{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "ar/index.html",
  "language": "ar",
  "title": "ملف Steam: القواعد والمسارات والمساءلة",
  "source_url": "https://phishdestroy.io/steam_dossier/ar/index",
  "source_html_sha256": "f002051d739d152a447b48fc5501be4bc2aeb3ca456324b56f198ef8a72d9a70",
  "exported_at": "2026-09-30T21:22:39.254Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/ar/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/ar/index.pdf?v=print-20260930-links-v6",
    "sha256": "724729c50437f13e39a61daf0f2bb514cf4fa471c8da030db48c905ab6926455",
    "bytes": 1354756,
    "pages": 93
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "القسم 1 — موجز القضية\nالقاعدة. الرقم القياسي. الأسئلة التي لم تُجب عليها.\nالسياق وحدود المصدر\n\nستة استنتاجات، يرتبط كل منها بسجل عام مؤرخ. وتتبع الأقسام التفصيلية الترتيب نفسه: السجل الفني (الجزء أ)، وسجل القواعد والإنفاذ (الجزء ب)، والأطر القانونية (الجزء ج)، ثم الملاحق التي تتضمن المستندات الأساسية.\n\nستة استنتاجات. يربط كل منها قاعدة مكتوبة بسجل مؤرخ وبسؤال يمكن للأدلة أن تختبره.\n\n1. مضيفات المصادقة ذات المجالات المنفصلة — 44 مسارًا · 26 زوجًا مقسّمًا\n\nسجلات المسجلين في برنامج المساعدة المباشرة 44 منصة تُجري عملية المصادقة عبر نطاق منفصل قابل للتسجيل. وهناك خمسة مسارات أخرى قيد التحقق، في انتظار تحديد موعد لبرنامج RDAP؛ ومن شأن ترقيتها أن يرفع العدد الإجمالي إلى 47. وقد تم استبعادها من العدد 44 ومن جدول الأعمار. — 27 مع ملف أدلة منشور لكل مسار و17 حالة أُضيفت من عملية الجمع اليدوي، وهي مدرجة بشكل منفصل. في 26 زوجًا من المرشحات المقسمة النطاق الرئيسي هو محجوب في مرشح الروابط Steam، في حين أن الخادم الوكيل الذي يحمل معلومات تسجيل الدخول الخاصة به غير محظور. هذه ليست نطاقات مؤقتة: موقع csgogem.com محظور بينما api.csgem.com، وقد تم تسجيل الخادم الذي يحمل اسم المستخدم Steam منذ مارس 2014 — 12 سنة و6 أشهر. Valve يتلقى اسم المضيف هذا في كل طلب OpenID، ويعرضه للمستخدم على صفحة تسجيل الدخول الخاصة به. يرد الجدول الكامل، مع أعمار كل مسار ومصدره، في القسم 3.\n\nاتبع المسار →\n2. عام 2016: تم تسمية الآلية، وتحديد الموعد النهائي\n\nفي 13 يوليو 2016، أوضح Valve علنًا كيف استخدمت مواقع المقامرة Steam OpenID وحسابات التداول الآلية، وحددت إخطارات محاميه المؤرخة في 20 يوليو 2016 مهلة مدتها عشرة أيام. ولم يتم نشر أي سجل إنفاذ خاص بكل مشغل منذ ذلك الحين. وبعد مرور عشر سنوات على إصدار ذلك الموعد النهائي، لا تزال الآلية المذكورة نفسها قيد الاستخدام على مضيفات المصادقة ذات النطاقات المنفصلة التي لم تُرجع أي حظر من «Link Filter» على 2026-09-21.\n\nاقرأ الرسالة المفتوحة الموجهة إلى WSGC →\n3. الترابط بين الأجهزة، على ورق رسمي يحمل شعار مكتب المحاماة\n\nفي المراسلات الواردة هنا، وصف محامي Valve وجود ارتباط على مستوى الجهاز يربط جهازًا واحدًا بحسابات متعددة — وهي إمكانية كان فريق الدعم Steam قد أخبر المستخدمين سابقًا أنها غير ممكنة من الناحية التقنية. والسؤال الذي لا يزال مطروحًا هو: ما هي السجلات المتعلقة بالأجهزة التي تحتفظ بها Valve، وعلى أي أساس يُرفض السماح لأصحاب الحسابات بالوصول إليها؟\n\nاقرأ المذكرة →\n4. ردان بشأن الوصول إلى البيانات. أحدهما حجب البيانات، والآخر سربها.\n\nأكتوبر 2025: رد محامي Valve على طلب بموجب المادة 15 بملحق من 830 صفحة، حيث تم طمس الأجزاء المحجوبة بالطلاء فوق النص بدلاً من حذفها — 902,270 حرفًا العودة باستخدام أداة استخراج قياسية، بما في ذلك معرّفات الجهات الخارجية التي كانت تلك الأشرطة موجودة لحجبها. والمادة 15(4) هي السبب وراء وجود تلك الأشرطة. سبتمبر 2026: تم إغلاق التذكرة رقم HT-2YBP-F7JP-D4VB بعد ثلاثة أيام مع تضمين رابط إلى صفحة «بيانات الحساب» في خدمة العملاء الذاتية — دون تقديم أي بيانات أو ذكر أي أساس قانوني. ولم تكن المدة المحددة بشهر واحد بموجب المادة 12(3) قد انقضت حتى وقت النشر؛ والاعتراض هو على جوهر الموضوع.\n\nاقرأ فحص التنقيح →اقرأ سجل التذكرة →\n5. السوق فوق سقف Steam\n\nSteam يحدد سقف الإدراج في البورصة عند حوالي $1,800. عبر خمسة أسواق في لقطة قديمة (23 سبتمبر 2026)، 248 فئة من عناصر CS2 تم تسعيرها فوق ذلك الحد الأقصى من قِبل اثنين أو أكثر منهم بشكل مستقل، و جميع الـ248 غائبون عن Steam؛ يبدأ سعر كتاب «Dragon Lore» الجديد من المصنع من $10,941 عبر 389 نسخة مدرجة في جميع البورصات الخمس (الرقم الخاص بـ CSFloat فقط في القسم 13، من لقطة 20 سبتمبر، هو $10,623.95 عبر 62 عرضًا). يتطلب البيع بهذه الأسعار منصة خارجية، في حين أن نقل العناصر لا يزال يتم عبر Steam.\n\nتابع السعر والتحويل →\n6. القاعدة واضحة؛ أما سجل التدقيق فليس كذلك\n\nتنص اتفاقية الاشتراك على أن Steam مخصصة للاستخدام الشخصي غير التجاري، وتمنع الاستغلال التجاري باستثناء ما يُسمح به صراحةً، وتحظر استخدام البرامج النصية والروبوتات، وتسمح بإنهاء الحساب. وقد طبّق Valve هذه الصيغة على مشغلي مواقع المقامرة في عام 2016. بشكل منفصل، وفقًا لحساب CSFloat الهندسي، تم إغلاق Valve IEconItems_730/GetPlayerItems في عام 2017، تم حجب الوصول العام إلى معرّفات العناصر الأصلية (لم يتم العثور على سجل التغييرات Valve).\n\nضع القاعدة بجانب الشبكة →\n2016 / طلب خطي 10 أيام\nالموعد النهائي الوارد في إخطارات المحامي الصادرة في يوليو 2016 إلى مواقع المقامرة. رسالة مفتوحة إلى لجنة المقامرة في ولاية واشنطن (WSGC): البند 2.\n2017 / سجل التدقيق العام تم إغلاق حق الوصول إلى معرّف الهوية\nيسجل CSFloat فقدان معرّفات العناصر الأصلية.\nالمراسلات القانونية الترابط بين الأجهزة\nجهاز واحد مرتبط بعشرات الحسابات المسروقة.\nسجل المسارات تم حظره، ولا يزال يحاول تسجيل الدخول\nالقاعدة: يحظر بيان Valve الصادر عام 2016 إدارة أي نشاط متعلق بالمقامرة على Steam OpenID. السجل: يضم «Link Filter» 26 نطاقًا رئيسيًّا، في حين أن الخادم الذي يستضيف حساب تسجيل الدخول Steam لكل منها لا يزال قيد التشغيل — وقد استمر تشغيل خادم موقع csgogem.com لمدة 12 سنة و6 أشهر.\nالقسم 2 — رسالة مفتوحة\nرسالة مفتوحة إلى لجنة المقامرة بولاية واشنطن\n\nتحولت العشرة أيام إلى عشر سنوات. لم يتم الرد على السؤال الذي وجهته اللجنة في عام 2016 إلى Valve بتقديم سجل تفصيلي لكل مشغل على حدة؛ وتطلب هذه الرسالة إعادة فتح الملف.\n\nنظام الإذاعة الداخلية · لجنة المقامرة بولاية واشنطن\n\nتحولت العشرة أيام إلى عشر سنوات.أعد فتح السجل.\n\nإلى لجنة المقامرة بولاية واشنطن:\n\nفي عام 2016، طلب المدير ديفيد تروجيلو من شركة Valve أن توضح الإجراءات التي اتخذتها لوقف استخدام «السكينز» Steam في المقامرة. واجه كريس ستيرنز، الذي كان رئيسًا للجنة آنذاك، واللجنة نفسها صناعة قائمة على العناصر الصادرة عن Valve وعمليات التحويل Steam. وقد ترك كلا الرجلين مناصبهما في اللجنة منذ ذلك الحين. ولم تنتهِ صلاحية السؤال الذي طرحاه على Valve.\n\nأمهل المستشار القانوني العام لـ Valve، كارل كواكينبوش، مشغلي المقامرة بعشرة أيام لوقف الاستخدام التجاري لحسابات Steam. وفي ردها الموجه إلى لجنتكم في أكتوبر، نفت شركة Valve تيسير أنشطة المقامرة، وأفادت بأنها أرسلت خطابات إنذار إلى أكثر من أربعين موقعًا، وأنها عطلت الحسابات المرتبطة بها. كما دافعت عن الحفاظ على خدمة التداول Steam وخدمة OpenID، بحجة أن هاتين الخدمتين تعودان بالنفع على العملاء ومطوري الألعاب. كان ذلك إعلانًا عن السيطرة. وهو يستحق أن يُختبر، لا أن يُقابل بالخضوع.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nفي تقييمنا، لم تثبت إجابة Valve أن الإجراءات التنفيذية التي اختارتها تتناسب مع حجم الشبكة التي وصفتها. فالرسالة التهديدية الموجهة إلى أحد المشغلين تختلف تمامًا عن الحظر الدائم لحسابات Steam، والبنية التحتية للتداول، ومسارات المصادقة التي تتيح سير العمل. وتشير التقديرات المعلنة إلى أن حققت «CS:GO Lounge» وحدها حجم رهانات تجاوز $1 مليار خلال عام 2016؛ وهذا تقدير خارجي لحجم الرهانات، وليس إيرادات Valve، وقد تم لاحقًا إغلاق نشاط المراهنات على الجلد الذي كان يقدمه الموقع في الأصل. وقد جعل حجم هذه الأنشطة من الضروري اتخاذ إجراءات إنفاذ يمكن التحقق منها.\n\nاليوم، من إنتاج Valve اتفاقية المشترك محفوظ 2026-09-21 ↗ يفرض قيودًا على الاستغلال التجاري باستثناء الحالات التي يُسمح فيها بذلك صراحةً، ويحظر بشكل منفصل أشكالًا محددة من الأتمتة. إن سجل المسارات القديم السجلات التي تُعلن عن مضيفي OpenID للخدمات الخارجية؛ openid.realm و openid.return_to هي حقول تُرسل إلى Steam، وليست أسرارًا تُخفى عنها. إن فحوصات تصفية الروابط تُظهر الحالات التي تم فيها تحذير عنوان رئيسي دون تحذير مضيف تسجيل الدخول المرتبط به. ولا يمكن لنتيجة التصفية وحدها أن تثبت أن Valve قد سمح بتسجيل الدخول أو أن روبوتًا معينًا قد تجنب حظر الحساب. وهذا يثبت أن التحذير الذي يظهر على الصفحة الرئيسية لا يمكن اعتباره حلاً شاملاً لمسألة الوصول.\n\nكما أن وجود وظائف تداول ووظائف OpenID مفيدة وقانونية Steam لا يمكن أن يجيب عما إذا كان المشغلون المحظورون قد استُبعدوا فعليًّا أم لا. فقواعد Valve نفسها تسمح باستثناءات صريحة. وإذا اعتمدت Valve على هذا التمييز، فينبغي للجنة أن تطلب منها تحديد الترخيص، وضوابط الحسابات، ومعايير الإنفاذ المطبقة على الأعمال التجارية المتعلقة بـ«السكين»، والاستخدامات المحددة غير المتعلقة بالمقامرة التي استندت إليها في عام 2016. فمجرد احتمال وجود استخدام قانوني لا يُعد ردًا على الاستخدام المحظور الموثق.\n\nنطلب من اللجنة إعادة النظر في ملف عام 2016 وطلب تقرير مفصل لكل مشغل على حدة: ما هي الحسابات وروبوتات التداول التي تم تعطيلها بعد إرسال إشعارات العشرة أيام؛ وما إذا كانت الحسابات ذات الصلة أو مضيفي العودة قد خُصِّصت للمراقبة؛ وما هي الحسابات التي استعاد مشغلوها حق الوصول لاحقًا؛ ما هي الاستثناءات التي تم منحها؛ وما هي السجلات التي تدعم بيان Valve أمام اللجنة. نشر ما يسمح القانون للجمهور بالاطلاع عليه. مقارنة تلك السجلات بالمسارات الحالية وبتدخلات Valve اللاحقة، بما في ذلك OPSkins في عام 2018 محفوظ 2026-03-07 ↗.\n\nحدد الإشعار مهلة مدتها عشرة أيام في يوليو 2016؛ وتُعد مدة عشر سنوات فترة كافية للتأكد مما إذا كان قد تم تنفيذ ذلك أم لا. ينبغي أن تقارن اللجنة حسابات Valve لعام 2016 بالبنية التحتية التي لا تزال قابلة للملاحظة حتى اليوم.\n\nتحقيق \"ملف Steam\" · بيان عام، 20 سبتمبر 2026\n\nإشعار اللجنة لعام 2016 ↗ محفوظ 2026-05-20 ↗ · رد Valve لعام 2016 (نسخة من الوثيقة) ↗ · بيان OpenID الصادر عن Valve لعام 2016 ↗ محفوظ 2026-09-21 ↗ · الاتفاق الحالي Steam ↗ محفوظ 2026-09-21 ↗ · الجدول الزمني لبرنامج التبادل لعام 2016: القسم 11 →\n\nالجزء أ — السجل الفني · القسم 3\nالموقع محجوب. أما مسار تسجيل الدخول فليس كذلك.\n\n26 نطاقًا رئيسيًّا محجوبًا. وكيل المصادقة المرتبط بكل نطاق، ومدة تشغيله. هذه المضيفات المنفصلة الخاصة بالمصادقة ليست عناوين ثانوية عرضية — فكل واحدة منها هي وكيل المصادقة لـ Steam، حيث يقف بين المنصة ونقطة نهاية OpenID الخاصة بـ Valve، ويقوم بنقل عملية تسجيل الدخول التي لم يعد بإمكان النطاق المحظور نقلها علنًا. قام Valve بوضع «البوابة الأمامية» على «مرشح الارتباط». واستمرت عملية تسجيل الدخول في المرور عبر الوكيل: موقع csgogem.com محظور، و api.csgem.com تم تسجيله منذ مارس 2014 — اثنا عشر عامًا ونصف. في كل يوم من تلك الأيام، كان ذلك المضيف يرسل اسم المضيف الخاص به إلى نقطة نهاية OpenID الخاصة بـ Valve، وكان Steam يعرضه مباشرةً للمستخدم على صفحة تسجيل الدخول. Valve هو الجذع الذي تمر عبره كل واحدة من هذه المسارات؛ ولا يتعين عليه العثور عليها. هذا هو ما يقيسه هذا القسم: ليس ما إذا كان هناك تحذير أم لا، بل عدد السنوات التي يظل فيها المسار الواقع خلف التحذير مفتوحًا. يوجد في السجل 44 مسارًا ذات نطاقات منفصلة، 27 منها مصحوبة بملف أدلة منشور لكل مسار — كما هو موضح في الجدول أدناه. تابع مثالًا واحدًا، ثم قم بقياسها جميعًا.\n\nالشكل 3.1 — المساران، مرسومان.\n\nمنصة واحدة، لاعب واحد، طلبان يُرسَلان من نفس المتصفح. يعمل «Link Filter» الخاص بـ Valve على كلا الطلبين. فهو يوقف الطلب الذي يحتوي على رابط، ويسمح بمرور الطلب الذي يحتوي على معلومات تسجيل الدخول. كل ما يتم قياسه في هذا القسم هو عدد المرات التي يظل فيها المسار السفلي مفتوحًا.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nتم نشر الرابط في Steam — توقفطلب تسجيل الدخول — التذاكرالشيكات المحفوظة بتاريخ 19 و21 سبتمبر 2626\n\nكلا الطلبين مرئيان لـ Valve، ولا يتم تنفيذ سوى طلب واحد فقط. «مرشح الروابط» هو قائمة Valve، تتولى خدمة Valve التحقق منها. يحمل طلب OpenID اسم مضيف المصادقة نفسه إلى نقطة نهاية Valve، التي تعرضه مباشرةً على صفحة تسجيل الدخول. يظهر اسم المضيف في الطلب في كلتا الحالتين — والفرق يكمن في ما إذا كان يتم التعامل معه أم لا.\n\nمنصة واحدة. مساران مختلفان.ROLLBIT / الملاحظات المحفوظة\nالخطوة 5 / 5\n\nوصل الطلب إلى Steam. وصل المسار الذي تم رصده إلى نموذج تسجيل الدخول الخاص بـ Steam. ولم يكمل المؤلفون عملية تسجيل الدخول. ولم يؤد حجب الرابط الخاص بالنطاق الرئيسي إلى حجب هذا المسار الذي تم رصده المؤدي إلى النموذج.\n\n01 فحص مرشح الروابط\nالوجهةrollbit.comالنطاق الرئيسي للمنصة\nمرشح وصلة البخارالتحقق من الرابطنظام منفصل للتحذير من المخاطر في الوجهة\nالنتيجة المحفوظةالرابط محظور19 و21 سبتمبر 2026\n02 مسار تسجيل الدخول الذي تمت ملاحظته\nعلى الرصيفتسجيل الدخول باستخدام Steamتقوم المنصة بإرسال طلب OpenID\nخادم مصادقة منفصلrbsnin.comلا يوجد كتلة «تصفية الروابط» في الفحص المحفوظ\nSTEAMتم عرض نموذج تسجيل الدخوليظهر المضيف المطلوب في إشعار Steam\nافحص الملاحظات الأصلية المتعلقة بالالتقاط، وتاريخ التسجيل، وتفاصيل البروتوكول\nكيف يتم تطبيق Valve\nالنطاق الرئيسي: محظور\nالمستخدم\n→\nrollbit.com\n(النطاق الرئيسي)\n↓\nمرشح رابط STEAM — محجوب\n\"الرابط محظور!\" — تم الإبلاغ عنه باعتباره محتملًا أن يكون ضارًا\nأظهر موقع rollbit.com حجبًا بواسطة «Link Filter» عند 2026-09-19 و2026-09-21 (فحص غير مصدق؛ تم حفظ HTML الخام و SHA-256). سجل مرئي وقابل للتدقيق.\nما يحدث فعليًّا — المصادقة\nمضيف Auth: غير محظور\nالمستخدم\n→\nrollbit.com\n\"تسجيل الدخول باستخدام Steam\"\n↓\nإعادة التوجيه عبر مضيف مصادقة منفصل:\nrbsnin.comمرشح الروابط: نظيف\nمسجل 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam إشعار صفحة تسجيل الدخول (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam يعرض هذا الإشعار من نطاق OpenID الخاص بالطلب الذي تلقاه.\n↓\nSteam نموذج تسجيل الدخول المُقدَّم للمضيف المنفصل\nلم يكمل المؤلفون عملية تسجيل الدخول؛ وقد تمت ملاحظة سير العملية حتى نموذج Steam.\nيتلقى Valve اسم مضيف return_to / realm في كل طلب من هذا النوع. ولم يُرجع موقع rbsnin.com أي حظر من «Link Filter» على 2026-09-21.\nحسب الطلب\nبصفته مزود خدمة OpenID، يتلقى Steam اسم مضيف المصادقة مع كل طلب مصادقة: حيث يصل هذا الاسم إلى خوادم Valve الخاصة في openid.return_to و openid.realm المعلمات.\nمرسل من الموقع\nلا يتم اكتشاف مضيف المصادقة عن طريق المسح — حيث ترسل المنصة القيمة Steam في كل طلب. وفقًا لـ OpenID 2.0 §9.1 return_to وهو اختياري من الناحية الشكلية، لكن بدونه لا يمكن لـ Steam تقديم نتيجة تسجيل الدخول، لذا فهو مطلوب فعليًّا لضمان نجاح عملية تسجيل الدخول Steam. بل إن Steam يعرض اسم المضيف للمستخدم (\"<host> ليس تابعًا لـ Steam أو Valve\").\n14 سنة\nهو عمر أقدم خادم مصادقة لا يزال يحمل Steam عمليات تسجيل دخول عند الفحص رقم 2026-09-21 (dota2.net، مسجل منذ 2011-10-29)؛ أما أحدث خادم فيبلغ عمره ثلاثة أيام (rbsnin.com). لا تعتبر الرقم «0 مضيف مصادقة محظور» بمثابة النتيجة. من شأن حجب مضيف المصادقة أن يعطل ميزة «تسجيل الدخول باستخدام Steam» في المنصة تمامًا، لذا فإن السجل الذي يتم إنشاؤه استنادًا إلى عمليات تسجيل الدخول الناجحة لا يمكن أن يحتوي إلا على المضيفات التي لم يتم حجبها مطلقًا. الرقم الذي يحمل معنىً ليس عدد حالات الحظر — بل هو عدد السنوات التي ظل فيها النطاق الرئيسي مدرجًا في «مرشح الروابط» (Link Filter) بينما استمرت عملية تسجيل الدخول المرتبطة به في العمل.\nمضيفات المصادقة ذات النطاقات المنفصلة: تاريخ التسجيل مقابل النطاق الرئيسي (30 مسارًا: الـ25 التي تم تحديدها في تدقيق المتصفح 2026-09-21، بالإضافة إلى 5 تمت إضافتها في 2026-09-22)\nالمنصة\tمرشح الروابط: الرئيسي\tمضيف Auth\tمرشح الارتباط: مضيف المصادقة\tتم تسجيل مضيف Auth\tمصدر الملاحظة\tملف الأدلة\nرولبيت\nrollbit.com · رقم التسجيل 2014-11-08\n\tمحجوب\n2026-09-19، 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tتنظيف\n2026-09-21 · HTML الخام (لا توجد لقطة من Wayback)\n\t2026-09-18\n09:34:52Z، Verisign RDAP\n\tSteam إشعار صفحة تسجيل الدخول، 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · التسجيل 2017-09-04\n\tمحجوب\n2026-09-19، 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tتنظيف\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam إشعار صفحة تسجيل الدخول\tskin.club.json\nHowl.GG\nhowl.gg · التسجيل 2017-03-16\n\tمحظور\n2026-09-18، 19 سبتمبر، 21 سبتمبر · Wayback 2026-09-21\n\thowl.uno\tتنظيف\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tالتقاط مباشر من المتصفح + رابط OpenID المُرفق\thowl.gg.json\nDuelbits\nduelbits.com · رقم التسجيل 2020-02-03\n\tمحجوب\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tتنظيف\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدَّم\tduelbits.com.json\nCSGOFast\ncsgofast.com · رقم التسجيل 2015-03-27\n\tمحجوب\n2026-09-19، 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tتنظيف\nauthtofast.com، 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com، RDAP\n\tالتقاط مباشر من المتصفح + رابط OpenID المقدم\tcsgofast.com.json\nفارمسكينز\nfarmskins.com · رقم التسجيل 2016-03-23\n\tمحجوب\n2026-09-19، 2026-09-21 · HTML الخام\n\tsteam.kobal.cc\tتنظيف\n2026-09-19، 2026-09-21 · HTML الخام\n\t2017-01-07\nkobal.cc، RDAP\n\tالتقاط مباشر من المتصفح + رابط OpenID المُقدم\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tمحظور\n2026-09-21 · HTML الخام\n\tcobaltauth.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2025-01-07\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدَّم\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tمحجوب\n2026-09-21 · HTML الخام\n\tcn2.easylot.net\tتنظيف\n2026-09-21 · HTML الخام\n\t2016-09-03\neasylot.net، RDAP\n\tالتسجيل المباشر لشاشة المتصفح\tcsgo.net.json\nGGDrop\nggdrop.com\n\tمحجوب\n2026-09-21 · HTML الخام\n\tggauth.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2023-05-03\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tggdrop.com.json\nRustChance\nrustchance.com\n\tمحجوب\n2026-09-21 · HTML الخام\n\thgfuihd.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2019-01-27\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\trustchance.com.json\nSkin.Fans\nskin.fans\n\tمحجوب\n2026-09-21 · HTML الخام\n\tauth.skinfans.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2018-07-16\nskinfans.com، RDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tskin.fans.json\nسكينبورت\nskinport.com · رقم التسجيل 2018-09-05\n\tمحجوب\n2026-09-21 · HTML الخام\n\tskinport.app\tتنظيف\n2026-09-21 · HTML الخام\n\t2020-06-20\nRDAP\n\tالتقاط مباشر من المتصفح + رابط OpenID المُرفق\tskinport.com.json\nSkins.Cash\nskins.cash\n\tمحجوب\n2026-09-21 · HTML الخام\n\tskinscash.live\tتنظيف\n2026-09-21 · HTML الخام\n\t2019-12-05\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tskins.cash.json\nTF2Hunt\ntf2hunt.com · رقم التسجيل 2018-01-13\n\tمحجوب\n2026-09-21 · HTML الخام\n\trstspcl.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2020-08-08\nRDAP\n\tالتقاط مباشر من المتصفح + رابط OpenID المُرفق\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · رقم التسجيل 2016-10-16\n\tمحجوب\n2026-09-22 · HTML الخام\n\tapi.csgem.com\ncsgem.com — نطاق مستقل قابل للتسجيل\n\tتنظيف\n2026-09-22 · HTML الخام\n\t2014-03-08\ncsgem.com، RDAP — الأقدم في السجل\n\tالجمع اليدوي + التقاط «Link Filter»\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · التسجيل 2016-07-29\n\tمحجوب\n2026-09-22 · HTML الخام\n\tlogin.gambldom.com\ngambldom.com — يختلف عن الاسم التجاري بحرف واحد فقط\n\tتنظيف\n2026-09-22 · HTML الخام\n\t2017-09-24\ngambldom.com، RDAP\n\tالجمع اليدوي + التقاط «Link Filter»\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tمحجوب\n2026-09-22 · HTML الخام\n\tfail.games\tتنظيف\n2026-09-22 · HTML الخام\n\t2021-08-24\nfail.games، RDAP\n\tالجمع اليدوي + التقاط مرشح الروابط\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · مسجل 2015-06-10\n\tتنظيف\n2026-09-19، 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nأحد المجالات العشرة المرقمة من login1 إلى login10\n\tتنظيف\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z، Verisign RDAP\n\tالتقاط مباشر لشاشة المتصفح\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tتنظيف\n2026-09-21 · HTML الخام\n\tauth.dota.trade\tتنظيف\n2026-09-21 · HTML الخام\n\t2016-07-15\ndota.trade، RDAP\n\tSteam إشعار صفحة تسجيل الدخول\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tتنظيف\n2026-09-21 · HTML الخام\n\tcsgofloat.com\nنطاق العلامة التجارية السابق للمشغل؛ نطاق قابل للتسجيل بحد ذاته، ولا يُعد مؤشراً على التهرب\n\tتنظيف\n2026-09-21 · HTML الخام\n\t2015-09-29\nRDAP\n\tالتسجيل المباشر لشاشة المتصفح\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tتنظيف\n2026-09-21 · HTML الخام\n\tauth.g4s.to\tتنظيف\n2026-09-21 · HTML الخام\n\t2021-05-30\ng4s.to، RDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tg4skins.com.json\nJuice.GG\njuice.gg\n\tتنظيف\n2026-09-21 · HTML الخام\n\tletmeinjuice.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2024-04-15\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tتنظيف\n2026-09-21 · HTML الخام\n\tdota2.net\tتنظيف\n2026-09-21 · HTML الخام\n\t2011-10-29\nRDAP\n\tالتقاط مباشر لشاشة المتصفح + رابط OpenID المُرفق\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tتنظيف\n2026-09-21 · HTML الخام\n\tdota2.net\tتنظيف\n2026-09-21 · HTML الخام\n\t2011-10-29\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\trust.tm.json\nCSGOLounge\ncsgolounge.com · رقم التسجيل 2013-08-14\n\tتنظيف\n2026-09-22 · HTML الخام\n\tdota2.net\nواجهة مستخدم ثالثة على مضيف المصادقة هذا\n\tتنظيف\n2026-09-22 · HTML الخام\n\t2011-10-29\ndota2.net، RDAP\n\tالجمع اليدوي + التقاط «Link Filter»\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · رقم التسجيل 2012-08-10\n\tتنظيف\n2026-09-22 · HTML الخام\n\tdota2.net\nواجهة المستخدم الرابعة على مضيف المصادقة هذا\n\tتنظيف\n2026-09-22 · HTML الخام\n\t2011-10-29\ndota2.net، RDAP\n\tالجمع اليدوي + التقاط «Link Filter»\tlinkfilter-2026-09-22.json\nسكينبارون\nskinbaron.de\n\tتنظيف\n2026-09-21 · HTML الخام\n\tskinbaron.com\nنفس العلامة التجارية، نطاق مستوى أعلى مختلف\n\tتنظيف\n2026-09-21 · HTML الخام\n\t2015-12-22\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tskinbaron.de.json\nTF2Royal\ntf2royal.com · عدد المسجلين: 2022-08-17\n\tتنظيف\n2026-09-21 · HTML الخام\n\ttf2auth.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2021-07-27\nRDAP\n\tالتقاط مباشر من المتصفح + رابط OpenID المُرفق\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tتنظيف\n2026-09-21 · HTML الخام\n\tconnect-tradeit.com\tتنظيف\n2026-09-21 · HTML الخام\n\t2022-02-23\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدَّم\ttradeit.gg.json\nجهاز التحسين\nupgrader.pro\n\tتنظيف\n2026-09-21 · HTML الخام\n\tupgauth.space\tتنظيف\n2026-09-21 · HTML الخام\n\t2026-08-14\nRDAP\n\tعنوان URL الخاص بـ OpenID المُقدم\tupgrader.pro.json\nالمصدر: steamcommunity.com/linkfilter، طلب GET غير مصدق، 2026-09-21، 53 مضيفًا، فاصل زمني 3 ثوانٍ؛ steam_tos_assets/linkfilter-recheck-2026-09-21.json؛ كود HTML الخام في steam_tos_assets/linkfilter-raw/. مواعيد التسجيل: RDAP، steam_tos_assets/domain-registration.json. · فحص مسبق لـ 2026-09-19 في linkfilter-all-results.json · إدخال سجلات المسارات في auth-route-audit.json · لقطات من «Wayback Machine» لصفحات «Link Filter»، 2026-09-21، المدرجة في wayback-snapshots.json (لا توجد لقطة لموقع rbsnin.com؛ والملف الخام المحلي هو السجل الوحيد).\n\nمواعيد التسجيل: RDAP (steam_tos_assets/domain-registry/). «عنوان URL الخاص بـ OpenID المُقدَّم» يحدد معلمات الطلب، ولا يُعد تسجيل دخول مكتملًا. لم يقم المؤلفون بإتمام عملية تسجيل دخول على أي منصة. لا يُعد وجود نطاق منفصل بحد ذاته دليلاً على التهرب. كما أن عبارة «تم حظر 0 مضيفات مصادقة» ليست نتيجة مستقلة: فحظر مضيف واحد من شأنه تعطيل عملية تسجيل الدخول Steam لتلك المنصة، لذا لا يمكن أن يحتوي السجل المُجمَّع من عمليات تسجيل الدخول الناجحة على مضيف مصادقة محظور. الملاحظة التي تحمل وزنًا هي الاقتران ومدته — نطاق رئيسي في «مرشح الروابط» بجانب نطاق تسجيل دخول ظل يعمل لسنوات. يحتوي هذا الجدول على 30 صفًا: 25 من أصل 27 مسارًا مع ملف أدلة لكل مسار، بالإضافة إلى خمسة تمت إضافتها في 2026-09-22 حيث تم تسجيل تقسيم «مرشح الروابط» الخاص بها في linkfilter-2026-09-22.json على الرغم من أن المجموعة نفسها تم جمعها يدويًّا — كما يتضح من الصفوف الموجودة في عمود «المصدر». أما مسارا ملفَي الأدلة اللذان لم يظهران فهما skinsnipe.com (مضيف المصادقة pricing.tradeupspy.com، المسجل بـ 2020-03-11) وموقع csgobig.com (مضيف مصادق عليه letmeinbig.com، مسجلة بـ 2023-01-20)؛ وقد أظهر كلاهما أن المضيف الرئيسي «محظور» / «سليم» في عملية التحقق من 2026-09-22، المسجلة باستخدام خوارزمية SHA-256 في linkfilter-2026-09-22c.json، لكن كود HTML الخام لتلك الدفعة غير موجود في المجموعة المنشورة، لذا تم ذكر أسمائها هنا بدلاً من تخصيص صف لها، وهو ما يتضح من كل سطر آخر في هذا الجدول. أما المسارات الـ 12 المتبقية التي تم جمعها يدويًّا في السجل، فقد تم تحديدها على هذا النحو في master_registry.json تحت realm_src: user.\n\nالتدقيق التجريبي الأولي · نطاق زمني متعدد السنوات\nفخ «الصورة الكبيرة»: «مرشح الروابط» مجرد مسرحية للامتثال، وليس درعًا واقيًا\n\nفي متصفحات أجهزة الكمبيوتر المكتبية، يتم حماية المستخدمين بواسطة آليات دفاع خارجية: حيث تعمل ميزة «التصفح الآمن» من جوجل و«سمارت سكرين» من مايكروسوفت على اعتراض محاولات التصيد الاحتيالي المعروفة من خلال عرض تحذيرات حمراء تشغل الشاشة بالكامل. في وضع «Big Picture» في Steam، والطبقة التراكبية داخل اللعبة (Shift+Tab)، ومجموعة Steam (SteamOS)، لا توجد هذه الدفاعات. لا يدعم المتصفح المدمج أي ملحقات، ويقوم بتعطيل محركات «التصفح الآمن» الخارجية، ولا يترك للمستخدم سوى حاجز وقائي واحد فقط: Valve's linkfilter بين الخلايا.\n\nاسحب لمقارنة النتائج الأربع ←\n\n92.5%\n2025–2026: هجمات التصيد الاحتيالي المتطورة تمت الموافقة عليه دون أي ملاحظات (37/40)\n77.5%\n2023–2024: حقبة التصيد الاحتيالي CS2 تمت الموافقة عليها دون أي ملاحظات (31/40)\n70.0%\nحالات التصيد الاحتيالي القديمة للفترة 2021–2022 تمت الموافقة عليها دون أي ملاحظات (28/40)\n7 / 7\nتم حجب مواقع المقامرة (عينة مرجعية إيجابية)\nتدقيق طولي متعدد السنوات: اختبار 120 نطاقًا خالصًا Steam مخصصًا للتصيد الاحتيالي في الوقت الفعلي (24 سبتمبر 2026)\n\nولتحديد ما إذا كان مرشح Valve يعاني ببساطة من بطء في استيعاب التهديدات الجديدة أم أنه يعاني من عمى تام تجاهها، قمنا بتدقيق 120 نطاقًا مؤكدًا للتصيد الاحتيالي يستهدف Steam عبر ثلاث مجموعات تاريخية مقارنة بـ steamcommunity.com/linkfilter:\n\nالدفعة الأولى: 2021–2022 (العروض التجارية الكلاسيكية وإسقاط العناصر) — 70.0% اجتياز كامل (28/40). حتى بعد مرور 4 إلى 5 سنوات على إدراجها في قوائم المراقبين المجتمعيين، لا تزال 7 من كل 10 خوادم قديمة تُستخدم في عمليات التصيد الإلكتروني تعمل دون أي حظر.\nالدفعة الثانية: 2023–2024 (حملة الترويج لـ CS2 Beta وطلبات الدعم المزيفة) — 77.5% اجتياز نظيف (31/40). الحملات التي تنتحل صفة إصدارات «Counter-Strike 2» والنداءات المزيفة الموجهة إلى المجتمع (على سبيل المثال: cs2-steam.com، appealsteamcommunity.help) تمر مباشرة من خلالها.\nالدفعة الثالثة: 2025–2026 (عمليات النشر على الحافة بدون خادم ونسخ أيقونة الموقع) — 92.5% اجتياز كامل (37/40). مجموعات أدوات التصيد الاحتيالي الحديثة التي يتم نشرها على EdgeOne وVercel وCloudflare Pages (على سبيل المثال: steamgifter.online، steam-dp4lt5b8fnez.edgeone.dev) يمرون دون أي عوائق تذكر.\n\nالقياس عن بُعد و«درع المسؤولية»، وليس الحماية. لماذا يوجد «مرشح الروابط» إذا كان يسمح بمرور 70% إلى 92.5% من حالات التصيد الاحتيالي الخالصة من النوع Steam؟ إنه يعمل كإخلاء مسؤولية للشركة وكمستشعر لقياس أداء النقرات الصادرة. من خلال تقديم طلب مهذب \"أنت تغادر Steam\" إشعار يحتوي على زر أخضر قابل للنقر عليه بعنوان «متابعة»، حيث يُلقي Valve بالمسؤولية القانونية على عاتق الضحية بموجب Steam اتفاقية الاشتراك (*«قام المستخدم طواعيةً بالتصفح خارج Steam»*). Valve يجمع بيانات القياس عن بُعد الخاصة بالنقرة، لكنه لا يمنع السرقة.\n\nدليل \"Favicon Hash\": عدم استيعاب أي موجزات للتهديدات. تقوم منصات استخبارات التهديدات المستقلة (urlscan.io، Shodan، Censys) بتحديد مجموعات التصيد الاحتيالي النشطة Steam من خلال إجراء بحث بسيط عن التجزئة الرسمية لرمز المفضلة الخاص بـ Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). يكشف هذا الفحص الآلي الأساسي عن مجموعات التصيد النشطة في غضون ثوانٍ. لا يقوم Valve بالمزامنة مع مصادر البيانات الخارجية، ولا يُجري عمليات تعقب التهديدات القائمة على التجزئة، ولا يتدخل يدويًّا إلا عندما يُجبر على ذلك من قبل الجهات التنظيمية (أمر WSGC لعام 2016 المتعلق بالمقامرة) أو لحماية سلاسل نطاقاته المسجلة كعلامات تجارية.