Что произошло
Знакомый логотип Steam не определяет, какой сайт получит ваши данные входа. Перед паролем и подтверждением авторизации прочитайте адрес браузера. Скопированный интерфейс, аватар и значок HTTPS не заменяют настоящее имя хоста. Решите, зачем входите и какой сервис начал процесс, вместо перехода за обещанием приза. Если не понимаете происхождение запроса, остановитесь до ввода секретов; внешний вид страницы сам по себе не устраняет это сомнение.
Что проверить
Откройте официальную страницу Steam самостоятельно по известному или заранее сохранённому адресу. Прочитайте домен целиком, включая написание и лишние слова вокруг него. Если сообщение ведёт в неожиданное место, закройте процесс и начните с нужного сервиса. Не вводите код аутентификатора только ради исследования подозрительной страницы и не пересылайте действующую ссылку друзьям для теста. Отдельно проверяйте адрес помощи, если обращение связано с восстановлением аккаунта.
Пример разбора
Например, страница повторяет цвета Steam и расположение аватара, но хост принадлежит постороннему сайту. HTTPS означает зашифрованное соединение с этим местом, а не удостоверение подлинности Steam. Другое сообщение требует срочно проверить обмен, хотя вход вы не начинали. Разница между вашим намерением и запросом важна ещё до оценки картинки. При просмотре адреса не ограничивайтесь первым знакомым словом: читайте фактическое имя сайта целиком.
Результат и следующий шаг
Безопасное решение устанавливает официальный адрес и намеренную причину входа. Подозрительный домен для обращения сохраните обычным текстом, не показывая действующие секреты на скриншоте. Помощь Steam начинайте на собственном сайте поддержки. Рекомендации есть в Steam Support, порядок сервиса — в описании CASECS2. Поле обмена требует адрес получателя, не пароль, код восстановления или авторизованную сессию браузера; такие сведения не исправляют формат trade-ссылки.