手機跳出銀行通知，畫面卻是一筆你完全沒買過的 Steam 消費；或是一登入 CS2，才發現錢包餘額歸零、珍藏的刀與造型全被轉走。這種時候腦袋一片空白、手一直抖，甚至不敢再點任何按鈕，都是很正常的反應。
但遇到 CS2 盜刷時，處理速度比找出犯人更重要。先停止新的損失，再保留證據、奪回帳號控制權，最後才處理退款與追查。以下按照優先順序帶你一步一步完成。
CS2 盜刷先做什麼？10 分鐘止損清單
- 信用卡出現陌生扣款：立刻從銀行 App 暫停卡片，並致電卡片背面的銀行客服。
- 截圖保存證據：保留扣款通知、交易金額、時間、Steam 購買紀錄、電子郵件與飾品交易紀錄。
- 先改綁定信箱密碼：因為攻擊者可能用信箱重設 Steam 密碼；信箱與 Steam 不要再用相同密碼。
- 從可信任的裝置更改 Steam 密碼：不要在疑似中毒的電腦上操作。
- 登出其他裝置：撤銷你不認識或已失去控制的登入工作階段。
- 檢查 Steam Guard：確認手機號碼、信箱與驗證器沒有遭到更換。
- 檢查並撤銷陌生 Web API Key：若你從未自行建立過 API Key，卻看到已登記的項目，應立即撤銷。
- 掃描電腦與瀏覽器：移除來路不明的程式、擴充功能與所謂的 CS2 免費造型工具。
- 向 Steam 客服送出案件：使用官方客服頁，不要私訊自稱 Valve 員工的人。
- 重大損失就報案：整理交易時間軸、銀行案件編號與所有截圖，提供警方調查。
先確認你遇到的是哪一種「CS2 盜刷」
玩家口中的 CS2 盜刷，實際上可能是四種不同事件。處理方式不完全相同：
| 異常情況 | 優先處理 |
|---|---|
| 信用卡或簽帳卡出現 Steam 陌生扣款 | 鎖卡、聯絡銀行、提出未授權交易爭議 |
| Steam 錢包餘額被使用 | 保護帳號、查看購買紀錄、聯絡 Steam 客服 |
| CS2 飾品被交易或低價出售 | 封鎖帳號控制權、保存交易紀錄、檢查 API Key |
| Steam 帳號無法登入或資料遭修改 | 先保護信箱，再走 Steam 帳號恢復程序 |
信用卡被 Steam／CS2 盜刷：立刻聯絡銀行
如果銀行帳單或即時通知出現不認識的 Steam 扣款，先透過銀行 App 暫停卡片；若 App 沒有此功能，立即致電發卡銀行。清楚告知客服這是本人未授權交易，詢問是否需要停卡換發，以及如何提出爭議款申請。
向銀行準備以下資料：
- 交易日期、時間、幣別與金額
- 帳單上的商店名稱或交易描述
- 卡片末四碼
- Steam 購買紀錄中找不到該筆消費的截圖
- 銀行受理案件編號
同時可前往 Steam 官方的「來自 Steam 的不明扣款」頁面查詢。是否能退款，仍由銀行與 Steam 依交易紀錄調查決定，不能保證一定退回。
注意：不要在尚未與 Steam、銀行釐清前反覆操作退款或提供完整卡號給陌生人。真正的客服不會透過 Discord 私訊要求你的密碼、Steam Guard 驗證碼或遠端控制電腦。
Steam 帳號疑似遭盜：先救信箱，再救 Steam
如果你突然被登出、密碼遭更改，或信箱收到「電子郵件地址已變更」通知，先從可信任手機或另一台乾淨裝置修改綁定信箱的密碼，並開啟信箱的兩步驟驗證。原因很簡單：只改 Steam 密碼，攻擊者若仍控制信箱，可能再次重設密碼。
接著前往 Steam 官方帳號遭竊協助頁面，依流程尋回帳號。準備過去的購買收據、啟用序號、付款方式末四碼等可證明帳號所有權的資料，但只應提交到官方頁面。
帳號取回後必做的安全檢查
- 設定一組從未在其他網站使用過的新密碼。
