先看请求要你交出什么
一个虚构例子是：有空帮我们队投票吗，需要先登录。这里不需要复制真实链接来判断请求结构。
| 请求变化 | 风险点 | 更稳妥的选择 |
|---|---|---|
| 聊天变成陌生站登录 | 索取访问资料 | 不在该入口认证 |
| 熟悉朋友发来 | 账户可能受控 | 不只凭头像信任 |
| 要求代码或 QR 批准 | 可能授权新会话 | 停止批准 |
先认动作，再看它为什么与一票支持扯上关系。
朋友让登录网站投票？先防范战队投票钓鱼
熟悉账户突然要求你到陌生网站登录给战队投票，是 Steam 官方提醒的钓鱼模式。发送者可能已失去账户控制；不要输入认证资料或批准二维码，只为完成一条聊天请求。
熟悉账户不保证链接安全
官方提醒这种消息也可能来自认识的好友账户。熟悉的语气、昵称和历史聊天不能保证当前发送者仍由本人控制。
资料身份说明也解释公开外观与稳定身份不同。不要因为曾经和对方玩过，就在陌生页面输入密码或认证代码。真正需要核对的是当前站点与动作，不是用旧信任替新的登录请求作担保。
想核实活动从独立来源开始
这不等于所有比赛投票活动都是骗局，而是提醒你对这种未预期登录请求保持警惕。若确实想了解活动，独立寻找可信官方来源，不沿着陌生聊天页面继续提交秘密。
不要为了检测页面真假而实际输入一次代码，也不要批准一个并非自己开始的二维码会话。关于登录与任务返回，应先确认自己发起什么，不能把认证请求当作普通投票确认。
想支持朋友的心情可以保留，但不必沿着对方提供的陌生入口登录。独立核对活动时只查看公开信息即可，不把验证码或二维码批准当成了解活动的前置要求；如果请求目的与认证权限不相称，就先停止。
已经输入资料先保护访问
如果已经输入秘密，优先查看官方安全说明，保护设备、邮箱和账户，并核对已授权设备。处理顺序是减少仍可能存在的访问风险，不是继续与聊天中的所谓工作人员商量。
若无法进入账户，使用官方恢复路径。不要将恢复链接或认证资料再转给另一个声称能代修的人，也不要为解决问题创建新的可疑批准。
物品与恢复结果分开确认
恢复访问不保证已发生的物品操作被撤销。应另查自己的库存、报价与交易记录，按记录层级区别分清结果。
不要因为能重新登录就宣布所有内容都已安全，也不要因一次界面恢复而忽略未确认会话。实际处置可能需要多项独立核对，每项只按自己看到的事实判断，避免被快速全部找回的承诺再次引导。
保留必要证据停止传播
保留相关请求和发生顺序的必要信息，去掉代码、私人链接与无关聊天。是否使用当前官方举报或屏蔽功能，由你根据实际观察决定，不向其他用户自动发送警告或复制可疑链接。
下次遇到类似消息，仍先问它要求什么访问，而不是只看由谁发来。一次拒绝不熟悉的认证，不需要通过真实登录或转交物品证明；投票支持不应成为交出账户控制的理由。
资料来源与当前规则
资料核对日期：2026 年 11 月 2 日。标签与位置可能随客户端版本及语言变化；请在自己的当前界面中核对所述状态。