這篇文章適合所有會使用 Steam 好友、聊天、交易或社群市集功能的玩家，特別是剛開始交易遊戲物品的新手，以及家裡有孩子在玩 Steam 的家長。讀完之後，你會知道目前最常見的幾種詐騙劇本長什麼樣子、詐騙者真正想拿到的是什麼，以及收到可疑訊息時可以照著做的檢查步驟。
本站的基礎安全文章（Steam 帳號安全設定指南）介紹了密碼與 Steam Guard 的基本觀念。這篇則以「手法」為單位，一個一個拆解。詐騙的細節會不斷變化，但核心目的幾乎只有三種：拿到你的登入權限、拿到你的物品、拿到你的錢。只要記住這三個目的，大部分新花樣都能看穿。
先理解詐騙者想要什麼
- 登入權限：密碼、Steam Guard 驗證碼、App 中的登入核准，或掃描 QR code 後產生的登入狀態。拿到這些，帳號裡的一切都在對方手上。
- 物品：可在社群市集交易的遊戲道具與造型，是最容易變現的資產。
- 金錢：要求你加值錢包、購買禮物卡，或用「保證金」「解凍費」等名目匯款。
因為 Steam 的遊戲授權通常無法轉移，詐騙者對你的遊戲庫興趣反而不大，真正被盯上的是可交易物品、錢包餘額，以及可以拿來繼續詐騙你好友的帳號本身。
常見詐騙手法逐一拆解
假交易與假交易報價
典型劇本是陌生人加你好友，說想高價收購你的某件物品，接著傳來一個「交易網站」或「估價網站」的連結，要你登入確認。那個網站是仿冒的 Steam 登入頁，輸入的帳密與驗證碼會直接送到詐騙者手上。
另一種變形更隱蔽：對方先取得你帳號的存取權並建立 Web API 金鑰，等你真的送出交易報價時，自動取消並以一個仿冒對方名稱與頭像的帳號重新發出。手機確認畫面上看起來一切正常，物品卻送到了陌生人手中。
破綻：真正的交易都在 Steam 內建的交易視窗完成，不需要在外部網站登入。確認交易時，務必核對對方帳號的等級、註冊時間與個人檔案網址，而不只是名稱和頭像。
假客服與假管理員
詐騙者自稱「Steam 客服」「Valve 員工」或「社群管理員」，透過 Steam 聊天、Discord 或其他通訊軟體聯絡你，說你的帳號違規、即將被封鎖，要你配合「驗證」。驗證方式通常是提供密碼、驗證碼、截圖 Steam Guard 畫面，或購買禮物卡作為「保證金」。
破綻：Steam 客服只會透過 help.steampowered.com 的工單系統往來，不會主動在聊天軟體私訊玩家，也從不需要你的密碼或驗證碼。Valve 員工更不會用交易或付款來「驗證」你。
「我不小心檢舉你了」話術
這是流傳很久的經典劇本：一位看似友善的陌生人或「朋友的朋友」傳訊息說，他不小心檢舉了你的帳號，或是用你的帳號付款出了問題，你的帳號快被封了，請趕快聯絡某位「管理員」處理。接著出現的「管理員」會要你證明帳號清白，最後一步通常是要你交出帳號、物品或付錢。
破綻：Steam 沒有「誤檢舉就會直接封號、必須找管理員私下處理」這種機制。只要對方要你去找某個特定的人處理，就幾乎可以確定是詐騙。
假贈獎與假抽獎
訊息或留言寫著「恭喜你被選中」「免費送造型」「週年活動送遊戲」，附上一個需要用 Steam 帳號登入才能領取的網站。有些會冒用知名實況主或遊戲團隊的名義。
破綻：真正的 Steam 活動會出現在 Steam 商店或用戶端內，而不是陌生人私訊的外部網址。領取 Steam 上的免費遊戲，也只需要在官方商店頁面點擊加入遊戲庫。本站的限免頁面（目前限免）收錄的遊戲，都是導向 Steam 官方商店頁面領取。
釣魚連結與假登入頁
幾乎所有詐騙最後都會導向一個仿冒的 Steam 登入頁。這些頁面外觀和真的幾乎一樣，網址卻可能是拼字相近的網域、多了幾個字元，或使用不相關的頂級網域。有些會跳出一個看起來像 Steam 視窗的彈出框，其實只是網頁內畫出來的假視窗，連網址列都是假的。
