{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "ar/investigation_part2.html",
  "language": "ar",
  "title": "الوصول إلى الحساب والمساءلة — ملف Steam",
  "source_url": "https://phishdestroy.io/steam_dossier/ar/investigation_part2",
  "source_html_sha256": "1e31cd6189ed1fa3bab670ec8ba30f60599305e6b196dc64eb23b87e5d4fc5ff",
  "exported_at": "2026-09-30T21:22:36.247Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/ar/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "744b2b0558faf338aedd3e376b8cc82d8773b8112f8a8adb5df0227accfcf289",
    "bytes": 169546,
    "pages": 8
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "ملف «ستيم» / II\n\nحسابك.وصولهم.من الذي يرد؟\n\nالأتمتة العامة. الدعم المُعهد إلى جهات خارجية. والناس هم من يتحملون التكاليف.\n\nتابعوا البنية التحتية، والخسائر المُبلغ عنها، والوثائق التي تستند إليها المطالبات.\n\nتتبع البنية التحتية ↘\nالمرفق رقم 01 / المراقبة المباشرة لسوق الظل550,000+\n\nSteam حسابات معروضة للبيع حاليًا على FSB Market (اسم مستعار؛ الاسم الأصلي غير مذكور هنا)\nفي هذه اللحظة بالذات\n\n550,000+ المخزون الحالي · 231,829 في مجموعة البيانات التاريخية المستخرجة (198,320 سجلات برنامج «ستيلر»)\n\nالمركز الرئيسي السري لتبادل المعلومات المتعلقة بالحسابات المختطفة Steam، FSB Market (أسماء أخرى مرتبطة غير مذكورة)، تقوم بالتحقق من هوية كل من المشترين والبائعين باستخدام معرّف OpenID الرسمي Steam الخاص بـ Valve (openid.realm = https://FSB Market). في أي لحظة من اللحظات، يُعرض للبيع بنشاط أكثر من نصف مليون حساب مسروق أو مخترق (سجلات سرقة من RedLine/Lumma، وحسابات تم الحصول عليها عن طريق التصيد الاحتيالي، وهجمات «حشو بيانات الاعتماد») مقابل أجر زهيد ($0.50–$2.00). ولا FSB Market ولا المنتدى المرتبط تم حظره بواسطة «مرشح الروابط» الخاص بـ Valve. هذا هو «الخزان الصناعي» الذي يزود حسابات الروبوتات المدفوعة 63.06% التي يقوم Valve بحظرها دون تقديم أي مساعدة للضحية.\n\nبيانات إنتل المباشرة: مراقبة سوق الظل (أكثر من 550 ألف متابع مباشر) ↗ · فتح سجل التسجيل ↗ · فتح تتبع مرشح الارتباط ↗أكثر من 550 ألف متابع مباشر\n\n01 / منظومة تضم مؤلفين\n\nلقد أدت الأتمتة إلىسلسلة من المستندات.\n\nالمشاريع المحددة. القدرات المنشورة. تتبع أداة ما حتى تصل إلى وثائقها، ثم افحص العلاقات التي تم جمعها بين المطورين.\n\n252المستودعات التي تم جمعها\n3,320ملفات تعريف GITHUB\n4,214الملف الشخصي – أزواج المستودعات\nValve البنية التحتيةالمكتبات المجتمعيةالتطبيقات القابلة لإعادة الاستخدام\nتُظهر الخطوط عمليات الدمج أو التبعيات الموثقة. حدد عقدة ما لتتبع الأدلة المتعلقة بها.\n\nأتمتة إدارة الحسابات المتعددة / JustArchiNET\n\nArchiSteamFarm\n\nيعلن المشروع صراحةً عن إمكانية تجميع البطاقات بشكل متزامن عبر حسابات Steam. ويشير ملف المشروع إلى وجود تبعية لـ SteamKit2.