1. Escanea tu computadora con MalwareBytes: https://www.malwarebytes.com/
2. Desautoriza todos los dispositivos: https://steamhost.cn/twofactor/manage
3. Eliminar dispositivos/PC's vinculadas:
https://steamhost.cn/account/authorizeddevices
4. Elimina cualquier cosa que figure acá: https://steamhost.cn/steamcommunity_com/dev/apikey
5. Cambia tu contraseña desde un dispositivo "limpio/seguro".
6. Si tenes el Autenticador Móvil/Token, genera nuevos códigos de recuperación.
7. Ver cuentas vinculadas internas a STEAM: https://steamhost.cn/help_steampowered_com/es/accountdata/LinkedSocialMediaAccounts (no aplica a vínculos externos)
8. Recordá que en los sitios importantes ejemplo tu email, STEAM y webs importantes, siempre tenes que activar el Autenticador/Token móvil y de igual forma usar una contraseña distinta en cada uno.
9. Si tenes dudas o no sabes que paso podes verificar tu historial de compras en la Tienda:
https://steamhost.cn/account/history/
Y el historial del Mercado de STEAM, eligiendo la solapa "Mi historial del Mercado":
https://steamhost.cn/steamcommunity_com/market/
10. Según que email uses, ejemplo Gmail/Outlook u otro, anda a configuración, busca la opción que indica "Cerrar todas las sesiones en otros dispositivos.
11. Sumo 2 verificaciones mas que deben chequear:
Entrar a la web de Google One:
https://one.google.com/
Y en la opción que dice "Informe de dark web" ejecutas el análisis y les informa si su cuenta fue vulnerada por otra Empresa, esta web de Google es lo mismo o similar a la vieja:
https://haveibeenpwned.com/
Que de igual forma si ponen su email les dice si fue vulnerado/hackeado en alguna sitio web.

Para esto hay muchas guiás distintas tanto en el Foro como en YouTube en general, en este caso dejo 2 que son a mi entender de las mas claras/completas:
Primero la guiá de STEAM mas completa:
https://steamhost.cn/steamcommunity_com/sharedfiles/filedetails/?id=204287665

Otra guiá pero en YouTube la comparto principalmente porque a muchos usuarios les sirvió para recuperar la cuenta "Sin E-mail y sin Teléfono":
https://youtu.be/eBwTqpC56Vs?si=v9cMhvQ7oCjmsEj8

En resumen solo existe 1 forma de contactar al Soporte STEAM y es desde el "Menu-->Soporte", pero en este menú algunas veces se encuentran muchos pasos por lo cual es complicado generar un ticket, para esos casos dejo este paso a paso para llegar hasta la opción de generar un ticket.

Entonces, para contactar al Soporte STEAM e informar lo que ocurrió, los pasos mas directos serian estos:

Entras por el Menú-->Soporte-->Mi Cuenta-->Datos relacionados con tu cuenta de Steam--> En esta parte vas a tener una lista enorme de opciones, no mires ninguna, simplemente anda hasta abajo de todo, donde termina la lista y ahí te dice:
"¿Tienes alguna pregunta sobre los datos de la cuenta o la eliminación de ellos?"
"Contactar con el Soporte de Steam"

Le das a "Contactar con el Soporte de Steam" y te manda directo a crear un Ticket al Soporte, recordá siempre hablar de la forma mas clara posible, detallar toda la información en el mismo Ticket inicial para agilizar la consulta/respuesta al igual que subí/adjunta al ticket capturas de pantalla/comprobantes de compras y demás datos que tengas si corresponde para tu solicitud, o bien capturas de chats/links etc.

Tener presente que el Soporte responde normalmente entre 24hs a 72hs.

Nota aparte, dejo algunos puntos simples para tener en cuenta, ya que no esta demás aclararlos aunque debería ser obvio pero no lo es, y también en "Resumen" explico algunas formas de como se roban datos, que es algo que muchos nunca entienden como les pasa:

En resumen, "Jamas" respondan mensajes de gente que dice ser "Empleado" de STEAM/VALVE, porque obviamente es un intento de robo de cuenta/datos.


Prestar atención a los chats, si reciben un mensaje que tiene un "LINK" no lo abran, existe un 97.82% de posibilidades que sea un link para robar su cuenta, si eso pasa no respondan ni siquiera el mensaje/chat, simplemente eliminen y bloqueen a esa persona de la lista de amigos y reporten el perfil desde las opciones que da STEAM al visitar un perfil.
Si esa persona es realmente alguien amigo real de ustedes, avísenle que su cuenta esta infectada, pero "No" por chat de STEAM, ya que una de las formas mas comunes de robar datos es justamente cuando ustedes responden el chat, en ese momento, automaticamente le dieron acceso al atacante para que examine su PC y pueda robar sus datos, esto pasa aunque no abran el link, solo se necesita que respondan el chat para dar acceso a su PC.


