凌晨三点，一阵突兀的Steam登录提示音刺破深夜宁静，我惊醒后慌忙登录账号，眼前的画面让我瞬间僵住——耗费数年心血、斥资数千元入手的近百款游戏竟全部消失，游戏库被洗劫得一干二净。，事后复盘，才想起前几日误点了伪装成官方活动的钓鱼链接，导致账号密码泄露，联系 *** 时的焦急等待、看着空空如也的游戏列表的无力感，至今仍历历在目，在此也提醒所有玩家，务必开启双重验证，时刻警惕各类钓鱼陷阱，别让多年的游戏热爱毁于一旦。
凌晨三点,手机震动把我从梦里拽出来，迷迷糊糊摸过手机，屏幕上的Steam邮件通知刺得我眼睛发疼——“您的账户在陌生地点登录”。
我当时还抱着侥幸：可能是Steam的误判？但手指已经不受控制地摸向电脑开机键，输入密码的时候指尖都在抖，登录成功的瞬间，我盯着屏幕僵住了。
攒了三年的CSGO皮肤、DOTA2的宝瓶套装、刚充的两百块余额，全没了，甚至连我挂在市场上待售的那把M9刺刀，也显示“已售出”，但收益根本没进我的账户，库存页面干干净净，像从来没有过那些我熬夜开箱子、蹲市场淘来的宝贝一样。
那一瞬间,愤怒、后悔、心疼混在一起，堵得我胸口发闷，我翻遍了聊天记录，突然想起三天前在游戏群里看到的那条“免费领Valve周边”链接——当时鬼使神差点了进去，还输了一次账号密码，现在再找那条链接，群里已经没人提，我点开浏览器历史记录，那串域名比正版Steam多了个不起眼的“s”，steam变成了steams，我居然当时没看出来。
手忙脚乱点进Steam的“账户恢复”页面，填注册邮箱、最早的充值订单、绑定的手机号，甚至把2019年买《赛博朋克2077》的订单截图都传了上去， *** 的自动回复说“72小时内处理”，但那三天我根本没睡踏实，每隔一小时就刷新一次邮箱，连游戏都没心思打开。
第五天,终于收到了 *** 的回复：“我们已追回部分饰品，但部分已被多次转售的物品无法找回，账户安全已重置，请修改密码并开启双重验证。”看着失而复得的DOTA2宝瓶套装，我长舒了一口气，但想起那把没找回来的M9刺刀，还是有点堵得慌——那是我用三个月的零花钱蹲到的。
从那之后,我把Steam的所有安全选项拉满了：手机令牌24小时开着，登录必须要验证码；邮箱设置了二次验证，陌生设备登录直接锁账户；甚至把密码改成了二十位的乱码，连自己都得记在备忘录里，游戏群里再发任何“免费领”“限时抽”的链接，我都会先查一遍域名，连官方活动都要去Steam官网确认一遍才敢信。
后来跟朋友吐槽这件事,才发现不止我一个人踩过坑：有人点了“代练领皮肤”的链接，号被洗了之后还被封了；有人借号给“网友”帮忙打排位，结果库存被清空，还被绑定了陌生手机号，原来“Steam被洗”从来不是个例，那些披着“福利”“代练”外衣的钓鱼链接，专盯着我们这些爱攒皮肤、贪小便宜的玩家。
现在再打开Steam,看着库存里失而复得的饰品，我总想起凌晨三点那阵震动，那一次“被洗”，不仅洗走了我几年的心血，也给我浇了一盆冷水：在 *** 世界里，没有什么“天上掉馅饼”的好事，你的游戏库、你的皮肤，从来不是“存在那里就安全”。
想给所有Steam玩家提个醒：别随便点陌生链接，别为了一点小福利泄露账号密码，安全验证能开多少开多少，毕竟，那些攒了好几年的宝贝，真的丢了，就再也找不回来了。