\n\nاقرأ الوثائق الخاصة بالمشروع ↗\n\nSteamKit → ArchiSteamFarm\nالتبعية المعلنة ↗\n\nعلاقات مجمعة\n\n40 تسميات المساهمين · 40 ملصقات فوركر\n\nفيما يلي مثال على المساهمين. تصف هذه العلامات العلاقة مع المستودع، وليس علاقة العمل أو الموافقة.\n\n@JustArchi@renovate[روبوت]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nما الذي يوضحه الرسم البياني الخاص بالمطور\n\nيُظهر الرسم البياني العلاقات المنشورة بين المساهمين ومُنشئي الفروع في المشاريع المذكورة وملفات تعريف GitHub. وهذه سجلات عامة — عمليات إنشاء فروع للمستودعات، وقوائم المساهمات، والارتباطات بين ملفات التعريف. والسؤال هو: ما الذي يتطلبه السجل المكتوب للقدرات المنشورة وعلاقات المطورين من Valve للإجابة عليه، وليس ما الذي توصلت إليه هذه الدراسة. يتم حفظ تجزئات الملفات المصدرية في تحديد مصدر الخريطة.\n\nاستكشف الشبكة بالكامل ↗بيانات مصدر المستودع ↓\n\n02 / صلاحيات مختلفة. قوى مختلفة.\n\nأي مفتاحعن ماذا نتحدث؟\n\nلا يتطلب لعب إحدى الألعاب من اللاعب إصدار مفتاح API ويب شخصي. وهذا هو الفرق الجوهري الذي يمثل محور هذا الاستفسار.\n\n01 / حساب المستخدم\nمفتاح واجهة برمجة التطبيقات (API) الشخصي للموقع الإلكتروني\nsteamcommunity.com/dev/apikey\n\nيتم إصدارها من حساب مستخدم لإجراء مكالمات واجهة برمجة التطبيقات (API) المسموح بها. ويُعد إنشاء المفاتيح، وإمكانية رؤيتها، وإلغاؤها، وكشف إساءة استخدامها من بين مسائل أمن الحساب.\n\n02 / البنية الخلفية للعبة\nمفتاح واجهة برمجة تطبيقات الويب الخاصة بالناشر\n\nيستخدم شركاء Steamworks بيانات اعتماد الناشر لإجراء العمليات الخلفية المدعومة، بما في ذلك الخدمات المتعلقة بالألعاب. أما المفتاح الشخصي للاعب فهو بيانات اعتماد مختلفة.\n\n03 / الهوية والجلسة\nOpenID / رموز الجلسة\n\nتقوم OpenID بالتحقق من الهوية أمام موقع ويب. أما رمز الجلسة أو رمز التحديث Steam، فيخدم غرضًا مختلفًا. ولا ينبغي تقديم هاتين الآليتين على أنهما «مفتاح API» واحد قابل للاستبدال.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nValve يوثق مفاتيح واجهة برمجة التطبيقات (Web API) لكل من المستخدم والناشر. وبالتالي، فإن واجهة برمجة التطبيقات (Web API) بأكملها ليست منفصلة عن Steamworks. وثائق مفتاح واجهة برمجة التطبيقات (API) ↗ محفوظ 2026-09-15 ↗ · المصادقة أثناء جلسة اللعب ↗ محفوظ 2026-08-29 ↗\n\nتم توثيقه بواسطة مؤلف الأداة / مارس 2024\n\nيمكن أن تستخدم الأتمتة أكثر من مفتاح واجهة برمجة التطبيقات (API).\n\nتصف صفحة الويكي الخاصة بـ «Trade Offer Manager» استخدام رمز وصول الجلسة (session access token) لأجزاء من واجهة برمجة التطبيقات (Web API) في حالة عدم وجود مفتاح API منفصل. كما تتضمن معلومات حول عملية التأكيد عبر الهاتف المحمول لإنشاء المفتاح اعتبارًا من أواخر عام 2023. ويشير المسؤول عن الصيانة إلى أن استخدام الرمز بهذه الطريقة غير مدعوم من قِبل Valve؛ وهذا ادعاء قديم ورد في الوثائق، وليس اختبارًا فعليًّا للتحايل.