{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "de/index.html",
  "language": "de",
  "title": "Das Steam-Dossier: Regeln, Wege und Verantwortlichkeit",
  "source_url": "https://phishdestroy.io/steam_dossier/de/index",
  "source_html_sha256": "c7483aad5330957275922a059e23ac2a77033d7d6694376a4e5f897dca52cc11",
  "exported_at": "2026-09-30T21:22:24.340Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/de/index.pdf?v=print-20260930-links-v6",
    "sha256": "71fb049c262b818c65ce4cef7be7ff11baa8342391d6a471d595fb7b6890bac4",
    "bytes": 1001712,
    "pages": 112
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Abschnitt 1 – Fallzusammenfassung\nDie Regel. Der Rekord. Die offenen Fragen.\nKontext und Quellenbeschränkungen\n\nSechs Feststellungen, die jeweils mit einem datierten öffentlichen Dokument verknüpft sind. Die einzelnen Abschnitte folgen derselben Reihenfolge: Technische Unterlagen (Teil A), Vorschriften und Durchsetzungsmaßnahmen (Teil B), rechtliche Rahmenbedingungen (Teil C) sowie die Anhänge mit den wichtigsten Anlagen.\n\nSechs Erkenntnisse. Jede davon verknüpft eine schriftliche Regel mit einer datierten Aufzeichnung und einer Frage, die anhand der Beweislage überprüft werden kann.\n\n1. Authentifizierungshosts mit separaten Domänen – 44 Routen · 26 geteilte Paare\n\nDie Aufzeichnungen im Live-Register 44 Plattformen, die sich über eine separate, registrierbare Domain authentifizieren. Fünf weitere Routen befinden sich in der ausstehenden Überprüfung und warten auf einen RDAP-Termin; würden diese hinzugefügt, würde sich die Gesamtzahl auf 47 erhöhen. Sie sind in der Zahl 44 und in der Altersübersicht nicht enthalten. — 27 mit einer veröffentlichten Nachweisdatei pro Route sowie 17 aus der manuellen Erfassung hinzugefügte, die separat aufgeführt sind. In 26 Filter-Split-Paare Die Hauptdomain lautet GESPERRT im Steam-Linkfilter, während der Proxy, der diese Anmeldedaten überträgt, nicht blockiert ist. Es handelt sich hierbei nicht um Wegwerf-Domains: csgogem.com ist blockiert, während api.csgem.com, der Host mit der Kennung Steam, ist seit März 2014 registriert — 12 Jahre und 6 Monate. Valve empfängt diesen Hostnamen bei jeder OpenID-Anfrage und zeigt ihn dem Nutzer auf seiner eigenen Anmeldeseite an. Die vollständige Tabelle mit den Altersangaben pro Route und den Herkunftsangaben findet sich in Abschnitt 3.\n\nDer Route folgen →\n2. 2016: Der Mechanismus wurde benannt, die Frist festgelegt\n\nAm 13. Juli 2016 beschrieb Valve öffentlich, wie Glücksspielseiten Steam OpenID und automatisierte Handelskonten nutzten, und in den Mitteilungen seines Rechtsbeistands vom 20. Juli 2016 wurde eine Frist von zehn Tagen gesetzt. Seitdem wurde keine Aufstellung der Durchsetzungsmaßnahmen nach Betreibern veröffentlicht. Zehn Jahre nach Ablauf dieser Frist wird derselbe benannte Mechanismus auf Authentifizierungs-Hosts mit separaten Domains verwendet, die am 2026-09-21 keine Blockierung durch den Link-Filter zurückgaben.\n\nLesen Sie den offenen Brief an die WSGC →\n3. Geräteabgleich, auf Briefpapier der Kanzlei\n\nIn dem hier wiedergegebenen Schriftwechsel beschrieb der Rechtsbeistand von Valve eine Korrelation auf Geräteebene, bei der ein Gerät mit mehreren Konten verknüpft wird – eine Funktion, von der der Steam-Support den Nutzern zuvor mitgeteilt hatte, dass sie technisch nicht möglich sei. Die offene Frage ist, welche Daten auf Geräteebene Valve besitzt und auf welcher Grundlage den Kontoinhabern der Zugriff darauf verweigert wird.\n\nLesen Sie das Memorandum →\n4. Zwei Reaktionen auf die Zugangsanfrage. In einem Fall wurden die Daten zurückgehalten, im anderen wurden sie weitergegeben.\n\nOktober 2025: Der Anwalt von Valve antwortete auf ein Ersuchen gemäß § 15 mit einem 830-seitigen Anhang, in dem die Schwärzungen über den Text gemalt wurden, anstatt ihn zu entfernen — 902,270 Zeichen mit einem Standard-Extraktionswerkzeug wiederherzustellen, einschließlich der Identifikatoren von Drittanbietern, die durch die Sperrstriche verborgen werden sollten. Art. 15 Abs. 4 ist der Grund für das Vorhandensein dieser Sperrstriche. September 2026: Das Ticket HT-2YBP-F7JP-D4VB wurde nach drei Tagen mit einem Link zur Self-Service-Seite „Kontodaten“ geschlossen – ohne Angaben zu den Daten und ohne Angabe einer Rechtsgrundlage. Die einmonatige Frist gemäß Art. 12 Abs. 3 war zum Zeitpunkt der Veröffentlichung noch nicht abgelaufen; der Einspruch bezieht sich auf den Sachverhalt.\n\nLesen Sie die Überprüfung der Redaktion →Ticket-Eintrag lesen →\n5. Der Markt oberhalb der Obergrenze von Steam\n\nSteam begrenzt die Marktkapitalisierung auf etwa $1,800. Auf fünf Marktplätzen in einer veralteten Momentaufnahme (23. September 2026), 248 CS2-Artikelkategorien von zwei oder mehr von ihnen unabhängig voneinander über dieser Obergrenze angeboten werden, und Alle 248 fehlen in Steam; ein fabrikneues „Dragon Lore“-Exemplar kostet ab $10,941 über 389 Exemplare, die in allen fünf Listen aufgeführt sind (die Zahl für „CSFloat“ allein in Abschnitt 13, basierend auf dem Snapshot vom 20. September, beträgt $10,623.95 bei 62 Angeboten). Der Verkauf zu diesen Preisen erfordert eine externe Handelsplattform, während die Artikelübertragung weiterhin über Steam läuft.\n\nPreisentwicklung verfolgen und Überweisung vornehmen →\n6. Die Regel ist eindeutig; der Prüfpfad ist es nicht.\n\nDie Nutzungsvereinbarung behält Steam für den persönlichen, nichtkommerziellen Gebrauch vor, untersagt die kommerzielle Nutzung, sofern dies nicht ausdrücklich gestattet ist, verbietet Skripte und Bots und erlaubt die Kündigung des Kontos. Valve hat diese Bestimmungen im Jahr 2016 auf Glücksspielanbieter angewendet. Unabhängig davon wurde laut dem Entwickler-Account von CSFloat Valve geschlossen IEconItems_730/GetPlayerItems im Jahr 2017, wodurch der öffentliche Zugriff auf die IDs der Originalelemente aufgehoben wurde (kein Valve-Änderungsprotokoll gefunden).\n\nLege die Regel neben das Netzwerk →\n2016 / Schriftliche Aufforderung 10 Tage\nFrist gemäß den Mitteilungen der Valve-Anwälte an Glücksspielseiten vom Juli 2016. Offener Brief an die WSGC: Abschnitt 2.\n2017 / Öffentlicher Prüfpfad Zugang per Ausweis gesperrt\nCSFloat protokolliert den Verlust von ursprünglichen Artikel-IDs.\nKorrespondenz mit dem Rechtsbeistand Gerätekorrelation\nEin Gerät, das mit Dutzenden gestohlener Konten in Verbindung steht.\nStreckenverzeichnis Gesperrt, aber weiterhin beim Einloggen\nDie Regel: Die Erklärung von Valve aus dem Jahr 2016 verbietet den Betrieb eines Glücksspielunternehmens auf Steam OpenID. Die Bilanz: Im Link-Filter sind 26 Hauptdomains hinterlegt, während der Host, auf dem jeweils die Steam-Anmeldung läuft, bereits seit — im Fall von csgogem.com seit 12 Jahren und 6 Monaten – in Betrieb ist.\nAbschnitt 2 – Offener Brief\nOffener Brief an die Glücksspielkommission des Bundesstaates Washington\n\nAus zehn Tagen wurden zehn Jahre. Die Anfrage der Kommission aus dem Jahr 2016 an Valve wurde nicht mit einer Aufstellung nach einzelnen Betreibern beantwortet; in diesem Schreiben wird die Kommission gebeten, die Akte wieder aufzunehmen.\n\nÖFFENTLICHE MITTEILUNG · GLÜCKSSPIELKOMMISSION DES BUNDESSTAATES WASHINGTON\n\nAus zehn Tagen wurden zehn Jahre.Öffnen Sie den Datensatz erneut.\n\nAn die Glücksspielkommission des Bundesstaates Washington:\n\nIm Jahr 2016 forderte Direktor David Trujillo Valve auf, darzulegen, welche Maßnahmen das Unternehmen ergriffen hatte, um die Nutzung von Steam-Skins für Glücksspiele zu unterbinden. Der damalige Vorsitzende Chris Stearns und die Kommission sahen sich einer Branche gegenüber, die auf von Valve ausgegebenen Gegenständen und Steam-Transfers basierte. Beide Männer haben inzwischen ihre Ämter in der Kommission niedergelegt. Die Frage, die sie an Valve gerichtet hatten, ist noch nicht hinfällig.\n\nDer Justiziar von Valve, Karl Quackenbush, räumte den Glücksspielanbietern eine Frist von zehn Tagen ein, um die kommerzielle Nutzung von Steam-Konten einzustellen. In seiner Antwort an Ihre Kommission vom Oktober bestritt Valve, Glücksspiele zu ermöglichen, gab an, Unterlassungsaufforderungen an mehr als vierzig Websites verschickt zu haben, und erklärte, die damit verbundenen Konten deaktiviert zu haben. Das Unternehmen verteidigte zudem die Beibehaltung von Steam-Handel und OpenID, da diese Dienste Kunden und Spieleentwicklern zugutekämen. Das war ein Machtbeweis. Das verdient eine Überprüfung, keine Unterwürfigkeit.\n\nUnserer Einschätzung nach hat die Antwort von Valve nicht gezeigt, dass die gewählten Durchsetzungsmaßnahmen dem Umfang des beschriebenen Netzwerks angemessen waren. Ein Drohbrief an einen Betreiber ist nicht dasselbe wie eine dauerhafte Sperrung der Steam-Konten, der Handelsinfrastruktur und der Authentifizierungswege, die das Geschäft erst möglich machen. Gemäß den gemeldeten Schätzungen belaufen sich Allein die CS:GO Lounge verzeichnete im Jahr 2016 ein Wettvolumen von über $1 Milliarden; dabei handelt es sich um eine externe Schätzung der Einsätze, nicht um Einnahmen in Höhe von Valve, und der ursprüngliche „Skin-Betting“-Betrieb der Website wurde später eingestellt. Das Ausmaß machte eine nachprüfbare Durchsetzung unerlässlich.\n\nHeute, Valves eigene Abonnentenvertrag archiviert 2026-09-21 ↗ schränkt die kommerzielle Nutzung ein, sofern dies nicht ausdrücklich gestattet ist, und verbietet darüber hinaus ausdrücklich bestimmte Formen der Automatisierung. Unsere veraltetes Streckenverzeichnis Einträge, die OpenID-Return-Hosts für externe Dienste angeben; openid.realm und openid.return_to sind Felder, die an Steam gesendet werden, und keine Geheimnisse, die vor ihm verborgen bleiben. Unsere Link-Filter-Prüfungen zeigt Fälle, in denen vor einer Hauptadresse gewarnt wurde, ein zugehöriger Anmeldehost jedoch nicht. Ein Filterergebnis allein kann nicht beweisen, dass Valve eine Anmeldung zugelassen hat oder dass ein bestimmter Bot eine Kontosperre umgangen hat. Dies beweist, dass eine Warnung auf der Startseite nicht als vollständige Antwort in Bezug auf den Zugang herangezogen werden kann.