Что произошло
QR-вход является авторизацией аккаунта, а не безобидной картинкой. Просьбу сканировать код оценивайте так же внимательно, как вход в новый браузер. Логотип Steam вокруг кода не объясняет, какая сессия получит доступ. Начните с намерения: собирались ли вы войти и понимаете ли запрашивающую страницу? Красивый фон, знакомая надпись и обещанная проверка предмета не отвечают на вопрос о получателе доступа.
Что проверить
Самостоятельно начните вход в официальный сервис, которым намерены пользоваться. До разрешения прочитайте сведения запроса в мобильном приложении Steam и сравните их со своим действием. Отклоняйте неожиданные коды из чатов, розыгрышей, поддельной поддержки и с чужого экрана. Не публикуйте действующий запрос входа в группе ради вопроса о его внешнем виде. Сам код связан с доступом, поэтому публичное обсуждение должно содержать описание ситуации, а не живую авторизацию.
Пример разбора
Например, человек обещает проверить редкость скина сканированием QR. Вы не начинали вход и не знаете запрашивающую сессию. Рассказ о предмете не объясняет необходимость доступа к аккаунту. Другой собеседник просит сканировать экран его компьютера для завершения помощи. Такая сессия не является вашим намеренным входом. В обоих случаях остановитесь перед подтверждением, даже если оформление полностью напоминает Steam и сообщение выглядит срочным.
Результат и следующий шаг
Правильный итог — совпавший запрос входа либо отказ от неожиданной авторизации, не слепое одобрение с последующим расследованием. Если неизвестный вход уже разрешён, откройте официальную помощь по безопасности с доверенного устройства. Сохраните отправителя и время без действующих кодов. Рекомендации есть в Steam Support, этапы — в описании CASECS2. Проверка получателя не требует передачи клиентской Steam-сессии сотруднику поддержки и не является причиной подтверждать чужой QR.