一、一条异地登录提醒，我并没在意
那是一个普通的工作日傍晚，我手机突然弹出一封Steam邮件，提示账号在乌克兰基辅登录。我瞥了一眼，下意识以为是钓鱼邮件，毕竟这种诈骗见过太多次了。随手删掉邮件，继续刷视频。现在回想起来，那个动作简直蠢到家了——我亲手把求救信号扔进了垃圾桶。
二、晚上才发现，账号已经不属于我了
晚上十点，我打开电脑准备玩会儿《CS2》，输入密码却显示错误。一次、两次、三次，我慌了。点“找回密码”时，发现绑定的邮箱已经被替换成一串陌生的地址。我的心脏猛地一沉，手开始发抖。我知道，密码真的暴露了，而且对方已经彻底控制了账号。
三、短短两小时，五年库存灰飞烟灭
我一边在Steam支持页面提交申诉，一边用朋友的账号查看自己的资料。库存里的东西被一件接一件地转移：那把玩了上千小时的崭新蝴蝶刀，全套血红运动手套，还有十几张绝版贴纸，全在赠出记录里消失。我眼睁睁看着它们变成一堆空位，却什么都做不了。那种无力感像被人往胃里塞了块冰。
四、自己的账号，成了诈骗工具
更让我恶心的是，黑客顶着我的名字和头像，给我好友列表里的每个人发消息：“兄弟，我急用钱，能借200吗？”一个大学室友转了账，直到第二天打电话问我时才意识到被骗。那笔钱虽然最后追回来了，但室友看我的眼神变了，好像我和骗子有什么瓜葛。这种被信任的人怀疑的滋味，比丢皮肤难受一百倍。
五、比丢东西更可怕的，是被当成洗钱通道
账号找回后，我收到Steam的警告：账号因异常交易被限制市场功能7天。客服在回复中暗示，我的账号曾用于周转一批高价值饰品，这些饰品很可能是通过盗卡或欺诈得来的。换句话说，我成了洗钱链条上的一颗螺丝钉。哪怕账号回来了，信誉也在Steam内部留下了污点，以后的市场限额、交易审核都会比别人更严格。
六、找回账号，是一场扒皮式的证明
要证明“我是我”并不容易。我需要提供最初注册的邮箱截图、第一笔Steam支付的订单号、甚至找出了十二年前用过的一张充值卡照片。那几天我疯狂翻找硬盘和旧手机，像个考古学家一样挖证据。每一封发给客服的邮件都像乞讨，等待回复的时间漫长得像在蹲监狱。第三天的凌晨，我终于收到重置链接，点进去时手抖得点了三次才成功。
七、账号回来了，有些东西回不来了
重新登录后的界面让我觉得陌生。库存空空荡荡，好友列表少了三个人——两个被我误删，一个把我拉黑了。更重要的是，我对这个用了十几年的账号产生了一种排斥感。每次打开Steam都会想起那两周的恐慌和屈辱，像一根刺扎在喉咙里。我换了密码，绑了实体令牌，关了所有第三方授权，但安全感这种东西，碎了就很难拼回去。
八、密码暴露的代价，比你想象的更大
很多人以为Steam账号暴露最多是丢几个游戏，但真正经历一遍才知道，它会连带着撬动你的社交、你的数字资产、甚至你的信誉。一旦黑客拿到权限，他们能做的远不止偷东西——你的账号会变成他们作恶的盾牌，而后果却要你来扛。那次之后我养成了一个习惯：每隔三个月强制换一次密码，但在敲下新密码时，我总会想起那个丢掉5年库存的晚上。密码暴露这件事，没有一次是小事。
