前言：
世上沒有絕對的安全，不要僥倖的認為自己帳號安全措施已經做足就不用擔心被盜號，最安全防止被盜的方法是不用網際網路。
至發稿時，被盜帳號已經找回，希望這篇文章能給正在經受盜號困擾的朋友一個幫助，給大家一個警醒的作用。
Steam帳號被盜始末
帳號情況：超大陸與朋友共用一個Steam號，用於遊玩各種不需要聯機的遊戲，兩人已經約定不將帳號借出，帳戶至今已經購入了3000+人民幣的遊戲與軟體（有些遊戲是原價購買的，實際數額可能更多），Steam的初始郵箱綁定在他QQ號上，沒有開啟手機令牌。
帳號被盜：沒有提高警惕而被有機可乘
在2月27日時候，超大陸發現Steam帳戶首次出現密碼錯誤無法登陸的情況，想到此前曾有朋友修改密碼而沒有告知我的先例，遂詢問朋友，但也沒有頭緒。
因為兩人均長時間未登陸該帳號，且沒有Steam帳號被盜的經驗，故放鬆了警惕，只是修改了密碼就沒有理會其他異常的地方。
期間朋友告知我在閒魚出租過他的QQ號，內心想著Steam跟QQ沒什麼關係，當時也沒有將這件事上心。
而萬萬料想不到，正是因為忽視了這件事，造成了這次事故的發生。
之後Steam帳號正常使用了一周，直到3月7日下午我嘗試登陸Steam帳號，又出現了無法登陸，密碼錯誤的情況，這次我提高了警惕，進行了一系列的帳號找回措施，發現了大量蛛絲馬跡，至此確認帳號已經被盜。
找回帳號之路：錯過黃金時間，找回過程異常艱難
當你還沒有手忙腳亂的時候，你永遠不知道事情的嚴重性。
後續找回過程相當麻煩，因為已經錯過了找回帳號的黃金時間（2月18日已經被更改過綁定郵箱，直到3月8日朋友才發現郵箱中有修改綁定郵箱的郵件），朋友誤操作導致Steam找回次數過多而耽誤時間，各種情況綜合起來大大增加找回帳號的難度。
雖然Steam的機制是：只要有初始郵箱，就能保證百分之百能找回自己的帳號，但一切都是因為平時接觸的經驗很少，我跟朋友也沒有第一時間通過該方式去找回帳號，在開始時陷入了慌亂之中。
在找回帳號前，我先按照網上找到的被盜號後找回的方法，瀏覽了一遍朋友QQ郵箱的設置，結果還真讓我發現了：郵件自動轉發的地方有一個不認識的郵箱號，詢問朋友也不知道，可以斷定這就是盜號者的收件郵箱號。
什麼是郵件自動轉發？
假設郵箱A中「郵件自動轉發」填上郵箱B並打開該功能，郵箱A收到郵件會自動向郵箱B轉發，即：郵箱B可收到郵箱A的Steam認證郵件。
同時，盜號者可在下拉框中設置「轉發後刪除郵件」，郵箱B即可悄無聲息的盜走認證郵件。
將郵件中的盜號者帳號發給朋友後，把郵件轉發功能關閉，暫時確保目前第一步的安全。
同時向朋友說明，不要驚動盜號者，因為號在他手中，在帳號還沒鎖定的情況下驚動他可能會對帳號做出不可逆轉的事情。
3月8日才發現的2月18日更改郵箱郵件
鎖定帳戶令其無法繼續登錄
仔細尋找郵箱，發現了2月18日收到的Steam更改郵箱郵件，於是立刻將帳戶停用，讓任何人都無法繼續登錄該帳號操作，這下帳號暫時安全了。
提交的證據截圖附件
之後，就是漫長的與Steam客服交流過程，提供了所有能證明帳戶是屬於自己的證據後，能做的就只有等待客服的回覆。
朋友也已經到當地警局報警，但被告知遊戲虛擬財產不太好搞，要等待客服那邊找回處理完畢後再作處理。
雖然描寫找回帳號的篇幅比較少，但實際操作起來，找資料、聯繫朋友與客服花費的時間是比較久的（因為並不是實時回復），全程下來心力交瘁。
所幸我們保存的證據充分，在3月11日Steam客服就回復了我們的申訴要求，並將帳戶密碼資料重置，至此帳號成功找回。
但不幸的是帳號上的好友已經被刪除乾淨，猜測盜號者可能是想著刪乾淨好友後把號賣掉。
最後給大家看個吃瓜聊天記錄，在我朋友說完最後一句話的時候對面就把我朋友刪了拉黑，應該就能實錘是盜號者本人了。
2你還以為你的帳號很安全嗎？享受著方便的網際網路，你是否意識到其中的安全問題
註冊個論壇號，用一下QQ微信快捷登陸，不用點鍵盤就能註冊了；
微信、支付寶很多平臺都要綁定手機，拿自己唯一一個主號註冊就OK了，又方便自己管理；
Steam、Origin、Uplay要綁定註冊郵箱，全拿大號QQ郵箱註冊，不用開小號重新註冊麻煩……
你享受著這種「一鍵註冊」的快感帶來的便捷，卻可有一日想過：一旦你洩露了其中一個手機號或者是郵箱，就會導致你所有的帳號一起承受風險？
在這次的事故當中，朋友出租了自己的QQ號，本來他只認為「出租帳號的活動範圍只有騰訊的《穿越火線》遊戲」，卻也忽略了租號的人已經擁有了該帳戶的短期所有權，該QQ號註冊的所有帳戶他都能獲得使用權限，導致了這次Steam被盜事件的發生。
事後我與他商量，號找回後將它綁定至我新建立的一個谷歌郵箱，設置上手機令牌，並檢查過初始郵箱確保沒有可疑情況。
事件的發生，我與朋友都有錯，平時沒有注重安全保密而釀成悲劇。
但這種一個帳號通用N個平臺帶來的帳戶安全問題，我認為能引起現在很多人的思考。
相信很多人都曾在搜尋引擎上搜過自己的名字，自己的手機號，或者是自己的各種虛擬資料，這就是最簡單的「人肉」。
可能你會被搜出的一堆與你個人信息吻合的資料嚇一跳，而自己都能輕易獲得如此多的資料。
試想一下你的資料落入至別有用心的壞人手裡，只要知道你的一個手機號，就能將你的身份信息，微信QQ支付寶各種社交帳號一一扒光，聽著是不是很滲人？
21世紀的網際網路就是如此「開放」，只要你在網上留下蛛絲馬跡，別人就有機會將你的資料找出，平時是不是經常收到垃圾信息、垃圾郵件、騷擾電話？這已經代表你的部分信息已經洩露得差不多了。
沒收到的也不用僥倖，坊間有句話：「你沒有接到騷擾電話是因為騙子打電話要一個個來，還沒輪到你」。