- 撤銷其他裝置的登入授權，再重新登入自己的裝置。
- 重新檢查 Steam Guard 行動驗證器、綁定手機與信箱。
- 查看Steam 帳戶購買紀錄，找出所有異常項目。
- 檢查Steam Web API Key；不認識的授權立即撤銷。
CS2 飾品被轉走或賣掉怎麼辦？
飾品異常通常不是單純的信用卡問題，而是帳號登入憑證、Steam Guard、瀏覽器 Cookie，或釣魚網站取得的授權遭濫用。請立即截圖交易歷史、對方帳號、交易時間、物品名稱及市集售價，再完成密碼重設、裝置登出與 API Key 檢查。
之後透過 Steam 客服提交案件，完整描述：
- 最後一次正常登入與發現異常的時間
- 被移轉、出售或購買的物品
- 可疑交易帳號與交易連結
- 你已完成哪些帳號安全措施
不要相信社群平台上聲稱「付費就能追回刀、手套或款項」的人。這類訊息常是鎖定受害者焦慮心理的二次詐騙。任何人要求你先支付保證金、購買禮物卡或交出 Steam Guard 驗證碼，都應立即停止聯絡。
別急著重灌：先保留證據，再清除風險
發現被盜後，很多人第一反應是刪除所有程式或立即重灌，但這可能讓重要證據消失。建議先用手機拍下異常畫面，匯出或截圖交易紀錄，再處理疑似感染的電腦。
完成證據保存後：
- 使用作業系統內建或可信任的防毒工具進行完整掃描。
- 移除近期安裝、來源不明的程式。
- 刪除可疑瀏覽器擴充功能。
- 清除瀏覽器登入工作階段，重新登入重要帳戶。
- 若曾在同一台裝置登入網銀、信箱或社群帳號，也應更改各自密碼。
常見 CS2 盜刷原因
- 假冒 Steam 登入頁、賽事投票或免費造型網站
- 下載外掛、破解程式、假交易工具或惡意瀏覽器擴充功能
- 多個網站共用同一組密碼，其他平台外洩後遭撞庫
- 把 Steam Guard 驗證碼、QR Code 或 Cookie 交給他人
- 誤信「帳號被檢舉」「物品需要驗證」的假客服訊息
報案時要帶什麼？
若金額較大、卡片資料疑似外洩、帳號涉及勒索，或銀行要求提供報案資料，請整理一份時間軸：何時收到通知、何時鎖卡、何時改密碼、有哪些交易、聯絡過哪些客服。帶上身分證明、銀行明細、案件編號及電子證據前往警方單位。不要修改原始截圖，並保留電子郵件完整內容。
CS2 盜刷常見問題
只改 Steam 密碼就安全了嗎？
不一定。還要更改綁定信箱密碼、撤銷其他裝置、檢查 Steam Guard 與 API Key，並掃描裝置，否則攻擊者可能再次取得控制權。
銀行停卡後，還需要找 Steam 客服嗎？
需要。銀行處理的是付款卡風險與交易爭議；Steam 客服則負責平台帳號、購買紀錄及交易調查，兩邊應同步處理。
被盜刷一定可以退款嗎？
不能保證。請盡快向銀行提出未授權交易爭議，並向 Steam 提交完整證據；結果仍依銀行、支付機構與平台調查為準。
陌生人說能幫我追回 CS2 飾品，可以相信嗎？
不要付款，也不要提供帳密、驗證碼或遠端控制權。真正的 Steam 客服只會透過官方支援管道處理，不會私訊索取保證金。
最後提醒：先把損失停下來，你不是只能等
看到陌生扣款或飾品消失時，恐慌會讓人想同時做很多事，但最有效的順序其實很明確：鎖卡與停損、保留證據、保護信箱、取回 Steam、撤銷裝置與 API Key、聯絡銀行和 Steam 客服。
現在先完成第一件事。如果是信用卡扣款，就立刻聯絡銀行；如果是帳號失控，就先保護信箱並進入 Steam 官方帳號恢復流程。不要與騙徒爭辯，也不要為了「追回」再付第二筆錢。
本文為一般資安與處理流程整理，不構成銀行、法律或退款保證。各案件應以發卡銀行、Steam 官方客服及警方調查結果為準。
