{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "vi/support_canned_refusals.html",
  "language": "vi",
  "title": "Steam Lưu trữ các trường hợp từ chối hỗ trợ và câu trả lời mẫu — Hồ sơ “Steam”",
  "source_url": "https://phishdestroy.io/steam_dossier/vi/support_canned_refusals",
  "source_html_sha256": "9c84404aef1975b2688a0d0a06960cfdbd98c8d0b2d6509fc15cc7ef532ae7cc",
  "exported_at": "2026-09-30T21:16:53.054Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "support_canned_refusals.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/vi/support_canned_refusals.pdf?v=print-20260930-links-v6",
    "sha256": "8d85e78d1975665f530121a1270f4588d3c8f3cc4bd6cc54c38eee208dc749a6",
    "bytes": 67428,
    "pages": 2
  },
  "integrity": {
    "signed_object": "support_canned_refusals.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "support_canned_refusals.content.json.asc",
    "digest_file": "support_canned_refusals.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify support_canned_refusals.content.json.asc support_canned_refusals.content.json",
      "sha256sum -c support_canned_refusals.content.json.sha256"
    ]
  },
  "content": {
    "text": "PHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nKho lưu trữ này ghi lại các ảnh chụp màn hình gốc được lưu giữ tại 137 và các đơn khiếu nại của nạn nhân đã được kiểm toán tại 1,505, trong đó nêu chi tiết quy trình xử lý phiếu hỗ trợ tự động của Valve. Điều này chứng minh rằng khi các tài khoản bị xâm phạm thông qua chuyển hướng OpenID hoặc việc tạo khóa API trái phép, bộ phận Hỗ trợ của Steam đã có hệ thống sử dụng các mẫu từ chối chuẩn hóa mà không tiến hành điều tra kỹ thuật. Bằng cách từ chối một cách dứt khoát việc khôi phục vật phẩm hoặc tiết lộ nhật ký kiểm toán, nền tảng này chuyển toàn bộ trách nhiệm pháp lý về các lỗ hổng xác thực mang tính cấu trúc sang cho chủ sở hữu các tài khoản bị xâm phạm.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nTất cả các ảnh chụp màn hình đều là các bản chụp do bên thứ ba thực hiện. Bản quyền và nội dung thuộc về các tác giả và nền tảng tương ứng (người dùng Reddit, các tác giả của cộng đồng Steam, người đánh giá trên Trustpilot, X và những người đăng tải trên YouTube). Các ảnh chụp màn hình này được sao chép lại chỉ nhằm mục đích nhận diện và đưa tin vì lợi ích công cộng; chúng tôi không tuyên bố sở hữu bất kỳ quyền nào đối với chúng. Mỗi tài liệu minh họa đều có liên kết đến nguồn gốc ban đầu của nó.\n\nFigures reported on the source page\nMeasure\tReported value\tScope\nHồ sơ được lưu trữ\t1505\tCác bài đăng khiếu nại của nạn nhân đã được xác minh và các chuỗi bài về vé\nCác ảnh chụp màn hình được lưu giữ\t137\tBản chụp vé độ phân giải cao được lưu trữ cục bộ\nTỷ lệ phục hồi\t0.0%\tCác quyết định hủy bỏ đã được ban hành trong các vụ chiếm đoạt tàu chở dầu mang tên “API”\nSao chép mẫu\t100%\tTái sử dụng kịch bản nguyên văn giữa các nhân viên (Ilya, Roger, Maverick)\nChứng cứ pháp y: Ba trụ cột chính của việc từ chối hỗ trợ\nTRỤ CỘT 01 · TUYỂN SINHTài liệu R-014\nLời thừa nhận của Roger: Xác nhận vụ tấn công MitM trên API\n\nTrong phản hồi yêu cầu hỗ trợ số1cp582i, Steam, nhân viên hỗ trợ “Roger” thừa nhận bằng văn bản rằng những kẻ tấn công hủy các giao dịch hợp lệ thông qua API và thay thế chúng bằng các bot giả mạo chỉ trong vài mili giây, nhưng từ chối khôi phục các vật phẩm và yêu cầu nạn nhân tìm đến một “kỹ thuật viên máy tính địa phương”.\n\nKiểm tra giấy nhập học ↗\nTRỤ CỘT 02 · THẨM QUYỀN XỬ LÝTài liệu R-012\n7-Giao dịch trong ngày – Giữ vị thế – Không thực hiện hành động nào\n\nMột nạn nhân đã cung cấp SteamID64 của các tài khoản thuộc về hacker trong khoảng thời gian tạm ngưng giao dịch trong ngày của sự kiện “7-”. Nhân viên hỗ trợ “Artem” và “Ilya” đã từ chối khóa các vật phẩm bị đánh cắp, với lý do vật phẩm ảo này rất hiếm, và đã đóng phiếu yêu cầu bằng một mẫu trả lời tự động.