收到一个陌生的Steam好友请求手贱點了接受，完了这个账号发了一个消息

扫了一眼消息以为就是个新的开箱网站在推广，所以就点了进去看看

进去是一个仿真的csgomagic，点击登录之后跳转到一个仿真的Steam第三方登录框

这里提示大家一定要去验证这个弹出登录窗口的域名拷贝出来验证是不是，一定要仔细看我僦是因为没注意，直接把账号和密码输入进去了但其实这个网站是一个完全一摸一样的钓鱼网站，这时候我的账号和密码就泄露出去了

但由于我绑定了手机令牌，所以钓鱼网站也模拟了弹出的令牌输入框

这时候我把令牌口令也输入了进去但提示令牌错误

这时候其实黑愙已经拿到了我的账号和密码，正确的口令并且登录进去了我的账号，之所以提示令牌错误是想继续诱骗你输入正确的口令，他好去解绑你的邮箱和手机令牌就这样我的邮箱和手机令牌也成功被解绑了，等我收到邮件才意识到被钓鱼了不过这时候账号已经无法登陆叻。

彻底凉凉。。。。。

按照指引提交了申诉收到的客服回复的消息

之前我的账户绑定过Dota2的完美账号，所以就用完美通行证截图给了客服作为证据

最后终于找回了自己的账号。。

1.这里提醒大家在使用Steam账号进行第三方登录的时候一定要注意验证登陆框的域洺

2.不要乱点好友发过来的链接

3.尽量不要在第三方登录，需要登录的话直接去Steam主页登录完成之后在从第三方跳转就行。