Hinweis zur Strafverfolgung und Cybersicherheits-Compliance

Direkter Zugriff, Empfehlungslinks und die Integration mit dem illegalen Marktplatz, bekannt als FSB-unterstützter / LZT-Markt wurden strikt deaktiviert. Dieses öffentliche Dashboard dient ausschließlich Zwecken der Open-Source-Bedrohungsaufklärung (OSINT), der Identifizierung von Opfern sowie der akademischen Forschung. Der Handel, der Verkauf oder der Erwerb kompromittierter Spielerzugangsdaten, Sitzungscookies und digitaler Spielwerte stellt ein Bundesverbrechen dar und verstößt gegen die Computerbetrugs- und Missbrauchsgesetz (18 U.S.C. § 1030) und internationalen Cyberkriminalitätsgesetzen. PhishDestroy befürwortet, fördert oder erleichtert keinerlei Zugang zu illegalen Graumärkten oder kriminellen Handelsplattformen.

—

Insgesamt aufgeführte Konten

über alle 16 Kategorien hinweg

—

Steam-Konten

primärer krimineller Treiber

—

Telegram-Konten

Autoreg-Spam + Phishing

—

Ausgaben des Opfers bei Steam

Gesamtbetrag, den die Opfer vor dem Diebstahl ihres Kontos ausgegeben haben

—

Valves Anteil an diesen Ausgaben (30 %)

Valves übliche Store-Provision, bereits bei diesen Käufen einbehalten

—

Letzte Aktualisierung

LZT-API-Snapshot-Zeitpunkt

Alle Kategorien — Live-Zähler

Wird geladen...

Zusammenfassung der Steam-Diebstahlmethoden

Wird geladen...

Herkunft gestohlener Konten & Methodik des Diebstahls

STEALER

65.754

34,5 %

Infostealer-Malware, die Daten erntet

Die Computer der Opfer werden stillschweigend mit Infostealer-Malware (Lumma, RedLine, Vidar usw.) infiziert, die über gecrackte Software oder Downloads von Game-Cheats verbreitet wird. Die Malware extrahiert sofort gespeicherte Browser-Passwörter, Sitzungscookies und Autofill-Verzeichnisse, wodurch Hacker die 2FA umgehen können, indem sie aktive Sitzungen direkt klonen – ohne dass Valve Sicherheitswarnungen auslöst.

Wiederverkauf

63.605

33,4 %

Erneute Auflistung kompromittierter Konten

Von Zwischenhändlern gekaufte gestohlene Konten werden genutzt, um handelbare Inventare abzuernten (CS2-Skins, TF2-Artikel, Steam-Wallet-Guthaben), Spam- und Phishing-Links an die Freundesliste des Opfers zu senden und anschließend zu einem reduzierten Preis erneut auf dem Markt eingestellt, um weiteren Gewinn zu erzielen.

BRUTE

28.574

15,0 %

Credential Stuffing & Datenbank-Brute-Force

Automatisierte Credential-Stuffing-Angriffe. Kriminelle kaufen geleakte Passwortdatenbanken aus Sicherheitsverletzungen anderer Webdienste und setzen Hochgeschwindigkeits-Automatisierungstools (wie OpenBullet) gegen Steam und andere Gaming-Portale ein, wobei sie die Wiederverwendung von Passwörtern ausnutzen.

AUTOREG

27.996

14,7 %

Wegwerf-Konten, die durch Bots registriert wurden

Massenhaft frisch registrierte Konten, die mithilfe automatisierter Bots erstellt wurden. Diese sind auf Telegram und Discord weit verbreitet, wo sie in großen Mengen verkauft und für Werbung, DM-Einladungsbombardierung, Fake-Bewertungen, Betrug und die Durchführung von Social-Engineering-Angriffen genutzt werden.

Phishing

3.236

1,7 %

Social Engineering & Browser-in-the-Browser (BitB)

Anspruchsvolle gefälschte Login-Popups und Handelsportale, die die offiziellen Authentifizierungsoberflächen von Steam nachahmen. Opfer werden über Discord-Chats, gefälschte Turnieranmeldungen oder „kostenlose Skin“-Gewinnspiele gelockt und geben ihre Anmeldedaten sowie 2FA-Codes bereitwillig direkt in die Datenbanken der Hacker ein.

Pipeline für den Weiterverkauf gestohlener Konten

G2A & Graumarktplätze

Wiederverkäufer kaufen massenhaft Steam-Konten auf russischen illegalen Märkten, bündeln deren Spielelizenzen oder -schlüssel neu und verkaufen sie auf gängigen Graumarkt-Plattformen wie G2A, wobei sie API-gesteuerte automatisierte Listingskripte nutzen.

Skinbaron & Artikel-Extraktion

Gestohlene Konten werden sofort über automatisierte Handelsbot-Netzwerke liquidiert, wobei handelbare CS2-, Rust- oder Dota2-Inventare gegen Mule-Konten getauscht werden, die die Gegenstände auf europäischen Handelsplattformen wie Skinbaron verkaufen.

Inventar-Farming-Schleife

Ein ewiger Kreislauf der Ausbeutung: Hochwertiges Konto stehlen → In-Game-Wallets und Skins leeren → Alle Einträge der Freundesliste mit Phishing-Links bespammen, um weitere Konten zu kapern → Das ausgeschlachtete Konto wieder auf dem Markt anbieten → Wiederholen.