Bezpečnost herních účtů

Herní účty jsou pro útočníky lukrativním cílem - nejde jen o přístup ke hrám, ale často i o virtuální předměty, skiny a měnu, které mají reálnou tržní hodnotu, a o propojené platební metody. Zabezpečení herního účtu by proto mělo mít stejnou prioritu jako zabezpečení bankovního účtu nebo e-mailu.

Proč jsou herní účty cílem útoků

Steam, Epic Games Store, PlayStation Network, Xbox Live i herní účty jako Riot Games (League of Legends, Valorant) nebo Battle.net (World of Warcraft, Diablo) mají společné jedno: váže se k nim nakoupený obsah, platební karta a často i roky nasbíraného herního postupu, který má pro hráče citovou i finanční hodnotu. U Steamu navíc existuje živý sekundární trh s předměty a skiny ve hrách jako CS2 nebo Dota 2, kde se některé vzácné položky prodávají za stovky až tisíce dolarů - to z herních účtů dělá přímý cíl pro „item scamming" a krádeže za účelem rychlého zpeněžení.

Historicky se v bezpečnostní komunitě citovalo číslo přibližně 77 000 ukradených Steam účtů měsíčně - tento odhad ale pochází z roku 2015 a dnes už neodpovídá aktuální situaci po zavedení Steam Guardu a mobilního autentizátoru. Aktuální přesná čísla Valve veřejně nezveřejňuje, lze proto jen potvrdit, že krádeže účtů jsou dlouhodobě rozšířeným problémem, nikoli uvádět konkrétní dnešní statistiku.

Nejčastější způsoby krádeže herního účtu

Phishingové stránky napodobující přihlášení

Nejrozšířenější metodou je falešná přihlašovací stránka, která vizuálně kopíruje Steam, Epic nebo jinou platformu. Odkaz na ni útočníci šíří přes Discord zprávy ("podívej se na tenhle klip, kde hraješ"), přes falešné nabídky bezplatných her nebo přes zprávy tvářící se jako pozvánka do herního týmu/klanu. Po zadání přihlašovacích údajů na podvodné stránce útočník okamžitě přebírá účet.

Zneužití obnoveného e-mailu

Pokud útočník ovládne e-mail propojený s herním účtem, může přes funkci "zapomenuté heslo" resetovat přístup i bez znalosti původního hesla. Proto je zabezpečení e-mailové schránky (vlastní silné heslo + 2FA) nedílnou součástí ochrany herního účtu.

Malware kradoucí uložené relace a hesla

Takzvané "stealer" viry (např. rodiny RedLine nebo Vidar) se často šíří jako cracknuté hry, cheaty nebo "free V-Bucks/skiny generátory". Po instalaci tiše odešlou útočníkovi uložená hesla z prohlížeče, cookies relací a tokeny platforem Steam/Discord, což umožní přihlášení bez nutnosti znát heslo.

Podvody při obchodování s předměty (trade scam)

Typický scénář: útočník nabídne výhodnou směnu předmětů přes externí (neoficiální) web nebo falešného "prostředníka", a poté přijme obchod jen jednostranně, případně odkáže na podvodný "trade bot" web, který ve skutečnosti ukradne přihlašovací token nebo Steam Guard kód.

Jak zabezpečit herní účet v praxi

Zapněte dvoufaktorové ověření pomocí aplikace

Steam nabízí vlastní Steam Mobile Authenticator (Steam Guard) v mobilní aplikaci - je bezpečnější než ověření jen e-mailem, protože kód generuje přímo zařízení bez nutnosti síťového přenosu, který by šlo zachytit. Epic Games Store vyžaduje aktivní 2FA jako podmínku pro přístup k pravidelným bezplatným hrám - jde o praktickou motivaci, proč ho mít zapnuté i jinde. PlayStation Network a Xbox Live podporují 2FA i přihlašování pomocí passkeys (bez hesla, přes otisk prstu nebo PIN zařízení) jako modernější a bezpečnější alternativu klasického hesla.

Používejte jedinečné heslo a správce hesel

Nikdy nepoužívejte stejné heslo pro herní účet jako pro e-mail nebo bankovnictví - při úniku dat z jedné služby (což se u menších herních webů a fórem stává pravidelně) útočníci automaticky zkoušejí stejnou kombinaci jméno/heslo i jinde (tzv. credential stuffing).

Kontrolujte historii přihlášení a autorizovaná zařízení

Steam i Epic Games umožňují v nastavení účtu zobrazit poslední přihlášení a aktivní relace. Pravidelná kontrola (jednou za měsíc) pomůže včas odhalit neoprávněný přístup a odhlásit cizí zařízení.

Nikdy neinstalujte cheaty, cracky ani "generátory" herní měny

Jakýkoli nástroj slibující zdarma herní měnu, skiny nebo neomezené životy mimo oficiální obchod je prakticky vždy buď podvod, nebo přímo malware. Totéž platí pro "boostovací" služby a cizí programy slibující rychlejší postup v hře.

Nastavte "trade hold" a potvrzování obchodů přes mobilní aplikaci

Steam Guard mobilní autentizátor automaticky zavádí zpoždění (trade hold) u obchodů s uživateli, které nemáte na seznamu přátel déle než rok - to je účinná ochrana proti rychlým scam obchodům. Potvrzujte obchody výhradně přes officiální mobilní aplikaci, nikdy ne odkazem ze zprávy.

