ทำไม Steam ถึงไม่มีวันคืนสกินที่คุณถูกหลอกลวงไป

เมื่อผู้เล่นสูญเสียคลังไอเทม CS2 ที่มีค่าของพวกเขาให้กับมิจฉาชีพ สัญชาตญาณแรกของพวกเขาคือการติดต่อฝ่ายสนับสนุนของ Steam พวกเขาส่งคำร้อง อธิบายสถานการณ์ ให้ภาพหน้าจอของลิงก์หลอกลวงหรือหน้าต่างแลกเปลี่ยนปลอม และรอให้เจ้าหน้าที่สนับสนุนย้อนกลับการแลกเปลี่ยนและคืนไอเทมของพวกเขา

อย่างหลีกเลี่ยงไม่ได้ พวกเขาจะได้รับคำตอบอัตโนมัติที่ระบุว่า Steam Support จะไม่กู้คืนไอเทมที่ออกจากบัญชีแล้ว

สำหรับเหยื่อที่เพิ่งสูญเสียเงินไปหลายร้อยหรือหลายพันดอลลาร์ นโยบายนี้รู้สึกไม่ยุติธรรมและน่าหงุดหงิดอย่างมาก อย่างไรก็ตาม เพื่อให้เข้าใจว่า ทำไม Valve ถึงบังคับใช้กฎนี้อย่างเคร่งครัด เราต้องมองย้อนกลับไปที่ประวัติศาสตร์ของเศรษฐกิจบน Steam และนโยบายนี้พัฒนาขึ้นมาอย่างไร

ยุคแห่งการทำสำเนาไอเทม

ก่อนปี 2016 Steam Support เคย กู้คืนไอเทมที่ถูกหลอกลวงหรือแฮ็กเป็นครั้งคราว หากคุณสามารถพิสูจน์ได้ว่าบัญชีของคุณถูกแฮ็กและไอเทมของคุณถูกขโมยไปโดยไม่ได้รับความยินยอม Valve จะใช้เครื่องมือแบ็กเอนด์ของพวกเขาเพื่อสร้างสำเนาใหม่ของไอเทมเหล่านั้นและวางไว้ในบัญชีของคุณ

นโยบายที่ดูเหมือนใจกว้างนี้ได้สร้างปัญหาขนาดใหญ่ที่ทำลายเศรษฐกิจ: การทำสำเนาไอเทม

นี่คือสิ่งที่เกิดขึ้น:

1. แฮ็กเกอร์ขโมย มูลค่า $1,000
2. แฮ็กเกอร์ขาย Karambit ให้กับผู้ค้าพาร์ตี้ที่สามที่บริสุทธิ์ทันทีเพื่อแลกกับเงินสด หรือแลกเปลี่ยนผ่านเครือข่ายของบอต
3. เจ้าของเดิมติดต่อ Steam Support
4. Steam Support ไม่สามารถแค่ยึดมีดจากผู้ค้าพาร์ตี้ที่สามที่บริสุทธิ์ซึ่งจ่ายเงินซื้อมาด้วยความเชื่อมั่นที่ดีได้
5. ดังนั้น Steam Support จะ สร้างสำเนา ของ Karambit Fade และมอบให้กับเหยื่อ

ตอนนี้ มี Karambit Fade ที่เหมือนกันสองอันในระบบเศรษฐกิจ

การใช้ช่องโหว่เพื่อทำไอเทมซ้ำ

ใช้เวลาไม่นานนักก่อนที่ผู้ไม่หวังดีจะตระหนักว่าพวกเขาสามารถอาศัยนโยบายนี้เพื่อ "พิมพ์เงิน" ได้

เพื่อนสองคนจะสมรู้ร่วมคิดกัน ผู้เล่น A จะ "แฮก" ผู้เล่น B (พวกเขาแค่แชร์รหัสผ่านกัน) ผู้เล่น A จะนำมีดสุดหายากของผู้เล่น B ไปขายในตลาด จากนั้นผู้เล่น B จะร้องเรียนไปยังฝ่ายสนับสนุนของ Steam ว่าบัญชีของตนถูกแฮก ฝ่ายสนับสนุนของ Steam จะคืนมีดนั้นให้กับผู้เล่น B

เพื่อนทั้งสองคนจึงประสบความสำเร็จในการเพิ่มพูนความมั่งคั่งของพวกเขา โดยการฉีดไอเทมระดับสูงที่ถูกทำซ้ำเข้าไปในตลาด การทำซ้ำไอเทมอย่างแพร่หลายนี้กำลังทำลายความหายากและมูลค่าของสกินใน CS:GO

