Amikor egy játékos értékes CS2 leltárát átverik, az első ösztöne, hogy felveszi a kapcsolatot a Steam Ügyfélszolgálattal. Beküld egy jegyet, elmagyarázza a helyzetet, mellékel képernyőképeket a phishing linkről vagy a hamis csereablakról, és várja, hogy egy ügyfélszolgálati ügynök visszafordítsa a cserét és visszaadja a tárgyait.
Elkerülhetetlenül egy automatikus választ kap, amely szerint a Steam Ügyfélszolgálat nem állítja vissza azokat a tárgyakat, amelyek már elhagyták a fiókot.
Egy olyan áldozat számára, aki épp százakat vagy ezreket veszített dollárban, ez a szabály hihetetlenül igazságtalannak és frusztrálónak tűnik. Ahhoz azonban, hogy megértsük, miért tartja be a Valve szigorúan ezt a szabályt, meg kell néznünk a Steam gazdaság történetét és azt, hogyan fejlődött ki ez a politika.
A Tárgyduplikáció Kora
2016 előtt a Steam Ügyfélszolgálat néha visszaállított átvert vagy eltulajdonított tárgyakat. Ha bebizonyítottad, hogy a fiókodat feltörték és a tárgyaidat beleegyezésed nélkül ellopták, a Valve a háttérrendszerében lévő eszközeivel létrehozott új példányokat ezekből a tárgyakból, és visszahelyezte őket a fiókodba.
Ez a látszólag nagylelkű politika egy hatalmas, a gazdaságot tönkretevő problémát teremtett: A Tárgyduplikációt.
A következő történt:
- Egy hacker ellop egy 1000 dolláros -et.
- A hacker azonnal eladja a Karambitet egy ártatlan harmadik félnek készpénzért, vagy keresztülcseréli egy bot-hálózaton.
- Az eredeti tulajdonos felveszi a kapcsolatot a Steam Ügyfélszolgálattal.
- A Steam Ügyfélszolgálat nem veheti el egyszerűen a kést az ártatlan harmadik féltől, aki jóhiszeműen megvásárolta.
- Ezért a Steam Ügyfélszolgálat létrehozott egy másolatot a Karambit Fade-ről, és odaadta az áldozatnak.
Most pedig két azonos Karambit Fade van a gazdaságban.
A duplikáló kiaknázás
Nem tartott sokáig, amíg a rosszindulatú szereplők rájöttek, hogy ezt a szabályzatot fegyverként használhatják a pénznyomtatásra.
Két barát összefogott. A Játékos A "feltörte" a Játékos B fiókját (egyszerűen csak megosztották a jelszót). A Játékos A eladta a Játékos B ultraritka kését a piacon. A Játékos B ezután a Steam Támogatáshoz fordult, hogy feltörték a fiókját. A Steam Támogatás visszaállította a kést a Játékos B számára.
A két barát ezzel sikeresen megsokszorozta vagyonukat, egy duplikált, magas szintű tárgyat juttatva a piacra. Ez a tomboló duplikálás pusztította a CS:GO skinek ritkaságát és értékét.
A Steam Guard bevezetése és a szabályzatváltás
A duplikálási válság megállítására a Valve alapvetően megváltoztatta, hogyan működik a Steam biztonság.
2015 végén bevezették a Steam Guard Mobile Authenticator alkalmazást. Ez teljesen a felhaszálóra helyezte át a biztonság felelősségét. Azzal, hogy egy fizikai okostelefonra volt szükség a cserék és a piaci listázások jóváhagyásához, a Valve egy új alapvetést állapított meg: Egy csere nem történhet meg a felhasználó kifejezett, fizikai megerősítése nélkül.
Az Authenticator mellett a Valve frissítette Tárgy-visszaállítási Szabályzatát a jelenlegi, szigorú formájára:
"A Steam Támogatás nem állítja vissza azokat a tárgyakat, amelyek bármilyen okból elhagyták a fiókokat, beleértve a fiókeltérítés vagy csalás eseteit is... Egy duplikált tárgy biztosítása csökkentené a létező összes többi tárgy értékét."
A Jelenlegi Rendszer Brutális Valósága
Valve álláspontja szerint a Mobil Hitelesítő biztosításával a felhasználók számára adták meg a végső eszközt a védelmükre. Ha egy tárgy elhagyja a fiókodat, az két dolog egyikét jelenti:
- Jóváhagytad a cserét a telefonodon. (Még ha egy API csalás vagy egy tárgycsere által is csaptak be, te kattintottál a 'Jóváhagyás' gombra a végső megerősítő képernyőn).
- Engedélyezted, hogy a telefonod veszélyeztetett legyen. (pl. egy rosszindulatú QR-kódot olvastál be, teljes hozzáférést adva egy hackelőnek).
Valve szemében mindkét forgatókönyv felhasználói hiba, nem rendszerhiba.
A cserék visszafordítása (a tárgy visszavétele a csalótól) gyakran technikailag lehetetlen, mivel a csalók gyorsan mozgatják a tárgyakat bonyolult málhafiók-hálózatokon keresztül, amelyek gyakran órákon belül ártatlan vásárlók kezébe kerülnek harmadik féltől származó oldalakon.
A Tanulság
Ennek a szabályzatnak a megértése a legfontosabb lecke a CS2-es kereskedésben.
Nincs biztonsági háló.
Ha hibázol, ha rossz linkre kattintasz, vagy ha nem ellenőrzöd kétszer a Mobil Hitelesítőt, a tárgyaid örökre eltűnnek. A Steam Támogatás letiltja a csalót, ha bizonyítékot szolgáltatsz, de soha nem adja vissza a pixeleidet.
Pontosan ez a biztonsági háló hiánya miatt kritikus, hogy mindenki, aki részt vesz a CS2 gazdaságában, tájékozódjon a legújabb csalási módszerekről, megfelelő biztonsági higiéniát alkalmazzon és egészséges paranoiát tartson fenn.
