{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "fr/support_canned_refusals.html",
  "language": "fr",
  "title": "Steam Archives des refus d'assistance et des réponses types — Le dossier «Steam »",
  "source_url": "https://phishdestroy.io/steam_dossier/fr/support_canned_refusals",
  "source_html_sha256": "61b1f0fa2fdfdf85a129f65577691dac3a74a56db6b1d91ce6555fc6578ca19f",
  "exported_at": "2026-09-30T21:14:15.466Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "support_canned_refusals.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/fr/support_canned_refusals.pdf?v=print-20260930-links-v6",
    "sha256": "06d359784b33b185650a938f0eb164d140cb6220fb0f7d16be23c5c00c4aef33",
    "bytes": 62032,
    "pages": 2
  },
  "integrity": {
    "signed_object": "support_canned_refusals.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "support_canned_refusals.content.json.asc",
    "digest_file": "support_canned_refusals.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify support_canned_refusals.content.json.asc support_canned_refusals.content.json",
      "sha256sum -c support_canned_refusals.content.json.sha256"
    ]
  },
  "content": {
    "text": "CE QUE CETTE SECTION DÉMONTRERA\n\nCe référentiel rassemble des captures d'écran conservées sur 137 ainsi que des recours des victimes ayant fait l'objet d'un audit sur 1,505, détaillant le traitement automatisé des tickets d'assistance par Valve. Il démontre que lorsque des comptes sont piratés via une redirection OpenID ou la génération non autorisée de clés API, le service d'assistance de Steam recourt systématiquement à des réponses types standardisées sans mener d'enquête technique. En refusant catégoriquement la restauration d'objets ou la divulgation des traces d'audit, la plateforme fait porter l'entière responsabilité des failles structurelles d'authentification aux titulaires des comptes piratés.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nToutes les captures d’écran sont issues de sources tierces. Les droits d’auteur et le contenu appartiennent à leurs auteurs et plateformes respectifs (utilisateurs de Reddit, auteurs de la communauté Steam, auteurs d’avis sur Trustpilot, X et auteurs de vidéos sur YouTube). Elles sont reproduites uniquement à des fins d’identification et de reportage d’intérêt public ; aucun droit de propriété n’est revendiqué. Chaque illustration renvoie vers sa source d’origine.\n\nFigures reported on the source page\nMeasure\tReported value\tScope\nDocuments archivés\t1505\tFils de discussion concernant les recours des victimes vérifiées et les contraventions\nCaptures d'écran archivées\t137\tCaptures d'écran haute résolution des tickets enregistrées localement\nTaux de restauration\t0.0%\tRévision accordée dans l’affaire des détournements d’avions impliquant des membres d’API\nDuplication des modèles\t100%\tRéutilisation des scripts tels quels par l'ensemble du personnel (Ilya, Roger, Maverick)\nPreuves médico-légales : les trois piliers fondamentaux du refus de coopération\nPILIERS 01 · ADMISSIONPièce R -014\nConfirmation de l'attaque « MitM » sur « The Roger Admission » : API\n\nDans la réponse au ticket n°1cp582i, Steam, « Roger », un membre de l'équipe d'assistance, reconnaît par écrit que des pirates annulent des transactions légitimes via API et les remplacent par des bots clones en quelques millisecondes, mais refuse de restaurer les objets et conseille à la victime de s'adresser à un « technicien informatique local ».\n\nConsulter la lettre d'admission ↗\nPILIER 02 · ESCALADEPièce R -012\n7-Day trading : maintien de la position, absence d'action\n\nUne victime a fourni le SteamID64 des comptes du pirate informatique pendant la période de suspension des transactions sur 7-. Les membres du service d'assistance « Artem » et « Ilya » ont refusé de bloquer les objets volés, invoquant la rareté des objets virtuels, et ont clôturé le ticket à l'aide d'un modèle automatisé.\n\nConsulter le relevé de notes multi-personnel ↗\nPILIER 03 · POLITIQUEPièce R -002\nLa rareté du marché face aux droits de propriété\n\nLa politique officielle de Valve en matière de restauration d'objets stipule explicitement que les objets ne sont pas restitués, car leur restauration « réduirait leur rareté et gonflerait l'économie, ce qui ferait baisser la valeur des objets sur le Marché communautaire ».\n\nCapture d'écran de la politique d'Inspect ↗\nGenèse historique · 22 mars 2018 vers 2026\nPièce H -003 · 8-Surface d'attaque non corrigée sur l'année\nLa première substitution commerciale répertoriée (22 mars 2018)\n\nExactement une semaine avant qu’Valve n’impose sa mesure controversée de « délai de refroidissement » d’une journée pour les échanges d’objets de « Counter-Strike » sur 7-, la communauté des échangeurs a découvert les premiers cas concrets de Steam API Web : exploitation d'une faille de redirection de requêtes. Les pirates ont détourné des sessions Web afin de générer une clé d'API non autorisée à l'adresse steamcommunity.com/dev/apikey sans confirmation FA de l'2, ce qui permet aux bots d'annuler et d'échanger des transactions en temps réel.\n\nAvertissement concernant la campagne d'intérêt public «2018 » de mars : « Les escrocs peuvent détecter automatiquement cette offre d'échange et la refuseront sur votre compte, car ils disposent de votre clé Steam API. Le bot d'escroquerie va alors vous envoyer une offre d'échange pour les mêmes skins… et vous ne remarquerez pas la différence ! »\nParcours des témoignages historiques\n22 mars 2018: Premier échange d'APIs documenté\n2019: Le support technique uniformise les procédures de blocage des « logiciels malveillants »\n2020: Renforcement de la sécurité du script « Clôture d'une demande d'aide »\n2022–2026: Automatisation du phishing via BitB et QR\nOuvrir le fil de discussion Reddit original «2018 » ↗\nPrimary sources\n\n137 gallery cards refer to 78 distinct primary URLs. Images and repeated exhibit captions are omitted from this reading edition.\n\nFull visual archive and original captures",
    "headings": [
      {
        "level": 2,
        "id": null,
        "text": "Figures reported on the source page"
      },
      {
        "level": 2,
        "id": null,
        "text": "Preuves médico-légales : les trois piliers fondamentaux du refus de coopération"
      },
      {
        "level": 3,
        "id": null,
        "text": "Confirmation de l'attaque « MitM » sur « The Roger Admission » : API"
      },
      {
        "level": 3,
        "id": null,
        "text": "7-Day trading : maintien de la position, absence d'action"
      },
      {
        "level": 3,
        "id": null,
        "text": "La rareté du marché face aux droits de propriété"
      },
      {
        "level": 3,
        "id": null,
        "text": "La première substitution commerciale répertoriée (22 mars 2018)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Primary sources"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/fr/#proxy-bypass-explainer",
      "https://www.reddit.com/r/csgo/comments/1cp582i/i_got_api_scammed_what_do_i_do_now/",
      "https://www.reddit.com/r/DotA2/comments/1e5ovy4/my_account_was_hacked_and_steam_support_refuse/",
      "https://www.reddit.com/r/Steam/comments/3b2abd/steam_will_no_longer_restore_scammed_items_item/",
      "https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to",
      "https://phishdestroy.io/steam_dossier/fr/support_canned_refusals#gallery-grid"
    ]
  }
}