噩梦的开始：那个普通的下午
我永远记得那天。2024年10月，一个再普通不过的周三。下班后我照例打开电脑，准备和好友来几局《CS2》。当我在Steam客户端输入用户名和密码时，提示密码错误。我以为是手误，又仔细敲了一遍，还是错误。心里闪过一丝不安，我点击“找回密码”，在弹出的窗口里输入注册邮箱，等待那封重要的重置邮件。三分钟过去，邮箱里依然空空如也。我刷新一次、两次……终于，在垃圾箱里我看到了那封来自Steam的邮件——但它已经被标记为已读，而且发件人地址竟然是一个陌生的域名。我点开一看，内容根本不是重置链接，而是一串乱码。紧接着我发现，我的邮箱最近登录记录里有来自俄罗斯的IP，而且所有与Steam相关的已被删除，连垃圾箱里的都被人为清空了。那一瞬间，我浑身发冷：我的账号不仅被盗了，连兜底用的邮箱也被攻破了。
绝望的认知：他们删掉了所有退路
我立刻登录邮箱的网页版，查看“最近活动”。果然，在两天前，有一个乌克兰的IP登录了我的邮箱，并设置了自动转发规则——所有来自Steam的邮件都会被直接转移到某个地址然后删除。我试图撤销这些规则，却发现登录密码已经被篡改，我的手机号也不在备用验证列表里。我像疯了一样拨打邮箱客服的电话，但人工审核需要三个工作日。而Steam那边，因为收不到验证邮件，我连重置密码的入口都被掐断了。我坐在电脑前，手指冰凉，几百款游戏、上万小时的存档、还有那些绝版的饰品和卡片，仿佛一瞬间变成了别人橱窗里的展品。最让我崩溃的不是游戏本身，而是那种无力感：对方像个幽灵，切断了我和那座数字堡垒的所有桥梁。
漫长的客服拉锯战：一遍遍证明“我是我”
我唯一的希望是Steam客服。我打开浏览器，按着网上找来的路径——虽然当时我连登录都做不到，但Steam支持页面不需要登录。我提交了一个“账号被盗”的工单，需要填写：原始邮箱（已被篡改）、曾经用过的CD-KEY（我翻出十年前买《传送门2》的零售卡片）、以及常用的支付截图（我传了支付宝里几笔交易记录）。然后就是等待。每一天，我至少要检查三次邮箱和Steam客服页面。第一次回复在48小时后，是一封模板邮件，要我提供更多证据。我立刻回复了五页：包括我绑定过的手机号（废号了）、曾经使用过的头像截图、甚至我2015年写的一篇Steam评测文章的URL。这个过程持续了整整一周。每一封回复我都字斟句酌，生怕少一个细节就被判定为“证据不足”。我甚至开始怀疑：万一客服把我的账号判定为交易异常而永久封禁怎么办？那几天我失眠，对着Steam好友列表里灰暗的头像发呆。
转机：一张老照片和人工复核
第九天，客服终于发来一封特殊的邮件（由于我提供了新邮箱，他们直接回复到那个地址）：要求我上传一张手写“Steam Support”字样的照片，并与身份证件一起拍照。我立刻照做，用单反拍了一张清晰的——手甚至在抖。上传后又是两天沉默。但第三天的凌晨，我收到一封没有署名的邮件：“We have restored your account. A password reset link has been sent to your new contact email.”我几乎是吼着点开链接，重置密码，开启双重验证，然后一步步登录。看到熟悉的库界面那一瞬间，眼眶突然就湿了。所有游戏都在，库存也完整——那个黑客还没来得及交易转移我的物品。我像失而复得的孩子，盯着商店页面看了整整十分钟，才敢开始改密码。
尾声：劫后余生的喘息
现在，这个账号绑定了新的专属邮箱，开了手机令牌和家庭监护。但我心里清楚，那个漏洞其实是我自己种下的：我贪图方便，主邮箱用了十几年前的老密码，并且从没开启过二次验证。这次的教训像一记重锤，砸碎了我对“网络安全感”的幻想。每当我再次登录Steam，输入那串新密码时，总会想起那个被邮件删除通知支配的夜晚。游戏依旧是那些游戏，但我的心态已经永远不同了。