\n\nأدلة المراجعة الأولية المادية: تدقيق طولي متعدد السنوات يشمل 120 مجالًا: تقرير-التدقيق-الطولي-لعمليات-التصيد-الخادع-عبر-البخار.json · 100 عينة مخصصة من Steam للتصيد الاحتيالي: linkfilter-steam-phishing-100.json · تدقيق شامل لبيانات التغذية (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — التسجيل الجماعي لعشرة نطاقات مصرح بها ومرقمة\n\nفي 2020-07-20 عشرة نطاقات مرقمة، csgoempirelogin1.com من خلال csgoempirelogin10.com، تم تسجيلها. وتوجد طوابع زمنية من Verisign RDAP مسجلة لجميع الحالات العشر: login1 05:49:06Z، login5 05:49:08Z، login2 05:49:11Z، login3 05:49:14Z، login4 05:49:17Z، login6 05:49:20Z، login7 05:49:23Z، login8 05:49:26Z، login9 05:49:28Z — تسعة نطاقات في 22 ثانية — و«login10» في الساعة 05:56:03Z، بعد سبع دقائق. ويتوافق التباعد الزمني بينهما مع عملية جماعية واحدة من جانب مسجل النطاقات.\n\nيتوافق هذا النمط مع المضيفات الاحتياطية التي تم تجهيزها مسبقًا؛ فقط login4 وقد لوحظ ذلك في طلب OpenID فعلي. أظهر كل من csgoempire.com و csgoempirelogin4.com نتيجة «CLEAN» في «Link Filter» عند 2026-09-21؛ ولم يكن موقع CSGOEmpire من بين المواقع المذكورة في التقارير الصحفية المتعلقة بالإشعارات الصادرة في يوليو 2016.\n\n# DNS — جميعها الـ10 نشطة (سبتمبر 2026)\nحسنًا csgoempirelogin1.com 172.67.129.43\nحسنًا csgoempirelogin2.com 172.67.175.168\nحسنًا csgoempirelogin3.com 188.114.96.3\nحسنًا csgoempirelogin4.com 188.114.96.11 ← في حركة مرور OpenID\nحسنًا csgoempirelogin5.com 172.67.160.194\nحسنًا csgoempirelogin6–10.com عناوين IP الخاصة بـ Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nتم تسجيل جميع العناصر العشرة 2020-07-20؛ وتم توقيت جميع العناصر العشرة بواسطة RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nخلاصة موجهة للجهات التنظيمية\nإن وجود نطاق رئيسي محجوب مقترن بمضيف مصادقة غير محجوب يترك مسار تسجيل الدخول مفتوحًا — ويظل مفتوحًا لسنوات.\n\nيُعد كتلة «Link Filter» في المجال الرئيسي سجلاً عاماً قابلاً للتحقق. ويقوم مضيف المصادقة بنقل حركة المرور الخاصة بـ «تسجيل الدخول باستخدام Steam»، ويظهر في معلمات طلب OpenID الخاصة بـ Valve. عند إجراء عمليات التحقق على 2026-09-21 و2026-09-22، في 26 زوجًا من الأزواج المقسمة بواسطة التصفية، أرجع النطاق الرئيسي كتلة تصفية الارتباط بينما لم يرجع الوكيل الذي يحمل عملية تسجيل الدخول الخاصة به أي شيء. يسجل السجل أعلاه النصف الآخر من ذلك: هذه المضيفات ليست نطاقات مؤقتة قصيرة العمر. كان العديد منها مسجلاً منذ أكثر من عقد من الزمن حتى تاريخ الفحص، وكل يوم من تلك الأيام هو يوم تلقى فيه Valve اسم المضيف في معلمات طلبه الخاصة. لم تنشر Valve أي سجل إنفاذ لكل مشغل، لذا لا يمكن تحديد ما إذا كانت أي إجراءات أخرى قد طُبقت على هذه المضيفات من البيانات العامة.\n\n12 سنة و6 أشهر\nتم حظر موقع csgogem.com في «مرشح الروابط».\nمضيف تسجيل الدخول الخاص به api.csgem.com كان\nمسجل منذ 2014-03-08، وهو ليس كذلك.\nملخص بلغة بسيطة — للجهات التنظيمية والمحاكم (توسيع)\nملخص بلغة بسيطة — للجهات التنظيمية\nالخلفية: ما هو Steam ولماذا يكتسب أهمية في هذا السياق\n\nSteam هي منصة برمجية تديرها شركة Valve (بيلفيو، واشنطن، الولايات المتحدة الأمريكية). Steam تعمل كمزود للهوية الرقمية: تستخدم مواقع المقامرة والألعاب عبر الإنترنت نظامًا يُسمى «تسجيل الدخول باستخدام Steam» — وهو زر يتيح للموقع التحقق من أن الزائر يمتلك حسابًا حقيقيًّا على Steam. وهذا مشابه لـ «تسجيل الدخول باستخدام Google» أو التحقق من بطاقة الهوية الصادرة عن الحكومة: حيث يُحيل الموقع الإلكتروني المستخدم إلى خوادم Steam، وتقوم Steam بالتحقق من هويته، ثم تعيده Steam إلى الموقع الإلكتروني. تقوم Valve بتشغيل نظام المصادقة. وتمر كل عملية تسجيل دخول تتم عبر خيار «تسجيل الدخول باستخدام Steam» عبر خوادم Valve الخاصة.\n\nما فعله Valve: حجب النطاق\n\nفي يوليو 2016، في أعقاب الضغوط الإعلامية والقانونية بشأن المقامرة باستخدام «السكين»، أرسل محامي Valve إخطارات إلى ما يقرب من 23 موقعًا للمقامرة تم تحديدها (وفقًا لتقارير صحفية صادرة في 21 يوليو 2016)؛ وفي أكتوبر 2016، أبلغت شركة Valve لجنة المقامرة بولاية واشنطن أنها اتصلت بأكثر من أربعين موقعًا. وتظهر بعض نطاقات المقامرة في Steam مرشح الروابط — قائمة تجعل أي رابط يؤدي إليهم يتم نشره داخل Steam (في الدردشة، أو على صفحة الملف الشخصي، أو في المتجر) يعرض صفحة تحذير: \"الرابط محظور!\" يُعد «مرشح الارتباط» الإجراء التنفيذي الوحيد الذي يمكن ملاحظة تأثيره من خارج Valve.\n\nمثال: رابط إلى rollbit.com يؤدي الخيار Steam إلى عرض صفحة تحذير «Link Filter» (تم تحديد الخيارين 2026-09-19 و2026-09-21). من الناحية النظرية، يتم حظر موقع المقامرة.\nما هو نطاق الوكيل؟\n\nأ مضيف المصادقة ذو النطاق المنفصل هو وكيل مصادقة: عنوان موقع إلكتروني ثانٍ، على نطاق قابل للتسجيل مختلف، يضعه المشغل نفسه بين مستخدميه وSteam لغرض وحيد هو تنفيذ خطوة «تسجيل الدخول باستخدام Steam». وهو يعمل كوسيط لعملية تسجيل الدخول. يعتقد المستخدم أنه يقوم بتسجيل الدخول إلى المنصة؛ لكن الطلب الذي يصل إلى Valve يحمل اسم مضيف الوكيل، وليس اسم مضيف المنصة. وعادةً ما لا يكون له أي ارتباط ظاهر للعيان بموقع المقامرة، وهو العنوان الذي يستقبل المستخدمين مرة أخرى بعد أن يؤكد Steam هويتهم.\n\nمثال: تعمل Rollbit بموجب rollbit.com، وهو ما يحجبه مرشح الارتباط. بالنسبة لعملية المصادقة Steam، استخدم التدفق الذي لوحظ على 2026-09-20 عنوانًا منفصلاً: rbsnin.com، المسجل بـ 2026-09-18. وقد أرجع هذا العنوان لا توجد كتلة «تصفية الروابط» في 2026-09-21. استمر موقع المقامرة في العمل، ومرت عملية تسجيل الدخول Steam عبر المضيف غير المحظور.\nالنقطة الحاسمة: يتم إرسال معرّف المضيف إلى Steam في كل طلب\n\nValve لا يحتاج إلى إجراء مسح أو زحف لمعرفة مضيفي المصادقة قيد الاستخدام. Steam هو مزود الهوية OpenID بالنسبة لهذه المواقع، فإن كل نقرة على زر «تسجيل الدخول باستخدام Steam» ترسل طلب GET إلى خوادم Valve نفسها، متضمنةً اسم مضيف المصادقة في نص عادي. بموجب OpenID 2.0 §9.1، فإن return_to هذا الحقل اختياري من الناحية الشكلية، ولكن بدونه لا يمكن لـ Steam تقديم نتيجة تسجيل الدخول، لذا فهو مطلوب فعليًّا لضمان نجاح عملية تسجيل الدخول Steam. أما Steam نفسه فيعرض اسم المضيف على صفحة تسجيل الدخول (\"<host> ليس تابعًا لـ Steam أو Valve\").\n\n— شكل الطلب Steam الذي يتم استلامه (المضيف كما لوحظ في حالة Rollbit في 2026-09-20): —\nاحصل على steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← مطلوب فعليًّا؛ يظهر في سجل Valve\n&openid.realm=https://rbsnin.com ← وفقًا لما أعلنه الموقع نفسه؛ يتم عرضه على صفحة تسجيل الدخول الخاصة بـ Steam\nإذا كان الموقع يستخدم التحقق من خادم إلى خادم (check_authentication)، فإن سجل Valve يسجل أيضًا عنوان IP لخادم المنصة وشبكة الاستضافة.\n\nيُعد استخراج اسم المضيف من هذا الطلب عملية قياسية. أما سجل التنفيذ — الذي يوضح المضيفات التي تم اتخاذ إجراء بشأنها، وتلك التي لم يتم اتخاذ إجراء بشأنها، والمعايير التي استند إليها ذلك — فهو موجود فقط في البنية التحتية لـ Valve ولم يتم نشره.\n\nما الذي يثبته هذا؟\n\n1. تعمل وحدة «تصفية الروابط» على الروابط، وليس على عمليات تسجيل الدخول. حجب النطاق الرئيسي (على سبيل المثال rollbit.com) يعرض تحذيرًا للمستخدمين الذين ينقرون على الروابط المؤدية إليه داخل Steam. وهذا لا يمنع الموقع من العمل، ولا يمنع استخدام خدمة OpenID الخاصة بـ Valve عبر عنوان مختلف.\n\n2. لم يتم حظر مضيفي المصادقة الذين تم اختبارهم. يُظهر الجدول أعلاه مضيفات المصادقة ذات المجالات المنفصلة التي تم تسجيلها بين عام 2011 وسبتمبر 2026، وقد تم تسجيل العديد منها بعد مرور سنوات على الإشعارات الصادرة في يوليو 2016. في 26 زوجًا، أرجع النطاق الرئيسي حظرًا من «Link Filter» بينما لم يفعل الوكيل الذي يحمل معلومات تسجيل الدخول الخاصة به ذلك (عمليات فحص غير مصدقة، 2026-09-21 و2026-09-22؛ تم حفظ الردود الأولية و SHA-256). كان ذلك الوكيل سيتوقف عن العمل في اليوم الذي رفضه فيه Valve، ولهذا السبب فإن المقياس هنا هو المدة التي استمر فيها العمل، وليس ما إذا كان مدرجًا في القائمة أم لا. يتلقى Valve أسماء المضيفين هذه في طلبات OpenID الخاصة به. لا يمكن تحديد ما إذا تم تطبيق أي إجراء آخر بخلاف «Link Filter» من البيانات العامة، لأن Valve لم ينشر أي سجل إنفاذ لكل مشغل.\n\n3. استمرت المواقع في إجراء عملية المصادقة عبر البنية التحتية لـ Valve. \"تسجيل الدخول باستخدام Steam\" هي خدمة تقدمها Valve؛ وكل عملية مصادقة تتم من خلالها هي طلب تتلقاه Valve وتقوم بمعالجته. كما يحقق Valve إيرادات من مفاتيح الحالات، ويفرض سوق المجتمع Steam رسومًا إجمالية تبلغ حوالي 15% على المعاملات التي تتم داخل السوق (وليس على المعاملات الخارجية). أدى إجراء «Link Filter» إلى إنشاء سجل عام؛ ولم يقطع علاقة المصادقة.\n\nهل كان الحظر سيؤتي ثماره؟\n\nوبالمثل: عندما أوقفت شركة «فريينوم» (Freenom) — وهي شركة تسجيل النطاقات المجانية — نشاطها في عام 2023، توقفت حملات التصيد الاحتيالي التي كانت تعتمد على نطاقاتها. وتعتمد استمرارية التشغيل على استقرار البنية التحتية.\n\nوينطبق المنطق نفسه هنا. فإذا تم رفض مضيف المصادقة أثناء معالجة OpenID في Steam، فإن وظيفة «تسجيل الدخول باستخدام Steam» في المنصة ستتوقف عن العمل إلى أن يتم تسجيل مضيف جديد وإصدار الشهادات وانتشار التغييرات في نظام أسماء النطاقات (DNS). وخلال تلك الفترة: سيحدث تعطل في الخدمة.\n\nالتناوب لا يجعل عملية الحجب عديمة الجدوى. وهذا يجعل عملية الحظر تكلفة تشغيلية. ونظرًا لأن المضيفات الجديدة تظهر في سجلات الطلبات الخاصة بـ Valve عند الاستخدام الأول، فقد يتم تنفيذ الاستجابة بنفس سرعة ذلك الاستخدام الأول.\n\nيُعد التسجيل الجماعي في حد ذاته إشارةً: تم تسجيل حسابات «login1» إلى «login10» التابعة لموقع CSGOEmpire على 2020-07-20، تسعة منها في غضون 22 ثانية (Verisign RDAP). ولا يشترط أن تكون الاستجابة لكل نطاق على حدة؛ فمن الممكن اعتبار سلسلة متتالية من جلسة واحدة لدى المسجل سلسلة واحدة.\n\nلا يظهر في السجل العام أي محاولة لحظر مضيفي المصادقة تم إحباطها عن طريق التناوب.\nويُظهر التقرير النطاقات الرئيسية المحجوبة في الوقت الذي ظل فيه الوكيل الذي يحمل كل عملية تسجيل دخول قيد التشغيل — 26 زوجًا حتى تاريخ 2026-09-22، وأقدم مضيف مصادقة مسجل منذ 12 عامًا و6 أشهر — ولا توجد سجلات منشورة تتعلق بتطبيق الإجراءات على أي مشغل.\nوبالتالي، فإن السؤال المطروح على الجهة التنظيمية هو: ما هي إجراءات الإنفاذ، إن وجدت، التي طبقتها Valve على مضيفي التوثيق الذين تتلقى معلوماتهم في طلبات OpenID الخاصة بها؟\nما الذي فعله Valve — ولماذا لم يقطع مسار المصادقة\n\nيوضح الجدول أدناه كل إجراء Valve موثق علنًا، مع تحديد ما إذا كان قد أثر على نقطة دخول المصادقة عبر OpenID أم لا. والنتيجة ليست أن «Valve لم يفعل شيئًا» — بل هي أن أياً من الإجراءات الموثقة علنًا لم تمس النقطة التي تمر عبرها عمليات تسجيل الدخول إلى منصات المقامرة عبر خوادم Valve.\n\nالتاريخ\tValve الإجراء\tالمتضررون openid.return_to المسار؟\nيوليو 2016\tبيان عام صادر في 13 يوليو 2016؛ إخطارات من المحامي إلى حوالي 23 موقعًا محددًا (الصحافة، 21 يوليو 2016)؛ تم الاتصال بأكثر من 40 موقعًا بموجب رسالة Valve الموجهة إلى WSGC في أكتوبر 2016\tلا. تعمل الإشعارات و«مرشح الروابط» على العوامل والروابط؛ ولم يتغير مسار طلب OpenID.\n2017\tإغلاق IEconItems_730/GetPlayerItems (وفقًا لحساب CSFloat الهندسي؛ لم يتم العثور على سجل التغييرات Valve)\tلا. تأثرت إمكانية الاطلاع على سجل العناصر العامة. لم يتم تعديل عملية المصادقة عبر OpenID.\n2018-03-29\tالإعلان عن تجميد تداول الأغراض في CS:GO لمدة 7 أيام (blog.counter-strike.net)\tلا. تباطؤ في حركة العناصر؛ لم يتم تغيير مسار طلب OpenID.\n2022-05-10\tتمت إزالة نقاط نهاية إلغاء الصفقات من واجهة برمجة التطبيقات العامة على الويب (اكتشفها المستخدم؛ لا يوجد سجل تغييرات Valve — node-steam-tradeoffer-manager #325)\tلا. تم إغلاق أداة تبادل العروض؛ ولم يتم تعديل عملية المصادقة عبر OpenID.\n2023-12-04\tأصبح إنشاء مفتاح API يتطلب الآن تأكيدًا عبر الهاتف المحمول (steamcommunity.com/dev/apikey؛ لا توجد قائمة بالتغييرات)\tلا. تمت حماية نقطة النهاية الرئيسية؛ ولم تتأثر أجهزة المصادقة المذكورة هنا.\n2026-09-19 / 21-09\tSteam حالة مرشح الارتباط كما لاحظها المؤلفون\tأظهرت المجالات الرئيسية رقم 14 حظرًا في عملية إعادة الفحص 2026-09-21 المحفوظة — 26 زوجًا مقسّمًا في السجل بمقدار 2026-09-22 — في حين استمر الوكيل الذي يحمل كل عملية تسجيل دخول في العمل.\nالمصادر: Valve بيان بتاريخ 13 يوليو 2016 (store.steampowered.com/oldnews/22883، محفوظ 2026-09-21) · تقرير شركة CSFloat الهندسية عن الإغلاق الذي حدث عام 2017 (blog.csfloat.com، محفوظ 2026-09-21) · حالة مرشح الروابط: linkfilter-recheck-2026-09-21.json.\nيمكن دحض هذه النتيجة من خلال مثال واحد منشور، حيث رفض Valve طلب OpenID لأن openid.return_to تشير إلى مضيف مرخص لممارسة القمار. ولم يتم العثور على أي مثيل من هذا القبيل في السجلات العامة.\nأحدث تسجيلين لمضيف المصادقة\nhowl.unoتم تسجيله في 2026-08-11 (RDAP)، قبل 2026-09-21 بـ 41 يومًا؛ وأظهر موقع howl.gg حظرًا بواسطة «Link Filter» في 2026-09-18 و2026-09-19 و2026-09-21. ولم يتأكد بعد ما إذا كان الحظر قد سبق التسجيل أم لا.\nrbsnin.comتم تسجيله في 2026-09-18T09:34:52Z (Verisign RDAP) ولوحظ في مسار تسجيل الدخول Steam الخاص بـ Rollbit في 2026-09-20 من خلال إشعار صفحة تسجيل الدخول الخاصة بـ Steam؛ أرجع موقع rollbit.com حظرًا من «Link Filter» في 2026-09-19 و2026-09-21، بينما لم يفعل موقع rbsnin.com ذلك.\nيتم إرسال كل مضيف وارد في الجدول أعلاه إلى خوادم المصادقة الخاصة بـ Valve على النحو التالي: openid.realm عند كل محاولة تسجيل دخول.\nالبيانات الكاملة لكل مسار وقرارات «Link Filter»: الجدول الوارد في القسم 3 أعلاه؛ النتائج الأولية في linkfilter-recheck-2026-09-21.json و linkfilter-all-results.json.\nالمنهجية — كيفية تحديد أعداد المرشحات الخاصة بالمسارات والوصلات\n1. تحويل عناوين النطاقات\nأدى تدقيق 2026-09-21 إلى حل 78 من أصل 189 منصة مطلوبة: 33 منها تُجرى المصادقة على اسم المضيف الخاص بها و20 على النطاق الفرعي الخاص بها — وهي مصادقة مباشرة، ولا يُحسب أي منها كمسار لنطاق منفصل. الباقي 25 المصادقة من خلال نطاق منفصل قابل للتسجيل، موزعة على 24 اسم مضيفًا مختلفًا (يُشترك في dota2.net كل من market.csgo.com و rust.tm): 10 منها تم تحديدها من خلال التقاط مباشر لصفحة المتصفح، و3 من خلال إشعار صفحة تسجيل الدخول الخاصة بـ Steam، و12 من خلال عنوان URL لـ OpenID تم توفيره. السجل المباشر (master_registry.json، 2026-09-22) يوسع ذلك ليشمل 44 مسارًا لنطاقات منفصلة: 26 زوجًا من المسارات المقسمة حسب المرشح (النطاق الرئيسي «محظور»، مضيف المصادقة «سليم») بالإضافة إلى 18 مسارًا آخر دون تقسيم حسب النطاق الرئيسي. ومن بين الـ 44، 27 الاحتفاظ بملف أدلة لكل مسار؛ أما الـ17 الأخرى فقد تم جمعها يدويًّا وهي مُعلَّمة realm_src: user في السجل. تمت إضافة خمسة من هذه المواقع السبعة عشر — csgogem.com، وgamdom.com، و12cs.fail، وcsgolounge.com، وdota2lounge.com — في 2026-09-22 مع تسجيل من «Link Filter» لكلا المضيفين (HTML الخام + SHA-256 في linkfilter-2026-09-22.json)، لذا فإن الانقسام نفسه واضح على الرغم من أن المجال تم جمعه يدويًّا؛ وهي تظهر في الجدول أعلاه جنبًا إلى جنب مع مسارات ملفات الأدلة. tfauth.com (tf2easy.com) تم حذفه من السجل في 2026-09-22: ومثل موقع arena.fragnet.net، لا توجد أي روابط يمكن التحقق منها تربطه بموقعه الأصلي. ويمكن إعادة حساب العدد من البيانات المنشورة auth-route-audit.json (سلسلة 2026-09-21) وفقًا لقاعدة واحدة: لا تُحتسب المنصة إلا إذا كان مضيف OpenID الملحوظ Steam الخاص بها يقع على نطاق قابل للتسجيل يختلف عن نطاق المنصة نفسها.\n2. Steam حالة مرشح الروابط\nتم اختباره عبر steamcommunity.com/linkfilter/?url=https://[domain]، غير مصدق، على 2026-09-19 و2026-09-21؛ تم حفظ HTML الخام باستخدام SHA-256. تم تسجيل الحالة للنطاق الرئيسي ومضيف المصادقة بشكل منفصل. يقوم مصنف بالتمييز بين الإشعار العام «أنت تغادر Steam» (CLEAN) والصفحة «الرابط محظور! ... تم الإبلاغ عنه باعتباره خبيثًا محتملًا» (BLOCKED)؛ ويؤكد عنصر تحكم google.com عدم الخلط بين الاثنين. تم استبعاد نسخة سابقة تم توثيقها من هذا الاختبار بعد أن أظهرت نتيجة «محظور» لكل نطاق بما في ذلك عنصر التحكم المذكور — وتبين أن السبب هو ملف تعريف ارتباط جلسة غير صالح في البرنامج النصي للاختبار، وليس نتيجة حقيقية.\n3. مراقبة مضيف المصادقة\nالتسجيل المباشر: قام متصفح Playwright بالانتقال إلى عملية تسجيل الدخول الخاصة بكل منصة وـ openid.return_to تم قراءة اسم المضيف من الطلب الذي تم اعتراضه. ملاحظة بشأن صفحة تسجيل الدخول: تم قراءة اسم المضيف من صفحة \" الخاصة بـ Steam\"<host> ليس تابعاً لـ Steam أو Valve\" النص، الذي يُعرض بواسطة Steam من openid.realm (rbsnin.com، sc-auth.net، auth.dota.trade). رابط URL المُقدم: رابط URL لتسجيل الدخول a Steam تم تزويد المؤلفين به؛ ويحدد هذا الرابط معلمات الطلب، ولا يمثل عملية تسجيل دخول مكتملة. لم تتم عملية تسجيل دخول مكتملة على أي منصة.\n4. التغطية — ما لم يتم حله، وأهمية ذلك\nمن بين 189 منصة، 110 لم تسفر عن مسار محدد وكان هناك حالة واحدة غير قابلة للتطبيق (189 − 78 − 1). ولم يُدرج هذا الملف أيًّا منها. تفصيل الـ 110 حالة، من ملف التدقيق: 22 تحديًا للروبوتات، و14 حالة انتهاء المهلة، و12 خطأ HTTP، و10 أخطاء تنقل — لم يتمكن المراقب من الوصول إلى مسار تسجيل الدخول، على الرغم من أن معظم هذه المواقع تفتح بشكل طبيعي في متصفح عادي؛ 20 موقعًا لم تظهر فيها أي آلية تحكم في تسجيل الدخول على الصفحة المقصودة؛ و16 موقعًا وصلت إلى مسار تسجيل الدخول الذي تعذر تحويله إلى مضيف؛ و11 نطاقًا لم يتم تحويلها في نظام أسماء النطاقات (DNS)؛ و5 مواقع توقفت عند حاجز الموافقة. السجل أدناه يقسم نفس الـ110 بشكل مختلف: الـ11 التي لم يتم تحويلها في نظام أسماء النطاقات (DNS) مدرجة بشكل منفصل على النحو التالي: تمت إزالته · NXDOMAIN، والمدخلة الوحيدة غير القابلة للتطبيق تنضم إلى البقية. تم تدقيق 189 منصة، وتم حذف 11 منها نتيجة لرد NXDOMAIN نهائي من كلا المحللين، 178 تم الاحتفاظ بهم (platform-audit.json، platforms-removed.json). تم حذف 137 نطاقًا للتوثيق كان السجل قد خمّنها استنادًا إلى نمط التسمية من البيانات الموجودة في 2026-09-19 — لم يتم رصدها قط، وبالتالي لم تكن هناك أدلة عليها. تعارضت ثلاثة من التخمينات مع عناوين URL الخاصة بـ OpenID التي تم توفيرها: حيث يتم المصادقة مباشرةً عبر buff.163.com وgamerpay.gg وcsgoluck.com، في حين كانت التخمينات تشير إلى buffauthproxy.163.com وgamerpayredirect.io وlucklogin.app. وترد قائمة بحالات الحذف في ملف التدقيق المنشور.\nالرقم 25 يمثل الحد الأدنى، وليس الحد الأقصى. ومن بين المنصات الـ78 التي تم حل مشكلتها، استخدمت 25 منها نطاقًا منفصلاً، بينما لم تستخدم 53 منها نطاقًا منفصلاً. ولا يُستنتج أي شيء بشأن المنصات الـ110 التي لم يتم حل مشكلتها من هذه النسبة، كما لا يرد أي توقع مستمد منها في أي مكان في هذا الملف. يمكن حل كل حالة منها عن طريق قيام شخص بفتح الموقع والضغط على «تسجيل الدخول باستخدام Steam»: حيث يظهر اسم مضيف المصادقة في عنوان URL للصفحة Steam التي يتم تحميلها.\nالهدف من هذا القسم: يحتاج المراقب المستقل إلى متصفح وكثير من الصبر لتحديد 189 منصة، وقد تمكن من تحديد 78 منها. يتطلب Valve استعلامًا عن قاعدة البيانات. كل منصة تستخدم خيار «تسجيل الدخول باستخدام Steam» — سواء تم تحديدها أم لا — ترسل openid.realm إلى نقطة نهاية المصادقة الخاصة بـ Valve عند كل عملية تسجيل دخول. وتوجد فجوة في هذا الجدول لأن المؤلفين خارج النظام. ولا توجد هذه الفجوة بالنسبة لـ Valve.\nتوجد أسماء المضيفين البديلة التي تم رصدها في auth-route-audit.json. تواريخ تسجيل النطاق من RDAP (Verisign) / IP2WHOIS. نتائج تصفية الروابط في linkfilter-all-results.json.\nمثال توضيحي\n\nتخيل أن الجهات التنظيمية أبلغت شركة سيارات أجرة مرخصة بأنها لم تعد مسموحة بالعمل من عنوانها المسجل في «الشارع الرئيسي». فقامت الشركة بإزالة اللافتة من «الشارع الرئيسي». وتم توثيق عملية إزالة تلك اللافتة. ومع ذلك، فتحت الشركة نفسها عنوانًا في «الشارع الجانبي» — مسجلاً باسم مختلف — وواصلت العمل من هناك. تدير الجهات التنظيمية نظام التوزيع المركزي الذي تستخدمه جميع سيارات الأجرة من كلا العنوانين. ويظهر في كل طلب توصيلة «الاستقبال من شارع سايد ستريت». ولم تقم الجهات التنظيمية أبدًا بإلغاء ترخيص شارع سايد ستريت. كان إزالة لافتة «ماين ستريت» الإجراء التنفيذي الوحيد الذي تم اتخاذه. ولم تتوقف شركة سيارات الأجرة عن العمل مطلقًا.\n\nالجزء أ — السجل الفني · القسم 3.1\nداخل Steam، قائمة Valve هي القائمة الوحيدة.\n\nالرابط الذي يتم النقر عليه في عميل Steam، أو في واجهة العرض المدمجة داخل اللعبة، أو في وضع Big Picture، لا يُفتح في متصفح المستخدم. بل يتم عرضه داخل المتصفح المدمج الخاص بـ Steam — حيث لا توجد طبقات التحذير التي عادةً ما يطبقها المتصفح. «مرشح الارتباط» ليس مجرد إجراء وقائي واحد من بين عدة إجراءات، بل هو الإجراء الوقائي بأكمله.\n\nفي متصفح عاديثلاث طبقات مستقلة\nالتصفح الآمن من جوجلصفحة فاصلة تشغل المساحة الكاملة للمضيفات المدرجة في قوائم جوجل الخاصة بالتصيد الاحتيالي والبرامج الضارة، ويتم تحديثها باستمرار وبشكل مستقل عن الموقع الذي تتم زيارته.\nملحق المتصفح المضاد للفيروساتتأتي معظم منتجات النقاط الطرفية المخصصة للمستهلكين مزودة بملحق متصفح يقوم بمقارنة الوجهة بقائمة السمعة الخاصة بالشركة المصنعة.\nفحص HTTPS لنقاط النهايةعندما يقوم المنتج بفحص TLS، يتم فحص محتوى الصفحة قبل وصوله إلى المستخدم.\nفي عميل Steam، ميزة التراكب و«Big Picture»طبقة واحدة\nالتصفح الآمن من Googleغير موجود. يتطلب هذا الفحص مفاتيح واجهة برمجة تطبيقات Google التي لم يتم توفيرها في إصدارات Chromium المدمجة؛ وفي حالة عدم وجودها، تشير وثائق تصميم Chromium نفسها إلى أن معالج «التصفح الآمن» لا يُضاف أبدًا إلى سلسلة الطلبات.\nملحق المتصفح المضاد للفيروساتغير موجود. برنامج العرض الخاص بـ Steam ليس متصفح المستخدم ولا يقوم بتحميل أي ملحق من ملف تعريف متصفح المستخدم، لذا لا يتم تشغيل أي ملحق على الصفحة.\nفحص HTTPS لنقاط النهايةيعتمد ذلك على المنتج. حيث تنتهي حركة المرور داخل عملية موقعة برمز Valve بدلاً من متصفح معروف، كما أن عددًا من منتجات نقاط النهاية تستثني التطبيقات الموقعة من فحص TLS.\nمرشح الروابط Steamقائمة الحظر الخاصة بـ Valve، والتي يتم الرجوع إليها عندما يغادر رابط ما نظام Steam. هذه هي الفحص الوحيد الذي يتم إجراؤه — ويوثق الجدول أعلاه النتائج التي يعرضها هذا الفحص بالنسبة لمضيفي المصادقة المذكورين في هذا القسم.\nاختبار يمكن لأي قارئ إجراؤه، وتُستبعد النتيجة في حالة فشله\n\nافتح أحد عناوين URL الخاصة باختبار «التصفح الآمن» التي نشرتها Google (testsafebrowsing.appspot.com) في متصفح Chrome: تظهر نافذة منبثقة حمراء تشغل الصفحة بأكملها. افتح نفس عنوان URL من رسالة دردشة Steam، بحيث يتم عرضها في عميل Steam أو في الطبقة التراكبية: لا تظهر أي نافذة منبثقة. التحذير الوحيد الذي يمكن أن يصدره Steam هو صفحة «تصفية الروابط» الخاصة به، ويقتصر ذلك على المضيفين المدرجين في قائمة Valve.\n\nرقم Valve القياسي في برنامج مكافآت اكتشاف الأخطاءوقد تم التغلب على مسألة الطبقة الواحدة من قبل — في ألبوم Valve نفسه\n\nإذا كان «مرشح الارتباط» هو الفحص الوحيد الذي يتم تنفيذه داخل العميل، فإن أوجه الفشل الخاصة به لا تُعد مسألة ثانوية. وهناك تقريران على برنامج «HackerOne» الخاص بـ Valve، وقد تم قبول كلاهما وحلّهما، وتم الكشف عن تفاصيلهما بالكامل منذ ذلك الحين:\n\n#291750محفوظ 2025-11-16 ↗إعادة التوجيه المفتوح · medium\nتجاوز حماية مرشح الارتباط\n\nتم الإبلاغ عنها في 19 نوفمبر 2017، وتم حلها، وتم الكشف عنها في 9 مايو 2018. دليل صحة المفهوم الوارد في التقرير نفسه: استبدال النقطة الأيديوغرافية 。 (%E3%80%82) للإشارة إلى النقطة في اسم المضيف — من الممكن تجاوز الحظر. لم يظهر المحتوى الفاصل الذي يتناوله هذا القسم.\n\n#1079561محفوظ 2026-09-24 ↗الإفصاح عن المعلومات · مرتفع\nمتصفح الويب «Big Picture» يتسبب في تسرب ملفات تعريف الارتباط الخاصة بتسجيل الدخول ويكشف معلومات حساسة (مما قد يؤدي إلى الاستيلاء على الحساب)\n\nتم الإبلاغ عنها في 15 يناير 2021، وتم حلها، وتم الكشف عنها في 21 سبتمبر 2021. تصنيف خطورة Valve نفسه مرتفع، ويشير العنوان إلى العواقب. يحتوي السجل الذي تم الكشف عنه على العنوان والتصنيف والتواريخ؛ ولا يتضمن المحتوى المنشور التقرير الفني، لذا لم يتم اقتباس أي شيء آخر منه هنا.\n\nهذا هو تفسير المؤلفين، وليس استنتاجًا واردًا في أي من التقريرين: يقع الاثنان على جانبي البوابة نفسها. الأول هو التحذير الذي لا يظهر قبل فتح الوجهة؛ والثاني هو خروج الجلسة من العميل بمجرد فتح صفحة داخلها. التسلسل الذي يتبع سرقة الجلسة — تسجيل المفتاح دون مطالبة، وإلغاء الصفقة الحقيقية، وإرسال نسخة مكررة إلى نسخة مقلدة — هو النمط المبين في القسم 5 إلى القسم 8. تم إغلاق كلا التقريرين؛ ولم يُصنف أي منهما على أنه ثغرة أمنية نشطة. وما يثبتانه هو أمر أضيق نطاقًا ولكنه كافٍ: فالطبقة الوحيدة المتبقية لها سجل موثق بالتحايل عليها، وفقًا لسجل Valve نفسه.\n\nالمصدر: سجل الإفصاح الخاص بـ HackerOne لكل تقرير، تم استرجاعه 2026-09-22 — الرقم، العنوان، الفريق، الثغرة الأمنية، درجة الخطورة، تواريخ التقرير والإفصاح، والحالة كما نشرتها HackerOne. سجل الاسترجاع: hackerone-reports.json. لم يُذكر هنا أي مبلغ للمكافأة؛ ولا يرد أي مبلغ في السجل المُفصح عنه الذي تم استرجاعه.\n\nالمراقبة الميدانية · PhishDestroyعمليات الكشف التي عادةً ما تنهي الحملة لم تنه هذه الحملات\n\nشاهدنا خوادم التصيد الاحتيالي وهي تواصل جذب حركة المرور بينما تحمل 20 حالة اكتشاف مورد أو أكثر. عندما يتم إرسال حملة من هذا النوع عبر الويب أو البريد الإلكتروني، فإنها تفشل في غضون أيام — حيث يتصرف كل من المتصفح وبرنامج مكافحة الفيروسات بناءً على تلك الأحكام. أما داخل Steam، فلا يحدث أي منهما. فقد كانت تلك الأحكام موجودة طوال الوقت. ولم يطلب العميل أي شيء على الإطلاق.\n\nماذا يعني ذلك بالنسبة للقاصر الذي لديه برنامج مكافحة فيروسات مثبت على جهازه\n\nلا يتجاهل أي تحذير ولا يعطل أي شيء. تصل رسالة داخل Steam — سكين مجاني، تصويت لصالح فريق أحد الأصدقاء — وتُفتح الصفحة داخل Steam. إنه لا يفتح متصفحًا أبدًا، لذا لا يحميه المتصفح أبدًا. برنامج مكافحة الفيروسات الخاص به قيد التشغيل وربما يكون قد صنف هذا النطاق بالفعل على أنه ضار؛ لكنه لم يُطلب منه ذلك أبدًا. كل التحذيرات التي كان من الممكن أن تمنعه موجودة بالفعل. لكن لا شيء منها يصل إليه. إنه يعتقد أنه لم يغادر Steam قط، وهو بالفعل لم يغادرها.\n\nهذه العروض المجانية ليست من ابتكار المخادع — فـ«0» من العناصر المجانية هي الطريقة التي تستخدمها مواقع الأزياء والمقامرة في الإعلان عن نفسها، وهذا بالضبط هو السبب في أن الرسالة تبدو عادية. الشكاوى: أرشيف الإجراءات التنفيذية. بيانات العمر والأطفال: المادة 17.\n\nالمصادر: Steam يعرض محتوى الويب من خلال «إطار عمل كروميوم المدمج» في steamwebhelper العملية — انظر التحليل الفني لـ DARKNAVY بتاريخ 27 يونيو 2024 ↗ والمسؤولية تقع على عاتق Valve Steam منتدى إصدار بيتا للعملاء ↗ محفوظ 2025-08-04 ↗. لا يتم الاعتماد على أي إصدار من CEF: فـ Chromium المدمج ليس Chrome ولا يتضمن أيًا من خدمات Google الخاصة بـ Chrome. التصفح الآمن بدون مفاتيح API: وثيقة تصميم Chromium ↗ محفوظ 2026-08-21 ↗، مفاتيح واجهة برمجة التطبيقات (API) لـ Chromium ↗ محفوظ 2026-08-30 ↗ (“العديد من واجهات برمجة التطبيقات (API) الخاصة بـ Google التي يستخدمها متصفح Chrome هي واجهات خاصة بـ Google وليست مخصصة للاستخدام في المنتجات المشتقة منها”)، ونفس التأثير في الإصدارات الأخرى غير المُشفَّرة — برميل من إنتاج محلي رقم #193814 ↗. عناوين URL للاختبار: testsafebrowsing.appspot.com ↗.\n\nساعتان مختلفتان\nعمر النطاق.تاريخ الملاحظة.\n\nيحدد تاريخ إنشاء السجل الوقت الذي تم فيه تسجيل النطاق. ويحدد سجل OpenID المؤرخ المضيف المرتبط بذلك السجل. ولا يمكن للأول أن يغطي السنوات التي سبقت الثاني.\n\nيميز السجل الكامل بين النطاق القابل للتسجيل المستقل، والنطاق الفرعي الخاص بالموقع، والمسار المباشر. ويرتبط كل صف بمصدره ونتيجة DNS.\n\nافحص سجل النطاق →· تنزيل تواريخ التسجيل ↗· Download observation data ↗\n\nالجزء أ — السجل الفني · القسم 4\nتم إغلاق نقطة نهاية. فقد نظام التتبع العام مفتاحًا.\nالسياق وحدود المصدر\n\nSteam تم إصدار تحديثات أزالت إمكانية الاطلاع العام على معرّفات الأصول (Asset IDs) وقيدت الوصول إلى المخزون عبر واجهة برمجة التطبيقات (API). النتيجة: أصبح من المستحيل تتبع عنصر معين باستخدام معرّف الأصول الأصلي الخاص به من خلال البيانات العامة. فيما يلي ما كان ممكنًا من قبل، وما لم يعد ممكنًا بعد ذلك، وما يكلفه ذلك للضحية التي تحاول إثبات أين ذهبت ممتلكاتها. التاريخ هو عام 2017 وفقًا لحساب الهندسة الخاص بـ CSFloat؛ ولم يتم العثور على سجل تغييرات لـ Valve. هذا التسلسل — الذي حدث بعد حوالي عام من بيان المقامرة الصادر في يوليو 2016 — يمثل السؤال التحقيقي، وليس استنتاجًا. تظل سجلات العناصر نفسها داخل أنظمة Valve؛ فقد المحققون الخارجيون إمكانية الوصول إلى سلسلة المعرّفات الأصلية، في حين أن معرّفات float و seed و paint لا تسمح إلا بمطابقة جزئية.\n\nتنطبق القاعدة Valve: Steam لا يقوم قسم الدعم باستعادة العناصر التي غادرت حسابك، ويقع على عاتقك عبء إثبات ما حدث. السجل: في عام 2017، أغلقت Valve النقطة الطرفية التي كانت تنقل معرّفات العناصر الأصلية. وقبل ذلك، كان بإمكان أي شخص تتبع مسكن مسروق من حساب الضحية وصولاً إلى روبوت في السوق. وبعد ذلك، لم يعد بإمكان أي شخص خارج Valve القيام بذلك. الوثيقة المطلوبة من الضحية هي تلك التي تم إيقاف تشغيلها — وما زال موجودًا، داخل Valve.\n\nحقبة ما قبل انقطاع التيار الكهربائي\n\nتاريخياً، كان كل عنصر افتراضي يتم إنشاؤه على Steam يتمتع برقم فريد عالمي وغير قابل للتغيير معرّف الأصل. يمكن لقواعد بيانات OSINT التابعة لأطراف ثالثة فهرسة هذه المعرّفات. فإذا تعرض أحد المستخدمين لسرقة أحد أصوله، يمكن للمحققين تتبع مسار ذلك الأصل المحدد أثناء انتقاله من الحساب الوسيط الخاص بالخاطف إلى حسابات التخزين التابعة لإحدى المنصات التجارية أو مواقع المقامرة.