Steam-en arau-hausteak eta frogak

Arazoa

Valve-ren Zerbitzu Baldintzek nahita manipulatzen dituzten klausula hauek dituzte helburu:

• Baimendu kontua arrazoirik gabe ixtea
• Erabiltzaileek erositako edukiaren jabe ez direla diote, ordainketa egin arren.
• Saihestu legezko errekurtsoak nahitaezko arbitraje klausulen bidez
• Hainbat jurisdikziotako kontsumitzaileen babeserako legeak baliogabetu
• Erabiltzaileak segurtasunaren arduradun bihurtu, kontrola ukatuz.

Arau-hauste espezifikoak

1. Jabetza-erreklamazio kontrajarriak:
Valve-k dio erabiltzaileak kontuko ekintzen "erantzule" direla, baina dio erabiltzaileek ez dutela beren kontuen edo edukiaren "jabe". Kontraesan hau legez baliogabea da - erantzukizunak jabetza eskubideak eskatzen ditu.

2. GDPRren ez-betetzea:
Valve-k GDPR datu-eskaerak alde batera uzten ditu, erantzun osatugabeak ematen ditu edo erantzunak legezko 30 eguneko epearen ondoren atzeratzen ditu. Gure kasuan: 4 hilabete baino gehiago erantzun egokirik gabe.

3. Aldaketa Eskubideak Aldebakarrean:
Baldintzek Valve-ri aukera ematen diote akordioak edozein unetan aldatzeko erabiltzailearen baimenik gabe, hainbat jurisdikziotako kontratu-zuzenbidearen printzipioak urratuz.

Eskuragarri dauden frogak

• Zerbitzu-baldintzen testu osoa, arau-hauste oharpenekin
• EBko kontsumitzaileen babeserako arauekin alderaketa
• Kontsumitzaileen eskubideen adituen analisi juridikoa
• GDPR eskaera saiakeren eta porroten kronograma

Salaketa

Gure kontuaren etenaldia Errusiako segurtasun zerbitzuen agindupean egin zela baieztatzen dugu. Hau ez da espekulazioa - baieztapen hau babesten duten froga ugari bildu ditugu.

Euskarrizko Frogak

• Denbora: Debekua 2025eko maiatzaren 7an gertatu zen, "maiatzaren 9a" (Garaipenaren Eguna) aipatzen zuten mehatxuen bi egun geroago.
• Mehatxuzko mezuak: Mehatxu ezkutuak dituzten Steam laguntza-mezuak debekatu aurretik
• Ereduen analisia: Kontu ezagunagoak dituzten Ukrainako erabiltzaileen debeku berdinak
• Legezko oztopoa: Errekurtso juridikoen bloke sistematikoak koordinazioa iradokitzen du
• Froga faltsuak: "Maiatzaren 3ko kontu-salmenta" delako baieztapenak abokatu inplikatuen ondoren bakarrik asmatu ziren

Zergatik hau Matters

AEBetako enpresa batek Errusiako segurtasun zerbitzuekin lankidetzan ari bada Ukrainako herritarrak erasotzeko, honek honako hau adierazten du:

• OFACen zigorren balizko urraketak
• FARAren (Atzerriko Agenteen Erregistro Legea) balizko urraketak
• Nazioarteko giza eskubideen kezkak
• Enpresa-espioitza eta datuen partekatzea estatu etsaiekin

Ikerketarako deialdia

Ikerketa independente bat eskatzen ari gara honako hauen eskutik:

• AEBetako Ogasunaren OFAC
• AEBetako Justizia Saila
• Kazetari eta komunikabide independenteak
• Zibersegurtasuneko ikertzaileak
• Nazioarteko giza eskubideen erakundeak

Akusazioa

Valve-k sistematikoki oztopatu ditu prozesu legalak eta baliteke frogak manipulatzea:

