Steam 帳號被盜、登不進去：怎麼證明帳號是你的，拿回來後先做什麼

密碼被改了，綁定的信箱也換成你沒見過的地址，Steam Guard 代碼寄到別人那裡。這時候還有路可走，但順序很重要：先選對客服路線，再把電腦和信箱清乾淨，準備好證明帳號屬於你的資料，最後在拿回帳號的那一刻把對方徹底關在門外。

這篇的依據是 Valve 的客服頁面、Steam 訂戶協議和 Steam 的帳號釣魚說明，內容以 2026 年 10 月 31 日讀到的版本為準。我沒有登入任何帳號，也沒有實際走過一次復原流程，所以登入後才看得到的畫面，我只寫 Valve 文件怎麼描述。文中引用的繁體中文介面字樣，都是在 Steam 客服的繁體中文頁面上看到的；沒在中文頁面上看到的，保留英文名稱並註明。

如果你其實還登得進去，問題是交易被轉到別的帳號，請改看Steam API 金鑰詐騙：交易被轉到別的帳號時，該先處理什麼。那篇處理的是帳號還在你手上的情況，工作階段、密碼和 API 金鑰怎麼清，這裡不重複。

登不進去時，四個選項該點哪一個#

Steam 的登入協助精靈第一頁有四個選項，繁體中文頁面上的字樣是：

1. 「我忘了我的 Steam 帳戶登入名稱或密碼」 2. 「我的 Steam 帳戶被盜，我需要協助取回」 3. 「我收不到 Steam Guard 代碼」 4. 「我刪除或遺失了我的 Steam Guard 行動驗證器」

示意圖畫的是英文版，四個選項的順序相同。

密碼或信箱被人改掉，就從第二個開始。這是最直接的判斷，示意圖右邊第一則提示寫的也是這件事。

第三個要小心用。Steam Guard 代碼協助頁說，Steam Guard 郵件會寄到帳號最後登記的電子郵件地址，並建議檢查垃圾郵件、最多等 30 分鐘。問題是，如果盜用者已經把信箱改成他自己的，代碼就是寄進他的收件匣，等再久也收不到。示意圖第二則提示說的就是這種情況：代碼寄往你已經失去的信箱，那個信箱可能已經在對方手上。懷疑是信箱被換掉才收不到代碼時，我會直接走第二個選項。協助頁本身沒有這樣分流，這是我的判斷。

第四個選項的情況比較微妙。你從來沒有在手機上裝過驗證器，登入時卻被要求輸入驗證器代碼，有理由懷疑是盜用者加上去的，但光憑這點不能確定。Steam 的交易與市集限制頁面說，新增行動驗證器後 7 天內建立的交易，會被託管最多 15 天，用意是萬一有不肖人士把驗證器加到你的帳號，你還有時間保護物品、取回帳號。Valve 預想過這種情況。被要求輸入一組你不認識的驗證器代碼時，示意圖第三則提示的方向是走遺失驗證器的路線，或直接找客服。

哪條路比較快解決，沒有任何文件比較過。把代碼和驗證器問題導向第三、第四個選項，是我依情況做的建議。

信箱被換掉也不代表沒救。取回遭竊取或劫持的 Steam 帳戶寫得很清楚：即使有人變更了帳號的電子郵件地址、密碼和電話號碼，你也一定可以聯繫 Steam 客服來恢復帳號。

按「重設密碼」之前：先掃電腦，再改信箱密碼#

點了第二個選項，會進到「如果我的 Steam 帳戶被盜的話該怎麼辦？」這一頁。它在重設密碼之前排了兩步。

「第一步 - 替您的電腦掃毒」：病毒、鍵盤側錄程式和間諜軟體會偷走帳號和密碼。電腦還中著毒就設新密碼，你打字的同時新密碼可能又被偷走。

「第二步 - 變更您的電子郵件帳戶的密碼」：頁面說，Steam 帳號通常是在綁定的信箱被盜之後才失守。信箱還在對方手上，他可以再重設一次 Steam 密碼，也能讓你很難向客服求助。

兩步都做完，頁面最下方才是「重設密碼」按鈕，所以示意圖把它畫成第三步。

掃毒的範圍也包括應用程式和擴充功能。帳戶安全建議要你在懷疑帳號被盜時，也檢查有沒有惡意應用程式和網頁擴充元件。最近裝過交易輔助工具或瀏覽器擴充功能的話，不管掃描結果如何，我建議先移除再開始。

如果連信箱本身都登不進去，這一步得先從你的郵件服務商的帳號復原開始，Steam 的頁面沒有講這部分。掃描結果能信到什麼程度、要用哪台裝置操作，可以看API 金鑰詐騙那篇的登入前檢查。

