Ключи они берут у разработчиков или издателей игр.
Аккаунты они могут воровать у пользователей, например которые переходят по ссылкам на которых якобы дают бесплатно вещи, игры и т.д.
Они покупают аккаунты у пользователей по очень низкой цене, т.к. на аккаунте есть блокировка(и) VAC (Valve-Anti-Cheat).
Либо сами разработчики предоставляют ключи на раздачах, либо ключи ворованные, либо они были куплены по большой скидке во время распродажи Steam.
Тут может быть много причин. Часто жадность самих издателей.
Они не будут продавать игры себе в убыток даже на распродажах.
А там они гораздо дешевле.
Покупаю игры через, так называемые левые магазины, платить на официальных площадках по 2-3к за игру слишком много, проще купить за 500-1к её же. Если бы крупным площадкам это было не выгодно, то тот же стим боролся с ними
Ну бывает они покупают а потом перепродают, или они их выигрывают где то, покупают на других сайтах, или взламывают. Может есть ещё другие способы