凌晨三点,一阵突兀的Steam登录提示音刺破深夜宁静,我惊醒后慌忙登录账号,眼前的画面让我瞬间僵住——耗费数年心血、斥资数千元入手的近百款游戏竟全部消失,游戏库被洗劫得一干二净。,事后复盘,才想起前几日误点了伪装成官方活动的钓鱼链接,导致账号密码泄露,联系 *** 时的焦急等待、看着空空如也的游戏列表的无力感,至今仍历历在目,在此也提醒所有玩家,务必开启双重验证,时刻警惕各类钓鱼陷阱,别让多年的游戏热爱毁于一旦。
凌晨三点,手机震动把我从梦里拽出来,迷迷糊糊摸过手机,屏幕上的Steam邮件通知刺得我眼睛发疼——“您的账户在陌生地点登录”。
我当时还抱着侥幸:可能是Steam的误判?但手指已经不受控制地摸向电脑开机键,输入密码的时候指尖都在抖,登录成功的瞬间,我盯着屏幕僵住了。

攒了三年的CSGO皮肤、DOTA2的宝瓶套装、刚充的两百块余额,全没了,甚至连我挂在市场上待售的那把M9刺刀,也显示“已售出”,但收益根本没进我的账户,库存页面干干净净,像从来没有过那些我熬夜开箱子、蹲市场淘来的宝贝一样。
那一瞬间,愤怒、后悔、心疼混在一起,堵得我胸口发闷,我翻遍了聊天记录,突然想起三天前在游戏群里看到的那条“免费领Valve周边”链接——当时鬼使神差点了进去,还输了一次账号密码,现在再找那条链接,群里已经没人提,我点开浏览器历史记录,那串域名比正版Steam多了个不起眼的“s”,steam变成了steams,我居然当时没看出来。
手忙脚乱点进Steam的“账户恢复”页面,填注册邮箱、最早的充值订单、绑定的手机号,甚至把2019年买《赛博朋克2077》的订单截图都传了上去, *** 的自动回复说“72小时内处理”,但那三天我根本没睡踏实,每隔一小时就刷新一次邮箱,连游戏都没心思打开。
第五天,终于收到了 *** 的回复:“我们已追回部分饰品,但部分已被多次转售的物品无法找回,账户安全已重置,请修改密码并开启双重验证。”看着失而复得的DOTA2宝瓶套装,我长舒了一口气,但想起那把没找回来的M9刺刀,还是有点堵得慌——那是我用三个月的零花钱蹲到的。
从那之后,我把Steam的所有安全选项拉满了:手机令牌24小时开着,登录必须要验证码;邮箱设置了二次验证,陌生设备登录直接锁账户;甚至把密码改成了二十位的乱码,连自己都得记在备忘录里,游戏群里再发任何“免费领”“限时抽”的链接,我都会先查一遍域名,连官方活动都要去Steam官网确认一遍才敢信。
后来跟朋友吐槽这件事,才发现不止我一个人踩过坑:有人点了“代练领皮肤”的链接,号被洗了之后还被封了;有人借号给“网友”帮忙打排位,结果库存被清空,还被绑定了陌生手机号,原来“Steam被洗”从来不是个例,那些披着“福利”“代练”外衣的钓鱼链接,专盯着我们这些爱攒皮肤、贪小便宜的玩家。
现在再打开Steam,看着库存里失而复得的饰品,我总想起凌晨三点那阵震动,那一次“被洗”,不仅洗走了我几年的心血,也给我浇了一盆冷水:在 *** 世界里,没有什么“天上掉馅饼”的好事,你的游戏库、你的皮肤,从来不是“存在那里就安全”。
想给所有Steam玩家提个醒:别随便点陌生链接,别为了一点小福利泄露账号密码,安全验证能开多少开多少,毕竟,那些攒了好几年的宝贝,真的丢了,就再也找不回来了。
