這篇文章寫給兩種人：一種是發現 Steam 帳號「怪怪的」、懷疑被別人登入的玩家；另一種是已經確定登不進去、密碼或信箱被改掉的玩家。本站另一篇基礎文章（Steam 帳號安全設定指南）談的是平時如何預防釣魚，這篇則專注在「出事之後」：怎麼判斷、第一時間該做什麼、如何透過 Steam 客服把帳號拿回來，以及拿回來之後要怎麼補強，避免同一個漏洞再被利用一次。
從 DOS 與盒裝光碟時代玩過來的老玩家都知道，遊戲資產過去是放在抽屜裡的光碟與序號卡；現在則幾乎全部綁在一個線上帳號上。帳號一旦失守，損失的不只是遊戲庫，還有錢包餘額、收藏的物品與多年的好友名單。所以處理順序很重要，越早動作，能挽回的東西越多。
帳號可能已被入侵的徵兆
以下情況單獨出現不一定代表被盜，但只要出現其中幾項，就應該立刻當成緊急狀況處理。
登入與通知相關
- 收到不是自己操作的 Steam Guard 驗證碼信件：代表有人正在嘗試用你的密碼登入，至少密碼已經外洩。
- 收到「密碼已變更」或「電子郵件已變更」的通知：這是最危險的訊號，對方正在把帳號改成他的。
- 手機 Steam App 跳出你沒有發起的登入確認請求：千萬不要按下核准。
- Steam 用戶端突然被登出，重新登入時被要求輸入新的驗證碼，或顯示密碼錯誤。
帳號內容相關
- 個人檔案名稱、頭像或簡介被改掉，或出現你沒發過的留言與聊天訊息。
- 好友收到你帳號傳出的可疑連結，例如「幫我投票」或「這個交易網站很便宜」。
- 庫存裡的物品不見了，或交易紀錄中出現你沒發起的交易。
- 錢包餘額減少、購買紀錄出現陌生商品，或社群市集上有你沒上架的物品。
- 出現奇怪的交易報價，像是你送出的報價被轉到陌生帳號，這可能和 Web API 金鑰被竄改有關，後面會說明。
第一時間要做的事：先搶回控制權
如果你還登得進去，請依照下面順序操作。順序的原則是：先讓對方失去登入狀態，再修補入口。
- 用一台你確定乾淨的裝置登入 Steam，不要用剛才點過可疑連結的電腦或瀏覽器。
- 立刻變更 Steam 密碼，使用一組從未在其他網站用過的新密碼。
- 到 Steam Guard 設定頁面，選擇「撤銷所有其他裝置的授權」（Deauthorize all other devices），讓所有已登入的工作階段失效。
- 檢查帳號綁定的電子郵件與手機號碼是否仍是你的，若被更改要立即記下時間並準備向客服申請。
- 同時變更電子郵件信箱本身的密碼，並為信箱開啟兩步驟驗證。許多帳號被盜的根源其實是信箱先被入侵。
- 檢查 Web API 金鑰頁面（steamcommunity.com/dev/apikey），如果看到不是你建立的金鑰，立即撤銷。
- 查看庫存、交易紀錄與購買紀錄，截圖保存異常項目，之後聯絡客服時會用到。
為什麼要特別檢查 Web API 金鑰
Steam 的 Web API 金鑰原本是給開發者或網站串接用的。詐騙者若取得你的登入狀態，常會偷偷建立一組金鑰，之後就能監看你的交易報價，在你送出報價的瞬間取消並換成一個名稱、頭像都仿冒對方的帳號重新發送。你以為在跟朋友交易，實際上物品被送到詐騙者手上。一般玩家幾乎用不到這個金鑰，所以只要看到有金鑰存在而你不記得建立過，就應該視為被入侵的跡象。
已經登不進去：透過 Steam 客服申請找回
如果密碼或信箱已經被改掉，自己無法處理，就必須透過 Steam 官方客服網站 help.steampowered.com 申請。請務必自己在瀏覽器網址列輸入這個網址，不要點任何訊息或信件中的連結。
- 進入 help.steampowered.com，選擇無法登入或帳號被盜的相關選項。
- 依照畫面輸入帳號名稱、原本綁定的電子郵件或手機號碼，系統可能會先嘗試透過這些管道寄送驗證。
- 若原本的聯絡方式已被對方更換，選擇無法使用這些方式的選項，系統會引導你填寫帳號找回申請。
- 在申請表中盡可能詳細填寫資料，並上傳或提供可以證明你是帳號擁有者的資訊。
- 送出後等待客服回覆，回覆會寄到你在申請中留下的電子郵件，期間不要重複送出大量申請。
處理時間會依案件複雜度與客服量而不同，實際流程與所需資料以 Steam 官方說明為準。
要準備哪些所有權證明
客服判斷帳號歸屬，主要看「只有真正擁有者才會知道或持有」的資訊。以下資料越多越好：
- 購買證明：曾用於該帳號購物的付款資訊，例如信用卡末四碼、交易編號、付款時的收據或電子郵件明細。
- 產品序號：曾在該帳號啟用過的實體或數位序號，例如盒裝遊戲附的序號卡、從授權商店購買的序號。
