那天晚上，我像往常一样打开Steam，准备在《CS:GO》里打几把休闲。输入密码，却提示错误。我以为是记错了，点击“忘记密码”，选择通过短信找回。然而，手机等来的验证码却不是6位数字，而是一句提示：“该验证码已发送到尾号为xxxx的手机”。等等，那根本不是我的手机号！我瞬间清醒了：我的Steam账号绑定手机被改了。
那一瞬间，心跳加速，脑子里嗡嗡作响。我的Steam账号我用了八年，里面不仅有几百款游戏，还有一堆绝版皮肤和装备，算下来值好几千块钱。如果找不回来，这些年的心血全没了。
发现手机号被改：恐慌的开始
我赶紧检查自己的邮箱，发现了一封陌生的邮件：我的Steam账户的联系方式已被更改。发送时间就在两小时前，更改者甚至用俄文写了一封请求改绑的信给客服，而客服居然通过了。我立刻意识到，可能是我的邮箱也被盗了，或者我点过什么钓鱼链接。
我尝试用邮箱找回密码，但发现密码也被改了。我还可以访问我的邮箱，但Steam要求输入一个发送到新手机号的验证码才能重置密码。这仿佛是一个死循环。
联系Steam客服：漫长而煎熬的等待
我赶紧登录Steam支持页面，提交了一个工单。我详细说明了情况：我的账号被盗，手机号被更改，我拥有所有原始资料。我上传了曾经使用的手机号码截图、购买游戏的CD-KEY、充值记录、甚至包括一些皮肤的交易截图。为了证明我是账号的原始拥有者，我几乎翻出了所有能证明身份的东西。
提交后，我陷入了等待。那几天我每小时刷一次邮箱，生怕错过客服的回复。期间我不断更新工单，补充证据。Steam客服的反应比我想象的要慢，而且回复都是模板化的，让我提供更多信息。我一度觉得很绝望，认为自己的账号可能回不来了。我甚至开始在心里和那些饰品告别。
终于找回账号：失而复得的喜悦
第五天晚上，我收到一封邮件：“我们已经审查了您的请求，并确认您是账户的原始所有者。您的账户现在已被恢复，建议您立即登录并更改密码和安全设置。”我几乎是颤抖着点击了链接，重新设置了密码，并第一时间绑定了自己的手机号和Steam令牌。当看到熟悉的个人资料页面时，我长舒一口气——那种失而复得的感觉，比任何游戏里的胜利都让人激动。
后来我复盘，之所以能找回，主要是我提供了足够多的早期购买凭证，尤其是几款老游戏的CD-key，这可能是客服判定的关键。
安全习惯的改变
这次经历后，我立刻去开启了Steam的两步验证和手机令牌，还把邮箱密码改成了完全没有规律的长串，碰上了备用恢复码。我不再随便点开陌生人发来的链接，哪怕它再像Steam的登录框。现在每次打开Steam，手机推送一个验证请求，我反而觉得安心了。虽然多了一步操作，但比起账号再次丢失的风险，这根本不值一提。