\n\nWhat this means — session, access and refresh tokens\n\nAfter a successful sign-in the client is handed a token instead of keeping the password — an access token to act with, and a refresh token to obtain new ones. The practical consequence runs through this investigation: whoever holds a valid token does not need the password, and does not need the Steam Guard code either, because both were already spent to obtain it.\n\nSection 5 — the pre-2023 key architecture →\n\nاطلع على توضيح المسؤول عن الصيانة ↗ محفوظ 2026-09-24 ↗\n\nالجانب الإنساني / مسار توضيحي لعملية التصيد الاحتيالي\n\nما زال يلعب.تم الكشف عنها بالفعل.\n\nرسالة من صديق. طلب للتصويت. صفحة «شكرًا». بالنسبة للاعب، تكون المهمة قد انتهت. لكن الجلسة المخترقة قد تستمر إلى ما بعد تلك اللحظة.\n\nعلى شاشة المشغل\n\nF\nرواية أحد الأصدقاء\n\n\"هل يمكنك التصويت لصالح فريقنا؟\"\n\nيصل الطلب عبر دردشة Steam من حساب مألوف. في هذه الحالة، تُفتح الصفحة المرتبطة في متصفح العميل.\n\nبعيدًا عن الأنظار\n\nالثقة تسبق إنشاء الموقع الإلكتروني.\n\nيمكن أن يضفي حساب صديق تم اختراقه مصداقية على رابط التصيد الاحتيالي. ولا تُثبت واجهة Steam المحيطة بالموقع الإلكتروني الوجهة.\n\nمرسل معروف / وجهة خارجية\nأمن الحساب هو الأمر الأهم قبل بيع أي منتج.\n\nلم يكن الهدف من اللاعب إنشاء بيانات اعتماد آلية أو تفويض التحكم. والعودة إلى اللعبة لا تُعد دليلاً على أن الحساب آمن. يحتفظ Valve بسجلات الجلسات، وسجل إنشاء مفتاح واجهة برمجة التطبيقات (API)، وبيانات ربط الأجهزة. أما الضحية فلا تمتلك أيًّا من ذلك. وهذا التباين هو جوهر مشكلة المساءلة.\n\nالوصول إلى الجلسات وأنواع بيانات الاعتماد\n\nيُعد مفتاح واجهة برمجة التطبيقات (API) وجلسة تسجيل الدخول بيانات اعتماد منفصلة ذات صلاحيات مختلفة. ولا تؤدي إلغاء صلاحية المفتاح إلى إنهاء الجلسة النشطة. تصف الوثائق الخاصة بـ Valve كلا الأمرين؛ بينما تحتفظ Valve بالسجلات التي من شأنها أن تُظهر أي من بيانات الاعتماد كان نشطًا وقت وقوع أي إجراء موضع نزاع. المطلب هو الكشف عن ذلك السجل — وليس استنتاجًا اختلقته التحقيقات. وثائق المسؤول عن الصيانة بشأن التعامل مع الرموز ↗ محفوظ 2026-09-24 ↗ · Valve الوثائق الأساسية ↗ محفوظ 2026-09-15 ↗\n\n03 / السوق الرسمية لها سقف\n\nقد يكون هذا العنصر نادرًا.الحد لا يزال ساريًا.\n\nلا يمكن تحقيق سعر يتجاوز الحد الأقصى المحدد للإدراج من خلال إدراج واحد في «سوق المجتمع» بهذا السعر الكامل.\n\nسعر الطلب الإرشادي$5,000تغيير السعر المطلوب للبند\n$100$20,000\n\nمثال توضيحي للحد المنشور، وليس تقييمًا أو توصية بالتداول.\n\nالحد الأقصى لعدد الإدراجات≈ $1,800\nغطاء المحفظة≈ $2,000\n\nتجاوز الحد الأقصى المعلن للإدراج.\n\nلا يمكن سحب الأموال الموجودة في المحفظة إلى حساب مصرفي. وتؤدي هذه القيود إلى ظهور طلب تلبيه أسواق السكين التابعة لأطراف ثالثة: وهو طلب تنشئه حدود الإدراج وحدود المحفظة، في حين أن قواعد Valve نفسها تمنع المشغلين التجاريين من تلبيته.\n\nحدود السوق لـ Steam ↗ محفوظ 2026-09-21 ↗\n\n04 / داخل حدود الدعم\n\nنحن نحمل مسؤولية حماية البيانات.