DOTA2饰品一夜归零:我的STEAM账号被盗噩梦

像往常一样,我输入Steam账号密码,系统却提示“密码错误”。我反复尝试,心里涌起一股不祥的预感。那个陪伴我七年的Dota2账号,可能已经不属于我了。

DOTA2饰品一夜归零:我的STEAM账号被盗噩梦

被精心设计的钓鱼

一切源于前两天收到的一封邮件,发件人地址看起来是“”,邮件称有Dota2国际邀请赛的专属饰品领取,需要登录验证。我点开了链接,页面与Steam如出一辙,输入账号密码后,还跳转了二次验证。当时我没有丝毫怀疑,现在想来那就是个完美的克隆网站。第二天,我要求重置密码时,才发现绑定的手机和邮箱都被改成了不明域名。唯一不变的是我的七评邮箱——它还在接收邮件。

七评邮箱,成了唯一的救命稻草

说起这个七评邮箱,是两年前为了玩外服专门注册的。这个邮箱专为打游戏设计,不仅能全球访问,还内置了100多种语言翻译,对外服玩家极为友好。最关键的是它只能收邮件,不能发邮件,非常安全,不怕被利用。但也因此,我无法通过它去重置密码——因为它不能发邮件。但好在我能第一时间看到别人对修改操作的邮件通知。我看到一封邮件赫然写着“您的Steam邮箱已被更改为”,我立刻意识到出了问题。我对着那封邮件盯了五分钟,想哭却哭不出来。

煎熬的申诉过程

我开始整理申诉材料:购买凭证、初始邮箱截图、使用过的手机截图、甚至一些曾经的活动截图。我把七评邮箱里那封修改通知邮件也截图递了过去。每一份提交后都要等待16-24小时才能得到回复。客服的问题模式化,来来回回持续了四天。那些日子我无心工作,也没法打Dota2,只能看着直播间的主播玩,心里五味杂陈。

失而复得,得而空

终于,我重置了密码,登陆账号,第一时间打开库存。我的心跳加速,但入目的却是空空的列表。所有饰品被分批转移,甚至连2014年亲手炼制的至宝也未留下。我机械地查看了“库存交易记录”,从3天前开始,一件一件被送走。金额也许不过数千,但其中的回忆和成就感却无法衡量。我在公会频道里留言了一句“号被盗了,什么都没了”,然后关了游戏,躺在床上发呆。

我失去了什么

  • 2014年入手的大圣至宝,当时花了我半个月生活费
  • 反复攒碎片换来的骷髅王至宝
  • TI6的肉山宝宝,挂坠之类,全是青春
  • 各种不朽珍藏,有些已经绝版

一些回想

我回忆起第一次拿到圣剑十连杀,省吃俭用买下第一把至宝,蹭免费活动攒下来的肉山宝宝……这些与账号绑定的资产如今全成了别人的狂欢。我甚至坏笑地想象盗号者打开我库存时会不会嫌太破。可那里面有几个是我花了积分和心血换来的。除了愤怒,只剩无力。我也想过找V社理论,但明白Steam的条款,只能自认倒霉。

我的七评邮箱依然每天安静地躺着,接收一些通知。它不会发垃圾,也无法被利用,我很感谢它至少让我知道了出事的时间点。但这并不能改变我大意的事实。

说不在意是假的,但我还是重新开始打Dota2,用着无饰品默认皮肤,有时候打出精彩操作也会高兴,但看到别人身披至宝不朽,心里还是会咯噔一下。时间也许会磨平一切,但每当我收到七评邮箱的邮件,总会回想起那个空洞的库存列表。