Wanneer een speler zijn waardevolle CS2-inventaris verliest aan een oplichter, is hun eerste instinct om Steam Support te contacteren. Ze dienen een ticket in, leggen de situatie uit, leveren screenshots van de phishinglink of het nepruilvenster, en wachten tot een supportagent de ruil ongedaan maakt en hun items teruggeeft.
Onvermijdelijk ontvangen ze een geautomatiseerd antwoord waarin staat dat Steam Support geen items herstelt die een account hebben verlaten.
Voor een slachtoffer dat net honderden of duizenden dollars heeft verloren, voelt dit beleid ongelooflijk oneerlijk en frustrerend. Om echter te begrijpen waarom Valve deze regel strikt handhaaft, moeten we kijken naar de geschiedenis van de Steam-economie en hoe het beleid zich heeft ontwikkeld.
Het Tijdperk van Itemduplicatie
Vóór 2016 herstelde Steam Support wel af en toe opgelichte of gekaapte items. Als je kon bewijzen dat je account was gehackt en je items zonder jouw toestemming waren gestolen, gebruikte Valve hun backend-tools om nieuwe kopieën van die items te genereren en ze in je account te plaatsen.
Dit ogenschijnlijk genereuze beleid creëerde een enorm, economie-verwoestend probleem: Itemduplicatie.
Dit is wat er gebeurde:
- Een hacker steelt een $1.000 Karambit Fade.
- De hacker verkoopt de Karambit onmiddellijk aan een onschuldige derde partij voor contant geld, of ruilt hem via een netwerk van bots.
- De oorspronkelijke eigenaar neemt contact op met Steam Support.
- Steam Support kan het mes niet zomaar afnemen van de onschuldige derde partij die er in goed vertrouwen voor heeft betaald.
- Daarom zou Steam Support een duplicaat van de Karambit Fade creëren en aan het slachtoffer geven.
Nu zijn er twee identieke Karambit Fades in de economie.
Het Duplicatie-Exploit
Het duurde niet lang voordat kwaadwillenden beseften dat ze dit beleid konden inzetten om geld te drukken.
Twee vrienden spanden samen. Speler A zou Speler B "hacken" (ze deelden gewoon het wachtwoord). Speler A nam het ultrazeldzame mes van Speler B en verkocht het op de markt. Speler B zou dan bij Steam Support klagen dat hij gehackt was. Steam Support zou het mes dan teruggeven aan Speler B.
De twee vrienden hadden nu succesvol hun rijkdom vermenigvuldigd en een duplicaat van een hoogwaardig item in de markt geïnjecteerd. Deze ongebreidelde duplicatie vernietigde de zeldzaamheid en waarde van CS:GO skins.
De Introductie van Steam Guard en de Beleidswijziging
Om de duplicatiecrisis te stoppen, veranderde Valve fundamenteel hoe Steam-beveiliging werkte.
Eind 2015 introduceerden ze de Steam Guard Mobile Authenticator. Dit verschoof de verantwoordelijkheid voor beveiliging volledig naar de gebruiker. Door een fysieke smartphone te vereisen om ruilhandel en marktplaatsingen goed te keuren, stelde Valve een nieuwe basislijn vast: Een ruilhandel kan niet plaatsvinden zonder de expliciete, fysieke bevestiging van de gebruiker.
Samen met de Authenticator heeft Valve hun Itemherstelbeleid bijgewerkt naar de huidige, strenge vorm:
"Steam Support herstelt geen items die om welke reden dan ook accounts hebben verlaten, inclusief in gevallen van accountkaping of fraude... Het verstrekken van een duplicaat-item zou de waarde van alle andere bestaande items verminderen."
De Harde Realiteit van het Huidige Systeem
Valve's standpunt is dat ze gebruikers met de Mobiele Authenticator het ultieme hulpmiddel hebben gegeven om zichzelf te beschermen. Als een item je account verlaat, betekent dit dat één van de twee volgende dingen is gebeurd:
- Je hebt de ruil op je telefoon goedgekeurd. (Zelfs als je bent misleid door een API-scam of een item-switch, heb je nog steeds op 'Accepteren' geklikt op het laatste bevestigingsscherm).
- Je hebt toegestaan dat je telefoon werd gecompromitteerd. (bijv. je hebt een kwaadaardige QR-code gescand, waardoor een hacker totale toegang kreeg).
In de ogen van Valve zijn beide scenario's gebruikersfouten, geen systeemfouten.
Het ongedaan maken van ruilen (het item terugnemen van de oplichter) is vaak technisch onmogelijk omdat oplichters items razendsnel verplaatsen via complexe netwerken van tussenaccounts, die vaak binnen enkele uren terechtkomen bij onschuldige kopers op websites van derden.
De Conclusie
Dit beleid begrijpen is de belangrijkste les in CS2-trading.
Er is geen vangnet.
Als je een fout maakt, als je op de verkeerde link klikt, of als je de Mobiele Authenticator niet dubbelcheckt, zijn je items voor altijd verdwenen. Steam Support zal de oplichter verbannen als je bewijs levert, maar ze zullen je pixels nooit teruggeven.
Juist dit gebrek aan een vangnet is de reden waarom jezelf informeren over de nieuwste scam-methoden, het toepassen van goede beveiligingshygiëne en het behouden van een gezond gevoel van paranoia absoluut cruciaal is voor iedereen die deelneemt aan de CS2-economie.
