就在上个月，我经历了Steam账号被盗的噩梦。那天早上醒来，手机Steam App弹出一条异地登录提醒，我瞬间睡意全无——密码被改、邮箱被黑，库存里几千块的饰品危在旦夕。当时我脑子里只有一个念头：必须马上把账号锁死，防止被转移资产。
第一步：利用手机令牌自锁
很多人不知道，Steam手机令牌除了收验证码，还有一个“自锁账户”功能。我迅速打开手机App，在Steam令牌页面底端找到“自锁账户”按钮（英文叫"Lock Account"）。点击后，账号会立即登出，并且下次登录时需要输入令牌动态码。这样一来，即使黑客有密码，也没法交易或发送报价，因为他无法通过令牌验证。虽然这不算彻底封死账号，但能争取宝贵的反应时间。
第二步：向Steam客服提交锁定请求
自锁只是临时措施，要真正冻结账号必须联系客服。我马上用另一台电脑访问help.steampowered.com，选择“我的账号”下的“账号被盗或账户被劫持”。填表时需要提供尽可能多的证明：原始注册邮箱、购买游戏的CD-key（我翻出了几年前《CS:GO》的序列号）、首次激活的城市等。提交后客服会受理，并在8-24小时内回复。在等待期间，我每隔半小时就刷一次邮箱，生怕错过任何通知。最终客服确认了我的身份，将账号状态改为“被锁定”，所有正在进行的交易全部取消，黑客再也登不进去了。
提交工单时我做了这几件事
- 我确保使用的是未被盗的备用邮箱，避免沟通被截胡；
- 翻箱倒柜找出了当年的实体版游戏序列号，作为购买证明；
- 绑定了手机的验证码加快身份核实；
- 只提交了一次工单，因为重复提交反而会延长处理时间。
第三步：找回账号后的安全加固
客服发来恢复链接后，我第一件事就是重置密码（用之前从未用过的随机密码），然后撤销所有第三方关联（比如CS:ROYAL、某些皮肤交易网站），并删除了可疑的API Key。我还开启了家庭监护功能，设置了一个四位访问码，这样就算密码泄露，登录时也要输入监护码。另外，我关闭了“通过URL发送交易报价”的选项，避免被利用API进行交易。经过这一番操作，我虽然还是损失了一些饰品，但大部分保住了。
这次经历让我深刻意识到：Steam账号的价值远超游戏本身，在紧急关头能不能第一时间锁定账号，往往决定了库存的生死。手机令牌和客服锁定是我当时能抓住的唯一救命稻草。现在回想起来，仍然心有余悸，但也庆幸自己至少懂得这些自救手段。
