Steam 防骗指南：识别钓鱼链接与保护账号

一、最典型：假赠礼 / 假投票 / 假皮肤站

陌生人在聊天或评论区发来「帮我投票送皮肤」「免费领 D 币/皮肤」链接——全是钓鱼。点进去会让你在仿冒 Steam 登录页输入账号密码，随即盗号。

原则：任何要你「在外部网页登录 Steam」的链接都不要点。 只从官方 App 或手动输入的 store.steampowered.com 登录。

二、API 密钥诈骗

骗子诱导你在仿冒站登录，窃取你的 Steam Web API Key，从而伪造「交易确认」劫持你的报价。检查方法：官方地址 https://steamcommunity.com/dev/apikey 查看是否有你不认识的密钥，有则立即撤销。

三、交易与报价安全

• 开启 Steam 手机令牌，交易需手机确认，能拦住绝大多数盗号转账。
• 核对交易对象注册天数与等级，新号/高价值报价要警惕。
• 官方从不通过聊天索要密码、验证码。

四、账号安全清单

• 独特密码 + 邮箱二次验证 + 手机令牌三件套。
• 不在公共电脑登录，登录后记得「取消授权该设备」。
• 定期查看「账号明细」里的登录记录，发现异常立即改密并撤销会话。

五、被盗后怎么办

立即改邮箱与 Steam 密码 → 撤销所有 API 密钥与登录会话 → 联系 Steam 客服申诉（提供购买凭证可证明账号所有权，通常能找回）。