S/D O DOSSIÊ DO STEAM / GRUPO DE PROVAS S — RECUSAS DE APOIO DA01:
← Dossiê principal Registo de Execução Arquivo de Origem Exportar JSON (1505) ↓
REPOSITÓRIO DE PROVAS VISUAIS PRIMÁRIAS · 137 CAPTURAS DE ECRÃ ARQUIVADAS

Suporte a respostas padrão — A máquina de encerramento automático

As respostas-padrão de recusa e os encerramentos por apoio

O QUE ESTA SECÇÃO DEMONSTRA

Este repositório documenta 137 capturas de ecrã originais preservadas e 1,505 recursos das vítimas que foram auditados, detalhando o tratamento automatizado de pedidos de apoio pelo Valve. Isso comprova que, quando as contas são comprometidas através do redirecionamento do OpenID ou da geração não autorizada de chaves API, o Apoio ao Cliente Steam recorre sistematicamente a respostas padrão de recusa, sem qualquer investigação técnica. Ao recusar categoricamente a restauração de itens ou a divulgação de registos de auditoria, a plataforma transfere toda a responsabilidade pelas falhas estruturais de autenticação para os titulares das contas comprometidas.

← Voltar ao resumo executivo

Valve afirma, em campanhas de marketing e publicações em fóruns, que mantém um regime de fiscalização ativo para proteger a segurança dos utilizadores. Na prática, as vítimas de apropriação indevida de contas, de esquemas de redirecionamento do tipo «API» e de esvaziamento automatizado de inventário deparam-se com um sistema institucionalizado de recusa, baseado em respostas pré-definidas, que encerra os pedidos de assistência sem qualquer investigação humana.

Todas as capturas de ecrã são imagens obtidas por terceiros. Os direitos de autor e o conteúdo pertencem aos respetivos autores e plataformas (utilizadores do Reddit, autores da comunidade Steam, avaliadores do Trustpilot, X e utilizadores do YouTube). São reproduzidas apenas para fins de identificação e reportagem de interesse público; não se reivindica qualquer direito de propriedade. Cada imagem inclui uma ligação para a sua fonte original.

Registos documentados 1505 Recursos de vítimas verificadas e tópicos sobre multas
Capturas de ecrã guardadas 137 Registos de capturas de bilhetes em alta resolução armazenados localmente
Taxa de recuperação 0.0% Concedidas revisões nos processos relativos aos sequestros de aviões deAPI
Duplicação de modelos 100% Reutilização de scripts na íntegra entre os colaboradores (Ilya, Roger, Maverick)

Provas forenses: os três pilares fundamentais da recusa de apoio

PILAR 01 · ADMISSÃO Anexo R -014

A Confissão de Roger: Confirmada a ataque MitM ao API

Na resposta ao ticket n.º1cp582i, Steam, o colaborador do apoio ao cliente «Roger» admite por escrito que os atacantes cancelam transações legítimas através de API e as substituem por bots clonados em milésimos de segundo, mas recusa-se a restaurar os itens e diz à vítima para procurar um «técnico de informática local».

PILAR 02 · ESCALADA Anexo R —012

7-Operação de dia: Manter a inércia

Uma vítima forneceu o SteamID64 das contas do hacker durante o período de retenção de transações diárias do 7-. Os membros da equipa de apoio «Artem» e «Ilya» recusaram-se a congelar os itens roubados, alegando a escassez de itens virtuais, e encerraram o ticket com um modelo automático.

PILAR 03 · POLÍTICA Anexo R —002

A escassez no mercado face aos direitos de propriedade

A Política Oficial de Restituição de Itens do Valve estipula explicitamente que os itens não são devolvidos porque a sua restituição «reduziria a escassez e inflacionaria a economia, diminuindo o valor dos itens no Mercado Comunitário».

Génese histórica · 22 de março de 2018 para 2026
Anexo H –003 · 8-Superfície de ataque sem correções anuais

A primeira substituição comercial registada (22 de março de 2018)

Exatamente uma semana antes de a Valve ter imposto o seu controverso período de espera de 7-para a troca de itens do Counter-Strike, a comunidade de trocas descobriu os primeiros casos reais da Steam API Web: Exploração de redirecionamento de tráfego. Os atacantes deturparam sessões web para gerar uma chave não autorizada de «API» em steamcommunity.com/dev/apikey sem a confirmação da FA por 2móvel, o que permite que os bots cancelem e troquem transações em tempo real.

Aviso da campanha de sensibilização «2018» de março: «Os burlões conseguem detetar automaticamente esta oferta de troca e irão recusá-la na tua conta, porque têm a tua chave Steam API. O bot de burla irá agora enviar-te uma oferta de troca pelas mesmas skins... e tu nem vais notar a diferença!»
Percurso das Evidências Históricas
22 Mar2018: Primeira troca documentada de «API»
2019: O suporte padroniza o bloqueio de «malware»
2020: Script «Encerrar pedido de ajuda» reforçado
2022–2026: Automatização de phishing com BitB e QR
Abrir o tópico original do Reddit «2018» ↗
Repositório Interativo de Provas

Provas documentais autenticadas

137 exposições · apresentado137
ESC para limpar