{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "nl/support_canned_refusals.html",
  "language": "nl",
  "title": "Steam Archief van afgewezen ondersteuningsverzoeken en standaardantwoorden — Het dossier over de ‘Steam’",
  "source_url": "https://phishdestroy.io/steam_dossier/nl/support_canned_refusals",
  "source_html_sha256": "784810e9ee915dcc0df15049f26ba216526e5f34d427f5384d6993413c9e9c1f",
  "exported_at": "2026-09-30T21:14:51.628Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "support_canned_refusals.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/nl/support_canned_refusals.pdf?v=print-20260930-links-v6",
    "sha256": "6db0e6a1b29f6bc055ed66b6b32fb0ac38aa66f05229fd2b4d930005cfa6e41c",
    "bytes": 59488,
    "pages": 2
  },
  "integrity": {
    "signed_object": "support_canned_refusals.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "support_canned_refusals.content.json.asc",
    "digest_file": "support_canned_refusals.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify support_canned_refusals.content.json.asc support_canned_refusals.content.json",
      "sha256sum -c support_canned_refusals.content.json.sha256"
    ]
  },
  "content": {
    "text": "WAT IN DIT HOOFDSTUK WORDT AANGETOOND\n\nDeze repository bevat 137 bewaarde originele schermafbeeldingen en 1,505 gecontroleerde klachten van slachtoffers waarin de geautomatiseerde afhandeling van supporttickets door Valve gedetailleerd wordt beschreven. Hieruit blijkt dat wanneer accounts worden gehackt via OpenID-omleiding of ongeautoriseerde API sleutelgeneratie, Steam Support systematisch gebruikmaakt van gestandaardiseerde standaardafwijzingen zonder technisch onderzoek. Door het herstel van items of het vrijgeven van audittrails categorisch te weigeren, schuift het platform de volledige aansprakelijkheid voor structurele authenticatiefouten af op de houders van gehackte accounts.\n\nAlle schermafbeeldingen zijn opnames van derden. Het auteursrecht en de inhoud blijven bij de respectieve auteurs en platforms (Reddit-gebruikers, auteurs van de Steam-community, Trustpilot-recensenten, X en YouTube-gebruikers). Ze worden uitsluitend weergegeven ter identificatie en voor verslaggeving in het algemeen belang; er wordt geen aanspraak gemaakt op eigendom. Elke afbeelding bevat een link naar de oorspronkelijke bron.\n\nFigures reported on the source page\nMeasure\tReported value\tScope\nGedocumenteerde gegevens\t1505\tGeverifieerde beroepen van slachtoffers en discussiethreads over bekeuringen\nGearchiveerde schermafbeeldingen\t137\tLokaal opgeslagen ticketafbeeldingen met hoge resolutie\nHerstelpercentage\t0.0%\tHerzieningen toegekend in de zaak „API” betreffende het kapen van handelstransacties\nSjablonen dupliceren\t100%\tHergebruik van letterlijke transcripties door verschillende medewerkers (Ilya, Roger, Maverick)\nForensisch bewijs: de drie pijlers van de weigering van medewerking\nPILAR 01 · TOELATINGBijlage R-014\nDe bekentenis van Roger: API MitM bevestigd\n\nIn ticketreactie nr.1cp582i geeft „Roger”, een medewerker van de Steam-helpdesk, schriftelijk toe dat aanvallers legitieme transacties via API binnen milliseconden annuleren en vervangen door gekloonde bots, maar hij weigert de items te herstellen en adviseert het slachtoffer om een „lokale pc-technicus” in te schakelen.\n\nBekijk de schriftelijke toelating ↗\nPILAR 02 · ESCALATIEBijlage R-012\n7-Daghandel: afwachten\n\nEen slachtoffer verstrekte de SteamID64 van de accounts van de hacker tijdens de blokkeringsperiode voor daghandel op 7-. De ondersteuningsmedewerkers „Artem“ en „Ilya“ weigerden de gestolen items te blokkeren, onder verwijzing naar de schaarste aan virtuele items, en sloten het ticket af met een automatisch gegenereerd standaardantwoord.\n\nTranscript met meerdere medewerkers bekijken ↗\nPIJLER 03 · BELEIDBijlage R-002\nMarktschariteit versus eigendomsrechten\n\nIn het officiële teruggaafbeleid van Valve staat expliciet vermeld dat items niet worden teruggegeven, omdat het teruggeven ervan „de schaarste zou verminderen en de economie zou opblazen, waardoor de waarde van items op de Community Market zou dalen”.\n\nScreenshot van het beleid bekijken ↗\nHistorische ontstaansgeschiedenis · 22 maart 2018 naar 2026\nBijlage H -003 · 8-Jaar zonder beveiligingsupdates: kwetsbaarheden\nDe vroegst gedocumenteerde vervanging van handelsproducten (22 maart 2018)\n\nPrecies een week voordat Valve zijn controversiële ‘7-’-afkoelingsperiode voor daghandel in Counter-Strike-items instelde, ontdekte de handelsgemeenschap de eerste concrete voorbeelden van de Steam WebAPI-exploit via omleiding van verkeer. Aanvallers hebben websessies gekaapt om een ongeautoriseerde API-sleutel te genereren op steamcommunity.com/dev/apikey zonder dat de mobiele 2FA dit bevestigt, waardoor bots transacties in realtime kunnen annuleren en omwisselen.\n\nWaarschuwing in de voorjaars2018: \"De oplichters kunnen dit ruilaanbod automatisch detecteren en zullen het op jouw account afwijzen, omdat ze jouw Steam API-sleutel hebben. De oplichtingsbot stuurt je nu een ruilaanbod voor dezelfde skins... en je merkt het verschil niet eens!\"\nHistorisch bewijspad\n22 2018: maart Eerste gedocumenteerde API-swap\n2019: Ondersteuning zorgt voor standaardisering van de afweer tegen \"malware\"\n2020: Het script \"Verzoek om hulp afsluiten\" is beveiligd\n2022–2026: Automatisering van phishing via BitB en QR-codes\nOpen de Reddit-thread '2018' (origineel) ↗\nPrimary sources\n\n137 gallery cards refer to 78 distinct primary URLs. Images and repeated exhibit captions are omitted from this reading edition.\n\nFull visual archive and original captures",
    "headings": [
      {
        "level": 2,
        "id": null,
        "text": "Figures reported on the source page"
      },
      {
        "level": 2,
        "id": null,
        "text": "Forensisch bewijs: de drie pijlers van de weigering van medewerking"
      },
      {
        "level": 3,
        "id": null,
        "text": "De bekentenis van Roger: API MitM bevestigd"
      },
      {
        "level": 3,
        "id": null,
        "text": "7-Daghandel: afwachten"
      },
      {
        "level": 3,
        "id": null,
        "text": "Marktschariteit versus eigendomsrechten"
      },
      {
        "level": 3,
        "id": null,
        "text": "De vroegst gedocumenteerde vervanging van handelsproducten (22 maart 2018)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Primary sources"
      }
    ],
    "links": [
      "https://www.reddit.com/r/csgo/comments/1cp582i/i_got_api_scammed_what_do_i_do_now/",
      "https://www.reddit.com/r/DotA2/comments/1e5ovy4/my_account_was_hacked_and_steam_support_refuse/",
      "https://www.reddit.com/r/Steam/comments/3b2abd/steam_will_no_longer_restore_scammed_items_item/",
      "https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to",
      "https://phishdestroy.io/steam_dossier/nl/support_canned_refusals#gallery-grid"
    ]
  }
}