因为我在网吧工作，有时需要登入STEAM来测试某些游戏，防盗号意识自我认为还是很强的，但接下来遇到的事情让我对防盗手段持悲观看法
经过：这个月在网吧登入过一次STEAM，当时用的是令牌并且没有记住本机。到27日凌晨4点39分洗号者上我账号开始变卖游戏饰品，STEAM表情，卡牌等等物品，2分钟内就完成大部分操作，他绕过了令牌和邮箱。
1.对于这种行为，令牌、二维码登入和邮箱二级密码都没有用，它压根就不需要用到，我看有人是说交易这些低价值的物品不会通知STEAM的手机端，不需要在手机端点“确认”这个操作
2.因为开着加速器查看STEAM登入记录，导致需要另外等24小时才能查看，如今查看了登入记录，发现洗号者也压根没登入我的STEAM！
3.后面看了B站的教程，开了家庭监管模式，设置了“二级”密码，但是！我看到又有人说已经有破解这密码的软件了，毕竟这密码也只是4位数，并且还只能输入纯数字，破解难度并不大
4.我从未点击过别人发的链接
5.听网吧运维说，盗号的用信用卡来绑定能获取最高权限，无视令牌和邮箱。