إنشاء حساب ستيم وحمايته: من التسجيل إلى استعادة الحساب المسروق

إنشاء حساب ستيم يستغرق دقيقتين، لكن الخطأ الذي يُسرق بسببه الحساب يقع بعد التسجيل: بريد بلا حماية، وSteam Guard غير مفعّل. هذا الدليل يعطيك النتيجة أولًا، ثم التفاصيل التي تستحق وقتك فقط.

النتيجة: أربع خطوات تحمي الحساب

1. سجّل من تطبيق Steam أو من صفحة تسجيل الدخول الرسمية عبر زر «Join Steam».
2. وثّق بريدًا فريدًا بكلمة مرور لا تستخدمها في أي موقع آخر، وفعّل عليه تحققًا بخطوتين.
3. فعّل Steam Guard Mobile Authenticator واحفظ رمز الاسترجاع خارج الهاتف.
4. احفظ إثبات الملكية — رمز CD Key أو بيانات الدفع — فهو ما يعيد الحساب لو سُرق.

وما يأتي بعد ذلك تفصيل لكل خطوة.

التسجيل الرسمي: طريق واحد لا ثاني له

من تطبيق Steam الذي تنزّله من صفحة Steam الرسمية اختر «Create a New Account…»، أو من المتصفح افتح صفحة تسجيل الدخول واضغط «Join Steam». أي موقع آخر يعرض إنشاء حساب ستيم ليس من Valve، حتى لو نسخ شكل الصفحة نفسها.

النموذج يطلب بريدك وتأكيده، وبلد الإقامة الذي يحدد عملة المتجر وأسعار الألعاب، ثم تحققًا بشريًا والموافقة على Steam Subscriber Agreement. اسم الحساب ثابت ولا يمكن تغييره لاحقًا، فلا تضعه برقم هاتفك أو باسمك الكامل. وكلمة المرور تشترط ستة أحرف على الأقل بحروف كبيرة وصغيرة ورقم، لكن الحد الأدنى ليس هدفًا: اجعلها فريدة، لأن إعادة استخدام كلمة مرور مسرّبة من منتدى قديم تفتح حساب ستيم نفسه.

الحماية الحقيقية: بريد محمي + Mobile Authenticator

وثّق بريدك من إعدادات الحساب. بعد التوثيق يصبح أي تغيير في كلمة المرور أو البريد بحاجة إلى كلمة مرور Steam والوصول إلى البريد معًا، فلا يكفيك أن تملك أحدهما دون الآخر.

وهنا التفصيل الذي يحدد النتيجة: رمز البريد يُرسل إلى بريدك عند الدخول من جهاز غير معروف، أي أنه يعيش داخل البريد؛ وإن سقط بريدك سقط الرمز معه. أما Steam Guard Mobile Authenticator فيولّد رمزًا جديدًا كل ثلاثين ثانية داخل هاتفك، ولا يحتاج إنترنت، ولا يصلح الرمز أكثر من مرة، ولا يستطيع المهاجم توليده حتى لو سيطر على بريدك.

عند التفعيل يعرض التطبيق رمز استرجاع يظهر مرة واحدة فقط، فاكتبه على ورقة أو في مدير كلمات مرور خارج الهاتف. وأضف رقم هاتفك، فهو ما تستخدمه Valve لإعادة تعيين كلمة المرور ولنقل المُوثِّق إلى هاتف جديد، ولا يقبل الحساب إلا رقمًا واحدًا في الوقت نفسه. ثم افتح Account Details ← Manage Steam Guard ونفّذ «Deauthorize all other devices» لطرد أي جهاز قديم.

ثلاثة مسارات تُسرق بها الحسابات رغم Steam Guard

• بريد مسروق: يسقط البريد فيسقط الرمز معه، ولذلك حماية البريد أولوية لا تفصيل.
• ملف SSFN: هذا الملف يخبر Steam أن الجهاز موثوق، ومن يحصل عليه مع كلمة المرور يدخل دون المرور بالبريد. لا تشاركه مع أي شخص، وSteam Support لا يطلبه منك أبدًا.
• برمجيات خبيثة: برنامج يعمل على جهاز موثوق يستخدم جلستك المفتوحة دون أن يعرف أي بيانات من حسابك.

