如何保护 Steam 账号，以及 CS2 物品被盗后怎么办

要解决的问题

某次登录或交易看起来可疑，您需要知道应先保护什么。

读完后您可以做什么

按顺序完成恢复步骤，并核实 CS2 交易是否符合撤销条件。

强密码和 Steam Guard 能增强保护，但一旦批准了欺骗性的登录请求，仍可能让他人获得访问权限。安全恢复需要一起检查设备、邮箱、活跃会话和交易。本指南给出操作顺序，并说明各阶段需要保留哪些记录。

怀疑账号被入侵时，按此顺序处理

1. 停止使用可疑网页或程序。不要在可能仍被感染的电脑上输入新密码。紧急恢复请用另一台有理由信任的设备进行。在受影响电脑上运行更新后的恶意软件检查，并检查最近安装的软件和浏览器扩展。扫描无异常不能单独证明陌生程序无害。Valve 建议先确保电脑安全，再重置 Steam 凭据。[1]
2. 保护 Steam 绑定的邮箱。更换独立密码，并完成邮箱服务商的安全检查。核查登录设备、恢复邮箱和手机号、转发规则及关联应用，移除一切未经授权的项目，启用邮箱双重验证。无法访问邮箱时，走官方邮箱恢复及 Steam 客服恢复流程，不要反复向已被他人控制的邮箱发送邮件。
3. 恢复或更换 Steam 密码。打开 Steam 客户端，或自己在浏览器输入 help.steampowered.com。进入被盗账号恢复页面，按您仍保有的访问方式操作。新密码应与邮箱密码不同。无需第三方代找回服务，不要向任何人提供密码、Guard 验证码、短信验证码或恢复码。
4. 明确检查并撤销会话。打开 Steam 的已授权设备，发现可疑访问时使用“退出所有设备”。检查邮箱、手机号和令牌设置有无被擅自修改。这应与改密码一并完成，不要默认某一个操作已经清除了所有访问。Valve 明确建议检查已授权设备。[2]
5. 检查活动并保存简要记录。查看交易报价、交易历史、社区市场活动和账号购买记录。在 Steam 允许的情况下取消不认识的待处理报价或挂单。记录大致时间、受影响物品、交易或报价编号及对方个人资料网址，保存能说明交易但不暴露密码或验证码的截图。物品已转走时，请立即查看下方恢复部分。

整理简短时间线：点击或安装过什么、输入或批准过什么、何时发现问题、之后改了什么。这有助于避免再次经过已泄露的登录入口，也方便 Steam 客服调查。在受影响设备上重新登录重要账号前，应继续排查；无法确认安全时，请寻求清理或重装方面的帮助。

检查 CS2 交易是否可以撤销

CS2 交易有专门的恢复机制：交易保护。物品立即到账，随后受保护七天，期间不能转移、消耗或修改。该机制取代了 CS2 的交易托管。[3]

1. 先重新掌控账号。如果不确定还有谁能访问，请联系 Steam 客服。
2. 打开 Steam 可撤销交易页面或交易历史，检查受保护交易。
3. 仔细阅读撤销确认提示。撤销会影响最近七天内的所有受保护交易，包括正常交易。

找回账号和找回物品是两回事。Valve 的一般政策是，客服不会手动恢复因交易、市场操作、删除或赠送而失去的物品。符合条件时可使用当前 CS2 撤销功能，但不要默认市场销售或较早的交易也适用。[7]

判断发生了什么

这些迹象用于指导应对，不能识别攻击者身份。不同事件可能出现相同症状，因此发现可疑登录后，仍应按上文完整检查访问权限。

Valve 手机 App 会显示二维码登录尝试的详情供您核对。只批准自己主动发起的登录，地理位置看似合理也不足为据。小锁图标或 Steam 标志不能证明网页属于谁。请查看浏览器真实地址栏，有疑问就关闭页面，自行进入 Steam。[4]

API 密钥能做什么、不能做什么

Steam Web API 密钥是用于特定 API 请求的凭据。Valve 文档列出了读取账号交易历史和报价的方法。它不是 Steam 密码、浏览器会话或手机确认；仅持有密钥，并不等于可以登录账号并批准物品转移。 [5] [6]

所谓“API 诈骗”的描述常把这些访问方式混为一谈。实际应对时应逐一检查。确保账号安全后，打开官方 API 密钥页面，撤销并非自己创建或已不再需要的密钥。如果没有密钥，除非您自主选择且了解的工具确实需要，否则无需创建。不要为所谓安全检查新建密钥。撤销密钥不能清除电脑恶意软件，也不能代替退出会话。

确认前核对交易

每次交易都做同一套简短核对，即使对方名字熟悉也一样。昵称和头像都可复制。先从已知的目标个人资料开始，再检查真实报价和确认内容，不要只相信聊天消息或截图。

• 接收方：从报价打开个人资料，核对网址或 Steam 身份是否与原定对象一致。
• 发出物品：核对武器、涂装、外观等级、版本和数量。若涉及磨损值、图案或已贴印花，请检视具体细节。
• 收入物品：确认预期收到的物品都在。收入一侧为空，意味着这笔报价会转出您的物品，却不接收任何 Steam 物品。
• 最终确认：在手机上重新阅读。发现任何差异或报价被替换，立即停止。不要在催促下仓促批准。

Steam 交易窗口无法保障日后银行转账、聊天承诺退款或中间人担保。Valve 建议使用受支持的交易机制，并仔细核对物品。个人资料中的好评不能替代这些检查。[9]

妥善保护登录与恢复信息

• Steam 与邮箱使用各自独立的密码，并存入可信的密码管理器。
• 启用官方 Steam Guard 手机令牌和邮箱双重验证。
• 将令牌恢复码保存在与手机分开的安全位置。可在手机 App 中依次打开 Steam Guard、设置齿轮和“恢复码”查看。
• 确认绑定邮箱和手机号仍由您掌控。收到意外的安全设置变更通知时，直接打开相关服务及时核查。
• 使用共用电脑后检查已授权设备，移除不再需要的访问。

换手机时请遵循 Valve 的令牌说明 [4]，在无法使用旧设备前先保存恢复信息。不要为了排查交易限制而随意关闭保护；应先按交易与市场限制指南识别具体限制。

恢复常见问题

对方更改了邮箱或令牌怎么办？

使用被盗账号恢复流程，选择已无法掌控相关联系方式的选项。Steam 客服可能要求购买信息等所有权证明。请按对应支付方式的要求，只在官方客服工单内提交证据。持有当前密码并不保证所有权争议一定会按您的主张解决。[8]

是否应先把物品全转到“安全账号”？

应先重新掌控账号并检查访问权限。接收方或会话仍有疑问时转移物品，会增加一次误批准的机会。陌生人的“安全账号”、验证机器人或“客服库存”都不是恢复步骤。

应该向客服提供什么？

说明能否登录、仍掌控哪些联系方式、发生了什么变化，以及相关交易的日期或编号。备好用于官方所有权核验的购买凭证。不要在公开帖子中附上密码、有效 Guard 验证码或恢复码，也不要在聊天中发给他人。