自己找回帳號：要填的是你的信箱，不是帳號現在的信箱#

按下重設密碼的連結，英文頁面接著出現的是 Find Account 步驟，要你輸入電子郵件地址或手機號碼。這一步的繁體中文字樣我沒有讀到，之後的畫面也要帳號資料才看得到，我沒有開。示意圖把這個表單的標題畫成 Change my password，欄位裡的 [email protected] 是編的範例地址。

這一格要填什麼？很容易想成「帳號現在用的信箱」，但那個地址已經是盜用者的了。取回帳戶的說明寫得直接：搜尋帳戶時，系統要的是你的電子郵件地址，不是帳戶目前使用的電子郵件地址。照這樣填，Steam 比較能認出你的帳號；如果信箱已經被改，它會提供其他找帳號的方法。同一段也說，復原過程卡住時，先確認每一步輸入的都是 Steam 要求的資料。

所以示意圖右邊才分成兩塊：打勾的是你用過、而且現在還能收信的那個信箱；打叉的是對方換上去的新地址。

帳號上有綁手機號碼，路會寬一點。Steam Guard 行動驗證器說明提到，加了手機號碼，忘記密碼或帳號被盜時會有更多復原方式，包括用簡訊重設密碼。對方有沒有連號碼一起改掉，只能從頁面給你的選項看出來。

什麼時候該停手、改找客服？用自己的信箱和手機都搜不到帳號，或代碼只會寄到你收不到的地方，就是時候了。我沒找到任何文件說重複送出重設要求會讓復原變快。

重設成功也有代價。交易與市集限制頁面說，透過 help.steampowered.com 或由客服重設密碼後，接下來 5 天不能交易、不能用社群市集；如果帳號在重設前兩個月都沒有任何活動，會延長到 30 天。在 Steam 用戶端設定裡自己改密碼不算重設，不受這條限制，但被盜的時候你通常已經沒有這個選擇。

自救走不通，就開客服單：所有權證明要準備什麼#

取回帳戶的說明是這樣安排的：你沒辦法自己完成復原步驟，Steam 客服會驗證你的身分並協助取回。聯絡客服時，盡可能提供三樣東西：帳戶所有權證明、任何用過的 Steam 登入帳戶名稱、任何在帳號上用過的電子郵件地址。示意圖最下方那行「Also add」，指的就是後兩樣。

什麼算所有權證明，寫在提供帳戶所有權證明這一頁：曾在帳號上使用的付款資訊，或曾透過 Steam 在帳號中啟用的零售版產品序號。頁面按付款方式分項，每一項點開才有細節。繁體中文頁面的分類名稱我看過，點開後的內容則是在英文頁面讀的，下表是我打開的五項：

清單裡還有銀行轉帳類、Culture Voucher 和 Degica Mobile。這些我沒有點開，用這類方式付過款的話，請自己打開頁面看。

看這張表時，先注意兩點。第一，實體序號和儲值碼得先有客服單號才能準備，因為單號要出現在照片裡。順序是先開單、再補證明；頁面每一項的結尾也都說要建立或更新你的客服單。示意圖上的 HT-0000-0000-0000 只是佔位，你的單號以實際開出來的為準。第二，信用卡那一項只要末四碼。示意圖右上角那個紅色標籤「Never the full card number」就是這個意思：要你給完整卡號的人，走的不是客服的格式。

舉一個編出來的例子。幾年前你用信用卡買過一款遊戲，之後都是在超商買儲值卡加值，收據早就丟了。這時能用的證明是那張信用卡：在網銀或帳單裡找出有 Steam 扣款的那張卡，記下卡別、卡上姓名、帳單地址和末四碼。儲值碼要用寫了單號的原始收據，沒有收據的話這條路很難走。如果你曾用數位序號啟用過遊戲，可以翻翻賣家寄來的那封信。我猜多準備幾種會比只有一種好，但頁面沒有說需要幾種。

有些東西不在清單上。這一頁只列付款和產品序號，沒有提到遊戲紀錄之類的其他證據。帳號從來沒消費過、也沒啟用過任何序號的話，我讀到的頁面沒有說客服會接受什麼，也沒有說驗證要多久。

驗證器擋住登入時，用的也是同一套證明。行動驗證器說明寫，沒有手機也沒有救援代碼，就需要 Steam 客服協助移除驗證器；如果你也登不進帳號目前使用的信箱，要在客服單裡附上所有權證明。另外，向電信業者補辦同一個號碼的新手機，Steam 就能發簡訊給你，用簡訊復原。

這些資料要交到哪裡，也很要緊。帳戶安全建議說，Steam 客服不會使用好友系統聯絡使用者，也不會向你索取遊戲序號或信用卡資訊，除非你自己透過 Steam 客服系統聯絡他們。你的末四碼和帳單地址，只該出現在你自己在 help.steampowered.com 開的客服單裡。有人先找上你、跟你要這些資料，光這件事就是警訊。