مسؤول عن منح حق الوصول.\n\nتنص سياسة الخصوصية الخاصة بـ Valve صراحةً على مشاركة البيانات الشخصية مع مقدمي خدمات الدعم من الأطراف الثالثة، حسبما تقتضيه الحاجة لتقديم الدعم.\n\nاللاعبالحساب والأدلة\n→\nصمامعملية التعافي\n→\nمقدم الدعمالوصول المفوض\n\nسياسة الخصوصية، البند 5.2 ↗ · تسمح السياسة الخاصة بشركة Valve للطرف الثالث بالوصول لأغراض الدعم. والأسئلة التي لا تزال مطروحة هي: ما هي الأذونات التي تم منحها، وما هي سجلات التدقيق المتوفرة، وماذا حدث عندما زُعم إساءة استخدام هذا الوصول؟\n\n2015\nكان الميزان متاحًا للجمهور\n\nValve أقر بحدوث سرقات واسعة النطاق للحسابات ووصف التدابير الوقائية المتخذة.\n\nValve منشور ↗محفوظ 2026-08-09 ↗\n2015\nValve قام بتعهيد هذا القسم — وأعلن ذلك\n\nValve تحتفظ بفريق قيادة دعم داخلي صغير Steam، وقد أعلنت ذلك \"استعان بعدة شركات مختلفة\" لتولي شؤون الدعم (Erik Johnson، Valve، إلى موقع Kotaku)؛ حيث تسمح المادة 5.2 من سياسة الخصوصية الخاصة بها لهذه الأطراف الثالثة بالوصول إلى بيانات المستخدمين. لم يكشف المقاول الذي يمتلك صلاحية استرداد الحساب، Valve، عن ذلك قط — تشير المناقشات في المجتمع إلى شركات مثل «Concentrix»، لكن لم يتم تأكيد أي منها. وكان مكتب الخدمات الخارجية قد أُنشئ قبل سنوات من أي من الاعترافين المذكورين أدناه.\n\nKotaku: Valve بشأن الدعم الذي تقدمه ↗محفوظ 2025-07-11 ↗\n2023\nالقبول الأول\n\nفريق CS:GO التابع لـ Valve يتحمل المسؤولية كتابةً عن اختراق حساب ما من خلال إجراءات طلب المساعدة الخاصة به، ويقوم بإلغاء عمليات التبادل.\n\nافتح ملف الاستعانة بمصادر خارجية ↓\n2025\nالاعتراف الثاني\n\nبعد 33 شهراً، كتب قسم الدعم Steam أن أحد الفنيين «لم يتبع إجراءاتنا، مما أدى إلى إعادة حسابك إلى شخص آخر». نفس القناة. نفس النتيجة.\n\nDexerto، 14 نوفمبر 2025 ↗\n\nملف القضية / شركة HFB والادعاءات المتعلقة بالتعاقد مع جهات خارجية\n\nكان المدخل هو Steam الدعم نفسه.Valve صرح بذلك كتابةً.\n\nفي الرد الصادر عن قسم الدعم الذي نشره موقع Dexerto، يقر فريق CS:GO التابع لـ Valve بمسؤوليته عن اختراق أحد الحسابات من خلال عملية طلب المساعدة — قناتها الخاصة، وليس صفحة تصيد احتيالي ولا المستخدم. تم استرداد الأصول وإلغاء الصفقات، وهو الإجراء التصحيحي الذي يوضح Valve للضحايا الآخرين أنه غير متاح. ووفقًا للتقارير، بلغ رصيد HFB $2,000,000+ في ذلك اليوم و $3,000,000+ في المتابعة؛ خسر فريق Qkss بنتيجة $1,000,000+ بنفس الطريقة ولم يحصل على أي شيء.\n\nرد من فريق الدعم / أعاد نشره موقع DEXERTO · 21 فبراير 2023\n\"تم اختراقها من خلال طلب مساعدة فنية، ويتحمل فريق CS:GO المسؤولية عن ذلك\"\nاقرأ التقرير والرسالة المنشورة ↗ محفوظ 2025-08-18 ↗\n01 / ما الذي سمح به الصمام\nكانت قناتها الخاصة للدعم هي وسيلة الدخول\n\nيتناول الرد الحساب الذي تعرض للاختراق وإلغاء صفقاته. قام Valve بإلغاء تلك الصفقات — مما يعني أنها كانت قابلة للإلغاء. ولا توجد التذكرة الأصلية المصادق عليها ضمن هذه المجموعة.