Steam 账号被盗怎么办：找回顺序，以及拿回来以后怎么防止再被盗

密码突然不对了。邮箱里有一封你没操作过的安全更改通知，或者连通知都没有，因为邮箱已经被换掉。这时你也许想马上反复点“重置密码”，但 Steam 客服页面给的顺序是先做别的。

这篇写给已经登不进账号的人：选哪个求助入口，客服收什么样的所有权证明，拿回账号后先处理什么，才不会被同一个人再拿走。还能登录、只是交易被转到了别的账号的，看Steam API 诈骗：交易被换到别的账号后怎么办更合适。那篇讲账号还在手里时怎么处理会话、密码和 API 密钥，这里不重复。

依据是 Steam 客服的帮助页和 Steam 订户协议，2026 年 10 月 31 日（UTC）读过，以英文版为准；文中引号里的中文界面名和限制名，取自同一批帮助页的简体中文版，同一天打开，客户端和应用里实际显示的文字可能不同。要登录才能看的页面（管理 Steam 令牌、客服请求表单）我没看到，我也没有真的丢过账号再找回来。文中的例子是编的。配图是为说明而做的界面示意，不是 Steam 的真实画面，图上的邮箱、编号和金额都是编的。

先看自己卡在哪一步，再选求助入口#

登录求助向导第一屏只有四个选项。简体中文版写作：“我忘了我的 Steam 帐户登录名称或密码”“我的 Steam 帐户被盗，我需要协助寻回帐户”“我收不到 Steam 令牌验证码”“我删除或遗失了我的 Steam 令牌手机验证器”。图里画的是英文界面，第二项被框了出来。

账号被盗，第二项看上去最对口。可你真正卡住的地方如果是验证码或验证器，第三、四项讲的正是那种情况。哪条路解决得更快，没有文档比较过，下面这张表是我的分法：

最后一行掺了我的推测。被要求输入验证器的码，不能断定就是盗号者加了验证器。不过交易与市场限制页解释添加验证器后 7 天内的交易为什么要暂挂最多 15 天时，给的理由是：万一有恶意的人给账号加了验证器，账号主人有时间找回账号。Steam 自己也预料到了这种事。你手机上从来没装过验证器，却被要这个码，就值得往这个方向怀疑。

第三项也要想清楚再选。Steam 令牌验证码帮助说，令牌邮件发到账号最后登记的邮箱，并建议查垃圾邮件、最多等 30 分钟。盗号者改了邮箱，码就发进了他的收件箱，翻垃圾箱、等 30 分钟都没用。所以收不到邮件的原因如果可能是邮箱被换了，我会直接走被盗选项。页面没有这样分流，这是我的判断，图右边第二张便签说的就是这种情况。

邮箱被改不等于没救。找回被盗账号页写着：就算有人改了账号的邮箱地址、密码和电话，你也可以随时联系 Steam 客服恢复账号。

先扫电脑、改邮箱密码，再按重置#

被盗账号向导要求找回之前做完两步，简体中文版写作“第 1 步 - 对您的电脑进行病毒扫描”和“第 2 步 - 更改您电子邮箱的密码”，“重置我的密码”按钮排在后面。图上把按钮标成第 3 步，前面写着两步都做完才按。

两条理由页面都写了。病毒、键盘记录器和间谍软件能偷走 Steam 账号名和密码，所以重置之前要扫描；Steam 账号经常是在关联邮箱被入侵后被盗的，改了邮箱密码，盗号者才没法再盗一次，也没法干扰客服的协助。在中了木马的电脑上输新密码，新密码照样泄露；邮箱还在对方手里，他随时能用邮件再重置一遍。

扫描别只靠一个杀毒软件。账号安全建议说，怀疑账号出事时要检查有没有恶意应用程序和网页扩展。最近装过交易辅助工具或浏览器扩展的，我建议不管扫描结果如何，先卸掉再开始。

邮箱本身也登不进去，就先走邮箱服务商的找回流程，Steam 的页面不管这一段。扫描结果能信几分、在哪台设备上操作，见 API 诈骗那篇的登录之前一节。

自助找回：查找账号时填哪个邮箱#

点“重置我的密码”后，先出来的是查找账号这一步，要你输入邮箱地址或手机号。我在没登录的状态下打开的是英文页，只看到 Find Account 路径和 “Enter your email address or phone number” 这句提示，中文名我没有核对；再往后要填账号信息，我没看到。图里输入框中的 [email protected] 是编的。

填哪个邮箱？盗号者把邮箱换了，你可能以为得知道新地址才行。找回被盗账号页的说法正相反：查找账号时，帐户恢复系统要的是你的邮箱地址，而非该账号当前的邮箱地址。按提示填你自己的邮箱，Steam 能据此识别账号；邮箱被改过的，Steam 会给你其他选项。同一页还说，卡在某一步时，先确认每一步填的都是 Steam 要的信息。图右边一勾一叉就是这个区别。

