• اکانت هک (Hijack) شده: یعنی شخص دیگری کنترل اکانت را گرفته است. نشانه‌ها: ایمیلی مبنی بر تغییر رمز یا ایمیل اکانت دریافت کرده‌اید، موقع ورود رمز قبلی کار نمی‌کند، آیتم‌هایی از اینونتوری (inventory — انبار آیتم‌های اکانت) غیب شده‌اند، یا دوستان‌تان می‌گویند از طرف شما پیام مشکوک گرفته‌اند.
• اکانت لاک شده: خود استیم به‌خاطر فعالیت مشکوک اکانت را موقتاً قفل کرده است. این حالت معمولاً با پیام مشخصی موقع ورود همراه است.

یک نکته‌ی مهم برای تریدرها: خیلی از هک‌ها از جایی شروع می‌شود که خودتان رمز را در یک سایت تقلبی (مثلاً وعده‌ی اسکین رایگان یا رأی دادن به تیم) وارد کرده‌اید. اگر این سناریو برایتان آشناست، حتماً بعد از ریکاوری بخش پیشگیری همین مقاله و مقاله‌ی اسکم‌های رایج ترید استیم را بخوانید.

بازیابی اکانت استیم قدم‌به‌قدم

تمام مسیر بازیابی اکانت استیم از یک آدرس رسمی شروع می‌شود: help.steampowered.com. هیچ سایت یا «واسطه‌ی ریکاوری» دیگری را قبول نکنید؛ هر کسی که در ازای پول قول پس گرفتن اکانت را بدهد، خودش اسکمر است.

قدم ۱: سیستم و ایمیل‌تان را امن کنید

اگر اکانت هک شده، اول باید سوراخ ورود را ببندید وگرنه دوباره هک می‌شوید. ویندوز را با یک آنتی‌ویروس معتبر اسکن کنید، پسورد ایمیل متصل به استیم را عوض کنید و تأیید دومرحله‌ای ایمیل را روشن کنید. دسترسی به ایمیل، مهم‌ترین برگ برنده‌ی شما در کل این ماجراست.

قدم ۲: به Steam Support بروید

1. وارد help.steampowered.com شوید (بدون لاگین هم کار می‌کند).
2. اگر فقط رمز را فراموش کرده‌اید: گزینه‌ی «I forgot my Steam Account name or password» را بزنید، ایمیل یا شماره‌ی اکانت را وارد کنید و با کد ارسالی رمز جدید بسازید.
3. اگر اکانت هک شده: گزینه‌ی «My Steam Account was stolen and I need help recovering it» را انتخاب کنید. استیم اول از شما می‌خواهد اکانت را لاک کنید (Lock my account) تا هکر نتواند آیتمی خارج کند — حتماً این کار را بکنید.
4. بعد مراحل ریکاوری را دنبال کنید. اگر هکر ایمیل اکانت را هم عوض کرده باشد، گزینه‌ی تماس با پشتیبانی و اثبات مالکیت برایتان باز می‌شود.

قدم ۳: اثبات مالکیت — مهم‌ترین بخش ماجرا

وقتی ایمیل و شماره از دست رفته باشد، استیم از شما «مدرک مالکیت» می‌خواهد. هر کدام از این‌ها را که دارید رو کنید:

• دسترسی به اولین ایمیلی که اکانت با آن ساخته شده — حتی اگر هکر ایمیل را عوض کرده باشد، استیم تاریخچه را می‌بیند.
• کد گیفت کارت یا استیم والت کارتی که قبلاً روی اکانت زده‌اید — عکس یا متن کد را نگه داشته باشید.
• مدرک پرداخت: شماره‌ی کارت بانکی یا رسید پی‌پالی که با آن روی اکانت خرید شده است.

اینجا همان جایی است که وضعیت کاربر ایرانی خاص می‌شود: بیشتر ما کارت بین‌المللی نداریم و اکانت را با کد والت شارژ کرده‌ایم. پس از همین امروز رسید و کد همه‌ی شارژهای والت را آرشیو کنید؛ همین کدها بعداً مدرک مالکیت شما هستند. اگر هیچ مدرکی ندارید، باز هم فرم تماس با پشتیبانی را با جزئیات دقیق (تاریخ ساخت اکانت، بازی‌های خریداری‌شده، نیک‌نیم‌های قبلی) پر کنید — شانس‌تان صفر نیست، ولی کار سخت‌تر و طولانی‌تر می‌شود. پاسخ پشتیبانی معمولاً از چند ساعت تا چند روز طول می‌کشد؛ تیکت تکراری نفرستید، فقط صف را طولانی‌تر می‌کند.

