我的Steam账号用了快十年，里面躺着四百多款游戏，还有不少绝版饰品。但就在上个月的一个下午，我像往常一样扫码登录，却怎么也登不上去。更换密码，发现绑定邮箱被改成了陌生地址，手机令牌也被解绑了。我顿时出了一身冷汗——账号被黑了。
1. 常规找回：邮箱和手机
最开始我按照Steam的指引，在登录页面点击“忘记密码”，输入自己的账号名。系统提示将发送重置链接到绑定邮箱，但那个邮箱已经不是我的了。我赶紧切换到手机找回，输入手机号，却一直收不到验证码。后来才知道，攻击者可能通过某种手段拦截了短信，或者我填写的国家代码不对。换了美国和中国的代码依然不行。这条路行不通。
2. 当初备份的恢复代码
很久之前我把Steam手机令牌的恢复代码截了图，但翻遍相册也没找到。如果当时我好好保存，现在直接用代码就能重置。所以这个方案也失败。
3. 寻求客服帮助
只剩下直接联系Steam客服一条路了。我打开官方帮助页面(https://help.steampowered.com)，选择“我无法登录”，然后一步步填写信息。最重要的是提供账户证明，证明这个账号属于我。我提供了以下材料：
- 原始注册邮箱：我最初注册时用的邮箱，我依然能访问，但被攻击者改成了垃圾邮箱。
- 购买凭证：我找到第一笔游戏的CD-KEY，那是2011年买的《传送门2》，在邮箱里翻出了序列号。
- 信用卡支付记录：我通过支付宝的账单找到了一笔2016年购买游戏的付款截图。
- 账号信息：我的Steam ID、曾用昵称、注册所在地等信息。
将这些材料整理成文档，通过客服工单提交。两天后，我收到回复说我提供的证据不足，需要更具体的信息。我又补充了最近几款游戏的购买日期和支付方式。终于，在第四次沟通后，客服认定我是账号合法所有者，帮我重置了绑定邮箱。
4. 等待中的煎熬
那段时间每天刷新邮箱，生怕错过客服的消息。还要应对攻击者可能进行的恶意操作。我体会到账号安全的重要性。
5. 账号回来了
当收到客服邮件说邮箱已重置时，我立刻登录，修改密码，重新绑定手机和令牌。我撤销了所有的API密钥，检查了授权设备，并开启了家庭监护。最重要的是，我把新的恢复代码打印并藏在保险柜里。
6. 其他可能的方法
我后来还了解到，如果账号绑定过手机，可以尝试用手机号码直接短信登录（但有些地区不支持）。另外，如果曾经在Steam上绑定过Facebook账号，也许可以通过第三方登录找回，但我的没绑。还有些人通过咨询Steam官方Twitter找到渠道，但我没试过。
经过了近一周的努力，我总算拿回了自己的账号。到现在我都记得看到“你的账号已重设”那行字时的激动。从此我对备份恢复码、密码管理再也不敢马虎。