\n\nAuch die Existenz nützlicher, rechtmäßiger Steam-Handels- und OpenID-Funktionen gibt keinen Aufschluss darüber, ob verbotene Betreiber tatsächlich ausgeschlossen wurden. Die eigenen Regeln von Valve lassen ausdrückliche Ausnahmen zu. Sollte sich Valve auf diese Unterscheidung stützen, sollte die Kommission das Unternehmen auffordern, die für kommerzielle Skin-Unternehmen geltenden Genehmigungs-, Kontokontroll- und Durchsetzungskriterien sowie die spezifischen, nicht dem Glücksspiel dienenden Verwendungszwecke anzugeben, auf die es sich im Jahr 2016 berufen hat. Die bloße Möglichkeit einer rechtmäßigen Nutzung ist keine Antwort auf nachgewiesene verbotene Nutzung.\n\nWir bitten die Kommission, ihre Akte aus dem Jahr 2016 erneut zu prüfen und eine Aufstellung nach einzelnen Betreibern anzufordern: Welche Steam-Konten und Trading-Bots wurden nach den zehntägigen Fristsetzungen deaktiviert; ob verbundene Konten oder Return-Hosts überwacht wurden; welche Betreiber später wieder Zugang erhielten; welche Ausnahmegenehmigungen erteilt wurden; und welche Unterlagen die Aussage von Valve gegenüber der Kommission stützen. Veröffentlichen Sie alles, was nach geltendem Recht der Öffentlichkeit zur Einsichtnahme zusteht. Vergleichen Sie diese Unterlagen mit den aktuellen Routen und mit den späteren Eingriffen von Valve, einschließlich OPSkins im Jahr 2018 archiviert 2026-03-07 ↗.\n\nIn der Mitteilung wurde im Juli 2016 eine Frist von zehn Tagen gesetzt; zehn Jahre sind lang genug, um festzustellen, ob dies umgesetzt wurde. Die Kommission sollte den Bericht von Valve aus dem Jahr 2016 anhand der Infrastruktur überprüfen, die heute noch nachweisbar ist.\n\nDie Steam-Dossier-Untersuchung · Öffentliche Erklärung, 20. September 2026\n\nBekanntmachung der Kommission von 2016 ↗ archiviert 2026-05-20 ↗ · Antwort von Valve aus dem Jahr 2016 (Kopie des Dokuments) ↗ · Valves OpenID-Erklärung aus dem Jahr 2016 ↗ archiviert 2026-09-21 ↗ · Aktuelle Steam Vereinbarung ↗ archiviert 2026-09-21 ↗ · Zeitachse des Austauschs im Jahr 2016: Abschnitt 11 →\n\nTeil A – Technische Unterlagen · Abschnitt 3\nDie Website ist gesperrt. Die Anmeldeseite ist es nicht.\n\n26 gesperrte Hauptdomains. Der Authentifizierungs-Proxy hinter jeder einzelnen Domain und wie lange dieser bereits aktiv ist. Diese separaten Auth-Hosts sind keine zufälligen Zweitadressen – jeder einzelne ist ein Authentifizierungs-Proxy für Steam, der zwischen dem Plattform-Endpunkt und dem OpenID-Endpunkt von Valve steht und die Anmeldung übernimmt, die die gesperrte Domain nicht mehr offen durchführen kann. Valve hat den Link-Filter als „Haustür“ eingerichtet. Die Anmeldung lief weiterhin über den Proxy: csgogem.com ist gesperrt, und api.csgem.com ist seit März 2014 registriert — zwölfeinhalb Jahre. An jedem dieser Tage sendete der jeweilige Host seinen eigenen Hostnamen an den OpenID-Endpunkt von Valve, und Steam zeigte ihn dem Nutzer auf der Anmeldeseite direkt wieder an. Valve ist der Stamm, durch den jede dieser Routen verläuft; er muss sie nicht finden. Genau das wird in diesem Abschnitt gemessen: nicht, ob eine Warnung vorliegt, sondern wie viele Jahre die Strecke hinter der Warnung befahrbar bleibt. Im Register sind 44 Strecken mit getrennten Domänen verzeichnet, von denen für 27 eine nach Strecken aufgeschlüsselte Belegdatei veröffentlicht wurde – siehe die Tabelle unten. Schauen Sie sich zunächst ein Beispiel an und messen Sie dann alle.\n\nAbbildung 3.1 – Die beiden Routen, grafisch dargestellt.\n\nEine Plattform, ein Nutzer, zwei Anfragen, die denselben Browser verlassen. Der Link-Filter von Valve greift bei beiden an. Er blockiert die Anfrage, die einen Link enthält, und lässt die Anfrage durch, die die Anmeldedaten enthält. Alle in diesem Abschnitt gemessenen Werte geben an, wie lange die untere Route offen bleibt.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink gepostet am Steam — beendetAnmeldeanfrage – PässeAufbewahrte Schecks vom 19. und 21. September 2026\n\nBeide Anfragen sind für Valve sichtbar, und es wird nur eine davon bearbeitet. Der Link-Filter ist eine Valve-Liste, die von einem Valve-Dienst überprüft wird. Die OpenID-Anfrage übermittelt den eigenen Namen des Authentifizierungshosts an den Endpunkt von Valve, der ihn direkt auf der Anmeldeseite anzeigt. Der Hostname ist in jedem Fall in der Anfrage enthalten – der Unterschied besteht darin, ob damit etwas unternommen wird.\n\nEin Bahnsteig. Zwei verschiedene Strecken.ROLLBIT / GESPEICHERTE BEOBACHTUNGEN\nSchritt 5 / 5\n\nDie Anfrage erreicht Steam. Der beobachtete Pfad führte zum Anmeldeformular von Steam. Die Autoren haben die Anmeldung nicht abgeschlossen. Das Blockieren des Links zur Hauptdomain hat diesen beobachteten Pfad zum Formular nicht blockiert.\n\n01 DIE PRÜFUNG DES LINKFILTERS\nREISEZIELrollbit.comDie Hauptdomain der Plattform\nDAMPF-VERBINDUNGSFILTERÜberprüft den LinkEin eigenständiges Zielwarnsystem\nGESPEICHERTES ERGEBNISLink gesperrt19. und 21. September 2026\n02 DER BEOBACHTETE ANMELDEABLAUF\nAUF DEM PERRONMit Steam anmeldenDie Plattform initiiert eine OpenID-Anfrage\nSEPARATER AUTH-HOSTrbsnin.comKein „Link-Filter“-Block in der gespeicherten Prüfung\nSTEAMAnmeldeformular wurde bereitgestelltDer angeforderte Host erscheint in der Meldung von Steam\nÜberprüfen Sie die ursprünglichen Erfassungsnotizen, das Registrierungsdatum und die Protokolldaten\nSo sieht die Durchsetzung von Valve aus\nHauptdomain: gesperrt\nBenutzer\n→\nrollbit.com\n(Hauptdomain)\n↓\nSTEAM-LINK-FILTER – GESPERRT\n„Link gesperrt!“ – als potenziell schädlich gekennzeichnet\nrollbit.com hat bei 2026-09-19 und 2026-09-21 eine Blockierung durch den Link-Filter zurückgegeben (Prüfung ohne Authentifizierung; Roh-HTML und SHA-256 gespeichert). Ein sichtbarer, nachvollziehbarer Datensatz.\nWas tatsächlich passiert – Authentifizierung\nAuth-Host: nicht gesperrt\nBenutzer\n→\nrollbit.com\n„Mit Steam anmelden“\n↓\nWeiterleitung über einen separaten Authentifizierungshost:\nrbsnin.comLink-Filter: CLEAN\nregistriert 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Hinweis auf der Anmeldeseite (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam gibt diesen Hinweis aus dem „openid.realm“ der empfangenen Anfrage aus.\n↓\nSteam Anmeldeformular, das für den separaten Host bereitgestellt wird\nDie Autoren haben die Anmeldung nicht abgeschlossen; der Ablauf wurde bis zum Formular „Steam“ beobachtet.\nValve erhält bei jeder solchen Anfrage den Hostnamen „return_to / realm“. rbsnin.com hat bei 2026-09-21 keine Sperre durch den Link-Filter zurückgegeben.\nAuf Anfrage\nAls OpenID-Anbieter erhält Steam bei jeder Authentifizierungsanfrage den Auth-Hostnamen: Dieser trifft auf den eigenen Servern von Valve in der openid.return_to und openid.realm Parameter.\nVon der Website gesendet\nDer Authentifizierungshost wird beim Scan nicht ermittelt – die Plattform übermittelt ihn in jeder Anfrage an Steam. Gemäß OpenID 2.0 §9.1 return_to ist formal optional, aber ohne diese Angabe kann Steam das Anmeldeergebnis nicht ausgeben; für eine funktionierende Steam-Anmeldung ist sie daher faktisch erforderlich. Steam zeigt dem Benutzer sogar den Hostnamen an („<host> steht in keiner Verbindung zu Steam oder Valve\").\n14 Jahre\nist das Alter des ältesten Auth-Hosts, der bei der 2026-09-21-Prüfung noch Steam Anmeldungen aufweist (dota2.net, registriert am 2011-10-29); der jüngste ist drei Tage alt (rbsnin.com). Die Zahl „0 gesperrte Authentifizierungshosts“ sollte nicht als Ergebnis gewertet werden. Ein gesperrter Authentifizierungshost würde die Funktion „Anmelden mit Steam“ der Plattform vollständig lahmlegen, daher kann ein aus funktionierenden Anmeldungen erstelltes Verzeichnis nur Hosts enthalten, die nie gesperrt wurden. Die aussagekräftige Zahl ist nicht die Anzahl der Sperrungen – es geht darum, wie viele Jahre die Hauptdomain im Link-Filter verbleibt, während die daneben liegende Anmeldung weiterhin funktioniert.\nAuthentifizierungshosts mit separaten Domänen: Registrierungsdatum im Vergleich zur Hauptdomäne (30 Routen: die 25, die im Browser-Audit 2026-09-21 aufgelöst wurden, sowie 5, die am 2026-09-22 hinzugefügt wurden)\nPlattform\tLink-Filter: Hauptseite\tAuth-Host\tLink-Filter: Authentifizierungshost\tAuth-Host registriert\tBeobachtungsquelle\tBeweismittelakte\nRollbit\nrollbit.com · Reg. 2014-11-08\n\tGESPERRT\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tSAUBER\n2026-09-21 · reines HTML (kein Wayback-Snapshot)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam Hinweis auf der Anmeldeseite, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · Registrieren 2017-09-04\n\tGESPERRT\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam Hinweis auf der Anmeldeseite\tskin.club.json\nHowl.GG\nhowl.gg · Registrieren 2017-03-16\n\tGESPERRT\n2026-09-18, 19.09., 21.09. · Wayback 2026-09-21\n\thowl.uno\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\thowl.gg.json\nDuelbits\nduelbits.com · registriert 2020-02-03\n\tGESPERRT\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tAngegebene OpenID-URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · registriert 2015-03-27\n\tGESPERRT\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tSAUBER\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tcsgofast.com.json\nFarmskins\nfarmskins.com · Reg. 2016-03-23\n\tGESPERRT\n2026-09-19, 2026-09-21 · reines HTML\n\tsteam.kobal.cc\tSAUBER\n2026-09-19, 2026-09-21 · reines HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tGESPERRT\n2026-09-21 · reines HTML\n\tcobaltauth.com\tSAUBER\n2026-09-21 · reines HTML\n\t2025-01-07\nRDAP\n\tAngegebene OpenID-URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · registriert 2012-07-22\n\tGESPERRT\n2026-09-21 · reines HTML\n\tcn2.easylot.net\tSAUBER\n2026-09-21 · reines HTML\n\t2016-09-03\neasylot.net, RDAP\n\tLive-Aufzeichnung im Browser\tcsgo.net.json\nGGDrop\nggdrop.com\n\tGESPERRT\n2026-09-21 · reines HTML\n\tggauth.com\tSAUBER\n2026-09-21 · reines HTML\n\t2023-05-03\nRDAP\n\tAngegebene OpenID-URL\tggdrop.com.json\nRustChance\nrustchance.com\n\tGESPERRT\n2026-09-21 · reines HTML\n\thgfuihd.com\tSAUBER\n2026-09-21 · reines HTML\n\t2019-01-27\nRDAP\n\tAngegebene