一个再平常不过的周五晚上
我还记得那是三月初的一个星期五，下班后我特意推掉了朋友的酒局，就想回家好好吃把鸡。打开电脑，Steam启动，输入账号密码，一切都是那么熟练。结果点登录之后，屏幕上直接弹出来一行字——“账户名或密码不正确”。当时我还以为是自己手快了输错了，又仔细输了一遍，还是错误。第三遍，我复制了记事本里的密码，依然不行。我开始慌了，这意味着什么我心里清楚——我的账号十有八九是被盗了。
第一反应都是“我密码在哪？”
最初的几分钟，我拒绝相信被盗这件事。我翻遍了手机备忘录、微信聊天记录，甚至翻出了两年前注册时截的那张图，密码都对不上。气得我把键盘推一边，靠在椅背上愣了好久。那会儿刚买的游戏本，吃鸡刚下回来，还没打几把热乎的。这种事发生在谁身上都够窝火。
冷静之后开始复盘
点了一根烟走出阳台，我让自己冷静下来。我试着回忆，最后一次登录是什么时候？上次有没有在网吧登录过？有没有给过别人账号？我记得三天前和同事去网鱼开黑，确实输过一次密码，但那家网吧我常去，之前也没出过事。但我也听说过网吧的Steam盗号程序防不胜防，估计就是那次中的招。除此之外还有一个老毛病——我怕忘记密码，很多网站用的都是同一个密码组合。一旦某个小网站数据库泄露，我的邮箱和密码就能被拿去批量扫Steam。
官方找回：最直接但也最磨人的路
冷静之后我打开Steam页面，点“您的Steam帐户登录遇到问题？”进入找回流程。它让我选“我忘记了Steam账户名”或者“我忘记了密码”，我选了后者。输入我的注册邮箱后，Steam发来了重置邮件。我按提示设置了新密码，心想这下应该行了。结果登录上去，发现账号的邮箱已经被改成了一个陌生的邮箱，余额里的钱全被转走，吃鸡库存的几件稀有皮肤也全部被交易出去。我坐在电脑前，手心都是汗。虽然早知道被盗的代价大，但眼睁睁看着自己攒的东西没了还是难受。
下一步：申诉并证明你是你
我又从找回入口进入，这次选了“我的账户被盗，无法重置密码”。系统要求我尽可能提供注册信息来证明所有权。我翻出了几年前用来注册Steam的手机号、初始邮箱、买游戏用的支付宝交易记录截图。我甚至还找到了当年买第一个Steam游戏——CS:GO——的激活码卡片照片。我把这些全部整理好提交上去，心里一点底都没有。Steam的人工处理出了名的慢，我甚至想过干脆就算了，直接开个新号。
等待的那两天我在想什么
接下来两天我基本是失落的。吃鸡没碰，Steam也没打开。烦躁的时候就刷论坛，发现遭遇一样事的人多得离谱。有很多人密码设置得比我复杂，甚至开了手机令牌一样被盗。有个老哥贴了和客服沟通的记录，折腾了一个多月才拿回账号。我觉得自己已经算万幸了，至少没被steam guard锁死。
转机出现
第二天傍晚我收到一封Steam支持的中文邮件，让我提供进一步的信息。我回复后，不到三个小时账号就被冻结并重置了。登录进去，余额和皮肤当然是没了，但好友列表、游戏库都在。我把密码改成随机生成的长密码，绑定了手机令牌，把那些不用的API key全部撤销。吃鸡重新下载好，已经是凌晨一点多了。进入游戏的瞬间，熟悉的界面让我差点有点想哭——别误会，只是那种失而复得的感觉，玩过网游的人都懂。
给所有在夜色里登不上账号的兄弟
这篇文章不是给建议的，只是我个人的经历。如果你也正对着屏幕上的“密码错误”发呆，我希望你能明白，那种愤怒和无力感不只有你一个。账号密码错误的背后，往往不是你的错，而是这世界上有些人专门靠偷东西活着。但只要你愿意花时间去申诉，找回的概率很大。我的吃鸡生涯在那一刻差点结束，但最后我还是回来了——带着更干净的库存和一颗不再轻信任何免费网站的心。祝你好运，也祝你的账号安全。
