启用 Steam 令牌双因素验证

Steam 令牌可以为您的 Steam 帐户提供额外的安全保护。 Steam 令牌一经启用，任何试图从无法识别的计算机登录您帐户的人都必须通过进一步验证。 您的 Steam 联系电子邮件信箱会收到一组特殊验证码，您需要输入此验证码，才能完成登录。 您也可以使用您手机上的 Steam 令牌手机验证器，获得 Steam 令牌的保护。

Steam 令牌：如何设置 Steam 令牌手机验证器

Steam 好友

任何人都可以尝试添加您为好友

请记住，添加您为友好的用户可能并非曾经与您聊过天的人。 用户可以通过搜索您的游戏内名称或与您帐户中的联系电子邮件来将您添加至好友列表。

请注意：用户可以随时更改他们在好友列表中显示的昵称。

帐户钓鱼行为

试图以欺骗的方式来获取他人的密码信息的行为称为“钓鱼”。不幸的是，一些人利用具有欺骗性的好友名称来向其他用户请求密码信息。 Steam 客服并不会通过好友网络联系用户。 除非您通过 Steam 客服系统向我们求助，否则我们也不会向用户索取任何游戏序列号或信用卡购买资料信息。

如果另一位用户给您一个链接，尤其是当其声称该网址可以免费给您 Steam 的某些内容时，请您务必谨慎！ Steam 的所有官方登录页面都会指向 www.steampowered.com、store.steampowered.com、steamcommunity.com，或 help.steampowered.com 域名。 如果您怀疑某个要求您提供 Steam 登录信息的网站并非官方 Steam 站点，请勿输入任何信息并马上关闭窗口。

其他值得注意的事项

帐户劫持者有几种常见的攻击方法，大多依赖于误导性信息或者欺骗性内容。 只要您遵循我们的建议并避免将帐户借给他人，那么您的帐户不会被盗。

警惕以下活动：

索要登录和密码信息

拒绝任何其他用户向您索要登录和密码信息的请求。 不要将自己的帐户登录信息分享给他人。 任何有声望的游戏团队都不会以提供用户登录信息作为加入的条件。游戏服务器的管理人员同样也不需要您的 Steam 帐户信息。

不请自来的“Steam 客服”消息（钓鱼欺诈）

忽略任何不请自来的“Steam 客服”消息，除非此消息来自 help.steampowered.com 域名。

藏在下载文件中的恶意程序

游戏破解也是常见的恶意程序来源之一。 常见的手法是将可执行（.EXE）文件、Windows 屏幕保护程序（.SCR）文件、动态链接库（.DLL）文件和批处理（.BAT）文件等作为“模组”的一部分提供，而其中包含用于盗取用户 Steam 帐户登录信息的恶意程序。

劫持案例

此处列有一些常见的案例与应对方法

常用安全建议

使用以下方法保障您的操作系统的安全是不错的做法：

选用高强度的密码

高强度的密码是保护您的帐户安全的第一步。 您的密码应符合以下最低要求：

• 使用六个或以上字符
• 使用大小写字母组合
• 包含至少一个数字
• 避免使用名字、字典中能找到的词语或键盘上连续的字母数字（“qwerty”和“12345”并非安全密码）

使用独特的密码

确保 Steam 帐户和 Steam 联系邮箱分别使用不同的密码

确保与您的 Steam 帐户绑定的电子邮件地址的安全

劫持者通常会攻击电子邮件帐户，以访问您的其他在线帐户，包括 Steam。 建议您选择一个安全性高的密码、启用双重验证，并遵循您的电子邮件服务提供商的安全建议。 如果您怀疑电子邮件帐户被劫持，请立即更新密码。

Steam 会通过电子邮件通知您有关帐户的安全更改。 请确保密切注意与 Steam 关联的电子邮件帐户，并在收到与意外安全更改相关的通知时及时跟进处理。

扫描您的电脑

定期使用有最新病毒定义库的病毒扫描程序扫描您的电脑，以清除任何病毒、键盘记录工具、间谍软件或其他恶意代码。

避免使用不安全的电脑

避免在网吧或共用的电脑上访问 Steam 帐户。如果您必须使用，请确保已对其进行病毒、木马和键盘记录程序的扫描。

使用完公用计算机后，确保退出 Steam 帐户的登录

如果您用来访问 Steam 的机器有多个用户使用，那么请务必在使用完后彻底退出（注销） Steam（如果“记住密码”的选项被勾选，或者 Steam 被最小化到 Windows 系统托盘但并未完全退出，其他用户可能会访问您的帐户）。