第一笔大的交易报价，或者第一把刀，很多是在登录页和手机确认上交出去的。号还没锁，后面的核对用不上。
先把号锁上
- 打开 Steam 手机令牌。 没有它，密码被人试出来，饰品可以马上被交易走。手机令牌要你在自己的手机上同意每一笔交易。
- Steam 用单独的密码。 不要和别的网站共用。
- 邮箱也要二次验证。 绑在 Steam 上的邮箱开 2FA。对方进了你的邮箱，经常就能绕开 Steam 这边的保护。
换的时候看这几处
1. 报价好得不像真的，就停
没有人会因为“挺你”或者“退游了”，用一把 500 美元的刀换你 50 美元的饰品。也没有人随机抽中你去领一份大奖。报价幸运得过分，先怀疑。
2. 聊天里的链接，不要拿来登录
Steam 聊天、Discord、个人资料评论，都一样：不要点开链接再填 Steam 账号密码。假站会做得像常见的交易站，或者像 Faceit 的比赛页。
- **该怎么做：**对方让你去某个站看饰品，网址自己在浏览器里打，或者用你自己的书签。
3. 手机上那次确认，是最后一道
电脑上的交易窗口能被对方带节奏。你手机上的确认画面换不了，东西离开库存前还要过这一下。
- 手机一震就停下来读。 看你交出的饰品、你收到的饰品，以及对方的名字、等级、加入日期是不是那个人。 有一处不对，马上取消这笔交易报价。
4. Valve 的员工不会跟你要饰品
不会有 “Steam Admin” 或 “Valve Employee” 来消息，让你把饰品打进“验证库”，好检查是不是偷来的、是不是复制的。这是拿假封号把库存骗走。
- 聊天窗口里自称客服的，忽略并拉黑。 Steam 客服只走 Steam 帮助里的工单。
5. 私下收现金，Steam 客服不管
用 PayPal、银行转账或加密货币把饰品直接卖给另一个人，风险在你这边。Steam 不处理这种现金交易。被骗了，Steam 客服不会帮你把饰品要回来。
- 刚开始只用已经做起来的第三方市场，比如 Skinport、CSFloat。它们站在中间，两边按成交的那笔交割。点对点的现金交易，等你自己很熟再考虑。
6. 窗口里的饰品会被换掉
对方先放一件贵的，比如崭新出厂，聊天把你岔开，在点接受之前换成同一款战痕累累、几乎不值钱的。
- 别让对方催。 最后确认的窗口里，鼠标停在饰品上，看磨损，看是不是 StatTrak™。
已经点进不该进的页面
点了不该点的链接，或者发现号已经不对：
- 别慌，马上做下面几件。
- 立刻改 Steam 密码。
- 把其他设备的授权清掉： Steam 设置 → 安全 → 管理 Steam 令牌 → 取消授权所有其他设备（Steam Settings → Security → Manage Steam Guard → Deauthorize all other devices）。
- 把 API 密钥撤掉： 打开
steamcommunity.com/dev/apikey。域名那一栏里有字，并且下面列着密钥，就点 “Revoke My Steam Web API Key”。这一步停的是 API 那类骗局。
登录只走你自己打的网址。交易报价在手机上对完人和饰品，再确认。
