Твоя главная ошибка сейчас — думать, что этого достаточно, поэтому обязательно найди и удали API-ключ в настройках Steam. Мошенники создают его специально, чтобы видеть твои обмены и подменять их, даже когда у тебя новый пароль и включен Steam Guard. Зайди в раздел управления API и, если там прописан какой-то домен, которого ты не знаешь, сноси его без раздумий.