一張客服單可以放些什麼，再舉一個例子：兩三個可能的登入名稱、用過的每一個信箱、你第一次發現不對勁的時間和收到的安全通知信，加上至少一項對得上上表的付款證明。時間和通知信是我加的，不是客服要求的項目；它們也許有助於說明經過，但取代不了所有權證明。

主動說要幫你找回帳號的人#

帳號剛丟，任何伸過來的手都很誘人。Valve 的「詐騙：我被檢舉或即將被封鎖」說得很明白：Valve 員工絕不會用任何聊天系統（包括 Steam 聊天和 Discord）跟你溝通帳號問題，跟客服談帳號的唯一方法是 Steam 客服網站。這一頁原本是寫假檢舉詐騙的，把它的規則套到「幫你找回帳號」的人身上，是我的解讀。

示意圖右邊的四個跡象，都能在那一頁找到對應：

• 自稱客服的人在聊天裡找你。
• 跟你要 Steam 透過電子郵件、簡訊或 App 產生的驗證碼，例如 Steam Guard 代碼。
• 要你完成一筆購買或傳 Steam 禮物卡序號，說是要「驗證」帳號所有權。
• 說帳號已經救不回來，因為資料全被改了。頁面直說這是詐騙的一部分，不是事實；前面也提過，資料全被改，客服照樣能處理。

示意圖裡的 50 美元是編的金額。

還有一種變形：收藏庫被封住，跳出警示要你去聊天找客服。頁面說這種假限制是惡意軟體造成的，要把它移除；真正的客服警示都會導向 help.steampowered.com。如果傳訊息來的是好友的帳號，那個帳號很可能也被盜了，頁面建議檢舉它。

拿回帳號的第一個小時：先把所有裝置踢出去#

重新登入的那一刻，對方可能還在其他裝置上掛著工作階段。這時候改什麼都可能被他改回去，所以我把裝置排在第一步。這是本文的順序，不是 Valve 規定的順序。示意圖從左到右是五步。

第一步是裝置，全部解除授權。Steam Guard 說明說，帳戶已遭盜用時，應該解除所有先前用 Steam Guard 登入過的裝置的授權，位置在「帳戶詳細資料」>「管理 Steam Guard」頁面，這會解除所有能存取你帳號的電腦和裝置。解除授權後，那台裝置下次登入會被當成新裝置，要再輸入一次 Steam Guard 代碼，示意圖最上面那行寫的就是這個。帳戶安全建議把同一件事寫成：檢查帳戶下的授權裝置，有可疑之處就「選擇從所有位置登出」。兩頁的說法不一樣，按鈕叫什麼以你實際看到的為準。登入後的管理 Steam Guard頁面我沒看過，未登入時打開只會出現登入表單。

解除授權有一個副作用：被當成新裝置的電腦，接下來 7 天不能在那台裝置上交易或用市集；不過帳號啟用行動驗證器已滿 7 天的話，就不受這條限制。

「記住我」也要一起想。Steam 會記住登入憑證，只定期要你輸入密碼，這個設定可以在用戶端的安全性分頁關掉。Steam Guard 說明也提到，惡意軟體可以從已經授權過的裝置登入。在網咖忘了登出，帳戶安全建議要你立刻解除不受信任裝置的授權。

第二步，確認驗證器在你的手機上。一個帳號一次只能用一個驗證器（行動驗證器說明）。你手機 App 裡不再出現這個帳號的代碼，我會懷疑驗證器被搬到別的裝置或已經被移除；這是推論，文件沒有這樣寫。如果是別人的驗證器擋住你登入，要透過遺失驗證器的路線或客服移除，而移除驗證器會帶來 15 天不能交易、不能用市集的限制。重新加回你自己的手機後，前 7 天建立的交易會被託管最多 15 天。搬移和移除差在哪裡，看換新手機搬 Steam 驗證器。

第三步，手機和信箱都要是你的，而且已驗證。一個帳號只能登錄一組手機號碼，管理位置在「帳戶詳細資料」的「聯絡資訊」。號碼不是你的就換掉。信箱也一樣，驗證過的信箱在帳號設定裡會標示「已驗證」。

第四步，把救援代碼寫下來。救援代碼在 Steam 行動 App 的 Steam Guard 頁面，點齒輪圖示，再點「救援代碼」。備用代碼要在「帳戶詳細資料」>「管理 Steam Guard」用簡訊代碼取得；說明建議把它們印出來，「請勿存放在電腦裡，也不要擷圖保存」。

第五步是 API 金鑰和確認請求。金鑰畫面在哪、怎麼判斷，看API 金鑰詐騙那篇的工作階段、密碼與金鑰。有不是你建立的確認請求，照交易與市集確認的說法，打開並取消。

