去年夏天，我接了个特别操蛋的项目，连着两个月每天都加班到凌晨三点，人都快熬废了。好不容易项目上线，验收通过了，我第一件事就是想赶紧回家躺平，然后打开电脑，登录我的《魔兽世界》账号，上去跑跑路，打个团，把这俩月积累的戾气给散散。
结果，我一输入账号密码，系统就弹出来一个红字：密码错误。
当时我就觉得不对劲，我这密码用了十几年了，刻在我DNA里。我心想是不是我熬夜熬傻了，手滑按错了？我连试了五六遍，全错。我当时手就开始抖了，赶紧用注册邮箱去试着找回密码。MMP，结果系统提示我，这个邮箱根本就不是这个账号的绑定邮箱。
那一刻，我整个人都懵了。我十几年心血，里面的坐骑、幻化、绝版成就，全被别人抢走了。我气得在屋里走来走去，感觉血压都要爆了。你知道吗？对于我们这种老玩家来说，账号里承载的不是数据，是青春和回忆，比我那破工作重要多了。
我跟傻X自动化系统死磕的三个小时
被盗号的第一反应，我还是老老实实去走官方的自动找回流程。结果，那个找回流程简直是给盗号者定制的，对我们这些真正的用户来说，屁用没有！
自动找回要求你提供一系列安全问题答案，或者用当前绑定的邮箱接收验证码。可问题是，盗号的人早就把我的密保和邮箱全TM改了！系统根本不认我这个原主人。
我试着输入我以前设的密码提示，系统提示“信息不匹配”。我上传了我的身份证照片，系统说“请提供更多证明”。我就跟一个机器人来回扯皮了快三个小时，它还是把我踢回了起点——“请联系人工客服”。
当时我就想骂娘。我特么要是能联系到人工，我还在这里浪费时间跟这个傻X系统玩猜谜游戏？
绕过机器，找到活人的关键步骤
我深吸了一口气，知道再耗下去也没用。我关了那个鬼打墙的找回页面，直接去战网的帮助中心找“提交表单”或者“联系我们”这种入口。这个入口藏得特别深，就是要让你自己找半天。
我终于摸到了人工提交表单的界面，它要求我提供一系列“无法反驳”的证明。我立刻明白，这是我的机会，我必须提供盗号者绝对没有的东西。
我立刻发动全家，开始翻箱倒柜找我十几年前的“宝贝”。
我需要的关键材料是：
- 第一代身份证的正反面照片：必须与注册时使用的身份信息完全一致。
- 原始注册邮箱的截图证明：虽然邮箱被改了，但我找到了当初注册成功和购买点卡的邮件记录截图。
- 早期点卡充值记录或实体CD-Key的照片：这个最重要！我翻出了我当年买《燃烧的远征》实体典藏版时的盒子，把那个老旧的CD-Key拍得清清楚楚。
- 近期交易记录证明：如果盗号者在几天内有转移或删除物品的行为，我需要提供一次正常登录时间以及最近一次的充值订单号。
我把所有这些证据，从身份证到实体盒子的照片，全部整理成一个压缩包，清晰地备注了“账号被盗，提供原始资料证明所有权，请求协助找回”的标题，然后一股脑提交了上去。
等待与反击：终于把账号抢了回来
提交完资料后，就是漫长的等待。客服表单页面上写着回复时间是24小时内，但我知道这种情况下肯定不止。
我等了整整两天，每天早上醒来第一件事就是看邮箱，看战网消息。期间我一直担心盗号者是不是已经把我的装备和金币全卖光了。那种感觉，比被老板催项目还难受。
到了第三天的下午，我的邮箱终于跳出了一条新邮件。是客服回复的！
邮件内容很简洁，大意就是“我们已经核实了您提供的资料，确认您是账号的原始所有者。我们已经锁定了该账号，并重置了密码和密保邮箱，请您使用新的临时密码登录。”
我当时的心情简直是绝处逢生，差点跳起来。我立刻登录，进去一看，好家伙，盗号的人已经把我的金币转走了大半，背包里一堆垃圾，但是还重要的幻化和坐骑都还在。
我做的第一件事，就是根据客服的指示，立刻修改了密码，并且，我这回再也不相信什么密保问题了。我立马打开了战网安全令（Authenticator），让我的手机成为了登录的唯一凭证。多了一步验证，虽然麻烦一点，但安全度提高了一万倍。
通过这回被盗的经历，我学到了一个血淋淋的教训：那些看起来好像“一辈子用不上”的原始资料，比如实体CD-Key、最早的充值凭证，才是你保命的稻草。如果你也是老玩家，赶紧把这些东西找出来，拍个高清照片，存到你最安全的云盘里。
千万别等到账号被盗了，才跟我一样，气得半死，跑去跟一个冰冷的机器人客服系统死磕。