決策矩陣：真假 Steam OpenID 授權安全鑑別
透過第三方網站「使用 Steam 登入」時，必須提防偽造的「視窗內視窗」（BitB）釣魚詐騙。
| 鑑別維度 | 正版 Steam OpenID 授權 | 偽造的 BitB 網頁內嵌釣魚 |
|---|---|---|
| 視窗拖曳測試 | 獨立系統視窗，可拖出瀏覽器視窗外 | 網頁繪製之假視窗，無法移出網頁範圍 |
| 登入狀態辨識 | 直接辨識已登入頭像，絕不要求重新輸入密碼 | 強制要求手動輸入帳號密碼與驗證碼 |
| 授權內容 | 僅授權公開之 SteamID64 字串 | 竊取帳號密碼與動態驗證權限 |
遭釣魚後的自救三步驟
- 註銷 API Key：前往
steamcommunity.com/dev/apikey，若有非本人建立之金鑰，立即點擊撤銷。 - 取消全部裝置授權：於安全性設定中強制登出所有其他連線。
- 重設交易連結與密碼：更新密碼並在個人庫存中產生新的交易連結。