\n\nفي السابق: كان بإمكان أي شخص، باستخدام البيانات العامة، تتبع مسار أحد العناصر من حساب الضحية مروراً بحسابات وسيطة وصولاً إلى منصة تداول أو روبوت تخزين في كازينو.\nبعد التغيير\n\nوفقًا لحساب CSFloat الهندسي، أغلقت Valve نقطة النهاية في عام 2017، وتوقف إتاحة معرّفات العناصر الأصلية للأطراف الخارجية. ولم يتم العثور على أي بيان Valve يوضح سبب هذا التغيير. وفي الفترة نفسها، لم يتم العثور أيضًا على أي إجراء منشور ضد حسابات الروبوتات التجارية التي كانت تنقل العناصر على نطاق واسع.\n\nأياً كان السبب وراء ذلك، فقد أدى هذا التغيير إلى قطع سلسلة الحراسة العامة. لم يعد بإمكان الضحية إعادة تكوين سلسلة المعرّفات الأصلية من البيانات العامة لإثبات أن سلعة مسروقة معينة تم بيعها عبر سوق أو كازينو معين. لا تزال سجلات هذه السلعة موجودة داخل أنظمة Valve؛ لكن الجمهور والباحثين وسلطات إنفاذ القانون الذين يعملون انطلاقًا من البيانات العامة لا يمكنهم الوصول إليها.\n\nبعد ذلك: لم يعد من الممكن تتبع عنصر معين باستخدام معرّف الأصل الأصلي الخاص به من خلال البيانات العامة. ولا توجد سلسلة حيازة المعرّف الأصلي لأي عنصر تم نقله بعد عام 2017 إلا داخل البنية التحتية لـ Valve؛ ولم يتم نشر أي سجل من هذا القبيل علنًا. لا تسمح معرّفات «فلات» و«سييد» و«بينت» إلا بمطابقة جزئية واحتمالية.\nIEconItems_730\nاحصل على/IEconItems_730/GetPlayerItems/v1/\nحمولة قابلة للتتبع (قبل إصدار التصحيح)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nالحالة: يمكن للضحية تتبع مسار العنصر عبر حسابات الروبوتات.\nحمولة مشوشة (بعد التحديث)\nالحالي\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nالحالة: لم يعد بإمكان الأطراف الخارجية تتبع مسار العنصر باستخدام معرّف الأصل الأصلي من البيانات العامة.\nالتأثير على الأدلة: بعد التغيير، لم تعد البيانات العامة اللازمة لتتبع عنصر معين باستخدام معرّف الأصل (Asset ID) الأصلي الخاص به من حساب الضحية إلى روبوت في سوق أو كازينو متاحة. لا تزال السجلات الداخلية موجودة في Valve؛ ولا يمكن للضحية أو الباحث أو المحقق الذي يعمل استنادًا إلى البيانات العامة إعادة إنشاء سلسلة معرّف الأصل (حيث لا تسمح معرّفات float و seed و paint إلا بمطابقة جزئية).\n\nالمصدر: تقرير شركة CSFloat الهندسية حول إغلاق عام 2017 لـ IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (محفوظ 2026-09-21) · الحمولات المعروضة هي مجرد توضيح لشكل الحقل، وليست استجابات تم تسجيلها · لم يتم العثور على سجل تغييرات Valve خاص بهذا الإغلاق.\n\nالجزء أ — السجل الفني · القسم 5\nجلسة واحدة. إمكانية وصول أكبر مما يراه المستخدم.\nالسياق وحدود المصدر\n\nكانت بنية مفتاح واجهة برمجة التطبيقات (API-key) الخاصة بـ Valve، كما كانت قبل التغييرات التي أُجريت في عام 2023، تختلف عن المعايير الأساسية للصناعة (OWASP ASVS، NIST SP 800-63B)، وهي الآلية الموصوفة في الشكاوى الآلية المتعلقة بسرقة المخزون المحفوظة في أرشيف الأدلة (الأقسام 6–8).\n\nتم تطبيق القاعدة Valve: قام صاحب الحساب بإنشاء المفتاح، ووافق على الشروط، ويتحمل الخسارة — هذا هو الجواب الوارد في حالات الرفض المؤرشفة. السجل: حتى ديسمبر 2023، كان من الممكن تسجيل هذا المفتاح بمجرد ملف تعريف ارتباط الجلسة المسروق وحده. بدون كلمة مرور. بدون Steam Guard. وبدون إخطار صاحب الحساب. لم يقم المستخدم بإنشاء المفتاح، ولم يتمكن من رؤيته، ومع ذلك قيل له إنه فعل ذلك. أُضيفت ميزة التأكيد عبر الهاتف المحمول في 2023-12-04 — أي بعد حوالي سبع سنوات من بيان عام 2016، وحوالي ست سنوات بعد لوحات الاحتيال التي يحتفظ بها الأرشيف. ولم يتم دفع تكاليف تلك السنوات من قبل Valve، بل تم دفعها من الحسابات التي أُفرغت في تلك الأثناء، وكان جزء منها يخص أطفالًا.\n\nOWASP ASVS 2.8 / NIST SP 800-63Bدرجة الخطورة: حرجة\n1. عدم كفاية المصادقة المتدرجة\n\nSteam سمح بإنشاء مفاتيح API ذات امتيازات عالية وذات صلاحية طويلة باستخدام ملف تعريف ارتباط الجلسة فقط. لم يكن هناك حاجة إلى المصادقة الثنائية (Steam Guard) أو تحدي المصادقة المعززة عند إعداد مفتاح واجهة برمجة التطبيقات للمطور أو تعديله، لذا فإن التأكيد عبر الهاتف المحمول Steam Guard — وهو العامل الثاني الوحيد الذي يقدمه Steam — لم يحمِ هذه الخطوة. (تم طلب عامل ثانٍ عبر جهاز في أداة التتبع الخاصة بـ Valve في عام 2016، ولا تزال المشكلة قائمة: الملحق د، GH-01.)\n\nالحالة: لم يتم إصلاح الثغرة قبل عام 2023. كانت تسمح لبرنامج نصي يحتوي على ملف تعريف ارتباط مسروق بتسجيل مفتاح دون أي تفاعل من المستخدم.\nOWASP A01:2021 / مبدأ الحد الأدنى من الصلاحياتدرجة الخطورة: حرجة\n2. عدم تطبيق مبدأ «أدنى مستوى من الصلاحيات»\n\nكانت واجهة برمجة التطبيقات (API) Steam تفتقر إلى أي نطاقات تفويض قائمة على الأدوار. فقد كان مفتاح API الخاص بالمطور، الذي تم إصداره لحالة المخزون «للقراءة فقط»، يتمتع بأذونات «كتابة» كاملة — بما في ذلك القدرة على تعديل الصفقات القائمة، وبدء صفقات جديدة، وتسجيل «webhooks»، ورفض عمليات التبادل المعلقة الصالحة.\n\nالحالة: عيب تصميمي نظامي. مفتاح واحد = تحكم كامل في القراءة والكتابة على مخزون الحساب ومعاملاته.\nOWASP A07:2021 / الجلساتدرجة الخطورة: عالية\n3. خلل في إدارة الجلسات\n\nأبلغ المستخدمون عن استمرار جلسات الويب المخترقة التي تنشأ من نطاقات عناوين IP الخاصة باستضافة الخوادم. وتتمثل الممارسة المعتادة في إنهاء الجلسات عند حدوث حالات شذوذ جغرافي وعند تغيير كلمة المرور؛ وتصف تقارير المستخدمين المجمعة في الأرشيف جلسات ظلت نشطة بعد تغيير كلمة المرور.\n\nالحالة: سلوك تم الإبلاغ عنه (شكاوى المستخدمين في الأرشيف). كان من الممكن إنشاء مفاتيح واجهة برمجة التطبيقات (API) خلال الجلسات دون الحاجة إلى إعادة المصادقة.\nكان الحجب على مستوى النطاق ممكنًا من الناحية التقنيةجدوى التنفيذ\n4. كان حجب مضيفي المصادقة على مستوى النطاق أمراً ممكناً من الناحية التقنية\n\nValve تُشغّل بالفعل قائمة نطاقات (تُعرف باسم «Link Filter») وتتلقى بالفعل كل اسم مضيف مصادق عليه في طلبات OpenID الخاصة بها. ولا توجد أي صلة بين الآليتين يمكن ملاحظتها من الخارج: اعتبارًا من 2026-09-22، كان النطاق الرئيسي مدرجًا في المرشح في 26 زوجًا، في حين أن الوكيل الذي يحمل معلومات تسجيل الدخول الخاصة به لم يكن مدرجًا فيه.\n\nيُعد ربطهما مهمة هندسية بسيطة: اقرأ openid.realm اسم المضيف من كل طلب وارد، ومقارنته بقائمة، ثم رفض الطلب أو وضع علامة عليه. يوضح الرسم التوضيحي على اليمين شكل هذا الإجراء. إن رفض مضيف المصادقة — بدلاً من الاكتفاء برفض الصفحة الرئيسية العامة — من شأنه أن يعيق خطوة «تسجيل الدخول باستخدام Steam» التي تعتمد عليها هذه المنصات.\n\nلا توجد أدلة علنية تُشير إلى أن Valve تجري مثل هذا الفحص. وتُطبق الرسوم الإجمالية لسوق Steam المجتمعي، والتي تبلغ حوالي 15%، على المبيعات التي تتم داخل السوق؛ ولا يتم تحصيلها على الصفقات الخارجية لهذه المنصات.\n\nblock_auth_hosts.pyرسم توضيحي\n// قراءة المضيف Steam الذي يتلقى بالفعل — لا حاجة للمسح\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nإذا المضيف في المجالات المحظورة:\nرفض (الطلب)\nملاحظة: كود زائف لأغراض التوضيح فقط. كلا النصفين موجودان بالفعل في Valve — حيث يصل اسم مضيف المصادقة في الطلب، وقائمة النطاقات هي «مرشح الارتباط». ولا يوجد أي سجل عام يفسر سبب عدم ارتباطهما ببعضهما.\nالقسم 5.1 — لم يتم سحب المعايير من النشر\nValve يتم تجميعه وفقًا لهذه القواعد يوميًا. لكنه لم يتم تجميعه وفقًا لها هنا.\n\nSteam متوفرة على متجر «App Store» و«Google Play»، وتبيع منتجاتها عبر كبرى شركات معالجة المدفوعات بالبطاقات، وتستخدم واجهات برمجة التطبيقات (API) الخاصة بأطراف ثالثة مثل أي منصة كبيرة أخرى. وترتبط كل علاقة من هذه العلاقات بمتطلبات أمنية منشورة ومحددة التاريخ يجب على Valve الوفاء بها لمواصلة عملها. قارن تواريخ تلك المتطلبات بالتواريخ التي حصلت فيها واجهة برمجة تطبيقات الويب الخاصة بـ Steam على نفس الحماية. لا يوجد في ما يلي أي معيار خاص أو مذكرة داخلية أو سر تجاري: فكل صف هو وثيقة عامة لها تاريخ نشر.\n\nمتطلبات الأمان الخارجية المنشورة، مع تواريخها، مقارنةً بتاريخ حصول واجهة برمجة تطبيقات الويب Steam على التدبير المكافئ\nالمعيار المنشور، وتاريخ دخوله حيز التنفيذ\tواجهة برمجة تطبيقات الويب Steam حول السؤال نفسه\nالتفويض المحدد النطاقOAuth 2.0 — RFC 6749، أكتوبر 2012. يحدد القسم 3.3 scope وبالتالي، لا يحصل العميل إلا على صلاحيات الوصول التي يطلبها. وقد أصبح هذا هو الإعداد الافتراضي لكل واجهة برمجة تطبيقات (API) للمنصات الكبرى منذ ذلك الحين.\tظهرت نطاقات الحبيبات في 16 يناير 2026.وقبل ذلك، كان مفتاح واجهة برمجة التطبيقات (Web API) الفردي Steam يمنح صلاحيات القراءة والكتابة الكاملة على صفقات الحساب، بغض النظر عن سبب إصداره. ثلاثة عشر عامًا وثلاثة أشهر بعد المواصفات التي تحدد عنصر التحكم.\nالمفتاح ليس ترخيصًاوثائق «Cloud» الخاصة بشركة «Google»: مفتاح واجهة برمجة التطبيقات (API) القياسي لا يقوم بمصادقة الكيان، وبالنسبة لواجهات برمجة التطبيقات (API) التي تقوم بإنشاء الموارد أو إدارتها، لا تستخدم مفاتيح التفويض في بيئة الإنتاج.\tكان مفتاح واجهة برمجة التطبيقات (Web API) Steam هو ذلك بالضبط.سلسلة حامل، صادرة لحساب ما، تكفي بحد ذاتها لقراءة رصيد الحساب، وإلغاء صفقة معلقة، وإرسال صفقة جديدة. ولم يتم التحقق من هوية صاحب الحساب عند نقطة الاستخدام.\nالمصادقة متعددة العوامل على الوصول ذي الامتيازاتمعيار PCI DSS 3.2، الشرط 8.3 — إلزامي اعتبارًا من 1 فبراير 2018 لجميع عمليات الإدارة التي لا تتم عبر وحدة التحكم وجميع عمليات الوصول عن بُعد إلى بيئة بيانات حاملي البطاقات. ثم اشترطت شركة آبل تطبيق المصادقة الثنائية على كل صاحب حساب في برنامج المطورين بدءًا من 27 فبراير 2019: سيتعين على المطورين الذين يحملون دور «صاحب الحساب» في أحد برامج المطورين تفعيل المصادقة الثنائية لتسجيل الدخول.\tكان هناك عامل ثانٍ ضروري لإنشاء مفتاح واجهة برمجة التطبيقات (API) من 4 ديسمبر 2023.وحتى ذلك الحين، كان يكفي وجود ملف تعريف ارتباط جلسة مسروق، دون ظهور أي رسالة على هاتف صاحب الحساب ودون إرسال أي إشعار لاحقًا. أربع سنوات وتسعة أشهر بعد أن فرضت شركة آبل على نفسها استخدام عامل تأكيد ثانٍ لمجرد تسجيل الدخول إلى بوابة المطورين.\nدورة حياة بيانات الاعتماد وإلغاؤهاتشترط منصة Twitch على كل تطبيق تابع لجهة خارجية ما يلي: يجب أن يقوم تطبيقك بالتحقق من صحة رمز OAuth عند بدء تشغيله، ثم كل ساعة بعد ذلك، وتشير إلى أنها تقوم بمراجعة التطبيقات التي لا تلتزم بذلك. وقد تم إيقاف تشغيل واجهة برمجة التطبيقات (API) القديمة من الإصدار 5 بشكل نهائي في 28 فبراير 2022 وفقًا لجدول زمني منشور.\tلا توجد سجلات منشورة عن دورة حياة المفتاح.أدى التغيير الذي أُجري في عام 2023 إلى حماية نقطة نهاية الإنشاء. لم يتم العثور على أي بيان Valve يتعلق بها يتناول المفاتيح المسجلة مسبقًا، ولم يرافق هذا التغيير أي سجل تغييرات على الإطلاق. ولا يمكن تحديد ما إذا كانت المفاتيح التي تم إنشاؤها قبله قد أصبحت غير صالحة من خلال البيانات العامة — وهو السؤال الذي يحتاج صاحب البيانات إلى إجابة عليه لمعرفة ما إذا كان المفتاح الذي تم إنشاؤه على حسابه منذ سنوات لا يزال ساريًا.\nمعيار معماري // توكن أركيتكتشر\nنطاقات GitHub الدقيقة مقابل Valve Steam واجهة برمجة تطبيقات الويب\n\nValve مطورًا يديرون برامج مفتوحة المصدر على GitHub يوميًا باستخدام رموز وصول دقيقة تعتمد على مبدأ «أدنى امتياز ممكن». قارن ذلك بالمفتاح الموحد الذي تم إصداره لـ 130 مليون Steam لاعب.\n\nرمز GitHub الدقيق\nيستخدمه Valve على GitHub\n\nرمز ذو تفاصيل دقيقة مع عزل محدد النطاق وفرض إلزامي لدورة الحياة.\n\nالوصول إلى المستودع:مستودعات مختارة فقط (مستودع واحد)\nإصدار الأذونات:للقراءة فقط [✓]\nالكود والأسرار:لا يمكن الوصول [✕]\nتاريخ انتهاء الصلاحية:30 يومًا (مدة صلاحية إلزامية)\nتسجيل عمليات التدقيق:عنوان IP، وكيل المستخدم، والطابع الزمني\nالوضع الأمني: يحد رمز «أدنى مستوى من الامتيازات» من الضرر ليقتصر على مورد واحد للقراءة فقط.\n!Valve Steam مفتاح واجهة برمجة التطبيقات (Web API)\nتم إصدارها لـ 130 مليون مستخدم\n\nسلسلة رئيسية واحدة مكونة من 32 حرفًا تمنح صلاحية التداول والمخزون بشكل كلي أو لا شيء.\n\nالوصول إلى الحساب:التقرير الكامل (متكامل)\nإدارة التجارة:قراءة، إلغاء، رفض [!]\nنطاقات الحبيبات:لا شيء (وصل عام 2026، متأخرًا 13 عامًا)\nتاريخ انتهاء الصلاحية:أبدًا (صالح إلى أجل غير مسمى)\nتسجيل عمليات التدقيق:لا شيء (لا يوجد سجل عناوين IP للمستخدم)\nنقطة الضعف: يتيح المفتاح المسروق اعتراض جميع عروض التداول الصادرة دون أن يُلاحظ أحد.\nالمعيار المطبق في اتجاه واحد\n\nلنفترض أن مزودًا Valve — سواء كان مزود خدمة سحابية، أو معالج مدفوعات، أو شبكة توزيع المحتوى (CDN) — ترك نقطة نهاية لبيانات الاعتماد دون عامل تأكيد ثانٍ، وبعد أشهر تسربت بيانات شركة Valve نفسها عبر مفتاح تم إنشاؤه في تلك النقطة. هل سيقبل Valve أن الخطأ يقع على عاتق من نقر على الرابط؟ إن حالات الرفض المؤرشفة والمحفوظة في هذا الملف تجيب على السؤال المطابق بالنسبة للمستخدم: الموقف المتخذ هو أن صاحب الحساب هو من أنشأ المفتاح ويتحمل الخسارة. يُوصف هذا النموذج المعماري بأنه فشل المورد من جهة، ومسؤولية المستخدم من جهة أخرى. وكون الأمر كذلك ليس مسألة فنية، كما أنه ليس من الأمور التي يمكن لهذا التحقيق أن يحسمها — بل هو ما تقرره المحكمة أو السلطة الإشرافية.\n\nرسم توضيحي، وليس دليلاً — المعيار يُفهم على العكس\nنظام معالجة مدفوعات سمح لبرنامج نصي تابع لجهة خارجية بإنشاء بيانات اعتماد معاملة ذات صلاحيات كاملة استنادًا إلى ملف تعريف ارتباط المتصفح وحده، دون إخطار صاحب الحساب.\nمزود هوية قام بسد الثغرة التي تم من خلالها إصدار الرموز الخاصة به، ولم ينشر أي معلومات عن الرموز التي تم إصدارها بالفعل.\nقام أحد البنوك بالرد على عملية تحويل متنازع عليها بالإشارة إلى أن بيانات الاعتماد المستخدمة كانت مسجلة في حساب العميل نفسه، ثم أغلق القضية.\n\nولا يُقصد بأي من هذه الأمور أن يكون استنتاجًا بشأن أي شركة محددة. إنها نفس القرارات التصميمية، ولكن في سياق تكون فيه استجابة الجهة الإشرافية موثقة جيدًا — وهذه هي المقارنة التي يُطلب من الجهة التنظيمية إجراؤها.\n\nما يثبته السجل: كانت الضوابط الغائبة عن واجهة برمجة التطبيقات الويب Steam علنية وقديمة، وفي عدة حالات، كانت هناك شروط Valve كان على الشركة الوفاء بها لمواصلة شحن منتجاتها. والفاصل الزمني بين كل معيار والتغيير المكافئ Steam قابل للقياس ومبين أعلاه. ما لا يثبته هو السبب. لم يتم العثور على أي تفسير لأي من هذه الفترات الزمنية Valve، ولا يُفترض وجود أي تفسير هنا؛ فهذا السجل موجود داخل Valve ولم يتم نشره.\n\nالمصادر، وكل منها وثيقة عامة: OAuth 2.0 — RFC 6749، أكتوبر 2012 ↗ · Google Cloud — وثائق مفاتيح واجهة برمجة التطبيقات (API) ↗ · الشرط 8.3 من معيار PCI DSS 3.2 — دليل موارد PCI SSC ↗ · آبل — الشرط المرتقب للمصادقة الثنائية لأصحاب الحسابات، 20 فبراير 2019 ↗ محفوظ 2025-05-06 ↗ · تويتش — متطلبات التحقق من صحة الرمز ↗ وـ إشعار بإيقاف تشغيل الإصدار 5 ↗ محفوظ 2025-01-27 ↗. التواريخ الخاصة بـ Steam هي تلك الواردة في سجل التحديثات في هذا القسم؛ أما الإدخالات الخاصة بعامي 2023 و2026 فهي تلك التي أرسلها Valve دون سجل تغييرات. تم استرجاعها في 2026-09-22.\n\nسجل التحديثات الخاص بـ Valve — مؤرخ، من مصادر عامة\nالتاريخ\tValve تغيير\tهل تم الإعلان عن ذلك؟\tما الذي تم إغلاقه\tالتأخير: آلية عامة → تم الإصلاح\tالمصدر\n2026-09-01\tالإبلاغ الآلي عن المحادثات المشبوهة\tنعم\tروابط/أنماط خطيرة في الدردشات الجماعية\t—\tالأخبار ↗\n2026-01-16\tالنطاقات التفصيلية لواجهة برمجة تطبيقات الويب (Web API) لـ Steamworks\tنعم\tنطاقات \"أدنى مستوى من الامتيازات\" لمفاتيح المطورين\t—\tإعلان ↗\n2025-07-15\tCS2: الحماية التجارية ونافذة التراجع\tنعم\tلا شيء. هذا ليس إصلاحًا أمنيًا يعالج السبب الجذري. ولا يزال الوصول إلى استعادة الحساب من جانب الدعم دون تغيير. ويؤدي تشغيل عملية التراجع إلى فرض حظر تلقائي على التداول لمدة 30 يومًا (Skinvault ↗)، في حين تسببت صدمة التداول النقدي في انخفاض القيمة السوقية بمقدار $104M (-25%) خلال 24 ساعة (CSMarketCap ↗). في عام 2026، أصبحت المؤقتات تُحسب لكل عنصر على حدة (Skin.land ↗).\t—\tالأسئلة الشائعة ↗\n2025-05-14\tإعلان بشأن أمان الحساب\tنعم\tإرشادات بشأن برامج السرقة / اختطاف الجلسات\t—\tإعلان ↗\n2024-10-02\tCS2 «The Armory» — فترة حجز مدتها 7 أيام\tنعم\tتوقف التداول/السوق بالنسبة لمواد «أرموري»\t—\tإعلان ↗\n2024-09-18\tقيود التداول المتعلقة بتسجيل الدخول من جهاز جديد\tنعم\tتجميد التداول لمدة 2–7 أيام على الأجهزة الجديدة\t—\tالأسئلة الشائعة ↗\n2024-02-14\tتعليق تغيير اسم الملف الشخصي والصورة الرمزية\tنعم\tفترة انتظار مدتها 2–4 ساعات على المعاملات بعد تغيير الاسم\t—\tنشر ↗\n2023-12-04\tالتحقق عبر الهاتف المحمول لمفاتيح واجهة برمجة التطبيقات (API)\tلا يوجد سجل التغييرات\tتسجيل مفتاح صامت يعتمد على ملفات تعريف الارتباط فقط\tحوالي 6 سنوات بعد الألواح التي تعود إلى عام 2017\tصفحة المطورين ↗\n2023-10-24\tالرسائل القصيرة (SMS) MFA لنشر إصدارات الألعاب\tنعم\tنشر إصدارات Steamworks\t—\tإعلان ↗\n2023-07-12\tتحذير بشأن محتوى السيرة الذاتية المخصصة\tنعم\tروابط التصيد الاحتيالي في السير الذاتية\t—\tالمنتدى ↗\n2023-01-25\tالملف الشخصي {تم حذف الرابط} وفترة الانتظار\tنعم\tالروابط في نص الملف الشخصي\t—\tالأسئلة الشائعة ↗\n2022-10-24\tتجديد نظام تسجيل الدخول واقتطاع ملفات تعريف الارتباط\tلا يوجد سجل التغييرات\tعدد غير محدود من الجلسات المسروقة\t— (ترحيل الرمز المميز لـ IAuthenticationService)\tالأخبار ↗\n2022-10-12\tتطبيق الهاتف المحمول 3.0: تسجيل الدخول عبر رمز الاستجابة السريعة (QR)\tنعم\tلوحة إلغاء تفويض الجلسة\t—\tالأخبار ↗\n2022-05-10\tتمت إزالة نقاط النهاية الخاصة بإلغاء الصفقات\tلا يوجد سجل التغييرات\tتبادل العروض (الإلغاء وإعادة الإرسال)\tحوالي 5 سنوات بعد الألواح التي تعود إلى عام 2017\tالعدد رقم 325 ↗\n2020-05-25\tحظر التداول لمدة 7 أيام في Dota 2\tنعم\tالتداول السريع للسلع\t—\tمدونة ↗\n2018-03-29\tCS:GO: فترة حظر التداول لمدة 7 أيام\tنعم\tغسل أموال الروبوتات الفوري\tحوالي 20 شهرًا بعد البيان الصادر في يوليو 2016\tمدونة ↗ محفوظ 2025-02-26 ↗\nالمصادر: المنشورات المرتبطة Valve، وصفحات المساعدة، ومشكلات GitHub، حسب التواريخ المذكورة. ثلاثة إصلاحات حاسمة تم إصدارها دون سجل تغييرات (مايو 2022، أكتوبر 2022، ديسمبر 2023) واكتشفها المستخدمون، ولم تعلن عنها Valve — وهذا التباين جزء من سجل التنفيذ. يتم حساب فترات التأخير فقط عندما توفر التواريخ الواردة في الملف نفسه (بيان يوليو 2016؛ لجان الاحتيال في عام 2017) نقطة البداية؛ وتعني علامة «—» عدم تحديد نقطة بداية هنا.\nالجزء أ — السجل الفني · القسم 6\nمحاكي تفاعلي للاستغلال واختطاف الأنظمة\nالسياق وحدود المصدر\n\nإعادة بناء المسار بدءًا من رسالة التصيد الاحتيالي وصولاً إلى تسجيل المفتاح على جانب الخادم وإجراء عملية المقايضة. قبل عام 2023، كان بإمكان مفتاح واجهة برمجة التطبيقات (Web API) المسجل على حساب ما قراءة مخزونه، وإلغاء عرض تداول معلق وإنشاء عرض جديد، ولم تُعرض شاشة تأكيد التداول لصاحب الحساب لأي من هذه الإجراءات. وهذا يمثل غياب مبدأ «أدنى امتياز» (OWASP A01:2021). التوقيتات الواردة في هذه المحاكاة هي توضيحية وليست قياسات حية للمنصة الحالية.\n\nتتبع خطوات عملية الاختراق المُعادة تمثيلها. تُظهر كل مرحلة ما يراه صاحب الحساب، وبجانبها المكالمة التي يتلقاها الرقم Steam في نفس اللحظة. يتم التحقق من صحة كل مكالمة من تلك المكالمات بشكل صحيح. لا يوجد في هذه السلسلة ما يتطلب فشل مصادقة Steam — بل يتطلب ألا يكون للمفتاح الذي تصدره أي نطاق (OWASP A01:2021).\n\nما يراه اللاعب. وما يحدث خلفه.محاكي خطوة بخطوة\nالخطوة 5 / 5\n\nاكتملت عملية الاستغلال. توقعًا لوصول إشعار عبر الهاتف المحمول بشأن صفقتها الأصلية، وافقت الضحية على الصفقة البديلة. هذا عرض تفصيلي متكامل للتحليل الجنائي يوضح كيف أن عدم تطبيق مبدأ «أدنى مستوى من الصلاحيات» (OWASP A01:2021) يتيح اختطاف الأصول آليًّا في أقل من ثانية.\n\n01 / طُعم «ذا تشات»صديق يطلب مني التصويتتتلقى الضحية رسالة تحتوي على رابط.\n02 / تسجيل الدخولبوابة تشبههايقوم الضحية بإدخال بيانات تسجيل الدخول.\n03 / الوصولإنشاء واجهة برمجة تطبيقات الويب الصامتةيقوم المهاجم بتسجيل مفتاح مطور.\n04 / التغييرتم تبادل التجارة المشروعةيقوم «Clone bot» بنسخ المستلم المستهدف.\n05 / التأكيدتمت الموافقة على المنتج المقلدتمت الموافقة على عرض خاطئ عبر الهاتف المحمول.\nنفس الخطوة، كما تظهر من منظور الشبكةإعادة بناء النمط السائد قبل عام 2023 · أشكال تداول توضيحية\nالضحيةيوافق على الرسالة المنبثقة على الهاتف المحمول التي كان من المتوقع ظهورها بالنسبة للصفقة الأصلية.\nالمهاجميستلم العناصر في الحساب المستنسخ.\nSteam مشاهدةعملية تحويل تم تأكيدها من قِبل صاحب الحساب على جهاز مسجل.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nالسجل الذي تركه وراءه: صفقة وافق عليها المستخدم. وهذا هو السجل الذي يقرأه فريق الدعم عند وصول الشكوى، وهو السبب وراء إغلاق الشكاوى المؤرشفة باعتبارها «خطأ من جانب المستخدم». وتوجد الشكاوى في أرشيف الإجراءات التنفيذية.\n\nالجزء أ — السجل الفني · القسم 7\nنقاط النهاية الكامنة وراء التسلسل.\nالسياق وحدود المصدر\n\nهذه هي نقاط نهاية واجهة برمجة التطبيقات (Web API) ذات الرمز Steam التي استخدمتها البرامج النصية المخترقة المبلغ عنها لاعتراض الصفقات دون المرور بخطوات التأكيد من جانب المتصفح.\n\nأربع نقاط نهاية موثقة تكفي لإنجاز المهمة بأكملها. ولا توجد أي عيوب في أي منها، ولا حاجة لاستغلال أي منها — فالمفتاح الصحيح يستدعيها، وترد عليها بـ Steam. المفتاح هو الشيء الوحيد الذي كان على المهاجم سرقته.\n\nIEconService / GetTradeOffers / الإصدار 1استطلاع الرأي\n\nيُستخدم لمراقبة عروض التداول الخاصة بالحساب. تقوم البرامج النصية باستقصاء هذه النقطة النهائية بشكل متكرر باستخدام مفتاح واجهة برمجة التطبيقات (API) المخترق؛ حيث تعرض تفاصيل عروض التداول التي تم إنشاؤها حديثًا أو المعلقة أو التي تم تعديلها. لا يتم قياس فترات الاستقصاء هنا.\n\nمصدر التهديد: يكشف عن معرّفات عروض التداول المعلقة وتفاصيل الملف الشخصي للمستلم.\nIEconService / CancelTradeOffer / الإصدار 1التفاعل\n\nيُستخدم لإبطال عرض التداول الشرعي للمستخدم برمجيًّا. قبل عام 2023، لم تكن هناك مصادقة معززة تحمي المفتاح، لذا كان بإمكان الخادم الآلي إلغاء العرض فور اكتشافه، دون إرسال أي إشعار إلى صاحب الحساب.\n\nمصدر التهديد: يُلغي الصفقة قبل أن يكمل صاحب الحساب عملية التأكيد عبر الهاتف المحمول.\nISteamUser / GetPlayerSummaries / الإصدار 2RECON\n\nيتم إجراء استعلام لاسترداد اسم الملف الشخصي وعنوان URL لصورة الصورة الرمزية ومستوى المستلم الشرعي للصفقة. وهذا يتيح للنص البرمجي تهيئة حساب مقلد جاهز ليتطابق مع تلك البيانات. ولا يتم قياس أي وقت هنا.\n\nمصدر التهديد: يوفر البيانات اللازمة لانتحال صفة المستلم المقصود.\n/dev/ajaxregisterkeyالإنشاء\n\nنقطة نهاية التسجيل الخاصة بـ Steam للمفاتيح. في الماضي، كان بإمكان أي جلسة نشطة لملفات تعريف الارتباط في المتصفح (`steamLoginSecure`) تسجيل مفتاح دون الحاجة إلى تأكيد من Steam Guard على الجهاز المحمول، ودون إرسال أي إشعار إلى صاحب الحساب.\n\nمصدر التهديد: بيانات اعتماد دائمة تم إنشاؤها بواسطة برنامج نصي، دون علم صاحب الحساب.\nالجزء أ — السجل الفني · القسم 8 · المادة 7 من اللائحة العامة لحماية البيانات (GDPR)\nمربع محدد. من قام بهذا الإجراء؟\nالسياق وحدود المصدر\n\nعند رفض السداد، Steam تشير ردود فريق الدعم المحفوظة في الأرشيف إلى أن صاحب الحساب هو من أنشأ مفتاح واجهة برمجة التطبيقات (API)، وأنه بمجرد تحديد المربع، فقد وافق على الشروط.\n\nتُعزو استجابة الدعم هذه إلى صاحب الحساب. والسؤال المطروح هو: هل يثبت السجل هوية الشخص الذي أنشأه فعليًّا؟\n\nإلا أنه في نمط اختطاف مفتاح واجهة برمجة التطبيقات (API) الذي تمت ملاحظته، لم يقم الضحية مطلقًا برؤية صفحة إنشاء مفتاح واجهة برمجة التطبيقات أو الانتقال إليها. ويتم إرسال حقل الموافقة بواسطة برنامج نصي يقوم بتنفيذ طلب POST بدون واجهة مستخدم باستخدام ملف تعريف الارتباط الخاص بالجلسة المسروق.\n\nبموجب المادة 7 والمادة 4(11) من اللائحة العامة لحماية البيانات (GDPR)، يجب أن تكون الموافقة إشارة حرة ومحددة ومستنيرة ولا لبس فيها تعبر عن رغبة صاحب البيانات. ويرى المؤلفون أن حقل قبول الشروط الذي يتم إرساله بواسطة برنامج نصي ضار باستخدام ملف تعريف ارتباط مسروق، دون عرض أي صفحة على صاحب الحساب، لا يمكن أن يستوفي هذا التعريف. أما ما إذا كان يستوفيه أم لا، فهذا أمر يرجع إلى السلطة الإشرافية.\n\nتحليل الحمولة الجنائية: تسجيل المفاتيح\nمنشور https://steamcommunity.com/dev/ajaxregisterkey\n// حمولة الطلب (تم إدخالها عبر برنامج نصي للاختراق)\n{\n\"agreeToTerms\": \"متفق عليه\"، <-- تم إدخالها آليًّا، دون تدخل بشري\n\"المجال\": \"localhost\"، ← لم يتم التحقق من صحة القيمة — يُقبل أي قيمة، بما في ذلك localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nالسؤال الموجه إلى السلطة الإشرافية: في الحالات التي لم ينقر فيها صاحب الحساب مطلقًا على خانة الموافقة، ما إذا كان قبول الشروط المسجل في سجل الحساب يستوفي متطلبات المادة 7 المتعلقة بإبداء رغبة صاحب البيانات بشكل طوعي ومحدد ومستنير ولا لبس فيه، وما إذا كان بإمكان خدمة الدعم Steam الاعتماد على ذلك لرفض المطالبة.\n\nالمصدر: شكل طلب تسجيل المفتاح كما تم إعادة بنائه استنادًا إلى نقطة النهاية العامة وتقارير الاختراق المحفوظة في أرشيف الأدلة (نسخة قابلة للبحث من 2026-09-17) · معرّف الجلسة الموضح هو عنصر بديل، وليس قيمة تم تسجيلها.\n\nالتشريح الجنائي · متجه استبدال السلع\nكيف تمكنت Valve أخيرًا من إبطال مفعول «الاستبدال التجاري» — ولماذا استغرق الأمر 7 سنوات من الحلول البديلة\n\nعلى مدى ما يقرب من عقد من الزمن، فإن \"الاستبدال الاحتيالي لمفتاح واجهة برمجة التطبيقات\" (أو احتيال \"الوسيط بين الطرفين\" لواجهة برمجة التطبيقات) كان هذا النموذج الأكثر ربحية لسرقة الحسابات على Steam، حيث استنزف مئات الملايين من الدولارات من «السكينز» من لاعبين لم يكونوا على علم بذلك. لم تقم Valve بالقضاء على هذه الثغرة الأمنية من خلال إصلاح بنية واجهة برمجة التطبيقات (API) المعرضة للخطر؛ بل قضت Valve سبع سنوات في وضع أربعة حواجز معوقة على مستوى المنصة بأكملها، مما أدى إلى شل سيولة التداول داخل المجتمع دون معالجة السبب الجذري للمشكلة.\n\n1. الموت بالتقليد\nفترة انتظار تغيير الصورة الرمزية والاسم (فبراير 2024)\n\nتطلبت هذه الهجمة تقليدًا في أقل من ثانية: فقد اعترض روبوت الاحتيال صفقة تداول صادرة، واستخرج الصورة الرمزية/الاسم الخاص بالمستلم عبر ISteamUser، وقام بنسخ الملف الشخصي في غضون 200 مللي ثانية. وفي 14 فبراير 2024، قام Valve بهدوء بتنفيذ إجراء إلزامي فترة انتظار للتداول تتراوح بين ساعتين و4 ساعات (الخطأ 34) فور إجراء أي تغيير في اسم الملف الشخصي أو الصورة الرمزية. لم يعد بإمكان الروبوت استنساخ مستلم ما على الفور دون أن يُمنع من إجراء عمليات التداول.\n\n2. الموت الاقتصادي\nانعكاس الاتجاه في تداول CS2 لمدة 7 أيام (يوليو 2025)\n\nValve تم تقديمه من جانب واحد انعكاسات الاتجاه في التداول بالنسبة لعناصر لعبة Counter-Strike. يتم وضع علامة «محمية من التبادل» على أي سكن يتم تبادله لمدة سبعة أيام. إذا اكتشفت الضحية حدوث استبدال، فما عليها سوى النقر على «إلغاء التبادل» في قسم الدعم Steam، ليتم إعادة السكن على الفور إلى مخزونها مع تجميد حساب المستلم. ونظرًا لأن قفل التبادل لمدة 7 أيام يمنع المحتالين من نقل العنصر إلى موقع صرف نقدي، فإن السرقة تصبح غير مربحة.\n\n3. وفاة «الصامت»\nالتحديث الإلزامي للرسائل الفورية عبر الهاتف المحمول لواجهة برمجة التطبيقات (ديسمبر 2023)\n\nتاريخياً، كان ملف تعريف الارتباط الخاص بالجلسة المسروق يسمح للبرامج النصية الخبيثة بتنفيذ طلب POST في الخلفية دون واجهة مستخدم إلى /dev/ajaxregisterkey دون إخطار الضحية. في 4 ديسمبر 2023، فرضت Valve ضرورة الحصول على تأكيد صريح عند إرسال إشعار دفع عبر تطبيق الهاتف المحمول Steam لإنشاء مفتاح واجهة برمجة تطبيقات الويب (Web API)، مما أدى إلى إلغاء عملية توفير المفاتيح الصامتة في الخلفية.\n\n4. التنبيهات داخل التطبيق على الأجهزة المحمولة\nلافتات عمر الحساب واسمه (2022–2024)\n\nValve تم تحديث نافذة التأكيد المنبثقة على الهاتف المحمول لعرض بيانات الشريك التجاري Steam مدة الحساب (تاريخ الإنشاء)، مستوى Steam، وتحذير صريح باللون الكهرماني: \"قام هذا المستخدم مؤخرًا بتغيير اسم ملفه الشخصي\"، مما يكسر الوهم البصري بالنسبة للضحايا اليقظين.\n\nالعيوب الثلاثة في «مخطط Valve»: لماذا اكتفى المحتالون بتغيير أهدافهم\n1. ثغرة استثناء الألعاب (Dota 2 و TF2)\n\nتم استخدام ميزة «Trade Reversals» حصريًّا في لعبة Counter-Strike 2. لا تزال عناصر ألعاب «Dota 2» و«Team Fortress 2» غير محمية على الإطلاق بسبب تعقيدات الصناعة وتركيب الأحجار. العناصر عالية المستوى التي تبلغ قيمتها آلاف الدولارات (مخالب مخلب التنين، و«بيبي روشان» الذهبية، و«TF2» غير العادية ذات اللهب المشتعل) لا تتوفر لها أي فترة لإلغاء الصفقة. قام المحتالون ببساطة بإعادة توجيه عمليات الاعتراض الآلية عبر واجهة برمجة التطبيقات (API) إلى تجار Dota 2 وTF2، حيث يطبق فريق الدعم Steam بصرامة سياسته لعام 2016 التي تنص على «عدم استعادة العناصر».\n\n2. خزان «مفتاح الزومبي» (بدون تاريخ انتهاء الصلاحية)\n\nبينما أضاف Valve ميزة المصادقة الثنائية (2FA) عبر إشعارات الهاتف المحمول لإنشاء جديد المفاتيح في ديسمبر 2023، Valve لم يتم إلغاء أو انتهاء صلاحية أو مسح أي مفاتيح API قديمة موجودة. لا تزال ملايين الحسابات النشطة التي أنشأت مفاتيح (أو التي تم إنشاء مفاتيح لها بشكل خفي عن طريق التصيد الاحتيالي/البرامج الضارة قبل ديسمبر 2023) تحتفظ ببيانات اعتماد نشطة مع انتهاء صلاحية صفر (بدون TTL) ووقت انتظار عدم النشاط صفر. تحتفظ الجهات الخبيثة بقاعدة بيانات تاريخية ضخمة تضم هذه المفاتيح الدائمة، وتواصل استقصاءها IEconService دون أي عائق.\n\n3. عقوبة الضحية: تجميد التداول لمدة 30 يومًا\n\nحتى في CS2، يُعاقب Valve اللاعب الذي تعرض للخداع: فالنقر على «إلغاء الصفقة» في قسم الدعم Steam يؤدي تلقائيًا إلى فرض حظر تداول وحظر دخول «السوق المجتمعي» لمدة 30 يومًا على حساب الضحية. Valve تُفرض على المستخدم عقوبة تتمثل في حظره من استخدام المنصة لمدة شهر كإجراء رادع ضد عمليات التراجع «التافهة»، مما يثني الضحايا عن التراجع عن الصفقات المتعلقة بالأصول السائلة ذات القيمة المنخفضة.