Avviso di Conformità per le Forze dell'Ordine e la Cybersecurity

Accesso diretto, link di riferimento e integrazione con il mercato illecito noto come Mercato LZT supportato dall'FSB sono stati rigorosamente disabilitati. Questa dashboard pubblica esiste esclusivamente per scopi di threat intelligence open-source (OSINT), identificazione delle vittime e ricerca accademica. Il traffico, la vendita o l'acquisizione di credenziali compromesse dei giocatori, cookie di sessione e risorse digitali di gioco costituisce un reato federale in violazione del Computer Fraud and Abuse Act (18 U.S.C. § 1030) e leggi internazionali sul cybercrimine. PhishDestroy non approva, promuove né facilita alcun accesso a mercati grigi illeciti o piattaforme di trading criminali.

—

Totale degli account elencati

in tutte e 16 le categorie

—

Account Steam

principale motore criminale

—

Account Telegram

autoreg spam + phishing

—

Spesa Steam della vittima

Totale speso dalle vittime prima che il loro account venisse rubato

—

Quota di Valve su Quella Spesa (30%)

La commissione standard di Valve, già incassata su quegli acquisti

—

Ultimo aggiornamento

Snapshot temporale dell'API LZT

Tutte le Categorie — Conteggio in Tempo Reale

Caricamento in corso...

Riepilogo dei Metodi di Furto su Steam

Caricamento in corso...

Origini degli Account Rubati e Metodologia del Furto

FURTO DI CREDENZIALI

65.754

34,5%

Malware Infostealer in fase di raccolta

I computer delle vittime vengono infettati silenziosamente con malware infostealer (Lumma, RedLine, Vidar, ecc.) tramite software craccato o download di cheat per giochi. Il malware estrae istantaneamente le password salvate nel browser, i cookie di sessione e le directory di autocompilazione, consentendo agli hacker di bypassare la 2FA clonando direttamente le sessioni attive senza alcun avviso di sicurezza da parte di Valve.

RIVENDITA

63.605

33,4%

Ricompilazione dell'account compromesso

Gli account rubati vengono acquistati da rivenditori intermediari, utilizzati per raccogliere inventari commerciabili (skin di CS2, oggetti di TF2, saldi del portafoglio Steam), impiegati per inviare spam e link di phishing alla lista amici della vittima, e poi rimessi in vendita sul mercato a un prezzo ridotto per ottenere ulteriori profitti.

FORZA BRUTA

28.574

15,0%

Credential Stuffing e Forza Bruta su Database

Attacchi automatizzati di credential stuffing. I criminali acquistano database di password trapelate da violazioni di altri servizi web ed eseguono strumenti automatizzati di test ad alta velocità (come OpenBullet) contro Steam e altri portali di gioco, sfruttando il riutilizzo delle password.

AUTOREG

27.996

14,7%

Dispositivi usa e getta registrati tramite bot

Account freschi registrati in massa tramite bot automatizzati. Sono molto diffusi su Telegram e Discord, dove vengono venduti in grandi quantità e utilizzati per promozioni, bombardamento di inviti via DM, gonfiaggio di recensioni, imbrogli e lancio di truffe di ingegneria sociale.

phishing

3.236

1,7%

Ingegneria Sociale & Browser-in-the-Browser (BitB)

Popup di accesso fasulli e sofisticati, insieme a portali di trading che imitano le interfacce di autenticazione ufficiali di Steam. Le vittime vengono attirate tramite chat su Discord, iscrizioni a tornei falsi o omaggi di "skin gratuite", inserendo volontariamente i propri dati di accesso e i codici 2FA direttamente nei database degli hacker.

Pipeline di rivendita di account rubati

G2A e mercati grigi

I rivenditori acquistano enormi lotti di account Steam sui mercati illegali russi, ricompaiono le loro licenze o chiavi di gioco, e le vendono su piattaforme principali di mercato grigio delle chiavi come G2A, sfruttando script automatizzati di inserimento guidati da API.

Skinbaron ed Estrazione degli Oggetti

Gli account rubati vedono i propri inventari commerciabili di CS2, Rust o Dota2 liquidati istantaneamente tramite reti automatizzate di bot per il trading, che trasferiscono gli oggetti a account intermediari che li vendono su piattaforme di trading europee come Skinbaron.

Ciclo di Farming dell'Inventario

Un ciclo perpetuo di sfruttamento: rubare un account di alto valore → prosciugare i suoi portafogli di gioco e le skin → inviare spam a tutte le voci della lista amici con link di phishing per catturare altri account → rimettere in vendita l'account svuotato sul mercato → ripetere.