Đăng nhập Steam bằng QR: cách kiểm tra trước khi duyệt

Steam Mobile cho phép đăng nhập bằng cách quét mã QR thay vì nhập account name, mật khẩu và mã Steam Guard trên máy tính. Cách này tiện và giảm việc gõ mật khẩu, nhưng quét QR vẫn là một yêu cầu cấp phiên đăng nhập. Nếu bạn quét mã do kẻ lừa đảo gửi, chính bạn có thể duyệt quyền truy cập cho thiết bị của họ.

Chỉ quét QR đang hiển thị trên Steam Client hoặc trang đăng nhập chính thức mà bạn vừa tự mở. Sau khi quét, luôn kiểm tra bản đồ, vị trí gần đúng và thông tin thiết bị trong màn hình xác nhận trước khi bấm Approve.

QR login của Steam hoạt động thế nào?

Steam Mobile dùng thông tin xác thực hai lớp đang lưu trên điện thoại để xác nhận yêu cầu đăng nhập. Bạn không phải nhập password trên máy tính, nhưng điện thoại vẫn cần quyết định yêu cầu đó có phải của bạn hay không.

Bước	Điều Steam làm	Việc bạn phải kiểm tra
Mở QR trên máy tính	Tạo yêu cầu đăng nhập tạm thời	Đúng Steam Client/domain
Quét bằng Steam Mobile	Nhận diện account trên điện thoại	Đúng account muốn dùng
Màn hình xác nhận	Hiện vị trí/thiết bị gần đúng	Có khớp thiết bị của bạn
Approve	Cấp phiên đăng nhập	Chỉ duyệt yêu cầu do bạn tạo

Cách đăng nhập Steam bằng QR

1. Tự mở Steam Client hoặc trang Steam chính thức trên máy tính.
2. Ở màn hình Sign in, chọn phần QR code.
3. Mở ứng dụng Steam Mobile trên điện thoại.
4. Chọn biểu tượng Steam Guard hình chiếc khiên ở thanh dưới.
5. Chọn Scan a QR code và hướng camera vào màn hình.
6. Đọc thông tin đăng nhập hiện trên điện thoại.
7. Chỉ Approve khi thiết bị/vị trí hợp lý và chính bạn vừa yêu cầu.

Không dùng camera thường hoặc app quét QR bất kỳ nếu mục tiêu là đăng nhập Steam. Thao tác nên bắt đầu từ mục Steam Guard trong ứng dụng chính thức.

Kiểm tra domain trước khi quét

Valve liệt kê các domain đăng nhập chính thức gồm steampowered.com, store.steampowered.com, steamcommunity.com và help.steampowered.com. Kẻ gian thường dùng chữ gần giống, tên miền phụ dài hoặc trang giả mở trong cửa sổ pop-up.

• Không bấm link “vote team”, “nhận skin”, “test game” từ người lạ.
• Không tin vì trang có logo Steam hoặc ổ khóa HTTPS.
• Tự gõ domain hoặc mở từ Steam Client.
• Nếu pop-up đăng nhập không có thanh địa chỉ thật, đóng lại.

Đọc vị trí và thiết bị trên màn hình Approve

Sau khi quét, Steam hiển thị bản đồ và vị trí gần đúng của thiết bị yêu cầu. Vị trí IP không phải GPS nên có thể lệch sang tỉnh/thành phố lân cận hoặc vị trí của nhà mạng. Hãy đánh giá cùng lúc thời điểm, loại thiết bị và việc bạn có vừa mở đăng nhập hay không.

Nếu yêu cầu đến khi bạn không đăng nhập, quốc gia khác hẳn hoặc thiết bị không nhận ra, chọn Deny. Đừng Approve chỉ vì người đang chat bảo “đó là server xác minh”.

Những QR tuyệt đối không nên quét

• QR được gửi dưới dạng ảnh qua Discord, Zalo, Telegram hoặc Steam Chat.
• QR để “xác minh item không duplicate”.
• QR nhận quà, refund, gỡ VAC hoặc hủy report.
• QR đăng nhập vào bot trade/middleman không xác minh được.
• QR do người tự nhận Steam Support cung cấp.
• QR hiện trên máy công cộng có dấu hiệu bị điều khiển từ xa.

