凌晨一点,小陈看到一条好友申请：“一起打CS吗？缺人。”他随手点了通过，对方很快发来一个链接：“我们战队在招人，填一下Steam资料就行。”小陈登录后，库存里的刀和手套第二天全没了，这不是电影，而是很多Steam玩家都听过的真实套路，关键词就四个字：乱加Steam好友。
很多人觉得,加个好友而已，能怎样？但在Steam里，好友不是简单加个名单，通过申请，等于给对方打开一扇窗：他可以看到你的公开资料、动态、游戏库，甚至通过聊天建立信任，再把钓鱼链接、假交易、假客服送到你面前。
为什么我们会乱加Steam好友？有时因为孤独，想找人开黑；有时因为贪便宜，想领免费皮肤；有时因为好奇，对方头像好看、等级很高；有时只是因为“通过一下又不会少块肉”，可骗子利用的，恰恰就是这种随手和放松。
常见的坑至少有几种：
第一,钓鱼链接，伪装成投票、战队招募、免费开箱、比赛预测，要求你登录Steam，页面长得像官方，域名却不对，你一旦输入账号密码和手机令牌，账号就很可能易主。
第二,交易诈骗，对方说高价收饰品，发来交易报价，你以为是正常交易，结果对方利用API劫持、假中介或替换报价，把饰品骗走。
第三,冒充好友，复制你好友的头像和昵称，找你借钱、借饰品、帮忙验证，你以为是朋友，其实是骗子新号。
第四,感情诈骗，聊几天，对方推荐“稳赚不赔”的开箱网站或投资平台，最后无法提现。
第五,垃圾广告和群组邀请，拉你进群，刷屏广告，甚至散播木马链接。
这些骗局的核心,不是技术多高明，而是你通过了好友申请，并且愿意相信屏幕对面的人，乱加Steam好友，就是把陌生人放进你的社交安全区，对方不需要一开始就骗你，他可以先陪你打几局，夸你枪法好，聊几天，再抛出链接，等你放松警惕，一刀就够。
那怎么办？不是永远不加好友，而是别乱加。
关闭或限制陌生人消息,库存尽量设为私密，减少被骗子筛选的机会。
加好友前先确认来源,现实朋友、开黑队友、社区熟人，最好先在其他渠道确认，陌生“妹子”“大佬”“客服”一律先冷处理。
任何链接都不要随便登录,认准官方域名，开启手机令牌，不向任何人透露验证码，Steam客服不会通过好友私聊要求你提供密码或令牌。
还有,不点陌生交易报价，不通过中间人交易，不共享账号，所谓“先货后钱”“保证金”“解冻费”，基本都是骗局。
定期清理好友列表,长期不说话、名字奇怪、只会发链接和广告的，直接删除拉黑，如果发现被骗，立即改密码、取消授权设备、联系Steam客服，并保留证据。
Steam好友列表本该是快乐开黑的地方,不是垃圾场，更不是诈骗入口，加好友之前多问一句“你是谁，从哪认识”，比事后追库存容易得多，别让一次随手的“接受”，变成账号被盗、饰品清空、心情崩盘的开始。
乱加Steam好友,看似小事，实则是在给自己的账号埋雷，好友可以加，但边界不能丢。