การเปิดตัว Steam Guard และการเปลี่ยนแปลงนโยบาย

เพื่อหยุดวิกฤตการทำซ้ำไอเทม Valve ได้เปลี่ยนวิธีการทำงานของระบบความปลอดภัยของ Steam อย่างถึงราก

ในช่วงปลายปี 2015 พวกเขาได้เปิดตัว Steam Guard Mobile Authenticator ซึ่งเป็นการโอนย้ายความรับผิดชอบด้านความปลอดภัยทั้งหมดไปยังผู้ใช้ ด้วยการกำหนดให้ต้องใช้สมาร์ทโฟนจริงเพื่อยืนยันการแลกเปลี่ยนและการขายในตลาด Valve ได้กำหนดบรรทัดฐานใหม่ขึ้นมา: การแลกเปลี่ยนไม่สามารถเกิดขึ้นได้หากไม่ได้รับการยืนยันทางกายภาพที่ชัดเจนจากผู้ใช้

ควบคู่ไปกับ Authenticator Valve ได้อัปเดตนโยบายการคืนไอเทมให้อยู่ในรูปแบบที่เข้มงวดดังเช่นปัจจุบัน:

"ฝ่ายสนับสนุนของ Steam จะไม่คืนไอเทมที่ได้ออกจากบัญชีไปแล้วไม่ว่าด้วยเหตุผลใดก็ตาม รวมถึงกรณีที่บัญชีถูกยึดครองหรือมีการฉ้อโกง... การมอบไอเทมสำเนาจะทำให้มูลค่าของไอเทมอื่นๆ ที่มีอยู่ทั้งหมดลดลง"

ความจริงอันโหดร้ายของระบบในปัจจุบัน

จุดยืนของ Valve คือการที่พวกเขาได้ให้เครื่องมือขั้นสุดในการป้องกันตัวเองแก่ผู้ใช้แล้ว นั่นก็คือ Mobile Authenticator หากไอเทมออกจากบัญชีของคุณ นั่นหมายความว่าเหตุการณ์หนึ่งในสองอย่างนี้ได้เกิดขึ้น:

1. คุณอนุมัติการเทรดบนโทรศัพท์ของคุณ (แม้ว่าคุณจะถูกหลอกโดย API scam หรือการสลับไอเทม คุณก็ยังคงกด 'ยอมรับ' บนหน้าจอยืนยันขั้นสุดท้าย)
2. คุณปล่อยให้โทรศัพท์ของคุณถูกบุกรุก (เช่น คุณสแกน QR code ที่เป็นอันตราย ซึ่งให้สิทธิ์การเข้าถึงทั้งหมดแก่แฮกเกอร์)

ในสายตาของ Valve ทั้งสองสถานการณ์ถือเป็นความผิดพลาดของผู้ใช้ ไม่ใช่ความล้มเหลวของระบบ

การย้อนกลับการเทรด (นำไอเทมกลับมาจากผู้หลอกลวง) มักจะเป็นไปไม่ได้ในทางเทคนิค เนื่องจากพวกหลอกลวงจะเคลื่อนย้ายไอเทมอย่างรวดเร็วผ่านเครือข่ายบัญชีที่ซับซ้อน และมักจะไปตกอยู่ในมือของผู้ซื้อที่ไม่ได้รู้เห็นบนเว็บไซต์บุคคลที่สามภายในไม่กี่ชั่วโมง

สรุปประเด็นสำคัญ

การทำความเข้าใจนโยบายนี้คือบทเรียนที่สำคัญที่สุดในการเทรด CS2

ไม่มีระบบความปลอดภัยใดๆ คอยรองรับ

หากคุณทำผิดพลาด หากคุณคลิกลิงก์ผิด หรือหากคุณไม่ตรวจสอบ Mobile Authenticator ซ้ำสอง ไอเทมของคุณจะหายไปตลอดกาล Steam Support จะแบนผู้หลอกลวงหากคุณให้หลักฐาน แต่พวกเขาจะไม่คืน "พิกเซล" ของคุณให้

การที่ไม่มีระบบความปลอดภัยรองรับนี้เอง ที่เป็นเหตุผลว่าทำไมการให้ความรู้ตัวเองเกี่ยวกับวิธีการหลอกลวงล่าสุด การใช้มาตรการรักษาความปลอดภัยที่เหมาะสม และการรักษาความระมัดระวังในระดับที่สมเหตุสมผล จึงเป็นสิ่งสำคัญอย่างยิ่งสำหรับทุกคนที่เข้าร่วมในเศรษฐกิจของ CS2