OpenID-URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\tGESPERRT\n2026-09-21 · reines HTML\n\tauth.skinfans.com\tSAUBER\n2026-09-21 · reines HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tAngegebene OpenID-URL\tskin.fans.json\nSkinport\nskinport.com · Registrieren 2018-09-05\n\tGESPERRT\n2026-09-21 · reines HTML\n\tskinport.app\tSAUBER\n2026-09-21 · reines HTML\n\t2020-06-20\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\tGESPERRT\n2026-09-21 · reines HTML\n\tskinscash.live\tSAUBER\n2026-09-21 · reines HTML\n\t2019-12-05\nRDAP\n\tAngegebene OpenID-URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · Registriert 2018-01-13\n\tGESPERRT\n2026-09-21 · reines HTML\n\trstspcl.com\tSAUBER\n2026-09-21 · reines HTML\n\t2020-08-08\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · registriert 2016-10-16\n\tGESPERRT\n2026-09-22 · reines HTML\n\tapi.csgem.com\ncsgem.com – separate, registrierbare Domain\n\tSAUBER\n2026-09-22 · reines HTML\n\t2014-03-08\ncsgem.com, RDAP – ältester Eintrag im Register\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · Registrieren 2016-07-29\n\tGESPERRT\n2026-09-22 · reines HTML\n\tlogin.gambldom.com\ngambldom.com – nur ein Buchstabe anders als die Marke\n\tSAUBER\n2026-09-22 · reines HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tGESPERRT\n2026-09-22 · reines HTML\n\tfail.games\tSAUBER\n2026-09-22 · reines HTML\n\t2021-08-24\nfail.games, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · registriert 2015-06-10\n\tSAUBER\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\neine von zehn nummerierten Domänen login1–10\n\tSAUBER\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tLive-Aufzeichnung im Browser\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tSAUBER\n2026-09-21 · reines HTML\n\tauth.dota.trade\tSAUBER\n2026-09-21 · reines HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam Hinweis auf der Anmeldeseite\tcs.money.json\nCSFloat\ncsfloat.com · Reg. 2021-07-11\n\tSAUBER\n2026-09-21 · reines HTML\n\tcsgofloat.com\nEhemalige Markendomain des Betreibers; eigenständige, registrierbare Domain, kein Hinweis auf eine Umgehung\n\tSAUBER\n2026-09-21 · reines HTML\n\t2015-09-29\nRDAP\n\tLive-Aufzeichnung im Browser\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tSAUBER\n2026-09-21 · reines HTML\n\tauth.g4s.to\tSAUBER\n2026-09-21 · reines HTML\n\t2021-05-30\ng4s.to, RDAP\n\tAngegebene OpenID-URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tSAUBER\n2026-09-21 · reines HTML\n\tletmeinjuice.com\tSAUBER\n2026-09-21 · reines HTML\n\t2024-04-15\nRDAP\n\tAngegebene OpenID-URL\tjuice.gg.json\nMarkt.CSGO\nmarket.csgo.com\n\tSAUBER\n2026-09-21 · reines HTML\n\tdota2.net\tSAUBER\n2026-09-21 · reines HTML\n\t2011-10-29\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tSAUBER\n2026-09-21 · reines HTML\n\tdota2.net\tSAUBER\n2026-09-21 · reines HTML\n\t2011-10-29\nRDAP\n\tAngegebene OpenID-URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · Registriert 2013-08-14\n\tSAUBER\n2026-09-22 · reines HTML\n\tdota2.net\ndrittes Frontend auf diesem Authentifizierungshost\n\tSAUBER\n2026-09-22 · reines HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · Registriert 2012-08-10\n\tSAUBER\n2026-09-22 · reines HTML\n\tdota2.net\nviertes Frontend auf diesem Authentifizierungshost\n\tSAUBER\n2026-09-22 · reines HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuelle Erfassung + Erfassung über den Link-Filter\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tSAUBER\n2026-09-21 · reines HTML\n\tskinbaron.com\ngleiche Marke, andere TLD\n\tSAUBER\n2026-09-21 · reines HTML\n\t2015-12-22\nRDAP\n\tAngegebene OpenID-URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · Registriert 2022-08-17\n\tSAUBER\n2026-09-21 · reines HTML\n\ttf2auth.com\tSAUBER\n2026-09-21 · reines HTML\n\t2021-07-27\nRDAP\n\tLive-Browser-Aufzeichnung + bereitgestellte OpenID-URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tSAUBER\n2026-09-21 · reines HTML\n\tconnect-tradeit.com\tSAUBER\n2026-09-21 · reines HTML\n\t2022-02-23\nRDAP\n\tAngegebene OpenID-URL\ttradeit.gg.json\nUpgrader\nupgrader.pro\n\tSAUBER\n2026-09-21 · reines HTML\n\tupgauth.space\tSAUBER\n2026-09-21 · reines HTML\n\t2026-08-14\nRDAP\n\tAngegebene OpenID-URL\tupgrader.pro.json\nQuelle: steamcommunity.com/linkfilter, GET ohne Authentifizierung, 2026-09-21, 53 Hosts, 3 s Abstand; steam_tos_assets/linkfilter-recheck-2026-09-21.json; reines HTML in steam_tos_assets/linkfilter-raw/. Anmeldefristen: RDAP, steam_tos_assets/domain-registration.json. · Frühere Überprüfung von 2026-09-19 in linkfilter-all-results.json · Routendaten in auth-route-audit.json · Wayback-Machine-Momentaufnahmen der Link-Filter-Seiten, 2026-09-21, aufgeführt unter wayback-snapshots.json (Für rbsnin.com liegt kein Snapshot vor; die lokale Raw-Datei ist der einzige Datensatz).\n\nAnmeldefristen: RDAP (steam_tos_assets/domain-registry/). Die „bereitgestellte OpenID-URL“ legt lediglich die Anfrageparameter fest, stellt jedoch keine abgeschlossene Anmeldung dar. Die Autoren haben auf keiner Plattform eine Anmeldung abgeschlossen. Eine separate Domain ist für sich genommen kein Beweis für eine Umgehung. Auch „0 gesperrte Authentifizierungshosts“ ist kein eigenständiger Befund: Das Sperren eines solchen Hosts würde die Anmeldung auf dieser Plattform unterbrechen, sodass ein aus funktionierenden Anmeldungen zusammengestelltes Verzeichnis keinen gesperrten Authentifizierungshost enthalten kann. Aussagekräftig ist die Paarung und deren Dauer – eine Hauptdomain im Link-Filter neben einer Anmeldedomain, die seit Jahren besteht. Diese Tabelle umfasst 30 Zeilen: 25 der 27 Routen mit einer nach Routen geordneten Beweisdatei sowie fünf, die unter 2026-09-22 hinzugefügt wurden, deren Aufteilung im Link-Filter in linkfilter-2026-09-22.json obwohl die Daten selbst manuell erfasst wurden – das geht aus den Einträgen in der Spalte „Quelle“ hervor. Die beiden nicht dargestellten Pfade der Evidenzdateien sind skinsnipe.com (Authentifizierungshost pricing.tradeupspy.com, registriert unter 2020-03-11) und csgobig.com (Auth-Host letmeinbig.com, registriert 2023-01-20); beide lieferten bei der Überprüfung von 2026-09-22 das Ergebnis „BLOCKED main / CLEAN auth host“, aufgezeichnet mit SHA-256 in linkfilter-2026-09-22c.json, doch der Roh-HTML-Code für diesen Stapel ist nicht im veröffentlichten Datensatz enthalten, weshalb sie hier namentlich aufgeführt werden, anstatt eine Zeile zu erhalten, wie es bei jeder anderen Zeile in dieser Tabelle der Fall ist. Die verbleibenden 12 manuell erfassten Routen im Register sind als solche gekennzeichnet in master_registry.json unter realm_src: user.\n\nPrimäre empirische Prüfung · Mehrjähriger Zeitraum\nDie „Big Picture“-Falle: Der Link-Filter ist bloßes Compliance-Theater, kein Schutzschild\n\nIn Desktop-Browsern werden Nutzer durch externe Schutzmaßnahmen geschützt: Google Safe Browsing und Microsoft SmartScreen wehren bekannte Phishing-Angriffe mit roten Vollbild-Warnungen ab. Im „Big Picture“-Modus von Steam, im Overlay im Spiel (Umschalt+Tab) und im Steam-Deck (SteamOS) gibt es diese Schutzmaßnahmen nicht. Der integrierte Browser unterstützt keinerlei Erweiterungen, deaktiviert externe „Safe Browsing“-Engines und lässt dem Nutzer genau eine Schutzbarriere: die von Valve. linkfilter Zwischenraum.\n\nWischen, um alle vier Ergebnisse zu vergleichen →\n\n92.5%\n2025–2026: Modernes Edge-Phishing ohne Beanstandungen bestanden (37/40)\n77.5%\nPhishing in der CS2-Ära 2023–2024 ohne Beanstandungen bestanden (31/40)\n70.0%\nPhishing-Angriffe aus den Jahren 2021–2022 ohne Beanstandungen bestanden (28/40)\n7 / 7\nGlücksspiel-Hauptleitungen gesperrt (Positivkontrolle)\nMehrjährige Langzeituntersuchung: 120 reine Steam-Phishing-Domains live getestet (24. September 2026)\n\nUm zu prüfen, ob der Filter von Valve neue Bedrohungen lediglich langsam erfasst oder ihnen grundsätzlich blind gegenüber ist, haben wir eine Überprüfung durchgeführt 120 bestätigte Steam-spezifische Phishing-Domains über drei historische Kohorten hinweg im Vergleich zu steamcommunity.com/linkfilter:\n\nKohorte 1: 2021–2022 (Klassisches Tauschangebot & Item-Drops) — 70.0% Clean Pass (28/40). Selbst 4 bis 5 Jahre, nachdem sie von Community-Überwachungsinitiativen erfasst wurden, lassen sich 7 von 10 älteren Phishing-Hosts immer noch ungehindert aufrufen.\nKohorte 2: 2023–2024 (CS2-Beta-Hype & gefälschte Support-Anfragen) — 77.5% Clean Pass (31/40). Kampagnen, die sich als Veröffentlichungen von „Counter-Strike 2“ ausgeben, sowie gefälschte Aufrufe der Community (z. B. cs2-steam.com, appealsteamcommunity.help) gehen direkt hindurch.\nKohorte 3: 2025–2026 (Serverlose Edge-Bereitstellungen & Favicon-Klone) — 92.5% Voller Erfolg (37/40). Moderne Phishing-Kits, die auf EdgeOne, Vercel und Cloudflare Pages bereitgestellt werden (z. B. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) praktisch ungehindert passieren.\n\nTelemetrie und Haftungsschutz – kein Schutz. Warum gibt es den Link-Filter, wenn er von 70% bis 92.5% reines Steam-Phishing durchlässt? Er dient als Haftungsausschluss für Unternehmen und als Sensor zur Erfassung ausgehender Klicks. Durch die höfliche Darstellung „Du verlässt Steam“ Hinweis mit einer anklickbaren grünen Schaltfläche „Weiter“; Valve verlagert die rechtliche Verantwortung gemäß dem Steam Abonnentenvertrag auf das Opfer (*„Der Nutzer hat Steam freiwillig verlassen“*). Valve erfasst die Telemetriedaten des Klicks, verhindert den Diebstahl jedoch nicht.\n\nDer Favicon-Hash-Nachweis: Keine Erfassung von Bedrohungs-Feeds. Unabhängige Plattformen für Bedrohungsinformationen (urlscan.io, Shodan, Censys) identifizieren aktive Steam-Phishing-Kits durch eine einfache Suche nach dem offiziellen Favicon-Hash von Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Diese automatisierte Grundprüfung deckt aktive Phishing-Cluster innerhalb von Sekunden auf. Valve synchronisiert sich nicht mit externen Feeds, führt keine hashbasierte Bedrohungssuche durch und greift nur dann manuell ein, wenn dies von Aufsichtsbehörden vorgeschrieben wird (die WSGC-Verfügung zum Glücksspiel aus dem Jahr 2016) oder um seine markenrechtlich geschützten Domain-Strings zu schützen.