لو سُرق الحساب: الاستعادة من المصدر الرسمي

ابدأ من صفحة استعادة الحساب الرسمية، وهي الصفحة الوحيدة المعتمدة للاستعادة، ثم اختر الاستعادة الذاتية أو افتح تذكرة دعم. ويمكنك استعادة الحساب حتى لو غيّر المهاجم بريده وكلمة مروره ورقمه، لأن التحقق يقوم على إثبات الملكية لا على بيانات الدخول الحالية.

وخطأ واحد يوقف العملية: النظام يسألك عن بريدك أنت، لا عن البريد الحالي للحساب. اكتب البريد الذي استخدمته وقت التسجيل، لا الذي وضعه المهاجم، فيحدد النظام الحساب أو يعرض بدائل إن كان بريدك قد تغيّر.

إثبات الملكية يُبنى على وسيلة دفع استُخدمت على الحساب فعلًا أو على رمز تنشيط نشّطته:

• بطاقة الدفع: النوع، والاسم المسجل عليها، وعنوان الفاتورة مع المدينة والرمز البريدي، وآخر أربعة أرقام فقط — لا ترسل الرقم كاملًا، فلا أحد يحتاجه لإثبات الملكية.
• رمز CD Key: اكتب رقم تذكرة الدعم على بطاقة الرمز أو الملصق بحبر ثابت، ثم أرسل صورة واضحة. هذا الرمز يعمل كإثبات شراء وإثبات ملكية في الوقت نفسه، فاحفظه من اليوم الأول. والرموز الرقمية التي لم تكن جزءًا من تغليف مادي لا تُقبل كإثبات ملكية للحساب.

ما لا يستعيده Steam Support

الوصول إلى الحساب يُستعاد بعد التحقق من الملكية، أما العناصر التي خرجت من الحساب فلا تُستعاد — لا بتبادل ولا ببيع في المتجر المجتمعي ولا بحذف — حتى لو أثبت أن الحساب سُرق. السبب أن إعادة العنصر تعني تكراره، والتكرار يضر بمشترٍ حصل عليه بصفقة سليمة ظاهريًا. لذلك الحماية المسبقة هي الحل الوحيد لعناصرك: من دون Mobile Authenticator يعلّق Steam أي تبادل أو عرض بيع خمسة عشر يومًا، وهي مهلة تكفي لاكتشاف العملية وإلغائها.

التصيد وبيع الحسابات: أسرع طريق إلى فقدانها

النطاقات الرسمية ثلاثة: steampowered.com وsteamcommunity.com وhelp.steampowered.com. أي رابط خارجها يطلب بيانات دخولك هو تصيد، ولو وصل من صديق. وأشهر ثلاثة أنماط: عرض تبادل مغرٍ من حساب لا تعرفه، ثم صفحة «جلدات أو مفاتيح مجانية» تطلب تسجيل الدخول، ثم حساب على Discord ينتحل صفة الدعم ويطلب رمز التحقق. تذكّر أن Steam Support لا يراسلك من قائمة الأصدقاء، ولا يطلب كلمة مرورك ولا رمز Steam Guard ولا بيانات بطاقتك، إلا إن كنت أنت من فتح التذكرة أولًا.

وكذلك بيع الحساب أو شراؤه أو استعارته: اتفاقية Steam Subscriber Agreement تمنعه صراحة، والسبب عملي — البائع يحتفظ بإثبات الملكية، رمز CD Key أو بيانات دفع قديمة، فيستعيد الحساب وقتما أراد، والمشتري يظل بلا إثبات فلا يملك أي وسيلة لاستعادة ما دفع ثمنه.

بهذا الترتيب — تسجيل رسمي، بريد محمي، Mobile Authenticator، وإثبات ملكية محفوظ — يصبح الحساب محميًا فعليًا لا شكليًا. بعدها ثبّت ألعابك بثقة، وإن ضاق القرص فراجع دليلنا عن نقل ألعاب Steam إلى قرص آخر بدون إعادة تحميل.