S/D STEAM DOSYASI / EK S-01: DESTEK REDDİ
← Ana Dosya Yaptırım Kaydı Kaynak Arşivi JSON'u Dışa Aktar (1505) ↓
BİRİNCİL GÖRSEL KANIT ARŞİVİ · 137 KORUNMUŞ EKRAN GÖRÜNTÜLERİ

Otomatik Red Kararları Desteği — Otomatik Kapatma Makinesi

Hazır Red Kararları ve Destek Kapanışları

BU BÖLÜMÜN KANITLADIĞI ŞEY

Bu depo, 137 adresinde saklanan birincil ekran görüntülerini ve 1,505 adresinde denetlenmiş mağdur itirazlarını içermekte olup, Valve adresindeki otomatik destek bileti işleme sürecini ayrıntılı olarak belgelemektedir. Bu belgeler, hesapların OpenID yönlendirmesi veya yetkisiz API anahtar oluşturma yoluyla ele geçirildiği durumlarda, Steam Destek ekibinin teknik inceleme yapmadan sistematik olarak standartlaştırılmış hazır red cevaplarını kullandığını kanıtlamaktadır. Platform, ürün geri yükleme taleplerini veya denetim izi bilgilerinin açıklanmasını kategorik olarak reddederek, yapısal kimlik doğrulama kusurlarının tüm sorumluluğunu ele geçirilen hesap sahiplerine yüklemektedir.

← Yönetici özetine geri dön

Valve Pazarlama faaliyetlerinde ve forum paylaşımlarında, kullanıcı güvenliğini koruyan aktif bir denetim sistemi uyguladığını iddia etmektedir. Oysa uygulamada, hesap ele geçirilmesi, API yönlendirme dolandırıcılığı ve otomatik envanter boşaltma olaylarının mağdurları, hiçbir insan müdahalesi olmaksızın biletleri kapatan, kurumsallaşmış bir “kopyala-yapıştır” red mekanizmasıyla karşı karşıya kalmaktadır.

Tüm ekran görüntüleri, üçüncü taraflarca alınmış görüntülerdir. Telif hakkı ve içerik, ilgili yazarlara ve platformlara (Reddit kullanıcıları, Steam Topluluğu yazarları, Trustpilot yorumcuları, X ve YouTube içerik üreticileri) aittir. Bu görüntüler yalnızca tanımlama ve kamu yararına habercilik amacıyla yeniden yayınlanmaktadır; herhangi bir mülkiyet iddiasında bulunulmamaktadır. Her bir ek, kendi birincil kaynağına bağlantı içermektedir.

Kayıtlı Belgeler 1505 Doğrulanmış mağdur itirazları ve bilet konuları
Kaydedilmiş Ekran Görüntüleri 137 Yerel olarak depolanan yüksek çözünürlüklü bilet görüntüleri
Geri Kazanım Oranı 0.0% API’daki önemli ticaret kaçırma olaylarında verilen bozma kararları
Şablon Çoğaltma 100% Personel arasında (Ilya, Roger, Maverick) komut metinlerinin aynen kullanılması

Adli Kanıt: Destek Reddinin Üç Temel Dayanağı

01'İN TEMEL UNSURU · KABUL Ek R –014

Roger’ın İtirafı: API MitM Doğrulandı

1cp582i numaralı destek talebinde, Steam destek ekibinden "Roger", saldırganların API adresi üzerinden meşru işlemleri iptal edip bunları milisaniyeler içinde klon botlarla değiştirdiklerini yazılı olarak kabul etse de, eşyaları geri yüklemeyi reddederek mağdura "yerel bir bilgisayar teknisyenine" başvurmasını söylüyor.

02'İN TEMEL UNSURU · ESCALATION Ek R –012

7-Gün İçi İşlem – Bekleme – Hareketsizlik

Bir mağdur, “7-” günlük ticaret askıya alma süresi sırasında hacker’ın hesaplarının SteamID64’lerini paylaştı. Destek ekibinden “Artem” ve “Ilya”, sanal öğelerin kıtlığını gerekçe göstererek çalınan öğeleri dondurmayı reddettiler ve bileti otomatik bir şablonla kapattılar.

AYAK 03 · POLİTİKA Ek R –002

Mülkiyet Hakları Konusundaki Piyasa Kıtlığı

Valve’ın resmi Eşya Geri Verme Politikası’nda, eşyaların geri verilmemesinin nedeninin, bunların geri verilmesinin “nadirliklerini azaltıp ekonomiyi şişirerek Topluluk Pazarı’ndaki eşyaların değerini düşüreceği” açıkça belirtilmektedir.

Tarihsel Köken · 22 Mart 2018 adresinden 2026 adresine
Ek H -003 · 8-Yıl Boyu Yama Uygulanmamış Saldırı Yüzeyi

Kaydedilen En Eski Ticaret İkamesi (22 Mart 2018)

Valve’ın Counter-Strike eşyaları için tartışmalı “7-” günlük ticaret kısıtlamasını uygulamaya koymasından tam bir hafta önce, ticaret topluluğu bu durumun ilk gerçek örneklerini keşfetti. Steam Web API Ticaret Yönlendirme Güvenlik Açığı. Saldırganlar, web oturumlarını ele geçirerek şu adreste yetkisiz bir API anahtarı oluşturdular: steamcommunity.com/dev/apikey 2'ın mobil uygulaması üzerinden FA onayı gerekmeden, botların işlemleri gerçek zamanlı olarak iptal etmesine ve değiştirmesine olanak tanır.

2018'in Mart Ayı Kamu Duyurusu: "Dolandırıcılar bu takas teklifini otomatik olarak tespit edebilir ve hesabınızda bu teklifi reddedebilirler; çünkü elinde Steam API anahtarınız var. Dolandırıcı bot şimdi size aynı görünümler için bir takas teklifi gönderecek... ve siz aradaki farkı fark etmeyeceksiniz!"
Tarihi Kanıtlar Yolu
22 2018: Mart API motor değişimi ile ilgili ilk kayıt
2019: Destek, "kötü amaçlı yazılım" engelleme sürecini standartlaştırır
2020: "Yardım talebini kapatma" komut dosyası güvenli hale getirildi
2022–2026: BitB ve QR kodlu kimlik avı otomasyonu
2018'daki orijinal Reddit başlığını aç ↗
Etkileşimli Kanıt Arşivi

Doğrulanmış Kanıt Ekleri

137 sergiler · gösterilenler137
ESC tuşuyla sil