一个陌生的登录地点
那天下班回家，像往常一样打开Steam客户端，却弹出提示：密码已更改，请重新登录。我愣了，我根本没改过密码。赶紧掏出手机查看邮箱，果然在下午收到了一封来自Steam的验证邮件，提示账户密码被修改，还有一条异地登录的警告。登录地点显示在离家几千公里以外的城市。我的第一反应：完了，我的Steam账号被人盗了，不，是被“自我”了——就好像我自己亲手把账号送给了陌生人。
当时我的心跳猛地加速，手心出汗。这个账号跟了我十几年，里面有几百款游戏，还有好多朋友的社交链。我不敢相信，明明我都有手机令牌绑定，怎么会被人轻易改密码？
手忙脚乱找回账号
我马上尝试通过“忘记密码”功能找回，却发现邮箱已经不再是我的邮箱——盗号者把我的联系邮箱也改掉了。这下真的慌了。我赶紧去Steam客服页面提交账号恢复申请。我需要提供初始邮箱、购买凭证、手机令牌扫脸等等。翻找旧手机截图、信用卡账单截图，每样东西都要小心翼翼核对。这个过程既繁琐又焦急，每一分钟都觉得盗号者可能在用我的账号干坏事——拿饰品、给朋友发钓鱼链接，甚至开挂被封。
我第一次拨打国际长途电话给Steam客服（其实是Skype），听着自动语音提示一步步操作。等待的十几分钟里，我想了最坏的可能：如果找不回来，我可能会彻底告别PC游戏。那一刻，我觉得自己像个无助的孩子，在虚拟世界的规则面前束手无策。
为什么偏偏是我？
幸运的是，两天后我收到了Steam团队的回复，根据我提供的资料确认了账户所有权，帮我重置了信息。密码回到我手里，所有物品都还在，只是好友列表少了一个曾经信任的人（可能是盗号者删的）。冷静下来后，我开始复盘自己到底哪里出了问题。我不记得点击过可疑链接，也没在公共电脑上登录过。但仔细回想，大概三个月前，我确实在某个第三方网站上输入过自己的Steam登录信息，想查看一下市场价格的走势。那个网站伪装得很像Steam社区，但URL多了一个字母。当时没在意，现在想来应该就是“钓鱼”网站，盗取了我的API密钥和登录信息。我掰着手指梳理可能的原因：
- 在钓鱼网站输入了账号密码，导致凭证被窃取；
- API密钥从未检查过，可能被第三方应用滥用；
- 手机令牌虽然绑定了，但没有定期确认授权设备，会话可能被劫持。
越想越后怕，原来自己早就暴露在风险中而不自知。
劫后余生，我变成了安全控
账号找回来后，我做的第一件事就是彻底清理授权：取消所有第三方网站关联，更换更复杂的密码，把手机令牌重新绑定，并开启了家庭共享限制。我还专门把Steam的恢复码打印出来藏在抽屉里。那段时间，我几乎每天都要检查一次登录记录，生怕再出现陌生IP。朋友笑我小题大做，但我只有经历过才能体会那种恐惧。
这件事过去一年了，我和我的账号相安无事，但每次登录看到熟悉的库，我都会想起当年被“自我”的噩梦。它时刻提醒我：在享受着数字便利的同时，也要对潜在的威胁保持敬畏。
