Вспоминаю те времена , когда в стим не было аутификации через телефон и в любой акк можно было заходить,
просто зная лог:пасс от почты и лог стима.  Воровали конечно же мы скины доты в основном (даже трейд бана не было на них).
По сути защиты от мошенников в году 2012 не было никакой и этим надо было пользоваться. 
Я был лишь пешкой в схеме, но все равно урвал свою часть пирога. 
Занимался я просто трейдом шмоток на небезвестном на тот момент дота2лаунж. И попадается как-то раз мне человек и пишет
в чат, что есть темка, вижу у тебя большая репутация и много сделок. Я ему доверился и не пожалел. 
Суть была в том, что нужно было с большой скоростью слить шмот третьим лицам с определенной скидкой (чтобы оппонент ушел в "+") 
Мне скидывался дроп краденный под 25-30%, я его перепродавал под 80% ( и забирали не хуже, прям с руками) 
Продлилось это , конечно, не долго (где-то пару месяцев) , но ушел в общую прибыль на 20-25 т. зеленых (для 12-летнего юнца норм) 
Вот такой опыт был у меня.