\n\nPrimäre Prüfungsnachweise: Mehrjährige Längsschnittstudie mit 120 Domänen: longitudinal-steam-phishing-audit.json · 100 spezifische Steam-Phishing-Beispiele: linkfilter-steam-phishing-100.json · Umfassende Futtermittelprüfung (n = 250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire – Sammelregistrierung von zehn nummerierten Auth-Domains\n\nAm 2020-07-20 zehn nummerierte Domänen, csgoempirelogin1.com durch csgoempirelogin10.com, wurden registriert. Für alle zehn liegen Verisign-RDAP-Zeitstempel vor: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — neun Domains in 22 Sekunden — und „login10“ um 05:56:03Z, sieben Minuten später. Der zeitliche Abstand passt zu einem einzigen Massenvorgang eines Registrars.\n\nDas Muster stimmt mit vorab bereitgestellten Fallback-Hosts überein; nur login4 Dies wurde bei einer Live-OpenID-Anfrage festgestellt. Sowohl csgoempire.com als auch csgoempirelogin4.com lieferten im Link-Filter den Status „CLEAN“ bei 2026-09-21; CSGOEmpire gehörte nicht zu den Websites, die in den Presseberichten zu den Mitteilungen vom Juli 2016 genannt wurden.\n\n# DNS – alle 10 aktiv (September 2026)\nOK csgoempirelogin1.com 172,67,129,43\nOK csgoempirelogin2.com 172,67,175,168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← im OpenID-Datenverkehr\nOK csgoempirelogin5.com 172,67,160,194\nOK csgoempirelogin6–10.com Cloudflare-IP-Adressen\nNXDOMAIN: csgoempirelogin11.com\nAlle 10 registriert 2020-07-20; alle 10 mit RDAP-Zeitstempel versehen (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nSchlussfolgerung für die Regulierungsbehörden\nEine gesperrte Hauptdomain in Verbindung mit einem nicht gesperrten Auth-Host lässt die Anmelderoute offen – und diese bleibt über Jahre hinweg offen.\n\nDer Link-Filter-Block auf der Hauptdomäne ist ein überprüfbarer, öffentlicher Datensatz. Der Auth-Host überträgt den Datenverkehr „Anmelden mit Steam“ und erscheint in den OpenID-Anfrageparametern von Valve. Bei Überprüfungen von 2026-09-21 und 2026-09-22 gab die Hauptdomain in 26 Filter-Split-Paaren eine „Link Filter“-Sperre zurück, während der Proxy, der die Anmeldung übertrug, keine zurückgab. Die obige Auflistung erfasst die andere Hälfte davon: Bei diesen Hosts handelt es sich nicht um kurzlebige Wegwerf-Domains. Einige waren zum Zeitpunkt der Überprüfung bereits seit mehr als einem Jahrzehnt registriert, und jeder dieser Tage ist ein Tag, an dem Valve den Hostnamen in seinen eigenen Anfrageparametern erhalten hat. Valve hat keine Aufzeichnungen über die Durchsetzung pro Betreiber veröffentlicht, sodass anhand öffentlicher Daten nicht festgestellt werden kann, ob gegenüber diesen Hosts weitere Maßnahmen ergriffen wurden.\n\n12 Jahre und 6 Monate\ncsgogem.com wird im Linkfilter blockiert.\nSein Anmeldehost api.csgem.com war\nist seit 2014-03-08 registriert und ist es nicht.\nZusammenfassung in einfacher Sprache – Für Aufsichtsbehörden und Gerichte (erweitern)\nZusammenfassung in einfacher Sprache – für Aufsichtsbehörden\nHintergrund: Was Steam ist und warum es hier von Bedeutung ist\n\nSteam ist eine Softwareplattform, die von der Valve Corporation (Bellevue, Washington, USA) betrieben wird. Steam fungiert als Anbieter digitaler Identitäten: Glücksspiel- und Gaming-Websites im Internet nutzen ein System namens „Anmelden mit Steam“ – eine Schaltfläche, über die eine Website überprüfen kann, ob ein Besucher über ein echtes Steam-Konto verfügt. Dies ähnelt der Funktion „Mit Google anmelden“ oder einer Überprüfung anhand eines amtlichen Ausweises: Die Website leitet den Nutzer zu den Servern von Steam weiter, Steam bestätigt dessen Identität und Steam leitet ihn zurück zur Website. Valve betreibt das Authentifizierungssystem. Jede einzelne Anmeldung über „Mit Steam anmelden“ läuft über die eigenen Server von Valve.\n\nWas Valve getan hat: Die Domain-Sperre\n\nIm Juli 2016 sandte der Rechtsbeistand von Valve infolge des medialen und rechtlichen Drucks im Zusammenhang mit „Skin-Glücksspielen“ Mahnungen an etwa 23 namentlich genannte Glücksspiel-Websites (laut Presseberichten vom 21. Juli 2016); im Oktober 2016 teilte Valve der Glücksspielkommission des Staates Washington mit, dass es mehr als vierzig Seiten kontaktiert habe. Einige Glücksspiel-Domains tauchen in der Steam Linkfilter — eine Liste, die bewirkt, dass bei jedem Link zu diesen Seiten, der innerhalb von Steam gepostet wird (im Chat, auf einer Profilseite, im Shop), eine Warnseite angezeigt wird: „Link gesperrt!“ Der Link-Filter ist die einzige Durchsetzungsmaßnahme, deren Wirkung von außerhalb von Valve beobachtet werden kann.\n\nBeispiel: Ein Link zu rollbit.com Im Bereich Steam wird die Warnseite des Link-Filters angezeigt (2026-09-19 und 2026-09-21 sind markiert). Theoretisch ist die Glücksspiel-Website gesperrt.\nWas ist eine Proxy-Domain?\n\nA Ein Auth-Host mit separater Domäne ist ein Authentifizierungsproxy.: eine zweite Website-Adresse auf einer anderen registrierbaren Domain, die derselbe Betreiber zwischen seine Nutzer und Steam schaltet, ausschließlich zu dem Zweck, den Schritt „Mit Steam anmelden“ durchzuführen. Sie fungiert als Proxy für die Anmeldung. Der Nutzer glaubt, sich bei der Plattform anzumelden; die Anfrage, die bei Valve eintrifft, enthält jedoch den Hostnamen des Proxys und nicht den der Plattform. In der Regel besteht keine öffentlich sichtbare Verbindung zur Glücksspiel-Website, und es ist diese Adresse, an die die Nutzer zurückgeleitet werden, nachdem Steam ihre Identität bestätigt hat.\n\nBeispiel: Rollbit wird betrieben unter rollbit.com, die vom Link-Filter blockiert wird. Bei der Authentifizierung auf Steam verwendete der auf 2026-09-20 beobachtete Datenfluss eine separate Adresse: rbsnin.com, registriert unter 2026-09-18. Diese Adresse wurde zurückgegeben kein Link-Filter-Block am 2026-09-21. Die Glücksspiel-Website war weiterhin in Betrieb, und ihr Steam-Anmeldeprozess lief über den nicht gesperrten Host.\nDer kritische Punkt: Der Auth-Host wird bei jeder Anfrage an Steam gesendet\n\nValve muss weder scannen noch crawlen, um zu ermitteln, welche Authentifizierungshosts verwendet werden. Steam ist der OpenID-Identitätsanbieter für diese Websites, und jeder Klick auf „Mit Steam anmelden“ sendet eine GET-Anfrage an die eigenen Server von Valve, die den Authentifizierungs-Hostnamen im Klartext enthält. Gemäß OpenID 2.0 §9.1 gilt die return_to Das Feld ist formal optional, aber ohne dieses Feld kann Steam das Anmeldeergebnis nicht ausgeben; für eine funktionierende Steam-Anmeldung ist es daher praktisch erforderlich. Steam selbst zeigt den Hostnamen auf der Anmeldeseite an („<host> steht in keiner Verbindung zu Steam oder Valve\").\n\n— Form der Anfrage, die Steam empfängt (Host, wie bei Rollbit unter 2026-09-20 beobachtet): —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← wird praktisch benötigt; erscheint im Logbuch von Valve\n&openid.realm=https://rbsnin.com ← von der Website selbst angegeben; wird auf der Anmeldeseite von Steam angezeigt\nWenn die Website eine Server-zu-Server-Überprüfung (check_authentication) verwendet, werden im Protokoll von Valve auch die Server-IP-Adresse der Plattform und das Hosting-Netzwerk erfasst.\n\nDas Extrahieren des Hostnamens aus dieser Anfrage ist ein Standardvorgang. Die Aufzeichnung der Durchsetzungsmaßnahmen – welche Hosts betroffen waren, welche nicht und nach welchen Kriterien – existiert ausschließlich in der Infrastruktur von Valve und wurde nicht veröffentlicht.\n\nWas dies beweist\n\n1. Der Block „Link-Filter“ wirkt sich auf Links aus, nicht auf Anmeldungen. Die Hauptdomain sperren (zum Beispiel rollbit.com) zeigt Nutzern, die innerhalb von Steam auf Links dazu klicken, eine Warnung an. Dies beeinträchtigt weder den Betrieb der Website noch die Nutzung des eigenen OpenID-Dienstes von Valve über eine andere Adresse.\n\n2. Die getesteten Authentifizierungshosts wurden nicht blockiert. Die obige Tabelle zeigt Authentifizierungshosts mit separaten Domänen, die zwischen 2011 und September 2026 registriert wurden, einige davon noch Jahre nach den Benachrichtigungen vom Juli 2016. Bei 26 Paaren gab die Hauptdomain eine „Link Filter“-Sperre zurück, der Proxy, der die Anmeldung übertrug, jedoch nicht (nicht authentifizierte Prüfungen, 2026-09-21 und 2026-09-22; Rohantworten und SHA-256 gespeichert). Dieser Proxy würde an dem Tag nicht mehr funktionieren, an dem Valve ihn ablehnte; daher ist das Kriterium hier, wie lange er gelaufen ist, und nicht, ob er aufgeführt ist. Valve erhält diese Hostnamen in seinen eigenen OpenID-Anfragen. Ob neben dem Link-Filter noch andere Maßnahmen angewendet wurden, lässt sich anhand öffentlicher Daten nicht feststellen, da Valve keine Aufzeichnungen über die Durchsetzung pro Betreiber veröffentlicht hat.\n\n3. Die Websites führten die Authentifizierung weiterhin über die Infrastruktur von Valve durch. „Mit Steam anmelden“ ist ein Dienst von Valve; jede Authentifizierung über diesen Dienst ist eine Anfrage, die Valve empfängt und verarbeitet. Valve erzielt ebenfalls Einnahmen aus Case-Keys, und der Steam Community Market erhebt eine kombinierte Gebühr von etwa 15% auf Transaktionen, die innerhalb des Marktes abgeschlossen werden (nicht auf externe Handelsgeschäfte). Die Aktion „Link Filter“ hat einen öffentlichen Datensatz erstellt; sie hat die Authentifizierungsbeziehung nicht unterbrochen.\n\nHätte eine Blockade funktioniert?\n\nAnalog dazu: Als der kostenlose Domain-Registrar Freenom im Jahr 2023 seinen Betrieb einstellte, wurden Phishing-Kampagnen, die auf dessen Domains basierten, unterbrochen. Die Betriebskontinuität hängt von der Stabilität der Infrastruktur ab.\n\nHier gilt dieselbe Logik. Würde ein Authentifizierungshost bei der OpenID-Verarbeitung von Steam abgelehnt, würde die Funktion „Mit Steam anmelden“ der Plattform so lange nicht funktionieren, bis ein neuer Host registriert, Zertifikate ausgestellt und die DNS-Änderungen übernommen sind. Während dieses Zeitraums käme es zu Ausfallzeiten.