Avis de conformité en matière de forces de l'ordre et de cybersécurité

Accès direct, liens de référence et intégration avec le marché illicite connu sous le nom de Marché LZT soutenu par le FSB ont été strictement désactivés. Ce tableau de bord public existe uniquement à des fins de renseignement open source (OSINT), d'identification des victimes et de recherche académique. Le trafic, la vente ou l'acquisition d'identifiants de joueurs compromis, de cookies de session et d'actifs de jeux numériques constitue un crime fédéral en violation de la Loi sur la fraude et les abus informatiques (18 U.S.C. § 1030) et les lois internationales en matière de cybercriminalité. PhishDestroy n'approuve, ne promeut ni ne facilite aucun accès à des marchés gris illicites ou à des plateformes de trafic criminel.

—

Total des comptes répertoriés

dans l'ensemble des 16 catégories

—

Comptes Steam

principal moteur criminel

—

Comptes Telegram

spam d'auto-enregistrement + hameçonnage

—

Dépenses Steam de la victime

Montant total dépensé par les victimes avant le vol de leur compte

—

Part de Valve sur ces Dépenses (30 %)

La commission standard de Valve, déjà perçue sur ces achats

—

Dernière mise à jour

Instantané de l'API LZT

Toutes les catégories — Compteur en direct

Chargement...

Résumé des méthodes de vol sur Steam

Chargement...

Origines des comptes volés et méthodologie de vol

VOLEUR

65 754

34,5 %

Logiciel malveillant de type infostealer procédant à la récolte de données

Les ordinateurs des victimes sont silencieusement infectés par des logiciels malveillants voleurs d'informations (Lumma, RedLine, Vidar, etc.) via des logiciels crackés ou des téléchargements de cheats de jeux. Le malware extrait instantanément les mots de passe enregistrés dans les navigateurs, les cookies de session et les répertoires de saisie automatique, permettant aux pirates de contourner la double authentification (2FA) en clonant directement les sessions actives, sans aucun déclenchement d'alerte de sécurité de la part de Valve.

Revente

63 605

33,4 %

Compte compromis re-inscrit sur la liste

Les comptes volés sont achetés par des revendeurs intermédiaires, utilisés pour récolter des inventaires négociables (skins CS2, objets TF2, soldes Steam Wallet), employés pour envoyer du spam et des liens de phishing à la liste d'amis de la victime, puis remis en vente sur le marché à prix réduit pour générer des profits supplémentaires.

FORCE BRUTE

28 574

15,0 %

Attaque par bourrage d'identifiants et force brute sur bases de données

Attaques automatisées de bourrage d'identifiants. Les criminels achètent des bases de données de mots de passe divulguées lors de violations d'autres services web et exécutent des outils de test automatisés à haute vélocité (tels qu'OpenBullet) contre Steam et d'autres portails de jeux, exploitant la réutilisation des mots de passe.

AUTOREG

27 996

14,7 %

Comptes jetables enregistrés par des bots

Comptes frais enregistrés en masse à l'aide de bots automatisés. Ils sont très répandus sur Telegram et Discord, où ils sont vendus en gros et utilisés pour des promotions, des bombardements d'invitations en message privé, la création de faux avis, la triche et le lancement d'escroqueries d'ingénierie sociale.

Hameçonnage

3 236

1,7 %

Ingénierie sociale & Navigateur-dans-le-navigateur (BitB)

Des fenêtres de connexion frauduleuses sophistiquées et des portails de trading imitant les interfaces d'authentification officielles de Steam. Les victimes sont attirées via des discussions Discord, de fausses inscriptions à des tournois ou des concours de « skins gratuits », et saisissent volontairement leurs identifiants de connexion et leurs codes 2FA directement dans les bases de données des pirates.

Pipeline de revente de comptes volés

G2A et les marchés gris

Les revendeurs achètent des lots massifs de comptes Steam sur les marchés illicites russes, reconditionnent leurs licences de jeux ou leurs clés, puis les vendent sur des places de marché grand public de clés grises comme G2A, en exploitant des scripts automatisés de mise en ligne pilotés par API.

Skinbaron et extraction d'articles

Les comptes volés voient leurs inventaires négociables CS2, Rust ou Dota2 liquidés instantanément via des réseaux de bots de trading automatisés, transférant les objets vers des comptes intermédiaires qui les revendent sur des plateformes de trading européennes comme Skinbaron.

Boucle de farming d’inventaire

Un cycle perpétuel d’exploitation : voler un compte à haute valeur → vider ses portefeuilles en jeu et ses skins → spammer toutes les entrées de la liste d’amis avec des liens de phishing pour capturer davantage de comptes → remettre en vente le compte vidé sur le marché → recommencer.