不少Steam用户会莫名收到陌生人礼物或短信验证码，这背后藏着不少套路，陌生人送礼物可能是想诱导你点击钓鱼链接，进而窃取账号信息；而收到陌生验证码，大概率是有人在尝试登录你的账号，或是用你的手机号进行恶意注册、验证操作，遇到这类情况，千万别随意点击陌生链接，也不要泄露验证码，要及时检查账号安全设置，开启双重验证，避免落入诈骗陷阱，保护好自己的账号和个人信息。
打开Steam客户端，右下角突然弹出一个小红点——又是陌生人发来的礼物链接，最近不少玩家都有这样的经历：明明没加过好友，却频繁收到陌生用户的“善意馈赠”，从低价游戏DLC到热门大作激活码，甚至还有“免费皮肤兑换券”，这些看似天上掉馅饼的好事,背后藏着多少坑？
“一开始以为是朋友换了号送我的，点进去才发现是钓鱼网站。”玩家小周告诉笔者，上周他收到一条Steam私信，对方自称是“Steam官方活动专员”，说他中了年度玩家福利，可以免费领取《赛博朋克2077》激活码，抱着试试看的心态，他点击了链接，结果页面要求输入Steam账号密码和邮箱验证码，幸好他及时反应过来,才没被盗号。
像小周这样的遭遇并非个例，笔者在Steam社区论坛看到，仅最近一周就有上百条类似求助帖：有人点击链接后账号被封，发现是他人用自己账号发布违规内容；有人下载了所谓“礼物补丁”，电脑被植入挖矿病毒；还有人“领取”了低价游戏,结果账号因使用黑卡购买的激活码被永久封禁。
为什么我们老是收到这些陌生礼物？一位资深Steam安全玩家解释，这类骗局主要通过“批量脚本”发送私信，骗子会抓取公开的Steam用户ID，利用玩家贪小便宜的心理，用“免费游戏”“绝版皮肤”等噱头诱导点击，有些骗局甚至会模仿Steam官方邮件的样式，连发件人名称都伪造得一模一样,让人防不胜防。
除了钓鱼诈骗，还有一种“恶意礼物”更隐蔽：骗子会给玩家发送低价游戏或DLC，一旦玩家接受，就会被标记为“关联账户”，之后骗子用该账号进行退款，玩家的账号可能会因“异常交易”被限制功能，甚至牵连到自己的游戏库。“我之前好心收了陌生人送的一款 indie 游戏，结果一周后Steam通知我该游戏已被退款，我的账号市场交易权限被封了30天。”玩家小李无奈地说。
面对层出不穷的陌生礼物，Steam官方其实早已给出提醒：不要点击陌生链接，不要接受未核实身份的礼物，更不要向任何第三方提供账号密码、验证码等信息，玩家可以在Steam设置中开启“仅接受好友礼物”功能，或者关闭陌生人私信权限,从源头减少骚扰。
那些老是收到的陌生“礼物”，从来不是善意的馈赠，而是骗子设下的陷阱，在Steam这个充满乐趣的游戏社区里，保持警惕才是保护账号安全的更好方式——毕竟，真正的惊喜,从来不会来自陌生人的私信弹窗。