\n\nDurch die Rotation wird das Blocken nicht sinnlos. Dadurch wird das Blockieren zu einem Betriebskostenfaktor. Da neue Hosts bei ihrer ersten Nutzung in den eigenen Anfrageprotokollen von Valve erscheinen, könnte eine Antwort mit der Geschwindigkeit dieser ersten Nutzung erfolgen.\n\nDie Sammelregistrierung ist an sich schon ein Signal: Die Einträge „login1–login10“ von CSGOEmpire wurden am 2020-07-20 registriert, neun davon innerhalb von 22 Sekunden (Verisign RDAP). Eine Antwort muss nicht domänenweise erfolgen; eine fortlaufende Reihe aus einer Registrarsitzung kann als Serie identifiziert werden.\n\nAus den öffentlich zugänglichen Aufzeichnungen geht kein Versuch hervor, authentifizierte Hosts zu blockieren, der durch die Rotation vereitelt wurde.\nEs zeigt die gesperrten Hauptdomains, während der Proxy, über den die jeweilige Anmeldung erfolgte, weiterlief – 26 Paare (Stand: 2026-09-22), wobei der älteste Authentifizierungshost vor 12 Jahren und 6 Monaten registriert wurde – und es gibt für keinen Betreiber einen veröffentlichten Durchsetzungsnachweis.\nDie Frage an die Regulierungsbehörde lautet daher: Welche Durchsetzungsmaßnahmen hat Valve gegebenenfalls auf die Authentifizierungshosts angewendet, die sie in ihren eigenen OpenID-Anfragen erhält?\nWas Valve tat – und warum es den Auth-Pfad nicht unterbrach\n\nDie folgende Tabelle ordnet jede öffentlich dokumentierte Valve-Maßnahme dem Kriterium zu, ob sie den OpenID-Authentifizierungszugangspunkt betraf. Das Ergebnis lautet nicht „Valve hat nichts unternommen“ – vielmehr hat keine der öffentlich dokumentierten Maßnahmen den Punkt berührt, an dem Anmeldungen bei Glücksspielplattformen über die Server von Valve laufen.\n\nDatum\tValve Aktion\tBetroffen openid.return_to Pfad?\nJuli 2016\tÖffentliche Erklärung vom 13. Juli 2016; Mitteilungen des Anwalts an ~23 namentlich genannte Standorte (Presse, 21. Juli 2016); >40 Standorte wurden gemäß dem Schreiben von Valve vom Oktober 2016 an die WSGC kontaktiert\tNein. Benachrichtigungen und der Link-Filter wirken sich auf Operatoren und Links aus; der OpenID-Anforderungspfad wurde nicht geändert.\n2017\tSchließung von IEconItems_730/GetPlayerItems (laut dem Entwicklerkonto von CSFloat; es wurde kein Valve-Changelog gefunden)\tNein. Betroffen war die Sichtbarkeit des Verlaufs öffentlicher Einträge. Die OpenID-Authentifizierung wurde nicht geändert.\n2018-03-29\tCS:GO: 7-tägige Handelssperre angekündigt (blog.counter-strike.net)\tNein. Die Datenübertragung wurde verlangsamt; der OpenID-Anforderungspfad wurde nicht geändert.\n2022-05-10\tEndpunkte für die Stornierung von Handelsvorgängen wurden aus der öffentlichen Web-API entfernt (vom Benutzer entdeckt; kein Valve-Changelog – node-steam-tradeoffer-manager #325)\tNein. Das Tool für den Angebotsaustausch wurde geschlossen; die OpenID-Authentifizierung wurde nicht geändert.\n2023-12-04\tFür die Erstellung eines API-Schlüssels ist nun eine Bestätigung per Handy erforderlich (steamcommunity.com/dev/apikey; kein Changelog)\tNein. Der wichtige Endpunkt wurde geschützt; die hier dokumentierten Authentifizierungshosts waren nicht betroffen.\n2026-09-19 / 21.09.\tSteam Link: Filterzustand, wie er von den Autoren beobachtet wurde\tNr. 14 der Hauptdomänen lieferte bei der gespeicherten 2026-09-21-Nachprüfung einen Block zurück – 26 geteilte Paare im Register durch 2026-09-22 –, während der Proxy, der die jeweilige Anmeldung übertrug, weiterlief.\nQuellen: Valve Erklärung vom 13. Juli 2016 (store.steampowered.com/oldnews/22883, archiviert 2026-09-21) · Technischer Bericht von CSFloat zur Schließung im Jahr 2017 (blog.csfloat.com, archiviert 2026-09-21) · Status des Linkfilters: linkfilter-recheck-2026-09-21.json.\nDiese Erkenntnis lässt sich durch einen einzigen veröffentlichten Fall widerlegen, in dem Valve eine OpenID-Anfrage abgelehnt hat, weil openid.return_to verwies auf einen Host mit Glücksspiel-Zulassung. In den öffentlich zugänglichen Unterlagen konnte keine solche Instanz gefunden werden.\nDie beiden zuletzt vorgenommenen Registrierungen von Auth-Hosts\nhowl.unowurde am 2026-08-11 (RDAP) registriert, 41 Tage vor 2026-09-21; howl.gg gab am 2026-09-18, 2026-09-19 und 2026-09-21 eine Sperre durch den Link-Filter zurück. Ob die Sperre vor der Registrierung erfolgte, ist nicht geklärt.\nrbsnin.comwurde unter 2026-09-18T09:34:52Z (Verisign RDAP) registriert und wurde am 2026-09-20 im Anmeldeablauf von Rollbit unter Steam über einen Hinweis auf der eigenen Anmeldeseite von Steam festgestellt; rollbit.com gab am 2026-09-19 und 2026-09-21 eine Blockierung durch den Link-Filter zurück, rbsnin.com hingegen nicht.\nJeder Host in der obigen Tabelle wird an die Authentifizierungsserver von Valve gesendet als openid.realm bei jedem Anmeldeversuch.\nVollständige Daten pro Route und Ergebnisse des Link-Filters: die Tabelle in Abschnitt 3 oben; Rohdaten in linkfilter-recheck-2026-09-21.json und linkfilter-all-results.json.\nMethodik – Wie die Zahlen für Routen- und Verbindungsfilter ermittelt wurden\n1. Domain-Auflösung\nIm Rahmen des 2026-09-21-Audits wurden 78 der 189 angeforderten Plattformen abgearbeitet: 33 authentifizieren sich über ihren eigenen Hostnamen und 20 über ihre eigene Subdomain – direkte Authentifizierung, und keine davon wird als Route einer separaten Domäne gezählt. Die übrigen 25 Authentifizierung über eine separate, registrierbare Domain, verteilt auf 24 verschiedene Hostnamen (dota2.net wird von market.csgo.com und rust.tm gemeinsam genutzt): 10 wurden durch Live-Browser-Erfassung ermittelt, 3 durch einen Hinweis auf der Anmeldeseite von Steam und 12 durch eine bereitgestellte OpenID-URL. Das Live-Register (master_registry.json, 2026-09-22) erweitert dies auf 44 Routen mit separaten Domänen: 26 Filter-Split-Paare (Hauptdomain BLOCKED, Authentifizierungshost CLEAN) sowie 18 weitere Routen ohne Aufteilung nach Hauptdomain. Von den 44, 27. Eine Nachweisdatei pro Route führen; die übrigen 17 wurden von Hand gesammelt und sind gekennzeichnet realm_src: user im Register. Fünf dieser siebzehn – csgogem.com, gamdom.com, 12cs.fail, csgolounge.com und dota2lounge.com – wurden am 2026-09-22 hinzugefügt, wobei für beide Hosts eine Link-Filter-Erfassung vorlag (Raw-HTML + SHA-256 in linkfilter-2026-09-22.json), sodass die Aufteilung selbst belegt ist, obwohl der Bereich manuell erfasst wurde; sie erscheinen in der obigen Tabelle neben den Routen aus den Belegdateien. tfauth.com (tf2easy.com) wurde um 2026-09-22 aus dem Register gestrichen: Wie bei arena.fragnet.net gibt es keine nachprüfbaren Hinweise auf eine Verbindung zur Ursprungsseite. Die Zahl lässt sich aus den veröffentlichten Daten erneut ableiten. auth-route-audit.json (Lauf von 2026-09-21) nach einer Regel: Eine Plattform zählt nur dann, wenn ihr beobachteter Steam OpenID-Host auf einer anderen registrierbaren Domain liegt als die Plattform selbst.\n2. Steam Status des Linkfilters\nGetestet über steamcommunity.com/linkfilter/?url=https://[domain], nicht authentifiziert, auf 2026-09-19 und 2026-09-21; Roh-HTML mit SHA-256 gespeichert. Der Status wird für die Hauptdomain und den Authentifizierungshost separat erfasst. Ein Klassifikator unterscheidet den allgemeinen Hinweis „Sie verlassen Steam“ (CLEAN) von der Seite „Link gesperrt! … als potenziell bösartig markiert“ (BLOCKED); eine google.com-Kontrollseite bestätigt, dass die beiden nicht verwechselt werden. Eine frühere, authentifizierte Variante dieses Tests wurde verworfen, nachdem sie für jede Domain – einschließlich dieser Kontrollinstanz – den Status „blockiert“ zurückgab; dies wurde auf ein ungültiges Sitzungs-Cookie im Testskript zurückgeführt und stellte kein echtes Ergebnis dar.\n3. Überprüfung des Authentifizierungshosts\nLive-Aufzeichnung: Ein Playwright-Browser rief den Anmeldeprozess der jeweiligen Plattform auf und der openid.return_to Der Hostname wurde aus der abgefangenen Anfrage ausgelesen. Hinweis zur Anmeldeseite: Der Hostname wurde aus Steams eigener „<host> steht in keiner Verbindung zu Steam oder Valve\" Text, der Steam aus openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Übermittelte URL: a Steam – den Autoren wurde eine Login-Formular-URL bereitgestellt; diese legt die Anfrageparameter fest, stellt jedoch keinen abgeschlossenen Anmeldevorgang dar. Auf keiner Plattform wurde eine Anmeldung abgeschlossen.\n4. Berichterstattung – Was wurde nicht geklärt, und warum ist das von Bedeutung?\nVon den 189 Plattformen, 110 ergab keine festgelegte Route und einer war nicht zutreffend (189 − 78 − 1). In diesem Dossier wurde keiner davon berücksichtigt. Die Aufschlüsselung der 110 Fälle aus der Prüfungsdatei: 22 Bot-Prüfungen, 14 Timeouts, 12 HTTP-Fehler und 10 Navigationsfehler – der Beobachter konnte den Anmeldeablauf nicht erreichen, obwohl sich die meisten dieser Websites in einem normalen Browser wie gewohnt öffnen lassen; 20 wiesen auf der Landingpage keine Steam-Anmeldekontrolle auf; 16 gelangten zu einem Anmeldeablauf, der nicht auf einen Host aufgelöst werden konnte; 11 Domains konnten im DNS nicht aufgelöst werden; 5 blieben an einer Einwilligungsabfrage hängen. Die nachstehende Tabelle unterteilt dieselben 110 Fälle anders: Die 11, die im DNS nicht aufgelöst werden konnten, sind separat aufgeführt als Entfernt · NXDOMAIN, und der eine Eintrag, auf den dies nicht zutrifft, reiht sich in die übrigen ein. 189 Plattformen wurden geprüft, 11 wurden aufgrund eines endgültigen NXDOMAIN-Ergebnisses von beiden Resolvern entfernt, 178 beibehalten (platform-audit.json, platforms-removed.json). 137 Authentifizierungsdomänen, die das Ledger anhand des Namensmusters erraten hatte, wurden aus den Daten auf 2026-09-19 gelöscht – sie wurden nie beobachtet und stellten daher auch keinen Beweis dar. Drei der Vermutungen wurden durch die angegebenen OpenID-URLs widerlegt: buff.163.com, gamerpay.gg und csgoluck.com führen die Authentifizierung direkt durch, während die Vermutungen auf buffauthproxy.163.com, gamerpayredirect.io und lucklogin.app lauteten. Die entfernten Einträge sind in der veröffentlichten Audit-Datei aufgeführt.