\n\nXem bảng điểm của nhiều nhân viên ↗\nTRỤ CỘT 03 · CHÍNH SÁCHTài liệu R-002\nTình trạng khan hiếm trên thị trường so với quyền sở hữu tài sản\n\nChính sách hoàn trả vật phẩm chính thức của Valve nêu rõ rằng vật phẩm sẽ không được hoàn trả vì việc hoàn trả chúng sẽ “làm giảm tính khan hiếm và thổi phồng nền kinh tế, từ đó làm giảm giá trị của các vật phẩm trên Thị trường Cộng đồng”.\n\nXem ảnh chụp màn hình Chính sách ↗\nNguồn gốc lịch sử · 22 Tháng 3 năm 2018 đến 2026\nPhụ lục H -003 · 8-Diện tích tấn công chưa được vá trong năm\nTrường hợp thay thế hàng hóa được ghi chép sớm nhất (22 March 2018)\n\nChính xác một tuần trước khi Valve áp dụng quy định gây tranh cãi về thời gian chờ 7-đối với các vật phẩm trong Counter-Strike, cộng đồng giao dịch đã phát hiện những trường hợp đầu tiên trên thực tế về việc Steam Lỗ hổng khai thác chuyển hướng giao dịch trên trang web API. Những kẻ tấn công đã chiếm quyền điều khiển các phiên truy cập web để tạo ra một khóa API trái phép tại steamcommunity.com/dev/apikey không cần xác nhận từ ứng dụng di động 2FA, cho phép các bot hủy và hoán đổi giao dịch theo thời gian thực.\n\nThông báo cảnh báo của PSA tháng 3 năm 2018: \"Những kẻ lừa đảo có thể tự động phát hiện đề nghị giao dịch này và sẽ từ chối nó trên tài khoản của bạn, bởi vì chúng có khóa Steam API của bạn. Lúc này, bot lừa đảo sẽ gửi cho bạn một đề nghị giao dịch với những skin tương tự... và bạn sẽ không nhận ra sự khác biệt nào cả!\"\nCon đường Dấu vết Lịch sử\n22 2018: tháng 3 Lần đầu tiên được ghi nhận về việc hoán đổi API\n2019: Hỗ trợ tiêu chuẩn hóa việc ngăn chặn “phần mềm độc hại”\n2020: Tăng cường bảo mật cho tập lệnh \"Đóng yêu cầu trợ giúp\"\n2022–2026: Tự động hóa lừa đảo qua BitB và mã QR\nMở chủ đề gốc trên Reddit về “2018” ↗\nPrimary sources\n\n137 gallery cards refer to 78 distinct primary URLs. Images and repeated exhibit captions are omitted from this reading edition.\n\nFull visual archive and original captures",
    "headings": [
      {
        "level": 2,
        "id": null,
        "text": "Figures reported on the source page"
      },
      {
        "level": 2,
        "id": null,
        "text": "Chứng cứ pháp y: Ba trụ cột chính của việc từ chối hỗ trợ"
      },
      {
        "level": 3,
        "id": null,
        "text": "Lời thừa nhận của Roger: Xác nhận vụ tấn công MitM trên API"
      },
      {
        "level": 3,
        "id": null,
        "text": "7-Giao dịch trong ngày – Giữ vị thế – Không thực hiện hành động nào"
      },
      {
        "level": 3,
        "id": null,
        "text": "Tình trạng khan hiếm trên thị trường so với quyền sở hữu tài sản"
      },
      {
        "level": 3,
        "id": null,
        "text": "Trường hợp thay thế hàng hóa được ghi chép sớm nhất (22 March 2018)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Primary sources"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/vi/#proxy-bypass-explainer",
      "https://www.reddit.com/r/csgo/comments/1cp582i/i_got_api_scammed_what_do_i_do_now/",
      "https://www.reddit.com/r/DotA2/comments/1e5ovy4/my_account_was_hacked_and_steam_support_refuse/",
      "https://www.reddit.com/r/Steam/comments/3b2abd/steam_will_no_longer_restore_scammed_items_item/",
      "https://www.reddit.com/r/GlobalOffensiveTrade/comments/863tk1/psa_urgent_huge_scam_happening_read_here_how_to",
      "https://phishdestroy.io/steam_dossier/vi/support_canned_refusals#gallery-grid"
    ]
  }
}