原因如下：

1、盗号者先盗了你的邮箱，然后通过邮箱登录你的steam。

2、有一个东西叫做救援码，就是绑定手机令牌的时候那串文本，相当于我们的指纹，是最能直接证明你是号主的东西；另一个东西叫做备用令牌码，现在代充很多都要这个，权限和你的手机令牌一样，可以直接登录账号。

3、就是遇上了钓鱼软件，钓鱼网页，在你登录steam的时候，直接记录下你的账号、密码和当时的令牌，然后登录在盗号者的服务器上。