破綻：真正的 Steam 登入只會出現在 Steam 用戶端、Steam 手機 App，或網域為 steampowered.com 與 steamcommunity.com 的頁面。對一個彈出視窗起疑時，試著把它拖曳出瀏覽器範圍；網頁畫出來的假視窗通常無法移出瀏覽器之外。
假錦標賽投票
朋友的帳號傳來訊息：「我們隊在打比賽，可以幫忙投一票嗎？」連結的網站要你用 Steam 登入才能投票。因為訊息來自真正的好友帳號，很多人不疑有他。事實上那位朋友的帳號多半已經被盜，正在被用來散播同一個陷阱。
破綻：投票、報名之類的活動不需要用 Steam 帳號登入第三方網站。收到這種訊息時，用其他管道（例如電話或另一個通訊軟體）直接問朋友本人。
QR code 登入詐騙
Steam 手機 App 提供掃描 QR code 登入電腦版的功能，原本是為了方便與安全。詐騙網站會在背景向真正的 Steam 要一個登入用 QR code，再顯示在自己的頁面上，包裝成「掃碼領獎」「掃碼驗證身分」。你一旦用 App 掃描並核准，登入的其實是詐騙者那邊的工作階段。
破綻：只在你自己正要登入 Steam 用戶端或官方網站時，才掃描畫面上的 QR code。任何外部網站要你「用 Steam App 掃描」，都應該直接關閉。
收到可疑訊息時的檢查流程
- 先停下來，不要在情緒緊張或被催促的狀態下點擊任何連結。詐騙最常用的工具就是時間壓力。
- 確認對方是誰：查看個人檔案網址、帳號等級、註冊時間與好友共同點，而不是只看暱稱與頭像。
- 不點擊訊息中的連結，改為自己在網址列輸入 Steam 官方網址，或直接開啟 Steam 用戶端操作。
- 任何要求密碼、驗證碼、掃描 QR code 或購買禮物卡的請求，一律拒絕。
- 若訊息來自好友，用其他管道確認本人是否真的傳過這則訊息。
- 使用 Steam 內建的檢舉功能回報對方帳號，並封鎖對方。
- 如果已經輸入過資料或核准過登入，立刻依照本站的帳號救回流程處理（Steam 帳號被盜怎麼辦？被盜徵兆、救回流程與 Steam Guard 加固教學）。
注意事項
- 詐騙會換包裝，但目的不變：新的劇本可能換成新遊戲、新活動或新的節日主題，但只要最後要你登入外部網站、交出驗證或付錢，就不要繼續。
- 好友傳來的連結也不一定安全：帳號被盜後最先被利用的就是好友名單。
- 不要把 Steam Guard 畫面截圖給任何人：畫面上的資訊可能被用來完成驗證。
- 錢包加值與禮物卡只為自己使用：任何以禮物卡作為付款方式的「客服」或「交易」都是詐騙，詳情可參考本站的錢包與禮物卡文章（Steam 錢包與禮物卡教學）。
- 家長可以先跟孩子約定好規則：不點陌生人的連結、不在外部網站登入、遇到「帳號要被封」的訊息先來問大人。
常見問題（FAQ）
Q：對方說是 Valve 員工，個人檔案也有官方徽章，這樣可信嗎？
個人檔案上的名稱、頭像、簡介甚至看起來像徽章的圖片都可以自行設定或偽造。Valve 員工不會私訊玩家要求驗證帳號或交易物品。真正的客服往來只在 help.steampowered.com。
Q：我只是點開連結、沒有輸入任何資料，會有危險嗎？
單純開啟網頁的風險相對較低，但如果網頁要你下載檔案或安裝擴充功能，就不要執行。若擔心，可以變更密碼並撤銷其他裝置授權作為預防，同時做一次防毒掃描。
Q：交易時要怎麼確認對方帳號是真的？
在交易視窗中點開對方的個人檔案，核對帳號等級、註冊時間與個人檔案網址是否和你原本認識的一致。詐騙帳號常複製名稱與頭像，但很難複製帳號歷史。
Q：被騙走的物品能拿回來嗎？
Steam 對於被騙或被盜物品的處理有自己的政策，不保證能還原。最好的做法還是事前預防。若帳號已被入侵，先搶回控制權，再透過官方客服說明狀況，實際結果以 Steam 官方說明為準。
Q：為什麼詐騙者都要我在「外部網站」登入？
因為在 Steam 自己的介面中，他們拿不到你的密碼和驗證碼。只要能把你引導到他們控制的頁面，你輸入的一切都會被記錄下來。這也是最簡單的辨識原則：需要登入時，只在 Steam 官方用戶端與官方網域登入。