Cách kiểm tra và đăng xuất thiết bị lạ khỏi Steam

Nếu Steam gửi thông báo đăng nhập lạ, QR request không phải bạn, trade offer bất thường hoặc tài khoản vẫn online trên máy cũ, hãy kiểm tra Authorized Devices. Valve khuyên dùng Sign out everywhere khi thấy thiết bị đáng ngờ, sau đó đổi mật khẩu và kiểm tra email/malware.

Đừng chỉ đổi password rồi bỏ qua các phiên đang hoạt động. Một thiết bị đã được ủy quyền hoặc trình duyệt có session bị đánh cắp có thể là phần còn lại của sự cố.

Dấu hiệu nên kiểm tra thiết bị ngay

• Email báo đăng nhập hoặc thay đổi bảo mật không do bạn thực hiện.
• Steam Mobile hiện yêu cầu Approve từ vị trí lạ.
• Profile, tên, avatar hoặc trạng thái bị đổi.
• Trade offer, Market listing hoặc message tự xuất hiện.
• Game đang chạy hoặc giờ chơi tăng khi bạn không dùng.
• Máy đã bán/cho mượn vẫn còn đăng nhập Steam.
• Steam Guard liên tục hỏi mã cho thiết bị không nhận ra.

1. Mở Authorized Devices từ kênh chính thức

1. Tự mở Steam Client, Steam Mobile hoặc Account Details.
2. Vào phần Security & Devices/Steam Guard.
3. Mở danh sách Authorized Devices.
4. Không đi qua link trong email/chat đáng ngờ.
5. Kiểm tra domain phải thuộc Valve nếu dùng trình duyệt.

Tên mục có thể thay đổi nhẹ theo phiên bản ứng dụng. Điều quan trọng là điều hướng từ Steam chính thức, không đăng nhập vào trang “device checker” do người lạ gửi.

2. Cách đọc danh sách thiết bị

Thông tin	Cách đánh giá	Lưu ý
Tên/loại thiết bị	So với PC, điện thoại, Steam Deck của bạn	Tên có thể chung chung
Thời gian hoạt động	So với lúc bạn vừa đăng nhập	Timezone có thể khác
Vị trí/IP gần đúng	So quốc gia/ISP quen thuộc	VPN và mạng di động gây lệch
Trình duyệt/Client	Nhận ra môi trường sử dụng	Update có thể tạo phiên mới
Thiết bị cũ	Xem còn sở hữu hay không	Nên deauthorize nếu không dùng

Định vị IP sai vài thành phố không tự chứng minh bị hack. Nhưng thiết bị, quốc gia, thời gian và hành động đều không khớp thì nên coi là sự cố và phản ứng ngay.

3. Dùng Sign out everywhere khi có nghi ngờ

1. Chọn Sign out everywhere/Deauthorize all devices.
2. Xác nhận hành động trong giao diện Steam chính thức.
3. Đăng nhập lại chỉ trên thiết bị sạch bạn đang kiểm soát.
4. Deny mọi QR/notification không phải yêu cầu mới của bạn.
5. Không lưu password trên máy công cộng.

Việc này có thể buộc các Client khác xác thực lại. Nếu chỉ một thiết bị cũ không còn dùng và giao diện cho phép thu hồi riêng, bạn có thể chọn thiết bị đó; nhưng khi nghi account bị chiếm, đăng xuất toàn bộ an toàn hơn.

4. Đổi mật khẩu Steam và email

Sau khi thu hồi phiên, đổi Steam password bằng thiết bị sạch và dùng mật khẩu duy nhất. Nếu email dùng chung password hoặc có dấu hiệu đăng nhập lạ, đổi mật khẩu email, bật 2FA và kiểm tra forwarding/recovery settings.

Email là đường khôi phục Steam. Chỉ bảo vệ Steam mà để email bị chiếm thì kẻ gian có thể tiếp tục reset quyền. Xem checklist khôi phục tài khoản Steam nếu đã mất quyền.

5. Kiểm tra Steam Guard và số điện thoại

• Xác nhận Mobile Authenticator vẫn trên thiết bị của bạn.
• Không chia sẻ recovery, SMS hoặc authenticator code.
• Kiểm tra số điện thoại và email liên kết.
• Tạo backup codes mới nếu bộ cũ có thể đã lộ.
• Nếu đổi điện thoại, dùng Move Authenticator thay vì đưa code cho người khác.

Thực hiện theo cách chuyển Steam Guard sang điện thoại mới nếu thiết bị cũ sắp được bán.

6. Rà soát giao dịch và nội dung sau sự cố

1. Xem Trade Offers và Trade History.
2. Kiểm tra Community Market listings.
3. Kiểm tra Purchase History và Steam Wallet.
4. Revoke Web API key không nhận ra.
5. Xóa message/profile change do kẻ gian tạo sau khi lưu bằng chứng.
6. Thông báo bạn bè nếu account từng gửi link lừa đảo.

Nếu có offer lạ, đọc quy trình xử lý trade scam và API key. Đừng xác nhận thêm giao dịch với lý do “đảo ngược” item.

7. Quét thiết bị và extension trình duyệt

Valve khuyên quét malware, ứng dụng và browser extension độc hại. Gỡ phần mềm vừa được người lạ yêu cầu cài, mod/inventory manager không rõ nguồn và extension có quyền đọc dữ liệu trên mọi website.

Cập nhật Windows, trình duyệt và antivirus. Không tải “Steam session cleaner” hoặc “account unlock tool”; chính các công cụ này có thể đánh cắp cookie.

8. Máy công cộng và thiết bị đã bán

Nếu từng đăng nhập cybercafe, máy công ty hoặc PC của người khác, Sign out everywhere và đổi password nếu đã chọn Remember me. Với điện thoại/PC sắp bán, đăng xuất, xóa dữ liệu ứng dụng và factory reset thiết bị trước khi giao.

Đăng xuất khỏi giao diện không thay thế việc xóa dữ liệu cá nhân trên ổ. Với PC, xóa profile hệ điều hành hoặc reset đúng cách; không chỉ gỡ shortcut Steam.

9. Khi nào cần Steam Support?

Mở ticket nếu bạn không thể đăng nhập, email/số điện thoại bị thay, Authenticator không còn quyền, item bị mất hoặc account có restriction sau sự cố. Chuẩn bị proof of ownership nhưng chỉ gửi trong help.steampowered.com.

Steam Support không liên hệ trước qua Discord/Steam Chat và không yêu cầu chuyển item để điều tra. Nếu ai nói bạn bị report nhầm, đó là mẫu scam Valve đã cảnh báo.

Câu hỏi thường gặp

Vị trí lạ có chắc bị hack không?

Không. IP di động, VPN và định vị ISP có thể lệch. Kết hợp thiết bị, thời gian và hành động để đánh giá.

Đổi password có tự đăng xuất mọi thiết bị không?

Không nên dựa vào giả định đó. Dùng riêng tùy chọn Sign out everywhere/Deauthorize devices rồi đổi password.

Đăng xuất mọi nơi có xóa game không?

Không. Nó thu hồi/đòi xác thực lại phiên đăng nhập, không xóa file game cài trên ổ.

Có nên nhờ người khác kiểm tra Authorized Devices?

Không đưa tài khoản hoặc mã Guard. Bạn tự kiểm tra trong giao diện Steam; Support chính thức xử lý qua help site.

Nguồn chính thức: Steam Account Security Recommendations, Steam Guard và Steam Support - Scam: Trade Redirection.