Od spuštění Steamového výměnného systému (Steam Trading) výrazně vzrostly problémy s kradenými účty. Uživatelé mívají ve svém inventáři dárky od svých známých, sběratelské kartičky, bonusy do her... To vše má nějakou finanční hodnotu, o kterou se mohou zajímat vykradači účtů.

„Zaznamenáváme měsíčně 77 000 ukradených a vybrakovaných účtů,“ vysvětluje Valve. „A nejedná se o nové či naivní uživatele, ale o profesionální hráče, přispěvatele redditu, obchodníky, atd. Uživatelé mohou být voleni nahodile, jakožto součást větší skupiny či individuálně. Hackeři si klidně počkají měsíc na něčí peníze, než se konečně do účtu dostanou.“

Pokud dříve došlo k problémům a nahlášením zneužití/vybrakování účtu, bylo často už dost pozdě a předmět se nacházel v rukou jiného nevinného uživatele, který předmět od hackera odkoupil. Steam tak musel vyhovět původnímu uživateli tak, že předmět zduplikoval, čímž některé sběratelské cennosti ztrácely na hodnotě.

Ačkoliv jsou výměny mezi uživateli vítanou službou, každý zákazník se tak nachází v potenciálním nebezpečí: „Zaprvé se nyní v systému pohybuje dostatek peněz, aby se krádeže virtuálního zboží na Steamu stalo výhodným podnikáním pro zkušené hackery. Zadruhé je prakticky každý Steam účet v této ekonomii zahrnut, skrze předměty či sběratelské kartičky, pokud jejich hodnota stojí za snahu. V podstatě jsou všechny účty Steamu momentálně v ráži.“

K ochraně doposud sloužil Steam Guard, který ovšem nezaznamenal příliš úspěch. Lidé jej nepoužívali a nebylo těžké jej obejít. Valve se rozhodlo zavést mobilní Steam Guard Authenticator, kterým bude zákazník muset každý obchod potvrdit svým mobilním telefonem. Pokud tak neučiní, bude obchod pozdržen po dobu tří dnů (což by měl být údajně dostatečný čas pro odhalení nechtěné transakce). Pokud jste s dotyčnou osobou byli přátele déle jak rok, výměna lze provézt bez Authenticatoru s čekací lhůtou jednoho dne.