我曾在Steam遭遇诈骗，过程里满是追悔，起初平台多次弹出各类小提醒，我都没当回事，觉得不过是冗余提示，直到一步步陷入骗局，才惊觉那些被忽视的提醒，全是避坑的关键，最终我被所谓的“Steam游戏中心”诈骗，这才明白，对平台的安全提示掉以轻心，只会让自己掉进早有预兆的陷阱。
深夜十一点,我盯着Steam好友列表里那个灰色的头像，手指悬在“删除好友”按钮上半天没按下去，屏幕右下角的聊天框里，还留着三小时前他发的最后一条消息：“兄弟，先帮我个忙，我马上回来。”
我和他认识快一年了,是之前玩《绝地求生》时排到的队友，那时候他枪法准，性子也爽，落地没枪还会把仅有的绷带让给我，一来二去就加了好友，平时也会互相送个皮肤、借个号玩。
上周他发消息说,自己的Steam账号绑定的手机号不用了，想换绑但需要好友辅助验证，让我登一下他给的链接，输个验证码就行。“就是走个流程，很快的。”他发了个满不在乎的表情包，我当时正忙着打游戏，没多想就点了进去。
链接跳出来的页面和Steam官网几乎一模一样,我没怀疑，按提示输了自己的账号密码，还有手机收到的六位验证码，输完之后页面闪了一下，显示“验证成功”，我切回游戏还跟他说“搞定了”，他回了句“谢了兄弟”，之后就没再说话。
直到今天下午,我想登Steam买新出的DLC，输密码时一直显示“错误”，我以为是自己记错了，点“忘记密码”，却发现绑定的手机号和邮箱都被改了。
脑袋“嗡”的一声，我赶紧翻聊天记录，这才发现不对劲——他之前发的链接，域名后面多了一串乱码；他说“账号被盗需要辅助”，却没给我看任何官方的提示邮件；甚至他这一周的说话语气，都比平时急了点，总催我“赶紧弄”。
我试着找Steam客服申诉,填了一堆资料，包括最初的注册邮箱、购买记录、甚至是最早的好友验证截图，却被系统回复“信息不足，无法证明账号归属”，那个账号里，有我攒了三年的游戏，从大学时打折买的《巫师3》，到工作后预购的《艾尔登法环》，还有几十个攒下来的限定皮肤，总价值算下来快五千块。
晚上我越想越气,去搜“Steam被骗”，才发现自己踩的是最常见的“好友辅助验证”骗局——骗子会先盗走他人的Steam账号，然后模仿原主人的语气找好友帮忙“验证”，其实是套取账号密码和验证码，最后把账号洗劫一空。
有个网友的评论跟我经历几乎一样,他说自己当时也是觉得“认识这么久不会骗我”，结果账号被改了绑，里面的游戏和饰品全被转走，客服也找不回来。
我盯着那个灰色的头像,突然想起之前有次跟他聊起Steam的安全设置，我还吐槽“双重验证太麻烦”，他当时说“是啊，有时候朋友帮忙都不方便”，现在才明白，那可能不是吐槽，是早就埋下的伏笔。
其实被骗前不是没收到过提醒——Steam客户端每次登陌生设备都会发邮件警告，我当时只当是“验证流程的一部分”；好友辅助验证的页面，官方明明标着“不要向任何人泄露验证码”，我却因为“信任”两个字忽略了。
现在我重新注册了个Steam账号,第一件事就是开了双重验证，还把所有好友的验证信息都核对了一遍，只是每次看到新账号里空空的游戏库，还是会想起那个陪我熬夜打游戏的账号，还有那句我没当真的“兄弟，先帮我个忙”。
原来在网络上,最伤人的从来不是陌生人的恶意，而是你以为的“自己人”，利用你的信任，挖了一个你心甘情愿跳进去的坑。