Steam Support không yêu cầu mã authenticator, recovery code hoặc duyệt QR qua chat. Mọi hỗ trợ tài khoản chính thức nằm trên help site.

Nếu quét nhầm nhưng chưa Approve

Chọn Deny hoặc đóng yêu cầu. Không cần nhập thêm mã để “hủy”. Kiểm tra Authorized Devices và xóa tab/trang giả. Nếu bạn đã nhập password trên trang đó trước khi quét, hãy đổi password và bảo mật email dù chưa Approve.

Nếu đã Approve yêu cầu đáng ngờ

1. Mở Authorized Devices và chọn Sign out everywhere nếu có thiết bị lạ.
2. Đổi mật khẩu Steam từ thiết bị sạch.
3. Đổi mật khẩu email nếu dùng lại hoặc đã nhập trên trang giả.
4. Kiểm tra Steam API key và revoke key không nhận ra.
5. Xem trade offers, market listings và purchase history.
6. Quét malware, gỡ extension/ứng dụng vừa cài.
7. Mở ticket Steam Support nếu mất quyền hoặc item.

Bài khôi phục tài khoản Steam bị hack có checklist đầy đủ. Nếu liên quan vật phẩm, xem thêm trade redirection và API key.

QR khác gì mã Steam Guard 30 giây?

Mã authenticator thay đổi mỗi 30 giây và dùng một lần để xác minh đăng nhập. QR login cho phép ứng dụng nhận một yêu cầu và bạn duyệt trực tiếp. Cả hai đều dựa vào điện thoại, nhưng không phương thức nào an toàn nếu bạn tự cung cấp mã hoặc duyệt yêu cầu của người khác.

Không chụp màn hình mã Guard, không livestream trang Steam Guard và không lưu recovery code trong thư mục đồng bộ công khai. Xem cách dùng Steam Guard đúng.

Đăng nhập trên máy công cộng

Tốt nhất không đăng nhập Steam trên cybercafe hoặc máy người lạ. Nếu bắt buộc, không chọn Remember me, tránh nhập thông tin thanh toán, đăng xuất hoàn toàn sau khi dùng và kiểm tra Authorized Devices trên điện thoại.

QR giúp không gõ password trên máy nhưng không bảo vệ khỏi malware đang điều khiển phiên sau khi bạn đăng nhập. Máy không tin cậy vẫn là rủi ro.

Checklist 10 giây trước khi Approve

• Chính tôi vừa mở yêu cầu đăng nhập.
• QR nằm trong Steam Client hoặc domain chính thức.
• Đúng Steam account trên Mobile.
• Thiết bị và vị trí gần đúng hợp lý.
• Không ai đang thúc ép qua chat/cuộc gọi.

Chỉ cần một mục không chắc chắn, hãy Deny và tự mở lại Steam. Một lần đăng nhập lại mất vài giây; khôi phục account có thể mất nhiều ngày.

Câu hỏi thường gặp

Vị trí trên Steam Mobile lệch thành phố có phải bị hack?

Không nhất thiết vì định vị IP có thể lệch. Nhưng nếu bạn không vừa yêu cầu hoặc quốc gia/thiết bị bất thường, hãy Deny.

QR login có an toàn hơn nhập mật khẩu?

Nó giảm việc gõ password trên máy tính, nhưng vẫn cần kiểm tra yêu cầu. Duyệt QR giả có thể cấp phiên cho kẻ khác.

Steam Support có gửi QR để hỗ trợ không?

Không duyệt QR do người tự nhận hỗ trợ gửi qua chat. Steam Support chính thức làm việc trên help.steampowered.com.

Quét QR bằng camera điện thoại có được không?

Để đăng nhập, dùng chức năng Scan a QR code trong Steam Guard của ứng dụng Steam Mobile chính thức.

Nguồn chính thức: Steam Guard Mobile Authenticator, Account Security Recommendations và Steam Guard FAQ.