Kiedy gracz traci swoją cenną kolekcję przedmiotów w CS2 na rzecz oszusta, jego pierwszym odruchem jest kontakt ze wsparciem Steam. Wysyłają zgłoszenie, opisują sytuację, dołączają zrzuty ekranu z linkiem phishingowym lub fałszywym oknem wymiany i czekają, aż agent wsparcia cofnie transakcję i zwróci ich przedmioty.
Nieuchronnie otrzymują automatyczną odpowiedź stwierdzającą, że wsparcie Steam nie przywraca przedmiotów, które opuściły konto.
Dla ofiary, która właśnie straciła setki lub tysiące dolarów, ta polityka wydaje się niesamowicie niesprawiedliwa i frustrująca. Aby jednak zrozumieć, dlaczego Valve tak rygorystycznie egzekwuje tę zasadę, musimy spojrzeć na historię ekonomii Steam i na to, jak ta polityka ewoluowała.
Era Duplikacji Przedmiotów
Przed 2016 rokiem wsparcie Steam czasami przywracało oszukane lub przejęte przedmioty. Jeśli mogłeś udowodnić, że twoje konto zostało zhakowane, a twoje przedmioty zostały skradzione bez twojej zgody, Valve używało swoich narzędzi backendowych, aby wygenerować nowe kopie tych przedmiotów i umieścić je na twoim koncie.
Ta pozornie hojna polityka stworzyła ogromny, niszczący ekonomię problem: Duplikację Przedmiotów.
Oto, co się działo:
- Haker kradnie o wartości 1000 dolarów.
- Haker natychmiast sprzedaje Karambita niewinnemu handlarzowi zewnętrznemu za gotówkę lub wymienia go przez sieć botów.
- Oryginalny właściciel kontaktuje się ze wsparciem Steam.
- Wsparcie Steam nie może po prostu zabrać noża niewinnemu handlarzowi, który zapłacił za niego w dobrej wierze.
- Dlatego wsparcie Steam tworzyło duplikat i dawało go ofierze.
Eksploit Duplikacji
Nie minęło dużo czasu, zanim złośliwi aktorzy zorientowali się, że mogą wykorzystać tę politykę do drukowania pieniędzy.
Dwóch znajomych wchodziło w zmowę. Gracz A "hakował" Gracza B (po prostu dzielili się hasłem). Gracz A zabierał ultra-rzadki nóż Gracza B i sprzedawał go na rynku. Gracz B następnie skarżył się Steam Support, że został zhakowany. Steam Support przywracał nóż Graczowi B.
Dwaj znajomi skutecznie pomnożyli w ten sposób swój majątek, wprowadzając na rynek duplikat przedmiotu wysokiej klasy. Ta niekontrolowana duplikacja niszczyła rzadkość i wartość skórek w CS:GO.
Wprowadzenie Steam Guard i Zmiana Polityki
Aby powstrzymać kryzys duplikacji, Valve fundamentalnie zmieniło sposób działania zabezpieczeń Steam.
Pod koniec 2015 roku wprowadzili Steam Guard Mobile Authenticator. Przeniosło to odpowiedzialność za bezpieczeństwo całkowicie na użytkownika. Wymagając fizycznego smartfona do zatwierdzania wymian i aukcji na rynku, Valve ustanowiło nową podstawę: Wymiana nie może nastąpić bez wyraźnego, fizycznego potwierdzenia użytkownika.
Razem z Authenticatorem, Valve zaktualizowało swoją Politykę Przywracania Przedmiotów do obecnej, ścisłej formy:
"Steam Support nie przywraca przedmiotów, które opuściły konta z jakiegokolwiek powodu, w tym w przypadkach przejęcia konta lub oszustwa... Zapewnienie zduplikowanego przedmiotu zmniejszyłoby wartość wszystkich innych istniejących przedmiotów."
Brutalna rzeczywistość obecnego systemu
Stanowisko Valve jest takie, że dostarczając Mobilny Autentykator, dali użytkownikom ostateczne narzędzie do ochrony. Jeśli przedmiot opuści Twoje konto, oznacza to, że wydarzyła się jedna z dwóch rzeczy:
- Zatwierdziłeś wymianę na swoim telefonie. (Nawet jeśli zostałeś oszukany przez scam API lub podmianę przedmiotu, i tak kliknąłeś 'Zaakceptuj' na ekranie ostatecznego potwierdzenia).
- Pozwoliłeś na przejęcie swojego telefonu. (np. zeskanowałeś złośliwy kod QR, dając hakerowi całkowity dostęp).
W oczach Valve oba scenariusze są błędami użytkownika, a nie awariami systemu.
Cofanie wymian (odbieranie przedmiotu oszustowi) jest często technicznie niemożliwe, ponieważ oszuści błyskawicznie przemieszczają przedmioty przez złożone sieci kont pośredniczących, często lądując w rękach niczego niepodejrzewających kupujących na stronach zewnętrznych w ciągu kilku godzin.
Wnioski
Zrozumienie tej polityki to najważniejsza lekcja w handlu w CS2.
Nie ma siatki bezpieczeństwa.
Jeśli popełnisz błąd, klikniesz w zły link lub nie sprawdzisz dokładnie Mobilnego Autentykatora, Twoje przedmioty znikną na zawsze. Steam Support zbanuje oszusta, jeśli dostarczysz dowody, ale nigdy nie zwróci Twoich pikseli.
To właśnie brak siatki bezpieczeństwa sprawia, że edukowanie się na temat najnowszych metod oszustw, stosowanie właściwej higieny bezpieczeństwa i utrzymywanie zdrowego poziomu paranoi jest absolutnie kluczowe dla każdego, kto uczestniczy w ekonomii CS2.
