O Steam Guard foi criado como uma medida de segurança adicional com função de proteger as contas dos usuários do Steam. Porém, um novo phishing scam conseguiu ultrapassar o sistema da segurança do Steam Guard.
Quando acessamos nossa conta Steam de um outro local, fora de nosso computador abitual, um código é enviado para seu e-mail que deve ser introduzido antes que o acesso seja estabelecido.
Um novo esquema de phishing scam, no entanto, pede um nome de usuário e senha para a Valve, e, em seguida, informa aos usuários que eles precisam realizar o download de um arquivo especial, SSFN para seu computador. Este arquivo fica localizado na pasta Steam, e ficando na sub-pasta Steam Guard, fazendo com que a verificação de segurança não ocorra.
Se você enviar seu arquivo SSFN para o site phishing, o scammer pode potencialmente usar esse arquivo, juntamente com um nome de usuário e senha, para ter acesso a uma conta Steam.
A valve está ciente do problema, e está alertando os usuários do Steam não enviar seus arquivos SSFN a ninguém.