Oztopoen kronologia

• Maiatzaren 7, 2025: Kontua azalpenik gabe debekatuta
• Maiatza-Abuztua: Froga eskaera ugari baztertu dira
• Eskaera errepikatuak: Ikerketa FBIra transferitu (baztertua)
• Lege oharra bidali da: Balbulak letra fisikoa baztertu du
• Abokatuaren parte-hartzearen ondoren: Bat-batean "maiatzaren 3an saldu" zela dio (debekua baino 4 egun lehenago)

Fabrikazioa

Valve-k dioenez, kontua 2025eko maiatzaren 3an "saldu" zen. Erreklamazio hau:

• Ez zen inoiz aipatu abokatuak inplikatu ziren arte
• Ez du inolako frogarik
• Gure etengabeko erabilera dokumentatuaren aurka egiten du
• Defentsa juridiko gisa bakarrik agertzen da komenigarritasunez
• Hala ere, ez luke GDPR urraketak justifikatuko

Zergatik den hau oztopoa

Enpresa bat gaizki jokatzeaz akusatzen denean:

• Lege betearazleekin lankidetzan aritzeari uko egiten dio
• Eskatutako frogak ezkutatzen ditu
• Presio juridikoa handitzen denean azalpenak asmatzen ditu
• Ikerketarako beharrezkoak diren datuetarako sarbidea eragozten du

...horrek justizia oztopatzea eta frogak manipulatzea dakar.

Lege Araua

Zibersegurtasunean lan egiten dugu eta FBIrekin lankidetzan aritu gara. Lege-araubidea argia da: gaizki egin dela salatzen denean, materialak agintari federalei transferitu. Balbulak uko egiten dio.

Lapurreta

Valve-k milioi bat dolar baino gehiagoko eduki, elementu eta jabetza digitaletarako sarbidea lapurtu zuen.

Zer hartu zen

• 55,000 partida baino gehiago: Steam bidez erosia
• Elementu arraroak: CS:GO, Dota 2, bildumagarriak
• 16,098 txapa: Bilduma urteak.
• 4751 mailako kontua: Ehunka ordu inbertituta
• Komunitatearen edukia: Tailerreko elementuak, iritziak, gidak
• Gizarte-harremanak: Lagunak, taldeak, komunitatea

Valve-ren diru-sarrerak gurekin

Merkatuko tasen, erosketen eta transakzioen bidez, Valve-k ehunka mila dolar irabazi zituen gure jardueratik.

Haien "eskertza"

• Azalpenik gabeko debeku okerra
• Errekurtsoei isiltasun osoa
• Frogarik gabeko salaketa faltsuak
• Legezko oharrak baztertu dira
• Mendekua lortzeko asmatutako "maiatzaren 3ko salmenta" istorioa

Errealitate juridikoa

Ez dago legerik inongo herrialdetan enpresa bati aukera ematen dio:

• Ordaindutako ondasunak justifikaziorik gabe hartu
• Gaizki egindakoaren frogak emateari uko egin
• Ez egin kasurik legezko datuen eskaerari
• Legez auzitan jartzen direnean frogak asmatu

Ekintza Dei

Hau zuri gerta dakiguke. Valve-ren arau manipulatzaileak erabiltzaileei nahi dutenean lapurtzeko aukera emateko diseinatuta daude. Ez egon isilik. Ez utzi hau zigorrik gabe uzten. Milioi bat dolar baino gehiago lapurtu badiezagukete guri, edonori lapur diezaiokete.

Steam-ek sortu zuen merkataritza-ekosistema osoa, etekin handiak ateratzen ditu bertatik, hirugarrenen merkatuekin lankidetzan aritzen da, baina ausaz debekatzen ditu erabiltzaileak "jarduera komertzialak".

"Merkataritza-jardueraren" araua

Steam-ek "jarduera komertziala"ren aurkako arau lauso eta zabal bat du, nahi duten moduan interpretatzen duena. Arauak ustez debekatzen du skin-ak diru errealarekin saltzea merkatuetan edo truke-guneetan.

