Pemberitahuan Kepatuhan Penegakan Hukum & Keamanan Siber

Akses langsung, tautan rujukan, dan integrasi dengan pasar ilegal yang dikenal sebagai Pasar LZT yang Didukung FSB telah dinonaktifkan secara ketat. Dasbor publik ini ada semata-mata untuk intelijen ancaman sumber terbuka (OSINT), identifikasi korban, dan tujuan penelitian akademis. Perdagangan, penjualan, atau perolehan kredensial pemain yang dikompromikan, cookie sesi, dan aset game digital merupakan kejahatan federal yang melanggar Undang-Undang Penipuan dan Penyalahgunaan Komputer (18 U.S.C. § 1030) dan hukum kejahatan siber internasional. PhishDestroy tidak mendukung, mempromosikan, atau memfasilitasi akses apa pun ke pasar gelap ilegal atau platform perdagangan kriminal.

—

Total Akun yang Terdaftar

di seluruh 16 kategori

—

Akun Steam

penggerak kriminal utama

—

Akun Telegram

spam autoreg + phishing

—

Pengeluaran Steam Korban

Total uang yang dihabiskan korban sebelum akun mereka dicuri

—

Bagian Valve dari Pengeluaran Itu (30%)

Komisi standar Valve yang sudah diterima dari pembelian tersebut

—

Terakhir Diperbarui

Waktu snapshot API LZT

Semua Kategori — Hitungan Langsung

Memuat...

Ringkasan Metode Pencurian Steam

Memuat...

Asal Usul Akun yang Dicuri & Metodologi Pencurian

PENCURI INFORMASI

65.754

34,5%

Malware Infostealer yang Memanen Data

Komputer korban terinfeksi secara diam-diam dengan malware pencuri informasi (Lumma, RedLine, Vidar, dll.) melalui perangkat lunak bajakan atau unduhan cheat game. Malware tersebut langsung mengekstrak kata sandi yang tersimpan di browser, cookie sesi, dan direktori autofill, sehingga memungkinkan peretas untuk melewati 2FA dengan mengkloning sesi aktif secara langsung tanpa ada peringatan keamanan apa pun dari Valve.

Penjualan kembali

63.605

33,4%

Daftar Ulang Akun yang Telah Dikompromikan

Akun curian yang dibeli oleh reseller perantara, digunakan untuk memanen inventaris yang dapat diperdagangkan (skin CS2, item TF2, saldo Steam Wallet), digunakan untuk mengirim spam dan tautan phishing ke daftar teman korban, lalu dijual kembali di pasar dengan harga lebih rendah untuk keuntungan lebih lanjut.

SERANGAN BRUTE FORCE

28.574

15,0%

Serangan Credential Stuffing & Brute Force Basis Data

Serangan credential stuffing otomatis. Para pelaku kejahatan membeli basis data kata sandi yang bocor dari kebocoran layanan web lain dan menjalankan alat pengujian otomatis berkecepatan tinggi (seperti OpenBullet) terhadap Steam dan portal game lainnya, mengeksploitasi penggunaan ulang kata sandi.

AUTOREG

27.996

14,7%

Disposable yang Terdaftar Bot

Akun-akun baru yang didaftarkan secara massal menggunakan bot otomatis. Akun-akun ini sangat marak ditemukan di Telegram dan Discord, di mana mereka dijual dalam jumlah besar dan digunakan untuk promosi, serangan bom undangan DM, manipulasi ulasan, kecurangan, serta peluncuran penipuan rekayasa sosial.

PHISHING

3.236

1,7%

Rekayasa Sosial & Browser-in-the-Browser (BitB)

Popup login palsu yang canggih dan portal trading yang meniru antarmuka autentikasi resmi Steam. Para korban dijebak melalui obrolan Discord, pendaftaran turnamen palsu, atau undian "skin gratis", dengan sukarela memasukkan detail login dan kode 2FA mereka langsung ke basis data peretas.

Jalur Penjualan Kembali Akun yang Dicuri

G2A & Pasar Gelap

Reseller membeli akun Steam dalam jumlah besar di pasar ilegal Rusia, mengemas ulang lisensi atau kunci game mereka, lalu menjualnya di pasar kunci abu-abu arus utama seperti G2A, dengan memanfaatkan skrip otomatis berbasis API untuk membuat daftar produk.

Skinbaron & Ekstraksi Item

Akun yang dicuri inventaris CS2, Rust, atau Dota2 yang dapat diperdagangkan langsung dicairkan menggunakan jaringan bot perdagangan otomatis, yang memperdagangkan item ke akun-akun perantara (mule) yang menjualnya di platform perdagangan Eropa seperti Skinbaron.

Lingkaran Pertanian Inventaris

Siklus eksploitasi yang terus berulang: curi akun bernilai tinggi → kuras dompet dalam game dan skin-nya → kirim spam tautan phishing ke semua kontak di daftar teman untuk menjaring lebih banyak akun → jual kembali akun kosong yang sudah dikuras tersebut di pasar → ulangi.