\n\nفضيحة اللوائح الأساسية: سبع سنوات من الحلول الالتفافية مقابل نطاق واجهة برمجة تطبيقات واحدة\n\nلماذا أمضى Valve سبع سنوات في ابتكار آليات تجميد الصفقات، وفترات الانتظار للحسابات، وأقفال التداول القابلة للإلغاء — مما أدى إلى زعزعة اقتصاد الألعاب برمته وإهدار $104 مليون من القيمة السوقية — بدلاً من تطبيق الحل القياسي المتبع في القطاع؟\n\nكما يتضح من الإصدار الرسمي للعبة Valve على منصة Steamworks في 16 يناير 2026 (إعلان #493839547938902179 ↗)، Valve تم بناؤها بالفعل مجموعات الأذونات التفصيلية (عام، المعاملات الصغيرة، الاقتصاد، بيانات المبيعات) و قائمة العناوين المسموح بها لبروتوكول الإنترنت بالنسبة لمفاتيح الناشر الخاصة بالشركات. كان لدى Valve الحل الهندسي جاهزًا منذ سنوات. مربع اختيار واحد يظهر للمستخدم—\"منع مفتاح واجهة برمجة التطبيقات (Web API) هذا من الوصول إلى IEconService (إدارة التداول)\" أو قائمة بيضاء لعناوين IP المنزلية — كان من شأنها القضاء على عملية الاحتيال المتعلقة باستبدال البضائع في عام 2018 دون أي أضرار اقتصادية جانبية. ورفضت Valve منح اللاعبين العاديين الحماية التي صممتها لشركائها من الشركات.\n\nالجزء باء — القواعد وسجل الإنفاذ · المادة 9\nقواعدهم. البرامج الانتخابية المعلنة.\nالسياق وحدود المصدر\n\nيُبيّن هذا السجل البنود الصريحة الواردة في Steam اتفاقية الاشتراك (SSA) و Steam السلوك عبر الإنترنت (SOC) إرشادات تستهدف بشكل مباشر الكيانات التجارية النشطة والكبيرة الحجم.\n\nالقاعدة: ممنوع الاستخدام التجاري، وممنوع المقامرة، وممنوع استخدام الروبوتات — وتستشهد Steam Support بهذه الشروط عندما ترفض إعادة أغراض الضحية. السجل: تشمل هذه البنود، ظاهريًّا، المنصات التجارية المدرجة في هذا السجل، والتي تعمل على Steam هويات، وSteam روبوتات، وSteam عمليات تحويل. يُطبق هذا البند على الشخص الذي فقد الجلود، وليس — وفقًا لأي سجل منشور — على الشركات التي تقوم بنقلها.\n\nفي الشكاوى المحفوظة، تشير خدمة الدعم Steam إلى \"ممنوع الاستخدام التجاري\" و \"لا للأتمتة/الروبوتات\" البنود التي تستند إليها المنصات عند رفض إعادة الأصول إلى ضحايا الاحتيال باستخدام مفاتيح واجهة برمجة التطبيقات (API). وتنطبق هذه البنود ظاهريًّا على المنصات التجارية الواردة في هذا الملف، والتي تقوم بالمصادقة عبر Steam OpenID وتنقل الأصول عبر حسابات Steam آلية. لم يتم تقدير أي رقم لإيرادات السوق ككل هنا (انظر إحصائيات الإنفاذ أدناه). ما يظهره السجل هو القاعدة المطبقة على الحسابات الفردية في الحالات المؤرشفة، ولا يوجد سجل منشور لإنفاذ القانون لكل مشغل من مشغلي المنصات. وهذا التباين هو ما يوثقه هذا القسم.\n\nالسؤال الأساسي / الإنفاذ الانتقائيالقواعد → النطاق → المساءلة\nكتاب قواعد واحد. تطبيق غير متكافئ.\n\nيُظهر السجل أن الخدمات التجارية تستخدم الهويات Steam، وقوائم الجرد، والروبوتات، وعمليات النقل كبنية تحتية تشغيلية. وتحظر اتفاقية الخدمات الاجتماعية (SSA) الاستغلال التجاري والأتمتة دون إذن. وتُظهر الشكاوى المؤرشفة أن هذه القاعدة طُبقت على الحسابات الفردية، في حين أن السجل العام لا يُظهر حسابًا مكافئًا لكل مشغل على حدة بالنسبة للمنصات الموثقة هنا. ينبغي نشر القاعدة والأدلة وقرار الإنفاذ الخاص بكل منها.\n\n189المواقع الإلكترونية المشمولة بنطاق التدقيق\n44مسارات النطاقات المنفصلة في السجل النشط — 27 منها مع ملف أدلة منشور، و17 تم جمعها يدويًّا. وقد أسفرت عملية تدقيق المتصفح التي شملت 189 موقعًا إلكترونيًّا وحدها عن حل 25 منها؛ ويضيف السجل المسارات التي تم جمعها يدويًّا.\n12 سنة و6 أشهرتم حظر موقع csgogem.com في «مرشح الروابط»؛ api.csgem.com مسجلة في 2014-03-08 ولم تُحظر قط — واحدة من 26 زوجًا من هذا النوع حتى 2026-09-22\nلا يوجد إجمالي مؤكداستثناء تقديرات الإيرادات على مستوى السوق\nSteam السلوك عبر الإنترنت\n\"…يُحظر عليك القيام بأي من الأمور التالية على Steam أو محاولة القيام بها: […] الانخراط في نشاط تجاري. ومن أمثلة هذه السلوكيات المحظورة: نشر الإعلانات؛ وإجراء المسابقات؛ المقامرة؛ شراء أو بيع حسابات Steam؛ بيع المحتوى أو بطاقات الهدايا أو أي عناصر أخرى؛ والتسول.\"\n\nstore.steampowered.com/online_conduct ↗ محفوظ 2026-09-21 ↗\n\nالمادة 2.G من قانون الضمان الاجتماعي — الاستخدام التجاري\n\"…[لا يجوز لك] استغلال المحتوى والخدمات أو أي جزء منها لأي غرض تجاري، باستثناء ما يُسمح به صراحةً في أي موضع آخر من هذه الاتفاقية…\"\n\nاستندت إخطارات Valve لعام 2016، كما ورد في التقارير، إلى الترخيص الشخصي غير التجاري. ولم يقدم أي مشغل ترخيصًا من نوع Valve في السجلات. store.steampowered.com/subscriber_agreement ↗ محفوظ 2026-09-18 ↗\n\nSteam شروط استخدام واجهة برمجة التطبيقات (Web API)\n\"لا يجوز لك استخدام واجهة برمجة تطبيقات الويب Steam أو البيانات Steam بأي طريقة تنتهك اتفاقية المشترك Steam.\"\n\nتعمل منصات بيع الأسطح الخارجية من خلال حسابات آلية تستخدم واجهة برمجة التطبيقات (API) Steam. ولا ينص نص القاعدة على أي استثناءات فيما يتعلق بالنطاق التجاري. steamcommunity.com/dev/apiterms ↗ محفوظ 2026-09-21 ↗\n\nالمادة 4.C من قانون الضمان الاجتماعي (SSA)\nالأتمتة\n\nيُحظر استخدام البرامج النصية والروبوتات والتفاعلات غير البشرية. ويسجل دفتر الأستاذ عمليات التداول التي يقوم بها الروبوتات، ومزارع الحسابات، والتوجيه الآلي على نطاق تجاري.\n\nفحص 153السجلات المصنفة تحت هذا البند ↗\nما ينص عليه السجل بموجب هذا البند153 المنصات المُصنَّفة\nفتح القضية15\nكازينو سكين13\nسوق CS29\nروليت البشرة8\ncsgoempire.com→csgoempirelogin4.comالكازينو\nrollbit.com→rbsnin.comكازينو العملات المشفرة\n500.casino→fivezerozero.coكازينو مرخص\n\nومن بين هؤلاء، 153 كما تم تصنيفها تحت المادة 2.G من قانون الضمان الاجتماعي (SSA) و 2 كما أنها مصنفة بموجب المادة 1.C من قانون الضمان الاجتماعي (SSA) — حيث تندرج الخدمات نفسها تحت أكثر من بند واحد، ولهذا السبب تتكرر الأمثلة.\n\n28 تم رصد مواقع تابعة لـ «153» تقوم بالتوثيق عبر نطاق منفصل قابل للتسجيل. وتسجل العلامة ملاحظة مؤرخة تجعل المنصة تندرج ضمن نطاق البند ظاهريًّا؛ وهي ليست مخالفة تم البت فيها قضائيًّا، ولم يتم تقديم أي ترخيص من «Valve» لأي منها.\n\nالمادة 2.G من قانون الضمان الاجتماعي (SSA)\nالاستخدام التجاري\n\nيتطلب الاستغلال التجاري الحصول على إذن صريح. قارن بين نماذج الأعمال الموثقة، وحجمها، وأي تفويض أو إجراءات إنفاذ تم الكشف عنها.\n\nفحص 175السجلات المصنفة تحت هذا البند ↗\nما ينص عليه السجل بموجب هذا البند175 المنصات المُصنَّفة\nفتح القضية15\nكازينو سكين13\nسوق CS29\nروليت البشرة8\ncsgoempire.com→csgoempirelogin4.comالكازينو\nrollbit.com→rbsnin.comكازينو العملات المشفرة\n500.casino→fivezerozero.coكازينو مرخص\n\nومن بين هؤلاء، 153 كما تم تصنيفها تحت المادة 4.C من قانون الضمان الاجتماعي (SSA) و 24 كما أنها مصنفة بموجب المادة 1.C من قانون الضمان الاجتماعي (SSA) — حيث تندرج الخدمات نفسها تحت أكثر من بند واحد، ولهذا السبب تتكرر الأمثلة.\n\n28 تم رصد مواقع تابعة لـ «175» تقوم بالتوثيق عبر نطاق منفصل قابل للتسجيل. وتسجل العلامة ملاحظة مؤرخة تجعل المنصة خاضعة لأحكام البند ظاهريًّا؛ وهي ليست مخالفة تم البت فيها قضائيًّا، ولم يتم تقديم أي ترخيص من «Valve» لأي منها.\n\nالمادة 3.أ من قانون الضمان الاجتماعي (SSA)\nشبكة VPN وإخفاء الموقع\n\nقد يؤدي إخفاء عنوان الإقامة باستخدام بروكسي IP إلى إنهاء الخدمة. أما مضيفات المصادقة ذات النطاقات المنفصلة فتتطلب تحليلاً منفصلاً: تحديد ما الذي تم إخفاؤه والقاعدة التي تنطبق عليه.\n\nافحص دليل «auth-host» ↗\nSteam المساعدة / سياسة عناوين URL\nإخفاء الروابط\n\nSteam يحظر استخدام أدوات تقصير الروابط والأدوات التي تخفي وجهات الروابط. نطاق مصادقة منفصل — rbsnin.com في عملية تسجيل الدخول إلى Rollbit، auth.dota.trade في CS.MONEY — يُثير السؤال المماثل حول ما إذا كانت الوجهة التي تُعرض على أداة التحقق من OpenID الخاصة بـ Steam تحدد موقع التشغيل.\n\nسياسة عناوين URL الخاصة بـ Valve ↗\n\nمراجع القواعد: Steam اتفاقية الاشتراك، النسخة المعدلة بتاريخ 10 سبتمبر 2026 محفوظ 2026-09-18 ↗ · Steam شروط استخدام واجهة برمجة التطبيقات (Web API) محفوظ 2026-09-21 ↗ · Steam سياسة عناوين URL (إخفاء الروابط). تشير الأرقام إلى سجلات هذا الملف وعلاماته؛ وهي لا تمثل عدد المخالفات التي تم البت فيها.\n\nعجز الثقة\nمن الذي يراجع القرار عندما تقوم إدارة الدعم بإغلاق القضية؟\n\nتصف الشكاوى المحفوظة العقوبات الدائمة، والتحديات التي لم يتم الرد عليها، ورفض إعادة الأصول المسروقة. قارن هذه الروايات بسجل التذاكر الفعلي، وسبل الانتصاف المتاحة، وسجلات الوصول إلى الحساب. لا يمكن لتفسير عام يتعلق بالتصيد الاحتيالي أن يثبت من الذي بدأ عملية إعادة الضبط أو أنشأ مفتاح واجهة برمجة التطبيقات (API).\n\nاقرأ الشكاوى التي تم تسجيلها ↗طلب السجلات الأصلية →رسم بياني لعلاقات المشرف →\nالجزء باء — القواعد وسجل الإنفاذ · المادة 10\nواجهة برمجة تطبيقات (API) للأتمتة. قاعدة تمنع الأتمتة.\nالسياق وحدود المصدر\n\nالسؤال الذي يطرحه هذا القسم هو كيفية التوفيق بين الأمرين: ما هي استخدامات واجهة برمجة التطبيقات (API) المسموح بها، ومن الذي يصرح بها، وبناءً على أي معايير منشورة. لم يتم تقدير عدد مستخدمي واجهة برمجة التطبيقات (API) التجاريين المصرح لهم هنا، ولا يُستنتج أي رقم من غياب قائمة منشورة — فالغياب هو النتيجة، وليس الرقم الكامن وراءه. تم إعادة نشر رسائل الدعم Steam المقتبسة أعلاه من قِبل المشروع ArchiSteamFarm في قسم الأسئلة الشائعة الخاص به (تم التحقق من نصها حرفيًا 2026-09-22)؛ وهي ليست Valve منشورات، ولم يتم تحديد الحسابات التي أُرسلت إليها.\n\nالقاعدة (المادة 4.C من قانون الضمان الاجتماعي): لا نصوص برمجية، ولا روبوتات، ولا أنظمة غير بشرية على Steam. السجل: Valve توفر واجهة برمجة تطبيقات REST بدون واجهة مستخدم، والغرض الوحيد منها هو أتمتة العمليات بين الخوادم، وتمنح مفتاح الوصول لأي حساب. يتم حظر المستخدمين بسبب استخدام الأتمتة؛ وواجهة الأتمتة هي منتج خاص بـ Valve. لم يتم الإعلان قط عن الاستخدامات التجارية المسموح بها.\n\nمغالطة «مطور الألعاب»\nحزمة أدوات تطوير التطبيقات Steamworks (أصلية)\n\nتستخدمها استوديوهات الألعاب المعتمدة لدمج الإنجازات، ونظام إيجاد اللاعبين المناسبين، وقوائم المتصدرين في برامج عملاء ألعابها. ويتطلب ذلك عملية دمج معقدة بلغة C++ وإجراء عملية انضمام رسمية للشركاء.\n\nSteam واجهة برمجة تطبيقات الويب (الثغرة)\n\nبنية JSON/REST بدون رأس مصممة لخوادم الويب الخارجية. في نمط «الاختطاف» الموثق هنا، تُستخدم هذه البنية لقراءة قوائم المخزون والتلاعب بعمليات التداول بين الأقران من خوادم بعيدة؛ ولا ترد الاستخدامات المشروعة لهذه البنية في هذا الملف.\n\nلمن هذه المفتاح؟لا يحتاج المستخدم العادي Steam إلى مفتاح واجهة برمجة تطبيقات الويب (Web API) داخل التطبيق؛ حيث توجد صفحة المفتاح ضمن رابط مخصص للمطورين، والغرض الموثق منها هو الوصول الخارجي من جانب الخادم. وتصف الشكاوى المُحفَظة المتعلقة بعمليات الاختراق ضحايا لم يكونوا على علم بوجود هذه الصفحة حتى تم تسجيل مفتاح في حساباتهم.\nتناقض الأتمتة\n\nينص البند 4.C من قانون الضمان الاجتماعي (SSA) على ما يلي: \"لا يجوز لك استخدام أي شكل من أشكال البرامج النصية أو الروبوتات أو الماكرو أو أي أنظمة أخرى لا يتحكم فيها الإنسان («الأتمتة») للتفاعل مع المحتوى والخدمات على Steam بأي شكل من الأشكال.\" ومع ذلك، فإن نقاط نهاية واجهة برمجة تطبيقات الويب (مثل CancelTradeOffer) لا تتطلب واجهة مستخدم بشرية ولا اختبار كابتشا، وتتجاوز عميل Steam تمامًا. تم تصميم واجهة برمجة التطبيقات (API) لأغراض الأتمتة بين الخوادم؛ وتحظر القاعدة الأتمتة من قِبل المستخدمين؛ ولم يتم الإعلان عن الحد الفاصل بين الاثنين.\n\nموقع من جانب الخادم في تدفق المعاملات التجارية\n\nيتيح مفتاح واجهة برمجة التطبيقات (Web API) لخادم تابع لجهة خارجية تنفيذ عمليات التداول الخاصة بالحساب دون الحاجة إلى العميل Steam. وفي نمط «الاختطاف»، يقع هذا الخادم بين صاحب الحساب وخادم التداول.\n\n→لا تظهر شاشة تأكيد الصفقة بالنسبة لإجراءات المفتاح.\n→يسمح بإجراء الاستقصاء في الخلفية (GetTradeOffers).\n→يلغي العروض ويعيد إصدارها دون تدخل من المستخدم.\nValve قامت بتصميم الواجهة، وحظرت في قواعدها استخدام الأتمتة من قِبل المستخدمين، ولم تنشر أي معايير تحدد الاستخدامات التجارية المسموح بها.\nالجزء باء — القواعد وسجل الإنفاذ · المادة 11\nعشرة أيام مطلوبة. وعشر سنوات يجب تقديم حساب عنها.\nالسياق وحدود المصدر\n\nفي 20 يوليو 2016، حدد المستشار القانوني لـ Valve مهلة مدتها 10 أيام لمشغلي المقامرة. وبعد مرور عشر سنوات (حسب لقطة الملف، 2026-09-21)، لا تزال منصة واحدة على الأقل ورد ذكرها في التقارير الصحفية المتعلقة بهذا الإشعار، وهي CSGOFast، تعمل عبر مضيف مصادقة بنطاق منفصل. وقد أُعيدت صياغة النص أدناه استنادًا إلى التقارير الصحفية الصادرة في 21 يوليو 2016؛ ولا يُعد هذا النص نسخة ممسوحة ضوئيًا. لم يتم نشر سجل الإجراءات التنفيذية الذي أشار إليه الإشعار. الرسالة المفتوحة الموجهة إلى اللجنة هي القسم 2.\n\nيرجى الاطلاع على الإشعار الصادر في يوليو 2016 الموجود بجانب الملاحظات اللاحقة. والمطلب الذي لم يتم الوفاء به بعد هو توفير سجل إنفاذ خاص بكل مشغل على حدة.\n\nقبل أسبوع من ذلك — في 13 يوليو 2016، في مكان عام\n\nفي 13 يوليو 2016 محفوظ 2026-09-21 ↗، Valve أوضح كيف تستخدم مواقع المقامرة Steam: OpenID لتحديد هوية الحسابات، والحسابات الآلية لأغراض التداول. Valve أشار إلى أن استخدام تلك الآليات لإدارة نشاط المقامرة يشكل انتهاكًا لاتفاقيات واجهة برمجة التطبيقات (API) واتفاقيات المستخدم الخاصة به. يرد كل من وصف الآلية والحظر في البيان المؤرخ الصادر عن Valve نفسه. في 2026-09-21، لم تُسجل أي حالات حظر عبر «تصفية الروابط» (Link Filter) في مضيفات المصادقة ذات المجالات المنفصلة التي تم اختبارها، ولم ينشر Valve أي سجلات فرض قيود خاصة بكل مشغل.\n\nالملحق (أ) / يوليو 2016إعادة بناء النص المطبوع\nشركة فالف\n\nبلفيو، واشنطن\n\nالتاريخ:يوليو 2016 (وفقًا لما أوردته الصحافة في 21 يوليو 2016)\nمن:كارل كواكينبوش، المستشار القانوني العام\nبشأن:إنذار بالكف عن — الاستخدام التجاري لحسابات Steam\nملاحظة:إعادة صياغة النص المبلغ عنه؛ وليس نسخة ممسوحة ضوئيًا\n\n\"نحن على علم بأنك تدير أحد مواقع المقامرة المذكورة أدناه. أنت تستخدم Steam حسابًا لممارسة هذه النشاط التجاري. وبموجب Steam اتفاقية المشترك، فإن خدمات Steam وSteam مرخصة للاستخدام الشخصي غير التجاري فقط.\"\n\n\"يجب عليك التوقف فوراً عن استخدام حساباتك Steam لأي أغراض تجارية. وإذا لم تقم بذلك،\" في غضون عشرة (10) أيام، Valve ستتخذ جميع الإجراءات القانونية المتاحة، بما في ذلك على سبيل المثال لا الحصر إنهاء حساباتك.\"\n\nإعادة بناء الملف · الرجوع إلى السجل الأصلي\nكارل كواكينبوش\nالمستشار القانوني العام لشركة Valve Corp.\nفي الهامش / افتتاحية\nعشرة أيام.ثم ماذا؟\n\nكان الموعد النهائي محددًا. وينبغي أن يكون التفاعل العام مع هذا الأمر محددًا أيضًا.\n\nالموقف الذي نشرته شركة «Valve» بشأن «2016» ↗\nملاحظة بشأن الموعد النهائي +\nسخرية / ليست مراسلات من «فالفي»\n\nعزيزي الموعد النهائي،\n\nلقد مُنحت عشرة أيام. وبطريقة ما، كان التقويم هو الشيء الوحيد الذي ظل يعمل.\n\nيرجى إرسال أي رد إلى السجل العام.\n\nالجدول الزمنييوليو 2016 – سبتمبر 2026\nالموعد النهائي الوارد في الإشعار:\n10 أيام\nيوليو 2016\nالمدة المنقضية منذ تاريخ الإشعار:\n3,715 يومًا\nرقم ثابت من 20 يوليو 2016 حتى تاريخ لقطة الملف في 21 سبتمبر 2026، وليس رقمًا محدثًا\nسجل الإنفاذ المنشور:\nلا شيء\nلم يتم العثور على سجلات خاصة بكل مشغل بشأن قطع الخدمة أو عمليات الحظر\n\n◀ الأيام من 0 إلى 10 — الموعد النهائي، حسب الحجماليوم 3715 — اللقطة ▶\n\n20 يوليو 2016صدور أمر مدته عشرة أياماليوم 0\n17 فبراير 2024تسري التزامات DSAاليوم 2,768\n25 فبراير 2026الإعلان عن الشكوى المقدمة من المدعي العام لولاية نيويوركاليوم 3,507\n21 سبتمبر 2026لمحة عامة عن الملفاليوم 3715\n\nبعد عشر سنوات، CSGOFast — المذكور في التقارير الصحفية المتعلقة بالإشعارات الصادرة عام 2016 — يعمل حالياً: أظهر موقع csgofast.com حجبًا من «Link Filter» عند 2026-09-19 و2026-09-21، في حين أن مضيف المصادقة الخاص به steam-login.authtofast.com (المسجل برقم 2026-06-30) لم يفعل ذلك.\n\nسجل كامل ومؤرخ لتغييرات الأمان الخاصة بـ Valve: الجدول الزمني للأحداث الأمنية → · سجل واشنطن ومعيار الإنفاذ: أدناه\n\nما يظهر من السجل: حدد الإشعار الصادر عام 2016 مهلة مدتها 10 أيام؛ وكانت Valve تدير بالفعل قائمة نطاقات (تسمى «Link Filter») وتستقبل أسماء المضيفين المعتمدة في طلبات OpenID الخاصة بها؛ ولم يتم نشر أي سجل لتنفيذ الإجراءات لكل مشغل على حدة. تصف تقارير المجتمع إجراءً اتُخذ في عام 2018 ضد سوق إلكتروني (SkinJar)، لكن هذه التقارير لم يتم التحقق منها ولا يُعتمد عليها هنا.\nCSGOFAST / مسار المصادقة المحفوظ\nاتبع المضيف المُعلن عنه.\n\nروابط سجلات المسارات المحفوظة csgofast.com إلى steam-login.authtofast.com. يتم تضمين اسم المضيف المنفصل في طلب OpenID Steam. وهو يوفر للمحققين عنوانًا محددًا لمقارنته بسجلات التصفية والإنفاذ الخاصة بـ Valve.\n\nافحص مسار CSGOFast ومصدره ↗ · مقارنة النتائج المحفوظة Steam تصفية الروابط ↗\n\nالسجل العام / واشنطن · 2016 → 2026\nموعدان نهائيان. معيار إنفاذ واحد لم يتم الرد عليه.\n20 يوليو\nValve تمنح مواقع المقامرة مهلة 10 أيام\n\nوحذر طلب محامي الشركة من أن الاستمرار في الاستخدام التجاري لحسابات Steam قد يؤدي إلى إنهاء الخدمة.\n\n27 سبتمبر\nواشنطن تضغط Valve\n\nطالبت لجنة المقامرة التابعة للولاية بتقديم أدلة على الإجراءات المتخذة لوقف عمليات تحويل الأموال عبر «السكين» لأغراض المقامرة، وحددت 14 أكتوبر موعدًا نهائيًا لتقديم الرد.\n\n17 أكتوبر\nValve ينفي التهمة\n\nValve ردت بعد انقضاء الموعد النهائي، واعترضت على الادعاء بأنها تيسر المقامرة، وأفادت بأنها عطلت الحسابات المرتبطة، وأوضحت أنها لا ترغب في إيقاف التداول وخدمة OpenID للجميع. كانت هناك منصة واحدة على الأقل ورد ذكرها في التقارير الصحفية المتعلقة بالإشعارات الصادرة في يوليو (CSGOFast) لا تزال تعمل بعد مرور عقد من الزمن. ولا يمكن أن يكون هذان الواقعان صحيحين إلا إذا كان المشغل قد استبدل الحسابات المعطلة؛ ولم يتم نشر السجل الذي من شأنه إثبات ذلك. وينبغي على لجنة WSGC أن تطلب من Valve التوفيق بين هذين الأمرين.\n\n2026\nالمسارات التي تم رصدها في سبتمبر 2026\n\nيسجل سجل المسار 44 منصة تقوم بالمصادقة عبر مضيفي مصادقة تابعين لنطاقات منفصلة، بما في ذلك CSGOFast، باستخدام OpenID وآليات التداول Valve الموصوفة في عام 2016. ولم يتم تقديم سجل التنفيذ الذي من شأنه أن يوضح أي المشغلين تم قطع الخدمة عنهم.\n\nتقرير اللجنة · 30 يناير 2018\nبعد مرور ثمانية عشر شهراً على رد Valve، لا تزال الهيئة التنظيمية تصف ذلك بأنه «نية».\n\nوفي معرض إحاطة مجلسها التشريعي خلال الجلسة العامة الخاصة بمشروع القانون HB 2881، وصفت اللجنة البيان الصادر في يوليو 2016 بعباراتها الخاصة: Valve \"أعلنت عن عزمها على اتخاذ إجراءات صارمة ضد استخدام منصتها لتسهيل المقامرة على \"السكينز\".\" وتسجل الصفحة نفسها تأثير ذلك الإعلان على توقعات القطاع — \"ونتيجة لذلك،\" تم تعديل التوقعات المتعلقة بسوق المقامرة عبر الإنترنت لعام 2020 من $19.7 مليار إلى $670 مليون، وهو انخفاض بنسبة 97 في المائة تقريبًا، بناءً على الإعلان وحده. وقد تغيرت التوقعات. أما سجل الإنفاذ لكل مشغل الذي من شأنه تبرير ذلك، فلم يُنشر بعد.\n\nأرقام السوق هي تقديرات صادرة عن Narus Advisors / Eilers & Krejcik Gaming تم إعادة نشرها في تقرير اللجنة، وليست نتائج توصلت إليها اللجنة؛ ويشير الوثيقة نفسها إلى أن حجم الرهانات على «السكين» في عام 2016 بلغ حوالي $5 مليار، منها ما يقارب $3 مليار على مواقع على غرار الكازينوهات. تم استرجاعه في 2026-09-22، SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nيمكن مقارنة الموقف الرسمي الذي أعلنه Valve في عام 2016 بالبنية التحتية الملحوظة اليوم. والسؤال المطروح هو ما إذا كان التطبيق قد شمل الحسابات والمسارات التي يستخدمها المشغلون المحظورون. إن إصدار إشعار مدته عشرة أيام لا يُعد دليلاً على أن الإشعار قد تم تنفيذه لدى جميع المشغلين المذكورين فيه. تُعد الإجراء الذي اتخذته OPSkins في عام 2018 هو التدخل الوحيد الموثق ضد مشغل محدد؛ وبالنظر إلى أن الفحص شمل 189 منصة ولم يتم نشر أي سجل خاص بكل مشغل على حدة، فإن إجراءً موثقًا واحدًا لا يُشير إلى وجود نمط محدد في تطبيق الإجراءات.\n\nإشعار لجنة المقامرة في واشنطن لعام 2016 ↗ محفوظ 2026-05-20 ↗ · رد Valve بتاريخ 17 أكتوبر 2016 (نسخة من الوثيقة) ↗ · عرض إعلامي قدمته لجنة WSGC إلى الهيئة التشريعية، 30 يناير 2018 (نسخة محلية، 4 صفحات) ↗ · الملف نفسه على موقع wsgc.wa.gov ↗ · سجل الاسترجاع والهاش ↗ · حركة Valve على OPSkins لعام 2018 ↗ محفوظ 2026-03-07 ↗ · تدقيق المسار الحالي ↗\n\nالتدقيق الجنائي الطولي · الأهداف التي شملتها أوامر التوقف والكف لعام 2016\n«عقد الإشعار قبل 10 أيام»: تدقيق جنائي لتقييم مدى الصمود في المواقع الـ23 المحددة\n\nفي 19 و20 يوليو 2016، أصدر المستشار القانوني العام كارل كواكينبوش إخطارات رسمية بوقف النشاط إلى 23 منصة مقامرة تعتمد على «السكين»، وأمرها بوقف الاستخدام التجاري لـSteam حسابًا ضمن 10 أيام تحت تهديد إغلاق الحساب واتخاذ إجراءات قانونية. وبعد مرور 3,700 أيام، كشفت عملية تدقيق تجريبية عن النمط الحقيقي لتطبيق الإجراءات: فعدد من المشغلين لم يتوقفوا أبدًا عن العمل، بينما استمر آخرون في العمل لمدة تصل إلى ست سنوات بعد الموعد النهائي، وواصل النظام البيئي الذي تبلغ قيمته عدة مليارات من الدولارات الاستفادة من بنية OpenID الخاصة بـ Valve.\n\n5+ مباشر\nستكون قيد التشغيل بالتأكيد في عام 2026 (CSGOBig، CSGO500، CSGOFast، إلخ)\n6 سنوات\nأطول فترة تشغيل بعد الإعلان عن الإغلاق (ظل موقع CSGOatse نشطًا حتى عام 2022)\n$5.01B\nحجم الرهانات في سوق «سكين» لعام 2016 (Narus / Eilers & Krejcik)\n200+\nمواقع المقامرة عبر الإنترنت النشطة التي تعمل في ذروة السوق\n«العمالقة الباقون» · الخطة المالية وخطة حركة المرور للفترة 2024–2026\nمن الإنذارات التي تُصدر قبل 10 أيام إلى التكتلات الخارجية: معدل دوران بمليارات الدولارات\n\nبدلاً من القضاء على المقامرة بالـ«سكين»، شكّلت إخطارات Valve الصادرة عام 2016 حافزًا لتطور الصناعة. وقام المشغلون الباقون على قيد الحياة بإعادة هيكلة أعمالهم ككيانات تجارية خارجية (كوراساو، بليز، قبرص)، وابتكروا التداول من نظير إلى نظير (P2P) لتجاوز حظر الروبوتات، ويقومون الآن بمعالجة أكثر من 10 ملايين زيارة شهريًّا للموقع الإلكتروني و مليارات الدولارات من حجم الرهانات السنوي مع الاستمرار في المصادقة عبر Steam:\n\nالمنصة / النطاق\tإشعار يوليو 2016\tنتائج التنفيذ وحالة البقاء\tالتحقق المسجل / الروابط الأساسية\nCSGOBig\ncsgobig.com\tإشعار مدته 10 أيام (يوليو 2016)\tما زال على قيد الحياة في عام 2026\nتم إيقافه مؤقتًا، ثم أُعيد تشغيله؛ تتم عملية المصادقة عبر letmeinbig.com و csgobiglogin.com\tX: @csgobig ↗ · فيسبوك: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tإشعار مدته 10 أيام (يوليو 2016)\tما زال على قيد الحياة في عام 2026\nتم تغيير اسمها إلى 500 Casino (ترخيص كوراكاو رقم 8048/JAZ2014-037)، ويبلغ حجم مبيعاتها الشهرية عدة ملايين\tمنصة البث المباشر (500.casino) ↗\nCSGOFast\ncsgofast.com\tإشعار مدته 10 أيام (يوليو 2016)\tما زال على قيد الحياة في عام 2026\nتعمل حاليًا ألعاب الروليت و«كراش» و«الجائزة الكبرى» عبر الموقع steam-login.authtofast.com\tتدقيق صحة الملف ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tإشعار مدته 10 أيام (يوليو 2016)\tما زلت على قيد الحياة في عام 2026\nتركزت أنشطتها على المراهنات باستخدام عملات الرياضات الإلكترونية والعملات المشفرة؛ وحافظت على استمرارية عملياتها\tمنصة البث المباشر ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tإشعار مدته 10 أيام (يوليو 2016)\tبث مباشر عبر «سوكسيسور» (2026)\nتم إعادة توجيه النطاق؛ ويعمل البوابة الخلفية النشطة تحت عنوان csgocasino.gg\tنطاق الخلف ↗\nCSGOatse\ncsgoatse.com\tإشعار مدته 10 أيام (يوليو 2016)\tاستمرت لمدة 6 سنوات (كانت نشطة حتى عام 2022)\nاستمرت عمليات المقامرة بكامل طاقتها لمدة ست سنوات عقب الإنذار النهائي الذي مدته 10 أيام الذي أصدره Valve\tX: @CSGOatsecom (نشط حتى عام 2022) ↗\nCSGOSweep\ncsgosweep.com\tإشعار مدته 10 أيام (يوليو 2016)\tاستمر حتى ديسمبر 2017\nاستمرت في العمل بشكل علني لمدة 17 شهراً بعد انتهاء المهلة\tX: حالة CSGOSweep في ديسمبر 2017 ↗\nCSGOWild\ncsgowild.com\tإشعار مدته 10 أيام (يوليو 2016)\tاستمر حتى ديسمبر 2017\nتم الترويج لها من قِبل مؤثرين بارزين؛ واستمرت لمدة عام ونصف بعد تلقي إنذار التوقف والكف قبل الانتقال إلى العملات المشفرة\tX: @Wild (نشط منذ ديسمبر 2017) ↗\nCSGOPot\ncsgopot.com\tإشعار مدته 10 أيام (يوليو 2016)\tاستمر حتى سبتمبر 2017\nاستمرت عمليات المراهنة على الجائزة الكبرى ذات الرهانات العالية لمدة 14 شهراً بعد صدور الإشعار\tX: @csgopot (نشط في سبتمبر 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tإشعار مدته 10 أيام (يوليو 2016)\tاستمرت حتى منتصف عام 2017\nاستمر البرنامج حتى عام 2017 على الرغم من الاعتراف بالتلاعب بنتائج البث المباشر للمؤثرين المدعومين\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tإشعار مدته 10 أيام (يوليو 2016)\tأُغلق في يوليو 2016\nأُغلق بسبب فضيحة عامة؛ وكان موضوع أمر موافقة صادر عن لجنة التجارة الفيدرالية (FTC)\tأمر التوافق الصادر عن لجنة التجارة الفيدرالية (القضية رقم C-4632) ↗\nCSGODouble\ncsgodouble.com\tإشعار مدته 10 أيام (يوليو 2016)\tأُغلق في يوليو 2016\nالإغلاق الطوعي فور نشر إنذار التوقف والكف\tX: @CSGODouble (تم إغلاقه في يوليو 2016) ↗\nCSGOMassive\ncsgomassive.com\tإشعار مدته 10 أيام (يوليو 2016)\tمغلق عام 2016\nأوقفت عملياتها العامة في أواخر عام 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tإشعار مدته 10 أيام (يوليو 2016)\tمغلق عام 2016\nتوقفت عن تقديم خدماتها للجمهور في عام 2016\tفيسبوك: csgostrongfree ↗\nSkins2\nskins2.com\tإشعار مدته 10 أيام (يوليو 2016)\tمغلق عام 2016\nتوقفت عن تقديم خدماتها للجمهور في عام 2016\tفيسبوك: CSNCOM ↗\n\nالمنصة\tحركة المرور الشهرية (الزيارات)\tحجم المبيعات/الحجم التقديري\tالكيان القانوني والولاية القضائية\tالإجراءات التنظيمية الرئيسية والنموذج\nCSGOEmpire\ncsgoempire.com\t2.3 مليون — 9.0 مليون / شهريًا\nمتوسط المدة 6 دقائق أو أكثر؛ 80% مباشر\t$1.5B — $2.5B الحجم السنوي\n>1,000,000 صفقة تداول للجلود عبر نظام P2P شهريًّا؛ $6.4 مليون أمر تداول نشط في قاعة التداول\tشركة «مونريل ليميتد بي.في.» (كوراساو رقم 148182)\nالمدفوعات: JHOLT LTD (قبرص)؛ المؤسس: «Monarch» (أوسي كيتولا)\tرائدة في مجال تداول السلع بين الأقران (P2P) بدون رسوم؛ مرخصة من كوراساو برقم OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2.74 مليون — 3.5 مليون / شهريًّا\nمتوسط المدة: 9 دقائق و23 ثانية؛ معدل الارتداد: 16%\t$1.0B — $2.0B الحجم السنوي\nتقدر الإيرادات السنوية للشركة من «ميزة الكازينو» بما يتراوح بين $100M و$200M\tشركة فيرال هولدينغز المحدودة\nيقع مقرها الرئيسي في مدينة بليز، بليز (رقم التسجيل 171519)\tتم حظرها من قبل هيئة ACMA الأسترالية (مايو 2023)؛ وكانت ترعى فريق G2 Esports من الفئة الأولى الذي يضم لاعبين دون السن القانونية\nكازينو 500 (CSGO500)\n500.casino / csgo500.com\t220 ألف — 425 ألف / شهريًا\nحوالي 105 آلاف زائر فريد شهريًّا\t$100ك / أسبوع ($5.2م/سنة) في روياليس\nمتطلبات الرهان لللاعبين الكبار: $400 رهان مقابل كل $1 راكباك\tشركة Perfect Storm B.V. (كوراساو رقم 150536)\nترخيص هيئة مراقبة الألعاب في كوراساو رقم OGL/2024/1354/0882\tتم حظرها من قبل هيئة الرقابة على الألعاب السويدية (سبيلينسبكتسيون) (نوفمبر 2023) بسبب استهدافها للاعبين السويديين دون ترخيص\nCSGOBig\ncsgobig.com\t~169,600 / شهريًّا\nمتوسط المدة: 19 دقيقة و12 ثانية؛ الانتخابات التمهيدية الأمريكية\tحجم مبيعات سنوي يبلغ عدة ملايين\nالصناديق الغامضة، والروليت، ومعارك الصناديق\tيعمل عبر توجيه الوكيل الإضافي\nletmeinbig.com (مسجل في عام 2023) و csgobiglogin.com\tتم إعادة إطلاق \"Target of July 2016 C&D\" باستخدام بنية مصادقة بالوكالة\nCSGOFast\ncsgofast.com\tحوالي 150 ألف — 250 ألف شهريًّا\nجمهور عالمي متعدد اللغات\tحجم مبيعات سنوي يبلغ عدة ملايين\nألعاب الروليت وألعاب «كراش» عالية السرعة\tالكيانات التشغيلية الخارجية\nالمسارات Steam المصادقة عبر steam-login.authtofast.com\tكانت الشركة هدفًا لإخطار التوقف عن العمل (C&D) في يوليو 2016؛ ولم توقف عملياتها قط؛ وما زالت نشطة في عام 2026\nCSGO Polygon\ncsgopolygon.com / plg.bet\tحوالي 300 ألف — 500 ألف شهريًّا\nهيمنة دول رابطة الدول المستقلة وأوروبا الشرقية\tحجم مبيعات سنوي يبلغ عدة ملايين\nالعملات المشفرة وروليت السكين، والمراهنات على المباريات\tهدف الموجة الثانية (أكتوبر 2016)\nتركيز على العملات المشفرة باستخدام النطاق المطابق plg.bet\tاستمرت لمدة عقد كامل؛ وتواصل تصفية الأصول عبر واجهات برمجة التطبيقات (API) التابعة لأطراف ثالثة\nالموجة الثانية: لماذا استهدفت إنذارات التوقف والكف الصادرة عن Valve ما يزيد عن 43 موقعًا في المجموع\n\nفي 17 أكتوبر 2016، أبلغ المستشار القانوني لشركة Valve لجنة المقامرة بولاية واشنطن رسميًا أنه عقب الإخطارات الـ23 الأولى التي صدرت في 19 يوليو، كانت شركة Valve قد أرسلت خطابات إنذار بالكف عن الممارسة إلى أكثر من 20 موقعًا إضافيًا للمقامرة بالسكين (مما رفع العدد الإجمالي الرسمي إلى ما يزيد عن 43). وقد استدعت هذه الموجة الثانية ذلك لأن القائمة الأولية أغفلت، لسبب غير مفهوم، أكبر مراكز المقامرة وأكثرها شهرة في العالم:\n\nCSGOJackpot.com: الشركة الرائدة تاريخياً في مجال «جوائز اليانصيب الجلدية»، والتي تعاملت مع مئات الملايين من حيث الحجم قبل أن تغلق أبوابها تحت تهديد توجيه اتهامات فيدرالية.\nCSGOShuffle.com: الموقع الذي كان في قلب فضيحة البث المباشر التي اندلعت في يوليو 2016، حيث تبين أن مقدم البث على منصة «تويتش» PhantomL0rd كان يمتلك سراً حصة تبلغ 33% من الشركة، وكُشف عن تورطه في التلاعب بالنتائج باستخدام أموال الشركة.\nالنظام البيئي الكلي (أكثر من 200 مشغل): وفقًا لدراسة استقصائية أجرتها شركتا «ناروس أدفايزرز» و«إيلرز آند كريجيك جيمنج»، كان هناك أكثر من 200 موقع مختلف للمقامرة بالـ«سكينز» يعمل في عام 2016، حيث حققت حجم رهانات بلغ $5.01 مليار من 3.03 مليون لاعب نشط. وقد استهدفت الرسائل الـ43 التي أرسلتها شركة Valve أقل من 20% من السوق النشطة.