侄子想买游戏，搜 steam 出来第一条带着广告标，域名拼成 steam-zh-cn 的样子，付款页让他扫码转个人账户。他截图问我这个是不是官网，差一点就付了。
正版商店就一个地址，store.steampowered.com。客户端从官网首页右上角的安装入口下载，别在第三方站拿所谓的绿色版。
三个地方能核对
- 域名是 steampowered.com，不是 steamcn、steam-china 这类拼接
- 付款页跳转后地址栏换成支付机构的域名，而不是停在原站让你扫码
- 客户端安装包的数字签名是 Valve，右键属性里能看到
第三条最硬。页面能复制，签名伪造不了。装之前右键看一眼签名，十秒钟的事。
常见的三种坑
一种是代购，让你把账号密码交出去，他登你的号买。号被拿走之后，绑定邮箱和库存都可能被改，找回要走客服申诉，材料一堆。
另一种是低价 CDK，来源不明的区域激活码，用一阵子被回收，游戏直接从库里消失。便宜三五十块，赔的是整份订单。
还有假客服，说账号异常要你提供验证码。正规客服不会要验证码，也不会让你加私人微信谈。
账号安全的两件事
开手机令牌，别只靠邮箱验证。邮箱本身也要单独设一个密码，很多游戏账号被盗是从邮箱被撞库开始的。
登录记录在账号详情里能查，发现陌生地区立刻改密码，顺手踢掉所有会话。买完游戏别把订单截图发到群里，订单号能被人拿去冒充客服。
下载和登录的小细节
客户端登录一直提示连接超时，先在设置里换一个下载区域，再重启客户端。学校和公司网络常把某些端口挡住，换区域比反复重装有效。
退款规则是购买后 14 天内、游玩不超过 2 小时可以申请，官网帮助页能查到。仿站不会给你这个入口，因为压根没有真实订单。
一句话：认准那一个域名，从官网下客户端，付款走站内。省下的那点折扣，通常不够赔一个账号。