Вопрос касательно надежности аутентификатора Steam Guard

Недавно ко мне на работе обратился за помощью созаводчанин горе-батя, у сына которого украли аккаунт и перевели бабки через гифты другому аккаунту.

Дело началось с того, что изначально меня просто спросили совета где можно безопасно приобретать заблокированные в ру регионе игры steam. Ну я и порекомендовал попробовать всем известный плати, ибо сам там закупаюсь уже последние 5 лет без проблем. А через пару дней после этого горе-батя прибегает ко мне со слезами мол я виноват, что ему порекомендовал разводилово, повлекшее выше описанное последствие.

У этого батька стоял аутентификатор steam guard на его телефоне. Подключенных устройств было два: его домашний комп и телефон-аутентификатор. А после приобретения игры через гифт на плати следующей ночью прошло третье подключение с другого устройства в другом регионе рф. Батёк признался, что покупками на том сайте занимался не он, а его сынок с его разрешения. Аутентификатор в ту же ночь слетает, будто кто-то зашел и спецом отключил его.

Учитывая факт, что его малолетний сынок - заядлый КСер, я склоняюсь к версии, что его просто облапошили местные мошенники, и сынок недоговаривает всей истории. Пострадавший, в свою очередь, обвиняет бестолковость самой steam guard. Мол абсолютно бесполезная вещь, с чем я несогласен.

У кого-нибудь из вас бывали случаи угона аккаунта с включенным аутентификатором steam guard? По моему мнению саму программу пробить невозможно, разве только если собственноручно не передать все необходимые коды аутентификатора третьим лицам. Есть мысли, реально ли вообще угнать акк обойдя steam guard? Потому что никаких сообщений, уведомлений ни на телефон/почту не приходило. Чуваки с их слов просто проснулись наутро без штанов.

Пока склоняюсь к двум версиям: либо кто-то из них лазит по неправославным сайтам и подхватывает там вирусы, либо кто-то из них недоговаривает всей истории того, как они сами отдали доступ не понимая чего творят