\nDie Zahl 25 ist ein Mindestwert, keine Obergrenze. Von den 78 Plattformen, bei denen eine Authentifizierung erfolgreich war, nutzten 25 eine separate Domain und 53 nicht. Aus diesem Verhältnis lassen sich keine Rückschlüsse auf die 110 nicht authentifizierten Plattformen ziehen, und an keiner Stelle dieses Dossiers findet sich eine Hochrechnung auf deren Grundlage. Jede einzelne lässt sich auflösen, indem man die Seite öffnet und auf „Mit Steam anmelden“ klickt: Der Hostname für die Authentifizierung befindet sich in der URL der Steam-Seite, die geladen wird.\nDer Kernpunkt dieses Abschnitts: Ein unabhängiger Beobachter benötigt einen Browser und viel Geduld, um 189 Plattformen zu ermitteln, und hat 78 gefunden. Valve erfordert eine Datenbankabfrage. Jede Plattform, die „Mit Steam anmelden“ verwendet – sowohl ermittelte als auch nicht ermittelte –, sendet openid.realm bei jeder Anmeldung an den Authentifizierungsendpunkt von Valve. Die Lücke in dieser Tabelle ist darauf zurückzuführen, dass sich die Autoren außerhalb des Systems befinden. Bei Valve besteht diese Lücke nicht.\nDie beobachteten Proxy-Hostnamen befinden sich in auth-route-audit.json. Domain-Registrierungsdaten von RDAP (Verisign) / IP2WHOIS. Die Ergebnisse des Link-Filters lauten linkfilter-all-results.json.\nEine Analogie zur Verdeutlichung\n\nStellen Sie sich vor, ein zugelassenes Taxiunternehmen erhält von den Aufsichtsbehörden die Anweisung, dass es seinen Betrieb nicht mehr von seiner registrierten Adresse in der Main Street aus führen darf. Das Unternehmen entfernt das Schild an der Main Street. Diese Entfernung des Schildes wird dokumentiert. Das gleiche Unternehmen eröffnet jedoch eine Niederlassung in der Side Street – registriert unter einem anderen Namen – und setzt seinen Betrieb von dort aus fort. Die Aufsichtsbehörden betreiben das zentrale Dispatch-System, das jedes Taxi von beiden Adressen aus nutzt. Bei jeder Fahrtanfrage wird „Abholung in der Side Street“ angezeigt. Die Aufsichtsbehörden entziehen die Lizenz für die Side Street zu keinem Zeitpunkt. Die Entfernung des „Main Street“-Schilds war die einzige Durchsetzungsmaßnahme, die ergriffen wurde. Das Taxiunternehmen hat seinen Betrieb nie eingestellt.\n\nTeil A – Technische Unterlagen · Abschnitt 3.1\nIn Steam ist die Liste von Valve die einzige Liste.\n\nEin Link, auf den im Steam-Client, im In-Game-Overlay oder im Big-Picture-Modus geklickt wird, wird nicht im Browser des Benutzers geöffnet. Er wird im eigenen, eingebetteten Browser von Steam gerendert – wo die Warnebenen, die ein Browser anzeigen würde, nicht vorhanden sind. Der Link-Filter ist nicht nur eine von mehreren Sicherheitsvorkehrungen. Er ist die einzige.\n\nIn einem normalen BrowserDrei unabhängige Schichten\nGoogle Safe BrowsingEine ganzseitige Zwischenseite für Hosts, die auf den Phishing- und Malware-Listen von Google aufgeführt sind; diese wird kontinuierlich aktualisiert und ist unabhängig von der besuchten Website.\nDie Antiviren-BrowsererweiterungDie meisten Endpunktprodukte für Privatanwender enthalten ein Browser-Add-on, das die Zieladresse anhand der herstellereigenen Reputationsliste überprüft.\nHTTPS-Prüfung an EndgerätenWenn das Produkt eine TLS-Prüfung durchführt, wird der Seiteninhalt gescannt, bevor er den Nutzer erreicht.\nIm Steam-Client: Overlay und Big PictureEine Schicht\nGoogle Safe BrowsingNicht vorhanden. Für die Überprüfung sind Google-API-Schlüssel erforderlich, die in eingebetteten Chromium-Builds nicht bereitgestellt werden; falls diese fehlen, wird laut der Chromium-Entwicklungsdokumentation der „Safe Browsing“-Handler schlichtweg nie in die Anforderungskette aufgenommen.\nDie Antiviren-BrowsererweiterungNicht vorhanden. Der Renderer von Steam ist nicht der Browser des Benutzers und lädt keine Erweiterung aus dem Browserprofil des Benutzers, sodass auf der Seite kein Add-on ausgeführt wird.\nHTTPS-Prüfung an EndpunktenProduktabhängig. Der Datenverkehr endet innerhalb eines codesignierten Valve-Prozesses und nicht in einem erkannten Browser, und eine Reihe von Endpunktprodukten nimmt signierte Anwendungen von der TLS-Prüfung aus.\nDer Steam-Link-FilterDie eigene Blockliste von Valve, die abgefragt wird, wenn ein Link das Steam-Ökosystem verlässt. Dies ist die einzige Überprüfung, die durchgeführt wird – und die obige Tabelle zeigt, welche Ergebnisse sie für die in diesem Abschnitt dokumentierten Authentifizierungshosts liefert.\nEin Test, den jeder Leser durchführen kann, und wenn er fehlschlägt, ist das Ergebnis hinfällig\n\nÖffnen Sie eine der von Google veröffentlichten Test-URLs für „Safe Browsing“ (testsafebrowsing.appspot.com) in Chrome: Es erscheint eine ganzseitige rote Zwischenseite. Öffnen Sie dieselbe URL über eine Steam-Chatnachricht, sodass sie im Steam-Client oder im Overlay dargestellt wird: Es erscheint keine Zwischenseite. Die einzige Warnung, die Steam ausgeben kann, ist die eigene Link-Filter-Seite, und zwar nur für Hosts auf der Liste von Valve.\n\nValves eigene Bug-Bounty-BilanzDiese eine Ebene wurde bereits zuvor umgangen – auf Valves eigener Platte\n\nWenn der Link-Filter die einzige Überprüfung ist, die auf dem Client ausgeführt wird, sind seine eigenen Fehlerquellen kein Nebenaspekt. Zwei Meldungen im Rahmen des HackerOne-Programms von Valve, die beide angenommen, behoben und inzwischen vollständig offengelegt wurden:\n\n#291750archiviert 2025-11-16 ↗Open Redirect · medium\nUmgehung des Link-Filterschutzes\n\nGemeldet am 19. November 2017, behoben, veröffentlicht am 9. Mai 2018. Der im Bericht enthaltene Proof-of-Concept: Ersetzen des ideografischen Punktes 。 (%E3%80%82) für den Punkt in einem Hostnamen — Es ist möglich, die Sperre zu umgehen. Der Zwischentext, um den es in diesem Abschnitt geht, wurde nicht angezeigt.\n\n#1079561archiviert 2026-09-24 ↗Offenlegung von Informationen · hoch\nDer Webbrowser „Big Picture“ gibt Login-Cookies preis und legt sensible Informationen offen (kann zur Übernahme des Kontos führen)\n\nGemeldet am 15. Januar 2021, behoben, veröffentlicht am 21. September 2021. Die von Valve selbst festgelegte Schweregrad-Einstufung ist hoch, und der Titel gibt die Auswirkung an. Der veröffentlichte Datensatz enthält den Titel, die Einstufung und die Daten; die technische Beschreibung ist nicht Teil der veröffentlichten Daten, daher wird hier nichts Weiteres daraus zitiert.\n\nDie Interpretation der Autoren, nicht eine Feststellung aus einem der beiden Berichte: Beide liegen auf beiden Seiten desselben Tors. Das eine ist die Warnung, die nicht erscheint, bevor sich das Ziel öffnet; das andere ist die Sitzung, die den Client verlässt, sobald eine Seite darin geöffnet ist. Die Abfolge, die auf eine gestohlene Sitzung folgt – Schlüsselregistrierung ohne Aufforderung, Stornierung des eigentlichen Handels, Versand eines Duplikats an einen Klon – ist das Muster, das in Abschnitt 5 zu Abschnitt 8. Beide Berichte sind abgeschlossen; keiner der beiden wird als aktuelle Sicherheitslücke aufgeführt. Was sie belegen, ist zwar enger gefasst, reicht aber aus: Die einzige verbleibende Schutzebene wurde nachweislich bereits umgangen, wie aus den eigenen Aufzeichnungen von Valve hervorgeht.\n\nQuelle: Der HackerOne-Offenlegungsdatensatz für jeden Bericht, abgerufen am 2026-09-22 – Nummer, Titel, Team, Schwachstelle, Schweregrad, Datum der Meldung und der Offenlegung sowie Status, wie von HackerOne veröffentlicht. Abrufdatensatz: hackerone-reports.json. Hier wird kein Kopfgeldbetrag genannt; in den abgerufenen, veröffentlichten Unterlagen taucht auch keiner auf.\n\nFeldbeobachtung · PhishDestroyErkennungen, die normalerweise eine Kampagne beenden, haben diese nicht beendet\n\nWir haben beobachtet, wie Phishing-Hosts weiterhin Datenverkehr generierten, während sie 20 oder mehr Erkennungen von Anbietern. Wird eine Kampagne in diesem Zustand über das Web oder per E-Mail versendet, ist sie innerhalb weniger Tage zum Scheitern verurteilt – sowohl der Browser als auch das Antivirenprogramm reagieren auf diese Bewertungen. Innerhalb von Steam ist dies jedoch nicht der Fall. Die Bewertungen waren die ganze Zeit über vorhanden. Auf dem Client wurde nie danach gefragt.\n\nWas das für einen Minderjährigen bedeutet, auf dessen Computer ein Antivirenprogramm installiert ist\n\nEr ignoriert keine Warnung und deaktiviert nichts. In Steam geht eine Nachricht ein – ein kostenloses Messer, eine Stimme für das Team eines Freundes – und die Seite öffnet sich in Steam. Er öffnet nie einen Browser, daher schützt ihn der Browser auch nie. Sein Antivirenprogramm läuft und stuft diese Domain möglicherweise bereits als bösartig ein; es wird jedoch nie dazu aufgefordert. Jede Warnung, die ihn hätte aufhalten können, gibt es bereits. Keine davon dringt zu ihm durch. Er glaubt, dass er Steam nie verlassen hat, und das hat er auch nicht.\n\nDas Werbegeschenk ist keine Erfindung des Phishers – mit kostenlosen Valve-Artikeln werben Skin- und Glücksspiel-Websites, und genau deshalb wirkt die Nachricht ganz normal. Beschwerden: das Vollstreckungsarchiv. Angaben zu Alter und Kindern: § 17.\n\nQuellen: Steam stellt Webinhalte über das Chromium Embedded Framework im steamwebhelper Prozess — siehe Die technische Analyse von DARKNAVY vom 27. Juni 2024 ↗ und Valves eigenes Steam Client-Beta-Forum ↗ archiviert 2025-08-04 ↗. Es wird keine CEF-Version verwendet: Das eingebettete Chromium ist nicht Chrome und enthält keine der Google-Dienste von Chrome. „Safe Browsing“ ohne API-Schlüssel: Chromium-Design-Dokument ↗ archiviert 2026-08-21 ↗, Chromium-API-Schlüssel ↗ archiviert 2026-08-30 ↗ („Viele der von Chrome verwendeten Google-APIs sind Google-spezifisch und nicht für die Verwendung in abgeleiteten Produkten vorgesehen“), und derselbe Effekt tritt auch in anderen Builds ohne Schlüssel auf — Homebrew-Fass Nr. 193814 ↗. Test-URLs: testsafebrowsing.appspot.com ↗.\n\nZwei verschiedene Uhren\nDas Alter der Domain.Das Datum der Beobachtung.\n\nDas Erstellungsdatum der Registrierung gibt an, wann eine Domain registriert wurde. Ein datierter OpenID-Eintrag gibt den Rückgabehost in diesem Eintrag an. Ersteres kann die Jahre vor Letzterem nicht abdecken.