Aviso de Cumplimiento de Aplicación de la Ley y Ciberseguridad

Acceso directo, enlaces de referencia e integración con el mercado ilícito conocido como Mercado LZT respaldado por el FSB han sido estrictamente deshabilitados. Este panel público existe únicamente con fines de inteligencia de amenazas de código abierto (OSINT), identificación de víctimas e investigación académica. La trata, venta o adquisición de credenciales de jugadores comprometidas, cookies de sesión y activos digitales de juegos es un delito federal que viola la Ley de Fraude y Abuso Informático (18 U.S.C. § 1030) y las leyes internacionales de ciberdelincuencia. PhishDestroy no respalda, promueve ni facilita ningún acceso a mercados grises ilícitos ni a plataformas de comercio criminal.

—

Total de cuentas listadas

en las 16 categorías

—

Cuentas de Steam

principal impulsor criminal

—

Cuentas de Telegram

autoreg spam + phishing

—

Gasto de Steam de la víctima

Total gastado por las víctimas antes de que robaran su cuenta

—

Parte de Valve de ese Gasto (30%)

La comisión estándar de Valve, ya cobrada en esas compras

—

Última actualización

Instantánea de tiempo de la API LZT

Todas las Categorías — Conteo en Vivo

Cargando...

Resumen de Métodos de Robo en Steam

Cargando...

Origen de las Cuentas Robadas y Metodología de Robo

LADRÓN

65.754

34,5%

Malware Infostealer que Cosecha Datos

Las computadoras de las víctimas se infectan silenciosamente con malware robainformación (Lumma, RedLine, Vidar, etc.) a través de software pirateado o descargas de trampas para juegos. El malware extrae al instante las contraseñas guardadas del navegador, las cookies de sesión y los directorios de autocompletado, lo que permite a los hackers eludir la autenticación de dos factores (2FA) clonando directamente las sesiones activas sin generar ninguna alerta de seguridad por parte de Valve.

Reventa

63.605

33,4%

Re-listado de cuentas comprometidas

Las cuentas robadas que son compradas por revendedores intermediarios se utilizan para extraer inventarios comercializables (skins de CS2, artículos de TF2, saldos de Steam Wallet), para enviar spam y enlaces de phishing a la lista de amigos de la víctima, y luego se vuelven a publicar en el mercado a un precio reducido para obtener mayores ganancias.

FUERZA BRUTA

28.574

15,0%

Relleno de credenciales y fuerza bruta contra bases de datos

Ataques automatizados de relleno de credenciales. Los delincuentes compran bases de datos de contraseñas filtradas provenientes de filtraciones de otros servicios web y ejecutan herramientas automatizadas de prueba de alta velocidad (como OpenBullet) contra Steam y otros portales de juegos, explotando la reutilización de contraseñas.

AUTOREG

27.996

14,7%

Cuentas Desechables Registradas por Bots

Cuentas nuevas registradas en masa mediante bots automatizados. Son muy prevalentes en Telegram y Discord, donde se venden al por mayor y se utilizan para promociones, bombardeo de invitaciones por mensaje directo, generación fraudulenta de reseñas, trampas y lanzamiento de estafas de ingeniería social.

Suplantación de identidad (phishing)

3.236

1,7%

Ingeniería Social y Navegador dentro del Navegador (BitB)

Pop-ups de inicio de sesión falsos y sofisticados, junto con portales de trading que imitan las interfaces oficiales de autenticación de Steam. Las víctimas son atraídas a través de chats de Discord, inscripciones a torneos falsos o sorteos de "skins gratis", ingresando voluntariamente sus credenciales de acceso y códigos 2FA directamente en las bases de datos de los hackers.

Canal de reventa de cuentas robadas

G2A y los mercados grises

Los revendedores compran lotes masivos de cuentas de Steam en mercados ilícitos rusos, reempaquetan sus licencias o claves de juegos, y las venden en mercados convencionales de claves grises como G2A, aprovechando scripts automatizados de publicación impulsados por API.

Skinbaron y Extracción de Objetos

Las cuentas robadas tienen sus inventarios comerciables de CS2, Rust o Dota2 liquidados al instante mediante redes automatizadas de bots de intercambio, transfiriendo los artículos a cuentas intermediarias que los venden en plataformas de comercio europeas como Skinbaron.

Bucle de cultivo de inventario

Un ciclo perpetuo de explotación: robar una cuenta de alto valor → vaciar sus billeteras y skins dentro del juego → enviar spam a todas las entradas de la lista de amigos con enlaces de phishing para capturar más cuentas → volver a listar la cuenta vaciada en el mercado → repetir.