Co dělat, když je herní účet napadený

Pokud se nemůžete přihlásit nebo vidíte neznámou aktivitu (chybějící předměty, změněné heslo, cizí platby), postupujte takto:

1. Okamžitě zkuste obnovit přístup přes podporu dané platformy (Steam Support, Epic Games podpora) - u Steamu existuje specializovaný formulář pro "ukradený účet" s procesem ověření vlastnictví.
2. Zabezpečte propojený e-mail - změňte heslo a zapněte 2FA, protože útočník mohl e-mail využít jako vstupní bránu.
3. Zkontrolujte a zrušte veškerá platební oprávnění a uložené karty v nastavení účtu.
4. Nahlaste podvod i tam, kde proběhla platba kartou - banka může transakci v některých případech zpětně reklamovat.
5. Po obnovení účtu si okamžitě nastavte nové jedinečné heslo a aktivujte autentizační aplikaci.

Jak útočníci získávají herní účty

Drtivá většina krádeží herních účtů dnes nejde přes "hádání heslo", ale přes tzv. infostealer malware - škodlivý software, který se do počítače dostane skrytě (často přibalený k pirátským hrám, cheatům nebo "crackům") a z prohlížeče i herního klienta vytáhne uložená hesla, session cookies a autentizační tokeny. Podle zprávy bezpečnostní firmy Kaspersky z roku 2025 bylo tímto způsobem jen za rok 2024 kompromitováno přes 5,7 milionu účtů na platformě Steam, přičemž téměř 88 000 z nich patřilo vietnamským hráčům - region jihovýchodní Asie se stal jedním z hlavních cílů.

Falešné obchody se skiny a "trade scam"

U her jako CS2 nebo Steam obecně je oblíbenou taktikou nabídka výhodné směny předmětů (skinů) mimo platformu, falešné "giveaway" odkazy od účtů vydávajících se za streamery, nebo phishingové stránky kopírující přihlašovací obrazovku Steamu či Epic Games Store.

Zneužití sdíleného hesla z jiného úniku dat

Pokud používáte na herní účet stejné heslo jako na e-mail nebo jiný web, který unikl při některém z masivních úniků dat (tzv. credential stuffing), útočníci je automatizovaně zkoušejí na dalších platformách včetně herních.

FAQ: Nejčastější otázky o bezpečnosti herních účtů

Je bezpečnější Steam Guard v mobilní aplikaci, nebo ověření přes e-mail?

Mobilní aplikace je bezpečnější, protože kód generuje přímo na zařízení bez závislosti na možném zneužitém e-mailu. E-mailové ověření je lepší než nic, ale pokud útočník ovládne e-mail, obejde i tuto ochranu.

Mohu si herní účet pojistit proti krádeži?

Platformy jako Steam ani Epic Games nenabízí finanční pojištění obsahu účtu. Jedinou "pojistkou" je prevence - silné heslo, 2FA a obezřetnost vůči phishingu.

Je bezpečné sdílet herní účet s rodinou pomocí "Family Sharing"?

Ano, oficiální funkce sdílení knihovny (Steam Family, Xbox Family Sharing) jsou navržené bezpečně a nevyžadují sdílení hesla - na rozdíl od ručního sdílení přihlašovacích údajů, které byste neměli dělat nikdy, ani s důvěryhodnou osobou.

Proč po mně Epic Games vyžaduje 2FA pro bezplatné hry?

Epic takto motivuje uživatele k lepšímu zabezpečení účtu - bez aktivního 2FA si nemůžete vyzvednout týdenní bezplatnou hru. Je to jednoduché pravidlo, které zvyšuje celkovou bezpečnost platformy.

Co je to "trade hold" u Steamu a proč obchod nejde dokončit hned?

Je to bezpečnostní zpoždění (obvykle 15 dní), které Steam uplatní u obchodů s uživateli, kteří nejsou na vašem seznamu přátel dlouho, nebo pokud nemáte zapnutý mobilní autentizátor. Chrání to před rychlými podvodnými výměnami předmětů.

Jak poznám phishingovou stránku napodobující Steam přihlášení?

Zkontrolujte přesnou adresu v prohlížeči - jediná legitimní doména je steamcommunity.com nebo steampowered.com. Jakákoli jiná doména (byť velmi podobná, např. s přidanou pomlčkou nebo číslicí) je podvod. Nikdy se nepřihlašujte přes odkaz z chatu nebo e-mailu, otevírejte Steam přímo přes aplikaci nebo zadáním adresy ručně.

Je bezpečné stahovat cracky nebo pirátské hry?

Ne - cracky a pirátské instalátory jsou jedním z nejčastějších způsobů, jak se do počítače dostane infostealer malware cílící přímo na herní účty a uložená hesla v prohlížeči. Riziko výrazně převažuje nad ušetřenými penězi.

Pomůže Steam Guard proti infostealer malwaru?

Omezeně - pokud malware ukradne i aktivní session cookie (ne jen heslo), může obejít i dvoufaktorové ověření. Proto je nutná i kontrola počítače antivirem, ne jen zapnutí 2FA.