Steam İhlalleri ve Kanıtları

Sorun

Valve'in Hizmet Şartları, aşağıdakileri sağlamak amacıyla tasarlanmış, kasıtlı olarak manipülatif maddeler içermektedir:

• Haklı bir gerekçe olmaksızın keyfi hesap sonlandırılmasına izin verin
• Kullanıcıların ödeme yapılmasına rağmen satın alınan içeriğe sahip olmadıklarını iddia edin
• Zorunlu tahkim maddeleri aracılığıyla yasal başvuruyu önleyin
• Birden fazla yargı bölgesinde tüketici koruma yasalarını geçersiz kılın
• Kullanıcıları güvenlikten sorumlu tutun ancak onlara kontrolü reddedin

Belirli İhlaller

1. Çelişkili Mülkiyet İddiaları:
Valve, kullanıcıların hesap hareketlerinden "sorumlu" olduğunu iddia etse de, kullanıcıların hesaplarının veya içeriklerinin "sahibi" olmadıklarını belirtiyor. Bu çelişki hukuken geçersizdir; sorumluluk, mülkiyet haklarını gerektirir.

2. GDPR'ye Uygunsuzluk:
Valve, GDPR veri taleplerini rutin olarak görmezden geliyor, eksik yanıtlar veriyor veya yasal 30 günlük sürenin ötesinde yanıtları geciktiriyor. Bizim durumumuzda: 4 aydan uzun süredir uyumlu bir yanıt alınamıyor.

3. Tek Taraflı Değişiklik Hakları:
Şartlar, Valve'in sözleşmeleri herhangi bir zamanda kullanıcı onayı olmadan değiştirmesine izin veriyor ve bu da birçok yargı bölgesindeki sözleşme hukuku ilkelerini ihlal ediyor.

Mevcut Kanıtlar

• Açıklamalı ihlallerle birlikte tam Hizmet Şartları metni
• AB tüketici koruma standartlarıyla karşılaştırma
• Tüketici hakları uzmanlarından hukuki analiz
• GDPR talep girişimlerinin ve başarısızlıklarının zaman çizelgesi

İddia

Hesabımızın askıya alınmasının Rus güvenlik güçlerinin talimatı doğrultusunda gerçekleştirildiğini iddia ediyoruz. Bu bir spekülasyon değil; bu iddiayı destekleyen önemli kanıtlar topladık.

Destekleyen kanıt

• Zamanlama: Yasak, "9 Mayıs" (Zafer Bayramı) ile ilgili tehditlerin ortaya çıkmasından iki gün sonra, 7 Mayıs 2025'te gerçekleşti.
• Tehdit Mesajları: Steam'in yasak öncesi destek mesajları örtülü tehditler içeriyor
• Desen Analizi: Yüksek profilli hesapları olan Ukraynalı kullanıcılara da benzer yasaklar getirildi
• Hukuki Engel: Yasal başvurunun sistematik olarak engellenmesi koordinasyonu öneriyor
• Uydurma Kanıt: "3 Mayıs hesap satışı" iddiaları ancak avukatların olaya dahil olmasıyla ortaya çıktı

Neden bu Matters

Bir ABD şirketinin Ukrayna vatandaşlarını hedef almak için Rus güvenlik servisleriyle işbirliği yapması durumunda bu şu anlama gelir:

• OFAC yaptırımlarının olası ihlalleri
• Olası FARA (Yabancı Temsilciler Kayıt Yasası) ihlalleri
• Uluslararası insan hakları endişeleri
• Kurumsal casusluk ve düşman devletlerle veri paylaşımı

Soruşturma Çağrısı

Bağımsız bir soruşturma talep ediyoruz:

• ABD Hazine Bakanlığı OFAC
• ABD Adalet Bakanlığı
• Bağımsız gazeteciler ve medya
• Siber güvenlik araştırmacıları
• Uluslararası insan hakları örgütleri

Suçlama

Valve, yasal süreçleri sistematik olarak engelledi ve potansiyel olarak delilleri kararttı:

Engellemenin Zaman Çizelgesi

• Mayıs 7, 2025: Hesap açıklama yapılmadan yasaklandı
• Mayıs-Ağustos: Birden fazla kanıt talebi göz ardı edildi
• Tekrarlanan talepler: Soruşturmayı FBI'a devret (görmezden gelindi)
• Yasal bildirim gönderildi: Valve fiziksel harfi görmezden geldi
• Avukatın sürece dahil olmasından sonra: Aniden "3 Mayıs'ta satıldı" iddiası (yasaklamadan 4 gün önce)

Üretim

Valve, hesabın 3 Mayıs 2025'te "satıldığını" iddia ediyor. Bu iddia:

• Avukatlar dahil olana kadar hiç bahsedilmedi
• Destekleyici hiçbir kanıtı yok
• Belgelenmiş sürekli kullanımımızla çelişiyor
• Uygun bir şekilde yalnızca yasal savunma olarak görünür
• Yine de GDPR ihlallerini haklı çıkarmaz

Bu Neden Engeldir?

Bir şirkete karşı bir usulsüzlük iddiası olduğunda:

• Kolluk kuvvetleriyle işbirliği yapmayı reddediyor
• İstenen kanıtları saklar
• Yasal baskı arttığında açıklamalar uydurur
• Soruşturma için gerekli verilere erişimi engeller

...bu, adaletin engellenmesi ve potansiyel olarak delil karartma anlamına gelir.

Yasal Standart

Siber güvenlik alanında çalışıyoruz ve FBI ile işbirliği yaptık. Hukuki standart açıktır: Bir yanlışlık iddia edildiğinde, materyalleri federal yetkililere iletin. Vana reddediyor.

Hırsızlık

Valve, satın alınan içerik, ürün ve dijital malların 1,000,000 dolardan fazlasına erişimini çaldı.

Ne Alındı

• 55,000+ oyun: Steam üzerinden satın alındı
• Nadir eşyalar: CS:GO, Dota 2, koleksiyonluk eşyalar
• 16,098 rozet: Yılların koleksiyonu
• 4751. seviye hesabı: Yüzlerce saat yatırım yapıldı
• Topluluk içeriği: Atölye öğeleri, incelemeler, kılavuzlar
• Sosyal bağlantılar: Arkadaşlar, gruplar, topluluk

Valve'ın Bizden Elde Ettiği Gelir

Pazar yeri ücretleri, doğrudan satın alımlar ve işlemler yoluyla, Valve, faaliyetlerimizden yüz binlerce dolar kazandı.

Onların "Minnettarlığı"

• Açıklama yapılmadan haksız yere yasaklama
• İtirazlara karşı tam sessizlik
• Kanıtsız asılsız suçlamalar
• Yasal bildirimler göz ardı edildi
• İntikam için uydurulmuş "3 Mayıs satışı" hikayesi

Yasal Gerçeklik

Hiçbir ülkede yasa yok bir şirketin şunları yapmasına olanak tanır:

• Haklı bir gerekçe göstermeden ödenmiş bir malı almak
• Yanlış bir davranışa dair kanıt sunmayı reddetmek
• Yasal veri isteklerini görmezden gelin
• Yasal olarak itiraz edildiğinde delil uydurmak

Eyleme Çağrı

Bu sizin de başınıza gelebilir. Valve'in manipülatif kuralları, kullanıcılardan istedikleri zaman çalmalarına olanak sağlamak için tasarlanmıştır. Sessiz kalmayın. Bunu yanlarına kar bırakmayın. Bizden 1 milyon dolardan fazla çalabiliyorlarsa, herkesten de çalabilirler.

Steam, ticari ticaret ekosisteminin tamamını kendisi yaratmış, bundan büyük kârlar elde etmiş, üçüncü taraf pazar yerleriyle ortaklıklar kurmuş, ancak kullanıcıları rastgele "ticari faaliyet" nedeniyle yasaklamış.

