Либо сами разработчики предоставляют ключи на раздачах, либо ключи ворованные, либо они были куплены по большой скидке во время распродажи Steam.
Ключи они берут у разработчиков или издателей игр.
Аккаунты они могут воровать у пользователей, например которые переходят по ссылкам на которых якобы дают бесплатно вещи, игры и т.д.
Они покупают аккаунты у пользователей по очень низкой цене, т.к. на аккаунте есть блокировка(и) VAC (Valve-Anti-Cheat).
Тут может быть много причин. Часто жадность самих издателей.
Они не будут продавать игры себе в убыток даже на распродажах.
А там они гораздо дешевле.
С точки зрения экономики, скидки давать очень выгодно при стоимости дополнительной копии в 0 рублей.
Только надо сделать так, чтобы тот, кто заплатит за игру 40 долларов (или 100 за Винду или офис), не пересекался с сайтом, который продает ее за 500 рублей. Именно эту функцию выполняют эти "левые" сайты.
Покупаю игры через, так называемые левые магазины, платить на официальных площадках по 2-3к за игру слишком много, проще купить за 500-1к её же. Если бы крупным площадкам это было не выгодно, то тот же стим боролся с ними
Ну бывает они покупают а потом перепродают, или они их выигрывают где то, покупают на других сайтах, или взламывают. Может есть ещё другие способы