Аккаунт, на котором ключ активирован, можно угнать, если ты покажешь Valve, что владеешь данным ключом (т.е. интернет-чек и скрин с сайта магазина или их выписка).
Ну или если этот ключ прямиком из коробки с игрой. Тогда всё ещё проще - фотография диска с кодом внутри и тебе "передают" аккаунт.

Прецеденты были, хоть и не со мной.