\n\nDas vollständige Verzeichnis unterscheidet zwischen einer separaten registrierbaren Domain, einer eigenen Subdomain einer Website und einem direkten Pfad. Jede Zeile enthält einen Link zur Quelle und zum Ergebnis unter DNS.\n\nDomain-Register prüfen →· Anmeldetermine herunterladen ↗· Download observation data ↗\n\nTeil A – Technische Unterlagen · Abschnitt 4\nEin Endpunkt wurde geschlossen. Bei der öffentlichen Rückverfolgung ging ein Schlüssel verloren.\nKontext und Quellenbeschränkungen\n\nSteam wurden Änderungen eingeführt, durch die die öffentliche Sichtbarkeit von Asset-IDs entfernt und der API-Zugriff auf den Bestand eingeschränkt wurde. Die Folge: Es wurde unmöglich, einen bestimmten Artikel anhand seiner ursprünglichen Asset-ID anhand öffentlicher Daten zurückzuverfolgen. Im Folgenden wird dargelegt, was zuvor möglich war, was danach nicht mehr möglich war und welche Kosten einem Opfer entstehen, das nachweisen möchte, wohin sein Eigentum gelangt ist. Laut dem Entwicklerkonto von CSFloat ist das Datum 2017; ein Valve-Changelog wurde nicht gefunden. Der zeitliche Ablauf – etwa ein Jahr nach der Erklärung zum Glücksspiel vom Juli 2016 – ist Gegenstand der Untersuchung, keine Feststellung. Die Gegenstanddatensätze selbst verbleiben in den Systemen von Valve; externe Ermittler haben den Zugriff auf die ursprüngliche ID-Kette verloren, während Float-, Seed- und Paint-Identifikatoren nur einen teilweisen Abgleich ermöglichen.\n\nEs gilt die Regel Valve: Steam Der Support stellt keine Elemente wieder her, die Ihr Konto verlassen haben, und die Beweislast dafür, was geschehen ist, liegt bei Ihnen. Die Bilanz: Im Jahr 2017 schloss Valve den Endpunkt, über den die ursprünglichen Artikel-IDs übertragen wurden. Vorher konnte jeder einen gestohlenen Skin vom Konto des Opfers bis zu einem Marktplatz-Bot zurückverfolgen. Seitdem ist dies niemandem außerhalb von Valve mehr möglich. Der Nachweis, um den das Opfer gebeten wird, ist der Nachweis, der ausgetauscht wurde. — und es existiert immer noch, innerhalb von Valve.\n\nDie Zeit vor dem Stromausfall\n\nIn der Vergangenheit verfügte jeder auf Steam generierte virtuelle Gegenstand über eine global eindeutige, unveränderliche Asset-ID. OSINT-Datenbanken von Drittanbietern könnten diese IDs indexieren. Wenn einem Nutzer ein Gegenstand entwendet wurde, könnten Ermittler den Weg dieses bestimmten Gegenstands nachverfolgen, während er vom Zwischenkonto des Entführers in die Lagerkonten einer Handelsplattform oder einer Glücksspielseite gelangt.\n\nVORHER: Jeder konnte anhand öffentlich zugänglicher Daten den Weg eines Gegenstands vom Konto des Opfers über Zwischenkonten bis hin zu einem Marktplatz oder einem Casino-Speicherbot verfolgen.\nNach der Änderung\n\nLaut dem technischen Bericht von CSFloat hat Valve den Endpunkt im Jahr 2017 geschlossen, und die ursprünglichen Artikel-IDs standen externen Parteien nicht mehr zur Verfügung. Es wurde keine Erklärung von Valve zum Grund für diese Änderung gefunden. Im gleichen Zeitraum wurden auch keine veröffentlichten Maßnahmen gegen die kommerziellen Bot-Konten gefunden, die Artikel in großem Umfang verschoben haben.\n\nWas auch immer der Grund dafür sein mag, diese Änderung hat die öffentliche Nachverfolgungskette unterbrochen. Ein Geschädigter kann die ursprüngliche ID-Kette nicht mehr anhand öffentlicher Daten rekonstruieren, um nachzuweisen, dass ein bestimmter gestohlener Gegenstand über einen bestimmten Marktplatz oder ein bestimmtes Casino veräußert wurde. Die Datensätze zu den Gegenständen existieren zwar weiterhin in den Systemen von Valve, doch die Öffentlichkeit, Forscher und Strafverfolgungsbehörden, die mit öffentlichen Daten arbeiten, haben keinen Zugriff darauf.\n\nNACHHER: Die Rückverfolgung eines bestimmten Objekts anhand seiner ursprünglichen Asset-ID ist anhand öffentlicher Daten nicht mehr möglich. Die ursprüngliche ID-Nachverfolgungskette für ein nach 2017 verlegtes Objekt existiert nur innerhalb der Infrastruktur von Valve; öffentlich wurden keine entsprechenden Aufzeichnungen veröffentlicht. Float-, Seed- und Paint-Identifikatoren ermöglichen nur einen teilweisen, probabilistischen Abgleich.\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\nNachverfolgbare Nutzlast (vor dem Patch)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStatus: Das Opfer kann die Herkunft des Gegenstands über verschiedene Bot-Konten hinweg nachverfolgen.\nVerschleierte Nutzlast (nach dem Patch)\nAktuell\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStatus: Externe Parteien können die Herkunft eines Artikels anhand der ursprünglichen Asset-ID nicht mehr aus öffentlich zugänglichen Daten zurückverfolgen.\nAuswirkungen auf die Beweisführung: Nach der Änderung standen die öffentlichen Daten, die erforderlich waren, um einen bestimmten Gegenstand anhand seiner ursprünglichen Asset-ID vom Konto eines Opfers bis hin zu einem Marktplatz oder Casino-Bot zu verfolgen, nicht mehr zur Verfügung. Die internen Aufzeichnungen existieren weiterhin unter Valve; ein Opfer, Forscher oder Ermittler, der auf der Grundlage öffentlicher Daten arbeitet, kann die ursprüngliche ID-Kette nicht rekonstruieren (Float-, Seed- und Paint-Identifikatoren ermöglichen nur einen teilweisen Abgleich).\n\nQuelle: Bericht von CSFloat Engineering über die Schließung im Jahr 2017 von IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (archiviert 2026-09-21) · Die dargestellten Payloads dienen lediglich zur Veranschaulichung der Feldstruktur und stellen keine erfassten Antworten dar. · Es wurde kein Änderungsprotokoll (Valve) für die Closure gefunden.\n\nTeil A – Technische Unterlagen · Abschnitt 5\nEine Sitzung. Mehr Zugriff, als der Benutzer sieht.\nKontext und Quellenbeschränkungen\n\nDie API-Schlüssel-Architektur von Valve, wie sie vor den Änderungen im Jahr 2023 bestand, wich von den grundlegenden Branchenstandards ab (OWASP ASVS, NIST SP 800-63B) und entspricht dem Mechanismus, der in den automatisierten Beschwerden über Inventardiebstahl beschrieben wird, die im Beweisarchiv aufbewahrt sind (Abschnitte 6–8).\n\nEs galt die Regel Valve: Der Kontoinhaber hat den Schlüssel erstellt, die Bedingungen akzeptiert und trägt den Verlust – so lautet die Antwort in den archivierten Ablehnungen. Die Aufzeichnung: Bis Dezember 2023 reichte ein gestohlenes Session-Cookie allein aus, um diesen Schlüssel zu registrieren. Kein Passwort. Kein Steam Guard. Keine Benachrichtigung an den Inhaber des Kontos. Der Benutzer hat den Schlüssel nicht erstellt, konnte ihn nicht sehen und erhielt die Auskunft, er habe dies getan. Die mobile Bestätigung wurde am 2023-12-04 hinzugefügt – etwa sieben Jahre nach der Erklärung von 2016 und rund sechs Jahre nach den Betrugsfällen, die im Archiv dokumentiert sind. Diese Jahre wurden nicht von Valve bezahlt. Sie wurden durch die Konten finanziert, die in der Zwischenzeit leergeräumt worden waren, darunter auch einige Kinderkonten.\n\nOWASP ASVS 2.8 / NIST SP 800-63BSCHWERIGKEITSGRAD: KRITISCH\n1. Unzureichende mehrstufige Authentifizierung\n\nSteam ermöglichte die Generierung von API-Schlüsseln mit weitreichenden Berechtigungen und langer Gültigkeitsdauer, wobei lediglich ein Sitzungscookie verwendet wurde. Bei der Einrichtung oder Änderung eines Entwickler-API-Schlüssels war weder eine 2FA (Steam Guard) noch eine Step-up-Authentifizierung erforderlich, sodass die mobile Bestätigung Steam Guard – der einzige zweite Faktor, den Steam anbietet – diesen Schritt nicht schützte. (Ein zweiter Faktor in Form einer Hardware wurde 2016 im eigenen Tracker von Valve gefordert, und das Problem ist nach wie vor offen: Anhang D, GH-01.)\n\nStatus: Vor 2023 nicht behoben. Ein Skript, das ein gestohlenes Cookie enthielt, konnte ohne jegliche Benutzerinteraktion einen Schlüssel registrieren.\nOWASP A01:2021 / Prinzip der geringsten BerechtigungenSCHWERWIEGENDKEIT: KRITISCH\n2. Fehlen des Prinzips der geringsten Berechtigungen\n\nDer Steam-Web-API fehlten jegliche rollenbasierten Autorisierungsbereiche. Ein für den „schreibgeschützten“ Bestandsstatus ausgestellter Entwickler-API-Schlüssel verfügte über vollständige „Schreib“-Berechtigungen – einschließlich der Möglichkeit, bestehende Transaktionen zu bearbeiten, neue zu initiieren, Webhooks zu registrieren und gültige, ausstehende Umtauschvorgänge abzulehnen.\n\nStatus: Systemweiter Konstruktionsfehler. Ein Schlüssel = vollständige Lese- und Schreibrechte über den Bestand und die Transaktionen des Kontos.\nOWASP A07:2021 / VorträgeSCHWERWIEGENDKEIT: HOCH\n3. Fehlerhafte Sitzungsverwaltung\n\nNutzer berichteten, dass entführte Web-Sitzungen, die von IP-Bereichen von Server-Hosting-Anbietern ausgingen, weiterhin bestanden. Üblicherweise werden Sitzungen bei geografischen Anomalien und bei einer Passwortänderung beendet; die im Archiv gesammelten Nutzerberichte beschreiben jedoch Sitzungen, die auch nach einer Passwortänderung weiterhin aktiv blieben.\n\nStatus: Gemeldetes Verhalten (Benutzerbeschwerden im Archiv). In bestimmten Sitzungen konnten API-Schlüssel ohne erneute Authentifizierung generiert werden.\nEine Sperrung auf Domain-Ebene war technisch machbarDURCHSETZBARKEIT\n4. Eine Sperrung von Auth-Hosts auf Domain-Ebene war technisch machbar\n\nValve betreibt bereits eine Domänenliste (den Link-Filter) und erhält bereits jeden Auth-Hostnamen in seinen eigenen OpenID-Anfragen. Die beiden Mechanismen sind in keiner von außen sichtbaren Weise miteinander verbunden: Stand 2026-09-22 befand sich in 26 Fällen die Hauptdomain im Filter, während der Proxy, der die Anmeldung übermittelte, nicht darin enthalten war.\n\nSie miteinander zu verbinden, ist eine kleine technische Herausforderung: Lesen Sie die openid.realm Den Hostnamen jeder eingehenden Anfrage ermitteln, ihn mit einer Liste abgleichen und die Anfrage ablehnen oder markieren. Die Abbildung rechts veranschaulicht den Ablauf einer solchen Routine. Die Ablehnung des Authentifizierungshosts – und nicht nur der öffentlichen Startseite – würde den Schritt „Anmelden mit Steam“ unterbrechen, auf den diese Plattformen angewiesen sind.