{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "es/support_canned_refusals.html",
  "language": "es",
  "title": "Steam Archivo de denegaciones de ayuda y respuestas predefinidas — El expediente «Steam»",
  "source_url": "https://phishdestroy.io/steam_dossier/es/support_canned_refusals",
  "source_html_sha256": "56b5f863f5281ec70991a3ffac3fa3bf46567d01b9e9c8800cb5cccb4b11e004",
  "exported_at": "2026-09-30T21:14:03.173Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "support_canned_refusals.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/es/support_canned_refusals.pdf?v=print-20260930-links-v6",
    "sha256": "e3b89e4b76fa22354dd9b86c8b3792a4adf643c3344947bdb84ae32a90b0af16",
    "bytes": 58843,
    "pages": 2
  },
  "integrity": {
    "signed_object": "support_canned_refusals.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "support_canned_refusals.content.json.asc",
    "digest_file": "support_canned_refusals.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify support_canned_refusals.content.json.asc support_canned_refusals.content.json",
      "sha256sum -c support_canned_refusals.content.json.sha256"
    ]
  },
  "content": {
    "text": "LO QUE DEMUESTRA ESTA SECCIÓN\n\nEste repositorio recoge capturas de pantalla originales conservadas en 137 y recursos de las víctimas auditados en 1,505, en los que se detalla la gestión automatizada de los tickets de asistencia de Valve. Demuestra que, cuando las cuentas se ven comprometidas mediante la redirección de OpenID o la generación no autorizada de claves API, el servicio de asistencia de Steam recurre sistemáticamente a respuestas estándar de denegación sin realizar ninguna investigación técnica. Al rechazar categóricamente la restauración de artículos o la divulgación de los registros de auditoría, la plataforma traslada toda la responsabilidad por los fallos estructurales de autenticación a los titulares de las cuentas comprometidas.\n\nTodas las capturas de pantalla son capturas realizadas por terceros. Los derechos de autor y el contenido pertenecen a sus respectivos autores y plataformas (usuarios de Reddit, autores de la comunidad Steam, reseñadores de Trustpilot, X y usuarios de YouTube). Se reproducen únicamente con fines de identificación y de información de interés público; no se reclama ningún derecho de propiedad sobre ellas. Cada imagen incluye un enlace a su fuente original.\n\nFigures reported on the source page\nMeasure\tReported value\tScope\nRegistros documentados\t1505\tReclamaciones de víctimas verificadas y hilos sobre multas\nCapturas de pantalla guardadas\t137\tCapturas de tickets en alta resolución almacenadas localmente\nTasa de recuperación\t0.0%\tSe conceden revisiones en los casos de secuestro de trenes de la línea «API»\nDuplicación de plantillas\t100%\tReutilización de guiones literales entre el personal (Ilya, Roger, Maverick)\nPruebas forenses: los tres pilares fundamentales de la denegación de asistencia\nPILLAR 01 · ADMISIÓNAnexo R:014\nConfirmada la participación de Roger en la MitM: API\n\nEn la respuesta al ticket n.º1cp582i, Steam, el miembro del equipo de asistencia «Roger» admite por escrito que los atacantes cancelan transacciones legítimas a través de API y las sustituyen por bots clonados en milisegundos, pero se niega a restaurar los artículos y le dice a la víctima que acuda a un «técnico informático local».\n\nRevisar la admisión por escrito ↗\nPILLAR 02 · ESCALACIÓNAnexo R-012\n7-Operaciones intradía: mantener la posición sin actuar\n\nUna víctima facilitó el SteamID64 de las cuentas del hacker durante el plazo de retención de las transacciones diarias de 7-. Los miembros del equipo de asistencia «Artem» e «Ilya» se negaron a bloquear los artículos robados, alegando la escasez de artículos virtuales, y cerraron el ticket con una plantilla automática.\n\nConsultar el expediente académico de varios empleados ↗\nPILAR 03 · POLÍTICAAnexo R-002\nLa escasez en el mercado frente a los derechos de propiedad\n\nLa política oficial de restauración de objetos de Valve establece explícitamente que los objetos no se devuelven porque su restauración «reduciría su escasez e inflaría la economía, lo que disminuiría el valor de los objetos en el Mercado de la Comunidad».\n\nCaptura de pantalla de la política de inspección ↗\nOrígenes históricos · 22 1 de marzo de 2018 a 2026\nAnexo H -003 · 8-Superficie de ataque sin parches anual\nLa primera sustitución comercial de la que se tiene constancia (22 de marzo de 2018)\n\nExactamente una semana antes de que Valve impusiera su polémico periodo de espera de 7-para el intercambio de objetos de Counter-Strike, la comunidad de intercambiadores descubrió los primeros casos reales de la Steam Vulnerabilidad de redireccionamiento en el servicio «API». Los atacantes secuestraron sesiones web para generar una clave no autorizada de «API» en steamcommunity.com/dev/apikey sin la confirmación de «2» (FA) de Mobile, lo que permite a los bots cancelar e intercambiar operaciones en tiempo real.\n\nAdvertencia del anuncio de servicio público «2018» de marzo: «Los estafadores pueden detectar automáticamente esta oferta de intercambio y la rechazarán en tu cuenta, ya que disponen de tu clave de Steam API. El bot de estafa te enviará ahora una oferta de intercambio por los mismos skins... ¡y tú no notarás la diferencia!»\nRuta de las pruebas históricas\n22 2018: de marzo Primer cambio de «API» del que se tiene constancia\n2019: El servicio de asistencia estandariza la defensa contra el «malware»\n2020: Se ha reforzado la seguridad del script «Cerrar solicitud de ayuda»\n2022–2026: Automatización del phishing con BitB y códigos QR\nAbrir el hilo original de Reddit sobre «2018» ↗\nPrimary sources\n\n137 gallery cards refer to 78 distinct primary URLs. Images and repeated exhibit captions are omitted from this reading edition.\n\nFull visual archive and original captures",
    "headings": [
      {
        "level": 2,
        "id": null,
        "text": "Figures reported on the source page"
      },
      {
        "level": 2,
        "id": null,
        "text": "Pruebas forenses: los tres pilares fundamentales de la denegación de asistencia"
      },
      {
        "level": 3,
        "id": null,
        "text": "Confirmada la participación de Roger en la MitM: API"
      },
      {
        "level": 3,
        "id": null,
        "text": "7-Operaciones intradía: mantener la posición sin actuar"
      },
      {
        "level": 3,
        "id": null,
        "text": "La escasez en el mercado frente a los derechos de propiedad"
      },
      {
        "level": 3,
        "id": null,
        "text": "La primera sustitución comercial de la que se tiene constancia (22 de marzo de 2018)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Primary sources"
      }
    ],
    "links": [
      "https://www.reddit.com/r/csgo/comments/1cp582i/i_got_api_scammed_what_do_i_do_now/",
      "https://www.reddit.com/r/DotA2/comments/1e5ovy4/my_account_was_hacked_and_steam_support_refuse/",
      "https://www.reddit.com/r/Steam/comments/3b2abd/steam_will_no_longer_restore_scammed_items_item/",
      "https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to",
      "https://phishdestroy.io/steam_dossier/es/support_canned_refusals#gallery-grid"
    ]
  }
}