Security & Anti-Fraud
4 min read

Proč vám Steam nikdy nevrátí ošizené skiny

H
AutorHammer Rolland
Proč vám Steam nikdy nevrátí ošizené skiny

Když hráč přijde o svou cennou inventářovou položku ve hře Counter-Strike 2 kvůli podvodníkovi, jeho prvním instinktem je kontaktovat podporu Steam. Odešle tiket, vysvětlí situaci, poskytne screenshoty phishingového odkazu nebo falešného obchodního okna a čeká, až mu podpora obrátí obchod a vrátí předměty.

Nevyhnutelně obdrží automatickou odpověď, že podpora Steam neobnovuje předměty, které opustily účet.

Pro oběť, která právě přišla o stovky nebo tisíce dolarů, se tato politika zdá neuvěřitelně nespravedlivá a frustrující. Abychom však pochopili, proč Valve toto pravidlo striktně prosazuje, musíme se podívat na historii ekonomiky Steam a na to, jak se tato politika vyvíjela.

Éra duplikace předmětů

Před rokem 2016 podpora Steam občas skutečně obnovovala podvedené nebo ukradené předměty. Pokud jste mohli prokázat, že byl váš účet napaden a vaše předměty byly odcizeny bez vašeho souhlasu, Valve použilo své backendové nástroje k vytvoření nových kopií těchto předmětů a jejich umístění na váš účet.

Tato zdánlivě velkorysá politika vytvořila obrovský, ekonomiku ničící problém: Duplikaci předmětů.

Stalo se toto:

  1. Hacker ukradne v hodnotě 1 000 $.
  2. Hacker okamžitě prodá tento Karambit nevinnému obchodníkovi mimo platformu za hotovost, nebo jej vymění přes síť botů.
  3. Původní majitel kontaktuje podporu Steam.
  4. Podpora Steam nemůže jednoduše vzít nůž nevinnému obchodníkovi, který za něj zaplatil v dobré víře.
  5. Proto by podpora Steam vytvořila duplikát Karambitu Fade a dala jej oběti.

Nyní jsou v ekonomice dva identické Karambity Fade.

Exploit duplikace

Nepotrvalo dlouho a zlovolní aktéři si uvědomili, že tuto politiku mohou zneužít k "tisku peněz".

Dva přátelé by se spolčili. Hráč A by "hacknul" Hráče B (prostě si sdíleli heslo). Hráč A by vzal ultravzácný nůž Hráče B a prodal ho na tržišti. Hráč B by poté zaplakal na Steam Support, že byl hacknut. Steam Support by nůž Hráči B vrátil.

Dva přátelé tak úspěšně znásobili své bohatství a vstřelili na trh duplikát vysoce hodnotného předmětu. Tato nekontrolovaná duplikace ničila vzácnost a hodnotu skinů pro CS:GO.

Zavedení Steam Guard a změna politiky

Aby zastavili krizi duplikace, Valve zásadně změnili fungování zabezpečení Steamu.

Koncem roku 2015 představili Steam Guard Mobile Authenticator. Tím přesunuli veškerou odpovědnost za zabezpečení zcela na uživatele. Vyžadováním fyzického smartphonu pro schvalování obchodů a nabídek na tržišti Valve stanovili novou základní linii: Obchod nemůže proběhnout bez výslovného, fyzického potvrzení uživatele.

Spolu s Authenticatorem Valve aktualizovali svou politiku obnovy předmětů do její současné, přísné podoby:

"Steam Support neobnovuje předměty, které z účtů odešly z jakéhokoli důvodu, včetně případů napadení účtu nebo podvodu... Poskytnutí duplicitního předmětu by snížilo hodnotu všech ostatních existujících předmětů."

Krutá realita současného systému

Valve zastává názor, že poskytnutím Mobilního autentizátoru dali uživatelům nejlepší možný nástroj na ochranu. Pokud předmět opustí váš účet, znamená to, že nastala jedna ze dvou věcí:

  1. Schválili jste výměnu ve svém telefonu. (I když jste byli oklamáni API podvodem nebo záměnou předmětu, stále jste klikli na 'Přijmout' na závěrečné obrazovce potvrzení).
  2. Umožnili jste kompromitaci svého telefonu. (např. jste naskenovali škodlivý QR kód, čímž jste hackeři poskytli úplný přístup).

V očích Valve jsou oba scénáře chybou uživatele, nikoli selháním systému.

Vrácení výměn (odebrání předmětu od podvodníka) je často technicky nemožné, protože podvodníci přesouvají předměty rychle přes složité sítě přestupních účtů, často končí v rukou nic netušících kupujících na webech třetích stran během několika hodin.

Závěr

Pochopení této politiky je nejdůležitější lekcí v obchodování v CS2.

Neexistuje žádná záchranná síť.

Pokud uděláte chybu, pokud kliknete na špatný odkaz, nebo pokud si dvakrát neověříte Mobilní autentizátor, vaše předměty jsou navždy pryč. Steam Support podvodníka zablokuje, pokud poskytnete důkazy, ale vaše pixely nikdy nevrátí.

Právě tato absence záchranné sítě je důvodem, proč je vzdělávání se o nejnovějších metodách podvodů, používání správných bezpečnostních postupů a udržování zdravého smyslu pro paranoiu naprosto zásadní pro každého, kdo se účastní ekonomiky CS2.

TAKE.SKIN App

Track real-time CS2 skin prices, simulate cases, and build your dream loadout.

Download on App Store

Join Discord

Connect with thousands of CS2 skin collectors and traders.

Join Community
Proč vám Steam nikdy nevrátí ošizené skiny | TAKE.SKIN