Ho appena trovato nella mia casella di posta una mail, apparentemente proveniente da Steam, identica in tutto e per tutto alle mail autentiche che ti vengono inviate quando ricevi un gift.
In teoria, pareva che questo tizio francese sconosciuto mi avesse regalato, per sbaglio, Bad Company 2 su Steam, ma quando clicchi sul link per attivare steam (anche le pagine intermedie sono identiche), ti manda ad un sito dove ti chiede di loggarti con user e pass per riceve il gift; anche l'indirizzo in alto è ovviamente diverso.
Quindi occhio se vi capita!