Как отбиться и защититься от попыток взлома аккаунта в «Стим» через друзья?

Уже не первый раз мне присылают запросы в друзья в «Стим» всякие сомнительные *пи-и-и-и-и*, хм… «угребки», скажем так. Их профиль целиком и полностью скрыт, а при первой возможности «владелец» присылает сабж со ссылкой, мол, «хочу менятся — глянь чо у меня есть» и ссылка якобы там скрин его инвентаря…

Благо на первую ссыль заагрился «Стим Гвард» который после угона аккаунта (лохонулся по молодости с майл.сру, через мыло и ломанули прям во время того как я играл) я слушаю как маленький сынишка матерого батьку и ни в коем случае не выключаю.

Вторую ссыль уже другой «угребок» даже не потрудился шифрануть через иностранный сервис или как либо еще грамотно шифрануть самостоятельно, а просто тупо воспользовался сервисом который заменяет ссылки

http://kuco.ru/

(при том что текст сообщения на английском и под копирку с сообщения первого «угребка», подозреваю какой-то шкальник ботом баловался даже не разобравшись как он работает), копипаста в адресную строку браузера (ВАЖНО! не нажатие на ссылку в чате, а именно копирование как текста) и в результате я получил файлик «Screenshot_0545.scr», какого-то хрена исполняемый, казалось бы простой скринсейвер (я хз как они работают, но думаю исполняемыми они быть не должны) как я уточнил погуглив, но только весит он почти метр (1,037,312 байт), да и нахрена скринсейвер если на худой конец можно было просто картинкой скинуть, или и вовсе просто отрыть профиль для друзей… Там же при гуглении прочитано было что в них любят прятать всякие «трояны» и тому подобное. Ясен пень запускать его не стал, простым блокнотом в нем не поковыряться, а то что само предлагает его отредактировать («Notepad++») выдает крокозябры. Кому интересно — могу поделится файликом, хотя переписывать под себя не советую — ну вот не стоит самим становится «угребками».

Собственно сам вопрос — как вот от этих «угребков» отбиться? Как отвадить от своего аккаунта? Где та промашка может быть, что их как мух на гумно манит? Может где какую опцию безопасности не включил, или это связано еще аж с тем массовым взломом гугловского сервера при котором в сеть выложили туеву хучу почтовых ящиков с паролями (сейчас аккаунт в «Стим» как раз под ГМылом)? Заодно может кто-то тоже с таким сталкивался? Как решал проблему?

Я честно хз куда нужно было писать, самому спросить не у кого, вот и написал сюда с дуру, только надеюсь что не сыграл «Мороза Ивановича».

П.С.: На картинке топика профиль/бот второго «угребка».