"Ticari Faaliyet" Kuralı

Steam'in "ticari faaliyet"e karşı muğlak ve genel bir kuralı var ve bunu istediği gibi yorumluyor. Bu kuralın, pazar yerlerinde veya borsa sitelerinde gerçek parayla skin satılmasını yasakladığı iddia ediliyor.

Ama sorun şu:

• Kural kasıtlı olarak belirsizdir ve hemen hemen herkese uygulanabilir
• Steam, kimi yasaklayacağına ve kimi görmezden geleceğine rastgele ve keyfi olarak karar veriyor
• Aslında neyin yasak olduğuna dair net bir kılavuz yok
• Kalıcı yasaklardan önce uyarı yok
• Hiçbir tutarlı uygulama yok

Bu Sistemi Steam Yarattı

Steam, ticari ticaret için gerekli altyapıyı tam anlamıyla kurdu:

• Resmi Steam Pazar Yeri: Kullanıcıların gerçek parayla ürün alıp sattığı yer (Steam'in %15'lik bir kesintisi var)
• Steam Ticaret API'si: Üçüncü taraf ticaret siteleri için resmi API sağlar
• Ticaret Teklifleri Sistemi: Özellikle ürün transferlerini kolaylaştırmak için tasarlandı
• Pazar Listeleme Sistemi: Ticari işlemler için tasarlanmıştır
• Steam Guard Mobil: Ticaret için gereklidir - ekosistemi meşrulaştırır

Resmi Ortaklıklar ve Sponsorluklar

Bu üçüncü taraf ticaret ve pazar yeri siteleri RESMİ OLARAK SPONSORLUYOR ve Steam'in kendi e-spor etkinliklerinde reklamı yapılıyor:

• Ticaret siteleri Valve sponsorluğundaki CS:GO turnuvalarında reklam veriyor
• Pazaryeri siteleri Dota 2 şampiyonalarının resmi ortaklarıdır
• Bu sitelerin resmi Steam OAuth entegrasyonu var
• Bu sitelerden gelen botlar şu amaçlarla çalışır: 5+ yıldır herhangi bir engel yok
• Steam, bu ortaklıklar sayesinde her işlemden kâr elde ediyor

Uyarı veya Önlem Yok

Bir ticaret başlattığınızda Steam size şu konuda uyarıda bulunmaz:

• "Değişim yalnızca ürünler için yapılmalıdır"
• "Gerçek parayla işlem yapmak kesinlikle yasaktır"
• "Üçüncü taraf sitelerin kullanımı kalıcı yasakla sonuçlanacaktır"
• "Bu ticaret ticari faaliyet politikamızı ihlal edebilir"

Steam SIFIR uyarı veriyor Çünkü sizin bu sistemleri kullanmanızı istiyorlar. Onlar da bundan kâr elde ediyorlar!

Bloklama Teknik Yeteneği

Steam'in teknik kapasitesi şu şekildedir:

• Üçüncü taraf ticaret sitelerine API erişimini engelleyin (bunu yapmazlar)
• Bilinen ticari sitelerden botları yasaklayın (yasaklamayın - botlar 5+ yıl çalışır)
• Para içeren işlemlerden önce uyarılar gösterilsin (gösterilmezler)
• Bilinen pazar yeri botlarıyla ticareti kısıtlayın (kısıtlamayın)
• Ticari sitelerden OAuth yetkilendirmesini kaldırın (kaldırmayın)

Seçici ve Rastgele Uygulama

Kimler yasaklanır? Kimse bilmiyor. Tamamen rastgele görünüyor:

• Bazı kullanıcılar yıllarca sorunsuz ticaret yapıyor
• Diğerleri anında kalıcı yasaklar alıyor
• Üst düzey yatırımcılar genellikle korunuyor
• Küçük kullanıcılar uyarı yapılmaksızın yasaklandı
• Hiçbir açıklama yapılmadı
• Hiçbir kanıt gösterilmedi
• İtiraz süreci yok

Gerçek Gerçek

Bu ticari ekosistemin tamamını Steam yarattı.

