首先一开始盗号者并不知道你的steam账号密码，而是通过你打开软件之后才知道一切的。

第一步，盗号者首先将木马做成辅助或者其他的然后发布各个群和各大论坛和网站。

第二步，等待鱼上钩，一旦有人打开这个辅助木马，盗号者的邮箱就会自动收到一封QQkey邮件。

第三步，盗号者通过你的QQkey进入你的邮箱。然后在你之前收到的steam邮件中查找你的steam账号。

第四步，盗号者进入steam更换邮箱页面，输入刚刚弄到你的账号，接收邮箱的验证码后就把邮箱换成他的

第五步，盗号者为了防止你事后申诉找回账号。通常盗号者有两个方法可以防止你申诉找回。

1.盗号者在你邮箱里面把steam官方邮箱账号拉入了黑名单，等你申诉的时候就收不到steam的邮箱验证码了。

2.盗号者在你邮箱里面设置了邮件转发，所以你也不会收到验证码，也无法申诉。

一般来说很多盗号者两种方法同时用，防止被你发现，被你发现一个还有一个。

那么如何防止steam账号被盗呢。

1.强烈推荐不要使用qq邮箱，推荐使用163

2.设置手机令牌(更换邮箱的时候需要令牌验证码)

3.使用qq邮箱的不要在玩游戏的时候登陆(防止被获取key)