手机号是另一条路。手机验证器 FAQ说，账号绑了手机号，忘记密码或账号被盗时可用的恢复办法更多，包括用短信重置密码。盗号者有没有连手机号一起换掉，只能看页面给你哪些选项。

自助找回什么时候该停，文档没规定。我的标准是：用自己的邮箱和手机号都搜不到账号，或者码只发往你进不去的邮箱和号码，同一个页面再走几遍结果也一样，这时该联系客服了。反复提交重置请求能让找回变快，我没在任何页面上看到这种说法。

自助拿回密码有代价，就是图下方那一行。限制页的“最近重置过密码”一项说：通过帮助网站或客服重置密码，5 天不能交易和用社区市场；账号超过两个月没有活动的，是 30 天。在客户端设置里修改密码不算重置。账号都登不进去，只能重置，这几天躲不掉。

交给客服的所有权证明，看你用过什么付款方式#

自助走不通，就由客服核实所有权后恢复账号。找回被盗账号页列了联系客服时尽量提供的三样：所有权证明、任何可能的 Steam 登录名、账号用过的任何可能的邮箱地址。“可能”这两个字，我读作：记不准就把想得起来的候选都写上，别只写一个最有把握的。图底部那行 “Also add every login name and email you may have used” 说的就是这件事。

什么算所有权证明，由提供所有权证明那一页规定：这个账号以前用过的付款信息，或者通过 Steam 激活过的零售产品代码。页面按付款方式分栏，点开才看得到细节。我点开了五种，按英文版整理如下：

每一栏最后都让你新建或更新客服请求。名单里还有“银行转帐”一类（英文版列了 Alipay、iDEAL、paysafecard、WebMoney 等）、Culture Voucher 和 Degica Mobile，这些我没点开。我打开的简体中文版在银行转帐一类里列了支付宝、微信支付和财付通，英文版只有 Alipay。只用过这几种付款方式的，去页面上点开对应那一栏，自己看要求。

表里有两点要单独说。CD key 和钱包码要先有客服请求编号才能拍照，因为编号得亲手写在照片里，所以顺序是先开请求，再补证明。信用卡只要后四位，谁跟你要完整卡号，就和客服规定的格式对不上，图右上角红色标签“Never the full card number”写的就是这个。图里的请求编号 HT-0000-0000-0000 是占位写法，真实编号长什么样我没见过。

编出来的例子：小周几年前用信用卡买过一个游戏，之后一直用支付宝付款，零售版买过一次，盒子早扔了。他能整理的是信用卡那一栏：在银行 App 或账单里找出扣过 Steam 款的那张卡，记下卡种、持卡人姓名、账单地址和后四位。支付宝那一栏要什么，我没点开，他得自己去看。零售版的 CD key 卡没了，钱包码的收据如果也扔了，这两条路都走不了，因为都要在原件上写编号拍照。在电商平台买过数字激活码的，可以翻翻带代码的订单邮件或页面还在不在。证明多给几样可能比一样好，这是我的看法，页面没说要几样。

准备不了的也说清楚。所有权证明页只列了付款和产品代码，游戏时长、好友作证这类材料不在名单上。账号从没付过款、也没激活过代码，什么材料能用，我读的页面里找不到答案。客服核实要多久，页面也没写。

被别人的验证器挡在门外，用的也是这套证明。手机验证器 FAQ 说：手机丢了、又没有恢复码，需要 Steam 客服协助（用页面右上角的“帮助我解决问题”按钮）移除验证器；进不去账号当前绑定的邮箱，就在客服请求里附上所有权证明。如果能从运营商拿到号码相同的替换手机，Steam 可以把短信发到替换机上，走短信恢复。

材料往哪里交也重要。账号安全建议说，Steam 客服不会通过好友网络联系你；除非你先通过客服系统联系了客服，客服不会要 CD key 或信用卡购买信息。卡号后四位和账单地址，只填进你自己在 help.steampowered.com 开的请求里。有人主动发消息要同样的东西，这件事本身就不对。

一份请求里放什么，再举个编出来的例子：两三个记得起来的登录名，以前用过的所有邮箱，第一次发现异常的时间和当时收到的安全提醒邮件，以及按上表准备的至少一种付款证明。时间和提醒邮件是我加的，页面没要求；它们也许能帮客服理解情况，但替代不了所有权证明。

主动说能帮你找回账号的，不是客服#

“我已被举报”欺诈说明页说，Valve 员工绝不会用任何聊天系统（包括 Steam 聊天和 Discord）就你的账号和你沟通，跟客服谈账号问题的唯一途径是 Steam 客服网站。同一页列出的欺诈迹象里有：自称代表 Steam 客服或 Valve；要你提供 Steam 通过邮件、短信或手机应用发来的验证码；要你完成购买，或把 Steam 礼物卡代码发给他，说是为了验证账号所有权。还有人会说账号信息已经全被他改了，你找不回来，页面说这也是骗局的一环，不是真的。

