Comece pela origem, não pela aparência
Confira o endereço completo. Um link no anúncio e o resultado que você procurou podem apontar para destinos diferentes. Use a documentação do projeto para encontrar a distribuição indicada por ele.
- Compare o destino: leia o domínio antes de clicar e depois de qualquer redirecionamento.
- Procure contexto: veja versão, notas de atualização, responsável e instruções de remoção.
- Entenda a verificação: hash e assinatura podem ajudar a conferir procedência quando publicados pelo responsável. Sozinhos, não provam que um programa é inofensivo.
- Evite conclusões pela estética: tamanho do botão, extensão do domínio e popularidade não bastam para classificar um arquivo.
Leve alertas e permissões a sério
Não desligue o antivírus ou a proteção do sistema como etapa automática de instalação. Leia o nome da detecção, confira a fonte e procure uma explicação específica do responsável. Um alerta não deve ser descartado apenas como “falso positivo”.
Comandos que baixam e executam um script em uma etapa merecem atenção: o conteúdo remoto pode mudar. Entenda o que será executado e as permissões exigidas antes de prosseguir. Nunca execute um comando apenas porque ele está nos comentários de um vídeo.
Proteja sua conta e seus relatos
Não compartilhe senha, código Steam Guard, cookies de sessão ou chaves de API. Revise capturas antes de publicá-las: telas de configurações e logs podem mostrar dados pessoais.
Para resolver problemas da conta Steam, use o suporte da Valve. Um pedido de ajuda de ferramenta não exige que um desconhecido entre na sua conta.
Se algo parecer errado
Interrompa a execução
Se ainda não abriu o arquivo, não o execute. Guarde o endereço da origem e a mensagem do alerta para investigar.
Use as verificações do sistema
Abra a Segurança do Windows e siga as opções de verificação e histórico de proteção. Não restaure automaticamente itens em quarentena.
Se informou credenciais, trate a conta
Acesse o serviço pelo endereço conhecido, revise acessos e siga seu processo de recuperação. Use o suporte Steam para incidentes da conta, evitando contatos oferecidos pelo próprio link suspeito.
Relate com informação suficiente
Informe URL, horário e mensagem observada, sem enviar senhas ou o arquivo executável a desconhecidos. Um relato detalhado ajuda a revisar uma indicação incorreta.