Si bien esta guiá puede comentar varios puntos, generalmente se enfoca en ayudar a aquellos usuarios que "les roban" los "ítems/cuenta/dinero", en esta sección voy a resumir algo que siempre suelen preguntar y eso es "Como me robaron?".

Primero que nada hay que intentar comprender algo básico, "Lo gratis no existe", si bien las formas en que los hackers roban los datos de las personas son casi infinitas ya que siempre aparecen nuevas formas, la realidad es que en la mayoría de los casos los hackers "no" roban los datos, son los "Usuarios" quienes "regalan" sus datos, muchos dirán que eso no es así, pero solo para dar un ejemplo, en modo estimativo, el 90% de los casos cuando los usuarios dicen que les roban la cuenta/ítems, al mirar su historial de "Nombres de usuarios" se puede visualizar que tiene uno o mas nombres de "Paginas webs" que dicen "Regalar ítems/skins" etc., estas paginas son la principal causa del robo de ítems/cuentas.

Por otro lado, es verdad que existen otros tipos de casos, donde realmente los usuarios jamas entran a paginas de ese tipo, ni tampoco bajan programas ilegales, ni nada similar, osea usuarios que usan "bien" la PC, entonces como les roban los datos/cuenta?, esto ocurre de otra forma que es mas común de lo que la gente imagina, pero en muchos casos uno nunca se entera, y eso es cuando "Empresas" legales, son hackeadas y nosotros tenemos nuestra cuenta en esas empresas,

Algunos de los hackeos y robos de datos más conocidos, son estos, pero existen muchos mas, y tener en cuenta que estos casos se hicieron públicos y conocidos porque por el nivel que alcanzan es imposible taparlos, pero imagen que en sitios webs de menor nivel, estas cosas pasan igual, pero es ahí donde prácticamente nunca uno se entera y es de donde mas se roban datos.

Pero a modo ejemplo, menciono algunos casos conocidos:

Yahoo (2013): Este es uno de los mayores hackeos de la historia, afectando a 3 mil millones de cuentas.

Facebook (2019): Un hackeo expuso los datos de 533 millones de usuarios de Facebook.

LinkedIn (2021): Datos de 500 millones de usuarios fueron filtrados y vendidos en línea.

Twitter (2023): Un hackeo expuso los datos de 200 millones de usuarios.

Pero que significa esto?, simple, como indicaba en los casos que los usuarios no hagan nada mal, uno como usuario de servicios e internet en general, suele tener cuentas en distintos sitios como estos que menciono que son conocidos por todos, lo que ocurre es que cuando hackean sitios como estos, los datos que roban son justamente los datos de los usuarios, y justamente lo que ocurre es que mucha gente usa el mismo email, la misma password en todos los sitios, en esos casos los hackers ya tienen acceso a todas tus cuentas.

Pero que pasa cuando uno tiene el Token/Verificación en Dos pasos y aun así roban sus datos?, es simple, tanto usar una contraseña avanzada o el Token de seguridad, son medidas extra de seguridad, pero no existe algo que sea imposible de vulnerar, salvo que nuestros datos jamas sean expuestos, si bien existen muchas formas de robar cuentas aun con Token de seguridad, la mas común es con la "Clonación" de las sesiones, en resumen, cuando visitamos una pagina web, aunque no hagamos click en nada, solo con entrar, ya podemos estar dando acceso a nuestra PC, en muchos casos lo que hacen es justamente clonar/emular la sesión activa de nuestra PC/Navegador, por eso el Token queda vulnerado, ya que para STEAM, quien esta accediendo a la cuenta es el usuario real.

Este tema es muy amplio y seguir detallando estas cosas haría interminable el tema, así que en su lugar, dejo esta guiá, esta en ingles, pero esta bastante completa y explica varias cosas a tener en cuenta sobre este tema

https://steamhost.cn/steamcommunity_com/sharedfiles/filedetails/?id=784477482


Por ultimo, agrego un detalle mas que comento un usuario del Foro en Español hace tiempo, no recuerdo su nombre para citarlo, pero según comento, en los casos que sus cuentas, mejor dicho, sus items o dinero son robados, aparte de hacer todo lo que dice la Guiá, en ese momento indico que al cambiar la password de la cuenta, todas las operaciones que hicieron en sus cuentas que sea referente al mercado o puntos de la cuenta, se anulan y vuelven a su cuenta.

Y si leíste hasta este punto, no esta demás leer las "Recomendaciones para la seguridad de tu cuenta" que da STEAM:
https://steamhost.cn/help_steampowered_com/es/faqs/view/6639-EB3C-EC79-FF60