{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "pl/support_canned_refusals.html",
  "language": "pl",
  "title": "Steam Archiwum odmów pomocy i szablonowych odpowiedzi — Dokumentacja dotycząca „Steam”",
  "source_url": "https://phishdestroy.io/steam_dossier/pl/support_canned_refusals",
  "source_html_sha256": "43e32048603111fdd8e0280ab4f1da49c4c233995284c6b129add870661d8fb0",
  "exported_at": "2026-09-30T21:15:04.563Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "support_canned_refusals.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/pl/support_canned_refusals.pdf?v=print-20260930-links-v6",
    "sha256": "ebd545eb0bd5c6a76bac79f10546ea02186e14c0009aa3f0759163403021b598",
    "bytes": 62515,
    "pages": 2
  },
  "integrity": {
    "signed_object": "support_canned_refusals.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "support_canned_refusals.content.json.asc",
    "digest_file": "support_canned_refusals.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify support_canned_refusals.content.json.asc support_canned_refusals.content.json",
      "sha256sum -c support_canned_refusals.content.json.sha256"
    ]
  },
  "content": {
    "text": "CO WYKAZUJE TA CZĘŚĆ\n\nW niniejszym repozytorium zgromadzono zrzuty ekranu z serwisu 137 oraz zweryfikowane odwołania ofiar z serwisu 1,505, szczegółowo opisujące sposób automatycznej obsługi zgłoszeń do pomocy technicznej przez serwis Valve. Dowodzi to, że w przypadku przejęcia kontroli nad kontami poprzez przekierowanie OpenID lub nieautoryzowane wygenerowanie klucza API, dział pomocy technicznej Steam systematycznie stosuje standardowe, gotowe wzory odmowy bez przeprowadzania analizy technicznej. Kategorycznie odmawiając przywrócenia przedmiotów lub ujawnienia ścieżki audytu, platforma przenosi pełną odpowiedzialność za strukturalne wady systemu uwierzytelniania na właścicieli przejętych kont.\n\nWszystkie zrzuty ekranu są materiałami pochodzącymi od stron trzecich. Prawa autorskie i treść należą do odpowiednich autorów i platform (użytkowników serwisu Reddit, autorów ze społeczności Steam, recenzentów serwisu Trustpilot, serwisu X oraz autorów filmów na YouTube). Zostały one zamieszczone wyłącznie w celu identyfikacji i przedstawienia informacji leżących w interesie publicznym; nie rości się sobie żadnych praw własności. Każdy zrzut ekranu zawiera link do swojego pierwotnego źródła.\n\nFigures reported on the source page\nMeasure\tReported value\tScope\nUdokumentowane zapisy\t1505\tZweryfikowane odwołania ofiar i wątki dotyczące mandatów\nZachowane zrzuty ekranu\t137\tLokalnie zapisane zrzuty ekranu biletów w wysokiej rozdzielczości\nWspółczynnik odtworzenia\t0.0%\tUchylono wyroki w sprawie przejęć transakcji typu „API”\nPowielanie szablonów\t100%\tPonowne wykorzystanie dosłownego scenariusza przez różnych pracowników (Ilya, Roger, Maverick)\nDowody kryminalistyczne: trzy podstawowe filary odmowy udzielenia wsparcia\nFUNDAMENT 01 · REKRUTACJAZałącznik R –014\nWyznanie Rogera: Potwierdzono atak typu „man-in-the-middle” na konferencję API\n\nW odpowiedzi na zgłoszenie nr1cp582i, Steam pracownik pomocy technicznej o pseudonimie „Roger” przyznaje na piśmie, że osoby atakujące anulują legalne transakcje za pośrednictwem strony API i zastępują je klonowanymi botami w ciągu milisekund, ale odmawia przywrócenia przedmiotów i radzi ofierze, by zwróciła się do „lokalnego technika komputerowego”.