凌晨两点熬夜想开一把游戏，打开Steam直接被强制踢下线，弹窗显示账号在异地设备登录，反复输入密码都提示错误，那一刻满脑子都在想steam被盗号怎么办，整个人又慌又烦躁。
第一时间做了最蠢的操作，不停点击登录、刷新页面，还随便点了密码找回，凭着模糊的记忆填了几个旧密码，来回折腾二十多分钟，系统反而弹出了账号临时锁定的提示，彻底没办法自主操作了。当时完全没头绪，只知道瞎试，越操作越被动，眼睁睁看着账号彻底失去控制权。
完全白忙活。
折腾好久才搞明白，盗号者一般会第一时间修改账号邮箱绑定，大概率会换掉你的登录密码，但绝大多数盗号脚本不会立刻更换手机号，这是普通玩家找回账号唯一的突破口。当时盯着客服页面反复核对，发现我的绑定手机号还处于生效状态，没有被篡改，瞬间松了口气，也立马停下了所有盲目操作，知道继续乱点只会加重账号风控，只会让后续的找回流程变得更繁琐。
打开Steam官方网页版客服中心，不要用客户端内的客服入口，移动端和客户端的通道响应速度很慢，网页版是优先级最高的申诉渠道。直接选择“账号被盗、账号丢失”分类，按页面提示填写基础信息，账号昵称、常用登录地区、注册大致时间、曾经使用过的所有密码，这些信息尽量填全，不用百分百精准，但绝对不能空着。
凭证填得越细，审核越快。
最关键的一步就是上传消费凭证，这是官方判定账号归属的核心依据，比任何账号信息都管用。当时翻出了微信和支付宝近三年的Steam充值、游戏购买记录，把每一笔订单的截图、充值时间、购买的游戏名称全部整理好上传，就连几块钱的小游戏 DLC 订单也一并提交了，没有遗漏任何一条消费记录。很多人找回失败，就是因为懒得整理凭证，只填了基础文字信息，说服力根本不够。
提交完工单之后，不需要反复刷新页面，也不用重复提交申诉，频繁操作会被系统判定为异常申诉，直接延后审核进度。当时关掉页面就去睡觉了，没有抱有太大希望，没想到第二天上午十点左右，绑定的手机号收到了官方回执短信，工单审核通过，系统强制重置了账号所有绑定信息，盗号者篡改的邮箱、登录权限全部失效。
重新登录账号的那一刻，第一时间检查了游戏库存和饰品仓库，好在盗号者只是登录试探，还没来得及转移道具、登录游戏开挂，账号状态一切正常。随后立刻开启了Steam令牌全程保护，下线了所有陌生登录设备，修改了高强度密码，关闭了所有陌生设备的登录权限。
找回账号的那个上午，坐在电脑前，一遍又一遍核对安全设置里的每一个选项，不敢漏掉任何一个细节。