\n\n02 / ما لم تحله عمليات الفصل\nانفتح ذلك الباب نفسه مرة أخرى في نوفمبر 2025\n\nقام المقاول بفصل جميع موظفي الدعم التابعين له — وفقًا لما أورده موقع Mzkshow عبر Dexerto، وليس وفقًا لبيان صادر عن الشركة بشأن الموظفين. وبعد ثلاثة وثلاثين شهراً Steam، أرسلت شركة الدعم رسالة إلى محصل آخر تفيد بأن «فني الدعم الذي تولى طلب المساعدة لم يتبع إجراءاتنا، مما أدى إلى إعادة حسابك إلى شخص آخر». هذه العبارة مقتبسة من Valve نفسها، بشأن القناة نفسها.\n\nالدخول الثاني، 14 نوفمبر 2025 ↗\n03 / ما هو «OPEN»؟\nValve لم يذكر اسم المقاول قط\n\nلا تحدد هذه المصادر هوية المقاول ولا الموقع. وهذا لا يمثل ثغرة في التقرير — بل هو معلومة لم تكشف عنها Valve بشأن من كان لديه حق الوصول إلى حسابات المستخدمين.\n\nتقرير معاصر عن القضية ↗\n\nثلاثة أسئلة لم يرد عليها Valve: من يمكنه تجاوز إجراءات استعادة الحساب، وماذا كشفت مراجعة سجلات الوصول، وما الذي تغير بعد ذلك.\n\nالادعاءات اللاحقة الواردة في أرشيف الدعم المحفوظ\n\nتنقل منشوراتان على موقع Reddit تعودان إلى عام 2024 مزيدًا من التحقيقات التي أجراها Mzkshow — قضية رفع الحظر VAC في يوليو 2024 وقضية المخزون $13,000 في ديسمبر 2024. وهذه حوادث تم الإبلاغ عنها بشكل منفصل. والسؤال المتعلق بالمساءلة في كل منهما هو نفسه: من كان لديه صلاحية تجاوز القيود، وماذا كشفت عملية التدقيق، وما الذي تغير.\n\n14 يوليو 2024 · تم الإبلاغ عن الشفاء / حالة حظر VAC ↗2 ديسمبر 2024 · تم الإبلاغ عن $13,000 حالة مخزون ↗محفوظ 2025-08-05 ↗منشوران محفوظان، وصفوف المصدر ورموز التجزئة ↓\n\n05 / تابع الخسارة\n\nكل مبلغيحتاج إلى حقيبة.\n\nعشر حالات، من يونيو 2022 إلى مارس 2026. كل مبلغ هو الرقم الذي نشره المصدر المذكور — $6,300,000، $2,000,000+، $1,000,000+، ≈$320,000، ≈$300,000، وانخفض السعر إلى 288 يورو. يحتفظ Valve بسجل المعاملات وسجل الجلسات وسجل تدقيق الدعم لكل منها، ولم يقدم أيًا منها.\n\nقناة الدعم21 يونيو 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nتقييم المخزون المُعلن · ارتفع إلى ما يزيد عن3مليون دولار في متابعة فبراير 2023\n\nسبعة سكاكين «Dragon Lores» التذكارية وسكين «Karambit» ذو الجوهرة الزرقاء #1، وتبلغ قيمة هذا السكين وحده حوالي $1.26m. الحساب خامل منذ ثلاث سنوات مع بقاء أداة المصادقة نشطة؛ تم تغيير البريد الإلكتروني وكلمة المرور عبر مسار استعادة الدعم. قامت Valve بإلغاء المعاملات — وأوضحت مسؤوليتها كتابةً. قبل التراجع، كان قد تم بالفعل سحب عائدات مبلغ $200,000+ عبر market.csgo.com، الذي يقوم بالتسوية نقدًا وعملات مشفرة. التراجع يعيد السكن، وليس المال الذي سحبه شخص ما بالفعل. كما حدث خلل في عملية التراجع: فقد أخفى أحد المشترين قطعة «Souvenir Dragon Lore» الخاصة به في وحدة تخزين داخل اللعبة، ولم يتمكن البرنامج النصي من رؤية ما بداخل الحاوية الخاصة به، وقام موقع Valve بتكرار عنصر بقيمة130,000 دولار أثناء التراجع عن عملية سرقة — تم الكشف عن ذلك من خلال معرّفات العناصر والبلاغات المقدمة من المجتمع، وتم حذفها في يوليو 2022,، وتم رد المبلغ للمشتري من قبل BUFF بدلاً من Valve.