平时上网很干净的，曾经也接触过网安的一些东西，今天日常跟朋友开黑想登录Steam，发现有点异常，双击快捷方式是一个有点假的页面 
 [7198385b4e62e6752170a581c4a8d70a] 
然后我回去看了快捷方式，发现是对应目录的，也没有多想，打开这以后进入了一个伪造的页面（后面才知道） 
 [image] 
正常登录，第一次登录的时候，会报密码错误，这时候我尝试使用Steam App扫码，扫码会显示无法正常解析 (当然无法正常解析)，然后我就尝试输入密码，输入几次之后还是不成功，因为我的Steam密码本来就不是很常用，确实不确定。我就自然而然点击重置，后续就跟正常重置一样！随后我的手机也正常收到了验证码，我正常输入了验证码。 
结果绑定的邮箱连着收到了三条邮件，一看，移除Steam 令牌！ 
 [image] 
我立马警铃大作，再次打开页面，发现页面加载的时候其实暴露了域名...