\n\nSprawdź pisemne potwierdzenie przyjęcia ↗\nFILAR 02 · ESKALACJAZałącznik R –012\n7-Handel jednodniowy – utrzymywanie pozycji bez podejmowania działań\n\nJedna z ofiar podała identyfikatory SteamID64 kont hakera w trakcie trwania okresu wstrzymania handlu w ramach akcji „7-”. Pracownicy pomocy technicznej „Artem” i „Ilya” odmówili zablokowania skradzionych przedmiotów, powołując się na ich niedostępność, i zamknęli zgłoszenie, wysyłając automatyczną odpowiedź szablonową.\n\nSprawdź wykaz ocen wielu pracowników ↗\nFUNDAMENT 03 · POLITYKAZałącznik R –002\nNiedobór rynkowy a prawa własności\n\nW oficjalnej polityce Valve dotyczącej przywracania przedmiotów wyraźnie stwierdzono, że przedmioty nie są przywracane, ponieważ ich przywrócenie „zmniejszyłoby ich rzadkość i spowodowałoby inflację w gospodarce, obniżając wartość przedmiotów na rynku społecznościowym”.\n\nZrzut ekranu z zasadami kontroli ↗\nPochodzenie historyczne · 22 od marca 2018 do 2026\nZałącznik H –003 · 8-– powierzchnia ataku bez zainstalowanych poprawek w ciągu roku\nNajwcześniejszy odnotowany przypadek substytucji towarowej (22, marzec 2018)\n\nDokładnie tydzień przed tym, jak serwis Valve wprowadził kontrowersyjny okres karencji w handlu przedmiotami z gry „Counter-Strike” (7-), społeczność graczy odkryła pierwsze rzeczywiste przypadki Steam Luka typu „API” w usłudze Web oraz przekierowanie ruchu. Atakujący przejęli sesje internetowe w celu wygenerowania nieautoryzowanego klucza „API” pod adresem steamcommunity.com/dev/apikey bez mobilnego potwierdzenia typu „2” ze strony FA, co umożliwia botom anulowanie i zamianę transakcji w czasie rzeczywistym.\n\nOstrzeżenie w ramach kampanii społecznej „March2018”: „Oszuści potrafią automatycznie wykryć tę ofertę wymiany i odrzucą ją na Twoim koncie, ponieważ posiadają Twój klucz Steam API. Bot oszukańczy wyśle Ci teraz ofertę wymiany tych samych skórek… a Ty nawet nie zauważysz różnicy!”\nSzlak śladów historycznych\n22 mar2018: Pierwsza udokumentowana wymiana silnika typu „API”\n2019: Wsparcie standaryzuje proces blokowania „złośliwego oprogramowania”\n2020: Zabezpieczono skrypt „Zamknij zgłoszenie pomocy”\n2022–2026: Automatyzacja ataków phishingowych z wykorzystaniem kodów BitB i QR\nOtwórz oryginalny wątek na Reddicie „2018” ↗\nPrimary sources\n\n137 gallery cards refer to 78 distinct primary URLs. Images and repeated exhibit captions are omitted from this reading edition.\n\nFull visual archive and original captures",
    "headings": [
      {
        "level": 2,
        "id": null,
        "text": "Figures reported on the source page"
      },
      {
        "level": 2,
        "id": null,
        "text": "Dowody kryminalistyczne: trzy podstawowe filary odmowy udzielenia wsparcia"
      },
      {
        "level": 3,
        "id": null,
        "text": "Wyznanie Rogera: Potwierdzono atak typu „man-in-the-middle” na konferencję API"
      },
      {
        "level": 3,
        "id": null,
        "text": "7-Handel jednodniowy – utrzymywanie pozycji bez podejmowania działań"
      },
      {
        "level": 3,
        "id": null,
        "text": "Niedobór rynkowy a prawa własności"
      },
      {
        "level": 3,
        "id": null,
        "text": "Najwcześniejszy odnotowany przypadek substytucji towarowej (22, marzec 2018)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Primary sources"
      }
    ],
    "links": [
      "https://www.reddit.com/r/csgo/comments/1cp582i/i_got_api_scammed_what_do_i_do_now/",
      "https://www.reddit.com/r/DotA2/comments/1e5ovy4/my_account_was_hacked_and_steam_support_refuse/",
      "https://www.reddit.com/r/Steam/comments/3b2abd/steam_will_no_longer_restore_scammed_items_item/",
      "https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to",
      "https://phishdestroy.io/steam_dossier/pl/support_canned_refusals#gallery-grid"
    ]
  }
}