\nالتحقيقات الحكومية والرقابية الرسمية بشأن المقامرة عبر تطبيق «Steam Skin»\n\nتم توثيق ظاهرة المقامرة عبر الإنترنت في العديد من التحقيقات القانونية الرسمية، وإجراءات الإنفاذ، وورقات المواقف الحكومية:\n\n1. لجنة المقامرة بولاية واشنطن (WSGC) (2016–2018)\n\nصدرت مطالبة رسمية بـ«الكف والامتناع» في 5 أكتوبر 2016؛ ونُشرت مذكرة تشريعية في 30 يناير 2018 توثق أن «السكينز» تعتبر معادلات نقدية، وتشير إلى حجم المراهنات على «السكينز» البالغ $5.0B.\n\nالتقرير التشريعي لمجلس ولاية ويست فرجينيا (WSGC) بصيغة PDF (نسخة محلية) ↗\n2. لجنة التجارة الفيدرالية الأمريكية (FTC) (سبتمبر 2017، الملف رقم C-4632)\n\nأول إجراء إنفاذ تنظيمي اتحادي يتعلق بالمقامرة عبر الإنترنت، موجه ضد مالكي موقع CSGOLotto، تريفور مارتن وتوماس كاسيل، بتهمة الممارسات الخادعة والتحكم غير المعلن في المنصة.\n\nقرار لجنة التجارة الفيدرالية (FTC) وأمر الموافقة ↗\n3. ورقة موقف لجنة المقامرة في المملكة المتحدة (UKGC) والتدقيقات المتعلقة بالشباب\n\nوأظهر مسح لجنة المقامرة لعام 2018 أن 3% من الأطفال بعمر 11 إلى 16 عامًا قالوا إنهم راهنوا يومًا بعناصر داخل الألعاب (السكينات).\n\nمستودع أبحاث هيئة المقامرة في المملكة المتحدة ↗\nUKGC policy on virtual currencies ↗\n4. لجنة التحقيق المعنية بالبيئة والاتصالات التابعة لمجلس الشيوخ الأسترالي (2018)\n\nتقرير البرلمان الفيدرالي بشأن \"المعاملات الصغيرة في الألعاب للحصول على عناصر تعتمد على الحظ\"، وتقييم آليات صناديق الغنائم في لعبة Valve، وعمليات السحب النقدي في السوق الثانوية، والتحايل على اللوائح التنظيمية.\n\nتحقيق برلمان أستراليا ↗\nالطلب المعلق\n\nنشر سجل الإجراءات التنفيذية: تحديد حسابات المقامرة والروبوتات التي تم تعطيلها، وخوادم الاستجابة التي تم تقييدها، والخدمات التجارية التي حصلت على إذن. ولا يُثبت الحظر العلني والتحذير المنشور على الصفحة الرئيسية أن العملية الأساسية قد توقفت.\n\nالجزء باء — القواعد وسجل الإنفاذ · المادة 12\nاسم المضيف موجود بالفعل في الطلب.\nالسياق وحدود المصدر\n\nيحتفظ Valve بالفعل بقائمة نطاقات (ما يُعرف بـ «مرشح الروابط») ويتلقى بالفعل اسم مضيف المصادقة في كل طلب OpenID. يوضح الكود الوهمي أدناه الشكل المنطقي لربط هذين العنصرين. ولا توجد أدلة علنية تشير إلى أن Valve يقوم بذلك.\n\nValve يُشغّل بالفعل قائمة حظر للنطاقات. Valve يتلقى بالفعل عنوان المضيف الذي يتم تسجيل الدخول منه في كل طلب OpenID. لا حاجة إلى بناء أي شيء — ما عليك سوى ربط الاثنين معًا. هذا هو عملية البحث عن اسم المضيف في قائمة يقوم Valve بتحديثها بنفسه. الكود الوهمي أدناه هو مجرد توضيح، وليس التنفيذ الخاص بـ Valve.\n\nforensic_autoban.py\n# كود زائف توضيحي — Valve.block_domain() و flag_session_as_mitm() ليستا استدعاءات حقيقية لواجهة برمجة التطبيقات (API). وهذا يوضح البنية المنطقية لإجراء التخفيف Valve الذي يمكن تنفيذه ضد نطاقات مصادقة الوكيل، وليس التفاصيل الداخلية الفعلية لـ Valve.\n# توضيح: الشكل المنطقي لعملية التحقق من طلب OpenID الوارد\ndef audit_openid_request(طلب):\nblocked_origins = database.الحصول على قائمة المنصات المدرجة في القائمة السوداء()\nproxy_domain = request.params.احصل على(«openid.realm»)\ntarget_redirect = request.params.الحصول على('openid.return_to')\n\n# المنطق: إذا قام الوكيل بإعادة التوجيه إلى موقع محظور، فيجب حظر هذا الوكيل.\nمن أجل الموقع في blocked_origins:\nإذا الموقع في target_redirect:\nValve.حظر النطاق(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# النتيجة: تم رفض طلب تسجيل الدخول الخاص بهذا المضيف\n\nملاحظة:\nعندما يكون النطاق الرئيسي موجودًا بالفعل في «مرشح الروابط» (على سبيل المثال: howl.gg، محظور 2026-09-18/19/21) ويظهر مضيف المصادقة الخاص به (howl.uno) في طلب OpenID الصادر من زر تسجيل الدخول الخاص بذلك الموقع، فإن الارتباط يمكن ملاحظته في Valve من بيانات الطلب الخاصة به. يمكن أتمتة عملية الفحص؛ لكن تنفيذها ليس كذلك.\nالسوابق الموثقة والمبلغ عنها\n\nValve تدخلت ضد مشغل خارجي مرة واحدة على الأقل وفقًا للسجلات: ففي عام 2018، ألغت حق وصول شركة OPSkins إلى نظام ExpressTrade (إعلان Valve ↗ محفوظ 2026-03-07 ↗). كما تشير تقارير المجتمع الصادرة في عام 2018 إلى فقدان إحدى المنصات التجارية (SkinJar) لإمكانية الوصول؛ وهذه التقارير لم يتم التحقق منها، وقد تم استنتاج الآلية من النتيجة، وليس من عملية تم الكشف عنها.\n\nما تثبتُه هذه السابقة:\n\nValve يمكنها قطع وصول مشغل تابع لجهة خارجية متى شاءت. وكان موقع CSGOFast، الذي ورد ذكره في التقارير الصحفية المتعلقة بالإشعارات الصادرة في يوليو 2016، يعمل على 2026-09-21 باستخدام مضيف مصادقة مسجل في 2026-06-30 لم يُسفر عن أي حظر من «Link Filter». ولم يتم توضيح سبب قطع الخدمة عن مشغل واحد دون غيره في أي معايير منشورة.\n\nما الذي يظهره تاريخ التسجيل وما الذي لا يظهره\n\nيُعد تاريخ تسجيل مضيف المصادقة الحد الأدنى للوقت الذي يمكن أن يكون فيه المضيف قد ظهر لأول مرة في طلب OpenID؛ وهو لا يُثبت الاستخدام المستمر. sc-auth.net، على سبيل المثال، تم تسجيله تحت الرمز 2019-04-02 (RDAP) ولوحظ في مسار تسجيل الدخول Steam لموقع Skin.Club في سبتمبر 2026؛ وما حدث بين هذين التاريخين غير متوفر في السجلات العامة.\n\nالتدقيق المقارن: معايير الامتثال لواجهة برمجة التطبيقات (API)\nالبعد التنفيذي\tقواعد واجهة برمجة تطبيقات GitHub\tSteam واجهة برمجة تطبيقات الويب (Valve)\n1. الحياد في مسألة الامتثال\tتنطبق على كل حساب القواعد المنشورة والموحدة، وحدود المعدل الموثقة (على سبيل المثال: 5,000 مكالمة/ساعة للمستخدمين المصادق عليهم، و15,000/ساعة لمنظمات GitHub Enterprise Cloud)، وسياسات الاستخدام المقبول المنشورة.\tلا توجد معايير منشورة. يتم إنهاء الحسابات الفردية بموجب بنود الأتمتة والاستخدام التجاري (الشكاوى المؤرشفة)، في حين لم يتم نشر أي سجل إنفاذ لكل مشغل على حدة فيما يتعلق بالمنصات التجارية.\n2. إساءة استخدام OpenID / وكيل المصادقة\tتسمح السياسات المنشورة على GitHub بتعليق أو إلغاء تطبيقات OAuth ورموزها في حالة إساءة الاستخدام، وتصف وثائقها عملية الإلغاء التلقائي للرموز المكشوفة (ملخص المؤلفين لوثائق GitHub).\tلم تسجل مضيفي المصادقة ذوي المجالات المنفصلة التي لوحظت في Steam من تدفقات OpenID (مثل rbsnin.com و howl.uno و sc-auth.net) أي حظر من «Link Filter» في 2026-09-21، في حين أن مجالاتهم الرئيسية تعرضت للحظر.\n3. تحقيق الأرباح من الإساءة\tلا تتقاضى GitHub أي رسوم معاملات على العناصر التي يتم نقلها بواسطة أنظمة أتمتة تابعة لأطراف ثالثة؛ حيث يعتمد نموذج إيراداتها على الاشتراكات وعروض السوق.\tValve يبيع مفاتيح الصناديق التي تنتج العناصر، ويفرض «سوق المجتمع» رسومًا إجمالية تبلغ حوالي 15% على المبيعات التي تتم داخل السوق. ولم يتم تقدير أي رقم هنا للإيرادات المنسوبة إلى منصات الطرف الثالث.\n4. مدة بقاء حلقات التهرب\tتتوقف معرّفات عملاء OAuth الموقوفة عن العمل على مستوى المنصة بأكملها فور إيقافها؛ ولا تذكر الوثائق مدة محددة لاتخاذ الإجراء، ولا يُفترض وجود مدة محددة هنا.\tلم تسفر عمليات الفحص الخاصة بـ 2026-09-19 و2026-09-21 عن أي حجب بواسطة «Link Filter» بالنسبة لمضيفي المصادقة ذوي النطاقات المنفصلة التي تتراوح تواريخ تسجيلها بين عام 2011 وسبتمبر 2026. وتُعد تاريخ التسجيل الحد الأدنى للاستخدام المحتمل، وليس دليلاً على الاستخدام المستمر.\nالمصادر: عمود GitHub — الوثائق المنشورة من GitHub بشأن حدود استخدام واجهة برمجة التطبيقات (API) وسياسات المنصة (ملخص من إعداد المؤلفين، لم يتم الاقتباس منه) · عمود Steam — عمليات فحص مرشح الروابط لـ 2026-09-19 و2026-09-21 (linkfilter-recheck-2026-09-21.json)، سجل RDAP (domain-registration.json) وشكاوى الدعم المؤرشفة (أرشيف الأدلة).\nالجزء ب — القواعد وسجل الإنفاذ · المادة 13\nفجوة السعر «off-Steam»\n\nتوجد هذه القطعة في مخزون Steam؛ بينما تتم عملية البيع في مكان آخر. وكان هناك سلاح AWP Dragon Lore جديد من المصنع 62 عرضًا حاليًا على CSFloat؛ أرخص سعر معروض $10,623.95. لا يمكن للسوق الخاصة بـ Steam عرض سعر طلب أعلى من $1,800 تقريبًا. وللبيع بالسعر الأعلى الملحوظ، يحتاج المالك إلى مشترٍ أو سوق خارج Steam. ولا يزال العنصر ونقله يعتمدان على Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nالسياق وحدود المصدر\n\nترد في هذا القسم ثلاث تهم مختلفة، وهي غير قابلة للتبادل. 245 هو عدد فئات أسماء العناصر في CS2 التي تجاوز أرخص عرض نشط لها قيمة $1,800 في CSFloat وحدها، في 20 سبتمبر 2026. 241 وهي نفس المجموعة مطروحًا منها الفئات الأربع المثبتة عند السقف $100,000 في CSFloat، وهي اللوحة التي يُحسب على أساسها الحد الأدنى $13.63M. 248 هذه لقطة مختلفة: الفئات التي تجاوز سعرها الحد الأقصى في اثنين أو أكثر من خمسة أسواق في 23 سبتمبر 2026. تتداخل هذه الأسواق، لذا يجب ألا تُجمع أبدًا الأرقام الواردة من منصات مختلفة. كل رقم هنا يمثل سعر العرض، وليس صفقة بيع مكتملة، ولا يمثل أي منها إيرادات أو مبيعات أو أرباحًا — سواء بالنسبة لـ Valve أو لأي جهة أخرى. القيم المدرجة في موقع PriceEmpire هي تقديرات مقربة ينشرها ذلك الموقع، كما أن بطاقة Steam الخاصة به تغطي عناصر من ألعاب Steam أخرى، لذا فإن نطاقات المقارنة ليست متطابقة.\n\nسلعة واحدة. نظامان للتسعير.تابع السجل\nالخطوة 3 / 3\n\nعند هذا الطلب، يحتاج البائع إلى منصة أو مشترٍ خارج Steam. ولا يزال هذا المنتج خاضعًا لنظام المخزون والنقل الخاص بـ Steam.\n\nSTEAMحول $1,800الحد الأقصى المعلن لإدراج المنتجات في سوق المجتمع\nالكتالوج المحفوظ$10,623.95جديد من المصنع، AWP Dragon Lore، يرجى تحديد السعر\nالتابعيةلا يزال العنصر Steamلا يزال الرصيد والتحويل عند Steam\n01 / العنصرValve قائمة الألعابعنصر من لعبة CS2 أو Dota 2 موجود في Steam\n02 / السقفحول $1,800 في Steamالسعر الأقصى لإدراج واحد في السوق\n03 / الاستفسار الخارجي$10,623.95 لـ «Dragon Lore»أرخص عرض لـ CSFloat في اللقطة المؤرخة\n04 / التسليمSteam لا يزال موجودًا في السلسلةتعتمد الملكية ونقل الملكية على نظامه\nبنية السوق · لقطة تاريخية، 20 سبتمبر 2026\nالفارق في الأسعار قابل للقياس.\n\nقمنا بحساب فئات أسماء العناصر التي كان أرخص عرض ساري المفعول لها أعلى بقليل من $1,800.، وCSFloat، وSkinport هي لقطات منفصلة تحتوي على مخزونات متداخلة من CS2؛ ولا يمكن جمع أعدادها. تُظهر العروض الخارجية الأماكن التي يتم فيها نشر أسعار طلب أعلى، في حين أن Steam لا يزال يتحكم في ملكية العناصر ونقلها.\n\n245فئات CS2 · CSFLOAT\n166فئات CS2 · SKINPORT\n3فئات DOTA2 · SKINPORT\n$10,623.95أسئلة حول طابق «دراغون لور»\n\nDragon Lore: 62 يضم موقع CSFloat عروضًا في فئة «Factory New»؛ والسعر المعروض هو السعر المطلوب، وليس سعر بيع مؤكد. Steam يسمح بعرض السلعة بسعر أقل، لكنه لا يسمح بنشر السعر المطلوب الأعلى الذي تمت ملاحظته. ويؤكد بيان Valve الوارد في الرابط 2016 علمه باستخدام مشغلي المقامرة لـ OpenID والبنية التحتية التجارية لـ Steam. ويجب تحديد ما إذا كان سوق طرف ثالث معين ينتهك قواعد Valve بشكل منفصل.\n\nاطلع على السجل الكامل →CSFloat JSON ↗Skinport JSON ↗بيان \"2016\" الصادر عن منظمة Valve ↗\nواجهة برمجة تطبيقات CSFLOAT المباشرة / لقطة مؤرخة$13.63م\n\nالحد الأدنى للقيمة الإجمالية المطلوبة في 241 فئة من المنتجات و 3,395 عروض سارية. تُحسب هذه القيمة بضرب أرخص سعر عرض في كل فئة × عدد عروض البيع الخاصة بها. وقد استُثنيت من هذه اللوحة المتحفظة أربع فئات مثبتة عند الحد الأقصى $100,000 الخاص بـ CSFloat.\n\nما الذي يُوضِّحه هذا الرقم بالدولار\n\nتمثل هذه العروض ما لا يقل عن $13,631,888.25 في الأسعار المعروضة للبيع لهذه المجموعة الفرعية المحدودة من CSFloat. وعند إدراج الفئات الأربع ذات الأسعار القصوى، نحصل على $14,231,888.25. هذا هو الحد الأدنى لطلبات الشراء النشطة، وليس المبيعات المنجزة، أو حجم المبيعات النقدية، أو الأرباح، أو سوق CS2 بأكمله.\n\nإعادة الحساب استنادًا إلى لقطة CSFloat المكونة من 245 صفًا ↗\nPRICEEMPIRE / القيمة المدرجةSteam: رقم 15 من أصل 39\nتُدرج العديد من الأماكن قيمة بالدولار تزيد عن Steam.\nUUSkins\n$133.8م\nYouPin898\n$127.5M\nBuff.163\n$104م\nMoon.Market\n$100.3م\nوايت ماركت\n$89.6م\nBuff.Market\n$86.7م\nSteam\n$31م\n\nأكبر ستة قيم معروضة وSteam. يقوم برنامج PriceEmpire بتقريب هذه الأرقام؛ ويُظهر Steam $31م. وهناك 14 مكانًا مدرجًا في القائمة يتفوق عليها من حيث القيم المعروضة بالدولار.\n\nPRICEEMPIRE / عدد العروضSteam: رقم 1 من 39\nSteam لا تزال تتصدر من حيث عدد العروض.\nSteam\n32.2 مليون\nYouPin898\n5.9 مليون\nC5Game\n4.6 مليون\nHaloSkins\n4.4 مليون\nسكينبورت\n3.8 مليون\n\nSteam يُظهر 32.2 مليون العروض. يختلف عدد العروض عن إجمالي القيمة المطلوبة؛ فقد تهيمن العديد من العقارات المعروضة بأسعار منخفضة على العدد الإجمالي.\n\nالمصدر: المقارنة العامة على موقع PriceEmpire ↗ محفوظ 2026-09-21 ↗، تم التقاطه في 2026-09-20 الساعة 19:03 بالتوقيت العالمي المنسق؛ استخراج مؤرخ من الصف 39 ↗. الأرقام الواردة هي تقديرات تقريبية، وقد تتداخل المخزونات بين المواقع المختلفة. كما تتضمن بطاقة Steam وصفًا لعناصر من ألعاب Steam أخرى، لذا فإن نطاقات هذه الألعاب ليست متطابقة. وتُعبِّر القيمة المدرجة عن أسعار الطلب، وليس عن المبيعات أو الإيرادات.\n42\nمصدر آخر / ستياماناليست\nالنظام البيئي التجاري واضح للعيان.\n\nدليل السوق الخاص بـ SteamAnalyst محفوظ 2026-07-19 ↗ تضم القائمة 42 منصة بيع تابعة لأطراف ثالثة لـ CS2 إلى جانب Steam، مع بيانات أسعار حديثة لـ 32 من أصل 43 منصة مدرجة. أما موقع PriceEmpire فيدرج 39 منصة بيع وفقًا لمعايير الاختيار الخاصة به. شركات محددة، وعروض عامة، وأسعار مرئية: هذا الاقتصاد مفتوح للتدقيق.\n\nالآلية هي الحد الأقصى: عملية البيع تترك «ستيم»، أما المنتج فلا.\n\nعبر خمسة أسواق تم توثيقها في لقطة واحدة مرخصة، يتم تسعير 248 فئة من منتجات CS2 بشكل مستقل بسعر يتجاوز الحد الأقصى للإدراج في Steam البالغ $1,800 تقريبًا بمقدار وحدة واحدة أو أكثر — وكل فئة منها غير موجودة في Steam. وقد صنفت اللقطة نفسها الكتالوج بأكمله حسب السعر: حيث يضم سوق Valve فئة 95.3% من فئات المنتجات التي تقع تحت الحد الأقصى، وفئة 1.9% من تلك التي تقع فوقه. ولا يعكس هذا الانخفاض تراجعًا في الطلب؛ بل يتوافق تمامًا مع القاعدة المنشورة. يتطلب البيع بهذه الأسعار وجود مشترٍ خارجي أو سوق خارجي، في حين أن Steam لا تزال تتحكم في المخزون وعملية النقل — حيث تغادر الصفقة نقطة الدفع الخاصة بـ Valve، بينما تظل عملية التسليم على البنية التحتية الخاصة بـ Valve.\n\nSteam الأسئلة الشائعة حول السوق ↗محفوظ 2026-09-21 ↗Steam اتفاقية الاشتراك ↗محفوظ 2026-09-21 ↗مجموعة بيانات أطلس الأسواق الخمسة ↗بيان المنشأ ↗لقطة سابقة لـ CSFloat ↗لمحة سريعة عن Skinport ↗PriceEmpire ↗محفوظ 2026-09-21 ↗SteamAnalyst ↗محفوظ 2026-07-19 ↗سجل الفجوة السعرية ↗أطلس سلم الأسعار ↗\n\nالجزء ج — الأطر القانونية\nالجزء ج — الأطر القانونية · المادة 14 · وصول الموظفين\nمن يمكنه إعادة ضبط الضمانات؟\nالسياق وحدود المصدر\n\nكما يعتمد أمان الحساب على الأشخاص الذين يمكنهم استعادة الحساب، أو الاطلاع على السجلات الخاصة، أو إعادة ضبط إجراءات الحماية الخاصة به. ويجب أن يتتبع التحقيق هذه الإجراءات التي تتمتع بامتيازات بنفس الدرجة من الدقة التي يتتبع بها إساءة استخدام واجهة برمجة التطبيقات (API).\n\nتمنح عملية استعادة الحساب موظف الدعم صلاحية نقل الحساب بعيدًا عن مالكه. وقد أكد Valve كتابةً، مرتين — في فبراير 2023 ونوفمبر 2025 — أن هذه الصلاحية استُخدمت لتسليم الحسابات إلى الأشخاص الخطأ. بفارق ثلاثة وثلاثين شهراً، عبر القناة نفسها. أدناه: قيمة هذا الوصول، وست حالات موثقة، والسجل Valve الذي يحتفظ به لكل حالة منها ولم يُكشف عن محتواه لأحد.\n\nشهادة محفوظة / 9 مايو 2025\nتذكرة استرداد أدت إلى تعطيل إجراءات الأمان الخاصة بالحساب، وخسارة مُبلغ عنها قدرها $10,000\n\nأفاد أحد المستخدمين في أرشيف الدعم المُجمع بأن فريق الدعم Steam قام بإعادة تعيين كلمة المرور وتعطيل حماية الحساب بعد أن قدم شخص آخر تذكرة استرداد. ويقول صاحب التقرير إن الحساب كان غير نشط منذ سنوات، ويحتوي على عناصر تعود إلى الفترة بين 2016 و2017، وكان يحتوي على Steam Guard، وهاتف مرتبط به، ورموز استرداد مخزنة.\n\n\"Steam على الرغم من ذلك، فقد سمح فريق الدعم لشخص آخر بالوصول إلى حسابي.\"\n\nادعاء من منظور الشخص الأول، محفوظ في steam_support_tickets_MEGA.json، السجل رقم 110. اقرأ المنشور الكامل الذي تم التقاطه ↗\n\nهذا ليس مجرد حظ سيئ لمستخدم واحد. فـ«الباب نفسه» — وهو طلب مساعدة يؤدي إلى نقل الحساب إلى من يقدم البيانات الأقدم — هو الطريقة الموثقة المتبعة في كل حالة من الحالات الواردة في السجل أدناه، وقد أشار Valve إلى ذلك كتابةً مرتين.\n\nلا يمكن للمالك أن يخرج فائزاً من هذا الجدال. يطلب نظام الاستعادة إدخال مفتاح القرص المضغوط الأول، والبريد الإلكتروني الأول، والبطاقة الأولى، ورقم الهاتف الأول. هذه البيانات موجودة في قاعدة بيانات Valve، ويقوم فريق الدعم بالوصول إليها وقراءتها — ويُذكر أن سجلها يمتد إلى خمسة عشر عامًا. أي شخص يمتلك نسخة من ملفك سيُظهر دائمًا تاريخًا عنك أكثر مما يمكنك أنت تقديمه. تم اختيار الأهداف لتتناسب مع المعايير: حسابات خاملة لسنوات، وذات قيمة عالية، وغالبًا ما تم شراؤها مستعملة، بحيث لم يعرف حاملها المفتاح الأصلي أبدًا. بعد ذلك، تم حذف الحسابات نهائيًا، مما قطع أثر سجل العناصر الذي يستخدمه المجتمع لتتبع مظهر ما — وهو حذف لا يمكن للمستخدم العادي إجراؤه دون فترة الانتظار القياسية.\n\nأقل الامتيازات / OWASP A01\n\nيجب أن تقتصر امتيازات الاسترداد على المهمة المعنية، وأن تخضع لمراجعة مستقلة وتسجيل. قم بمراجعة من يمكنه إعادة تعيين بيانات الاعتماد، أو إزالة Steam Guard، أو قراءة سجلات الفوترة، أو تصدير بيانات الحساب. إرشادات OWASP بشأن التحكم في الوصول ↗ محفوظ 2026-09-20 ↗\n\nتوفير إمكانية الوصول على نطاق واسعمخاطر نطاق الوصول\nما وراء المخزون.\n\nفي حال إساءة استخدام الوصول الواسع النطاق، يمكن أن تتحول تقنية القياس عن بُعد الخاصة إلى أداة لتصنيف المستخدمين، والتصيد الاحتيالي الموجه، والمراقبة. وتشمل الضحايا المحتملين المستخدمين العاديين، والعسكريين، والشخصيات العامة، وأسرهم. وهذا نموذج تهديد؛ أما الأذونات الدقيقة فتتطلب سجلات التحكم في الوصول.\n\n01 سجل عناوين IP والموقع\nيمكن أن تكشف سجلات عناوين بروتوكول الإنترنت (IP) عن سجل الاستخدام للشبكة والموقع التقريبي. وهي لا تُثبت، في حد ذاتها، التحركات المادية الدقيقة.\n02 بصمة الجهاز\nيمكن لمعرّفات الأجهزة، في حال جمعها وإمكانية الوصول إليها، ربط الجلسات بالحسابات.\n03 قياس الأداء عن بُعد\nيمكن أن تكشف الطوابع الزمنية لتسجيلات الدخول وسجلات الجلسات عن أنماط السلوك المعتادة، بما في ذلك الأنشطة التي لا تظهر في الملف الشخصي العام.\n04 الاتصالات وجهات الاتصال\nمن شأن الوصول إلى الرسائل المحفوظة أو معلومات الاتصال أن يوسع نطاق عمليات تحديد سمات الأفراد والهندسة الاجتماعية.\n05 كشف الهوية\nيمكن أن تربط السجلات الأصلية للبريد الإلكتروني والهاتف والدفع بين حساب مستعار وشخص ما.\n06 إعادة بيع البيانات والمساءلة\nقد تُستخدم قوائم الأهداف التي تم تصديرها في عمليات الاحتيال الموجهة. يجب تحديد الجهة الفاعلة وموقع الوصول والمستلمين والتحويلات؛ فالموقع وحده لا يثبت لا حق الوصول ولا الحصانة القانونية.\n\nValve يصف تسجيل عناوين IP ومعلومات الأجهزة وسجلات الدفع ومقدمي الدعم من الأطراف الثالثة في سياسة الخصوصية، الفقرتان 3 و5.2 محفوظ 2026-09-21 ↗. تسمح هذه السياسة بالوصول إلى الدعم من طرف ثالث — إلا أن سجل التتبع الذي من شأنه أن يوضح أي مقاول قام بالوصول إلى أي فئة، ومتى، وبموجب أي تفويض، لم يتم الكشف عنه.\n\nالقسم 14.1 · السجل · يونيو 2022 → نوفمبر 2025 · كل رقم مذكور مصدره\nValve فتح الباب مرتين، بفارق ثلاثة وثلاثين شهراً بينهما. ولم يُغلق أبداً.\n\nتم الإبلاغ عن ست حالات تم فيها الاستيلاء على الحسابات عبر قناة طلب المساعدة الخاصة بـ Steam، أو من خلال بيانات الاعتماد التي تحميها تلك القناة. كل مبلغ هو الرقم الذي نشره المصدر المذكور، وقد تم ذكر اسم كل مصدر. تم تعويض اثنين من أصل الستة عن خسائرهم بالكامل. لم يكن الفرق بين هذه الحالات والباقي هو ما حدث، بل من كان يراقب.\n\nValve، خطيًا — فبراير 2023\"تمت إزالة العناصر المعنية من حسابك لأنها وردت من حساب تعرض للاختراق من خلال طلب مساعدة فني، وهو أمر يتحمل فريق CS:GO مسؤوليته. وقد قمنا بإلغاء عمليات التبادل وإزالة هذه العناصر من أي حساب استلمها.\"Steam دعم الرد على أحد مستلمي منتجات HFB، الذي أعاد نشره Dexerto، 21 فبراير 2023 ↗ محفوظ 2025-08-18 ↗\nValve، في رسالة أخرى — نوفمبر 2025 · بعد 33 شهرًا\"فشل أحد فنيي الدعم الذي تولى طلب المساعدة في اتباع إجراءاتنا، مما أدى إلى إعادة تفعيل حسابك لصالح شخص آخر. أعتذر عن هذا الخطأ.\"Steam رد الداعم على Hawkeye337، كما ورد في Dexerto، 14 نوفمبر 2025 ↗\n21 يونيو 2022\nHFB — أكبر مخزون في اللعبة$2,000,000+ · تم رفعه إلى $3,000,000+ في المتابعة التي أُجريت في فبراير 2023\n\nسبعة نسخ تذكارية من «AWP Dragon Lores» وسكين «Karambit» رقم 1 ذي الجوهرة الزرقاء، وتبلغ قيمة هذا السكين وحده حوالي $1.26 مليون. كان الحساب خاملاً لمدة ثلاث سنوات مع بقاء تطبيق المصادقة عبر الهاتف المحمول نشطاً؛ وقد تم تغيير عنوان البريد الإلكتروني وكلمة المرور على أي حال، من خلال إجراءات استعادة الحساب عبر قسم الدعم.\n\nنفد المال قبل أن تنفد البضائع. أفادت التقارير بأن $200,000+ وقد تم بالفعل سحب جزء من عائدات البيع عبر موقع market.csgo.com — وهو سوق يُجري المعاملات نقدًا وعبر العملات المشفرة. ويؤدي إلغاء الصفقة إلى استرداد السكن. لكنه لا يُعيد المبلغ النقدي الذي سبق أن سحبه أحد الأطراف.\n\nثم تعطل الإصلاح. قام أحد المشترين بنقل قطعة «Souvenir Dragon Lore» الخاصة به إلى وحدة تخزين داخل اللعبة. لم يتمكن برنامج التراجع الخاص بـ Valve من رؤية ما بداخل الحاوية الخاصة به، لذا قام بإصدار نسخة جديدة للمالك وترك النسخة المخفية كما هي — قام Valve بتكرار $130,000 العنصر أثناء محاولة التراجع عن عملية سرقة. تم الكشف عن الأمر من خلال مطابقة معرّفات العناصر والبلاغات الواردة من المجتمع، وتم حذفه بعد شهر، في يوليو 2022. تم رد المبلغ إلى المشتري من قِبل BUFF، وليس من قِبل Valve. إن الإصلاح الطارئ بهذه الهشاشة ليس إجراءً رقابيًا؛ بل هو ما تفعله المنصة عندما لا يكون لديها أي سيطرة.\n\nDexerto، 21 يونيو 2022 ↗ محفوظ 2022-07-02 ↗ · كاسبرسكي ↗ · مبلغ السحب لكل Esportfire، 22 يونيو 2022 ↗ محفوظ 2026-05-15 ↗، ونُسب ذلك هناك إلى مصادر متعددة على تويتر · التكرار والحذف وفقًا لـ Esportsbetting، 14 يوليو 2022 ↗\n\nتم ترميمهانعكست اتجاهات التداول. وتم سحب السلع من مخزونات الأشخاص الذين دفعوا ثمنها بالكامل.\n14 أغسطس 2022\nCS.Money — الروبوتات الخاصة بالمنصة$6,300,000 · 19,000+ قشرة · التقدير الأولي $1.6M\n\nاستولى المهاجمون على ملفات المصادقة عبر الهاتف المحمول الخاصة بروبوتات التداول في المنصة وأفرغوها من محتواها، ثم أرسلوا جزءًا من الغنيمة إلى متداولين معروفين لإخفاء آثارهم. وقام باحثون من المجتمع بتحديد 55 حسابًا للمهاجمين في غضون ساعات ونشرها.\n\nلم يؤدِ Valve إلى أي تغيير. وكان السبب المقدم هو أن موقعًا تابعًا لطرف ثالث يقع خارج نطاق Steam — وهو نفس Steam الذي جرت عملية السرقة من بدايتها إلى نهايتها عبر مخزونه وواجهة برمجة التطبيقات (API) الخاصة بالتداول ونظام الحسابات الخاص به.\n\nEsportfire، 14 أغسطس 2022 ↗ محفوظ 2025-11-15 ↗\n\nمرفوضلم يحدث أي تغيير في الوضع. وظلت الخسارة على عاتق المنصة ومستخدميها.\nتم الإبلاغ عن\n21 فبراير 2023\nQkss — نفس الباب، نفس الممثل$1,000,000+\n\nتم الإبلاغ عن هذه الحالة على أنها تمت بنفس الطريقة التي تمت بها حالة HFB، من قبل نفس الممثل، ومن خلال نفس طلب المساعدة الفنية. وقد تمت تسوية حالة HFB بالكامل قبل ثمانية أشهر. أما حالة Qkss فلم يتم تسويتها.\n\nطريق واحد. إجابتان. لا يوجد في السجل المنشور ما يميز بين الحالتين سوى حجم الحضور.\n\nDexerto، 21 فبراير 2023 ↗ محفوظ 2025-08-18 ↗\n\nمرفوضلم يتم ترميمه.\nتم الإبلاغ عن\nفبراير 2023\nالتداول بناءً على معلومات داخلية بحد ذاته — عام كامل من ذلك≈ $320,000 · تتضمن الإيرادات على مدار عام تقريبًا، وليست تقييمًا للمخزون\n\nتم الوصول من جانب الدعم إلى سجل الحساب حتى 15 عامًا — مفتاح القرص المضغوط الأول، والرسالة الإلكترونية الأولى، والبطاقة الأولى. هذه هي بالضبط الأدلة التي تطلبها عملية استعادة البيانات، ولهذا السبب يكون صاحب قاعدة البيانات هو دائمًا الطرف الفائز في النزاع مع صاحب الحساب.\n\nكشفت المدونة Mzkshow كيف استهدف المشغل الداخلي «Steam Help» والمتعاون معه «Alexander» الحسابات الخاملة التي تحتوي على ما يزيد عن $100k من السكينز. وقد بيعت بندقية M4A4 Howl مسروقة تحمل هولوغرامات iBUYPOWER وTitan Katowice 2014 بمبلغ $35,000 وانتهى الأمر بفاليري \"b1t\" فاخوفسكي من فريق NAVI، الذي لم يكن لديه أي وسيلة لمعرفة ذلك. وبعد تدخل Valve، قام المقاول بفصل جميع موظفي مكتب الدعم Steam.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (الإنجليزية) ↗\n\nلا يوجد سجلValve لم تنشر قط عدد الحسابات التي تأثرت بذلك، ولم تُبلغ الأشخاص المعنيين.\nتم الإبلاغ عن\n2 ديسمبر 2024\n\"ماتفي\" — بعد موجة التسريحات$13,000\n\nتمت الموافقة على استرداد الحساب لشخص قدم بيانات حسابية لم يتمكن المالك نفسه من مطابقتها. وبعد مرور عامين على قيام المقاول بإغلاق مكتب الدعم الخاص به Steam، أسفر اتباع نفس الإجراء عن نفس النتيجة.\n\nمنشور محفوظ، 2 ديسمبر 2024 ↗ محفوظ 2025-08-05 ↗ · صفوف المصدر وعمليات التجزئة ↓\n\nمرفوضلم يتم ترميمها.\n13 نوفمبر 2025\nHawkeye337 (مارك سبورلوك) — والاعتراف الثاني≈ $300,000–$500,000 · المجموعة الكاملة من هولوغرامات كاتوفيتسه 2014\n\nطالب المهاجم بـ 1 بيتكوين وبدأوا في نقل المحتوى إلى حسابات «نيجيف» لتدميره. Steam الرد الكتابي من قسم الدعم هو الاعتراف الثاني المذكور أعلاه: فقد تولى أحد الفنيين معالجة طلب المساعدة، ولم يتبع الإجراءات المتبعة، وقام بتحويل الحساب إلى شخص آخر.\n\nما أدى إلى حل المشكلة هو البث المباشر. بعد ساعات من نشر المنشورات التي وُسمت بـ Valve على منصة X، تمت استعادة الحساب وإعادة جميع الملصقات. لم يكن لدى Qkss هذا العدد من المتابعين.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ محفوظ 2025-12-17 ↗\n\nتم ترميمهتم التراجع عن الخبر في غضون ساعات من تصدره قائمة الموضوعات الشائعة.\nما يوضحه السجل بشكل لا توضحه أي حالة بمفردها.\n\nلم يُغلق هذا الطريق قط. يعود تاريخ القبول الأول إلى فبراير 2023، والثاني إلى نوفمبر 2025 — بفارق ثلاثة وثلاثين شهراً، مع قيام المقاول بفصل عدد كبير من الموظفين، وتكرار حادثة مسجلة، ووقوع خرق في المنصة تبلغ قيمته $6.3 مليون بين الحادثتين. وبحساب المدة منذ أول سرقة في هذا السجل، ظلت القناة مفتوحة لمدة ثلاث سنوات وخمسة أشهر. وبغض النظر عما تم إصلاحه في عام 2023، فإن طلب المساعدة لا يزال يُوجه إلى الشخص الخطأ في نوفمبر 2025 — حسب ما ذكره Valve بنفسه.\n\nكان مبدأ التعويض يركز على الانتباه، وليس على الضرر. تم استعادته: أكبر مخزون في اللعبة، والمجمع الذي تصدرت مناقشته قائمة الموضوعات الأكثر تداولًا. تم رفض: $1,000,000, $6,300,000, $13,000. أما Valve فلم ينشر قط القاعدة التي يطبقها، لأن أي قاعدة منشورة سيتعين عليها تفسير تلك الثلاثة.\n\nلم يُخبر أحد بذلك. ليس المستخدمون الذين تم استخراج سجلات حساباتهم من قاعدة البيانات، ولا السلطة الإشرافية، ولا السوق التي اشترت هذه العناصر بحسن نية ثم تم استردادها منها. لا يوجد إخطار بحدوث خرق، ولا تقرير عن الحادث، ولا إحصاء للحسابات المتضررة — والعائدات التي تُترك في شكل أموال، من خلال منصات التداول التي تدفع نقدًا وعملات مشفرة. ولا يمكن أن يتبع انعكاس الصفقة الأموال الخارجة من Steam.\n\nيحتوي Valve على سجل تدقيق الدعم، وسجل تذاكر الاسترداد، وسجل المعاملات لكل سطر أعلاه. ولم يتم تقديم أي منها. اطلب نسختك الخاصة →\n\nمسألة NDA\nيجب أن تقترن السرية بالمساءلة الفنية.\n\nقارن بين اتفاقيات السرية والأذونات الفعلية، وضوابط التصدير، وموافقات إعادة التعيين، وسجلات الوصول. لا يمكن للرد النموذجي أن يحل مشكلة الادعاء بأن عملية الاسترداد نفسها قد أسيء استخدامها.\n\nالمواد 28 و32–34 من اللائحة العامة لحماية البيانات (GDPR)\n\nتمنح المادة 33 المسؤول عن معالجة البيانات مهلة 72 ساعة لإخطار السلطة الإشرافية بحدوث خرق للبيانات الشخصية؛ بينما تنص المادة 34 على ضرورة إخطار الأشخاص المتضررين عندما يكون الخطر المحدق بهم كبيرًا. وقد أكدت شركة Valve كتابةً، مرتين، أن قناة الدعم التابعة لها قد سلمت الحسابات إلى أشخاص غير مصرح لهم — بما في ذلك سجلات الحساب وسجلات الفواتير وكل ما يتعلق بها. لم يتم نشر أي إخطار بموجب أي من المادتين، ولم يبلغ أي مستخدم متأثر بتلقيه إخطاراً من هذا القبيل. اقرأ اللائحة ↗ محفوظ 2026-09-20 ↗\n\nأضف طلب الدعم إلى طلبك →\nالجزء ج — الأطر القانونية · المادة 15 · النطاق التجاري\nتتبع مسار الأموال. افصل بين المعاملات.\nالسياق وحدود المصدر\n\nتصبح مسألة الاستخدام التجاري أكثر حدة عندما يتم فصل التدفقات النقدية. فعمليات نقل الأصول إلى أطراف ثالثة، والمبيعات الأساسية لـ Valve، وعمليات السحب النقدي الخارجية، هي معاملات مختلفة.\n\nالمنتج مملوك لـ Valve. والمخزون يبلغ Valve. ويتم إجراء عملية النقل على خوادم Valve. الشيء الوحيد هو أن عملية الدفع تتم في مكان آخر — وهي الخطوة التي تحدد ما إذا كان أي شخص يُعتبر مُرسِل أموال، وهي الخطوة الوحيدة التي لا تقوم بها شركة Valve.\n\nآلية الإيرادات\nالمكان الذي تتحرك فيه الأموال فعليًّا.\nثلاثة مسارات / اقتصاد عنصر واحد\n01 / الحسابقائمة المستخدمين\n\nالبنود الموجودة في Steam\n\n02 / التحويلالتجارة بين الأقران (P2P)\n\nمستخدم ↔ روبوت أو مستخدم ↔ مستخدم\n\n03 / التسويةمنصة خارجية\n\nرصيد الموقع أو السداد Steam\n\nالتوزيعلا يقتصر دور المحرك الاقتصادي على رسوم الانتقال فحسب\n\nSteam توفر البنية التحتية الخاصة بالمخزون والتحويل التي تستخدمها الأسواق الخارجية. ويتمثل الحجة الاقتصادية للتحقيق في أن سيولة إعادة البيع والطلب المتكرر يدعمان الإنفاق على العلب والمفاتيح وقطع الغيار، مع فرض رسوم على المبيعات اللاحقة في «سوق المجتمع». لا تخضع عمليات التحويل المباشر بين الأطراف (P2P) لأي عمولة من «السوق المجتمعية»؛ لكن هذه الحقيقة المحاسبية لا تحسم مسألة الفائدة الأوسع نطاقاً. Valve تحتفظ بالسيطرة على الوصول إلى الحسابات وقيود التداول طوال الوقت.