我发现盗我Steam帐户的人，是利用了steam找回密码的漏洞，并没有提供任何验证码。第一、他们在2022年5月6日14时14分花费了0.4元，购买了steam商店的商品。第二、他们在2022年5月6日14时18分就立即申请了steam的客服服务。第三、在2022年5月6日15时36分，steam就凭他们前1个多小时购买的凭证，解绑了我的手机号码，从而解绑了我的邮箱帐户！！！！！！！！！！！！在此期间steam 给我发了一条短信 【Verification】客服已从帐户 ******* 中移除此号码。若这并非您本人所为，请立即与我们联系。 我当时就感觉是我的steam账户出现了问题(因为前几天和朋友在网吧玩了绝地求生这个游戏，以前都是在家玩的） 我立马百度Verification和steam的关系，但是没有查到 ，就以为这个是垃圾短信，没有管在此声明一下:因为之前在网吧玩时，听网吧很多人说被盗号，我就想着给我的账户弄一个手机令牌。然而不知道是因为我笨，还是操作问题，还是因为我的手机是三星手机，弄了很久也没有弄上手机令牌。然后就放弃了(想着我绑定了手机号，还有邮箱，不可能这么容易盗号吧)喷子请不要在下面留言，因为会断*绝*！！！！发此帖是为了提醒大家，如果收到了我收到的这种短信，请立马进你的邮箱！！！！因为steam会给你发送你申请客服的消息，你就可以阻止他们盗你号！！！哎。。。

邮箱登录记录也能看到，他们没有进过我的邮箱

邮箱也没有设置自动转发

在商店购买商品后，立马申请客服服务！！！

盗号的真的是空手套白狼，steam这么弱智的漏洞都有

问题在于怎么登的你的账号？至少要先登录才能买啊

我去。照这个思路。是不是不需要初始邮箱只要这个购买凭证就能找回这个账号的？

之前一直绑定不了手机令牌，原来是因为没有开手机加速器

在网吧等地方登录的话需要把信任设备关掉

吓人，设置手机令牌都没用吗？我steam账户一万多库存，一百多个单机游戏，好怕什么时候就无了。

记得邮箱的本地认证是可以通过一些手段转移到别的电脑上的，但是手机令牌的不可以

不要在网吧登steam

steam不管就玩俄罗斯的学习版

那怎么在手机号邮箱失效的时候证明自己是号主呢？

你是不是傻，密码都给别人了，那还用盗吗？你那是送啊