我经历过那种突然发现自己苦心经营多年的Steam账号被盗的感觉，就像心头肉被剜了一块。但我在24小时内成功找回。今天我把自己的经历一步一步摊开来。
那晚，密码突然不对了
那是个普通的夜晚，我开机准备玩《CS2》，输密码时系统告诉我密码错误。我试了三次，心开始发凉。翻出手机查看邮箱，一封“新设备登录”的邮件像根刺一样扎进我的眼睛。我的Steam账号，那个堆满回忆和库存的账号，八成是让人给盗了。
我气到手抖，但强迫自己冷静。我先检查了一下，盗号者把我账号的邮箱改成了个俄语的，绑定的手机也解了，还把自定义URL换了个名字。好在我自己的手机和邮箱还在我手中，只是账号管理权已经旁落。
最先尝试的是找回密码
我登进Steam密码重置页面，输入账号名，结果提示关联邮箱已变，密码重置信会发到那个俄语邮箱去。我又试了“通过手机短信找回”，但手机也被解绑了，这条路堵死。
我不死心，又尝试了Steam的自动验证系统，它问了一些账号曾经的激活码之类的问题，我记不太清，答对了一半，自动恢复没通过。
正式找Steam客服
我直接打开帮助中心，选“我的账户被攻击或账号被借出”，再选“我的账户被盗，我需要找回”。系统要求提供一切能证明身份的信息。
我准备了这些东西：
- 原始注册邮箱（就是被改前那个）
- 购买记录：我翻出了2015年Steam发来的第一封购买确认邮件，内含《GTA V》的账单号，还有我当时支付宝付款的截图。
- 几张之前给Steam充值的点卡实体照片，有序列号。
- 常用家庭共享好友的ID，以及CSGO库存的截图。
填完所有信息，提交工单，拿到了编号“#1900xxxx”。那晚我辗转反侧，隔几个小时就刷一次邮箱，焦虑到睡不着。
守得云开见月明
大概过了18小时，第二天中午手机邮箱提示音响——Steam客服回复了。他们确认了我提供的凭证有效，已将账户重置链接发回我的原始注册邮箱。我差点从椅子上蹦起来，用手机打开邮箱，点击重置链接，设置了一个超长超复杂的密码。登录成功！社区、游戏库、库存全部回来了。
那一刻我真的想哭，失而复得的甜头，丢过的人才懂。
重建防线，不想再有第二次
账号拿回来后我火速做了几件事：
- 下载Steam手机App，绑定手机令牌，每次登录都要用手机确认。
- 换了关联邮箱的密码，并开启两步验证。
- 在账户设置里打开家庭监护，大修改必须输入PIN。
- 清除所有陌生授权设备，确认俄语邮箱已经被移除。
这次经历让我长了记性。现在手机令牌24小时在线，邮箱密码也升级了。我还在手机备忘录里存好了客服工单编号和所有购买记录截图，以防再出意外。我总算明白，安全措施不是等出了事才想起的东西。