- 原始電子郵件帳號：建立帳號時使用的信箱，以及歷年綁定過的信箱。
- 曾綁定的手機號碼。
- 帳號建立的大致時間、常用登入地區，以及帳號名稱（登入用名稱，不是顯示暱稱）。
台灣玩家常用超商點數或第三方點數加值，這類付款方式比較難提供信用卡末四碼，所以平時保留加值收據、序號截圖與購買確認信就格外重要。建議在信箱裡建立一個專門的資料夾，把 Steam 的購買收據都放在一起。
注意事項
- Steam 客服不會在 Discord、LINE 或 Steam 聊天中主動聯絡你：自稱客服、要你提供密碼或驗證碼的人一律是詐騙。正式溝通只會在 help.steampowered.com 的工單系統中進行。
- 不要找「代為找回帳號」的第三方服務：他們需要你的個人資料與付款資訊，有些本身就是第二次詐騙。
- 不要在申請中提供密碼：客服不需要你的密碼來驗證身分。
- 帳號找回後，物品與交易不一定能全部還原：Steam 對被盜物品的處理方式有其規範，請以客服回覆為準，不要期待所有損失都能復原。
- 找回後短期內可能有交易或市集限制：這是保護機制，目的是防止帳號再被轉手清空，耐心等待即可。
拿回帳號後的加固步驟
帳號拿回來只是一半，接下來要把當初的破口補上，並把整體防護提升一個等級。
啟用 Steam Guard 手機驗證器
Steam Guard 有兩種形式：電子郵件驗證碼與 Steam 手機 App 驗證器。手機驗證器的安全性較高，因為每次登入都需要手機上即時產生的代碼或在 App 中按下核准，即使密碼外洩，對方沒有你的手機也很難登入。啟用手機驗證器還能避免部分交易被暫時保留的情況。
啟用時系統會提供一組撤銷碼（Revocation Code），請把它抄寫在紙上或存放在密碼管理器中。換手機或手機遺失時，這組代碼是移除驗證器的關鍵，沒有它就得再走一次客服流程。
清查所有可能的入口
- 電子郵件信箱：更換密碼、開啟兩步驟驗證、檢查是否被設定了自動轉寄規則。被入侵的信箱常被偷偷加上轉寄，讓對方持續收到你的 Steam 信件。
- 瀏覽器與電腦：執行防毒掃描，移除來路不明的瀏覽器擴充功能。部分竊取工作階段的惡意程式會偽裝成遊戲輔助工具或「免費皮膚產生器」。
- 第三方網站授權：檢查曾經用 Steam 帳號登入的交易網站或社群網站，移除不再使用的授權。
- 密碼重複使用：如果 Steam 密碼曾用在其他網站，那些網站的密碼也要全部更換。
通知好友
如果你的帳號在被盜期間傳出過可疑訊息，記得在個人檔案或群組中說明，提醒好友不要點擊那段期間收到的連結。這也是在保護你的朋友不被同一手法連鎖入侵。
常見錯誤
- 只改密碼、沒有撤銷其他裝置授權：對方的登入工作階段可能仍然有效，改密碼不一定能立刻把人踢出去。
- 在可能中毒的電腦上處理：如果入侵來源是惡意程式，你輸入的新密碼可能又被記錄一次。
- 忘了檢查信箱：Steam 帳號的最終控制權在信箱，信箱沒救回來，Steam 帳號也守不住。
- 撤銷碼沒有保存：換手機時才發現無法移除驗證器，只能重新申請找回。
- 向自稱客服的陌生人求助：急著拿回帳號時最容易被第二次詐騙，詳細手法可參考本站的詐騙辨識文章（Steam 常見詐騙手法圖鑑）。
常見問題（FAQ）
Q：帳號被盜後，裡面的遊戲會不見嗎？
一般來說遊戲授權仍綁在帳號上，對方通常無法把已購買的遊戲轉移到別的帳號。比較容易損失的是可交易的物品、錢包餘額與市集資產。帳號找回後遊戲庫通常會留在原處，但實際狀況以客服處理結果為準。
Q：沒有信用卡購買紀錄，還能證明帳號是我的嗎？
可以嘗試提供其他資訊，例如曾啟用的產品序號、原始註冊信箱、綁定過的手機號碼、點數加值收據與購買確認信。資料越完整，客服越容易判斷。平時保留收據是最實際的預防方法。
Q：Steam Guard 手機驗證器開了，為什麼還會被盜？
常見原因是使用者在假網站上輸入了密碼和驗證碼，或在 App 中核准了不是自己發起的登入，或用手機掃描了詐騙網站上的 QR code。驗證器能擋下單純的密碼外洩，但擋不住使用者親手交出的驗證。
Q：可以請朋友或代辦業者幫我處理找回嗎？
不建議。找回申請需要帳號擁有者本人的資料，交給第三方等於再暴露一次個人與付款資訊。請自己透過 help.steampowered.com 送出申請，所有往來也只在官方工單系統中進行。
Q：帳號找回後可以馬上交易嗎？
不一定。帳號在密碼重設、裝置變更或驗證器變更後，Steam 可能會暫時限制交易或社群市集功能，這是防止帳號再次被清空的保護措施。實際限制天數以 Steam 官方說明為準。