Baina hona hemen arazoa:

• Araua nahita lausoa da eta ia edonori aplika dakioke
• Steam-ek ausaz eta arbitrarioki erabakitzen du nor debekatu eta nor baztertu
• Ez dago debekatutakoaren inguruko jarraibide argirik
• Behin betiko debekuen aurretik ez dago abisurik
• Ez dago inolako betearazpen koherenterik

Steam-ek sortu zuen sistema hau

Steam-ek literalki eraiki zuen merkataritza-merkataritzarako azpiegitura:

• Steam Merkatu Ofiziala: Erabiltzaileek elementuak diru errealarekin erosten/saltzen dituzten lekua (Steam-ek % 15eko murrizketa hartzen duelarik)
• Steam Negoziazio APIa: Hirugarrenen merkataritza guneetarako API ofiziala eskaintzen du
• Merkataritza Eskaintzen Sistema: Elementuen transferentziak errazteko bereziki eraikia
• Merkatuaren Zerrenda Sistema: Transakzio komertzialetarako diseinatua
• Steam Guard Mugikorra: Negoziaziorako beharrezkoa - ekosistema legitimatzen du

Lankidetza eta babes ofizialak

Hirugarrenen merkataritza eta merkatu gune hauek OFIZIALKI BABESTUTA daude eta Steam-en kirol elektronikoen ekitaldietan iragartzen dira:

• Negoziazio guneek Valve-k babestutako CS:GO txapelketetan iragartzen dute
• Merkatu guneak Dota 2 txapelketen bazkide ofizialak dira
• Gune hauek Steam OAuth integrazio ofiziala dute
• Gune hauetako bot-ek honetarako funtzionatzen dute: 5 urte baino gehiago blokeorik gabe
• Lankidetza hauen bidezko transakzio guztietatik Steamek irabaziak lortzen ditu

Abisurik edo prebentziorik ez

Negozio bat hasten duzunean, Steam-ek EZ dizu abisatzen:

• "Trukea elementuengatik bakarrik izan behar da"
• "Benetako diruarekin negoziatzea guztiz debekatuta dago"
• "Hirugarrenen guneak erabiltzeak betiko debekua ekarriko du"
• "Merkataritza honek gure merkataritza-jarduera politika urra dezake"

Steam-ek ZERO abisu ematen ditu sistema hauek erabiltzea nahi dutelako. Irabaziak ateratzen dituzte horietatik!

Blokeatzeko gaitasun teknikoa

Steam-ek gaitasun teknikoa du:

• Blokeatu hirugarrenen merkataritza guneetarako API sarbidea (ez dute egiten)
• Debekatu bot-ak gune komertzial ezagunetatik (ez dute egiten - bot-ak 5 urte baino gehiago irauten dute)
• Dirua inplikatzen duten merkataritza-ekintzen aurretik abisuak erakutsi (ez dituzte erakusten)
• Mugatu merkataritza merkatuko bot ezagunekin (ez dute egiten)
• Kendu OAuth baimena gune komertzialetatik (ez dute egiten)

Betearazpen selektiboa eta ausazkoa

Nori debekatzen zaio? Inork ez daki. Guztiz ausazkoa dirudi:

• Erabiltzaile batzuek urteetan zehar arazorik gabe negoziatzen dute
• Beste batzuek berehalako debeku iraunkorrak jasotzen dituzte
• Negoziatzaile ospetsuak askotan babestuta daude
• Erabiltzaile txikiak abisurik gabe debekatuta
• Ez da azalpenik eman
• Ez da frogarik erakutsi
• Ez dago helegite prozesurik

Benetako Egia

Steam-ek sortu zuen ekosistema komertzial hau osorik.