Araçları onlar geliştiriyor, her işlemden onlar kâr ediyor, siteleri onlar sponsor ediyor, ortaklıkları onlar onaylıyor, API'leri onlar sağlıyor, botların yıllarca çalışmasına izin veriyorlar.

Daha sonra KENDİ OLUŞTURDUĞU sisteme katılan kullanıcıları rastgele yasaklıyorlar.

Bu durum onlara, "ticari faaliyet" bahanesini kullanarak, istedikleri zaman, istedikleri sebeple, istedikleri hesaba el koyma yetkisi veriyor.

• Tuzağa düşme: Daha sonra yasaklama gerekçesi olarak kullanılmak üzere özel bir sistem oluşturma
• Keyfi Uygulama: Net kuralları olmayan seçici kovuşturma
• Finansal Manipülasyon: Ekosistemden kar elde edip katılımcılardan çalmak
• Hukuki Manipülasyon: Herkese her an uygulanabilecek belirsiz kurallar
• Kötü Niyet: Sitelerle kamuya açık bir şekilde ortaklık kurarken kullanıcıları özel olarak yasaklamak

Kanıt

• 2018'den beri faaliyet gösteren ticaret sitesi botları (Steam profilleri aracılığıyla doğrulanabilir)
• Valve turnuvalarındaki resmi sponsorluklar (kamuya açık olarak belgelenmiştir)
• Resmi ticaret uç noktalarını gösteren Steam API belgeleri
• Steam OAuth uygulamaları listesi büyük pazar yeri sitelerini içerir
• Ticaret arayüzünde ticari faaliyetlerle ilgili herhangi bir uyarı yok
• Steam Market gerçek parayla yapılan işlemleri kolaylaştırır (%15 Valve ücreti)

Ticari faaliyet yasaksa Steam neden:

✓ Bunun için altyapıyı mı oluşturacağız?
✓ Bundan doğrudan kar elde etmek mi?
✓ Bunu kolaylaştıran sitelere sponsor olun?
✓ Botların 5+ yıl çalışmasına izin veriliyor mu?
✓ Bunun için özel API'ler sağlayın?
✓ Kullanıcıları bu konuda asla uyarmayın mı?

Cevap: Çünkü istedikleri zaman istedikleri kişiyi yasaklamak istiyorlar.

VPN "Yasağı"

Steam, VPN kullanımını yasakladığını iddia ediyor, ancak toplam trafiğinin %20'sinden fazlası VPN sağlayıcıları üzerinden akıyor ve Steam bu trafiği aktif olarak takip ediyor, ölçüyor ve raporluyor.

Steam'in Kendi Verilerinden Elde Edilen İstatistiksel Kanıtlar

Steam'in resmi CDN istatistiklerini analiz ettik (cdn.fastly.steamstatic.com/steam/publicstats/) ve bulundu:

Steam, VPN Trafiğini Aktif Olarak Ölçüyor

Steam'in CDN altyapısı:

• VPN sağlayıcısına göre indirme hızını izler
• Bilinen VPN ASN'lerinden gelen trafik hacmini izler
• VPN sağlayıcıları da dahil olmak üzere istatistikleri yayınlar
• VPN bağlantıları için performans ve optimizasyonu ölçer
• VPN trafiğini engellemez veya kısıtlamaz

Gerçek Sorun: Seçici Uygulama

VPN kullanımı yalnızca Steam'in birini yasaklaması uygun olduğunda "yasak"tır.

• VPN'lerden günlük olarak terabaytlarca trafik akışı (toplamın %20'sinden fazlası)
• Milyonlarca kullanıcı VPN'leri sorunsuz kullanıyor
• Bazı kullanıcılar "VPN kullanımı" nedeniyle kalıcı olarak yasaklanıyor
• VPN'in ne zaman yasaklanabileceğine dair net bir kural yok
• Steam hız sınırlamaları, bazı bölgelerde VPN olmadan envanter yüklemeyi imkansız hale getiriyor

Stok Oranı Sınırı Tuzağı

Steam'in API oranı sınırlamaları o kadar agresif ki, büyük envanterlere sahip kullanıcılar üçüncü taraf araçları veya VPN'leri kullanmadan envanterlerini yükleyemiyor.

