Ну бывает они покупают а потом перепродают, или они их выигрывают где то, покупают на других сайтах, или взламывают. Может есть ещё другие способы
Ключи они берут у разработчиков или издателей игр.
Аккаунты они могут воровать у пользователей, например которые переходят по ссылкам на которых якобы дают бесплатно вещи, игры и т.д.
Они покупают аккаунты у пользователей по очень низкой цене, т.к. на аккаунте есть блокировка(и) VAC (Valve-Anti-Cheat).
Либо сами разработчики предоставляют ключи на раздачах, либо ключи ворованные, либо они были куплены по большой скидке во время распродажи Steam.
Тут может быть много причин. Часто жадность самих издателей.
Они не будут продавать игры себе в убыток даже на распродажах.
А там они гораздо дешевле.
С точки зрения экономики, скидки давать очень выгодно при стоимости дополнительной копии в 0 рублей.
Только надо сделать так, чтобы тот, кто заплатит за игру 40 долларов (или 100 за Винду или офис), не пересекался с сайтом, который продает ее за 500 рублей. Именно эту функцию выполняют эти "левые" сайты.
Покупаю игры через, так называемые левые магазины, платить на официальных площадках по 2-3к за игру слишком много, проще купить за 500-1к её же. Если бы крупным площадкам это было не выгодно, то тот же стим боролся с ними