Steam账号被盗竟会被改邮箱？真的是？

你把全世界最爱的一堆占点，投入了Steam仓库，突然心跳停了半下——密码被盗，你的邮箱也被改，或者不改——这到底是怎么回事？今天咱们就深扒一下，“被盗的Steam账号到底会不会改邮箱”，到底是“真香”，还是“坑破”？

先说个前传：Steam自带的安全系统一般会在你登录的时候，提示邮件验证码、手机验证码和两步验证（2FA）等。被盗往往是因为密码太过简单、同一个密码被多处写错，或者被木马抓包。你拿到一封“账号已被修改”的邮件，开始狂跳手心。

第一件事：打开Steam，输入原名 你记得你的旧邮箱 按“忘记密码”，然后等待一条验证码邮件。大多数被盗账户的邮件地址已经被替换，收不到验证码，说明邮箱被改。这个时候，你要先确认游戏已冻结还是正常，Steam会先把游戏熄火，防止继续被盗。

如果你收到“Steam 账号安全通知”的邮件，但邮件地址和你想听的毫不相符，那么邮件地址已经被更改。此时传统的变更邮件方式就失效了，你只能采用“密码恢复”这条破旧拉力。

Steam的邮件绑定是以“邮箱为唯一标识”，所以只要邮箱被替换，整个账户都会被切到新邮箱。即使你选择手动恢复，系统也会列出最后一次邮箱更改时间、IP记录和地理位置。你可以对照自己的上次登录与他们给出的记录，确认是被盗还是误操作。如果发现不一致，那就不是自己操作。

遇到这种情况，最害人的往往是第三方软件打了个“朋友”表情包。哈哈，这种小技巧其实是恶意软件的签名。别光靠软件的“签名”。以前玩《Dota2》升级到达成“GOD”状态时，某些外挂会把登录密码和邮箱一起伴着偷光。常见的工具就是“VPN矿工”模式陪路，完全可以改邮件地址，而这只是最轻微的打击。

要怎么办？省得散财的事情，首选：先调Steam官方技术支持。你需要提供一份截图：登录时的IP地址、登录时的Steam ID、最近一次登录时间。再把最近一次“被盗”的实例。威武不必把整本“程序日志”拷过来，那基本都没必要。

Steam客服的标准响应语是：“我们需要验证你是账户所有者。” 他们通常提供一个“重置链接”，把链接发到你先前绑定的邮箱。你此时就进入“没有密码但有邮箱”的区间了。若邮箱已被换，发不出去，必须走除新邮箱验证的流程，但是他们有办法从战术上把你带回原来的盒子。由于Steam硬核，其核心是“十个验证步骤”。步骤包括：验证码、手机验证、指纹验证、支付验证码、实名验证、储存卡、重新登入……每一步漏掉都可能意味着局面失控。

一步步来：1) 复制原邮箱发送到你现在能用的热点；2) 发送验证码到手机，摄像女在暗网的验证码位数变成30位；3) 让账号重新登录；4) 用支付卡验证。 如果其中某一步卡