Bu da imkânsız bir durum ortaya çıkarır:

• Kendi envanterinizi görüntülemek için VPN'e ihtiyacınız var (oran sınırlamaları nedeniyle)
• VPN kullanmak kurallara aykırıdır
• VPN kullanmamak envanterinizi kullanılamaz hale getirir
• Steam, uygun gördüğünde "VPN kullanımı" gerekçesiyle sizi yasaklıyor

Sebepsiz Kalıcı Blokajlar = Norm

Herhangi bir meşru hukuk sisteminde cezaların zaman sınırlamaları vardır. Steam bazı ihlaller için (ticaret durdurmaları, topluluk yasakları) geçici yasaklar verir ancak kalıcı yasakların bir süresi YOKTUR.

Çocuklardan Çalmak: Steam'in Başlıca Kurbanları

Steam, ebeveynlerin parasıyla satın alınan eşyalara "hırsızlık" veya "dolandırıcılık" iddiasıyla el koyarak çocuklardan kâr elde ediyor; ancak eşyaları asla mağdurlara iade etmiyor.

Steam birini skin "çalmakla" suçladığında:

• Steam araştırıyor mu? Hayır.
• Steam sizin tarafınızı dinliyor mu? Hayır.
• Steam kanıt sunuyor mu? Hayır.
• Steam "mağdura" eşyalarını iade ediyor mu? Hayır.
• Steam kalıcı olarak eşyalara el koyuyor mu? Evet.

"Çalınan" Eşyalara Ne Olur?

Eğer bir çocuk dolandırılırsa ve derilerini kaybederse:

Seçenek 1 (Doğru): Steam, çocuk mağdura eşyaları iade ediyor
Steam'in Seçeneği: Öğeleri kalıcı olarak kilitleyin, öğenin nadirliğini ve pazar değerini koruyun

Steam, arzı azaltıp fiyatları şişirerek her türlü "dolandırıcılıktan" kâr elde ediyor.

Çocuk mağdur hiçbir şey elde edemez. Dolandırıcı da hiçbir şey elde edemez. Sadece Steam kar eder.

Steam: Gerçek Dolandırıcı

• Milyonlarca eşyaya el konuldu iddiaya göre "çalınan" hesaplardan
• Mağdurlara asla iade edilmedi (yapay kıtlık yaratmak)
• Kamu muhasebesi yok kaç adet eşyanın ele geçirildiği veya kimden ele geçirildiği
• şeffaflık yok destek personelinin hata yapıp yapmadığı konusunda
• Başvurulacak bir yer yok asılsız suçlamalar nedeniyle

Çocuklar Güçsüzdür

Steam, çocukları hedef alıyor çünkü onlar karşılık veremiyor:

• Çocukların yasal kaynakları yok
• Ebeveynler dijital mülkiyet yasalarını anlamıyor
• Steam'in "pahalı avukatları" aileleri korkutuyor
• Tüketici koruma ile iletişime geçerseniz, Steam intikam olarak hesabınızı siler
• Steam, vergi kaçırmak için skinlerin "değersiz" olduğunu iddia ediyor - ancak değersiz eşyaları "çalan" kullanıcıları yasaklıyor

Çelişki: Değersiz mi, Değerli mi?

Gerçek Dolandırıcılar Korunuyor

Gerçek dolandırıcılar yakalandığında:

• Steam onları "Dış görünümlerin hiçbir değeri yok" savunmasıyla koruyor
• Dolandırıcıların "yatırımları" korunarak ürünler asla iade edilmez
• Steam dolandırıcıları kolluk kuvvetlerine bildirmiyor
• Steam oyunları aracılığıyla kötü amaçlı yazılım dağıtımı cezasız kalıyor
• Steam, enfekte olmuş oyunlar veya çalınan öğeler için hiçbir sorumluluk kabul etmez

Steam Neden Saygı Duymadığı Ülkelerde Faaliyet Gösteriyor?

