遇到 Steam 假客服訊息，第一步是停止操作

有人說誤檢舉你的 Steam 帳號、要求你到 Discord 聯絡 Valve 管理員，或傳來看似官方的登入頁面嗎？這些都是常見的帳號詐騙情境。先停止與對方互動，再透過 Steam 官方支援中心處理，才能避免帳密、物品與數位序號進一步受損。

Steam 玩家常遇到的情境是：好友或陌生人聲稱誤檢舉了你的帳號，說帳號即將停權，並要求你立刻加入 Discord、私訊指定的「客服」或完成帳號驗證。這類訊息會刻意營造急迫感，讓人來不及確認真偽。

Steam 已明確提醒，Steam 或 Valve 人員不會透過 Discord、Steam Chat 或其他聊天軟體主動處理帳號問題。只要對方把處理管道導向私訊、外部社群或陌生網站，就不應依照指示登入、傳檔案或提供任何驗證資訊。

• 不要提供 Steam 密碼、電子郵件密碼或 Steam Guard 驗證碼。
• 不要掃描對方傳來的 QR Code，也不要點擊要求登入 Steam 的陌生連結。
• 不要因為對方聲稱「幾分鐘內會封鎖帳號」而倉促操作。

Steam 假客服與誤檢舉詐騙怎麼辨識？

所謂 Steam 誤檢舉詐騙，通常不是從技術入侵開始，而是利用玩家擔心帳號遭停權的心理，誘導自行交出帳號控制權。Steam 表示，聲稱你遭到意外或錯誤檢舉、必須做事才能避免處分的說法，屬於詐騙話術；平台會處理惡意或不實檢舉，玩家不必找陌生人「申訴」。

另一個高風險環節是 Steam 釣魚網站。仿冒頁面可能模仿商店、社群頁面或客服畫面，但網址並非 Steam 官方網域。需要登入時，較安全的作法是自行從 Steam 用戶端、官方商店或官方支援中心進入，而不是跟著聊天訊息的連結走。

• 指定你前往 Discord 或 Steam Chat 找「官方管理員」。
• 以凍結物品、驗證庫存、帳號調查為由索取帳密或驗證碼。
• 要求傳送 Steam Guard 檔案、手機驗證資訊或登入畫面。
• 網站外觀像 Steam，網址卻不是 steampowered.com、store.steampowered.com、steamcommunity.com 或 help.steampowered.com 等官方網域。

Steam 帳號被盜或疑似遭入侵時的官方處理順序

若你已在可疑網站輸入資料、交出驗證碼，或發現密碼被改掉，不要再和詐騙者協商。Steam 的帳號救回流程重點不只在改密碼，也包含先排除可能持續竊取資料的風險。

建議先使用可信任的安全工具掃描電腦，並檢查近期安裝的程式與瀏覽器擴充功能。鍵盤側錄程式、惡意軟體或間諜軟體可能讓新密碼再次外洩，因此應先處理裝置安全。接著優先變更綁定 Steam 的電子郵件密碼，確認信箱的額外驗證設定與登入活動沒有異常。

完成信箱與裝置檢查後，請直接透過 Steam 官方支援中心的帳號遭盜用流程申請 Steam 帳號救回。仍能登入帳號的玩家，則應檢查授權裝置；如有疑慮，可使用登出所有裝置功能，再重新設定密碼與驗證方式。

• 停止使用可疑網站與可疑聊天室，不再交付資訊。
• 掃描電腦，檢查瀏覽器擴充功能與不明程式。
• 先變更綁定電子郵件的密碼，Steam 密碼不可與信箱共用。
• 從 Steam 官方支援中心進行救回或重設密碼。
• 重新登入後檢查授權裝置，必要時登出所有裝置。

Steam Guard 能保護什麼？為何驗證碼不能給人？

Steam Guard 是 Steam 的額外帳號保護機制。當帳號嘗試在未授權裝置登入時，系統會要求額外驗證；驗證碼可透過綁定電子郵件或 Steam 手機 App 取得。使用 Steam Guard 手機驗證器，可為帳號增加一層保護。

不過 Steam Guard 不能取代信箱安全。若綁定的電子郵件帳號被入侵，攻擊者仍可能利用信箱發起密碼重設。因此，Steam、信箱與其他服務應使用不同且足夠強度的密碼，也應替信箱啟用可用的額外驗證。任何人索取 Steam Guard 驗證碼，都應直接拒絕；官方不需要玩家透過私訊交出這些資料。

• 將 Steam Guard 視為登入用的私人鑰匙，不要提供給朋友、買家或自稱客服者。
• 定期確認手機號碼與電子郵件仍由自己控制。
• 看見非本人發起的登入或重設通知，應立即檢查帳號安全。

別讓帳號詐騙延伸成點數序號損失

帳號詐騙者有時會進一步要求玩家購買 Steam 錢包序號、遊戲點數或禮品卡，並以「驗證帳號」、「解凍物品」、「繳納保證金」等理由要求拍下序號或直接傳送代碼。數位序號一旦被他人兌換，通常很難追回。

購買 Steam 錢包、遊戲點數或其他數位商品前，應先確認商品用途、適用平台與兌換帳號。序號只應由實際使用者自行兌換，絕不可作為解除停權、客服驗證或與陌生人交易的付款方式。若已涉及可疑付款、序號交付或假冒身分，可保留對話紀錄、帳號頁面、網站資訊與交易資料，向平台檢舉；在台灣也可視情況使用 165 全民防騙網的報案或檢舉管道。

• 真正的官方帳號支援不會要求用禮品卡或序號處理問題。
• 不要替網友代買點數後再提供序號照片或文字。
• 保留證據有助於後續向平台、付款單位或相關單位說明情況。

結語

面對 Steam 帳號被盜、Steam 假客服或誤檢舉訊息，最重要的原則是：不在外部連結登入、不交出密碼與 Steam Guard 驗證碼、不接受 Discord 私訊處理帳務。若已出現異常，先保護裝置與電子郵件，再循 Steam 官方支援中心完成帳號救回；數位序號也只應自行使用，避免成為詐騙者轉移價值的工具。