图右边四个信号就对应这些：客服在聊天里找你、要 Steam 令牌验证码、要礼物卡或购买来“验证”、说“你的账号找不回来了”。左边聊天里的“50 美元礼物卡”是编的。

骗局也可能出现在你自己的电脑上。同一页说，有的恶意软件会挡住你的库，弹出警示让你通过 Steam 聊天、Discord 等渠道联系客服；正规的客服警示都指向 help.steampowered.com，引导你去别处联系的都是假的，要清除恶意软件才能恢复正常访问。找回途中碰到这种画面，回到扫描电脑那一步。

发这种消息的如果是好友的账号，页面说那个账号很可能已经被盗，应该举报。最后交代一句：这一页本来讲的是“你被误举报了”这类骗局，把它的标准套到主动提出帮你找回账号的人身上，是我的读法。

拿回账号后的第一个小时：别让同一个人再进来#

密码拿回来，对方的门路不一定都断了：他授权过的设备、他加上的验证器或手机号、他改过的联系方式，都可能还在。按图里的五步走。

1. 取消所有设备的授权。 Steam 令牌 FAQ说，账号遭到入侵时，应取消之前所有受 Steam 令牌保护的计算机的授权，位置是“帐户明细”页面 >“管理 Steam 令牌”，这样能访问你账号的所有计算机和设备都会被取消授权。账号安全建议对同一情况的说法是：检查“已授权设备”，发现异常就用“在所有地方退出登录”。两页用的名字不一样，按你屏幕上实际显示的为准。登录后的管理 Steam 令牌页面我没看到，没登录时打开这个地址只出来登录框；图上那栏的英文 “Deauthorize all devices” 是示意，按钮实际叫什么我没有核对。 2. 看验证器在谁手里。 手机验证器 FAQ 说，一个账号一次只能有一个验证器。所以你手机上的 Steam 应用不再给这个账号出码，可以怀疑验证器被转到了别的设备或被移除了。这是我的推测，文档里没有。别人的验证器挡着你登录，要走登录求助里的验证器遗失入口或找客服把它去掉（手机验证器 FAQ），移除验证器会带来 15 天的交易和市场限制，见下一节的表。之后加到你自己的手机上，添加后 7 天内创建的交易会暂挂最多 15 天。转移和移除有什么区别，见换新手机时怎么转移 Steam 令牌，才能把交易限制压到最短。 3. 手机号和邮箱改回你的。 手机验证器 FAQ 说，手机号在帐户明细的“联系信息”下面管理，一个账号只能关联一个手机号；看那里的号码是不是你的。邮箱看两件事：是不是你的地址，帐户明细里有没有标“已验证”（Steam 令牌 FAQ 的说法）。 4. 重新拿恢复码和备用验证码。 恢复码在 Steam 手机应用的 Steam 令牌页面，点齿轮图标，再点“恢复码”。备用验证码在帐户明细的“管理 Steam 令牌”里选“获取备用验证码”，要输入发到手机的短信代码；FAQ 建议打印出来，不要存在电脑上，也不要截图。 5. 看 API 密钥和剩下的确认请求。 密钥页面在哪、怎么判断，见 API 诈骗那篇的会话、密码和密钥一节。有不是你发起的交易或挂单确认请求，按交易与市场确认页说的，打开确认请求，取消交易或挂单。

第 1 步放最前面，是因为对方的会话还开着时，第 2 到 5 步改了什么都可能被他改回去。这个顺序是我定的，Valve 没有规定。取消授权有代价。Steam 令牌 FAQ 说，被取消授权的设备下次登录时会显示为新设备，要输入 Steam 令牌验证码，图顶部那句 “Every device will need a Steam Guard code again” 就是这个意思；限制页的“新授权的设备”一项说，在新授权的设备上 7 天内不能交易和用市场。手机验证器已经用了超过 7 天的账号，没有这个限制。

“记住我”也顺手看一下。手机验证器 FAQ 说，登录时选了“记住我”，Steam 只会定期要你输密码，这个设置随时可以在 Steam 客户端设置的“安全性”选项卡里改。Steam 令牌 FAQ 说恶意软件可以借已授权的设备登录。电脑不能完全信任时，我会选不让 Steam 记住凭据。在网吧忘了退出登录的，账号安全建议说要立即取消对不受信任设备的授权。

钱包什么时候再充值，也在这一步定。账号安全建议说，有的恶意软件会等目标处于值得攻击的状态，比如 Steam 钱包里有可用资金时。所以扫描电脑、整理邮箱、取消设备授权做完之前，我不会往钱包里充钱，这是我从这句话推出来的。