Steam eğer belli ülkelerdeki kullanıcıları haklarından yoksun görüyorsa neden orada faaliyet gösteriyor ve paralarını alıyor?

• Steam, gelişmekte olan ülkelerdeki çocuklardan kâr elde ediyor
• Steam, bu kullanıcıların yasal başvuru hakkının olmadığını biliyor
• Steam, karşılık veremeyeceklerini bilerek onları keyfi olarak yasaklıyor
• Steam, kimsenin onları durduramayacağını bilerek mallarına el koyuyor

Temel Sorular

Steam'e şu hakkı kim verdi:

✓ Kanıt olmadan suçlamak mı?
✓ Yargılanmadan mahkûm etmek?
✓ Usulüne uygun olarak el konulması?
✓ "Çalıntı" maldan kâr elde etmek?
✓ Kendini savunamayan çocukları mı hedef alıyorsunuz?
✓ Vatandaşlarının temel haklarını inkar ederek ülkelerde faaliyet gösteriyorlar mı?
✓ Vergi kaçırmak için eşyaların değersiz olduğunu, ancak yasakları haklı çıkaracak kadar değerli olduğunu iddia ediyor musunuz?

Cevap: Meşru bir otorite yok. Steam, hem yargıç, hem jüri hem de cellat olarak faaliyet gösteriyor.

Problemin Ölçeği

Steam, çalıntı hesap pazarlarını engellemek veya bunlarla mücadele etmek için hiçbir şey yapmıyor, ancak bunu yapabilecek tüm teknik kapasiteye sahip. Neden mi? Çünkü kârlı.

Lolz.team: Steam'in Görmezden Geldiği FSB Korumalı Pazar Yeri

Lolz.team sadece bir "gri pazar" değil, Steam'in bilerek koruduğu Rus istihbaratının kontrol ettiği bir operasyondur.

Devasa Ölçek: Rusya Gri Pazar İstatistikleri

2023-2024 yıllarına ait araştırma verileri, Steam'in suç ortaklığının ne kadar büyük olduğunu ortaya koyuyor:

2023 Rusya Oyun Pazarı:

• 161 milyar ruble Rusların video oyunlarına harcadığı toplam para
• 55 milyar ruble (~600 milyon ABD doları) "paralel ithalat kanalları" aracılığıyla
• Bu içerir: Çalınan hesap satın alımları, anahtar yeniden satışı, hesap ticareti
• Toplam pazarın ~%34'ü "gri pazar" operasyonlarıdır
• Lolz.team çoğunluğu yönetiyor bu gri pazarın

Yıllık gri pazar işlem hacmi 600 MİLYON dolar. Steam'in hiçbir faydası yok.

Lolz.team Verileri Neden "Gizli"dir?

Lolz.team işlem verilerini çok özel sebeplerden dolayı yayınlamaz:

• Rekabet: Satış verileri iş başarısını ortaya koyacaktır (olası değil - hakim durumdadırlar)
• "Gizlilik": Steam'in Hizmet Şartları'na aykırı olarak "gri bölgede" faaliyet gösteriyor (gerçek sebep)
• Yasal zorunluluk yok: Hiçbir raporlama zorunluluğu olmayan özel şirket (uygun bahane)
• GERÇEK NEDEN: Verilerin yayınlanması FSB'nin kontrolünü ve Steam'in suç ortaklığını inkar edilemez hale getirecek

Steam'in Kasıtlı Körlüğü

Yıllık 600 milyon doların üzerinde gri pazar ve açıkça faaliyet gösteren FSB kontrollü pazar yeri göz önüne alındığında, Steam'in "harekete geçememesi" kasıtlı bir tercihtir.

