S/D EL DOSSIER DE STEAM / GRUPO DE PRUEBAS S: DENEGACIONES DE APOYO A «01:»
← Dossier principal Historial de medidas coercitivas Archivo de origen Exportar JSON (1505) ↓
REPOSITORIO DE PRUEBAS VISUALES PRIMARIAS · CAPTURAS DE PANTALLA CONSERVADAS DE 137

Compatibilidad con respuestas predefinidas: la máquina de cierre automático

Las respuestas automáticas de rechazo y los cierres por parte del servicio de atención al cliente

LO QUE DEMUESTRA ESTA SECCIÓN

Este repositorio recoge capturas de pantalla originales conservadas en 137 y recursos de las víctimas auditados en 1,505, en los que se detalla la gestión automatizada de los tickets de asistencia de Valve. Demuestra que, cuando las cuentas se ven comprometidas mediante la redirección de OpenID o la generación no autorizada de claves API, el servicio de asistencia de Steam recurre sistemáticamente a respuestas estándar de denegación sin realizar ninguna investigación técnica. Al rechazar categóricamente la restauración de artículos o la divulgación de los registros de auditoría, la plataforma traslada toda la responsabilidad por los fallos estructurales de autenticación a los titulares de las cuentas comprometidas.

← Volver al informe ejecutivo

Valve Afirma, en sus campañas de marketing y en los mensajes de los foros, que aplica un régimen de control activo para proteger la seguridad de los usuarios. En la práctica, las víctimas de suplantación de cuentas, estafas de redireccionamiento del tipo «API» y vaciamiento automatizado de existencias se topan con un sistema institucionalizado de rechazo basado en «copiar y pegar» que cierra las incidencias sin que se realice ninguna investigación por parte de una persona.

Todas las capturas de pantalla son capturas realizadas por terceros. Los derechos de autor y el contenido pertenecen a sus respectivos autores y plataformas (usuarios de Reddit, autores de la comunidad Steam, reseñadores de Trustpilot, X y usuarios de YouTube). Se reproducen únicamente con fines de identificación y de información de interés público; no se reclama ningún derecho de propiedad sobre ellas. Cada imagen incluye un enlace a su fuente original.

Registros documentados 1505 Reclamaciones de víctimas verificadas y hilos sobre multas
Capturas de pantalla guardadas 137 Capturas de tickets en alta resolución almacenadas localmente
Tasa de recuperación 0.0% Se conceden revisiones en los casos de secuestro de trenes de la línea «API»
Duplicación de plantillas 100% Reutilización de guiones literales entre el personal (Ilya, Roger, Maverick)

Pruebas forenses: los tres pilares fundamentales de la denegación de asistencia

PILLAR 01 · ADMISIÓN Anexo R:014

Confirmada la participación de Roger en la MitM: API

En la respuesta al ticket n.º1cp582i, Steam, el miembro del equipo de asistencia «Roger» admite por escrito que los atacantes cancelan transacciones legítimas a través de API y las sustituyen por bots clonados en milisegundos, pero se niega a restaurar los artículos y le dice a la víctima que acuda a un «técnico informático local».

PILLAR 02 · ESCALACIÓN Anexo R-012

7-Operaciones intradía: mantener la posición sin actuar

Una víctima facilitó el SteamID64 de las cuentas del hacker durante el plazo de retención de las transacciones diarias de 7-. Los miembros del equipo de asistencia «Artem» e «Ilya» se negaron a bloquear los artículos robados, alegando la escasez de artículos virtuales, y cerraron el ticket con una plantilla automática.

PILAR 03 · POLÍTICA Anexo R-002

La escasez en el mercado frente a los derechos de propiedad

La política oficial de restauración de objetos de Valve establece explícitamente que los objetos no se devuelven porque su restauración «reduciría su escasez e inflaría la economía, lo que disminuiría el valor de los objetos en el Mercado de la Comunidad».

Orígenes históricos · 22 1 de marzo de 2018 a 2026
Anexo H -003 · 8-Superficie de ataque sin parches anual

La primera sustitución comercial de la que se tiene constancia (22 de marzo de 2018)

Exactamente una semana antes de que Valve impusiera su polémico periodo de espera de 7-para el intercambio de objetos de Counter-Strike, la comunidad de intercambiadores descubrió los primeros casos reales de la Steam Vulnerabilidad de redireccionamiento en el servicio «API». Los atacantes secuestraron sesiones web para generar una clave no autorizada de «API» en steamcommunity.com/dev/apikey sin la confirmación de «2» (FA) de Mobile, lo que permite a los bots cancelar e intercambiar operaciones en tiempo real.

Advertencia del anuncio de servicio público «2018» de marzo: «Los estafadores pueden detectar automáticamente esta oferta de intercambio y la rechazarán en tu cuenta, ya que disponen de tu clave de Steam API. El bot de estafa te enviará ahora una oferta de intercambio por los mismos skins... ¡y tú no notarás la diferencia!»
Ruta de las pruebas históricas
22 2018: de marzo Primer cambio de «API» del que se tiene constancia
2019: El servicio de asistencia estandariza la defensa contra el «malware»
2020: Se ha reforzado la seguridad del script «Cerrar solicitud de ayuda»
2022–2026: Automatización del phishing con BitB y códigos QR
Abrir el hilo original de Reddit sobre «2018» ↗
Repositorio interactivo de pruebas

Pruebas documentales verificadas

137 exposiciones · se muestra137
Pulsar ESC para borrar