Wie man sowas am einfachsten verhindern kann:
Nicht auf der Seite selbst einloggen, sondern bei Steam im Browser über die offizielle URL (Am besten via Bookmark o.Ä.) und dann die Seite, bei welcher man sich einloggen will reloaden. Sollte die Seite legit sein, sollte nun von Steam die Meldung kommen, dass man aktuell mit einem Account eingeloggt ist
Sollte erneut nach einem Login gefragt werden ist die Seite zu 95% unlegit und sollte gemieden werden.