Steam'in Bildikleri:

• ✓ Lolz.team, baskın çalıntı hesap pazarıdır
• ✓ Platform RKN engelleme listesine eklendi ve sonra kaldırıldı (FSB koruması)
• ✓ Yalnızca Rusya'da yıllık yaklaşık 600 milyon dolarlık gri pazar hacmi
• ✓ Yılda 500,000 çalıntı hesap satılıyor
• ✓ Doğrudan Steam profil bağlantıları içeren genel listelemeler
• ✓ Rus istihbaratının kontrolündeki forum

Steam'in Eylemi: Hiçbir şey. Sıfır. Tam bir sessizlik.

Steam Suç Piyasalarına Olanak Sağlıyor

Bu gölge pazarlar Steam'in bilgisi ve örtük onayıyla açıkça faaliyet göstermektedir:

• Steam hesap listelemeleri olan herkese açık web siteleri (günlük binlerce)
• Çalınan Steam profillerine doğrudan bağlantılar (ön satın alma doğrulaması)
• Çalınan mallar için incelemeler, derecelendirmeler, emanet hizmetleri
• Steam'in müdahalesi olmadan yıllarca çalışır
• Doğrudan Rus istihbaratının kontrolü altındaki platformlar (Lolz.team)
• Sadece Rusya'da yıllık 600 milyon doların üzerinde hacim (küresel hacmin 2-3 milyar dolar olması muhtemel)

Yüksek Talep Steam'in Suç Ortaklığını Kanıtlıyor

Lolz.team hizmetlerine olan yoğun talep sistemik bir başarısızlığın göstergesidir:

• Lolz.team BDT'deki en büyük pazar yerlerinden biri oyun hesapları için
• Günlük binlerce işlem - saklanması imkansız
• Steam hesapları #1 üründür platformda
• Yüksek itibar sistemi - satıcılar yıllarca faaliyet gösteriyor
• Sıfır uygulama kamu operasyonuna rağmen

Steam çalıntı hesap pazarlarıyla mücadele etmez. Steam, çalıntı hesap pazarının ta kendisidir.

Lolz.team'i biliyorlar. 600 milyon dolarlık gri pazarı biliyorlar. FSB kontrolünü biliyorlar.

Ve hiçbir şey yapmıyorlar - çünkü çalınan her hesap Steam için yeni satın alımlar ve daha fazla kâr anlamına geliyor.

Steam Neden Harekete Geçmiyor: İş Modeli

Kâr Döngüsü:

1. Hesap çalındı → Orijinal sahibi yeni oyunlar satın alıyor
2. Hırsız hesap satıyor → Alıcı hilelerle oynuyor
3. VAC yasağı çıkarıldı → Alıcının yeni hesaba ihtiyacı var
4. Döngüyü tekrarla → Steam her adımda kâr elde ediyor

Steam, asıl kurbandan, hırsızdan, satın alandan ve yedek satın alımlardan para kazanır.

Bunu Durduracak Teknik Yetenek

Steam, çalıntı hesap pazarlarıyla mücadele etmek için gerekli teknik kapasiteye sahip olmasına rağmen kasıtlı olarak şunları yapmamayı tercih ediyor:

1. Otomatik Algılama

Çalınan bir hesabın satışında işlem sırası oldukça belirgindir:

• Profil bağlantısı harici pazaryerinde paylaşıldı (yönlendirici veriler aracılığıyla tespit edilebilir)
• IP adresi değişiklikleri (farklı bir ülke/bölgeden giriş yapın)
• E-posta değişiklik talepleri (kritik eylem dizisi)
• Olağandışı kimlik doğrulama kalıpları (birden fazla başarısız girişim, ardından başarı)
• Pazaryeri sitesinde anında listeleme (profil bilinen platformlarda herkese açık hale gelir)

Bu desenin otomatik olarak tespit edilmesi ÇOK KOLAYDIR. Finans kuruluşları benzer kalıpları milisaniyeler içinde tespit edebiliyor. Steam ise bunu yapmamayı tercih ediyor.

