С аккаунта Steam непонятным образом украли вещи. Помогите понять, как именно

В общем, в этот вторник (21 числа) я был на работе, доступа к аккаунту я не имел, так как зашёл на него только поздно вечером, уже после работы. Обмен предметами произошёл в 14:15 по Московскому времени. В это время я был на работе.

У аккаунта есть Steam Guard, с одноразовым кодом. НО, Steam Guard находится не на телефоне, и не на локальном компьютере - он прямо на моём компьютере через приложение SteamGuard (неофициальное от Steam). К аккаунту привязан левый номер телефона, который, понятное дело, не мой вовсе, арендованный на сайте.

Пароль у аккаунта сложный, я его не запоминаю, копирую и вставляю из надёжного источника, доступ к которому не смогут получить другие люди, так как сам источник - мой компьютер. Компьютер защищён, вирусов, и прочего тут нет (проверял, не качал всякой херни).
Проверял, входа в аккаунт НЕ БЫЛО - Steam не прислал уведомление о входе с нового устройства (я бы увидел это сообщение на работе, поскольку всегда читаю почту, и сразу же предпринял меры). На сайты, и прочие источники я если и входил, то давно, поскольку примерно за неделю до 21 числа я вообще вспомнил про существование у меня другого аккаунта - как раз этого. Поиграл на нём один раз, и вышел - перейдя на свой основной, и пользуясь именно им.

По моему личному опыту - Steam Guard поменять никак не могли - тогда я бы сам потерял к нему доступ. На приложение в телефоне войти также не получится без Steam Guard - он бы тогда привязался туда, но у меня он работает.
ПОЧТА АККАУНТА ПОЛНОСТЬЮ АНОНИМНА. Она не имеет пароля, доступ к ней получается ИСКЛЮЧИТЕЛЬНО с основной почты - которая защищена, и доступ к которой есть только с моего телефона и моего личного компьютера, исключительно по коду, который приходит мне на номер телефона.

Следовательно, скорее всего, Steam Guard и не понадобился - предметы передались через обмен, без него. Или же, кто-то имел доступ к моей программе с такими кодами, но опять же, мне бы написало о входе с другого компьютера, а такого сообщения и вовсе нет. На личную почту не осуществлялся вход с других устройств, кроме моих, следовательно, и к анонимной почте доступа получить никто не мог.
Доступ к программе также хранится у меня на облаке, но, там хранятся и пароли и доступы к аккаунтам с более ценными данными - если бы стали прогонять все, этот аккаунт был бы единственным, который бы не был тронут - вещей украли рублей на 300 максимум.

Все предметы были переведены через специальных ботов - не на какой-то определённый аккаунт. Предметы были переведены только из доты - никаких иных предметов, карточек, затронуто не было.
Конкретно сайтов по доте я не использовал, кроме dota2 tm. Я не доверяю этому сайту, но, доступ к нему я осуществлял давно, ещё до того как этот аккаунт я забросил. Повторюсь, что предметы украли уже тогда, когда я зашёл в аккаунт, и стал на нём проводить какое-никакое время.

Вопрос, как могли пропасть предметы, как их могли украсть? Никто не входил в мой аккаунт, иначе я бы это видел. Предметы передались без когда (видимо, потому что дешёвые). Как тогда получилось их украсть?

Ратник в действии. Погугли что это такое и откроешь для себя вот такой не приятный тип вируса.

Получаешь доступ к твоему компьютеру и вытаскиваешь файлы программы гварда
За счет перетаскивания файлов инфы о новом устройстве не будет
Пару лет назад люди эксперементировали с таким, даже с телефона удавалось файлы гварда на пк без авторизации нового устройства перетащить
А дальше дело техники
А уж если предположить что кто-то еще и к твоей почте мог доступ получить и данные подчистить…

Я вот вижу абсолютно бесполезную стену текста. И при этом огромные дыры в виде левого номера, левого приложения для steam guard "на пк". Но зато "пароль очень сложный лежит в блокноте на рабочем столе". И почта на которую без натирания геморроя не зайти.

А виноват как всегда окажется банальный фишинг…