账号资产保护清单：从 Steam 到平台的双重防护
前几页讲的是「遇到骗局怎么识破」，这一页讲「让骗局从根上够不到你」。两边账号各有一套保护动作，加起来十项，全部做完大约半小时。
Steam 侧六项
- API 密钥归属自查：定期打开 Steam 的 API 密钥页，确认密钥是自己注册的（见密钥钓鱼）。
- 手机令牌在手机上：验证码只走 Valve 官方 Steam 应用，不用任何第三方令牌工具。
- 密码独一份：Steam 密码不与邮箱、平台密码复用。
- 邮箱堡垒：Steam 绑定邮箱开二次验证——邮箱失守等于 Steam 失守。
- 授权设备定期清理：Steam 设置里移除不再使用的授权设备。
- 不给任何人输密码的理由：「登录领饰品」「活动预约」都是钓鱼页的标准话术。
平台侧四项
- 支付密码独立：不与登录密码相同，不在浏览器保存。
- 安全邮箱与手机可用：换号第一时间更新，找回通道随时要能走通。
- 余额勤提款：结算后尽快转出，不在平台余额里趴大额资金（提款规则见提款）。
- 交易群聊天记录不作为凭证：一切以平台订单页与客服工单为准。
一张月度检查表
| 频率 | 动作 |
|---|---|
| 每次交易前 | 验证中心核机器人；核对物品与验证码 |
| 每月 | API 密钥归属自查；Steam 授权设备清理 |
| 每季 | 三套密码轮换（Steam / 邮箱 / 平台支付） |
| 收到异常提醒时 | 冻结交易动作 → 改密 → 查密钥 → 联系客服 |
出事之后的顺序
- 改 Steam 密码与邮箱密码。
- 注销陌生 API 密钥。
- 检查 Steam 授权设备与令牌状态。
- 平台侧改支付密码，核对订单与余额。
- 有资产损失：截图所有记录，同时联系平台在线客服与 Steam 支持。
顺序的意义在于止血优先：先把对方手里的「钥匙」废掉，再谈追回。