你的 Steam 帳戶是一個數位金庫。對於擁有貴重外觀的《CS2》玩家來說，這個金庫可能存放著價值數千美元、極易變現的資產。你不會讓實體銀行的前門不上鎖，因此也不該讓你的 Steam 帳戶處於易受攻擊的狀態。
這份全面的安全檢查清單，提供了一份逐步指南，幫助你強化 Steam 帳戶，抵禦 2026 年最先進的駭客與詐騙手法。
第一級：核心基礎（不容妥協）
如果你沒有配置以下三項，你的帳戶正處於主動風險之中。
- 啟用 Steam Guard 行動驗證器： 電子郵件雙重驗證已不再足夠。你必須使用智慧型手機上的實體應用程式。這確保即使有人取得你的密碼，也無法在沒有你實體裝置的情況下登入或交易物品。
- 使用獨一無二、密碼學上強固的密碼： 你的 Steam 密碼絕對不應在任何其他網站上使用。使用密碼管理器（如 Bitwarden、1Password 或 Apple 鑰匙圈）來生成並儲存一個 20 個字元以上的隨機密碼。
- 保護關聯的電子郵件帳戶： 你的 Steam 帳戶安全性，取決於與其連結的電子郵件。確保你的電子郵件服務提供商（Gmail、Outlook）已啟用雙重驗證，最好透過驗證器應用程式，而非簡訊。
第二層：API 與裝置衛生
這些步驟能預防「隱形」的背景攻擊，例如惡名昭彰的 API 詐騙。
- 檢查並撤銷 API 金鑰： 前往
https://steamcommunity.com/dev/apikey。如果發現有非您本人註冊的金鑰（特別是網域名稱是一串隨機文字），請立即點擊 「撤銷我的 Steam Web API 金鑰」。建議每月檢查此頁面一次。 - 取消所有其他裝置的授權： 定期強制登出所有裝置。前往 Steam 設定 > 安全性 > 「取消所有其他裝置的授權」。如果您曾在公共電腦、網咖或朋友的電腦上登入過，此步驟至關重要。
- 切勿掃描不可信的 QR 碼： Steam 手機應用程式的 QR 碼掃描器應僅用於登入您自己電腦上的官方 Steam 用戶端。絕對不要掃描在 Twitch 直播、YouTube 影片或第三方網站上聲稱提供「免費掉落物」或「快速登入」的 QR 碼。
第三層：隱私與社交設定
詐騙者會利用您的公開資訊來鎖定您，並複製您朋友的帳號。
- 將物品庫設為私人或僅限好友： 如果您擁有高階物品（例如龍狙、蝴蝶刀），將物品庫設為公開會讓您成為顯著的目標。爬蟲機器人會找到您並對您進行垃圾訊息騷擾。前往編輯個人檔案 > 隱私設定 > 物品庫：設為僅限好友。
- 將好友名單設為私人： 這能防止詐騙者看到您的好友是誰，從而阻止他們建立「複製帳號」來冒充您的朋友。
- 在 Discord 上關閉隨機私訊： 如果您使用 Discord 進行 CS2 交易，請前往使用者設定 > 隱私與安全，並關閉「允許來自伺服器成員的直接訊息」。這能過濾掉 99% 的詐騙嘗試。
第四級：交易最佳實踐
交易過程中的行為是你最後一道防線。
- 行動確認檢查： 當 Steam 應用程式要求你確認交易時，不要只是點擊「接受」。請閱讀文字。
- 你正在與誰交易？（檢查 Steam 等級和加入日期）。
- 你具體會失去什麼？
- 你具體會獲得什麼？（驗證磨損狀況和 StatTrak）。
- 登入的「拖曳測試」： 如果第三方網站要求你「透過 Steam 登入」，請點擊並拖曳彈出視窗。如果你無法將其拖曳到主瀏覽器視窗外，那就是一個假的、釣魚的彈出視窗。請勿輸入你的詳細資料。
- 切勿離開平台進行交易： 如果有人堅持要使用 Skype、一個不知名的 TeamSpeak 伺服器，或一個奇怪的「驗證網站」來完成交易，請立即取消交易。
- 不要相信螢幕截圖： PayPal 轉帳、銀行餘額或加密貨幣錢包的螢幕截圖可以在幾秒鐘內偽造。只相信你獨立登入金融機構時顯示的實際餘額。
例行維護
安全性不是一次性的設定；它是一個持續的習慣。
- 每月： 檢查你的 API 金鑰頁面。
- 每季： 取消授權所有其他裝置並更改你的 Steam 密碼。
- 始終： 保持健康的懷疑態度。如果一筆交易看起來好得令人難以置信，那它就是詐騙。
遵循這份檢查清單，你將把你的 Steam 帳戶從一個軟目標轉變為一個堅固的堡壘。安全遊玩，安全交易。