بعد از ریکاوری چه می‌شود؟ محدودیت‌هایی که باید بدانید

پس گرفتن اکانت پایان ماجرا نیست. استیم برای محافظت از آیتم‌ها، بعد از ریکاوری محدودیت‌هایی اعمال می‌کند که برای تریدرها خیلی مهم است:

• ریست رمز فراموش‌شده: ۵ روز محدودیت ترید و مارکت استیم.
• فعال شدن تازه‌ی استیم گارد: اگر اکانت‌تان استیم گارد (Steam Guard — تأیید دومرحله‌ای استیم) نداشت و تازه فعالش کنید، ۱۵ روز ترید و مارکت بسته می‌ماند.
• ورود از دستگاه جدید: اگر موبایل اتنتیکیتور کمتر از ۷ روز روی اکانت فعال بوده باشد، ترید آیتم‌ها با ترید هولد همراه می‌شود. جزئیات کامل را در مقاله‌ی ترید هولد استیم نوشته‌ایم.

این محدودیت‌ها قابل برداشتن نیستند؛ حتی تیکت زدن هم کمکی نمی‌کند. برنامه‌ی تریدتان را بر همین اساس بچینید.

بلافاصله بعد از ریکاوری این چک‌لیست را هم انجام دهید:

• در تنظیمات اکانت، «Deauthorize all other devices» را بزنید تا نشست‌های هکر قطع شود.
• به آدرس steamcommunity.com/dev/apikey بروید؛ اگر API Key ناشناسی ثبت شده، حذفش کنید. این کلید ابزار محبوب هکرها برای دزدیدن تریدهاست.
• ترید URL خود را از بخش اینونتوری عوض کنید و ایمیل و شماره‌ی اکانت را چک کنید.

آیتم‌های دزدیده‌شده برمی‌گردند؟ (جواب صادقانه)

متأسفانه نه. سیاست رسمی و فعلی ولو این است که آیتم‌هایی که از اکانت خارج شده‌اند، به هیچ دلیلی برگردانده نمی‌شوند — نه در اسکم، نه در هک. سال‌ها پیش ولو یک بار به قربانیان هک آیتم برمی‌گرداند، ولی چون این سیستم به ابزار تقلب و کپی کردن آیتم تبدیل شد، کلاً جمعش کردند. پس اگر اسکین‌هایتان ترید شده‌اند، واقع‌بینانه باید با آن‌ها خداحافظی کنید؛ تنها کاری که می‌ماند گزارش اکانت اسکمر به استیم است تا بن شود. همین موضوع است که پیشگیری را از هر ریکاوری‌ای باارزش‌تر می‌کند.

نکات ویژه‌ی کاربران ایرانی

• تحریم و دسترسی: صفحه‌ی help.steampowered.com معمولاً بدون مشکل از ایران باز می‌شود، ولی اگر به مشکل خوردید، وضعیت دسترسی‌ها را در مقاله‌ی تحریم استیم ببینید.
• ایمیل ایرانی ممنوع نیست، ولی جیمیل امن‌تر است: ایمیل اکانت استیم را روی سرویسی بگذارید که تأیید دومرحله‌ای قوی دارد و دسترسی‌تان به آن همیشگی است.
• اکانت خریداری‌شده، ریسک همیشگی: اگر اکانت را از کسی خریده‌اید، صاحب اصلی با همین فرایند ریکاوری می‌تواند هر وقت بخواهد اکانت را پس بگیرد و استیم هم حق را به او می‌دهد. قبل از هر خریدی، مقاله‌ی خرید اکانت استیم را بخوانید.
• شماره‌ی موبایل ایران روی استیم ثبت نمی‌شود؛ پس نقش «شماره‌ی بازیابی» را ایمیل و مدارک پرداخت برای شما بازی می‌کنند — یک دلیل دیگر برای آرشیو کردن کدهای والت.

پیشگیری: کاری کنید دیگر به این مقاله نیاز نداشته باشید

• استیم گارد موبایل را فعال کنید. آموزش کاملش در مقاله‌ی استیم گارد چیست هست؛ بدون آن، عملاً در خانه را باز گذاشته‌اید.
• رمز یکتا بسازید. رمزی که در جای دیگری استفاده کرده‌اید، در اولین نشت اطلاعاتی همان سایت، اکانت استیم‌تان را هم می‌سوزاند.
• آدرس را همیشه چک کنید. صفحه‌ی لاگین واقعی فقط روی دامنه‌ی steampowered.com یا steamcommunity.com است؛ یک حرف جابه‌جا یعنی سایت فیشینگ.
• کد استیم گارد را به هیچ‌کس ندهید — نه «پشتیبانی استیم» در چت، نه ادمین دیسکورد، نه دوست صمیمی. پشتیبانی واقعی هرگز کد نمی‌خواهد.

جمع‌بندی

بازیابی اکانت استیم ترسناک به نظر می‌رسد، ولی مسیرش مشخص است: امن کردن سیستم، رفتن به help.steampowered.com، اثبات مالکیت با ایمیل یا کدهای شارژ، و بعد هم بستن همه‌ی درهای برگشت هکر. فقط یادتان باشد آیتم‌های خارج‌شده برنمی‌گردند — پس استیم گارد را روشن کنید و مدارک خرید را نگه دارید. اگر بعد از ریکاوری خواستید دوباره اینونتوری‌تان را بسازید یا آیتم‌هایتان را امن و با تومان بخرید و بفروشید، فست آیتم با تحویل فوری کنارتان است.