近日，一位玩家在社交媒体上爆料，称自己被一名自称是Steam客服的骗子骗取了大量财产。该玩家表示，这名骗子通过伪造Steam客服的名称和头像，以解决账户问题为名，引诱玩家进入恶意链接并泄露账户密码，从而盗取了其游戏等物品。 这种以冒充客服为名的骗术并不鲜见，许多玩家由于身处于紧张的游戏环境，往往容易掉入陷阱之中。为了避免受到这样的骗局，玩家们需时常保持警惕，不随意在游戏中留下个人信息或账户信息，同时遇到任何可疑情况，应第一时间向正规渠道客服求助。
还原
1月10日凌晨1点，我正在下载期待已久的怪物猎人世界DLC冰原，可是想着明天还要工作， 只得打开Steam下载游戏， 准备明天开始砍龙。大概1点44，起床上厕所的人发现Steam暂停了下载一半的冰原，并且提示要重新输入密码。
我一脸懵逼的反复输入密码，系统反复提示密码有误。
我开始意识到，我被盗号了。而且是当着面被盗号，在这之前我都没有收到相关新设备登录， 邮箱换置等等邮件。
第二天，我开始申请客服介入，通过Steam登录窗口找回账号。在修改密码的时候，邮箱改为了一个全英文的邮箱，只看得到头尾两个字母。于是，我只能点找回账号。
然后我邮箱收到了回复邮件。
客服的答复在邮件上清晰可见，要我新申请一个账号。购买绝地求生创建一个人物，然后把账号密码都告知于他，之后会重置我账号密码，退还购买游戏的钱。
在一切结束之后会锁定账号的交易行为，进入15天的冷却期。
在这期间，我修改了QQ邮箱的密码，防止被二次修改。
我使用我QQ小号进行申请，并且按照客服的说法，在回复中写明了相关信息。
客服提示我需要把关联邮箱改成与主号一 致。
于是我再申请，这次终于完全通过了，然后告诉我，账号要进入15天冻结期，15天之后把账号重置的账号密码发在我的邮箱上。
然后，事情好像告一段落了，我等待15天之后游玩冰原。
但是至此，新账号绝地求生的钱并没有退还。
然后隔天，有一件事情发生了，邮箱多了两封邮件，说我的小号再次更换了邮箱。时间是11日晚上9点，我12日才发现这两封邮件。
我再次无法登陆小号账号，修改密码的时候发现的，邮箱已经变成了另一个QQ邮箱。
我赶紧通过我熟练的英语百度翻译，明白了这是有人再次换邮箱啊！然后我想到是不是客服要通过这玩意重置我主号的账号？
于是我顺便把没有退款的小号，被两次盗号的经历都反馈给了Steam客服。这次客服的反馈让我完全懵逼了。
“Steam 客服不会要求任何用户重新购买游戏，来换取其它帐户的使用权，也不会在不做任何调查的情况下就擅自关掉案件，请您勿轻信。 而若您认真比对，您会发现客服发送给您的回复背景颜色不一样。”
原来前面的客服是假的！假的！
于是我的账号就这样回来，并且小号的退款已经在安排的路上了。
只是账号中显示，过去一个星期一共玩绝地求生5小时……
复盘！
其实在前几日，我收到一个邮件，表示我被英雄联盟抽中成为“幸运召唤师”。这封邮件是这样的：
这么看的确有点蠢，但是在手机上看却很真实。
于是我点了进去，输入账号发现刷新不了，这个时候我还是警惕的，退出来之后，马上就修改了密码。
已经修改密码的我，自然没有把这件事情放在心上。
过几天1月10号，我眼睁睁的看着Steam账号下线。
在之后申请账号，我都通过QQ邮箱联系。对方应该是通过QQ邮箱这个渠道不断更换Steam的提示，把Steam官方的信息跟换成为自己编造的信息。
这一点根本察觉不了，因为没有账号的你和Steam之间唯一的信息通道就是QQ邮箱。如果有人在QQ邮箱这唯一的信息通道上作假，你根本察觉不到。