Tresnak eraiki zituzten, transakzio guztietatik etekina ateratzen zuten, guneak babesten zituzten, lankidetzak onartzen zituzten, APIak eman zituzten, eta bot-ei urteetan funtzionatzea baimendu zuten.

Ondoren, ausaz debekatzen dituzte erabiltzaileak BERAK SORTUTAKO sisteman parte hartzeagatik.

Horri esker, edozein kontu konfiskatu dezakete edozein unetan eta edozein arrazoirengatik, "jarduera komertziala" aitzakia eroso gisa erabiliz.

• Harrapaketa: Geroago debeku justifikazio gisa erabiltzeko bereziki sistema bat sortzea
• Betearazpen arbitrarioa: Arau argirik gabeko epaiketa selektiboa
• Finantza Manipulazioa: Ekosistematik etekina atera eta gero parte-hartzaileei lapurtu
• Manipulazio juridikoa: Edozeini edonoiz aplika dakizkiokeen arau lausoak
• Fede txarra: Guneekin publikoki lankidetzan aritzea, erabiltzaileak pribatuan debekatuz.

Evidencia

• 2018tik aurrera lanean ari diren merkataritza-guneetako bot-ak (Steam profilen bidez egiaztagarriak)
• Valve txapelketetako babes ofizialak (publikoki dokumentatuta)
• Steam API dokumentazioa merkataritza-amaiera ofizialak erakusten ditu
• Steam OAuth aplikazioen zerrendak merkatu gune nagusiak biltzen ditu
• Ez dago abisurik merkataritza-interfazean jarduera komertzialei buruz
• Steam Market-ek benetako diruarekin egindako transakzioak errazten ditu (% 15eko komisioa Valveri)

Jarduera komertziala debekatuta badago, zergatik egiten du Steam-ek:

✓ Horretarako azpiegitura eraiki?
✓ Zuzenean etekina atera?
✓ Babestu hori errazten duten guneak?
✓ Bot-ak 5 urte baino gehiagoz funtzionatzen utzi?
✓ APIak bereziki horretarako eman?
✓ Inoiz ez diezu erabiltzaileei horri buruz abisatzen?

Erantzuna: Nahi dutena, nahi dutenean, debekatu nahi dutelako.

VPN "Debekua"

Steam-ek VPN erabilera debekatzen duela dio, baina haien trafiko osoaren % 20 baino gehiago VPN hornitzaileen bidez igarotzen da, eta Steam-ek trafiko hori aktiboki jarraitzen, neurtzen eta txostentzen du.

Steam-en datuetatik ateratako ebidentzia estatistikoa

Steam-en CDN estatistika ofizialak aztertu ditugu (cdn.fastly.steamstatic.com/steam/publicstats/) eta aurkitu zuen:

Steam-ek VPN trafikoa aktiboki neurtzen du

Steam-en CDN azpiegitura:

• VPN hornitzailearen arabera deskargatzeko abiadura kontrolatzen du
• VPN ASN ezagunen trafiko-bolumena kontrolatzen du
• VPN hornitzaileak barne hartzen dituzten estatistikak argitaratzen ditu
• VPN konexioen errendimendua eta optimizazioa neurtzen ditu
• EZ du VPN trafikoa blokeatzen edo mugatzen

Benetako arazoa: betearazpen selektiboa

VPNaren erabilera "debekatuta" dago Steam-ek norbait debekatzea komeni zaionean bakarrik.

• Terabyte trafikoa VPNen bidez egunero (guztizkoaren % 20 baino gehiago)
• Milioi bat erabiltzailek VPNak arazorik gabe erabiltzen dituzte
• Erabiltzaile batzuei betiko debekua ezartzen zaie "VPN erabiltzeagatik"
• Ez dago VPN bat noiz debekatu daitekeen zehazten duen arau argirik.
• Lurrun-tasaren mugak inbentarioa kargatzea ezinezkoa egiten du VPNrik gabe eskualde batzuetan

Inbentarioaren Tasa Mugaren Tranpa

Steam-en APIaren mugak hain dira oldarkorrak, ezen inbentario handiak dituzten erabiltzaileek EZIN baitute beren inbentarioa kargatu hirugarrenen tresnak edo VPNak erabili gabe.