\n\nDexerto، يوم وقوع السرقة ↗\nالمحفظة والمشتريات07 يوليو 2022\n>$500\n44 disputed Market purchases\n\nالإنفاق المزعوم من المحفظة · دولار أمريكي\n\nأبلغ أحد المستخدمين عن عمليات شراء غير مصرح بها لعناصر من لعبة «Dota» ذات قيمة منخفضة 2، وعن استجابة غير مرضية من فريق الدعم.\n\nاقرأ الشكوى ولقطات الشاشة المرفقة ↗\nاختراق المنصة14 2022 أغسطس\n$6,300,000\nCS.Money — 19,000+ أشكال من الروبوتات\n\nالتقييم المالي · التقدير الأولي:1.6مليون دولار\n\nاستولى المهاجمون على ملفات المصادقة عبر الهاتف المحمول الخاصة بروبوتات التداول في المنصة وأفرغوها من محتوياتها، ثم وزعوا جزءًا من الغنيمة على متداولين معروفين لإخفاء آثارهم. تمكن باحثو المجتمع من تحديد حسابات المهاجمين على 55 في غضون ساعات. لم تقم Valve بأي إجراءات تصحيحية — حيث يقع موقع طرف ثالث خارج نطاق Steam، وفقًا لما ذكره نفس الموقع Steam الذي تولى عملية السرقة من البداية إلى النهاية من خلال مخزونه ونظام التداول API ونظام الحسابات الخاص به.\n\nاقرأ التقرير المعاصر ↗\nقناة الدعمنُشر في 21 في فبراير 2023\n$1,000,000+\nQkss — نفس الباب، نفس الممثل، إجابة معاكسة\n\nتقييم المخزون المُبلغ عنه\n\nتم التعامل مع قضية HFB بنفس الطريقة التي تم التعامل بها مع قضية Qkss، من قبل نفس الموظف، ومن خلال نفس طلب الدعم الفني. وقد تم تسوية قضية HFB بالكامل قبل ثمانية أشهر. أما قضية Qkss فلم يتم تسويتها. ولا يوجد في السجل المنشور ما يميز بين الحالتين سوى حجم الجمهور.\n\nDexerto حول التحقيق في قضية Mzkshow ↗\nقناة الدعمنُشر في 2023\n≈ $320,000\nالتداول بناءً على معلومات داخلية بحد ذاته — لمدة عام واحد\n\nالعائدات على مدى عام تقريبًا · لا يمثل تقييمًا للمخزون\n\nتمكن فريق الدعم من الوصول إلى سجل الحساب الذي يعود إلى ما قبل 15 سنة: مفتاح القرص المضغوط الأول، والبريد الإلكتروني الأول، والبطاقة الأولى — وهي بالضبط الأدلة التي تطلبها عملية استعادة الحساب. من يمتلك قاعدة البيانات يفوز دائمًا في هذا الجدال ضد من يمتلك الحساب. تم بيع بندقية M4A4 Howl مسروقة مع هولوغرامات iBUYPOWER وTitan Katowice 2014 مقابل35,000 دولار، وانتهى بها المطاف مع b1t من فريق NAVI، الذي لم يكن لديه أي وسيلة لمعرفة ذلك. وكان رد المقاول هو فصل كل موظف يعمل في قسم الدعم Steam.\n\nأخبار «إسكور» حول التحقيق نفسه ↗\nالمحفظة والمشتريات09 ديسمبر 2023\n€288\nفقدان المحفظة على الرغم من الحماية ذات الخطوتين\n\nTRUSTPILOT · فهرس المصادر 16\n\nأبلغ المُراجع عن تعرض حسابه للاختراق ورفض تقديم المساعدة بشأن الإنفاق في «ماركت». ولا يحتوي ملف التصدير على رابط خاص بالمراجعة.\n\nالتحقق من مصدر المنشأ ↗\nاسترداد الحساب02 ديسمبر 2024\n$13,000\n«ماتفي» — بعد عامين من عمليات الفصل\n\nتقدير المخزون من جانب المؤلف\n\nتم منح حق استعادة الحساب لشخص قدم بيانات حسابًا لم يتمكن المالك نفسه من مطابقتها. نفس المسار، نفس النتيجة، بعد أن قام المقاول بإغلاق مكتب الدعم الخاص بموقع Steam.