Aviso de Conformidade com Aplicação da Lei e Cibersegurança

Acesso direto, links de referência e integração com o mercado ilícito conhecido como Mercado LZT apoiado pelo FSB foram estritamente desativados. Este painel público existe exclusivamente para fins de inteligência de ameaças de código aberto (OSINT), identificação de vítimas e pesquisa acadêmica. O tráfico, a venda ou a aquisição de credenciais de jogadores comprometidas, cookies de sessão e ativos digitais de jogos é um crime federal, em violação ao Lei de Fraude e Abuso de Computador (18 U.S.C. § 1030) e leis internacionais de cibercrime. O PhishDestroy não endossa, promove ou facilita qualquer acesso a mercados cinzas ilícitos ou plataformas de negociação criminosas.

—

Total de Contas Listadas

em todas as 16 categorias

—

Contas Steam

principal vetor criminal

—

Contas do Telegram

spam de autorregistro + phishing

—

Gastos da vítima na Steam

Total gasto pelas vítimas antes de suas contas serem roubadas

—

Parte da Valve Nesse Gasto (30%)

Comissão padrão da Valve, já cobrada nessas compras

—

Última Atualização

Instantâneo do tempo da API LZT

Todas as Categorias — Contagem ao Vivo

Carregando...

Resumo dos Métodos de Roubo no Steam

Carregando...

Origens de Contas Roubadas e Metodologia de Roubo

LADRÃO DE INFORMAÇÕES

65.754

34,5%

Malware Infostealer Coletando Dados

Os computadores das vítimas são silenciosamente infectados com malware roubador de informações (Lumma, RedLine, Vidar, etc.) por meio de downloads de software crackeado ou trapaças de jogos. O malware extrai instantaneamente senhas salvas no navegador, cookies de sessão e diretórios de preenchimento automático, permitindo que hackers contornem a 2FA ao clonar diretamente sessões ativas, sem qualquer alerta de segurança da Valve.

REVENDA

63.605

33,4%

Relistagem de Conta Comprometida

Contas roubadas que são compradas por revendedores intermediários, usadas para coletar inventários negociáveis (skins de CS2, itens de TF2, saldos da Steam Wallet), usadas para enviar spam e links de phishing para a lista de amigos da vítima e, em seguida, relistadas no mercado a um preço reduzido para obter lucro adicional.

FORÇA BRUTA

28.574

15,0%

Preenchimento de Credenciais e Força Bruta em Banco de Dados

Ataques automatizados de preenchimento de credenciais. Criminosos compram bancos de dados de senhas vazadas de violações de outros serviços web e executam ferramentas automatizadas de teste em alta velocidade (como o OpenBullet) contra a Steam e outros portais de jogos, explorando a reutilização de senhas.

AUTOREG

27.996

14,7%

Descartáveis Registrados por Bot

Contas novas registradas em massa por meio de bots automatizados. Elas são altamente prevalentes no Telegram e no Discord, onde são vendidas em lotes e usadas para promoções, bombardeio de convites por DM, geração de avaliações falsas, trapaças e lançamento de golpes de engenharia social.

PHISHING

3.236

1,7%

Engenharia Social & Navegador-dentro-do-Navegador (BitB)

Pop-ups de login falsos e sofisticados, além de portais de negociação que imitam as interfaces oficiais de autenticação da Steam. As vítimas são atraídas por meio de chats do Discord, inscrições em torneios falsos ou sorteios de "skins grátis", inserindo voluntariamente seus dados de login e códigos de 2FA diretamente nos bancos de dados dos hackers.

Pipeline de Revenda de Contas Roubadas

G2A e Mercados Cinza

Revendedores compram lotes massivos de contas Steam em mercados ilícitos russos, reembalam suas licenças ou chaves de jogos e as vendem em marketplaces convencionais de chaves cinzas, como a G2A, aproveitando scripts automatizados de listagem orientados por API.

Skinbaron e Extração de Itens

Contas roubadas têm seus inventários negociáveis de CS2, Rust ou Dota2 liquidados instantaneamente por meio de redes automatizadas de bots de troca, transferindo itens para contas intermediárias que os vendem em plataformas de negociação europeias, como a Skinbaron.

Ciclo de Cultivo de Inventário

Um ciclo perpétuo de exploração: roubar uma conta de alto valor → drenar suas carteiras e skins no jogo → enviar spam para todas as entradas da lista de amigos com links de phishing para capturar mais contas → recolocar a conta esvaziada de volta no mercado → repetir.