Honek egoera ezinezko bat sortzen du:

• VPN bat behar duzu zure inbentarioa ikusteko (tasa-mugak direla eta)
• VPN erabiltzea arauen aurka dago
• VPN ez erabiltzeak zure inbentarioa erabilezin bihurtzen du
• Steam-ek komeni zaizunean debekatzen zaitu, "VPN erabilera" argudiatuz.

Arrazoirik gabeko bloke iraunkorrak = Araua

Edozein sistema juridiko legitimotan, zigorrek denbora mugak dituzte. Steam-ek aldi baterako debekuak ematen ditu arau-hauste batzuetarako (merkataritza-etenaldiak, komunitate-debekuak), baina debeku iraunkorrek EZ dute iraungitze-datarik.

Haurrei lapurtzea: Steam-en biktima nagusiak

Steam-ek haurrengandik etekina ateratzen du gurasoen diruarekin erositako elementuak konfiskatuz, "lapurreta" edo "iruzur" arau-hausteak salatuz, baina ez die inoiz elementurik itzultzen biktimei.

Steam-ek norbaiti azalak "lapurtzeaz" salatzen dionean:

• Steam-ek ikertzen al du? N º.
• Steam-ek zure aldeari kasu egiten al dio? N º.
• Steam-ek frogak ematen al ditu? N º.
• Steam-ek elementuak "biktimari" itzultzen al dizkio? N º.
• Steam-ek elementuak behin betiko konfiskatzen al ditu? Bai.

Zer gertatzen da "lapurtutako" elementuekin?

Haur bat iruzur egiten badu eta azalak galtzen baditu:

1. aukera (zuzena): Steam-ek elementuak itzultzen dizkio haur biktimari
Steam-en aukera: Blokeatu elementuak betiko, elementuen arrarotasuna eta merkatu-balioa mantenduz

Steam-ek "iruzur" guztietatik etekina ateratzen du eskaintza murriztuz eta prezioak puztuz.

Biktima haurrak ez du ezer lortzen. Iruzurgileak ez du ezer lortzen. Steam-ek bakarrik irabaziak ditu.

Steam: Benetako iruzurgilea

• Milioi bat elementu konfiskatu dituzte ustezko "lapurtutako" kontuetatik
• Inoiz ez itzuli biktimei (eskasia artifiziala sortuz)
• Kontabilitate publikorik ez. zenbat elementu bahitu edo nori bahitu
• Gardentasunik ez laguntza-langileek akatsak egin ote zituzten
• Errekurtsorik ez salaketa faltsuengatik.

Haurrak indargabeak dira

Steam-ek haurrak ditu jomugan, ezin direlako erantzun:

• Haurrek ez dute baliabide legalik
• Gurasoek ez dituzte jabetza digitalaren legeak ulertzen
• Steam-eko "abokatu garestiek" familiak mehatxatzen dituzte
• Kontsumitzaileen babesarekin harremanetan jartzen bazara, Steamek zure kontua ezabatzen du mendeku gisa
• Steam-ek dioenez, skin-ak "baliogabeak" dira zergak saihesteko, baina erabiltzaileei debekatzen die baliogabeko elementuak "lapurtzeagatik".

Kontraesana: baliogabea ala baliotsua?

Benetako iruzurgileak babestuta daude

Benetako iruzurgileak harrapatzen direnean:

• Steam-ek "azalak ez du baliorik" defentsarekin babesten ditu.
• Elementuak ez dira inoiz itzultzen, iruzurgilearen "inbertsioa" babestuz.
• Steamek ez die iruzurgileak legea betearaztekoei salatzen
• Steam jokoen bidezko malware banaketa zigorrik gabe geratzen da
• Steam-ek ez du inolako erantzukizunik joko kutsatu edo lapurtutako elementuengatik

Zergatik funtzionatzen du Steam-ek errespetatzen ez dituen herrialdeetan?