\n\n01 / الطلب الثانويالسيولة وقيمة إعادة البيع\n\nالتجارة الخارجية والطلب على المقامرة\n\n02 / الإنفاق الأساسيالمفاتيح، والحافظات، والكبسولات\n\nالمشتريات من Valve حيثما كانت متوفرة\n\n03 / الإيراداتإيرادات البيع الأولي\n\nبالإضافة إلى الرسوم المفروضة على المبيعات الفعلية في السوق\n\n5% + 10%Steam + رسوم CS2 على مبيعات «Community Market»\n\nالاستنتاج الاقتصادي الذي توصلت إليه الدراسة: يمكن لأسواق إعادة البيع السائلة أن تشجع الإنفاق على السلع الجديدة. ويجمع الرمز المألوف 15% بين معدلات رسوم السوق، مع مراعاة الحدود الدنيا والتقريب؛ وهو ليس ضريبة تُفرض على كل معاملة تجارية خارجية.\n\nجدول رسوم «Valve» لسوق المجتمع ↗ محفوظ 2026-09-21 ↗. في 25 فبراير 2026 رفع المدعي العام لولاية نيويورك دعوى قضائية محفوظ 2026-09-01 ↗ مدعين أن صناديق الغنائم المدفوعة مرتبطة بإعادة البيع النقدي الخارجي وأضرار المقامرة — وهي نفس الصلة التي يوثقها هذا الملف من جانب البنية التحتية التقنية. هذه الشكوى هي مجرد ادعاء، وليست استنتاجًا؛ وقد تم الاستشهاد بها هنا لأن إحدى وكالات إنفاذ القانون التابعة للولاية طرحت سؤالًا مشابهًا للسؤال الذي يطرحه هذا الملف: أين هو سجل الإنفاذ الذي يتطابق مع التصريحات العامة؟\n\n01 / المدخلالإيداع بالعملات المشفرة\n\nسجلات الخدمات الخارجية والمحافظ\n\n02 / التحويلالتوازن → الأسطح\n\nالسلع التي تم تسليمها من خلال Steam صفقة\n\n03 / الخروجبيع العملات النقدية الخارجية\n\nالبائع والمشتري ومزود خدمة الدفع\n\n\"اعرف عميلك\"؟تحديد عنصر التحكم عند كل عملية تسليم\n\nهذا هو المسار الذي يجب اتباعه للتحقيق، وليس خدمة تحويل نقدي تعتمد على واجهة برمجة تطبيقات (API) أصلية Steam. يجب توثيق إجراءات التحقق من الهوية، وعمليات الحفظ، ومعرّفات المعاملات، ومستلمي المدفوعات لدى كل مشغل خارجي قبل التأكيد على إمكانية السحب النقدي دون الحاجة إلى إجراءات «اعرف عميلك» (KYC).\n\nالولايات المتحدة / قانون السرية المصرفية\nصنف النشاط أولاً، ثم الالتزام.\n\nتقوم «فينسين» (FinCEN) بتقييم عمليات تحويل الأموال بناءً على طبيعة نشاط الشركة. يمكن أن يؤدي قبول وتحويل العملة الافتراضية القابلة للتحويل إلى فرض التزامات خدمات مالية، وفقًا للتعريفات والاستثناءات المعمول بها. تقبل محفظة Steam التابعة لـ Valve الأموال وتحوّلها إلى عناصر داخل اللعبة؛ ثم يتم تسييل تلك العناصر من خلال مشغلين خارجيين مقابل عملة حقيقية. تتم معالجة العنصر ونقله عبر البنية التحتية الخاصة بـ Valve؛ أما عملية السحب النقدي فلا تتم عبرها، وما إذا كان أي جزء من تلك الدورة يستوفي تعريفات تحويل الأموال أم لا، فهذه مسألة تصنيف تخص FinCEN، وليست استنتاجًا مستخلصًا هنا.\n\nFinCEN FIN-2019-G001، الفقرات 1–2 و5.1 ↗ محفوظ 2025-07-11 ↗\n\nالاتحاد الأوروبي / غسل الأموال\nتتبع العائدات والمعلومات والمساعدة.\n\nيغطي التوجيه (EU) 2018/1673 غسل الأموال المتعمد والمشاركة في عمليات تتعلق بعائدات جنائية. ويتمثل السؤال التحقيقي في معرفة ما الذي كانت تعرفه شركة Valve عن المشغلين الذين يستخدمون بنيتها التحتية للتداول و«OpenID» بعد 13 يوليو 2016، عندما وصفت ذلك الاستخدام علنًا، وما هي الإجراءات التي اتخذتها تجاههم. لم تنشر Valve أي سجل إنفاذ خاص بكل مشغل على حدة؛ وهذا السجل، وليس هذا الملف، هو الذي سيجيب على السؤال.\n\nالإطار القانوني للاتحاد الأوروبي في مجال القانون الجنائي ↗\n\nمصطلحات قانون مكافحة غسل الأموال السادس (AMLD6): يختلف التوجيه المتعلق بالقانون الجنائي المذكور أعلاه عن التوجيه (EU) 2024/1640، المعروف أيضًا باسم AMLD6. ويحدد هذا الأخير موعدًا نهائيًّا عامًّا لتطبيقه في 10 يوليو 2027، مع استثناءات محددة. المادة 78 ↗ محفوظ 2026-08-30 ↗\n\nالجزء ج — الأطر القانونية · المادة 16 · الإخطار، الرد، المسؤولية\nقانون الخدمات الرقمية: توثيق المعرفة\nالسياق وحدود المصدر\n\nهناك عنصران من عناصر الإخطار بموجب المادة 16 يقعان على عاتق مقدم الطلب وليس ضمن هذا الملف: البيانات الشخصية لمقدم الطلب، وإقرار بحسن النية يفيد بدقة المعلومات. أما كل ما تتطلبه المادة من عناصر أخرى — مثل التفسير المدعوم بالأدلة والموقع الإلكتروني الدقيق — فهي موضحة في القسم 3 وفي سجل المسار، مع الردود المحفوظة ورموز التجزئة، بحيث يمكن لأي طرف تقديمها. وهناك قيدان إضافيان على القانون نفسه: فقدان الإعفاء الخاص بالاستضافة لا يؤدي في حد ذاته إلى إثبات المسؤولية بموجب أي قانون آخر، والرقم 6% الوارد في المادة 52(3) هو سقف قانوني، وليس عقوبة محددة ضد Valve.\n\nبموجب قانون خدمات الرقمية (DSA)، لا يحتفظ مزود خدمات الاستضافة بحصانته من المسؤولية إلا إلى أن تكون لديه معرفة محددة بالمخالفة ويتقاعس عن اتخاذ الإجراء اللازم. هذا الملف هو ذلك الإشعار. وهي تذكر أسماء المضيفين والتواريخ والردود المحفوظة والقيم التجزئية. ومنذ نشر هذا التقرير، لم يعد السؤال هو ما إذا كان Valve على علم بالأمر — بل ما فعله Valve بعد ذلك.\n\n01يوليو 2016 / معرض الملفات\nمطالبة مدتها عشرة أيام.\n\nيُعد الإشعار الذي أُعيد صياغته أعلاه النقطة الانطلاقية التاريخية لمقارنة الإجراءات التنفيذية في إطار التحقيق.\n\n0217 فبراير 2024 / طلب عام\nالنافذة الزمنية لنظام DSA.\n\nافصل بين السلوك التاريخي والسلوك خلال الفترة التي تسري فيها الالتزامات ذات الصلة بموجب قانون الخدمات الرقمية (DSA).\n\n03عشر سنوات / لقطة من الملف الأصلي\nتحتاج المدة إلى سجل للإشعارات.\n\nالوقت المنقضي منذ يوليو 2016 (انظر القسم 11) هو مؤشر خاص بالملف. وهو لا يمثل عشر سنوات من الانتهاكات الثابتة لقانون DSA. يجب ربط كل إشعار ببند محدد، والقانون المعمول به، ودليل التسليم، والرد.\n\nالمادة 52(3) / الحد الأقصى المنصوص عليه في القانون6%\nمن إجمالي المبيعات السنوية على مستوى العالم\n\nالغرامة القصوى في حالة الإخلال بالالتزامات المنصوص عليها في قانون الخدمات الرقمية (DSA)، على أساس السنة المالية السابقة للمزود. ويُعد هذا الحد الأقصى القانوني، وليس غرامة محددة ضد Valve.\n\nالمواد 6 و8 و16 / المعيار القانوني\n\nفيما يتعلق بخدمات الاستضافة ذات الصلة، يمكن أن تؤدي المعرفة المحددة بعدم اتخاذ إجراءات سريعة إلى إلغاء الإعفاء المتعلق بالاستضافة. ويمكن أن يُثبت الإخطار الدقيق بما فيه الكفاية معرفة المحتوى المعني. ولا تفرض قانون خدمات الرقمية (DSA) أي واجب عام للمراقبة؛ كما أن فقدان الإعفاء لا يُثبت بحد ذاته المسؤولية بموجب قانون آخر.\n\nقانون DSA: المواد 6 و8 و16 و52 و53 و93 والاعتبار 17 ↗ محفوظ 2026-09-20 ↗\n\nمراجعة الشكاوى المحفوظة ↗إنشاء الخط الزمني للحساب →تحليل قانوني واقتصادي شامل →\nالجزء ج — الأطر القانونية · المادة 17 · الهوية، والعمر، والوصول التجاري\nالقاصرون: تسجيل الدخول بـ Steam لا يُعتبر تحققًا من العمر\nالسياق وحدود المصدر\n\nلا تظهر بيانات أي قاصر في أي مكان في هذا الملف ولم يتم جمع أي منها: لم يقم المؤلفون بالتسجيل في أي من المنصات المذكورة أو إيداع معلومات فيها أو إتمام عملية تسجيل الدخول إليها. يجب على أي شخص يستند إلى هذا القسم الحفاظ على سرية الأدلة المتعلقة بالأطفال وحجب التفاصيل التي تكشف عن هويتهم من المستندات العامة. يُستشهد هنا بقانون حماية خصوصية الأطفال (COPPA) باعتباره قانونًا خاصًا بخصوصية الأطفال له شروط نطاقه الخاصة — مثل الجمهور المستهدف، والمعرفة الفعلية، والبيانات الشخصية التي تم جمعها — وليس كقاعدة عامة تتعلق بسن المقامرة؛ والشكوى المرفوعة في نيويورك عام 2026 هي ادعاء من قبل سلطة حكومية، وليست حكمًا قضائيًا.\n\n\"تسجيل الدخول باستخدام Steam\" يثبت وجود الحساب. هذا لا يثبت شيئًا بشأن العمر — وفي هذه المواقع، يُعد هذا البوابة الوحيدة الفاصلة بين الطفل والحساب المصرفي. اقرأها مع القسم 3.1: داخل عميل Steam، لا يتم إطلاق التحذير الذي عادةً ما يعرضه المتصفح، لذا لا يراه الطفل أبدًا.\n\nما الذي يوفره OpenID Steamهوية الحساب\n\nمعرّف SteamID مُثبت يُستخدم لتسجيل الدخول أو ربط حساب.\n\n≠\nما يجب على المشغل إثباتهشروط الأهلية للمشاركة\n\nالعمر، والولاية القضائية، وأي إجراءات تحقق من الهوية مطلوبة.\n\nالأساس الفني: وثائق Steamworks OpenID ↗ محفوظ 2026-09-21 ↗. إن إثبات الهوية الموثق لا يُعدّ شهادةً تفيد بأن المستخدم يُسمح له قانونياً بالمقامرة.\n\nقانون حماية خصوصية الأطفال على الإنترنت (COPPA) / الأطفال دون سن 13 عامًا\nحدد المشغل والبيانات.\n\nينطبق قانون COPPA على الخدمات المشمولة الموجهة للأطفال، وكذلك على الخدمات التي لديها علم فعلي بأنها تجمع معلومات شخصية من أطفال تقل أعمارهم عن 13 عامًا. وهو قانون خاص بخصوصية الأطفال، وليس قاعدة عامة تتعلق بسن المراهنة. يجب تحديد الفئة المستهدفة، والبيانات الشخصية التي يتم جمعها، ومدى العلم بذلك، وإجراءات الحصول على موافقة الوالدين.\n\nلجنة التجارة الفيدرالية (FTC): متطلبات قانون حماية خصوصية الأطفال على الإنترنت (COPPA) ↗ محفوظ 2026-09-21 ↗\n\nالأدلة التي يجب الحفاظ عليها\nتسجيل مسار العملية بدءًا من تسجيل الدخول وحتى إجراء الإيداع.\n\nالحفاظ على نظام التحقق من السن في الموقع، وصيغة التسجيل، وشروط الأهلية، وعملية الدفع، وسجل الشكاوى. تقييم كل مشغل على حدة. الحفاظ على سرية أي أدلة تتعلق بطفل، وحجب التفاصيل التي تكشف عن هويته من المستندات المعروضة للجمهور.\n\nومن السجلات ذات الصلة المتعلقة بإنفاذ القانون من قبل الجهات العامة ما يلي: إعلان عن دعوى قضائية في نيويورك لعام 2026 محفوظ 2026-09-01 ↗، التي تزعم وجود ضرر يلحق بالمستخدمين الصغار جراء صناديق الغنائم المدفوعة. ولا يُعد هذا استنتاجاً بموجب قانون حماية خصوصية الأطفال على الإنترنت (COPPA).\n\nالجزء ج — الأطر القانونية · القسم 18 · الطلب بموجب المادة 15 من اللائحة العامة لحماية البيانات (GDPR)\nالطلب. الرد. المقارنة المفقودة.\n\nطلب أربعة أشياء، أحدها السجل الذي سيكشف عن هوية الشخص الذي أضاف مفتاح واجهة برمجة التطبيقات (API) إلى حسابه. بعد ثلاثة أيام، تم إغلاق التذكرة مع رابط إلى صفحة لا تحتوي على أي منها — كما أن الجملة التي اختتم بها ذلك يتعارض معها محامو Valve أنفسهم.\n\nلمن هذا الحساب · المصدر والحدود\n\nهذه اللقطات ليست لـ PhishDestroy. هذه المعلومات مصدرها صاحب حساب عادي Steam — وهو أحد المشاركين في استطلاع قصير أجراه هذا المشروع، وقد قدم الطلب بنفسه وقدم لقطات الشاشة. الحساب ملكه، والتذكرة ملكه، والمراسلات جرت بينه وبين فريق الدعم Steam. لم يقم هذا المشروع بتقديم الطلب، ولا يمتلك أي حساب على المنصة، وليس طرفًا في هذه التذكرة.\n\nفي 16 سبتمبر 2026، قدم طلبًا للوصول إلى البيانات بموجب المادة 15 من اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، طالبًا على وجه التحديد سجلات تسجيل مفاتيح واجهة برمجة التطبيقات (API)، وسجلات تسجيل الدخول مع عناوين IP، وسجلات تفويض الأجهزة، وسجلات المعاملات. وفي 17 سبتمبر، أحاله الموظف «Logen» إلى صفحة «بيانات الحساب» الخاصة بالخدمة الذاتية. في 18 سبتمبر، أشار إلى أن الفئات المطلوبة لم تكن موجودة في تلك الصفحة وطلب إحالة الأمر إلى فريق الخصوصية أو مسؤول حماية البيانات (DPO). وفي 19 سبتمبر، أغلق الموظف «كال» التذكرة بنفس الإحالة. تم الاحتفاظ بكلتا لقطتي الشاشة أدناه (تم حجب عنوان البريد الإلكتروني لمقدم الطلب؛ SHA-256 في steam_tos_assets/screenshot-manifest.json).\n\nإنه الشخص المناسب لتقديم الطلب لسبب بسيط: يحتوي حسابه على مفتاح واجهة برمجة تطبيقات الويب (Web API) Steam لم يقم بإنشائه، وهو مسجل باسم localhost. لا يُعرف متى تم إنشاؤه — ليس بالنسبة له، ولا من أي شيء Valve قد أتاحه له، لأن السجل الوحيد الذي يمكن أن يحدد تاريخه هو سجل تسجيل مفتاح واجهة برمجة التطبيقات (API)، وهو بالضبط الفئة التي حجبها الإغلاق. والمفتاح ليس جديدًا: فهو يسبق علمه به بفترة لا يستطيع قياسها، لنفس السبب.\n\nويقدم أصحاب حسابات آخرون الطلب نفسه. وسيتم إضافة أي رد يصل إلينا هنا وفقًا للشروط نفسها التي تنطبق على هذين الطلبين — رقم التذكرة، وتاريخ التسجيل، ورمز SHA-256، مع حجب هوية مقدم الطلب — سواء تضمن الرد الفئات المطلوبة أو رفضها.\n\nلا يتخذ هذا المشروع أي موقف بشأن سبب إغلاق التذكرة. لم يُذكر أي سبب في التذكرة نفسها، ولا يُستنتج أي سبب هنا.\n\nالطلب. الرد. المقارنة.تابع السجل\nالخطوة 3 / 3\n\nوقد طلب أربع فئات محددة. صفحة «بيانات الحساب» التي أُحيل إليها هي أداة التصدير الذاتي الخاصة بـ Valve، ولا يمكن لهذا المشروع سرد محتوياتها لحساب شخص آخر — لذا لم يتم نشر مقارنة كاملة فئةً فئةً هنا. ما هو مسجل هو تصريحه الصادر في 18 سبتمبر بأن الفئات لم تكن موجودة، وقرار إغلاق الملف الصادر في 19 سبتمبر الذي كرر الإحالة دون معالجة هذه الفئات.\n\nالطلبفئات محددةمفتاح واجهة برمجة التطبيقات (API)، وتسجيلات تسجيل الدخول، وتسجيلات الأجهزة، وتسجيلات الصفقات\nالردمرجع بيانات الحسابافحص عملية استبدال الدعم\nالاختبارما الذي تم توفيره؟قارن بين كل فئة من الفئات المطلوبة\nالشاشة 1/2 — الطلب (16 سبتمبر) والرد الأول من الوكيل «لوجن» (17 سبتمبر)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nالمصدر: help.steampowered.com، التذكرة رقم HT-2YBP-F7JP-D4VB · تم تسجيلها في 16–17 سبتمبر 2026 · تم حجب عنوان البريد الإلكتروني لمقدم الطلب 2026-09-21 · الملف: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nالشاشة 2/2 — طلب تصعيد (18 سبتمبر) وإغلاق الملف، الموظف \"كال\" (19 سبتمبر)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nالمصدر: help.steampowered.com، التذكرة رقم HT-2YBP-F7JP-D4VB · تم تسجيلها في 18–19 سبتمبر 2026 · الملف: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nالرد الختامي، 19 سبتمبر (نص حرفي):\n\"يمكنك الاطلاع على البيانات Steam المحفوظة بالفعل في صفحة \"بيانات حسابك\". ونظرًا لعدم وجود أي معلومات إضافية Steam يمكن لفريق الدعم تقديمها، سيتم إغلاق هذا الطلب.\"\nلم تُقدَّم أي بيانات · لم يُذكر أي أساس قانوني للرفض · لم تُعرض نتيجة التصعيد\nهذه الجملة خاطئة، ومحامو Valve أنفسهم هم من يثبتون ذلك. تصف الفقرة 1.9 من رسالة المحامي المؤرخة في 1 أكتوبر 2025 الارتباط على مستوى الجهاز الذي يربط جهازًا واحدًا بعشرات الحسابات (الملحق أ). وتضمنت نفس الردود 830 صفحة من السجلات المحفوظة (الملحق ب). ولا يظهر أي من هذه المعلومات في صفحة «بيانات الحساب».\nلماذا طلب هذا الحساب سجل مفتاح واجهة برمجة التطبيقات (API)؟\n\nلم يختر تلك الفئات الأربع عشوائياً. إن localhost المفتاح في حسابه هو علامة تشير إلى نص برمجي، وليست دلالة على أن شخصًا ما يقوم بكتابة نطاق حقيقي في صفحة المطور (القسم 5، القسم 6). السجل الوحيد الذي يوضح من أنشأه ومن أين هو سجل تسجيل مفتاح واجهة برمجة التطبيقات (API). وكان ذلك أول ما طلبه. وهذا ما حجبت الشركة الإفصاح عنه.\n\nالمصدر: صاحب الحساب، خلال الاستبيان الخاص بهذا المشروع. تم تشفير لقطات شاشة التذاكر الواردة أعلاه؛ ولم يتم نشر صفحة المفتاح.\n\nالتقييم · PhishDestroy\n\nإن إغلاق التذكرة مع بقاء السؤال دون إجابة ليس أمراً عارضاً هنا. بل هو النتيجة الطبيعية. ونحن نتمسك 16,319 سجلات الشكاوى وطلبات الدعم المحفوظة و 354 عملية تبادل دعم بعد إزالة التكرارات مستمدة منها. هذه التذكرة هي مثال واحد مؤرخ ومستكمل تمامًا على الشكل الذي تتخذه.\n\nتذكرة الدعم — محفوظةHT-2YBP-F7JP-D4VB\nنوع الطلبالمادة 15 من اللائحة العامة لحماية البيانات (GDPR) - طلب الوصول إلى البيانات الشخصية (DSAR)\nحالة التذكرةمغلق في 19 سبتمبر 2026 — لم تُقدَّم أي بيانات\nالوكلاء في البورصة\"لوجن\" (17 سبتمبر)، \"كال\" (19 سبتمبر)\nتم التسجيل16 سبتمبر 2026\nالبيانات المطلوبةمن الذي سجل مفتاح واجهة برمجة التطبيقات (Web API) المرتبط بهذا الحساب، ومن أي عنوان IP / جهاز / طابع زمني؟\nالأساس القانوني المذكورالمادة 15 من اللائحة العامة لحماية البيانات (GDPR) — الحق في الاطلاع على البيانات الشخصية\nالإطار القانوني:تمنح المادة 12(3) المسؤول عن معالجة البيانات مهلة شهر واحد من تاريخ الاستلام (قابلة للتمديد مع تقديم الأسباب). ولم تكن تلك المهلة قد انقضت حتى وقت النشر، ولا يشير هذا الملف إلى حدوث أي مخالفة للموعد النهائي. ويتمثل الاعتراض في جوهر الموضوع: فالرد الختامي يتضمن رابطًا إلى صفحة الخدمة الذاتية، لكنه لا يبيّن أن فئات البيانات الأربع المذكورة قد تم تقديمها، وإذا رفض المسؤول عن معالجة البيانات اتخاذ إجراء، فإن المادة 12(4) تقتضي منه بيان الأسباب وقنوات تقديم الشكاوى. ولا يرد أي منهما في الرد الختامي.\nلماذا تعتبر هذه البيانات بالتحديد مهمة؟\n\nسجل أحداث مفاتيح واجهة برمجة التطبيقات (Web API) هو السجل الذي يوضح ما إذا كان طرف ثالث قد سجل مفتاحًا باستخدام ملف تعريف ارتباط جلسة مسروق — وهي الآلية الموصوفة في شكاوى سرقة المخزون المحفوظة في أرشيف هذا الملف. إن الكشف عن هوية الشخص الذي سجل مفتاح واجهة برمجة التطبيقات (API)، وعنوان IP الذي استخدمه، والتوقيت الذي تم فيه التسجيل، من شأنه أن:\n\nاسمح للضحية بمقارنة عنوان IP المستخدم في إنشاء واجهة برمجة التطبيقات (API) بسجل عمليات تسجيل الدخول الخاصة به\nالكشف عن عناوين IP لمراكز البيانات المرتبطة ببنية تحتية معروفة تستخدم في عمليات التصيد الاحتيالي والمقامرة الآلية\nتقديم أدلة يمكن استخدامها في الدعاوى المدنية أو الجنائية ضد الفاعل\nأظهر ما إذا كان صاحب الحساب قد تلقى إشعارًا عند إنشاء المفتاح\nما يظهر من السجل: تحتفظ شركة Valve بسجلات على مستوى الجهاز وسجلات ربط الحسابات — وتصفها رسالة محاميها المؤرخة في 1 أكتوبر 2025 (انظر الملحق أ، مذكرة الأدلة — المصدر 1). في التذكرة رقم HT-2YBP-F7JP-D4VB، طلب صاحب البيانات نفس فئة السجلات، وأُغلقت التذكرة بإحالة إلى صفحة الخدمة الذاتية التي أفاد صاحب البيانات أنها لا تحتوي على تلك السجلات. أما مسألة ما إذا كان هذا الرفض قانونياً فهي من اختصاص السلطة الإشرافية؛ والنتيجة هي أن الشخص المعني بالبيانات لا يحصل عليها.\nالمراسلات — أربع رسائل، ثلاثة أيام\n\nرد اثنان من موظفي الدعم Steam مستخدمين الأسماء الأولى الواردة في التذكرة: «لوجن» في 17 سبتمبر و«كال» في 19 سبتمبر. وقد أحال كلاهما مقدم الطلب إلى صفحة «بيانات الحساب». لا يوجد في التذكرة ما يشير إلى ما إذا كان الطلب قد وصل إلى فريق الخصوصية أو مسؤول حماية البيانات التابع لـ Valve، ولا يحدد الملف هوية الموظفين أو أدوارهم أو كيفية توجيه التذكرة.\n\n16 سبتمبر\nتم تقديم طلب بموجب المادة 15 يشمل أربع فئات محددة من البيانات\n17–18 سبتمبر\nالإحالة إلى بيانات الحساب؛ يطلب مقدم الطلب رفع الأمر إلى مسؤول حماية البيانات\n19 سبتمبر\nتم إغلاق التذكرة بنفس الإحالة؛ لا توجد بيانات، ولا يوجد أساس محدد\nما الذي تمنحه المادة 15 من اللائحة العامة لحماية البيانات (GDPR) صراحةً للشخص المعني؟\nالمادة 15(1)(أ)أغراض المعالجة — لماذا تحتفظ Valve بالبيانات\nالمادة 15(1)(ب)فئات البيانات — ما الذي يحتوي عليه Valve\nالمادة 15(1)(ج)المستفيدون أو فئات المستفيدين — من تلقى البيانات (مثل: صاحب مفتاح واجهة برمجة التطبيقات)\nالمادة 15(1)(د)فترة الاحتفاظ أو معايير تحديدها\nالمادة 15(3)نسخة من البيانات الشخصية قيد المعالجة — أي سجل مفتاح واجهة برمجة التطبيقات (API) نفسه\nالمادة 12(3)يرجى الرد في غضون شهر واحد من تاريخ الاستلام؛ ويجب الإبلاغ عن أي تمديد خلال ذلك الشهر. ولم تكن المهلة قد انقضت حتى وقت النشر. المادة 12(4): وإذا لم يتخذ المسؤول عن المراقبة أي إجراء، فيجب عليه توضيح الأسباب وإبلاغ صاحب الشكوى بقنوات تقديم الشكاوى.\nمسار تقديم الشكاوى التنظيمية — لأي مستخدم\n\nيجوز لأي مستخدم قدم طلبًا بموجب المادة 15 من اللائحة العامة لحماية البيانات (GDPR) إلى Valve ولم يتلقَ ردًّا متوافقًا (أو رفضًا نموذجيًّا خالٍ من البيانات) أن يقدم شكوى إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية التي ينتمي إليها. إن فرع شركة Valve في الاتحاد الأوروبي هو شركة Valve GmbH في هامبورغ، لذا فإن السلطة الإشرافية الرئيسية المعنية بالشكاوى العابرة للحدود هي المفوضة المعنية بحماية البيانات وحرية المعلومات في هامبورغ (HmbBfDI). (يقع مقر ممثل المادة 27 التابع لـ (Valve) أيضًا في هامبورغ؛ ولا يُحدد عنوان الممثل بحد ذاته السلطة المختصة.) كما يجوز تقديم شكوى إلى السلطة المختصة في الدولة العضو التي ينتمي إليها مقدم الشكوى بموجب المادة 77.\n\nنموذج شكوى HmbBfDI ↗ نص اللائحة العامة لحماية البيانات (المواد 12 و15 و77) ↗ محفوظ 2026-09-20 ↗إرشادات المجلس الأوروبي لحماية البيانات (EDPB) ↗\n\nرقم مرجع التذكرة لأي شكوى: HT-2YBP-F7JP-D4VB — تم الاحتفاظ بها في هذا الملف كحالة موثقة.\n\nمثال واحد موثق\nالسجلات موجودة؛ لكن صاحب البيانات لم يتسلمها.\n\nوصف محامي Valve سجلات الترابط على مستوى الجهاز في رسالة مؤرخة في 1 أكتوبر 2025. في 19 سبتمبر 2026، أُغلق طلب بموجب المادة 15 يتعلق بنفس فئة السجلات بإحالة إلى صفحة الخدمة الذاتية التي أفاد مقدم الطلب بأنها لا تحتوي على تلك السجلات، دون ذكر أساس قانوني. ويُعد التذكرة رقم HT-2YBP-F7JP-D4VB إحدى الحالات الموثقة؛ أما ما إذا كانت تعكس ممارسة أوسع نطاقًا، فهذا سؤال يخص السلطة الإشرافية، التي يمكنها أن تطلب من Valve تقديم سجلات معالجتها.\n\nالمواد 12 و15 و77 من اللائحة العامة لحماية البيانات (GDPR) / السلطة الإشرافية\n\nيمكن تقديم شكوى بموجب المادتين 12 و15 مباشرةً إلى السلطة الإشرافية المختصة دون أي تكلفة (المادة 77). ويجوز للسلطة فرض تدابير تصحيحية، بما في ذلك إصدار أوامر بالامتثال لطلب الوصول إلى البيانات، وفرض غرامات بموجب المادة 83(5)(ب) في حالة انتهاك حقوق أصحاب البيانات. ويؤدي الاحتفاظ برقم التذكرة الأصلي وأي رد Valve (أو عدم وجوده) إلى تعزيز الشكوى.\n\nاطلع على نموذج طلب الوصول إلى البيانات الشخصية (DSAR) →\nالجزء ج — الأطر القانونية · المادة 19 · قانون العقود\nاتفاقية الاشتراك مقابل البنية الأساسية الخاصة بالمنصة\nالسياق وحدود المصدر\n\nالمؤلفون ليسوا محامين، ولا يُعد أي من هذا نصيحة قانونية. تم اقتباس قانون الضمان الاجتماعي (SSA) من الصيغة المعدلة بتاريخ 10 سبتمبر 2026؛ وقد تختلف الصياغة في صيغة معدلة أخرى، كما أن ترقيم البنود قد تغير عبر الصيغ المختلفة — لذا يجب مراجعة البند في النسخة التي كانت تسري على السلوك المعني. توضح الحجج الواردة في المادتين 25 و32 ما تتطلبه اللائحة، وليس أن سلطة إشرافية قد وجدت مخالفة. وتخضع الأرقام الواردة في الحجة 1 لحدود النطاق المنصوص عليها في القسم 13.\n\nهناك ثلاثة أحكام أساسية في اتفاقية خدمة المستخدم (SSA) تتعارض بشكل غير ملائم مع طريقة بناء المنصة: حظر الاستخدام التجاري مقابل وجود سقف سعري في «الماركت» يدفع المبيعات عالية القيمة إلى خارج المنصة؛ بند مسؤولية المستخدم عن مفاتيح واجهة برمجة التطبيقات (API) في مقابل نقطة نهاية للمفاتيح لم تكن تتطلب، قبل عام 2023، أي عامل مصادقة ثانٍ؛ ولغة الإنفاذ في مقابل سجل عام لا يُظهر أي إجراءات إنفاذ لكل مشغل على حدة. وما إذا كانت هذه التناقضات تؤثر على قابلية الإنفاذ أم لا هو مسألة تخص المحكمة؛ ويحدد هذا القسم الحقائق التي ستُعرض على المحكمة.\n\nالحجة الأولى / هيكل القيمة السوقية\nالسقف الأقصى للسوق وحظر الاستخدام التجاري\n\nيبلغ الحد الأقصى لعدد العروض في سوق المجتمع Steam حوالي $1,800. وفي خمسة أسواق، وفقًا لمعلومات محدثة (23 سبتمبر 2026)، هناك 248 فئة من منتجات CS2 التي تم تسعيرها بشكل مستقل بأسعار تتجاوز هذا الحد الأقصى في اثنين أو أكثر من هذه الأسواق؛ وهذه المنتجات لا يمكن بيعها بتلك الأسعار على منصة Valve الخاصة. يلجأ المالكون الراغبون في الحصول على تلك الأسعار إلى أسواق الجهات الخارجية، التي تعمل عبر حسابات Steam وواجهة برمجة التطبيقات Steam — ويُعتبر استخدامها من قبل إدارة الضمان الاجتماعي (SSA) نشاطًا تجاريًا ما لم يُسمح بذلك صراحةً.\n\nتتجاوز العناصر الحد الأقصى المسموح به في السوق → تسد الأسواق الخارجية هذه الفجوة → تستخدم تلك الأسواق حسابات Steam وواجهة برمجة التطبيقات Steam → تحظر SSA الاستخدام التجاري دون إذن → لم يتم نشر أي سجل للأذونات. لا تنطبق الرسوم المجمعة للسوق المجتمعي البالغة حوالي 15% إلا على المبيعات التي تتم داخل السوق، ولا تنطبق على هذه المعاملات الخارجية.\nالحجة الثانية / بنية أمان مفتاح واجهة برمجة التطبيقات (API)\nتُعد ثغرة مفتاح واجهة برمجة التطبيقات (API) مسألة تتعلق بتصميم المنصة، وليست نتيجة لإهمال المستخدم\n\nقبل عام 2023، كانت نقطة نهاية إنشاء مفتاح واجهة برمجة التطبيقات (API) لـ Steam تقبل طلب POST يحتوي على معرّف جلسة مسروق، وتقوم بإنشاء بيانات اعتماد ذات صلاحيات عالية دون تأكيد عبر البريد الإلكتروني، أو عامل تأكيد ثانٍ، أو التحقق من الجهاز. تتبع الشكاوى المتعلقة باختطاف واجهة برمجة التطبيقات (API) التي تم جمعها في هذا التحقيق نمطًا واحدًا: برنامج نصي للمهاجم، وملف تعريف ارتباط جلسة مسروق، وإنشاء مفتاح خفي، واعتراض المعاملات (يتم عرض حمولة الطلب في القسم 8).\n\nتنص المادة 25 من اللائحة العامة لحماية البيانات (GDPR) (حماية البيانات منذ مرحلة التصميم) والمادة 32 (أمن المعالجة) على اتخاذ تدابير تقنية تتناسب مع المخاطر. ويُعد إصدار بيانات اعتماد قابلة للاعتراض التجاري دون عامل ثانٍ أو إخطار المالك مسألة تتعلق بالتصميم تقع على عاتق الجهة المسؤولة عن المعالجة. أما مسألة ما إذا كان يمكن الاعتماد على بند اتفاقية خدمة الأمان (SSA) الذي يُلقي بالمسؤولية على عاتق المستخدم في ظل هذه الخلفية، فهي مسألة تُحال إلى المحكمة والسلطة الإشرافية.\n\nالحجة الثالثة / الرؤية في الوقت الفعلي\nValve يتلقى اسم مضيف المصادقة عند كل عملية تسجيل دخول\n\nيصل اسم مضيف المصادقة إلى نقطة نهاية OpenID الخاصة بـ Valve في شكل نص عادي في openid.return_to و openid.realm (يظهر شكل الطلب في القسم 3). ويُعد استخراجه عملية قياسية. اعتبارًا من 2026-09-22، كان النطاق الرئيسي مدرجًا في «مرشح الارتباط» (Link Filter) في 26 زوجًا، في حين أن المضيف الذي يحمل تسجيل الدخول Steam الخاص به لم يكن مدرجًا فيه. لم تنشر Valve أي سجلات تتعلق بالتنفيذ لكل مشغل على حدة، لذا لا يمكن تحديد ما إذا كانت أي إجراءات أخرى بخلاف «Link Filter» قد طُبقت على هذه المضيفات استنادًا إلى البيانات العامة.\n\nمن يتحمل التكلفة؟\nالنمط السائد في الشكاوى المؤرشفة\n\nفي الشكاوى التي تم استعراضها، يتبع رد فريق الدعم على ادعاءات اختطاف مفتاح واجهة برمجة التطبيقات (API) نمطًا واحدًا: رفض استعادة الحساب، والإشارة إلى مسؤولية المستخدم عن الحساب ومفتاح واجهة برمجة التطبيقات الخاص به، وإغلاق التذكرة. لم يتم تقدير أي رقم إجمالي للحسابات المتضررة أو القيمة المفقودة في هذا الملف؛ ولم يتم العثور على أي مصدر لمثل هذا الرقم.\n\nالسؤال ليس ما إذا كان المستخدمون الأفراد قد ارتكبوا أخطاء أم لا. بل السؤال هو: من المسؤول عن بنية نظام سمحت، حتى عام 2023، لطلب POST مصحوب بملف تعريف ارتباط مسروق بإنشاء بيانات اعتماد تداول ذات صلاحيات عالية دون إخطار ودون عامل تأكيد ثانٍ؟\nوثيقة SSA مقابل عقد SSA\nإن المحكمة التي تنظر في هذا الملف لن تقرأ قانون الضمان الاجتماعي (SSA) بمعزل عن السياق.\n\nوستقرأه جنبًا إلى جنب مع رسالة المحامي المؤرخة في أكتوبر 2025 التي تصف الترابط على مستوى الأجهزة، وتواريخ تسجيل مضيفي المصادقة، والطوابع الزمنية لتسجيل الدُفعات، وحمولة طلب مفتاح واجهة برمجة التطبيقات (API)، والفترة التي تبلغ عشر سنوات بين إخطارات يوليو 2016 والمنصات التي كانت لا تزال تعمل في سبتمبر 2026. وهذا هو السجل الذي سيتعين على Valve معالجته.\n\nSSA مقارنةً بالسجل / النقاط الرئيسية\n\"ممنوع الاستخدام التجاري\" — يؤدي الحد الأقصى المحدد في السوق إلى توجيه المبيعات عالية القيمة إلى أسواق تجارية تابعة لأطراف ثالثة\n\"المستخدمون مسؤولون عن مفاتيح واجهة برمجة التطبيقات\" — لن يتم تطبيق المصادقة الثنائية على نقطة نهاية المفتاح قبل عام 2023\n\"نحن نطبق الإجراءات ضد المخالفين\" — لم يتم نشر أي سجل لتنفيذ الإجراءات بحق كل مشغل على حدة منذ يوليو 2016\n\"لقد وافقت على الشروط\" — في نمط الاختراق، يتم إرسال القبول بواسطة برنامج نصي، وليس من قِبل صاحب الحساب\nالخلاصة · ما يثبته السجل وما نطلبه\nالنتائج. السجلات التي نطلبها.\nالسياق وحدود المصدر\n\nيرتبط كل استنتاج من الاستنتاجات الواردة أدناه بسجل عام مؤرخ في الأقسام أعلاه. وقد وُجِّهت الطلبات إلى السلطات التي يمكنها الحصول على الشيء الوحيد الذي لا يستطيع هذا التحقيق الوصول إليه: سجلات Valve الخاصة بالتنفيذ والوصول والمعالجة.\n\nيأتي كل طلب في أعقاب استنتاج مؤرخ. ويمكن للسلطات أن تطلب الحصول على سجلات لا يمكن لهذا التحقيق المستند إلى مصادر عامة أن يُجبر على الكشف عنها.\n\nما يثبته السجل العام\nيتم توثيق 44 منصة نشطة عبر نطاق منفصل قابل للتسجيل — 27 منها مع ملف أدلة منشور لكل مسار، و17 من خلال جمع يدوي ومدرجة بشكل منفصل. اعتبارًا من 2026-09-22، تم حظر النطاق الرئيسي لـ 26 زوجًا في مرشح الروابط Steam، في حين لم يتم حظر المضيف الذي يحمل معلومات تسجيل الدخول الخاصة بها — تم حظر csgogem.com، api.csgem.com مسجل منذ مارس 2014. Steam يتلقى اسم المضيف هذا في openid.realm و openid.return_to عند كل عملية تسجيل دخول. القسم 3\nفي 13 يوليو 2016، أعلنت Valve عن اسم الآلية وحظرتها، وحددت إخطارات محاميها المؤرخة في 20 يوليو 2016 مهلة مدتها عشرة أيام. ولم يُنشر أي سجل إنفاذ خاص بكل مشغل على حدة خلال السنوات العشر التي تلت تلك المهلة. المادة 11\nكانت نقطة نهاية مفتاح واجهة برمجة التطبيقات (Web API) Steam تصدر بيانات اعتماد ذات امتيازات عالية وقادرة على إجراء المعاملات استنادًا إلى ملف تعريف ارتباط الجلسة وحده، دون أي عامل تأكيد ثانٍ قبل عام 2023. القسم 5\nتم إغلاق طلب بموجب المادة 15 من اللائحة العامة لحماية البيانات (GDPR) (رقم التذكرة HT-2YBP-F7JP-D4VB) بعد ثلاثة أيام، مع تضمين رابط إلى خدمة المساعدة الذاتية ودون تقديم أي بيانات. المادة 18\nما نطلبه من كل سلطة\nلجنة المقامرة بولاية واشنطن\nأعد فتح ملف عام 2016. واطلب تقريرًا مفصلاً لكل مشغل على حدة يوضح الحسابات والروبوتات ومضيفي العودة التي تم تعطيلها بعد إرسال الإشعارات التي مدتها عشرة أيام، وأي المشغلين استعادوا حق الوصول لاحقًا. القسم 2\nHmbBfDI (هامبورغ؛ Valve GmbH)\nالتحقق مما إذا كان الرد بموجب المادة 15 قد استوفى واجب الجهة المسؤولة عن معالجة البيانات، والمطالبة بالإفصاح عن سجلات تسجيل مفتاح واجهة برمجة التطبيقات (API) وسجلات الوصول ذات الصلة بتحديد هوية الفاعل. المادة 18\nمنسقو الخدمات الرقمية (DSA)\nضع توجيه «auth-host» في السجل باعتباره ملاحظة، ثم قم بتقييم ما إذا كان رد Valve يفي بالتزاماته بمجرد توثيق المعلومات. المادة 16\nأي شخص معني بالبيانات\nاستخدم نموذج المادة 15 لطلب الحصول على نفس السجلات لحسابك الخاص؛ حيث يمكن للسجل المحفوظ أن يحدد من الذي بدأ عملية إعادة الضبط أو أنشأ مفتاحًا. الملحق (ز)\n\nالطلب الوحيد الكامن وراء هذه الحالات الأربع هو نفسه: نشر سجلات الإنفاذ والوصول والمعالجة التي لا يمتلكها سوى Valve. فالتحذير على الصفحة الرئيسية، والرسالة التي تمنح مهلة عشرة أيام، وصفحة الخدمة الذاتية، كلها تمثل تأكيدات على ممارسة السيطرة. أما مسألة ما إذا كانت السيطرة قد مورست أم لا، فهي سؤال لا يمكن للسجلات العامة الإجابة عليه، في حين أن الجهة التنظيمية قادرة على ذلك.