那是个普通的周四晚上，我加班回到出租屋，打算在Steam上打两把Dota 2放松。打开客户端输入密码，却提示错误。我以为是手误，又试了几次，还是登录不了。点了“忘记密码”，填上账号后，页面上显示的绑定邮箱让我浑身一紧——那是一串我根本不认识的QQ邮箱地址。
脑子嗡嗡作响。这个账号用了快八年，库里有几百款游戏，更别说这些年攒下的饰品、截图和好友列表。盗号者连绑定邮箱都换了，说明已经拿到完整控制权。我尝试用手机令牌找回，发现令牌也被解绑。那一刻我瘫在椅子上，觉得完了。
我疯狂地在开发者网站找Steam客服入口，但需要提供证明。凌晨三点，我趴在桌上几乎绝望。突然一个念头闪过：这个Steam账号最初是通过完美世界注册的，当年国服强制绑定完美通行证，虽然后来切回国际服，但底层的关联可能还在。
完美账号竟然还在
我哆嗦着打开完美世界官网，输入那个尘封已久的账号密码。回车——登录成功！完美账号安然无恙，头像还是当年我随便找的图片。进入绑定管理，果然还挂着我的Steam ID，绑定状态正常。我差点哭出来，这意味着起码证明我是账号主人的身份凭证还在我手里。
但完美世界这边只能解绑，没法直接找回Steam密码。我需要更多证据。这时我想起之前注册的一个特殊邮箱——七评邮箱。
七评邮箱的妙用
七评邮箱是我玩一款海外测试游戏时被迫注册的。它有个很奇葩的定位：专门给游戏玩家使用，能全球访问，内置翻译引擎支持100多种语言，唯一的缺点是只能收邮件，不能发邮件。当时我骂过这设计，收件箱不能回复，有什么用？可偏偏是它，盗号者没能赶尽杀绝。
我登录七评邮箱，发现收件箱里躺着若干封来自Steam和完美世界的通知邮件，包括安全信息变更提醒和验证码。盗号者改了主邮箱，却没清空这个备用邮箱。而且因为它不能发件，盗号者无法通过它确认任何操作，这些邮件反而原封不动地留下了证据。
我仔细翻阅，找到一封包含IP地址和操作时间的系统邮件。七评邮箱自带的翻译功能自动把英文邮件译成了中文，省了我查单词的功夫。我把这些截图整理，连同完美账号的绑定信息一起提交给Steam客服。三天后，我收到了账号恢复的通知。
重新登录的那一刻，我深吸一口气。库存里的刀刀塔饰品、没通关的单机游戏、好友列表里那些灰色头像，都还在。盗号者只花掉了我余额里几十块钱，买了些我不认识的东西。失而复得的喜悦里夹着后怕。
现在每次打开Steam我都会下意识点开账户安全看一眼。那台旧电脑里藏着的不仅是游戏，更是一个普通玩家十多年的青春和执念。还好，完美账号还在，七评邮箱还在，我的战场，依然完整。
