Un determinado usuario bajo el apodo Steam Help es conocido en la comunidad de jugadores desde hace algún tiempo. Se decía de él que estaba conectado con alguien de soporte Steam y gracias a esto podía obtener datos de cualquier cuenta. En una serie de videos dedicados a este caso, el YouTuber Mzkshow menciona que algunos jugadores recurrieron a Steam Ayuda en busca de ayuda para restaurar su perfil de juego, y él, como confirmación de sus capacidades, les envió información de la cuenta que no se pudo obtener de ninguna otra manera.
Sin embargo, recientemente ha surgido nueva información sobre las actividades de este hombre, cuyo nombre real sigue siendo desconocido. Resultó que Steam Help no era un intermediario, sino que él mismo era un empleado de soporte. Conspiró con otra persona que aparece en el video Mzkshow como Alexander, y utilizaron el mecanismo existente para restaurar el acceso a la cuenta para sus propios fines.
¿Cómo funcionó el esquema fraudulento?
Al comunicarse con el soporte de Steam, el usuario puede recuperar el acceso a su perfil, incluso si ha perdido el acceso al correo al que estaba vinculado. Para hacer esto, debe confirmar su identidad y proporcionar la mayor cantidad de información detallada posible, por ejemplo, la primera clave que se activó en su cuenta. Imaginemos una situación hipotética en la que dos personas intentan acceder a una cuenta – un estafador y el propietario legítimo. Cada uno de ellos intenta demostrar que la cuenta le pertenece aportando alguna información. Lo más probable es que el soporte dé prioridad a quien proporcione más información.
Fue este mecanismo el que usaron Steam Help y Alexander. Los estafadores se dirigieron a cuentas que tenían artículos caros en su inventario. Al mismo tiempo, seleccionaron aquellos perfiles que llevaban muchos días inactivos o que alguna vez habían cambiado de propietario. Usando Steam Help acceso a los datos de la cuenta, realizaron el procedimiento de restauración del acceso, después de lo cual vendieron artículos y eliminaron la cuenta. El monto que lograron retirar de esta forma durante el año ascendió a más de 320 mil dólares.
La siguiente ilustración – es un ejemplo de cómo se vería una ventana con información de usuario en la interfaz del empleado de soporte.
Además, resultó que estos dos estafadores – no fueron los únicos que utilizaron un mecanismo similar. Mzkshow nota que en algún momento Alexander y Steam Ayuda se enfrentaron a «competidores» - alguien logró retirar elementos de las cuentas que habían designado como objetivos antes de hacerlo ellos mismos.
¿Qué hice? Válvula?
La existencia de tal esquema fue posible debido a la forma en que está estructurado el soporte de Steam. Debido al hecho de que el número de jugadores es extremadamente grande y se encuentran en diferentes zonas horarias, Valve subcontrata la solución de todos los problemas típicos, y el segundo nivel de soporte (directamente Valve) se ocupa solo de situaciones atípicas y complejas. Fue en una de estas empresas de subcontratación donde funcionó Steam Help. Esto se puede confirmar indirectamente por el hecho de que, según Mzkshow, Valve recientemente rompió relaciones con uno de los subcontratistas y varios empleados fueron despedidos de allí. El blogger sugiere que podría ser la empresa CPL.
Incluso si los usuarios notaban que algo sospechoso estaba sucediendo en su cuenta, no podían disputar la pérdida de artículos y recuperar el acceso, ya que la información que los estafadores podían proporcionar al soporte era siempre más completa. Esto sucedió hasta que intentaron quitarle el acceso a un usuario que tenía algún tipo de conexión con Valve. Como resultado, logró recuperar su cuenta y se llevó a cabo una auditoría en la empresa de subcontratación.
La mayoría de las skins que los estafadores lograron terminar en manos de coleccionistas, incluido, por ejemplo, Anomaly. Y uno de los elementos que aparecen en esta historia, el M4A4 Howl, fue descubierto recientemente en el inventario de B1T de NAVI. Sin embargo, es poco probable que se puedan hacer reclamos contra los propietarios actuales de las skins –, definitivamente no sabían que estaban comprando artículos robados. A quienes compran artículos caros de segunda mano se les puede recomendar que verifiquen su historial, por ejemplo, CSGO Float – si muestra que el artículo estuvo en una cuenta durante mucho tiempo, que ahora se eliminó y luego cambió de propietario, tal vez esté viendo una skin que pasó por manos de estafadores.