\n\nاقرأ الادعاء المحفوظ ↗\nاسترداد الحساب09 مايو 2025\n≈ $10,000\nالاسترداد من خلال تذكرة شخص آخر\n\nالخسارة المزعومة للبضائع · دولار أمريكي\n\nيدعي أحد المستخدمين في كيبيك أن فريق الدعم قام بإعادة تعيين كلمة المرور وإزالة حماية الحساب بناءً على طلب شخص آخر.\n\nاقرأ الشكوى المكتوبة بصيغة المتكلم ↗\nقناة الدعم13 نوفمبر 2025\n≈ $300,000\nHawkeye337 — والاعتراف الثاني المكتوب لـ «Valve»\n\nالمجموعة الكاملة من هولوغرامات كاتوفيتس 2014\n\nطالب المهاجم بـ 1 بيتكوين وبدأ في نقل المقتنيات إلى حسابات Negevs لتدميرها. رد فريق الدعم على Steam: «فشل أحد فنيي الدعم الذي تولى طلب المساعدة في اتباع إجراءاتنا، مما أدى إلى إعادة حسابك إلى شخص آخر». بعد ثلاثة وثلاثين شهراً من الاعتراف الأول، نفس السيناريو. تمت استعادة الحساب في غضون ساعات من انتشار الموضوع على X. لم يكن لدى Qkss هذا العدد من المتابعين.\n\nDexerto, 14 Nov 2025 ↗\nالمحفظة والمشتريات29 MAR 2026\n$50\nعمليات إعادة الشحن غير المصرح بها والألعاب المهداة\n\nTRUSTPILOT · فهرس المصادر 290\n\nيدعي المُقيِّم وجود إنفاق غير مصرح به وطلبات استرداد أموال لم تُلبَّ. ولا يتضمن ملف التصدير رابط المراجعة الفردية.\n\nالتحقق من مصدر المنشأ ↗\n\nتُحتفظ بالمصادر والمبالغ كما وردت في كل مصدر. يحتفظ Valve بسجلات المعاملات وسجلات الجلسات وسجل التدقيق الداعم لكل حالة من هذه الحالات. يرجى تقديمها. فالمشاركة المحفوظة على موقع Reddit لا تحسم المسألة — بل سجلات Valve نفسها هي التي تحسمها.\n\nالمجموعة / بعد الفحص\n\n231,829 حسابات معروضة للبيع.Valve يحتوي على السجلات الخاصة بكل واحد منهم.\n354 → 201\nسجلات Trustpilot\n\nتم حذف 153 صفًا مكررًا. لم يتم الاحتفاظ بعناوين URL الخاصة بالمراجعة الفردية في ملف التصدير.\n\n231,829\nSteam قوائم الحسابات\n\n33,509 مصنفة على أنها مسجلة تلقائيًا؛ 198,320 تحت علامة «السارق» الخاصة بالجامع. القوائم المعروضة لا تعني إتمام عمليات البيع.\n\nتدقيق المحصلات ↓البحث في أرشيف المصدر ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "حسابك.وصولهم.من الذي يرد؟"
      },
      {
        "level": 2,
        "id": null,
        "text": "لقد أدت الأتمتة إلىسلسلة من المستندات."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "أي مفتاحعن ماذا نتحدث؟"
      },
      {
        "level": 3,
        "id": null,
        "text": "مفتاح واجهة برمجة التطبيقات (API) الشخصي للموقع الإلكتروني"
      },
      {
        "level": 3,
        "id": null,
        "text": "مفتاح واجهة برمجة تطبيقات الويب الخاصة بالناشر"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / رموز الجلسة"
      },
      {
        "level": 3,
        "id": null,
        "text": "يمكن أن تستخدم الأتمتة أكثر من مفتاح واجهة برمجة التطبيقات (API)."
      },
      {
        "level": 2,
        "id": null,
        "text": "ما زال يلعب.تم الكشف عنها بالفعل."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "الثقة تسبق إنشاء الموقع الإلكتروني."
      },
      {
