近些天，著名壁纸软件《Wallpaper Engine》曝出一些资源内被植入木马，大量用户账号被盗，一时间人人自危。趁此机会，重新为大家书写了一篇最新的Steam账户防护及被盗处理指南，希望能帮到大家。
如有疏漏，欢迎补充。
目录：
1.盗号基本原理
2.绕开手机令牌原理及洗号方式
3.防护建议
4.被盗应急处理
1.盗号基本原理
（1）邮箱盗号
本质上是你的初始邮箱泄露了，比如钓鱼网站，不安全的网络环境，买的账号初始邮箱不属于你或者木马等各种情况。特别是QQ邮箱。除了独立密码有一定防护能力，其他任何防护手段都是可以绕过的。
登录邮箱后盗号者就会打开自动转发，pop3, Smtp等服务。有了这些你的所有邮件都能被盗号者获取。
3.尽量不使用QQ邮箱，盗号者研究最多的就是QQ邮箱。如果非要使用请给邮箱设置独立密码，并且与Steam账户密码不同。这一点也适用于其他可以使用邮箱登录的账号。
4.记得经常检查邮箱的自动转发，pop3, Smtp等服务是否开启。以QQ邮箱为例，自动转发在设置-常规里，pop3等在设置-账户里。还要检查黑名单里有没有拉黑Steam官方。
5.不点各种奇怪的钓鱼链接。
6.尽量不在网吧使用Steam，如果一定要用，务必使用手机扫码登录，这是最新版Steam令牌的功能。
7.无视所有网吧的活动界面，网吧所有需要你输密码的活动一律不考虑。
8.定期升级下杀毒软件，给自己电脑杀下毒。
4.被盗应急防护
建议看完以下操作后先预演熟悉下对应的操作在哪，省的真到盗号了再临时找教程，等你学会操作了账号也洗完了。
- 账号泄露，但是你还能登录
1.如果账号刚被盗，盗号者正在上架出售你库存，直接打开最新版手机令牌，点击右下角设置，选择已授权设备，移除最近登录你账号的设备。
有PC则登录PC版Steam，点击设置，点击管理steam令牌账户安全设置，选择取消对所有设备的授权。
2.然后立刻检查初始邮箱，按照防护建议里的方式，检查邮箱的自动转发，pop3, Smtp等服务是否开启。黑名单里有没有拉黑Steam官方。
并且立刻修改邮箱密码。
3.然后重置Steam密码。
4.处理完了记得修改API，防止API劫持
- Steam账号已经无法登陆的情况，这种情况库存基本是没救了
1.这种情况初始邮箱百分百已经无了，和上面一样，立刻检查初始邮箱，检查邮箱的自动转发，pop3, Smtp等服务是否开启。黑名单里有没有拉黑Steam官方。并且修改密码。
2.用初始邮箱申诉Steam账户，这个时候救回库存的希望已经不大了，把账号拿回来再说吧。
3.成功申诉后做好防护吧
最后祝大家Steam账户都平平安安。
———————————————————————————
#免责声明#
①本站部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责。
②若您需要商业运营或用于其他商业活动，请您购买正版授权并合法使用。
③如果本站有侵犯、不妥之处的资源，请联系我们。将会第一时间解决！
④本站部分内容均由互联网收集整理，仅供大家参考、学习，不存在任何商业目的与商业用途。
⑤本站提供的所有资源仅供参考学习使用，版权归原著所有，禁止下载本站资源参与任何商业和非法行为，请于24小时之内删除!