本站的Steam 交易暫掛 15 天那篇，緊急清單第一項是撤銷 API 金鑰。那份清單是寫給帳號還在自己手上、交易正被託管的人，起點不同。剛把帳號拿回來的話，照上面的順序從裝置開始。

這五步之外還有幾件小事。Steam 客服恢復帳號後，畫面上可能顯示「Steam Guard 未啟用」，而且按鈕不見了；Steam Guard 說明的解法是重新啟動 Steam。Steam 會用電子郵件通知帳號上的安全變更，往後收到意料之外的通知要跟進。錢包先別加值：帳戶安全建議說，有些惡意軟體會等到帳號值得下手，例如錢包裡有餘額，才開始動作。電腦、信箱和裝置都整理完之前，我建議先不要儲值。

物品、錢包餘額，以及復原後的交易限制#

先說物品。取回帳戶的說明把物品問題轉給 Steam 物品恢復政策，政策寫得很硬：已經離開帳號的物品，不論原因，客服都不會恢復。理由是物品在申請恢復前通常已經轉手，要恢復只能複製一份，或從無辜使用者的帳號裡拿走。CS2 有一個交易保護的窄門，看核准 Steam 交易前那篇的復原限制。

還沒離開的物品不一樣。同一份政策說，沒有行動驗證器的帳號，交易和市集上架會被託管 15 天，讓你在帳號被盜時有時間發現並取消。前面也提過，新增驗證器後 7 天內建立的交易同樣會被託管最多 15 天。CS2 物品是例外：交易保護說明說 CS2 物品不受交易託管限制，不論帳號保護狀態都會立即交易，所以 CS2 沒有 15 天的窗口，能退的只有 7 天的交易保護。其他物品，一拿回帳號就去看託管中的交易。取消一筆已接受、正在託管的交易，接下來 7 天不能交易，但那是保住物品的代價。

錢包就比較模糊。Steam 訂戶協議說，帳號持有人要為任何人使用該帳號產生的費用負責；除非是 Valve 的過失或疏忽，Valve 不為他人冒用你的登入資訊負責；你懷疑登入資訊外洩時，必須立刻通知 Valve。我沒找到任何 Valve 頁面說盜用者花掉的錢包餘額會退回，也沒找到說不會退的。我能建議的，就是把未經授權的花費寫進客服單；沒有頁面說這樣會改變什麼。

復原後可能碰到的限制，都出自交易與市集限制頁面。各項時間怎麼算，交易暫掛 15 天那篇的裝置變更與重設段落有更細的說明：

同一頁說，不論帳號因為什麼受限，Steam 客服都無法修改交易或市集限制。幾種限制同時存在時是相加還是只算最長的，頁面沒有寫。受限原因通常會在你嘗試交易或使用市集時顯示，以畫面為準。

復原過程中如果 Steam Guard 被關掉又重開，怎麼重開會有差別。依限制頁面：剛透過電子郵件啟用 Steam Guard，接下來 15 天不能用市集，移除後重新啟用也一樣；帳號已經有電子郵件 Steam Guard 再加驗證器，除了 7 天的交易託管，不會有新的限制；完全沒有 Steam Guard 的帳號，則要啟用滿 15 天才能交易或用市集，停用中的帳號也不行。對方有沒有關掉 Steam Guard，拿回帳號後得自己去確認。

想對盜刷的款項申請信用卡止付之前，也知道一下這件事：限制頁面說，社群市集要求帳號有一筆滿 7 天、但不超過 1 年的成功購買紀錄，而任何遭止付的交易會把這項要求重設，只有最近一次止付之後的購買才算數。

收尾檢查，以及 Steam 沒回答的問題#

宣告「處理完了」之前，對照這五項：電腦掃過、信箱密碼換過；所有裝置都解除授權；驗證器和手機號碼都是你自己的；救援代碼寫在紙上；託管中的交易和確認請求都看過一遍。

有兩件事，我讀過的 Steam 頁面都沒有回答：客服驗證要花多久，以及盜用者花掉的錢包餘額會不會退回。前面還提過另外兩個空白：沒有任何消費和序號的帳號要用什麼證明，以及多種交易限制同時存在時怎麼計算。碰到這些，只能等客服在客服單裡回覆。

最後是往後的習慣。Steam 的帳號釣魚說明說，官方的 Steam 登入只會導向 steampowered.com 或 steamcommunity.com，而 Steam Guard 也不能讓帳號完全免於釣魚。如果帳號就是在假登入頁丟的，新密碼和新驗證器再打進同一種頁面，一樣保不住。登入頁請自己輸入網址，或從書籤開，不要點別人給的連結。