\n\nالملاحق — المستندات الرئيسية ومواد العمل\nالملحق أ — المراسلات مع المحامين\nمذكرة الأدلة — المواد المقدمة من المصدر 1\n\nالأساس الاستدلالي وحالة المصادر الخاصة بالمراسلات القانونية التي استند إليها في المواد 1 و18 و19.\n\nقاعدة الأدلة وحالة المصدر — الوثائق المقدمة من المصدر 1\nالمستخدم الذي أدى حظره الدائم إلى إجراء هذا التدقيق ليس موضوعه. ولا يتم هنا النظر في ما إذا كان ذلك الحظر مبررًا أم لا، ولا يدافع هذا الملف عنه ولا يعارضه. فالحساب ليس هو بيت القصيد. ما يهم هو المحتوى: المصدر 1 — صاحب الحساب المحظور، الذي تلقى المراسلات الواردة أدناه من محامي Valve بصفته صاحب البيانات في طلبه الخاص بموجب اللائحة العامة لحماية البيانات (GDPR) — قام بإحالة تلك المراسلات وملفات القضية المرفقة، إلى جانب حق الاطلاع عليها علنًا. تم حجب الاسم؛ ويتم وصف الوثائق حسب التاريخ وبيانات التعريف الخاصة بالمنتج ورمز التجزئة.\n\nتم إرسال تلك المراسلات استجابةً لطلب مقدم بموجب اللائحة العامة لحماية البيانات (GDPR) أو طلب الوصول إلى البيانات (DSAR). وفي سياق تلك المراسلات، أدرج محامي Valve بيانًا في المحضر، موقّعًا عليه، يصف فيه إمكانيةً كان قسم الدعم Steam قد أخبر المستخدمين سابقًا أنها غير ممكنة من الناحية التقنية. والفقرة المقتبسة أدناه هي ذلك البيان.\n\nويتمثل التحليل الإضافي الذي أجراه المؤلفون للمقتطف المستخرج من السجل في تم استبعادها من هذا الملف في انتظار إجراء مراجعة مستقلة. ولا يُعتمد عليها في أي جزء آخر من هذا التحقيق.\n\nالاعتراف المسجل في السجل: القياس عن بُعد المستمر على مستوى الجهاز\n\nفي الفقرة 1.9 من الرسالة المنسوبة إلى محامي Valve، يذكر محامو Valve ما يلي: \"في الفترة ما بين عامي 2019 و2023، تم استخدام هذا الحساب بشكل أساسي من جهاز استُخدم أيضًا لتسجيل الدخول إلى عشرات الحسابات المسروقة Steam.\"\n\nالحقيقة: يصف محامي Valve هنا الارتباط على مستوى الأجهزة عبر الحسابات على مدى أربع سنوات. وقد أبلغت خدمة الدعم ضحايا السرقة بأن تتبع الأغراض المسروقة أو ربط الحسابات بالأجهزة أمر غير ممكن من الناحية التقنية. Steam Guard إن عملية تفويض الأجهزة موثقة علنًا، لذا فإن وجود سجلات لكل جهاز ليس أمرًا جديدًا في حد ذاته؛ أما الجديد فهو التأكيد الكتابي من المحامي بأن تلك السجلات يتم الاحتفاظ بها وربطها عبر الحسابات على مدى فترات تمتد لعدة سنوات.\n\nلماذا يُعد هذا الأمر مهمًا: إن الارتباط الذي يمكن أن يربط جهازًا واحدًا بعشرات الحسابات المخترقة على مدار أربع سنوات ينتمي إلى نفس فئة السجلات التي ذكرت «دعم» أنها لا تستطيع استخدامها لصالح الضحايا. ومن شأن السجلات من تلك الفئة أن تسمح بتحديد الحسابات والأجهزة في سلسلة السرقة وإعادة البيع. أما الأسئلة التي يتعين على السلطة الإشرافية الإجابة عليها فهي: ما هي السجلات الموجودة، ومدة الاحتفاظ بها، والأسس التي تستند إليها منع إطلاع أصحاب البيانات عليها.\n\nالمصدر: رسالة محامي Valve المؤرخة في 1 أكتوبر 2025، الفقرة 1.9، وملحقها بصيغة PDF المكون من 830 صفحة · الذي تلقّاه المصدر 1 استجابةً لطلب مقدم بموجب المادة 15 من اللائحة العامة لحماية البيانات (GDPR) · تم تسجيل قيمة SHA-256 للملحق في disclosure-audit.json · لم يتم نشر نص الرسالة نفسها؛ كما تم حذف أسماء الحسابات وبيانات الأطراف الثالثة.\n\nالحالة: فتح\nالمواد المصدرية متاحة عبر أرشيف الأدلة.\nالملحق ب — ملف PDF الناتج · فحص عملية حجب المعلومات\nالتعديل الذي أُجري على ملف PDF المُقدَّم هو تعديل شكلي: فالنص المُغطَّى لا يزال قابلاً للاستخراج\n\nرد محامي Valve على طلب الاطلاع بموجب اللائحة العامة لحماية البيانات (GDPR) بملحق من 830 صفحة، حيث تم تغطية الأجزاء المحجوبة بالطلاء فوق النص بدلاً من حذفها. 902,270 أحرف تقع أسفل الأشرطة السوداء وتظهر مباشرةً باستخدام أداة استخراج النص — بما في ذلك معرّفات الأطراف الثالثة التي كان الغرض من الأشرطة هو إخفاءها. ولا يُنشر هنا سوى الأرقام الإجمالية؛ ولا يتم إعادة نشر أي محتوى مشمول، كما لا يُنشر الملحق نفسه.\n\n1. ما توصلت إليه عملية فحص الهندسة\n\nالرد بموجب المادة 15 من اللائحة العامة لحماية البيانات (GDPR) المؤرخ في 1 أكتوبر 2025 وقد رافق ذلك ملحق بصيغة PDF من 830 صفحة (بيانات تعريف منتج Aspose.PDF لـ .NET، تم إنشاؤها وتعديلها في نفس التاريخ). وأجرى المؤلفون فحصًا هندسيًّا على مستوى الصفحة: ففي كل صفحة، تم تحديد المستطيلات غير الشفافة شبه السوداء التي تم رسمها بعد طبقة النص، وتم عد الأحرف القابلة للاستخراج الموجودة تحتها.\n\nتم القياس على الملف الناتج\n902,270\nلا يزال من الممكن استخراج الأحرف الموجودة أسفل الأشرطة السوداء\nأرقام محصورة، وليست تقديرية. هذا هو العدد الإجمالي للشخصيات المشمولة — وليس عدد الضحايا أو حالات إعادة تحديد الهوية أو الحوادث.\n830 / 830\nالصفحات المتأثرة — كل الصفحات\n986\nمستطيلات فوق نص قابل للاستخراج\n1,329\nإجمالي عدد المستطيلات السوداء غير الشفافة\nيتم رسم الأشرطة السوداء فوق طبقة النص؛ وهي لا تحذف النص. ويمكن استخراج النص الموجود أسفل الأشرطة باستخدام أدوات PDF القياسية. ولا يتم نشر سوى الأرقام الإجمالية؛ ولا يتم هنا إعادة نشر أي محتوى مغطى.\nعرض تجريبي جنائي: فصل الطبقات\nنموذج تراكب متجه لبرنامج ASPOSE.PDF لـ .NET (الملحق، ص. 412)\n\nتم تقديم بلاغ ضد الحساب: [تسجيل الدخول: redacted_user_667]\n\nالسبب الذي قدمه المستخدم: [نص: \"أبلغ المستخدم عن وجود عناصر مكررة في المخزون وسلوك تجاري غير لائق...\"]\n\nالخلفية: <path fill=\"#000\" />عيب: بقاء دفق UTF-8 الأساسي سليمًا\nالمصدر: الملحق بصيغة PDF المرفق برسالة المحامي المؤرخة في 1 أكتوبر 2025 (830 صفحة، بيانات تعريف المنتج من Aspose.PDF لـ .NET) · تم حساب العدد بواسطة المؤلفين، باستخدام الطريقة وعدد الصفحات في disclosure-audit.json · قيمة SHA-256 للملحق المسجل في الملف نفسه · الملحق نفسه غير منشور.\n2. لماذا يعد هذا الأمر مهمًا بالنسبة لرد صاحب البيانات\n\nأرسل محامي Valve هذا الملف إلى صاحب البيانات ردًا على طلبه الهام بالاطلاع على سجلاته الخاصة. الشرائط الموضوعة عليها هي مجرد إجراء تجميلي: فالنص الموجود تحتها لم يُحذف أبدًا، لذا فإن معرّفات الجهات الخارجية التي فُرضت عليها تلك الشرائط لإخفائها قد وصلت إلى المستلم مع الملف. إن عملية الحجب التي يمكن إزالتها باستخدام أداة استخراج النص لا تحجب أي شيء، كما أنها تجعل المستلم غير قادر على تحديد ما تم الكشف عنه وما لم يتم الكشف عنه.\n\nالمادة 15(4) هي السبب وراء وجود تلك القيود أصلاً: فلا يجوز أن يؤثر الحق في الحصول على نسخة سلباً على حقوق وحريات الآخرين. وهذا هو الالتزام الذي لم تلتزم به هذه العملية. أما ما إذا كان يمكن وصف ذلك بأنه انتهاك للبيانات الشخصية بموجب المادة 4(12)، فهذا أمر تقرره السلطة الإشرافية؛ فالكشف نفسه قابل للقياس في الملف، ويمكن لأي شخص يمتلك نفس البايتات إعادة إنتاجه — فقد نُشرت قيمة SHA-256، بينما لم يُنشر الملحق.\n\nما كان موجودًا تحت القضبان لم يكن أرقام حسابات. كانت تلك هي مجموعة تقارير المستخدمين المرفوعة ضد مقدم الطلب، مع ذكر أسماء مؤلفيها: Steam عملية تسجيل دخول، والتي — نظرًا لأن عملية تسجيل الدخول نادرًا ما تُستخدم في Steam فقط — تحدد هوية الشخص الذي يقف وراءها — وفقًا لتقديرات المؤلفين، يمكن تحديد هوية أكثر من 60% من المستخدمين المذكورين في الوثيقة بشكل كامل — إلى جانب النص الأصلي غير المحجوب لما كتبوه. ويتضمن هذا النص تمنيات بالموت وإهانات موجهة إلى جنسية مقدم الطلب. وبعض الأشخاص الذين تم تحديد هويتهم على هذا النحو هم من القاصرين. وقد سلمت الجهة المنتجة قائمة بأسماء الصحفيين إلى الشخص الذي أبلغوا عنه، وهو بالضبط الضرر الذي صيغت المادة 15(4) لمنعه.\n\nترتيب الأحرف في الملف لا يقل أهمية عن محتواه. قوبل الطلب في البداية بمطالبة بتقديم مزيد من إثباتات الهوية، بحجة أن عنوان البريد الإلكتروني المستعار الخاص بطالب المعلومات لم يتضمن اسمه؛ وتم حظر الحساب نهائيًا خلال فترة التأخير التي تلت ذلك. أما الرسالة التي سلمت البيانات أخيرًا، بعد مرور أكثر من ستة أسابيع على انتهاء المهلة المنصوص عليها في المادة 12(3)، فقد هددت المستلم بالملاحقة الجنائية وحجبت بقية بياناته الخاصة حتى يشرح نشاط حسابه للمحامي. كما يوضح الكشف عن هذه المعلومات مسألتين لم تجب عليهما Valve علنًا: تُظهر السجلات المقدمة أن ربط الحسابات يعود إلى عام 2019، بالإضافة إلى بيانات قياس عن بُعد داخلية لم يسبق لـ Valve أن وصف عمقها.\n\nنطاق هذا القسم: تقتصر الملاحظة الواردة هنا على آليات عملية التحرير، وفقًا لما تم قياسه في الملف بصيغته النهائية. أما التحليل الإضافي الذي أجراه المؤلفون للسجلات النهائية، فقد تم حجبها في انتظار إجراء مراجعة مستقلة، ولا يُعتمد عليها في أي جزء آخر من هذا الملف.\n\nالدليل: رسالة المحامي المؤرخة في 1 أكتوبر 2025 وملحقها بصيغة PDF (تم تسجيل رمز SHA-256 في ملف التدقيق)؛ قياسات ملفات PDF على مستوى الصفحة والطريقة ↗. وقد وردت بالتفصيل تسلسل الأحداث المتعلقة بالطلب، ورفض الطلب المذكور في الصفحة 8، ووصف السجلات التي تم الكشف عنها، في رواية PhishDestroy، «كلبي في مواجهة نخبة محاميي اللائحة العامة لحماية البيانات»، 17 أغسطس 2026 ↗ محفوظ 2026-08-21 ↗. تم حذف أسماء الحسابات وبيانات الأطراف الثالثة هنا؛ ولم يتم إعادة نشر أي شيء يقع ضمن نطاق الأعمدة.\n\nفي الصفحة 8 من خطاب التغطية، تم رفض جزء من الطلب، مع توضيح السبب كتابةً: لا يمكن تقديم معلومات أكثر تفصيلاً بسبب الحماية التي تحظى بها البيانات الشخصية للمستخدمين الآخرين لمنصة Steam… — لا يمكن تقديم إجابة أكثر تفصيلاً، لأنه يجب حماية البيانات الشخصية لمستخدمين آخرين Steam. وكان الملحق المكون من 830 صفحة ضمن الحزمة نفسها. ما كانت تخفيه الأشرطة السوداء لم يكن أرقام الحسابات: بل كانت البلاغات المرفوعة ضد مقدم الطلب، مع ذكر أسماء مقدميها، ومرفقة بالرسائل الأولية غير المحجوبة. كان صاحب الحساب قد طلب من Valve، من خلال محاميه، الحصول على ملفه الخاص؛ لكن ما استطاع استخلاصه منه كان ملفات أشخاص آخرين. لا يوجد في هذا الملحق ما يوضح من قام برسم المربعات. ما يثبته هو أن الحماية Valve التي تم التذرع بها كأساس لحجب المعلومات هي نفس الحماية التي فشلت هذه الوثيقة نفسها في توفيرها، في نفس المغلف، وفي نفس اليوم.\nمستندات الدعم والمراسلات القانونية\n\nالمصدر: https://phishdestroy.io/steam_dossier/ar/index#exhibit-gallery-section\n\nالملحق د — جمع المصادر\nسجلات أولية مختارة\n\nستة سجلات من الأرشيف — ثلاث مشكلات على GitHub في أنظمة التتبع الخاصة بـ Valve وثلاثة حسابات على Reddit تتعلق بنتائج دعم مثيرة للجدل. ويظل كل مصدر مرفقًا بالادعاء والنص المحفوظ والسؤال الذي يثيره.\n\n1 / 6 السجلات المحددة\nاختر سجلًا مصدرًا\nGH-01 / GITHUBفتح في الإصدار المحفوظ\nمفاتيح الأجهزة، التي طُلبت في عام 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nطلب أحد المستخدمين من Valve دعم مفاتيح U2F المادية كعامل ثانٍ بديل. وتحمل المشكلة المحفوظة كل من علامتي «طلب ميزة» و«تمت المراجعة»، مع تسجيل حالتها على أنها «مفتوحة».\n\nأطلب توفير دعم جهاز U2F USB كبديل في منصة Steam.\n\nمقتطف من المشكلة المطروحة على GitHub ↗\nسجل موثق\nطلب مؤرخ للحصول على إجراء حماية إضافي للحساب، نُشر في نظام تتبع المشكلات الخاص بـ Valve وحُددت حالته بـ «تمت مراجعته».\nالمطالبة بالمساءلة\nنشر قرار المنتج وتاريخ الرد والحماية الممنوحة بعد المراجعة.\nقراءة السجل المحفوظ →افتح GitHub ↗\nفي الملف: إجراءات حماية الحساب →الأرشيف رقم 484 · الإصدار 2026-09-17\nGH-02 / GITHUBفتح في الإصدار المحفوظ\nتقارير الأعطال التي لا تتضمن خيارًا فعّالًا لرفض الاشتراك\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nيصف المبلغ مشكلة في عميل Steam بتاريخ 12 أغسطس 2019 على نظام أوبونتو 16. ويذكر أن تعطيل وجهة التحميل التلقائي عند التعطل لم يستمر بعد إعادة التشغيل، وقد أرفق التكوين ذي الصلة.\n\nإذا قمت بتعطيل `ServerURL`، فإنه يتم استبداله بعد كل عملية إعادة تشغيل.\n\nمقتطف من المشكلة على GitHub ↗ محفوظ 2026-04-19 ↗\nسجل موثق\nشكوى محددة تتعلق بالخصوصية تتضمن تاريخ العميل ونظام التشغيل ومقتطفًا من الإعدادات. المشكلة المحفوظة لا تزال مفتوحة.\nالمطالبة بالمساءلة\nحدد التحقيق، والإصدارات المتأثرة، والتغيير الذي أدى إلى تفعيل خيار الانسحاب.\nقراءة السجل المحفوظ →افتح GitHub ↗محفوظ 2026-04-19 ↗\nفي الملف: طلب السجلات ذات الصلة →الأرشيف رقم 467 · الإصدار 2026-09-17\nGH-03 / GITHUBفتح في النسخة المحفوظة\nتم الإبلاغ عن إساءة استخدام تذكرة المصادقة إلى Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nيدعي المؤلف أن إدارة الخادم احتفظت بـ Steam تذاكر مصادقة بعد انقطاع اتصال اللاعبين، واستخدمت قوائم خادم مضللة. ويطالب المنشور Valve بالتعامل مع هذا السلوك.\n\nلجعل خوادمهم تبدو مزدحمة.\n\nمقتطف من مشكلة GitHub ↗\nسجل موثق\nتم تقديم تقرير عام عن إساءة الاستخدام عبر أداة التتبع الخاصة بـ Valve في 26 فبراير 2022. وحالته المحفوظة هي «مفتوح»؛ ويتضمن التقرير روابط إلى لقطات شاشة.\nالمطالبة بالمساءلة\nتقديم نتائج التحقيق وسجل الإجراءات التصحيحية المتعلقة بحالة إساءة استخدام تذكرة المصادقة التي تم الإبلاغ عنها.\nقراءة السجل المحفوظ →افتح GitHub ↗\nفي الملف: نطاق مجموعة البيانات →الأرشيف رقم 768 · الإصدار 2026-09-17\nRD-01 / REDDITسيرة المؤلف\n44 عملية شراء متنازع عليها في السوق\n\nr/DotA2 · لم يُكشف عن اسم المستخدم · 2022-07-07\n\nأفاد المؤلف بوقوع 44 عملية شراء غير مصرح بها على منصة «ماركت» في 6 يوليو 2022، وخسائر بلغت حوالي $500+. ويشير إلى أن المصادقة الثنائية كانت مفعَّلة، ويصف الردود النمطية المتكررة التي تلقاها من فريق الدعم.\n\nهذه هي المذكرة الثانية التي أرسلتها، وما زلت لم أتلقَ ردًا من Steam لا يكون مجرد نسخ ولصق لنموذج آلي.\n\nمقتطف من المنشور على موقع Reddit ↗ محفوظ 2025-03-20 ↗\nسجل موثق\nتقرير مؤرخ عن عمليات شراء متنازع عليها، يتضمن روابط إلى لقطات شاشة للمعاملات ورداً من فريق الدعم. المبالغ والأحداث الواردة في التقرير هي وفقاً لما ذكره المؤلف.\nالمطالبة بالمساءلة\nقم بمطابقة عمليات الشراء المتنازع عليها مع سجلات المعاملات والجلسات. اشرح الأسباب التي استند إليها فريق الدعم في اتخاذ قراره.\nقراءة السجل المحفوظ →افتح Reddit ↗محفوظ 2025-03-20 ↗\nفي الملف: الدعم والإنفاذ →الأرشيف رقم #4,533 · الإصدار 2026-09-17\nRD-02 / ريديتسيرة المؤلف\nحظر دائم وإغلاق باب الاستئناف\n\nr/ohnePixel · لم يُكشف عن اسم المستخدم · 2024-12-09\n\nيعترض المؤلف على الحظر الدائم، ويقول إن الدعم استند إلى شكوى بشأن تحويل مشبوه للحساب وإبلاغات من أعضاء المجتمع. ويذكر المؤلف التذاكر التي تم إغلاقها وخططه لطلب بياناته الشخصية.\n\nشرحت لهم موقفي وطلبت مزيدًا من التفاصيل، لكنهم مصممون على قرارهم ويقومون بإغلاق التذاكر الخاصة بي.\n\nمقتطف من المنشور على موقع Reddit ↗\nسجل موثق\nحساب طلب دعم محفوظ، يتضمن الأسباب التي يذكرها المؤلف لدعم الطلب، بالإضافة إلى روابط لأربع صور. ويُستمد تاريخ النشر من ملف التصدير المحدد الخاص بالطلب.\nالمطالبة بالمساءلة\nحدد الأدلة التي تدعم الحظر الدائم، وإجراءات المراجعة المتاحة للطعن فيه. إن إغلاق ملف الاستئناف لا يشكل تبريرًا للقرار.\nقراءة السجل المحفوظ →افتح Reddit ↗\nفي الملف: طلب السجلات ذات الصلة →الأرشيف رقم #4,766 · الإصدار 2026-09-17\nRD-03 / ريديتسيرة المؤلف\nإعادة تعيين عملية الاسترداد وخسارة مُبلغ عنها بقيمة $10,000\n\nr/legaladvice · تم حجب اسم المستخدم · 2025-05-09\n\nيدعي المؤلف أن فريق الدعم أعاد تعيين بيانات اعتماد الحساب وأوقف إجراءات حماية الحساب بعد أن قدم شخص آخر طلب استعادة. ويشير إلى خسارة مبلغ يقدر بحوالي 0 دولار أمريكي من حساب غير نشط.\n\nSteam قام فريق الدعم بإعادة تعيين كلمة المرور الخاصة بي وأوقف جميع إجراءات الأمان الخاصة بحسابي.\n\nمقتطف من المنشور على موقع Reddit ↗\nسجل موثق\nادعاء محفوظ بشأن تجاوز عملية الاسترداد لإجراءات حماية الحساب. تسجل المشاركة المحفوظة ما قاله كاتبها إن فريق الدعم أبلغه به.\nالمطالبة بالمساءلة\nحدد هوية الشخص الذي أذن بإعادة الضبط، وأدلة الملكية التي تم قبولها، وسجل الوصول. تُعد استعادة الحساب جزءًا من ضوابط نظام الأمان Valve.\nقراءة السجل المحفوظ →افتح Reddit ↗\nفي الملف: طلب السجلات ذات الصلة →الأرشيف رقم #4,592 · الإصدار 2026-09-17\n\nستة سجلات مختارة. تصف أوصاف GitHub عملية البناء المحفوظة. وتحفظ منشورات Reddit روايات المؤلفين.\n\nقم بتنزيل الألبومات الستة ↓\n\nتتضمن النسخة القابلة للبحث ما يلي: 16,319 سجلات منفصلة: 393 سجلاً على Trustpilot، و5,635 سجلاً على Reddit، و2,395 سجلاً على GitHub، و276 سجلاً على مواقع الويب، و7,620 سجلاً على الويكي. قد تتعلق عدة سجلات بنفس الحدث. أما ملف التصدير الرئيسي المنفصل المكون من 40,448 أسطر، فيتميز بنطاق مختلف.\n\nالبحث في الأرشيف الكامل ↗ · إنشاء ملف البيان ↗ · نطاق مجموعة البيانات وأعدادها →\n\nالملحق (هـ) — دراسة حالة\nArchiSteamFarm وبند الأتمتة\n\nأداة مفتوحة المصدر لجمع نقاط البطاقات، تذكر في قسم «الأسئلة الشائعة» الخاص بها أنها تعمل على ملايين الحسابات، وهو ما يتعارض مع بند اتفاقية الاشتراك (§ 4.C) الذي يحظر استخدام الأتمتة. الآليات — ما يتعين على مزرعة البطاقات شراؤه من Valve قبل أن تتمكن من إنتاج أي شيء، ولماذا تشكل كل طريقة لسحب الأموال من البطاقة انتهاكًا للترخيص، وسجل الإنفاذ، ومن يتولى الإشراف على اقتصاد البطاقات — موضحة بالكامل في الملحق الخامس ↗.\n\nتنص المادة 4.C من اتفاقية الاشتراك Steam على ما يلي:\n\n\"لا يجوز لك استخدام أي شكل من أشكال البرامج النصية أو الروبوتات أو الماكرو أو أي أنظمة أخرى لا يتحكم فيها الإنسان (يُشار إليها فيما يلي بـ «الأتمتة») للتفاعل مع المحتوى والخدمات على Steam بأي شكل من الأشكال.\" — Steam اتفاقية الاشتراك، المادة 4.ج (الحالية) ↗ محفوظ 2026-09-18 ↗\n\nValve يطبق هذا البند. وهو بارع جدًّا في ذلك. الأسئلة الشائعة حول ArchiSteamFarm (ASF) — أداة مفتوحة المصدر تصفها وثائقها بأنها تعمل على أكثر من بضعة ملايين من الحسابات Steam منذ الإصدار الأول قبل أكثر من 11 عامًا — يعيد عرض ثلاث رسائل من فريق الدعم Steam التي فرضت حظرًا دائمًا على المستخدمين الذين أداروا شبكات روبوتات. Valve اكتشف هذه الشبكات، وسمّاها، وقام بإيقافها. ولذلك، فإن السؤال المهم هنا ليس ما إذا كان Valve قادرًا على كشف الأنشطة الآلية على نطاق واسع.\n\nالمسؤول عن المشروع ArchiSteamFarm الأسئلة الشائعة يتناول خطر فرض الحظر بشكل مباشر:\n\n\"هذا أمر مستبعد للغاية بالنظر إلى أن ASF تُستخدم في أكثر من بضعة ملايين من حسابات Steam، منذ إصدارها الأول الذي حدث قبل أكثر من 11 عامًا — لكنه يظل احتمالاً واردًا، بغض النظر عن احتمالية حدوثه الفعلية.\"\n\n\"Valve يعترف بوضوح بوجود 'Steam المتسكعين'، كما هو مذكور هنا، لذا إذا سألتني، فأنا متأكد تمامًا من أنه لو لم يكونوا راضين عن وجودهم، لكانوا قد اتخذوا إجراءً ما بالفعل بدلاً من الإشارة إلى أنهم قد يتسببون في مشاكل من ناحية VAC. الكلمة المفتاحية هنا هي «ألعاب التسكع» (idlers)، مثل ASF، وليس «ألعاب التسكع» (game idlers).\"\n\n— ArchiSteamFarm الأسئلة الشائعة، JustArchiNET. المصدر: ويكي GitHub ↗ · تم التحقق من نصه حرفياً 2026-09-22\n\nوترد نفس الأسئلة الشائعة على السؤال «هل تم حظر أي شخص بسبب ذلك؟» بقولها: نعم، ويورد ما كتبه Steam Support إلى ثلاثة منهم:\n\n1,000+ روبوتات · تم حظر التداول\n\"يبدو أن هذا الحساب قد استُخدم لإدارة شبكة من حسابات الروبوتات. ويُعد استخدام الروبوتات انتهاكًا لاتفاقية المشترك Steam.\"\n\nأكثر من 170 روبوتًا · تم حظرهم نهائيًا، تخفيضات شتاء 2017\n\"تم استخدام هذا الحساب لجمع بطاقات قابلة للتداول بشكل غير قانوني على Steam، بالإضافة إلى أنشطة أخرى ذات صلة، وليس فقط الأنشطة التجارية. وقد تم حظر الحساب بشكل دائم، ولا يمكن لفريق الدعم Steam تقديم أي دعم إضافي بخصوص هذه المسألة.\"\n\nأكثر من 120 روبوتًا · تم حظرهم نهائيًا\n\"تم استخدام هذا الحساب وحسابات أخرى لإغراق البنية التحتية لشبكتنا، وهو ما يشكل انتهاكًا لقواعد السلوك عبر الإنترنت Steam.\"\n\n— Steam رسائل الدعم المنشورة في قسم الأسئلة الشائعة ArchiSteamFarm، تحت عنوان «هل تم حظر أي شخص بسبب ذلك؟». المصدر ↗ · تم التحقق من صحة النص حرفياً 2026-09-22\n\nضع السجلين جنبًا إلى جنب. تم تحديد مستخدم خاص يمتلك 1,000 روبوتات تجميع النقاط، وأُبلغ بأن «استخدام الروبوتات يُعد انتهاكًا لاتفاقية المشترك Steam»، وتم حذفه نهائيًّا. أما المنصات التجارية الواردة في هذا الملف، فتدير حسابات آلية Steam كنشاط أساسي لها، على نطاق أوسع بكثير، وتقوم بالمصادقة من خلال OpenID الخاص بـ Valve عند كل عملية تسجيل دخول — ولم يتم نشر أي سجل إنفاذ لكل مشغل على حدة بالنسبة لأي منها. هذه الفقرة صالحة. والسؤال هو: إلى من تستهدف؟\n\nلا تُوجه إلى ASF أي تهمة هنا، وتفسيرها لموقف Valve هو تفسيرها الخاص — حيث يذكر مؤلفه بوضوح أن «ASF غير مخولة من قبل Valve». تُستخدم الأداة هنا كأداة قياس: فهي تُظهر أن Valve تكشف شبكات الروبوتات، وتسميها كتابةً، وتحظرها بشكل دائم. ويمكن لـ Valve أن ينهي الجدل بجملة واحدة من خلال نشر قائمة بالأتمتة التجارية التي يصرح بها، والسجل الخاص بكل مشغل حول الإجراءات التي اتخذها تجاه البقية.\n\nأين يؤثر «تجميع البطاقات» على إيرادات Valve\n\nتُباع بطاقات التداول المُنتجة في سوق المجتمع Steam، الذي يفرض رسومًا إجمالية تبلغ حوالي 15% على كل عملية بيع تتم داخل السوق؛ يجب أن يكون الحساب قد أنفق $5.00 دولار أمريكي على Steam قبل أن يتمكن من الحصول على أي بطاقة على الإطلاق؛ كما تتطلب الحصول على البطاقات امتلاك اللعبة أو إجراء مشتريات داخل اللعبة. لم يتم تقدير أي رقم إجمالي للإيرادات هنا — حيث يتم ذكر حجم التشغيل فقط كما هو موضح في الأسئلة الشائعة الخاصة بـ ASF. كما تسجل الأسئلة الشائعة Valve من السمات المميزة \"Steam العاطلون\" (تجميع البطاقات) من \"المتسكعون في الألعاب\"؛ انظر الأسئلة الشائعة حول ASF ↗. وترد التفاصيل الكاملة لهذه الآليات في الملحق الخامس — المقياس و فخ الاستخدام التجاري.\n\nالموضوعArchiSteamFarm — تجميع البطاقات آليًّا\nالمقياس المحددملايين الحسابات (وفقًا للأسئلة الشائعة الخاصة بـ ASF — لم يتم التحقق من العدد الدقيق للحسابات النشطة)\nمحسوبة، وليست مقتبسة10,880,610 إجمالي عدد إدخالات واجهة برمجة التطبيقات (API) في المجموعة Steam الخاصة بـ ASF (5,360,499 غير محدودة، كما يوضح Steam) — إن كلمة «الملايين» الواردة في الأسئلة الشائعة ليست قصة، بل هي إحصاء للأعداد. 88.97% لا تنطوي على Steam أي نوع من الحظر. إحصاء الحظر الكامل ↗\nالمعلومات الواردة في الوثائق الخاصة بالأداة\nيقوم برنامج ASF بتسجيل الدخول إلى الحسابات في وضع «headless» ويبقي الألعاب في وضع الخمول لانتظار ظهور البطاقات دون تشغيل عميل Steam (وفقًا لوثائق المشروع).\nتشير «الأسئلة الشائعة» إلى أن «Valve» على علم بوجود «Steam» من المتسكعين، وأنه «لو لم يكونوا راضين عنهم، لكانوا قد اتخذوا إجراءً ما بالفعل».\nلم يتم الإبلاغ عن أي إجراءات إنفاذ موجهة منذ أكثر من 11 عامًا (وفقًا للأسئلة الشائعة)؛ وتبلغ الرسوم الإجمالية لمبيعات البطاقات الناتجة داخل «Community Market» حوالي 15% وفقًا لـ Steam.\nتنص «الأسئلة الشائعة» على حد أقصى موصى به يبلغ عشرة حسابات لكل مشغل، وتُعزى هذه التوصية إلى Valve: «تستند هذه التوصية إلى إرشادات داخلية Valve، بالإضافة إلى اقتراحاتنا الخاصة.» ولم تنشر Valve أي إرشادات من هذا القبيل.\nالحد الأقصى التقني، وفقًا لنفس الأسئلة الشائعة: «يمكنك تشغيل ما يصل إلى 100-200 روبوت باستخدام عنوان IP واحد ومثيل واحد من ASF.»\nيتم تسجيل وقت اللعب المزيف بواسطة Valve — «يتم تحديثه عادةً كل 30 دقيقة تقريبًا» — وتُدرج الفقرة § 4.C «تزوير إحصائيات اللعب (مثل تضخيم عدد الانتصارات أو الهزائم، أو نقاط الخبرة، أو وقت اللعب)» ضمن الأفعال المحظورة.\nالمصادر\nويكي الأسئلة الشائعة الرسمي لـ JustArchi ASF ↗ ArchiSteamFarm مستودع ↗ محفوظ 2026-09-24 ↗\nبند الأتمتة واضح وصريح؛ فقد ذكرت الأسئلة الشائعة الخاصة بـ ASF منذ سنوات أن الأداة تعمل على ملايين الحسابات؛ ولم يتم الإبلاغ عن أي إجراءات إنفاذ موجهة ضدها. والفجوة بين القاعدة وتطبيقها هي ما يظهر في السجلات؛ ولم يتم تحديد سببها هنا.\nالمعرض الكاملاقتصاد البطاقات: العملية، والنطاق، والترخيص، والجهة التي تشرف عليه ↗ما الذي يتعين على المزرعة شراؤه من Valve قبل أن تتمكن من إنتاج بطاقة واحدة؛ السطران من الفقرة § 4.C اللذان يصفان زراعة البطاقات من خلال آثارها؛ لماذا كل طريقة لصرف قيمة البطاقة تشكل خرقًا للترخيص الذي كتبه Valve بينما يفرض Valve رسومًا عند المدخل؛ سجل الإنفاذ بما في ذلك موجة VAC في يونيو 2025 وحظر السلسلة عن طريق رقم الهاتف المشترك؛ والموظف Valve ومشرفو المجتمع الذين تم العثور عليهم وهم يديرون خدمات تداول البطاقات وقوائم الحظر حول Steam.إحصاء الحظرلم نسأل Valve عن مساحة المزرعة. بل قمنا بحسابها. ↗10,880,610 إجمالي الحسابات (المحدودة وغير المحدودة) التي تمت قراءتها من مجموعة Steam الخاصة بـ ArchiSteamFarm، والتي ينضم إليها البرنامج تلقائيًّا بشكل افتراضي عند التشغيل الأول ما لم يقم المستخدم بإلغاء تحديد إعداد الانضمام إلى المجموعة (بما يشمل كلاً من مزارع الروبوتات التجارية واللاعبين العاديين الذين تركوا الإعداد الافتراضي كما هو). 88.97% لا يخضعون لأي نوع من حظر Steam؛ ومن بين الـ 11% الذين يخضعون للحظر، فإن 99.8% منها عبارة عن حظر تجميلي من المجتمع لا يمنع التداول أبدًا. بعد المقارنة مع SteamRep، يتضح أن 67.77% من المحتالين المدرجين في القائمة يظلون أحرارًا بمجرد رفع الحظر المفروض بموجب نظام مكافحة الغش. مع تحليلات حسب تاريخ التسجيل والموقع الجغرافي ومدة البقاء — الحجم الحقيقي، مقاسًا وليس مجرد سرد.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nاختر قاعدةً ما؛ حيث يعرض السجل المنصات المسجلة والمصنفة تحتها، مع ذكر نطاقها الرئيسي، ومضيف المصادقة المُعلن، ونتيجة «تصفية الروابط» المحفوظة. موقع ويب محظور، أو نطاق آخر لتسجيل الدخول: اتبع القاعدة حتى تصل إلى المسار المتبقي.\n\n175السجلات المرتبطة\nبشأن هذه القاعدة\n174 المجالات الأساسية0 الإشارات إلى C&D\nمقتطف من اللائحة / المادة 2.G من قانون الضمان الاجتماعي (SSA)\nالاستخدام التجاري وفرض الرسوم على الحساب\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nتابعوا الأرقام القياسية\nسجل المنصة 175\nالأرقام الموضحة بالمقياس هي تقديرات مستمدة من المصادر\n\n175 من سجلات «175»\n\nالخدمة / المجموعة الأم\tالنطاق الرئيسي / السجل\tنطاق المصادقة الملحوظ / العمر\tالمقياس / الاستجابة المسجلة\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nحجة التحقيقالقاعدة المختارة / التحليل والتعليق+\nعبء الإثبات\n\nيتناول التحقيق التباين بين القيود المفروضة على الاستخدام التجاري والخدمات المذكورة هنا. قم بتصنيف كل نشاط والتأكد من وجود أي إذن صريح قبل اعتباره انتهاكًا للعقد. لا تنطبق رسوم «Community Market» على جميع المعاملات التجارية الخارجية.\n\nما هو السجل المُعلَّم، وما ليس به\n\nيتم وضع علامة على السجل عندما يتضمن الملف ملاحظة مؤرخة تجعل المنصة تندرج ضمن نطاق البند من حيث نصه. ولا تعتبر العلامة مخالفة تم البت فيها، ولم يتم تقديم أي إذن صريح Valve في السجل لأي من المنصات المدرجة هنا. وفي حالة حصول المنصة على ترخيص، فإن نشر ذلك يؤدي إلى حل المشكلة المتعلقة بالبند.\n\nالمصادر والمنهجيةالتقديرات والتعاريف والنطاق+\n\nتشير الأرقام المذكورة أعلاه إلى القاعدة المحددة. يتم تجميع أنواع السجلات لكل منصة مرة واحدة؛ وتظهر العلامات الكاملة في تفاصيل المنصة. يتم تطبيق البحث والمرشحات ضمن تلك القاعدة. تأتي تواريخ التسجيل من اللقطة المحفوظة لـ RDAP / WHOIS. تستخدم النطاقات الفرعية تاريخ إنشاء النطاق الأصلي. لا يُثبت العمر وحده استمرارية التشغيل أو مسار المصادقة. تأتي أسماء مضيفات المصادقة الحالية من طلبات OpenID المحفوظة، مع طابع زمني بتوقيت UTC؛ ولا تعيد عمليات الفحص غير المحلولة استخدام التسميات القديمة. يتوقف المراقب قبل تسجيل الدخول عبر Steam ولا يختبر حالة مرشح الارتباط Steam. تنزيل ملاحظات المسار ↗ تنزيل نتائج التسجيل ↗\n\nاستكشف أرشيف المصدر ↗\nالملحق (ز) — من نموذج الرفض إلى السجل الأصلي\nدليل إجراءات DSAR: طلب الأدلة\n\nاستخدم المادة 15 من اللائحة العامة لحماية البيانات (GDPR) لطلب البيانات الشخصية المتعلقة بإنشاء مفتاح واجهة برمجة التطبيقات (API)، واستعادة الحساب، والوصول إلى خدمات الدعم. ويمكن أن يساعد السجل المحفوظ في تحديد من قام بإجراء ما، وما الذي اعتمدت عليه المنصة في ذلك.\n\n01\nاحتفظ بخطك الزمني.\n\nاحفظ إشعارات الحساب والتذاكر ومعرّفات المعاملات وتواريخها بتوقيت UTC. قم بتأمين الحساب وراجع خيارات الاسترداد المتاحة للعبة والمعاملة.\n\nSteam معلومات حول الحماية التجارية ↗\n02\nاطلب الحصول على بياناتك المحفوظة.\n\nاطلب الحصول على الطوابع الزمنية، وعناوين IP للمصدر، والأحداث الرئيسية في دورة حياة المفتاح، وتأكيدات الأمان، وإجراءات الاسترداد المتعلقة بالحساب. وقم بتضمين أحداث الوصول إلى الدعم والمستلمين عندما تكون تلك البيانات ذات صلة بك.\n\n03\nاحتفظ بسجل التسليم.\n\nاستخدم مسار الاتصال الخاص بالخصوصية الخاص بـ Valve. وتبلغ المدة المعتادة للرد شهرًا واحدًا؛ ويجب توضيح أسباب أي تمديد ضروري لمدة تصل إلى شهرين إضافيين خلال ذلك الشهر الأول.\n\nValve مسار الاتصال الخاص بالخصوصية ↗ محفوظ 2026-09-21 ↗\n04\nقارن بين الردود.\n\nقم بمطابقة السجلات مع الجدول الزمني الخاص بك. اطلب توضيح أسباب أي إغفالات، ثم استخدم مسار الشكوى عبر السلطة الإشرافية إذا لزم الأمر. احتفظ بالرد تمامًا كما ورد إليك.\n\nنطاق التطبيق / المادة 15\n\nيشمل حق الوصول البيانات الشخصية المحفوظة، بما في ذلك البيانات الموجودة في سجلات التسجيل. ولا يضمن هذا الحق الحصول على كل وثيقة داخلية أو سجلات أعيد تجميعها أو بيانات غير محجوبة تتعلق بأشخاص آخرين. اطلب نسخة واضحة وأسباب أي قيود مفروضة.\n\nإرشادات مجلس أوروبا لحماية البيانات (EDPB) بشأن الوصول، الفقرات 2 و4–6 ↗ · المواد 12 و15 و77 من اللائحة العامة لحماية البيانات (GDPR) ↗ محفوظ 2026-09-20 ↗\n\nطلب الوصول إلى البيانات الخاصة بالشخص المعنياللائحة العامة لحماية البيانات (GDPR) / المادة 15\nأمان الحساب وسجلات الوصول\n\nيرجى استبدال الحقول الموضوعة بين الأقواس قبل الإرسال.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nما الذي يمكن أن يوفره عنوان IP لمركز البيانات\nأي تباين يُعد دليلاً يستدعي التحقيق.\n\nيمكن أن يكون طلب مفتاح واجهة برمجة التطبيقات (API) الصادر من شبكة مركز بيانات، كما في مثال مزود خدمات الاستضافة الذي أُثير في هذا التحقيق، ذا صلة عند مقارنته بسجلات تسجيل الدخول والتأكيدات والخط الزمني للمستخدم. ولا يكفي عنوان IP وحده لتحديد هوية الفاعل أو لإبطال كل تدابير الحماية تلقائيًا. وقد تؤدي الأدلة التي تشير إلى أن جهة معادية هي التي قدمت الموافقة المسجلة إلى الطعن في الاعتماد على تلك الموافقة؛ أما الأسس القانونية الأخرى ومسائل المسؤولية فتتطلب تحليلًا منفصلاً.