2. Manuel Toplama ve Raporlama

Steam'de neden şunlar yok:

• "Çalınan Hesabı Bildir" butonu mu?
• Çalınan hesapları bildirmek için pazaryerleri formu?
• Bilinen karanlık pazarların otomatik olarak taranması mı?
• Çalınan hesap çetelerine karşı kolluk kuvvetleriyle işbirliği mi yapılıyor?
• Çalınan hesapların kurtarılmasına ilişkin kamuoyu şeffaflığı raporları mı?

Cevap: Çünkü Steam suçtan kâr elde ediyor.

3. Platform Kapatma Yeteneği

Steam kolaylıkla şunları yapabilir:

• Çalınan hesap listelerini izleyin (gizli değiller)
• Pazar yeri operasyonlarına ilişkin kanıt toplayın
• Tam belgelerle kolluk kuvvetlerine bildirin
• Satış tamamlanmadan önce karanlık piyasalarda işaretlenen hesapları askıya alın
• Pazar yerleri tarafından kullanılan bilinen VPN çıkış düğümlerinden gelen kimlik doğrulama girişimlerini engelleyin

Steam bunların hiçbirini yapmıyor.

Steam Hiçbir Zaman Kimlik Avıyla Mücadele Etmedi

Sahtecilik, Steam'in kendi platformu İÇERİSİNDE faaliyet gösteriyor, ancak Steam hiçbir anlamlı eylemde bulunmuyor.

• Sahte Steam giriş sayfaları Steam sohbeti aracılığıyla paylaşıldı (yıllardır)
• Kimlik avı botları her gün binlerce kullanıcıya saldırıyor (otomatik algılama yok)
• Sahte ürün incelemeleriyle dolandırıcılık ticaret teklifleri (hala işe yarıyor)
• Kimlik avı bağlantıları içeren kötü amaçlı profil yorumları (filtrelenmemiş)
• Yıllardır bilinen Steam Guard atlama teknikleri (düzeltilmemiş)

Steam'in Gerçek İlgi Alanı: Kullanıcılar Değil, Para

Steam'in önceliği kullanıcı güvenliği değil, gelirdir:

• Kimlik avı önleme teknolojisine yatırım yapılmadı
• Çalınan hesapları kurtarmaya yönelik özel bir ekip yok
• Siber suç araştırmacılarıyla işbirliği yok
• Hırsızlık istatistikleri hakkında kamuya açık raporlama yok
• Steam'in yetersiz güvenliğinin kurbanlarına tazminat ödenmeyecek

Kara Para Aklama Altyapısı

Botnet Komuta ve Kontrolü Olarak Profil Adları

Steam profilleri, botnetler ve kötü amaçlı yazılımlar için iletişim arka uçları olarak kullanılır:

• Profil adları komutları kodlar (C&C altyapısı)
• Profil açıklamaları şifrelenmiş veriler içerir (ölü damla iletişimi)
• Veri sızdırma için kullanılan yorum bölümleri
• Siber suçlular için ücretsiz, anonim, küresel altyapı
• Steam bu kullanımı izlemiyor veya algılamıyor

Steam Üzerinden Kötü Amaçlı Yazılım Dağıtımı

Steam, kötü amaçlı yazılım dağıtımının önemli bir vektörü haline geldi:

• Steam Workshop'taki kötü amaçlı oyun modları (doğrulanmamış)
• Steam Cloud için enfekte kayıt dosyaları (tarama yok)
• Tehlikeye atılmış üçüncü taraf oyun anahtarları (Steam envanteri aracılığıyla satılır)
• Gömülü istismarlara sahip kötü amaçlı ekran görüntüleri (görüntü ayrıştırıcı güvenlik açıkları)
• Kötü amaçlı yazılımlara bağlantı veren sahte oyun duyuruları

Steam SIFIR sorumluluk taşır Kullanıcılar Steam'in platformu üzerinden enfekte olduğunda.

Temel Çelişki