Взломщик потратил 30 долларов со Steam-кошелька, а Valve вернула всё до цента

Взлом аккаунта обычно заканчивается долгой перепиской с поддержкой, шаблонными отказами и ощущением полного бессилия. Бывают и злоумышленники, которые ведут себя как гости на чужой вечеринке.

Они не угоняют аккаунт и не выводят инвентарь, а просто тратят деньги с кошелька на внутриигровые покупки, выбивают пару достижений в Counter-Strike и тихо уходят.

Именно так прошёл взлом у одного из пользователей Reddit. Зайдя в Steam, он обнаружил пустой кошелёк и покупку в Torchlight: Infinite, условно-бесплатной ARPG от XD, о существовании которой раньше даже не слышал.

В профиле появились часы игры и свежие достижения в Torchlight: Infinite и Counter-Strike, которые владелец явно не зарабатывал. Он сменил пароль, отвязал все авторизованные девайсы и перенастроил Steam Guard, после чего написал в поддержку игры. Там его вежливо отправили в Steam, и формально это был правильный ответ, ведь издатель физически не может откатить транзакцию из кошелька Steam.

Сюрприз случился дальше. Сотрудники Valve проверили журналы входов, подтвердили взлом и вернули всю сумму, 30 долларов, хотя с микротранзакциями в сторонних играх всё обычно сложнее.

Внутриигровые покупки Valve гарантированно возвращает только в собственных играх и только в течение 48 часов, если предмет не использован, а в остальных случаях решение остаётся за разработчиком.

Отдельный вопрос в том, как взломщик вообще обошёл Steam Guard. Если двухфакторная защита включена, при попытке входа на телефон приходит запрос на подтверждение. Однако современные взломщики обходят её, не трогая пароль вовсе.

Фанаты Stellaris и других игр Paradox Interactive заметили странный ревью-бомбинг в Steam – причина кроется в аватарке с Ататюрком

После "патча первого дня" для Control Resonant геймерам в Steam пришлось заново перекачивать игру размером в 92 гигабайта

Хакепр вытаскивает с заражённого ПК cookies и токены активной сессии, и злоумышленник заходит в аккаунт как уже авторизованный пользователь. Против такого перехвата сессии 2FA бессильна, так как проверка давно пройдена.

Ложкой дёгтя стали истории тех, кому повезло меньше. Кто-то полтора года назад лишился 65 долларов и получил сухой отказ, кому-то не вернули деньги за купленный предмет, который не соответствовал описанию, а ещё один игрок не смог оформить возврат игры с постоянными вылетами, так как успел провести в ней больше двух часов, пытаясь её запустить.

Встречаются и противоположные случаи, которые трудно читать без кома в горле. Один пользователь рассказал, что нашёл в блокноте покойного отца пароль от Steam, и поддержка, выразив соболезнования, объединила библиотеку отца с его собственной, хотя пользовательское соглашение прямо запрещает передачу аккаунтов.