Steam-ek herrialde batzuetako erabiltzaileak eskubiderik ez dutela uste badu, zergatik jarduten du han eta zergatik hartzen du haien dirua?

• Garapen bidean dauden herrialdeetako haurren Steam-en irabaziak
• Steam-ek badaki erabiltzaile hauek ez dutela legezko errekurtsorik
• Steam-ek nahi gabe debekatzen ditu, ezin dutela erantzun jakinda.
• Steam-ek haien ondasunak konfiskatzen ditu inork ez dituela geldituko jakinda.

Oinarrizko galderak

Nork eman zion Steami eskubidea:

✓ Frogarik gabe salatu?
✓ Epaiketarik gabe kondenatu?
✓ Prozedura egokirik gabe konfiskatu?
✓ "Lapurtutako" ondasunetatik irabaziak?
✓ Beren burua defendatu ezin duten haurrak jomugan?
✓ Herritarrei oinarrizko eskubideak ukatzen dizkieten herrialdeetan jarduten dute?
✓ Elementuak zergak saihesteko baliorik ez dutela diote, baina debekuak justifikatzeko bezain baliotsuak direla?

Erantzuna: Ez dago autoritate legitimorik. Steam epaile, epaimahai eta exekutatzaile gisa jarduten du.

Arazoaren eskala

Steam-ek ez du ezer egiten kontu lapurtuen merkatuak saihesteko edo borrokatzeko, horretarako gaitasun tekniko osoa izan arren. Zergatik? Errentagarria delako.

Lolz.team: FSB-k babestutako merkatuak Steam-ek ez du kontuan hartzen

Lolz.team ez da "merkatu gris" bat soilik - Errusiako inteligentziak kontrolatutako operazio bat da, Steamek nahita babesten duena.

Eskala Masiboa: Errusiako Merkatu Grisaren Estatistikak

2023-2024ko ikerketa-datuek Steam-en konplizitatearen irismen izugarria agerian uzten dute:

2023ko Errusiako Joko Merkatua:

• 161 mila milioi errublo Errusiarrek bideo-jokoetan gastatutako guztira
• 55 mila milioi errublo (~600 milioi USD) "inportazio kanal paraleloen" bidez
• Honek barne hartzen ditu: Kontu lapurtutako erosketak, giltzak berriro saltzea, kontuen merkataritza
• Merkatu osoaren %34 inguru "merkatu grisaren" eragiketak dira
• Lolz.team-ek gehiengoa kudeatzen du merkatu gris honen

600 MILIOI dolarreko urteko merkatu griseko transakzioak. Steamek ez du ezer egiten.

Zergatik diren Lolz.team-en datuak "Konfidentzialak"

Lolz.team-ek ez ditu transakzioen datuak argitaratzen arrazoi oso zehatzengatik:

• Lehiaketa: Salmenta datuek negozioaren arrakasta agerian utziko lukete (ez da litekeena - nagusi dira)
• "Konfidentzialtasuna": Steam-en Zerbitzu Baldintzen aurkako "eremu grisean" jardutea (benetako arrazoia)
• Legezko betebeharrik ez: Txosten-eskakizunik gabeko enpresa pribatua (aitzakia erosoa)
• BENEKO ARRAZOIA: Datuak argitaratzeak FSBren kontrola eta Steamen konplizitatea ukaezin bihurtuko lituzke.

Steam-en nahitako itsutasuna

Urtean 600 milioi dolar baino gehiagoko merkatu grisa eta FSBk kontrolatutako merkatua irekita funtzionatzen ari direnez, Steam-en "jarduteko ezintasuna" nahitako aukera bat da.