站内的Steam 交易为何最多暂挂15天，以及需要检查什么在紧急清单里把撤销 API 密钥放在第一位。那份清单写给账号还在自己手里、有交易正在暂挂的人，出发点和本文不同。刚把账号拿回来的，我建议按本文的顺序先处理设备。

客服帮你恢复的账号，可能还多一件事。Steam 令牌 FAQ 说，客服恢复账号后，可能会提示“Steam 令牌未启用”，同时启用按钮不见了，这时要重启 Steam。别让它一直关着：限制页说，Steam 令牌启用不满 15 天或者当前禁用的账号，不能交易也不能用社区市场。

物品、钱包和交易限制：能指望什么#

先说物品。找回被盗账号页把物品问题交给Steam 物品恢复政策。政策说，Steam 客服不会因任何原因恢复已经离开账号的物品，包括通过交易、市场交易、删除或赠予离开的。理由是物品往往已经转过好几次手，要恢复只能复制，或者从不相干的用户库存里拿走。图右上角红框里的钥匙和箱子只是示意。CS2 交易保护这个很窄的例外，见确认 Steam 交易前，先核对这些事。

还没离开账号的物品情况不同。同一政策说，没有启用验证器的账号，交易和市场挂单会暂挂 15 天，让账号主人有时间发现并取消未经授权的待完成交易。前面也说过，添加验证器后 7 天内创建的交易同样会暂挂最多 15 天。Counter-Strike 2（CS2）的物品例外：交易保护页说，CS2 物品不受交易暂挂或交易托管，无论账号保护等级如何，确认后立即交付。所以 CS2 物品没有这 15 天的窗口，能靠的只有上一段链接里讲的 7 天交易保护。其他物品，拿回账号后先看有没有暂挂中的交易。取消一笔已接受、正在暂挂的交易，账号会被限制交易 7 天，这是保住物品要付的代价。

钱包更没把握。Steam 订户协议规定，账号持有人要为任何使用其账号的人产生的费用负责；除非是 Valve 的疏忽或过错，Valve 对他人冒用登录信息不负责任；你认为登录信息可能泄露时，要立即通知 Valve。盗号者花掉的钱包余额退不退，我读过的 Valve 页面里都没写，说不退的句子也没找到。我能给的建议，是把未经授权的消费也写进客服请求，图右下黄框写的就是这个建议；写了会有什么不同，文档没说。

找银行或支付平台拒付之前，先知道这一条。限制页说，使用社区市场需要一笔成功的购买，时间早于 7 天、但不超过一年；账号上有购买遭到拒付，这个条件就会重置，只有最近一次拒付之后的购买才算数。

找回前后可能碰到的限制，汇成下面这张表，都出自限制页，括号里是简体中文版的限制名。每一种的细节，见暂挂文章里设备变更和凭据重置那一段。

同一页说，无论账号因为什么受限，Steam 客服都无法修改交易或市场限制。几种限制叠在一起时，天数是相加还是只算最长的，页面没写。限制原因通常在你尝试交易或操作市场时显示，以屏幕上的原因为准。

找回途中 Steam 令牌如果被关过又重新打开，要等多久看你怎么开的。限制页说：最近通过电子邮件启用 Steam 令牌的（“Steam 令牌最近刚启用”），从启用起 15 天不能用社区市场，移除或停用后再启用也一样。添加手机验证器时，账号原本就受邮件 Steam 令牌保护的，没有新的限制，只有 7 天内的交易暂挂；原本什么保护都没有的，15 天不能交易和用市场。盗号者有没有关掉 Steam 令牌，拿回账号后自己去看。

收尾前核对，以及还没有答案的问题#

能不能算结束，对着图里五项看：电脑扫过、邮箱密码改过；所有设备的授权都取消了；验证器和手机号在你手里；恢复码写在纸上；暂挂中的交易和不认识的确认请求都看过。之后几天留意 Steam 发来的邮件。账号安全建议说 Steam 会用邮件通知账号的安全更改，再收到一封不是你做的更改通知，就说明还有地方没堵上。

不想再被盗，下次登录就得换个习惯。账号钓鱼说明页说，官方 Steam 登录只在 steampowered.com 和 steamcommunity.com 这两个域名下，还提醒开了 Steam 令牌也不能完全免于钓鱼。账号最初如果是在假登录页上丢的，密码和验证器换多少次都没用，在同一个页面里再输一次就回到原点。需要登录的页面，我建议自己在地址栏输入网址或从书签打开。

图下方两个问号，是 Steam 页面没回答的事。连同前文提到的，一共四件：客服核实要多久；没有任何付款和代码记录的账号，拿什么证明所有权；盗号者花掉的钱包余额怎么处理；几种限制叠加时天数怎么算。我读的页面里没有答案，本文也没有拿猜测去补。