När en spelare förlorar sitt värdefulla CS2-inventarie till en bedragare är deras första instinkt att kontakta Steam Support. De skickar in en supportförfrågan, förklarar situationen, tillhandahåller skärmbilder av phishing-länken eller det falska handelsfönstret och väntar på att en supportagent ska återföra handeln och returnera deras föremål.
Oundvikligen får de ett automatiskt svar som meddelar att Steam Support inte återställer föremål som har lämnat ett konto.
För ett offer som just har förlorat hundratals eller tusentals dollar känns denna policy otroligt orättvis och frustrerande. Men för att förstå varför Valve strikt tillämpar denna regel måste vi titta på historien om Steam-ekonomin och hur policyn utvecklades.
Erat av föremålsduplicering
Före 2016 återställde Steam Support ibland föremål som blivit lurade eller kapade. Om du kunde bevisa att ditt konto hade hackats och att dina föremål hade stulits utan ditt samtycke, skulle Valve använda sina backend-verktyg för att generera nya kopior av dessa föremål och placera dem på ditt konto.
Denna till synes generösa policy skapade ett massivt, ekonomi-brytande problem: Föremålsduplicering.
Så här gick det till:
- En hackare stjäl en $1 000 värd Karambit Fade.
- Hackaren säljer omedelbart Karambiten till en oskyldig tredjepartshandlare för kontanter, eller byter den genom ett nätverk av bottar.
- Den ursprungliga ägaren kontaktar Steam Support.
- Steam Support kan inte helt enkelt ta kniven från den oskyldiga tredjepartshandlaren som betalade för den i god tro.
- Därför skulle Steam Support skapa en dubblett av Karambit Fade och ge den till offret.
Nu finns det två identiska Karambit Fade i ekonomin.
Dupliceringsexploiten
Det dröjde inte länge innan skadliga aktörer insåg att de kunde använda denna policy för att trycka pengar.
Två vänner samarbetade. Spelare A skulle "hacka" Spelare B (de delade helt enkelt lösenordet). Spelare A tog Spelare B:s ultrasällsynta kniv och sålde den på marknaden. Spelare B kontaktade sedan Steam Support och hävdade att de hade blivit hackade. Steam Support återställde då kniven till Spelare B.
De två vännerna hade nu framgångsrikt multiplicerat sin förmögenhet och injicerat en duplicerad högklassig föremål in på marknaden. Denna omfattande duplicering höll på att förstöra sällsyntheten och värdet på CS:GO-skins.
Införandet av Steam Guard och policyskiftet
För att stoppa dupliceringskrisen ändrade Valve grundläggande hur Steam-säkerheten fungerade.
I slutet av 2015 introducerade de Steam Guard Mobile Authenticator. Detta flyttade ansvaret för säkerheten helt och hållet på användaren. Genom att kräva en fysisk smartphone för att godkänna byteshandlingar och marknadslistningar etablerade Valve en ny grundlinje: En byteshandling kan inte ske utan användarens explicita, fysiska bekräftelse.
Tillsammans med Authenticator uppdaterade Valve sin Återställningspolicy för föremål till sin nuvarande, strikta form:
"Steam Support återställer inte föremål som har lämnat konton av någon anledning, inklusive vid fall av kontohack eller bedrägeri... Att tillhandahålla ett duplicerat föremål skulle minska värdet på alla andra föremål som existerar."
Den brutala verkligheten i det nuvarande systemet
Valves inställning är att genom att tillhandahålla Mobile Authenticator har de gett användarna det ultimata verktyget för att skydda sig själva. Om ett föremål lämnar ditt konto betyder det att en av två saker har hänt:
- Du godkände bytet på din telefon. (Även om du blev lurad av ett API-bedrägeri eller ett föremålsbyte, klickade du fortfarande på 'Godkänn' på den slutliga bekräftelseskärmen).
- Du tillät att din telefon äventyrades. (t.ex. skannade du en skadlig QR-kod, vilket gav en hackare total åtkomst).
I Valves ögon är båda scenarierna användarfel, inte systemfel.
Att återföra byten (ta tillbaka föremålet från bedragaren) är ofta tekniskt omöjligt eftersom bedragare snabbt flyttar föremål genom komplexa nätverk av mellanhänder, som ofta hamnar i händerna på oskyldiga köpare på tredjepartsajter inom några timmar.
Slutsatsen
Att förstå denna policy är den viktigaste lärdomen inom CS2-handel.
Det finns inget säkerhetsnät.
Om du gör ett misstag, om du klickar på fel länk, eller om du inte dubbelkollar Mobile Authenticator, är dina föremål borta för alltid. Steam Support kommer att stänga av bedragaren om du tillhandahåller bevis, men de kommer aldrig att returnera dina "pixlar".
Denna brist på ett säkerhetsnät är precis anledningen till att utbilda sig om de senaste bedrägerimetoderna, använda korrekt säkerhetshygien och upprätthålla en hälsosam känsla av paranoia är absolut avgörande för alla som deltar i CS2-ekonomin.