真正高明之处在于，盗号方是在用真正的邮箱和你“对话”，只需要删除掉你看不到的信息，就算其他都是真实的，也是巨大的陷阱。
原本来说，可能我真的要等15天，15天之后就不知道是怎么样了。
但是漏出破绽的邮件来了，这次关于第二个被更换邮件的小号的真是信息被发到了我的邮箱上，这次我并没有被蒙蔽，而是正确的看到了这两封邮件。
奇怪的是，需要邮件上的提示码才能更换邮件。这意味着，盗号方已经看到了这个邮件提示码（邮箱已经更换），但是没有进行更换和掩盖，明明只要不让我看到就可以搞定的事情怎么会发生这种变化呢？
这说明了两点：
1.盗号方可以看到我的邮件
2.他们已经修改不了， 或者掩盖不了我的邮件了。
为什么？
我已经在可能被盗号的时候换了QQ密码，他们还是能查看到我的邮件信息，并且进行掩盖。但是在后续的发展上，却没有这种能力？
我认为Steam应该不可能有问题，盗号方连Steam的回复颜色都没弄好，那么另一个方面应该就是QQ邮箱的问题。
用密码登录QQ邮箱应该可以锁定很久，但是应该会随着时间解除这种锁定。所以我在犯蠢之后的第一时间就修改密码，这一小段时间中，盗号方用这个密码和账号登录了我的QQ邮箱，随后锁定了QQ邮箱。然后利用技术能力截取了QQ邮箱对于QQ的提示信息，开始伪造信息。
变化在1月11日到12日之间
11日9点发出的邮件，我12日13点才收到，就是这个期间，可能他们锁定不了这个QQ邮箱了。只能看到这个邮箱内容，但是做不出相应的修改。
无论怎么样，QQ邮箱轻易让人锁定登录状态，还可以任意修改内容通知都让人觉得不寒而栗。
在后续的更改中，我故意把账号重置后的密码放置了几个小时。然后登录Steam，修改账号密码，一切顺利。这说明我的账号大概是安全了。
反思
我为什么当时会这么深信不疑呢？
事后看看这拙劣的骗局，连盗号方的Steam回复都是以我的名义给我答复，就是我回复我自己。另外，每次回答完毕都会关闭这次案件。Steam官方有够慢的，还给盗号的先回答完，不过这也是证明了QQ邮箱的问题，Steam没有问题。
我认为有这几个方面：
1.我着急想玩冰原，急于解锁账号，平时的智商没有放在怀疑上。当智商不在该用的地方，那么无论多高的智商都是棒槌。
2.对于邮箱账号密码被盗存在认知错误，不过这条请各位警惕，这样轻易的锁定QQ邮箱，连改密码都不够及时接触锁定也是够了。
3.信息通道单一，全是依靠邮箱来申诉账号，自然只要蒙蔽住邮箱这一条线就能蒙蔽你所获得的全部信息。他们可以信息通道单一，但是网络上有不少同好，一定要先大致问问，看看。
4.最重要的一点，对于以往认知的深信不疑，这就是经验主义最容易犯下的错误。
结语
没什么不同，还请警惕
以前我一直很鄙夷长辈被电话诈骗，亲手把信用卡中的钱转给其他人。总认为这是一件很傻的事情，只是本身不贪就不会有这种事情的发生。
《思考，快与慢》中提到，人对于损失的厌恶会远远大于获得的快乐。现在的骗子已经很少用诱饵来进行诈骗了，取而代之的是玩弄人们对于损失的厌恶，以此达到自己的目的。
回到这个问题，我们认为邮箱改密码就是万无一失的（长辈们认为电话中官方警察的显示就是绝对正确的）；我们认为Steam官方通道是我们和官方联系的唯一通道（电话中是唯一信息通道）；在慌乱中，挽回损失的急躁心情会让你思考更多依靠感觉，而不是理性。
最后
欢迎各位指正文中可能出现的逻辑BUG，共同研究这次事件，防止Steam盗号的发生。
我们要时刻保持警惕，对于任何涉及到个人信息和资产的交易、沟通一定要谨慎。遇到类似的骗子行为，一定要第一时间联系平台客服并及时公布相关信息，以警惕其他人受到骗害。
