最近很多朋友steam账号、饰品被盗，给大家说说原理以及防范措施

个人想法，并不能彻底防止被盗号，但能大幅度降低被盗风险！

一、很多人问：为什么我绑定了steam令牌还是会被盗号？

这是官方给出的答案：

明白的说，就是

1.盗号者先盗了你的邮箱，然后通过邮箱登录你的steam;

2.有一个东西叫做救援码，就是绑定手机令牌的时候那串文本，相当于我们的指纹，是最能直接证明你是号主的东西；另一个东西叫做备用令牌码，现在代充很多都要这个，权限和你的手机令牌一样，可以直接登录账号；

3.就是遇上了钓鱼软件，钓鱼网页，在你登录steam的时候，直接记录下你的账号、密码和当时的令牌，然后登录在盗号者的服务器上。

二、小朋友问：我最近没去网吧，没点什么链接，什么可疑的事都没做，但为什么还是被盗？

答：登录任何账号时都有“记住密码”或“自动登录”选项，steam也不例外，当你在网页登录时勾选了这个“在这台电脑上记住我”，那么在接下来的一个月内，你可以不需要账号密码以及令牌就能登录你的steam。

一个月时间很长，足够让你忘记很多事情。只要你在一个月内疏忽了上个问题中的某一条，你的号就会呆在别人的电脑上一个月。更别说steam的客户端，只要时不时登录一下，期限就会被刷新，你的号就永远在别人的电脑上。

三、就算盗号者登录了我的账号，但为什么在没经过我的令牌确认就随便出售我的饰品？

答：大概在17-18年，很多商人反应，我几万个小东西想要出售，卖出去了也没几个钱，我还得一个一个手机令牌确认，一天都确认不完。v社修改了市场的一些政策，上架饰品价格低于1$，不需要手机令牌再次确认！这就是为什么很多被盗号的朋友的饰品被6.**¥出售，因为定价不超过1$，不需要手机令牌确认，在无声无息的情况下，你的珍贵饰品一件一件消失，只剩一条一条“您在steam市场出售了......”的邮件。

四、整理一下思路：

第一步：某年每月，你因为疏忽，你的账号被登录在了一个陌生的服务器上，并且被记住。

第二步：某年某月，你早就淡忘了此事，盗号者在你呼呼大睡的时候悄悄地登上你的账号。

第三步：盗号者低价＜1$抛售你那些珍贵的视频。

第四步（也许没这步）：盗号者以出余额的理由，用你钱包余额去购买了一个完全不值售价的高价饰品，再赚一笔。

第五布：你收到一条又一条“您在steam市场出售了……”的邮件。

五、怎样把被盗号风险降到最低？

1.别点任何奇怪的链接，就算是你的好朋友发的；

2.别借号给任何人，尽管Ta是你最好的朋友；

3.不去网吧登录，必须得去的话选正规网吧；

4.登录前，打开任务管理器查看是否有可疑后台；

5.登录时，不要勾选任何类似记住密码的选项；

6（很重要！！！建议看到的朋友马上去做！！！）.登录后，前往手机令牌去取消对所有设备的授权。具体操作如下：

7.使用正规的加速器，不要用一些劣质的微劈恩，个人推荐这个红图标，安全稳定。

也不要去一些奇怪的网站看你女神的小视频；

8.不要贪便宜找带充，若必须要可以选择市场挂刀或者找大一点有安全保障的主播；

9.如果有必要，直接关闭交易功能。具体就是隔几天改一次令牌，隔几天改一次密码。

六、写在最后：

注意这些日常的小细节，基本可以防止大多数盗号行为。如果你的库存实在太吸引人，盗号者利用了更高级的方法，那也没办法。

希望大家注意个人隐私，加强网络防范意识；祝大家身体健康，游戏愉快！！！