S/D 《STEAM档案》 / 附件组 S——01: 支持拒绝
← 专题主页 执法记录 源文件存档 导出 JSON（1505）↓
主要视觉证据库 · 137 已保存的屏幕截图

支持“预设拒绝”——自动结案机

“标准拒绝理由”与“支持性结案”

本节证明了什么

本仓库收录了 137 保存的原始截图，以及 1,505 经审核的受害者申诉记录，详细说明了 Valve 的自动化支持工单处理流程。这些资料证明，当账户因 OpenID 重定向或未经授权的 API 密钥生成而遭到入侵时，Steam 客服部门会系统性地采用标准化的模板化拒绝回复，而不会进行技术调查。通过一概拒绝恢复物品或披露审计日志，该平台将结构性身份验证缺陷的全部责任转嫁给了账户遭入侵的用户。

← 返回高管简报

Valve 该公司在营销宣传和论坛帖子中声称，其实施了一套积极的执法机制来保障用户安全。但实际上，遭遇账户被劫持、API 跳转诈骗以及自动清空库存的受害者，面对的却是一套制度化的、千篇一律的“拒绝机器”，该系统在未经任何人工调查的情况下便直接关闭工单。

所有截图均为第三方截图。版权及内容归各自的作者和平台所有（Reddit用户、Steam社区作者、Trustpilot评论者、X及YouTube发布者）。这些截图仅用于识别和公共利益报道，不主张任何所有权。每张截图均附有指向其原始来源的链接。

书面记录 1505 已核实的受害者申诉和罚单讨论帖
保存的截图 137 本地存储的高分辨率票据截图
恢复率 0.0% API起关键交易劫持案获准撤销
模板复制 100% 员工之间（伊利亚、罗杰、马维里克）的逐字脚本复用

法医证据：拒绝配合的三大支柱

PILLAR 01 · 招生 附件 R——014

罗杰的供认：API 中间人攻击（MitM）已确认

在工单回复 #1cp582i 中，Steam 的客服人员“Roger”以书面形式承认，攻击者通过 API 在几毫秒内取消合法交易，并用克隆机器人替换，但他拒绝恢复物品，并让受害者去找“当地的电脑维修人员”。

支柱 02 · 升级处理 附件 R——012

7-日内交易：持仓不作为

一名受害者在7-的日交易冻结期内提供了黑客账户的SteamID64。客服人员“Artem”和“Ilya”以虚拟物品稀缺为由，拒绝冻结被盗物品，并使用自动生成的模板关闭了工单。

支柱 03 · 政策 附件 R——002

市场稀缺性与产权

Valve 的官方物品恢复政策明确规定，不会退还物品，因为恢复物品会“降低稀有度并导致经济膨胀，从而降低社区市场中物品的价值”。

历史起源 · 22 3月 2018 至 2026
附件 H——003 · 8-未打补丁的攻击面

有记载的最早贸易替代案例（22 March 2018）

就在Valve对《反恐精英》道具实施备受争议的7-日交易冷却期整整一周前，交易社区发现了首批实际出现的 Steam Web API 流量重定向漏洞API. 攻击者劫持了 Web 会话，在 steamcommunity.com/dev/apikey 在没有移动端2FA确认的情况下，允许机器人实时取消和更换交易。

3月2018公益广告警告： “诈骗者可以自动检测到这笔交易请求，并会在你的账号上拒绝它，因为他们掌握了你的Steam API密钥。随后，诈骗机器人会向你发送一份包含相同皮肤的交易请求……而你根本不会察觉其中的异样！”
历史证据步道
22 3月2018: 首例有记录的API引擎互换
2019: 该支持措施规范了“恶意软件”的拦截机制
2020: “关闭求助请求”脚本已加强安全性
2022–2026: BitB 与二维码钓鱼自动化
打开 Reddit 上的原始帖子 2018 ↗
交互式证据库

经核实的证据展品

137 展品 · 展示内容 137
按 ESC 键取消