S/D DOSSIER STEAM / GRUPA DOWODOWA S – ODMOWY UDZIELENIA WSPARCIA W SPRAWIE „01:”
← Główna sekcja Rejestr egzekucji Archiwum źródłowe Eksportuj jako JSON (1505) ↓
GŁÓWNE ARCHIWUM DOWODÓW WIZUALNYCH · ZBiór zrzutów ekranu z serwisu 137

Obsługa automatycznych odmów — automat do zamykania spraw

Standardowe odmowy i zamknięcia spraw z powodu wyczerpania możliwości wsparcia

CO WYKAZUJE TA CZĘŚĆ

W niniejszym repozytorium zgromadzono zrzuty ekranu z serwisu 137 oraz zweryfikowane odwołania ofiar z serwisu 1,505, szczegółowo opisujące sposób automatycznej obsługi zgłoszeń do pomocy technicznej przez serwis Valve. Dowodzi to, że w przypadku przejęcia kontroli nad kontami poprzez przekierowanie OpenID lub nieautoryzowane wygenerowanie klucza API, dział pomocy technicznej Steam systematycznie stosuje standardowe, gotowe wzory odmowy bez przeprowadzania analizy technicznej. Kategorycznie odmawiając przywrócenia przedmiotów lub ujawnienia ścieżki audytu, platforma przenosi pełną odpowiedzialność za strukturalne wady systemu uwierzytelniania na właścicieli przejętych kont.

← Powrót do podsumowania dla kadry kierowniczej

Valve w swoich materiałach marketingowych i na forach twierdzi, że stosuje aktywny system egzekwowania zasad, chroniący bezpieczeństwo użytkowników. W praktyce ofiary przejęcia kont, oszustw związanych z przekierowaniami typu „API” oraz automatycznego wyczerpywania zasobów napotykają zinstytucjonalizowany, oparty na kopii i wklejeniu mechanizm odrzucania zgłoszeń, który zamyka zgłoszenia bez przeprowadzenia jakiegokolwiek dochodzenia przez człowieka.

Wszystkie zrzuty ekranu są materiałami pochodzącymi od stron trzecich. Prawa autorskie i treść należą do odpowiednich autorów i platform (użytkowników serwisu Reddit, autorów ze społeczności Steam, recenzentów serwisu Trustpilot, serwisu X oraz autorów filmów na YouTube). Zostały one zamieszczone wyłącznie w celu identyfikacji i przedstawienia informacji leżących w interesie publicznym; nie rości się sobie żadnych praw własności. Każdy zrzut ekranu zawiera link do swojego pierwotnego źródła.

Udokumentowane zapisy 1505 Zweryfikowane odwołania ofiar i wątki dotyczące mandatów
Zachowane zrzuty ekranu 137 Lokalnie zapisane zrzuty ekranu biletów w wysokiej rozdzielczości
Współczynnik odtworzenia 0.0% Uchylono wyroki w sprawie przejęć transakcji typu „API”
Powielanie szablonów 100% Ponowne wykorzystanie dosłownego scenariusza przez różnych pracowników (Ilya, Roger, Maverick)

Dowody kryminalistyczne: trzy podstawowe filary odmowy udzielenia wsparcia

FUNDAMENT 01 · REKRUTACJA Załącznik R –014

Wyznanie Rogera: Potwierdzono atak typu „man-in-the-middle” na konferencję API

W odpowiedzi na zgłoszenie nr1cp582i, Steam pracownik pomocy technicznej o pseudonimie „Roger” przyznaje na piśmie, że osoby atakujące anulują legalne transakcje za pośrednictwem strony API i zastępują je klonowanymi botami w ciągu milisekund, ale odmawia przywrócenia przedmiotów i radzi ofierze, by zwróciła się do „lokalnego technika komputerowego”.

FILAR 02 · ESKALACJA Załącznik R –012

7-Handel jednodniowy – utrzymywanie pozycji bez podejmowania działań

Jedna z ofiar podała identyfikatory SteamID64 kont hakera w trakcie trwania okresu wstrzymania handlu w ramach akcji „7-”. Pracownicy pomocy technicznej „Artem” i „Ilya” odmówili zablokowania skradzionych przedmiotów, powołując się na ich niedostępność, i zamknęli zgłoszenie, wysyłając automatyczną odpowiedź szablonową.

FUNDAMENT 03 · POLITYKA Załącznik R –002

Niedobór rynkowy a prawa własności

W oficjalnej polityce Valve dotyczącej przywracania przedmiotów wyraźnie stwierdzono, że przedmioty nie są przywracane, ponieważ ich przywrócenie „zmniejszyłoby ich rzadkość i spowodowałoby inflację w gospodarce, obniżając wartość przedmiotów na rynku społecznościowym”.

Pochodzenie historyczne · 22 od marca 2018 do 2026
Załącznik H –003 · 8-– powierzchnia ataku bez zainstalowanych poprawek w ciągu roku

Najwcześniejszy odnotowany przypadek substytucji towarowej (22, marzec 2018)

Dokładnie tydzień przed tym, jak serwis Valve wprowadził kontrowersyjny okres karencji w handlu przedmiotami z gry „Counter-Strike” (7-), społeczność graczy odkryła pierwsze rzeczywiste przypadki Steam Luka typu „API” w usłudze Web oraz przekierowanie ruchu. Atakujący przejęli sesje internetowe w celu wygenerowania nieautoryzowanego klucza „API” pod adresem steamcommunity.com/dev/apikey bez mobilnego potwierdzenia typu „2” ze strony FA, co umożliwia botom anulowanie i zamianę transakcji w czasie rzeczywistym.

Ostrzeżenie w ramach kampanii społecznej „March2018”: „Oszuści potrafią automatycznie wykryć tę ofertę wymiany i odrzucą ją na Twoim koncie, ponieważ posiadają Twój klucz Steam API. Bot oszukańczy wyśle Ci teraz ofertę wymiany tych samych skórek… a Ty nawet nie zauważysz różnicy!”
Szlak śladów historycznych
22 mar2018: Pierwsza udokumentowana wymiana silnika typu „API”
2019: Wsparcie standaryzuje proces blokowania „złośliwego oprogramowania”
2020: Zabezpieczono skrypt „Zamknij zgłoszenie pomocy”
2022–2026: Automatyzacja ataków phishingowych z wykorzystaniem kodów BitB i QR
Otwórz oryginalny wątek na Reddicie „2018” ↗
Interaktywny zbiór dowodów

Zweryfikowane dowody rzeczowe

137 eksponaty · pokazano137
ESC, aby wyczyścić