Kód, který při zobrazení cizího napadeného profilu změní vlastní profil a při zobrazení svého profilu požádá o přihlášení, které odešle na web třetí strany? To by byl pro Steam dost velký problém.
Nákupy bez ověření jdou provádět, pokud to uživatel povolil. Do 14 dnů to může vrátit bez důvodu, pokud to nehrál, jinak pokud má „dostatečný důvod“ (Steam přímo uvádí nedostatečný HW či hra rychle omrzela, na podvodný nákup se to pravděpodobně bude vztahovat taky).
Při platbě kartou (asi většina nákupů na steamu), může rovnež platbu zrušit, a vrátit peníze, banka. Stačí platbu reklamovat jako neautorizovanou, neboť platby online může povést kdokoliv bez potřeby autorizace (zadání pinu).
Určitě ale bude mít Valve připravané jednoduché řešení pro zajištění zákaznické spokojenosti. Přecijen při vrácením peněz za digitální licenci o nic nepřijdou.