Steam账号被盗后能够更改邮箱的原因通常有以下几点：
1. 安全漏洞：可能是Steam平台的安全措施存在漏洞，黑客利用这些漏洞入侵了用户的账号。
2. 密码猜测：如果用户的密码较为简单，黑客可能通过猜测或者使用字典攻击等方式成功登录了账号。
3. 社会工程学：黑客可能通过欺骗手段获取了用户的个人信息，比如通过钓鱼网站、短信诈骗等手段获取了用户邮箱的登录凭证。
4. 邮箱安全：用户的邮箱本身可能存在安全漏洞，或者邮箱密码过于简单，被黑客轻易破解。
5. 内部泄露：在某些情况下，可能是Steam内部工作人员的不当操作导致用户信息泄露。
更改邮箱后，黑客可能仍然可以通过以下方式继续控制账号：
重置密码：通过邮箱收到的密码重置链接，黑客可以更改用户的登录密码。
绑定手机：如果用户的手机也绑定在Steam账号上，黑客可能通过短信验证码等方式更改手机绑定信息。
找回账号：如果用户尝试找回账号，黑客可能通过邮箱接收找回账号的邮件，并利用这些信息进一步控制账号。
为了防止账号被盗，建议用户采取以下措施：
设置强密码：使用复杂且难以猜测的密码。
启用两步验证：在账号中启用两步验证，增加账号的安全性。
定期检查账号安全：定期检查账号的登录记录和安全设置，确保账号安全。
提高安全意识：增强个人信息保护意识，避免泄露个人信息。
如果发现账号被盗，应立即采取以下措施：
更改密码：立即更改账号密码，并启用两步验证。
更改邮箱密码：更改与Steam账号绑定的邮箱密码。
联系Steam客服：向Steam客服报告账号被盗情况，寻求帮助。
