Bir oyuncu değerli CS2 envanterini bir dolandırıcıya kaptırdığında, ilk içgüdüsü Steam Desteği'ne başvurmak olur. Bir destek bileti oluşturur, durumu açıklar, kimlik avı bağlantısının veya sahte takas penceresinin ekran görüntülerini sağlar ve bir destek temsilcisinin takası geri alıp eşyalarını iade etmesini bekler.
Kaçınılmaz olarak, Steam Desteği'nin bir hesaptan ayrılan eşyaları geri yüklemediğini belirten otomatik bir yanıt alırlar.
Yüzlerce veya binlerce dolar kaybetmiş bir kurban için bu politika son derece haksız ve sinir bozucu hissettirir. Ancak Valve'ın bu kuralı neden katı bir şekilde uyguladığını anlamak için, Steam ekonomisinin tarihine ve bu politikanın nasıl evrildiğine bakmamız gerekir.
Eşya Çoğaltma Dönemi
2016'dan önce, Steam Desteği ara sıra dolandırılan veya ele geçirilen eşyaları geri yüklüyordu. Hesabınızın hacklendiğini ve eşyalarınızın rızanız olmadan çalındığını kanıtlayabilirseniz, Valve arka uç araçlarını kullanarak bu eşyaların yeni kopyalarını oluşturur ve hesabınıza yerleştirirdi.
Bu görünüşte cömert politika, devasa, ekonomiyi çökerten bir sorun yarattı: Eşya Çoğaltma.
İşte olanlar:
- Bir hacker, 1.000$ değerinde bir Karambit Fade çalar.
- Hacker, Karambit'i hemen nakit karşılığında masum bir üçüncü taraf tüccara satar veya bir bot ağı üzerinden takas eder.
- Orijinal sahibi Steam Desteği'ne başvurur.
- Steam Desteği, iyi niyetle bunun için para ödemiş masum üçüncü taraf tüccardan bıçağı alıp götüremez.
- Bu nedenle, Steam Desteği Karambit Fade'in bir kopyasını oluşturur ve kurbanına verirdi.
Artık ekonomide iki özdeş Karambit Fade var.
Çoğaltma Açığı
Kötü niyetli kişilerin bu politikayı para basmak için silah haline getirebileceğini fark etmesi uzun sürmedi.
İki arkadaş anlaşırdı. Oyuncu A, Oyuncu B'yi "hacklerdi" (aslında sadece şifreyi paylaşırlardı). Oyuncu A, Oyuncu B'nin ultra nadir bıçağını alır ve pazarda satardı. Oyuncu B daha sonra Steam Desteği'ne hacklendiği için şikayet ederdi. Steam Desteği de bıçağı Oyuncu B'ye iade ederdi.
İki arkadaş artık başarılı bir şekilde servetlerini çoğaltmış, pazara yüksek seviye bir eşyanın kopyasını enjekte etmiş olurdu. Bu yaygın çoğaltma, CS:GO skinlerinin nadirliğini ve değerini yok ediyordu.
Steam Guard'ın Tanıtılması ve Politika Değişikliği
Çoğaltma krizini durdurmak için Valve, Steam güvenliğinin işleyişini temelden değiştirdi.
2015 yılının sonlarında Steam Guard Mobil Doğrulayıcı'yı tanıttılar. Bu, güvenlik sorumluluğunu tamamen kullanıcıya kaydırdı. Takasları ve pazar listelerini onaylamak için fiziksel bir akıllı telefon gerektirerek, Valve yeni bir temel oluşturdu: Bir takas, kullanıcının açık, fiziksel onayı olmadan gerçekleşemez.
Doğrulayıcı ile birlikte Valve, Eşya İadesi Politikasını mevcut, katı haline güncelledi:
"Steam Desteği, hesap ele geçirilmesi veya dolandırıcılık durumları da dahil olmak üzere, herhangi bir nedenle hesaplardan ayrılan eşyaları geri yüklemez... Kopya bir eşya sağlamak, var olan diğer tüm eşyaların değerini düşürür."
Mevcut Sistemin Acımasız Gerçeği
Valve'ın duruşu, Mobil Doğrulayıcı'yı sağlayarak kullanıcılara kendilerini korumak için nihai aracı verdikleri yönünde. Bir eşya hesabınızdan çıktıysa, iki şeyden biri gerçekleşmiş demektir:
- Ticareti telefonunuzda onayladınız. (Bir API dolandırıcılığı veya eşya değiştirme hilesiyle kandırılmış olsanız bile, yine de son onay ekranında 'Kabul Et'e tıkladınız).
- Telefonunuzun ele geçirilmesine izin verdiniz. (Örneğin, bir saldırgana tam eriim sağlayan kötü amaçlı bir QR kodu taradınız).
Valve'ın gözünde, her iki senaryo da sistem hatası değil, kullanıcı hatasıdır.
Ticareti geri almak (eşyayı dolandırıcıdan geri almak) genellikle teknik olarak imkansızdır çünkü dolandırıcılar eşyaları, genellikle saatler içinde üçüncü taraf sitelerdeki masum alıcıların elinde biten, karmaşık aracı hesapları ağından hızla geçirirler.
Çıkarılacak Ders
Bu politikayı anlamak, CS2 ticaretindeki en önemli derstir.
Bir güvenlik ağı yoktur.
Bir hata yaparsanız, yanlış bağlantıya tıklarsanız veya Mobil Doğrulayıcı'yı iki kez kontrol etmezseniz, eşyalarınız sonsuza dek gider. Steam Desteği, kanıt sağlarsanız dolandırıcıyı yasaklayacaktır, ancak asla piksellerinizi iade etmeyecektir.
Bu güvenlik ağının olmaması, tam da CS2 ekonomisine katılan herkes için en son dolandırıcılık yöntemleri hakkında kendinizi eğitmenin, uygun güvenlik alışkanlıkları kullanmanın ve sağlıklı bir paranoya duygusunu korumanın kesinlikle kritik olduğu nedenidir.
