Ключи им предоставляют разработчики или издатели этой игры. Стандартное соглашение Steam предполагает возможность разработчикам/издателям свободной генерации Steam-ключей для их игры, при условии, что они обязуются не продавать их по цене ниже стимовской. Однако это ограничение легко обходится путем перепродажи через третьи руки или дарением ключей за какие-либо услуги (например - написание положительного отзыва на игру). Так ключи попадают к мелким дилерам.
Что касается аккаунтов, то это в лучшем случае аккаунты пользователей, которые либо решили продать собственный личный аккаунт, либо специально создают аккаунты на продажу, наполняя их бесплатными или сверхдешевыми играми по акциям. В худшем - это украденные аккаунты, либо временные аккаунты читеров, получившие VAC-бан.
Так что, если в покупке дешевых ключей с "левых" сайтов ничего особо плохого нет, то покупать аккаунты там я бы не рекомендовал ;)