這篇文章寫給所有 Steam 使用者，特別是會追限免、參加社群活動或在市集交易的玩家。你會學到如何完成最重要的幾項安全設定、怎麼辨識常見的釣魚與詐騙手法、平常該定期檢查哪些項目，以及發現帳號異常時應該依什麼順序處理。
Steam 帳號裡有你花錢買的遊戲、可能綁定的付款資訊、好友名單，以及部分遊戲中具有市場價值的物品。這些都讓 Steam 帳號成為詐騙者的目標。好消息是，大多數盜號都可以靠幾項基本設定和一些習慣避免。
先說明本站的立場：本站沒有任何帳號系統，不會要求你登入 Steam，也不提供任何代領工具。本站的限免連結只導向 Steam 官方商店頁面。任何聲稱「登入就能領免費遊戲」的網站都應該提高警覺。
基本設定：先完成這幾項
啟用 Steam Guard 行動驗證器
Steam Guard 是 Steam 的雙重驗證機制，有電子郵件驗證和手機 App 驗證兩種形式。手機 App 的行動驗證器安全性較高，也是使用部分交易與市集功能時避免暫緩期的條件之一，實際規則以 Steam 官方說明為準。設定步驟如下：
- 在手機上從官方應用程式商店下載 Steam App，確認開發者是 Valve。
- 用你的帳號登入 App。
- 進入 App 中的 Steam Guard 頁面，選擇新增驗證器，依指示綁定手機號碼並輸入簡訊驗證碼。
- App 會顯示一組復原碼。把它抄在紙上或存到安全的密碼管理工具，不要截圖存在手機相簿裡。
- 完成後，之後在新裝置登入時，就需要輸入 App 顯示的動態驗證碼或在 App 中按確認。
保管好復原碼
復原碼是手機遺失或更換時移除驗證器的重要依據。沒有復原碼也可以透過 Steam 客服處理，但流程通常比較久。換手機前，記得先依官方說明把驗證器轉移到新手機。
使用獨一無二的密碼
Steam 密碼不要和其他網站共用。其他網站外洩的帳密常被拿來嘗試登入 Steam，這種攻擊對重複使用密碼的人特別有效。使用密碼管理工具產生並保存長而隨機的密碼，是最簡單有效的做法。
保護註冊用的電子信箱
信箱是重設 Steam 密碼的管道，信箱被盜等於 Steam 也有危險。請替信箱也啟用雙重驗證，並使用不同的密碼。
常見的釣魚與詐騙手法
仿冒登入頁
詐騙網站會仿冒限免領取頁、比賽投票頁或交易網站，按下「透過 Steam 登入」後跳出一個看起來和官方一模一樣的視窗，實際上是假的。辨識重點：
- Steam 官方登入頁的網址屬於 steampowered.com 或 steamcommunity.com 網域。仔細看網址列，注意相似字母或多餘的字。
- 有些假視窗是在網頁內畫出來的，連網址列都是假的。試著把視窗拖出瀏覽器範圍，真正的瀏覽器視窗可以移出，網頁內畫出的假視窗則不行。
- 最穩妥的方法：不要從別人給的連結登入，而是自己輸入官方網址或使用客戶端。
QR Code 登入詐騙
Steam App 可以掃描 QR Code 讓電腦登入。詐騙者會以各種理由請你「用 Steam App 掃這個碼」，實際上是讓他的電腦登入你的帳號。只有你自己在自己的電腦前看到官方登入畫面時，才掃描 QR Code。
冒充好友或客服
好友帳號被盜後，可能傳來「幫我投票」「我不小心檢舉你了，請聯絡這個客服」之類的訊息。Steam 客服不會透過聊天或 Discord 主動聯絡你，也不會要求你提供密碼或驗證碼。遇到這類訊息，先用其他管道向朋友本人確認。
API 金鑰濫用
Steam 提供網頁 API 金鑰給開發者使用。過去曾有詐騙者在盜取登入資訊後，替受害者的帳號註冊 API 金鑰，用來監看與攔截交易。一般玩家不需要 API 金鑰，如果你在 Steam 社群的 API 金鑰頁面看到自己沒有申請過的金鑰，應該立即撤銷並更改密碼。
惡意程式
標榜免費外掛、破解或代領的程式，可能夾帶竊取瀏覽器資料與登入權杖的惡意程式。只從官方或可信來源下載軟體。
定期安全檢查清單
建議每隔一段時間檢查一次：
- Steam Guard 是否仍然使用行動驗證器。
- 帳號綁定的電子信箱與手機號碼是否正確。
- 授權的裝置清單中，有沒有你不認得的裝置。
- API 金鑰頁面是否是空的（除非你是開發者）。
- 錢包餘額、購買紀錄與交易紀錄有沒有異常。
- 好友清單中有沒有帳號突然傳來奇怪訊息。
發現帳號異常時的處理順序
- 立即從官方網址登入，變更 Steam 密碼。
- 在 Steam Guard 設定中選擇登出所有其他裝置。
- 檢查並撤銷不認得的 API 金鑰。
- 檢查註冊信箱是否也被入侵，必要時一併改密碼並啟用雙重驗證。
- 若無法登入，透過 Steam 官方客服網站 help.steampowered.com 申請帳號復原，詳細流程可參考本站的帳號復原指南（Steam 帳號被盜怎麼辦？被盜徵兆、救回流程與 Steam Guard 加固教學）。
- 若有不明扣款，同時聯絡發卡銀行。
注意事項
- 不要把驗證碼告訴任何人：包括自稱客服、管理員或好友的人。
- 不要在公共電腦勾選記住密碼：網咖或共用電腦使用完畢後，記得登出。
- 不要把帳號借給別人：分享遊戲請使用 Steam 官方的家庭功能。
- 安全規則可能更新：Steam 的安全功能與規範會調整，實際規則以 Steam 官方說明為準。
常見問題（FAQ）
Q：只用電子郵件版的 Steam Guard 夠安全嗎？
比完全不開好，但如果信箱被盜，電子郵件驗證碼也會落入他人手中。手機 App 的行動驗證器較為安全，也能避免部分交易功能的暫緩限制。
Q：限免網站要求我用 Steam 登入，可以嗎？
要非常謹慎。領取限免遊戲只需要在 Steam 官方商店頁面按下加入遊戲庫，不需要任何第三方網站的登入。本站的限免頁面（目前限免）只提供前往官方商店頁的連結。
Q：手機遺失了怎麼辦？
使用你保存的復原碼移除驗證器，再在新手機重新設定。如果沒有復原碼，透過 Steam 官方客服網站申請協助，並準備購買紀錄等可以證明帳號所有權的資料。
Q：有人說我的帳號被檢舉，要我聯絡某個客服，是真的嗎？
這是常見的詐騙話術。Steam 不會透過好友訊息或第三方聊天軟體通知你帳號問題，請不要點連結或聯絡對方提供的「客服」。
Q：在 Steam 儲存信用卡資料安全嗎？
Steam 會保護付款資訊，但若帳號被盜，儲存的付款方式可能被用來購物。若想降低風險，可以不儲存卡片，或改用儲值錢包的方式消費。