        "level": 2,
        "id": null,
        "text": "قد يكون هذا العنصر نادرًا.الحد لا يزال ساريًا."
      },
      {
        "level": 2,
        "id": null,
        "text": "نحن نحمل مسؤولية حماية البيانات.مسؤول عن منح حق الوصول."
      },
      {
        "level": 3,
        "id": null,
        "text": "كان الميزان متاحًا للجمهور"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve قام بتعهيد هذا القسم — وأعلن ذلك"
      },
      {
        "level": 3,
        "id": null,
        "text": "القبول الأول"
      },
      {
        "level": 3,
        "id": null,
        "text": "الاعتراف الثاني"
      },
      {
        "level": 3,
        "id": null,
        "text": "كان المدخل هو Steam الدعم نفسه.Valve صرح بذلك كتابةً."
      },
      {
        "level": 4,
        "id": null,
        "text": "كانت قناتها الخاصة للدعم هي وسيلة الدخول"
      },
      {
        "level": 4,
        "id": null,
        "text": "انفتح ذلك الباب نفسه مرة أخرى في نوفمبر 2025"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve لم يذكر اسم المقاول قط"
      },
      {
        "level": 2,
        "id": null,
        "text": "كل مبلغيحتاج إلى حقيبة."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ أشكال من الروبوتات"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — نفس الباب، نفس الممثل، إجابة معاكسة"
      },
      {
        "level": 3,
        "id": null,
        "text": "التداول بناءً على معلومات داخلية بحد ذاته — لمدة عام واحد"
      },
      {
        "level": 3,
        "id": null,
        "text": "فقدان المحفظة على الرغم من الحماية ذات الخطوتين"
      },
      {
        "level": 3,
        "id": null,
        "text": "«ماتفي» — بعد عامين من عمليات الفصل"
      },
      {
        "level": 3,
        "id": null,
        "text": "الاسترداد من خلال تذكرة شخص آخر"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — والاعتراف الثاني المكتوب لـ «Valve»"
      },
      {
        "level": 3,
        "id": null,
        "text": "عمليات إعادة الشحن غير المصرح بها والألعاب المهداة"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 حسابات معروضة للبيع.Valve يحتوي على السجلات الخاصة بكل واحد منهم."
      },
      {
        "level": 3,
        "id": null,
        "text": "سجلات Trustpilot"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam قوائم الحسابات"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/ar/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://phishdestroy.io/steam_dossier/ar/#proxy-bypass-explainer",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://phishdestroy.io/steam_dossier/ar/#vulnerability-profile",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/ar/steam_evidence_archive.html"
    ]
  }
}