\n\nاطلع على الشكوى المحفوظة المتعلقة بالحظر واللائحة العامة لحماية البيانات (GDPR) →\nالملحق ح — تحليل أرشيف «وايباك ماشين» · إحصاءات الدعم المنشورة\nحجم الدعم. أوقات الاستجابة المنشورة.\nالسياق وحدود المصدر\n\nValve تنشر إحصاءات الدعم اليومية على store.steampowered.com/stats/support. تحتفظ أرشيفات «Wayback Machine» بلقطات تاريخية لهذه الصفحة من عام 2018 إلى عام 2026. ولا تتوافق نسبة الحجم إلى عدد الموظفين التي تشير إليها هذه الأرقام مع المراجعة البشرية لكل تذكرة في أوقات الاستجابة المنشورة.\n\nقارن أرقام الدعم المؤرشفة لـ Valve عبر اللقطات المحفوظة. توضح المنهجية ما يمكن لهذه الأرقام قياسه وما لا يمكنها قياسه.\n\nحجم الأعمال مقابل وقت الاستجابة المنشور (2018 → 2026)\nطابوران أمام مكتب الدعم الواحد، كما يتضح من 21 لقطة شاشة محفوظة.\n\nValve تنشر أرقام الدعم المباشر على store.steampowered.com/stats/support. كل نقطة من النقاط الواردة أدناه تمثل الحد الأدنى Valve نفسه، كما ورد في تلك الصفحة في اليوم الذي قام فيه «أرشيف الإنترنت» بتسجيلها — وليست تقديرًا من جانبنا. وكلا السلسلتين تمثلان نفس القياس بنفس الوحدة، لذا فإنهما تنتميان إلى محور واحد ويمكن مقارنة كل منهما بالأخرى مباشرةً.\n\nطلبات استرداد الأموال — المبلغ Valve محتفظ بهأمان الحساب واستعادته — الحساب الذي فقدته\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 دقيقةالحد الأدنى لمعدل الاسترداد في كل عملية تسجيل في الفترة من فبراير 2018 إلى أغسطس 2026. وعلى مدار ثماني سنوات ونصف، يتغير هذا الحد بأقل من ست دقائق، في حين يتغير حجم الاسترداد اليومي بمقدار تسعة أضعاف.\n2.4 ساعة → 8.7 ساعةيبلغ الحد الأدنى لوقت استعادة الحساب حوالي 2.4 ساعة في كل قراءة حتى ديسمبر 2022، باستثناء قراءة واحدة. أما في القراءات الثلاث لعام 2026، فقد سجل Valve أوقاتًا تبلغ 10.9 ساعة و5.8 ساعة و8.7 ساعة.\n×2.8 → ×13إلى أي مدى يكون استرداد الأموال أبطأ من عمليات رد المبالغ، وفقًا للأرقام التي نشرها Valve نفسه. ظل الوضع ثابتًا لمدة خمس سنوات، ثم اتسعت الفجوة — والطابور الذي أصبح أبطأ هو ذلك الذي يتحمل فيه المستخدم، وليس Valve، التكاليف من جيبه الخاص.\n\nالمصدر: 21 نسخة محفوظة على موقع Wayback Machine لـ store.steampowered.com/stats/support، من 2018-02-03 إلى 2026-08-10؛ الاستخراج في VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. اقرأ القيم الحدية مع الأرقام: يوضح الرسم البياني أدنى الحد الأعلى للنطاق Valve نسخ. ويُعد الحد الأعلى المنشور أسوأ في كلا الخطين — حيث تراوحت مدة استرداد الأموال بين 1.5 ساعة و1.5 يوم، وتراوحت مدة استعادة الخدمة بين 7.0 ساعات و3.6 أيام. تم أرشفة لقطتين في نسخة مترجمة من نفس الصفحة Valve — 2018-11-03 باللغة التشيكية، و2020-03-25 باللغة الفرنسية — وتم تمييزهما بـ (cs) و(fr) في الجدول؛ وتظهر أرقامهما هنا مع ترجمة كلمات الوحدات والرقم كما نُشرت، بينما تُحفظ سلاسل النص الأصلية حرفياً في ملف الاستخراج. نشرت كل لقطة وقت استجابة لكلتا قائمتي الانتظار، ولم يتم استيفاء أي نقطة على أي من الخطين. تم تمييز الرقم الوحيد لاستعادة البيانات لمدة 15 دقيقة البالغ 2020-10-21 على الرسم البياني وتركه كما هو: فهو يظهر في لقطة واحدة فقط ولا توجد أي لقطة أخرى تقترب منه بأي درجة من الدرجات. لا توجد أي قراءة بين 2022-12-08 و2026-02-01؛ وقد تم تظليل تلك الفجوة التي تبلغ 38 شهرًا في السجل، ولم يتم رسم أي خط عبرها. تصف هذه الأرقام أوقات الاستجابة المنشورة. وهي لا تُظهر ما يحدث داخل التذكرة، ولم تنشر Valve أي أرقام تتعلق بعدد الموظفين يمكن مقارنة هذه الأرقام بها.\n\nفتح كل لقطة في شكل جدول\nكل لقطة محفوظة، كما نُشرت\nالتقاط\tالمبالغ المستردة / اليوم\tالرد بشأن استرداد المبلغ\tمعدل الاسترداد في اليوم\tاستجابة الإنقاذ\n2018-02-03\t98,788\t50.12 دقيقة إلى 1.52 ساعة\t25,662\t2.51 ساعة إلى 1.80 يوم\n2018-05-07\t60,494\t53.83 دقيقة إلى 1.47 يوم\t24,226\tمن 2.45 ساعة إلى 2.22 يومًا\n2018-08-02\t69,084\t50.27 دقيقة إلى 1.59 ساعة\t28,953\tمن 2.44 ساعة إلى 22.17 ساعة\n2018-11-03 (cs)\t63,410\t49.28 دقيقة إلى 1.54 ساعة\t33,910\t2.42 ساعة إلى 1.31 يومًا\n2019-02-01\t76,305\t50.13 دقيقة إلى 1.52 ساعة\t35,164\tمن 2.44 ساعة إلى 2.04 يوم\n2019-05-18\t78,951\t51.03 دقيقة إلى 3.12 ساعة\t27,514\tمن 2.46 ساعة إلى 20.39 ساعة\n2019-09-07\t78,941\t50.65 دقيقة إلى 1.66 ساعة\t28,812\tمن 2.42 ساعة إلى 13.59 ساعة\n2019-12-13\t69,589\t50.77 دقيقة إلى 1.55 ساعة\t25,322\tمن 2.45 ساعة إلى 1.13 يوم\n2020-03-25 (fr)\t139,278\t49.45 دقيقة إلى 1.53 ساعة\t32,302\tمن 2.48 ساعة إلى 3.62 يومًا\n2020-06-26\t278,504\t48.98 دقيقة إلى 2.29 ساعة\t20,343\tمن 2.39 ساعة إلى 6.99 ساعة\n2020-10-21\t107,633\tمن 50.80 دقيقة إلى 1.54 ساعة\t20,688\t15.33 دقيقة إلى 8.62 ساعة\n2021-03-20\t158,956\t50.80 دقيقة إلى 1.64 ساعة\t25,760\tمن 2.34 ساعة إلى 11.62 ساعة\n2021-06-26\t547,907\t51.93 دقيقة إلى 6.73 ساعات\t29,728\tمن 2.40 ساعة إلى 15.63 ساعة\n2021-10-10\t170,103\t51.88 دقيقة إلى 3.25 ساعات\t23,989\tمن 2.39 ساعة إلى 13.05 ساعة\n2022-01-31\t354,386\t53.65 دقيقة إلى 8.09 ساعات\t24,391\tمن 2.42 ساعة إلى 15.29 ساعة\n2022-05-09\t172,555\t51.83 دقيقة إلى 1.65 ساعة\t23,289\tمن 2.41 ساعة إلى 16.90 ساعة\n2022-09-05\t153,453\t53.67 دقيقة إلى 4.15 ساعات\t23,594\tمن 2.45 ساعة إلى 1.22 يومًا\n2022-12-08\t181,075\t54.83 دقيقة إلى 6.67 ساعات\t27,111\tمن 2.46 ساعة إلى 18.89 ساعة\n2026-02-01\t317,762\tمن 50.30 دقيقة إلى 1.52 ساعة\t47,197\tمن الساعة 10:91 إلى الساعة 21:30\n2026-05-09\t246,776\t50.12 دقيقة إلى 1.52 ساعة\t35,264\tمن 5.81 ساعة إلى 15.60 ساعة\n2026-08-10\t373,244\t52.05 دقيقة إلى 2.07 ساعة\t45,319\tمن 8.73 ساعة إلى 16.52 ساعة\nالملاحظة الرئيسية:\nعبر 21 نسخة محفوظة على موقع Wayback في الفترة من 2018-02-03 إلى 2026-08-10، تراوحت طلبات الاسترداد اليومية بين 60,494 (مايو 2018) إلى 547,907 (يونيو 2021) — أ 9.1× الفارق. يبلغ الرقم لعام 2026 373,244 (+278% مقارنةً ببيانات فبراير 2018).\nخلال تلك السنوات التسع نفسها، لم يخرج الحد الأدنى المعلن لوقت الاستجابة لطلبات الاسترداد عن 49–55 دقيقة النطاق: حركة إجمالية استغرقت أقل من ست دقائق، في حين تضاعف حجم العمل الكامن وراءها تسع مرات.\nإذا قرأ الشخص كل تذكرة لمدة 5 ثوانٍ فقط، فإن معالجة 373,244 تذكرة يوميًا (حسب الوضع الحالي) ستستغرق 22 موظفًا يعملون على مدار الساعة طوال أيام الأسبوع فقط لفتحها وإغلاقها؛ وفي ذروتها (547,907، يونيو 2021) يرتفع هذا الرقم إلى 32.\nإذا كان وقت الاستجابة المنشور يعكس وقت معالجة كل تذكرة (حوالي 52 دقيقة لكل تذكرة)، فإن العدد الضمني للموظفين العاملين في الوقت نفسه سيكون في حدود 13,500 وكلاء عند الحجم الحالي و~20,000 عند الذروة. لم يتم العثور على أي رقم موثق بشأن عدد الموظفين الداعمين لـ Valve؛ ولم يتم افتراض أي رقم هنا.\nما يلي: لا تتوافق نسبة الحجم إلى عدد الموظفين مع المراجعة البشرية لكل تذكرة في أوقات الاستجابة المعلنة. وتتوافق الأرقام مع عملية مراجعة أولية مؤتمتة إلى حد كبير؛ ولم يتم الإعلان عن النسبة التي تخضع للمراجعة البشرية.\nلماذا يعد هذا الأمر مهمًا للامتثال للائحة العامة لحماية البيانات (GDPR)\n\nتحظر المادة 22 من اللائحة العامة لحماية البيانات (GDPR) اتخاذ القرارات الفردية الآلية حصريًّا التي تنطوي على آثار قانونية جوهرية، دون توفير الحق في المراجعة البشرية عند الطلب. وإذا كانت قرارات الدعم (إغلاق التذاكر، وإجراءات الحساب، ورفض طلبات الحصول على البيانات) تُتخذ بالكامل بواسطة برامج آلية، فإن كل قرار من هذا القبيل «يؤثر بشكل كبير» على المستخدم قد يشكل انتهاكًا للمادة 22.\n\nتذكرة HT-2YBP-F7JP-D4VB (القسم 18) أُغلق بعد ثلاثة أيام بإحالة نموذجية دون الخوض في الأساس القانوني المذكور. ولا يمكن تحديد ما إذا كان شخص ما قد راجعه أم لا من خلال التذكرة؛ وهذا سؤال يمكن للسلطة الإشرافية أن توجهه إلى Valve بموجب المادة 22 والمادة 15(1)(ح).\n\nالمصدر: لقطات من Wayback Machine لموقع store.steampowered.com/stats/support (2018-02-03، 2021-06-26، 2026-08-10) — البيانات المستخرجة إلى VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 لقطة، 2018–2026). ملاحظة: وقت الاستجابة «~52 دقيقة» هو الحد الأدنى لفئة استرداد الأموال؛ أما وقت الاستجابة المتعلق بأمن الحساب فكان يتراوح بين 2.4 و16.5 ساعة عبر نفس اللقطات. 2021-06-26 هو الذروة على الإطلاق (547,907 طلبات استرداد الأموال)، وليس نقطة وسط ثابتة — فقد ارتفع الحجم ~6 أضعاف في الفترة 2020–2021 ثم انخفض جزئيًا قبل أن يتعافى ليصل إلى 373 ألفًا في عام 2026.\nالملحق الأول — نطاق مجموعة البيانات · الأعداد التي يمكن إعادة إنتاجها\nاحسب عدد السجلات. تحقق من النطاق.\nالسياق وحدود المصدر\n\nاحسب عدد السجلات، ثم تحقق من صحة الادعاءات: فكل رقم من الأرقام الواردة أدناه يمكن استنتاجه من جديد من الملفات المنشورة.\n\nافحص مجموعات البيانات الأساسية، وأعد حساب الأعداد، وافصل بين الصفوف المصدر والحوادث الفريدة.\n\nيحتوي ملف CSV الرئيسي على 40,448 صفوف. ومن بين هذه، 36,516 تأتي من موجز «Discord-AntiScam» الخاص بحالات التصيد الاحتيالي. أما الباقي 3,932 تشمل الصفوف موقع GitHub، والمراجعات، ونتائج البحث، ومحتوى المنتديات، ومصادر أخرى، مما يوفر فهرسًا شاملاً للمواضيع التي أبلغ عنها أعضاء المجتمع والتقارير الأمنية.\n\nداخل ملف CSV هذا، تم تصنيف 1,690 صفوف تحت تصنيف المجموعة «ثغرات أمنية لم يتم إصلاحها»، والتي تمثل المشكلات التاريخية التي واجهها المستخدمون وحالات الكشف عن الثغرات الأمنية. ويتطلب تتبع هذه التقارير مراجعة الجدول الزمني الخاص بكل إصدار من إصدارات البرنامج، بالإضافة إلى سجل التصحيحات العامة.\n\nيُعد الأرشيف القابل للبحث الذي يضم 16,319 سجلًا نسخة منفصلة ومُنظمة مع قائمة بيانات خاصة بها، وقد صُمم من أجل الاستكشاف المحلي الدقيق لمطالبات المستخدمين وتقارير الحوادث المحددة.\n\nلإنشاء سجل تدقيق موثوق، يجب التحقق من صحة كل سجل يبلغ عنه المستخدم بمقارنته بالجداول الزمنية الموثقة لعمليات البناء وسجلات التصحيحات السابقة.\n\nسجلات المجموعة المنفصلة للجزء الثاني 231,829 معرّفات الإدراج الفريدة، بما في ذلك 33,509 في فئة التسجيل الآلي و198,320 التي تم وضع علامة عليها على أنها تحويلات غير مُثبتة. يتطابق معدل SHA-256 لملف الإدخال مع القياس المحفوظ. تصف هذه الأرقام محاولات الإدراج والتحويلات الملحوظة بدلاً من قيم المعاملات النهائية أو إجماليات السرقات التي تم التحقق منها، مما يسلط الضوء على الحاجة إلى سجلات المنصات الأساسية لقياس الأثر الاقتصادي الدقيق. سرد القياسات والقيم التجزئية ↗\n\nملف CSV الرئيسي ↗ · قائمة محتويات الأرشيف القابلة للبحث ↗ · فحص السجلات المصدرية ↗\n\nالملحق (ي) — نبذة عن هذا التحقيق\nValve لا تنشر أي سجلات تتعلق بإنفاذ القانون. لقد صنعنا واحدًا.\n\nمستقل. غير تجاري. مبني على البيانات العامة حصريًّا. تم تقديمه إلى الجهات التنظيمية.\n\n88.97%أسطول الأتمتة لم يتأثر — لا يوجد حظر من أي نوع\n67.77%من بين 51,732 من المحتالين الذين صدرت بحقهم أحكام، أفلتوا من العقاب\n$26.8M+الحد الأدنى للإنفاق في المتاجر من قبل الأسطول غير المحدود\n3.6%نطاقات المقامرة التي تم حجبها بواسطة «مرشح الروابط» الخاص بـ Valve\n8 سنواتمن الحوادث الأمنية الموثقة\n\nما هو هذا. ملف تحليلي حول منصة Steam التابعة لشركة Valve — بما في ذلك سجلها في مجال إنفاذ القوانين، واقتصادها القائم على «زراعة البطاقات»، وإطارها القانوني، والبنية التحتية للمصادقة التي يستخدمها مشغلو المقامرة عبر مرحل OpenID الخاص بـ Steam. يمكن التحقق من صحة كل رقم من مصدرين: واجهة برمجة التطبيقات (API) العامة الخاصة بـ Valve ومجموعات البيانات المنشورة إلى جانب هذا التحقيق.\n\nلمن يُعد هذا البرنامج. الهيئات التنظيمية التي تتمتع بسلطة قضائية على Valve — وهي السلطة الإشرافية المعنية باللائحة العامة لحماية البيانات (GDPR) في هولندا، ومكتب مكافحة غسل الأموال (FinCEN)، ولجنة الأوراق المالية والبورصات (SEC)، ومنسق الخدمات الرقمية بموجب قانون الخدمات الرقمية (DSA)، وهيئة حماية المستهلك والمنافسة (UOKiK)، وأي هيئة إنفاذ قانونية تحقق في التدفقات المالية المرتبطة بـ Steam. وكذلك للصحفيين والباحثين وكل مستخدم تعرض لحظر دائم لحسابه، أو رُفض طلب استرداد أمواله، أو سُرق مخزونه، وقيل له إنه لا يوجد حق في الاستئناف.\n\nالمطلب الوحيد. Valve تحتفظ بهذه البيانات بدقة تامة — مع إرفاق أسباب الحظر، ومساحة الهوية الكاملة، وفي الوقت الفعلي. ويمكنها تنفيذ كل استعلام في هذا الملف في غضون ثوانٍ، وقد اختارت عدم نشر أي جزء منه. والسؤال المطروح على أي سلطة مختصة بسيط: لماذا لا؟\n\nما لا يدعيه المؤلفون. لم يتم إتمام أي عملية تسجيل دخول إلى Steam على أي منصة تابعة لجهة خارجية خلال هذا العمل. إن عنوان URL الخاص بـ OpenID المقدم هو الذي يحدد معلمات الطلب، وليس عملية تسجيل الدخول المكتملة. ولا يُعد وجود نطاق منفصل قابل للتسجيل دليلاً بحد ذاته على التهرب. تعد تواريخ التسجيل حدودًا دنيا للوقت الذي يمكن أن يكون فيه المضيف قد ظهر لأول مرة في طلب OpenID؛ وهي لا تثبت الاستخدام المستمر. لا يدعي المؤلفون معرفة أو نية Valve: فكل بيان بشأن Valve مرتبط بوثيقة عامة مؤرخة أو بملاحظة مؤرخة. وحيثما تعذر إثبات ادعاء ما بوثيقة مصدر، تم حذفه.\n\nمن نحن\n\nPhishDestroy — محققون مستقلون. لا توجد أي صلة بشركة Valve أو بأي منصة مذكورة هنا. تم استخدام حساب Steam واحد فقط لتوثيق طلب «اللائحة العامة لحماية البيانات» (GDPR) الوارد في القسم 18.\n\nإخلاء المسؤولية القانونية\n\nتحقيق غير تجاري ولامركزي يهدف إلى خدمة المصلحة العامة. تُقدَّم جميع البيانات «كما هي» دون أي ضمانات. ولا يُعد هذا المنشور قرارًا قضائيًّا.\n\nالمجال العام\nالترخيص\n\nتم التنازل عن جميع الحقوق لصالح البشرية. يُسمح بالنسخ والتكييف والنشر — دون الحاجة إلى ذكر المصدر. الوصول من منطقة خاضعة لرقابة مكتب مراقبة الأصول الأجنبية (OFAC): محظور. الترخيص الكامل وإخلاء المسؤولية →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "القاعدة. الرقم القياسي. الأسئلة التي لم تُجب عليها."
      },
      {
        "level": 2,
        "id": null,
        "text": "رسالة مفتوحة إلى لجنة المقامرة بولاية واشنطن"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "تحولت العشرة أيام إلى عشر سنوات.أعد فتح السجل."
      },
      {
        "level": 2,
        "id": null,
        "text": "الموقع محجوب. أما مسار تسجيل الدخول فليس كذلك."
      },
      {
        "level": 3,
        "id": null,
        "text": "الشكل 3.1 — المساران، مرسومان."
      },
      {
        "level": 3,
        "id": null,
        "text": "فخ «الصورة الكبيرة»: «مرشح الروابط» مجرد مسرحية للامتثال، وليس درعًا واقيًا"
      },
      {
        "level": 3,
        "id": null,
        "text": "إن وجود نطاق رئيسي محجوب مقترن بمضيف مصادقة غير محجوب يترك مسار تسجيل الدخول مفتوحًا — ويظل مفتوحًا لسنوات."
      },
      {
        "level": 3,
        "id": null,
        "text": "الخلفية: ما هو Steam ولماذا يكتسب أهمية في هذا السياق"
      },
      {
        "level": 3,
        "id": null,
        "text": "ما فعله Valve: حجب النطاق"
      },
      {
        "level": 3,
        "id": null,
        "text": "ما هو نطاق الوكيل؟"
      },
      {
        "level": 3,
        "id": null,
        "text": "النقطة الحاسمة: يتم إرسال معرّف المضيف إلى Steam في كل طلب"
      },
      {
        "level": 3,
        "id": null,
        "text": "ما الذي يثبته هذا؟"
      },
      {
        "level": 3,
        "id": null,
        "text": "داخل Steam، قائمة Valve هي القائمة الوحيدة."
      },
      {
        "level": 3,
        "id": null,
        "text": "تجاوز حماية مرشح الارتباط"
      },
      {
        "level": 3,
        "id": null,
        "text": "متصفح الويب «Big Picture» يتسبب في تسرب ملفات تعريف الارتباط الخاصة بتسجيل الدخول ويكشف معلومات حساسة (مما قد يؤدي إلى الاستيلاء على الحساب)"
      },
      {
        "level": 3,
        "id": null,
        "text": "ماذا يعني ذلك بالنسبة للقاصر الذي لديه برنامج مكافحة فيروسات مثبت على جهازه"
      },
      {
        "level": 3,
        "id": null,
        "text": "عمر النطاق.تاريخ الملاحظة."
      },
      {
        "level": 2,
        "id": null,
        "text": "تم إغلاق نقطة نهاية. فقد نظام التتبع العام مفتاحًا."
      },
      {
        "level": 3,
        "id": null,
        "text": "حقبة ما قبل انقطاع التيار الكهربائي"
      },
      {
        "level": 3,
        "id": null,
        "text": "بعد التغيير"
      },
      {
        "level": 2,
        "id": null,
        "text": "جلسة واحدة. إمكانية وصول أكبر مما يراه المستخدم."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. عدم كفاية المصادقة المتدرجة"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. عدم تطبيق مبدأ «أدنى مستوى من الصلاحيات»"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. خلل في إدارة الجلسات"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. كان حجب مضيفي المصادقة على مستوى النطاق أمراً ممكناً من الناحية التقنية"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve يتم تجميعه وفقًا لهذه القواعد يوميًا. لكنه لم يتم تجميعه وفقًا لها هنا."
      },
      {
        "level": 4,
        "id": null,
        "text": "نطاقات GitHub الدقيقة مقابل Valve Steam واجهة برمجة تطبيقات الويب"
      },
      {
        "level": 2,
        "id": null,
        "text": "محاكي تفاعلي للاستغلال واختطاف الأنظمة"
      },
      {
        "level": 2,
        "id": null,
        "text": "نقاط النهاية الكامنة وراء التسلسل."
      },
      {
        "level": 2,
        "id": null,
        "text": "مربع محدد. من قام بهذا الإجراء؟"
      },
      {
        "level": 3,
        "id": null,
        "text": "كيف تمكنت Valve أخيرًا من إبطال مفعول «الاستبدال التجاري» — ولماذا استغرق الأمر 7 سنوات من الحلول البديلة"
      },
      {
        "level": 4,
        "id": null,
        "text": "فترة انتظار تغيير الصورة الرمزية والاسم (فبراير 2024)"
      },
      {
        "level": 4,
        "id": null,
        "text": "انعكاس الاتجاه في تداول CS2 لمدة 7 أيام (يوليو 2025)"
      },
      {
        "level": 4,
        "id": null,
        "text": "التحديث الإلزامي للرسائل الفورية عبر الهاتف المحمول لواجهة برمجة التطبيقات (ديسمبر 2023)"
      },
      {
        "level": 4,
        "id": null,
        "text": "لافتات عمر الحساب واسمه (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "قواعدهم. البرامج الانتخابية المعلنة."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "كتاب قواعد واحد. تطبيق غير متكافئ."
      },
      {
        "level": 4,
        "id": null,
        "text": "الأتمتة"
      },
      {
        "level": 4,
        "id": null,
        "text": "الاستخدام التجاري"
      },
      {
        "level": 4,
        "id": null,
        "text": "شبكة VPN وإخفاء الموقع"
      },
      {
        "level": 4,
        "id": null,
        "text": "إخفاء الروابط"
      },
      {
        "level": 4,
        "id": null,
        "text": "من الذي يراجع القرار عندما تقوم إدارة الدعم بإغلاق القضية؟"
      },
      {
        "level": 2,
        "id": null,
        "text": "واجهة برمجة تطبيقات (API) للأتمتة. قاعدة تمنع الأتمتة."
      },
      {
        "level": 3,
        "id": null,
        "text": "مغالطة «مطور الألعاب»"
      },
      {
        "level": 4,
        "id": null,
        "text": "تناقض الأتمتة"
      },
      {
        "level": 4,
        "id": null,
        "text": "موقع من جانب الخادم في تدفق المعاملات التجارية"
      },
      {
        "level": 2,
        "id": null,
        "text": "عشرة أيام مطلوبة. وعشر سنوات يجب تقديم حساب عنها."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "شركة فالف"
      },
      {
        "level": 3,
        "id": null,
        "text": "عشرة أيام.ثم ماذا؟"
      },
      {
        "level": 3,
        "id": null,
        "text": "اتبع المضيف المُعلن عنه."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "موعدان نهائيان. معيار إنفاذ واحد لم يتم الرد عليه."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve تمنح مواقع المقامرة مهلة 10 أيام"
      },
      {
        "level": 4,
        "id": null,
        "text": "واشنطن تضغط Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve ينفي التهمة"
      },
      {
        "level": 4,
        "id": null,
        "text": "المسارات التي تم رصدها في سبتمبر 2026"
      },
      {
        "level": 4,
        "id": null,
        "text": "بعد مرور ثمانية عشر شهراً على رد Valve، لا تزال الهيئة التنظيمية تصف ذلك بأنه «نية»."
      },
      {
        "level": 3,
        "id": null,
        "text": "«عقد الإشعار قبل 10 أيام»: تدقيق جنائي لتقييم مدى الصمود في المواقع الـ23 المحددة"
      },
      {
        "level": 4,
        "id": null,
        "text": "من الإنذارات التي تُصدر قبل 10 أيام إلى التكتلات الخارجية: معدل دوران بمليارات الدولارات"
      },
      {
        "level": 2,
        "id": null,
        "text": "اسم المضيف موجود بالفعل في الطلب."
      },
      {
        "level": 3,
        "id": null,
        "text": "السوابق الموثقة والمبلغ عنها"
      },
      {
        "level": 3,
        "id": null,
        "text": "ما الذي يظهره تاريخ التسجيل وما الذي لا يظهره"
      },
      {
        "level": 3,
        "id": null,
        "text": "التدقيق المقارن: معايير الامتثال لواجهة برمجة التطبيقات (API)"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "فجوة السعر «off-Steam»"
      },
      {
        "level": 2,
        "id": null,
        "text": "الفارق في الأسعار قابل للقياس."
      },
      {
        "level": 3,
        "id": null,
        "text": "ما الذي يُوضِّحه هذا الرقم بالدولار"
      },
      {
        "level": 3,
        "id": null,
        "text": "تُدرج العديد من الأماكن قيمة بالدولار تزيد عن Steam."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam لا تزال تتصدر من حيث عدد العروض."
      },
      {
        "level": 3,
        "id": null,
        "text": "النظام البيئي التجاري واضح للعيان."
      },
      {
        "level": 2,
        "id": null,
        "text": "من يمكنه إعادة ضبط الضمانات؟"
      },
      {
        "level": 3,
        "id": null,
        "text": "تذكرة استرداد أدت إلى تعطيل إجراءات الأمان الخاصة بالحساب، وخسارة مُبلغ عنها قدرها $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "ما وراء المخزون."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve فتح الباب مرتين، بفارق ثلاثة وثلاثين شهراً بينهما. ولم يُغلق أبداً."
      },
      {
        "level": 4,
        "id": null,
        "text": "ما يوضحه السجل بشكل لا توضحه أي حالة بمفردها."
      },
      {
        "level": 3,
        "id": null,
        "text": "يجب أن تقترن السرية بالمساءلة الفنية."
      },
      {
        "level": 2,
        "id": null,
        "text": "تتبع مسار الأموال. افصل بين المعاملات."
      },
      {
        "level": 3,
        "id": null,
        "text": "المكان الذي تتحرك فيه الأموال فعليًّا."
      },
      {
        "level": 3,
        "id": null,
        "text": "صنف النشاط أولاً، ثم الالتزام."
      },
      {
        "level": 3,
        "id": null,
        "text": "تتبع العائدات والمعلومات والمساعدة."
      },
      {
        "level": 2,
        "id": null,
        "text": "قانون الخدمات الرقمية: توثيق المعرفة"
      },
      {
        "level": 3,
        "id": null,
        "text": "مطالبة مدتها عشرة أيام."
      },
      {
        "level": 3,
        "id": null,
        "text": "النافذة الزمنية لنظام DSA."
      },
      {
        "level": 3,
        "id": null,
        "text": "تحتاج المدة إلى سجل للإشعارات."
      },
      {
        "level": 3,
        "id": null,
        "text": "من إجمالي المبيعات السنوية على مستوى العالم"
      },
      {
        "level": 2,
        "id": null,
        "text": "القاصرون: تسجيل الدخول بـ Steam لا يُعتبر تحققًا من العمر"
      },
      {
        "level": 3,
        "id": null,
        "text": "حدد المشغل والبيانات."
      },
      {
        "level": 3,
        "id": null,
        "text": "تسجيل مسار العملية بدءًا من تسجيل الدخول وحتى إجراء الإيداع."
      },
      {
        "level": 2,
        "id": null,
        "text": "الطلب. الرد. المقارنة المفقودة."
      },
      {
        "level": 3,
        "id": null,
        "text": "السجلات موجودة؛ لكن صاحب البيانات لم يتسلمها."
      },
      {
        "level": 2,
        "id": null,
        "text": "اتفاقية الاشتراك مقابل البنية الأساسية الخاصة بالمنصة"
      },
      {
        "level": 3,
        "id": null,
        "text": "السقف الأقصى للسوق وحظر الاستخدام التجاري"
      },
      {
        "level": 3,
        "id": null,
        "text": "تُعد ثغرة مفتاح واجهة برمجة التطبيقات (API) مسألة تتعلق بتصميم المنصة، وليست نتيجة لإهمال المستخدم"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve يتلقى اسم مضيف المصادقة عند كل عملية تسجيل دخول"
      },
      {
        "level": 3,
        "id": null,
        "text": "النمط السائد في الشكاوى المؤرشفة"
      },
      {
        "level": 3,
        "id": null,
        "text": "إن المحكمة التي تنظر في هذا الملف لن تقرأ قانون الضمان الاجتماعي (SSA) بمعزل عن السياق."
      },
      {
        "level": 2,
        "id": null,
        "text": "النتائج. السجلات التي نطلبها."
      },
      {
        "level": 2,
        "id": null,
        "text": "مذكرة الأدلة — المواد المقدمة من المصدر 1"
      },
      {
        "level": 2,
        "id": null,
        "text": "التعديل الذي أُجري على ملف PDF المُقدَّم هو تعديل شكلي: فالنص المُغطَّى لا يزال قابلاً للاستخراج"
      },
      {
        "level": 2,
        "id": null,
        "text": "مستندات الدعم والمراسلات القانونية"
      },
      {
        "level": 2,
        "id": null,
        "text": "سجلات أولية مختارة"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "مفاتيح الأجهزة، التي طُلبت في عام 2016"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "تقارير الأعطال التي لا تتضمن خيارًا فعّالًا لرفض الاشتراك"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "تم الإبلاغ عن إساءة استخدام تذكرة المصادقة إلى Valve"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 عملية شراء متنازع عليها في السوق"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "حظر دائم وإغلاق باب الاستئناف"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "إعادة تعيين عملية الاسترداد وخسارة مُبلغ عنها بقيمة $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm وبند الأتمتة"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "الاستخدام التجاري وفرض الرسوم على الحساب"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "سجل المنصة 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "عبء الإثبات"
      },
      {
        "level": 4,
        "id": null,
        "text": "ما هو السجل المُعلَّم، وما ليس به"
      },
      {
        "level": 2,
        "id": null,
        "text": "دليل إجراءات DSAR: طلب الأدلة"
      },
      {
        "level": 3,
        "id": null,
        "text": "احتفظ بخطك الزمني."
      },
      {
        "level": 3,
        "id": null,
        "text": "اطلب الحصول على بياناتك المحفوظة."
      },
      {
        "level": 3,
        "id": null,
        "text": "احتفظ بسجل التسليم."
      },
      {
        "level": 3,
        "id": null,
        "text": "قارن بين الردود."
      },
      {
        "level": 3,
        "id": null,
        "text": "أمان الحساب وسجلات الوصول"
      },
      {
        "level": 3,
        "id": null,
        "text": "أي تباين يُعد دليلاً يستدعي التحقيق."
      },
      {
        "level": 2,
        "id": null,
        "text": "حجم الدعم. أوقات الاستجابة المنشورة."
      },
      {
        "level": 3,
        "id": null,
        "text": "طابوران أمام مكتب الدعم الواحد، كما يتضح من 21 لقطة شاشة محفوظة."
      },
      {
        "level": 2,
        "id": null,
        "text": "احسب عدد السجلات. تحقق من النطاق."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve لا تنشر أي سجلات تتعلق بإنفاذ القانون.\nلقد صنعنا واحدًا."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/ar/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/ar/social_graph.html",
      "https://phishdestroy.io/steam_dossier/ar/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/ar/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/ar/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/ar/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/ar/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/ar/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/ar/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/ar/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/ar/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/ar/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/ar/license_disclaimer.html"
    ]
  }
}