本文目录导读：
凌晨两点,我习惯性地打开Steam，准备在睡前玩两局《CS2》，输入账号密码，点击登录——密码错误。
我没太在意,又试了一遍，还是错。
直到我点开注册邮箱,看到那封来自Valve的邮件时，整个人仿佛被浇了一盆冰水：“您的Steam账户与邮箱地址已被更改。”
我的Steam,被盗了。
那是我十年的青春
坐在电脑前,我浑身发抖，不是夸张，是真实的生理反应，我想起第一次注册Steam，是2014年大二那年，为了玩《Dota 2》，那时候游戏还不叫“库存”，叫“物品栏”，我攒了一个月的伙食费，买了第一把钥匙，第一次开箱，白给了，但我开心。
十年了,从《Dota 2》到《CS:GO》，从《绝地求生》到《Apex英雄》，从《巫师3》到《赛博朋克2077》……我的库里有427款游戏，其中很多是打折时犹豫再三才买的，有的是朋友送的礼物，有些是我通宵研究、看评测、反复比较才入手的，每一款游戏背后，都有一段时间的记忆。
而我的库存里,有二十几把“略磨”以上的CS皮肤，一把暗金AK-47“火蛇”磨损不好但毕竟是红，一把M4A4“咆哮”，还有一些纪念品、胶囊、贴纸，虽然不是什么大佬级别的库存，但也花了不下五位数，这些是我大学四年省吃俭用，工作后难得奖励自己，一单一单攒出来的。
它们全没了。
丢失的，不只是一串数字
很多人不理解：不就一个游戏账号吗？至于吗？
那不是“一个账号”，那是我在这个数字世界里唯一的身份标识，我有1200小时的《Dota 2》，800小时的《CS:GO》，300小时的《怪物猎人：世界》……每一个小时，都是真实的，我在里面认识的朋友，经历的翻盘、连败、五杀、空大，都是真实的情感体验。
被盗后,我做了所有能做的事：向Steam客服申诉、提交账号证明、写详细的描述、上传CD-Key截图、充值记录、手机号绑定记录……甚至找了某宝的服务商，付了300块“找回服务费”，一周过去了，两周过去了，邮箱里只有一封封自动回复，我的“Steam客服案件”状态永远是“正在处理中”。
我打电话问银行能不能追回交易,银行的客服说“虚拟物品交易不在我们保障范围内”，我咨询了做游戏行业的同学，他说：“Steam账号找回，尤其是库存被转移干净的，基本没戏，盗号的人早就通过第三方平台把你的物品卖掉了，那些买家都是‘善意取得’，追不回来的。”
那段时间,我每天晚上都睡不着，不是因为舍不得那些钱，而是心疼那些被清空的皮肤和饰品，它们是我一点一点攒起来的，是我的游戏路上的一块块里程碑，朋友建议我忘掉这件事，重新开始，重新开始？我今年28了，不是大一了，我没有那么多时间再去刷等级、攒皮肤了。
那些“不可能发生在我身上”的侥幸心理
复盘被盗的过程,我渐渐明白了是怎么回事。
大概一个月前,我在一个“免费领游戏”的网站上输入了Steam的登录信息，当时对方要求通过Steam二维码登录，说是“验证库存”，我犹豫了一下，但“免费领《战地2042》”的诱惑实在太大了，那个网站的页面做得很真，域名也长得很像Steam社区。
扫码的那一瞬间,盗号者通过我授权的“第三方应用”，直接登录了我的账号，顺便把我的手机令牌也解绑了。
愚蠢吗？事后看确实蠢，但当时只想着“就一次”“应该没问题”“那么多人都领了”，这种侥幸心理，是盗号者最爱的突破口。
我后来才知道,盗号产业链已经相当成熟，有人专门写钓鱼网站，有人专门做Steam授权的恶意应用，有人专门负责转移物品，有人专门在第三方平台变现，一条龙服务，被骗的玩家往往在失去令牌权限的几分钟内，所有的库存就被清空了，而你？你甚至可能还在等着“验证完成”。
重新审视“数字资产”
这件事过去快两个月了,我最终还是没能找回账号，Steam客服回复我说“无法确认你是账户原主人”，我提交了那么多证据，都没用，也许是证据不够有说服力，也许是我运气不好。
我重新注册了一个新账号,从零开始，看着空白的好友列表和空荡荡的库存，说不难过是假的，但我不会再像以前那样，为了一个皮肤、一个箱子去到处搜“免费领”“低价充值”了，那些用“天上掉馅饼”包装起来的盗号链接，我再也不会点了。
我依然爱游戏,只是学会了更谨慎地保护自己的数字资产，手机令牌必须开，而且不要随便授权，绑定邮箱要用独立密码，不要在任何非官方平台输入Steam的登录信息，哪怕是朋友发给你的链接，也要仔细看域名。
我想对还在玩Steam的你,尤其是那些库存里攒了不少东西的朋友们说：去改一下密码吧，去检查一下你的授权列表吧，去看看你的手机令牌是不是还在正常工作，别等到“我被盗了”时才想起来做这些。
因为当你看着自己的游戏库被清空的那一刻,你会发现，你失去的，不只是那些数字代码，还有你与它们共同度过的时光。
