凌晨三点，用户发现自己的Steam库存突然多出半页陌生物品，经核查是账号被盗，盗号者还变卖了账号内原有的一堆物品，账号安全突发状况让用户意外又困扰，库存异常变动既带来陌生物品的混乱，也造成原有资产的损失。
我是被手机震动闹醒的。
迷迷糊糊抓过屏幕,亮度刺得人眯起眼——是Steam的令牌验证通知，一连弹了三条，时间停在凌晨两点四十七分，那瞬间我彻底清醒了，心脏像被攥了一下：我的号，是不是被盗了？
手忙脚乱打开客户端,库存页面加载出来时，我盯着屏幕愣了十秒，不是被盗号清库存，是反过来——我的Steam被卖了一堆东西。
准确说,是“被挂售”后又“被成交”了，交易记录里明晃晃列着半页条目：那把我攒了三个月开箱币才抽到的、带独特磨损的AK-47皮肤，挂售价格比市场均价低了近三成；还有那个绝版的游戏徽章，是我当年熬夜刷了一周活动才凑齐的，连带着几个攒了大半年的卡牌包，全在那四十七分钟里被一股脑挂上去，又瞬间被买走。
我第一个反应是登错号了,反复确认账号名是我的，注册邮箱也绑得好好的，甚至连最近一次登录地都显示是我家的IP——除了那三条交易验证，没有任何异常登录记录。
“会不会是你自己挂了忘了？”朋友在电话里打着哈欠猜，“你上次不是说想卖那把AK凑钱买新游戏吗？”
我哑口无言,我是提过想卖，但从来没真的操作过，更何况我清楚那把皮肤的行情，再急用钱也不会贱卖。
顺着交易记录往下翻,我发现了更奇怪的事：所有被卖的物品，挂售时间间隔不超过一分钟，买家是同一个匿名账号，交易完成后对方的主页直接设置了隐私，连基本信息都查不到，而我账号里剩下的东西——那些更值钱的、比如我预购了三年的游戏典藏版道具，还有几个高等级的徽章，全都原封不动。
这不像盗号,倒像有人精准挑了我库存里“容易出手又不会让我立刻发现”的东西，快速走了一遍流程。
我翻遍了邮箱和手机,除了Steam的交易通知，没有任何其他异常信息，密码没被改，令牌还绑着我的设备，甚至连Steam Guard的备用码都没动过，唯一的疑点，是三天前我曾在一个第三方游戏论坛登过账号，当时为了领一个游戏的免费DLC，点了论坛弹出的“快速登录”，现在想想，那个论坛的域名好像和官方差了一个字母。
“可能是那种‘钓鱼登录’，”做网络安全的朋友听完分析，“你输账号密码的时候，对方截了你的Steam令牌信息，刚好那时候你在线，就趁着你没注意快速挂售交易——他们不敢动太值钱的，怕你立刻申诉封号，就挑了这些‘不痛不痒’的，转手套现快。”
我盯着库存里空出来的那几格,心里有点发闷，那把AK皮肤不是什么天价宝贝，但上面沾着我和朋友开黑的回忆——当年我们五黑冲分，连赢七局后开的箱，当时宿舍里喊得整栋楼都听见；那个绝版徽章，是我刚工作那年，加班到凌晨三点赶完方案，躲在公司会议室里刷完的活动，就为了凑齐一套“职场打工人”的主题徽章。
这些东西,好像突然就变成了别人手里的筹码。
我立刻提交了Steam的交易申诉,把所有截图和记录都传了上去，客服回复得很慢，模板化的语言说会核实交易信息，但也提醒我“第三方登录存在安全风险，无法保证物品追回”。
接下来的两天,我每隔一小时就刷一次申诉页面，库存里那几格空得刺眼，我开始反思自己的疏忽：总觉得Steam账号绑了令牌就万无一失，总觉得那些“钓鱼网站”离自己很远，为了一个免费DLC就放松了警惕。
第三天晚上,申诉状态突然变了，客服回复说“交易涉及第三方违规操作，已对买家账号进行临时封禁”，但物品已经被转卖，无法追回，附件里附了一张截图，是那个匿名买家的交易记录，他在买走我东西的十分钟后，就把那把AK皮肤挂到了另一个交易平台，价格比从我这里买的高了两倍。
我盯着那张截图,突然没了生气的力气，原来不是什么复杂的骗局，就是利用人的贪念和疏忽，赚一道快钱，那些被我当成“回忆载体”的东西，在他们眼里只是一串可以倒手的数字。
后来我改了所有密码,关掉了第三方平台的快速登录，甚至给Steam账号开了更严格的安全验证，只是每次打开库存，看到那几格空缺，还是会愣一下。
原来有些东西,不管是虚拟的还是真实的，只要你太在意，就总会有人找到办法，从你手里悄悄拿走，而你能做的，除了骂自己粗心，就是学着把那些“在意”，看得淡一点。