Zer daki Steam-ek:

• ✓ Lolz.team kontu lapurtuen merkatu nagusia da
• ✓ Plataforma RKN blokeo-zerrendan gehitu eta gero kendu egin zen (FSB babesa)
• ✓ ~600 milioi dolar urteko merkatu grisaren bolumena Errusian bakarrik
• ✓ Urtean 500,000 kontu lapurtu saltzen dira
• ✓ Steam profileko esteka zuzenak dituzten zerrenda publikoak
• ✓ Errusiako inteligentziak kontrolatutako foroa

Steam-en ekintza: Ezer ez. Zero. Isiltasun osoa.

Steam-ek merkatu kriminalak ahalbidetzen ditu

Itzal-merkatu hauek Steam-en ezagutzarekin eta isilpeko onespenarekin funtzionatzen dute modu irekian:

• Steam kontuen zerrendak dituzten webgune publikoak (milaka egunero)
• Lapurtutako Steam profiletarako estekak (erosketa aurreko egiaztapena)
• Iritziak, balorazioak, lapurtutako ondasunen fidantza zerbitzuak
• Urteetan zehar Steam-en interferentziarik gabe funtzionatzen
• Errusiako inteligentziaren kontrolpean dauden plataformak (Lolz.team)
• Errusian bakarrik 600 milioi dolar baino gehiagoko urteko bolumena (mundu mailako bolumena 2-3 milioi dolar izango da ziurrenik)

Eskari handiak Steam-en konplizitatea frogatzen du

Lolz.team zerbitzuen eskaera izugarriak porrot sistemikoa erakusten du:

• Lolz.team da CISeko merkatu handienetako bat joko kontuetarako
• Milaka transakzio egunero -ezkutatu ezin dena
• Steam kontuak dira produkturik onena plataforman
• Ospe handiko sistema - saltzaileak urteak daramatzate lanean
• Zero betearazpena funtzionamendu publikoa izan arren

Steam-ek ez du kontu lapurtuen merkatuen aurka borrokatzen. Steam DA kontu lapurtuen merkatua.

Badakite Lolz.team-i buruz. Badakite 600 milioi dolarreko merkatu grisari buruz. Badakite FSBren kontrolari buruz.

Eta ez dute ezer egiten - kontu lapurtu bakoitzak erosketa berriak eta irabazi gehiago esan nahi duelako Steamentzat.

Zergatik ez duen Steam-ek jarduten: negozio eredua

Irabazien zikloa:

1. Kontua lapurtuta → Jatorrizko jabeak joko berriak erosten ditu
2. Lapurrak kontua saltzen du → Erosleak tranpekin jolasten du
3. VAC debekua eman da → Erosleak kontu berria behar du
4. Errepikatu zikloa → Lurrunaren irabaziak urrats guztietan

Steam-ek dirua irabazten du jatorrizko biktimarekin, lapurrarekin, eroslearekin eta ordezko erosketekin.

Gelditzeko gaitasun teknikoa

Steam-ek gaitasun tekniko osoa du kontu lapurtuen merkatuei aurre egiteko, baina nahita aukeratzen du ez egitea:

1. Detekzio automatizatua

Kontu lapurtu bat saltzean ekintzen sekuentzia oso berezia da:

• Kanpoko merkatuan partekatutako profilaren esteka (erreferentzia-datuen bidez detektagarria)
• IP helbidearen aldaketak (hasiera herrialde/eskualde ezberdin batetik)
• Aldaketa-eskaerak posta elektronikoz (ekintza kritikoen sekuentzia)
• Autentifikazio-eredu ezohikoak (hainbat saiakera huts egin ondoren, gero arrakasta)
• Berehalako zerrenda merkatu-gunean (profila publiko bihurtzen da plataforma ezagunetan)

Patroi hau oso ERRAZ da automatikoki detektatzen. Finantza-erakundeek antzeko ereduak detektatzen dituzte milisegundotan. Steamek ez du hori egiten.

2. Eskuzko bilketa eta txostenak

Zergatik ez du Steam-ek:

• "Lapurtutako kontua salatu" botoia?
• Kontu lapurtuen merkatuak salatzeko formulario bat?
• Merkatu ilun ezagunen scraping automatizatua?
• Kontu lapurtuen eraztunetan legea betearaztekoekin lankidetzan aritzea?
• Lapurtutako kontuen berreskurapenari buruzko gardentasun publikoko txostenak?

Erantzuna: Steam-ek krimenetik etekina ateratzen duelako.

3. Plataforma itzaltzeko gaitasuna

Steam-ek erraz egin dezake:

• Kontrolatu lapurtutako kontu publikoen zerrendak (ez daude ezkutatuta)
• Merkatuaren eragiketen frogak bildu
• Salatu legea betearazteko arduradunari dokumentazio osoarekin
• Salmenta amaitu baino lehen merkatu ilunetan markatutako kontuak eten
• Blokeatu merkatuek erabiltzen dituzten VPN irteera-nodo ezagunetatik autentifikazio-saiakerak

Steam-ek ez du horrelakorik egiten.

Steam-ek ez du inoiz phishing-aren aurka borrokatu

Phishing-a Steam-en plataformaren BARRUAN funtzionatzen du, baina Steam-ek ez du ekintza esanguratsurik egiten.

• Steam txataren bidez partekatutako Steam saioa hasteko orrialde faltsuak (urteetan zehar)
• Phishing bot-ek egunero milaka erabiltzaile lagun egiten dituzte (detekzio automatikorik gabe)
• Elementu faltsuen ikuskapenekin egindako iruzurrezko merkataritza eskaintzak (oraindik funtzionatzen dute)
• Phishing estekak dituzten profileko iruzkin gaiztoak (iragazi gabe)
• Urteetan ezagunak diren Steam Guard saihesbide teknikak (ez dira konponduak)

Steam-en benetako interesa: dirua, ez erabiltzaileak

Steam-en lehentasuna diru-sarrerak dira, ez erabiltzaileen segurtasuna:

• Ez dago inbertsiorik phishingaren aurkako teknologian
• Ez dago lapurtutako kontuak berreskuratzeko talde dedikaturik
• Ziberkrimenen ikertzaileekin lankidetzarik ez
• Lapurreta estatistikei buruzko txosten publikorik ez
• Ez dago kalte-ordainik Steam-en segurtasun eskasaren biktimentzat

Dirua zuritzeko azpiegitura

Profil Izenak Botnet Agindu eta Kontrol gisa

Steam profilak botnet eta malwareentzako komunikazio backend gisa erabiltzen dira:

• Profil-izenek komandoak kodetzen dituzte (C&C azpiegitura)
• Profilaren deskribapenek datu enkriptatuak dituzte (komunikazio hila)
• Datuen erauzketarako erabilitako iruzkinen atalak
• Ziberkriminalentzako azpiegitura doakoa, anonimoa eta globala
• Steam-ek ez du erabilera hau kontrolatzen edo detektatzen

Malwarearen banaketa Steam bidez

Steam malwarearen hedapenerako bektore nagusi bihurtu da:

• Steam Workshop-eko joko mod gaiztoak (egiaztatu gabe)
• Steam Cloud-erako gordetako fitxategi kutsatuak (eskaneatu gabe)
• Hirugarrenen joko-giltzak arriskuan jarrita (Steam inbentarioaren bidez saltzen dira)
• Txertatutako ustiapenak dituzten pantaila-argazki gaiztoak (irudi-analizatzailearen ahultasunak)
• Malwarearekin lotura duten joko-iragarpen faltsuak

Steam-ek EZ DU inolako erantzukizunik erabiltzaileak Steam plataformaren bidez kutsatzen direnean.

Oinarrizko Kontraesana