\n\nEs gibt keine öffentlich zugänglichen Belege dafür, dass Valve eine solche Überprüfung durchführt. Die kombinierte Gebühr des Steam Community Market in Höhe von etwa 15% gilt für Verkäufe, die innerhalb des Marktes abgeschlossen werden; sie wird nicht auf externe Transaktionen dieser Plattformen erhoben.\n\nblock_auth_hosts.pyABBILDUNG\n// Den Host Steam auslesen, der bereits Signale empfängt – kein Scannen\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nfalls Gastgeber in blockierte_Domains:\nablehnen (Antrag)\nHinweis: Pseudocode dient nur zur Veranschaulichung. Beide Teile sind bereits bei Valve vorhanden – der Hostname des Authentifizierers ist in der Anfrage enthalten, und die Domänenliste ist der Link-Filter. Es gibt keinen öffentlichen Eintrag, der erklärt, warum sie nicht miteinander verbunden sind.\nAbschnitt 5.1 – Die Normen wurden nicht veröffentlicht\nValve wird jeden Tag nach diesen Regeln kompiliert. Hier ist die Kompilierung nach diesen Regeln jedoch fehlgeschlagen.\n\nSteam ist im App Store und bei Google Play erhältlich, wickelt Zahlungen über die großen Zahlungsdienstleister ab und nutzt wie jede andere große Plattform APIs von Drittanbietern. Für jede dieser Beziehungen gelten veröffentlichte, datierte Sicherheitsanforderungen, die Valve erfüllen muss, um den Betrieb aufrechtzuerhalten. Vergleichen Sie die Daten dieser Anforderungen mit den Daten, an denen die eigene Web-API von Steam die gleichen Schutzmaßnahmen erhalten hat. Bei den folgenden Angaben handelt es sich weder um einen internen Standard, noch um ein internes Memo oder ein Geschäftsgeheimnis: Jede Zeile ist ein öffentliches Dokument mit einem Veröffentlichungsdatum.\n\nVeröffentlichte externe Sicherheitsanforderungen mit ihren jeweiligen Daten im Vergleich zu dem Zeitpunkt, zu dem die Steam-Web-API die entsprechende Kontrollmaßnahme eingeführt hat\nDie veröffentlichte Norm und das Datum ihres Inkrafttretens\tDie Steam-Web-API zur gleichen Frage\nBereichsbezogene BerechtigungOAuth 2.0 – RFC 6749, Oktober 2012. In Abschnitt 3.3 wird definiert scope So erhält ein Client nur die Zugriffsrechte, um die er bittet. Dies ist seitdem die Standardeinstellung jeder wichtigen Plattform-API.\tGranulare Gültigkeitsbereiche wurden eingeführt am 16. Januar 2026.Zuvor gewährte ein einziger Steam-Web-API-Schlüssel uneingeschränkte Lese- und Schreibrechte für alle Transaktionen des Kontos, unabhängig davon, zu welchem Zweck er ausgestellt worden war. Dreizehn Jahre und drei Monate nach der Spezifikation, die das Steuerelement definiert.\nEin Schlüssel ist keine Berechtigung.Googles eigene Cloud-Dokumentation: Ein Standard-API-Schlüssel dient nicht zur Authentifizierung eines Prinzipals., und für APIs, die Ressourcen erstellen oder verwalten, Verwenden Sie in der Produktionsumgebung keine Autorisierungsschlüssel.\tDer Web-API-Schlüssel „Steam“ war genau das.Eine Inhaberstring, die für ein Konto ausgestellt wurde und für sich allein ausreicht, um den Bestand abzurufen, einen ausstehenden Handel zu stornieren und einen neuen zu senden. Zum Zeitpunkt der Nutzung wurde kein Auftraggeber authentifiziert.\nMehrfaktor-Authentifizierung bei privilegiertem ZugriffPCI DSS 3.2, Anforderung 8.3 – verbindlich ab 1. Februar 2018 für alle nicht über die Konsole erfolgenden administrativen Zugriffe sowie für alle Fernzugriffe auf die Umgebung mit Karteninhaberdaten. Apple schrieb daraufhin eine Zwei-Faktor-Authentifizierung für jeden Inhaber eines Entwicklerprogramm-Kontos ab 27. Februar 2019: Entwickler mit der Rolle „Kontoinhaber“ in einem Entwicklerprogramm müssen die Zwei-Faktor-Authentifizierung aktivieren, um sich anzumelden.\tEs war ein zweiter Faktor erforderlich, um einen API-Schlüssel aus 4. Dezember 2023.Bis dahin reichte ein gestohlenes Sitzungs-Cookie aus, ohne dass auf dem Smartphone des Kontoinhabers eine Abfrage erschien und ohne dass anschließend eine Benachrichtigung erfolgte. Vier Jahre und neun Monate Nachdem Apple selbst Valve dazu veranlasst hatte, einen zweiten Authentifizierungsfaktor zu verwenden, nur um sich bei einem Entwicklerportal anzumelden.\nLebenszyklus und Sperrung von BerechtigungsnachweisenTwitch stellt an jede Drittanbieter-Anwendung folgende Anforderungen: Ihre App muss das OAuth-Token beim Start und danach stündlich überprüfen., und gibt an, dass es Anwendungen überprüft, bei denen dies nicht der Fall ist. Seine veraltete v5-API wurde am 28. Februar 2022 gemäß einem veröffentlichten Fahrplan.\tEs gibt keine veröffentlichten Aufzeichnungen zum Schlüssel-Lebenszyklus.Die Änderung im Jahr 2023 sicherte den Endpunkt für die Erstellung. Es wurde keine Valve-Anweisung gefunden, die sich auf bereits registrierte Schlüssel bezieht, und der Änderung lag überhaupt kein Änderungsprotokoll bei. Ob zuvor erstellte Schlüssel ungültig wurden, lässt sich anhand öffentlicher Daten nicht feststellen – und genau diese Frage müsste eine betroffene Person beantwortet bekommen, um zu wissen, ob ein vor Jahren auf ihrem Konto erstellter Schlüssel noch aktiv ist.\nArchitektur-Benchmark // Token Architecture\nFein abgestufte Gültigkeitsbereiche bei GitHub im Vergleich zur Web-API Valve Steam\n\nValve Entwickler verwalten täglich Open-Source-Software auf GitHub mithilfe von detaillierten Tokens mit minimalen Berechtigungen. Vergleichen Sie das mit dem monolithischen Schlüssel, der an 130 Millionen Steam Spieler ausgegeben wurde.\n\nGitHub-Token mit hoher Granularität\nWird von Valve auf GitHub verwendet\n\nFeinkörniges Token mit bereichsbezogener Isolation und zwingender Durchsetzung des Lebenszyklus.\n\nZugriff auf das Repository:Nur ausgewählte Repos (1 Repo)\nBerechtigungen erteilen:Nur-Lese-Zugriff [✓]\nCode & Geheimnisse:Kein Zugriff [✕]\nGültigkeitsdauer:30 Tage (vorgeschriebene TTL)\nProtokollierung von Prüfungen:IP, User-Agent und Zeitstempel\nSicherheitslage: Ein Token mit minimalen Berechtigungen begrenzt den Schaden auf eine einzige schreibgeschützte Ressource.\n!Valve Steam Web-API-Schlüssel\nAn 130 Millionen Nutzer ausgegeben\n\nEine einzige, 32 Zeichen lange Master-Zeichenkette, die die Handels- und Lagerbestandsbefugnisse nach dem „Alles-oder-nichts“-Prinzip enthält.\n\nZugriff auf das Konto:VOLLSTÄNDIGES KONTO (monolithisch)\nHandelsmanagement:Lesen, Stornieren, Ablehnen [!]\nGranulare Geltungsbereiche:KEINE (Ankunft 2026, 13 Jahre zu spät)\nGültigkeitsende:NIEMALS (unbefristet gültig)\nProtokollierung von Prüfvorgängen:KEINE (Der Nutzer hat noch keine IP-Historie)\nSicherheitslücke: Ein gestohlener Schlüssel ermöglicht das unbemerkte Abfangen aller ausgehenden Handelsangebote.\nDer in einer Richtung angewandte Standard\n\nAngenommen, ein Anbieter Valve – sei es ein Cloud-Anbieter, ein Zahlungsdienstleister oder ein CDN – hat einen Endpunkt für Anmeldedaten ohne zweite Authentifizierungsstufe offen gelassen, und Monate später gelangten die Unternehmensdaten von Valve über einen an diesem Endpunkt generierten Schlüssel nach außen. Würde Valve akzeptieren, dass die Schuld bei demjenigen liegt, der auf den Link geklickt hat? Die in diesem Dossier archivierten Ablehnungen beantworten die spiegelbildliche Frage für den Nutzer: Man vertritt den Standpunkt, dass der Kontoinhaber den Schlüssel erstellt hat und den Verlust zu tragen hat. Diese Architektur wird so beschrieben, dass in der einen Richtung der Anbieter versagt und in der anderen Richtung der Nutzer die Verantwortung trägt. Ob dies der Fall ist, ist keine technische Frage, und es ist auch keine Frage, die im Rahmen dieser Untersuchung geklärt werden kann – darüber entscheidet ein Gericht oder eine Aufsichtsbehörde.\n\nVeranschaulichung, kein Beweis – der Standard, umgekehrt gelesen\nEin Zahlungsabwickler, der es einem Skript eines Drittanbieters ermöglichte, allein anhand eines Browser-Cookies eine Transaktionsberechtigung mit uneingeschränkten Rechten zu generieren, ohne dass der Kontoinhaber dazu aufgefordert wurde.\nEin Identitätsanbieter, der die Sicherheitslücke geschlossen hat, über die seine Token generiert wurden, und keine Informationen über die bereits generierten Token veröffentlicht hat.\nEine Bank, die auf eine beanstandete Überweisung mit dem Hinweis reagierte, dass die verwendeten Zugangsdaten auf dem eigenen Konto des Kunden registriert seien, und den Vorgang abschloss.\n\nKeine dieser Feststellungen bezieht sich auf ein konkret genanntes Unternehmen. Es handelt sich um dieselben gestalterischen Entscheidungen, übertragen auf einen Kontext, in dem die Reaktion der Aufsichtsbehörde gut dokumentiert ist – und genau diesen Vergleich soll eine Aufsichtsbehörde anstellen.\n\nWas aus den Akten hervorgeht: Die in der Steam-Web-API fehlenden Kontrollen waren öffentlich, veraltet und stellten in mehreren Fällen Bedingungen dar, Valve die erfüllt werden mussten, damit das Unternehmen seine eigenen Produkte weiterhin ausliefern konnte. Der Zeitraum zwischen den einzelnen Standards und der entsprechenden Steam-Änderung ist messbar und wurde oben dargelegt. Was damit jedoch nicht geklärt wird, ist der Grund dafür. Es wurde keine Begründung für eines dieser Intervalle gefunden, und es wird hier auch keine angenommen; diese Aufzeichnung befindet sich in Valve und wurde nicht veröffentlicht.\n\nQuellen, jeweils ein öffentlich zugängliches Dokument: OAuth 2.0 — RFC 6749, Oktober 2012 ↗ · Google Cloud — Dokumentation zu API-Schlüsseln ↗ · PCI DSS 3.2, Anforderung 8.3 — PCI SSC-Leitfaden ↗ · Apple — Bevorstehende Verpflichtung zur Zwei-Faktor-Authentifizierung für Kontoinhaber, 20. Februar 2019 ↗ archiviert 2025-05-06 ↗ · Twitch — Anforderung zur Token-Validierung ↗ und die Hinweis zur Einstellung von v5 ↗ archiviert 2025-01-27 ↗. Die Daten von Steam entsprechen denen im Aktualisierungsdatensatz in diesem Abschnitt; die Einträge für 2023 und 2026 sind diejenigen, die Valve ohne Änderungsprotokoll veröffentlicht hat. Abgerufen am 2026-09-22.\n\nValves eigene Aktualisierungsaufzeichnung – datiert, aus öffentlichen Quellen\nDatum\tValve ändern\tAngekündigt?\tWas wurde geschlossen?\tVerzögerung: Mechanismus öffentlich → behoben\tQuelle\n2026-09-01\tAutomatische Kennzeichnung verdächtiger Chats\tJa\tGefährliche Links / Muster in Gruppenchats\t—\tNachrichten ↗\n2026-01-16\tDetaillierte Geltungsbereiche der Steamworks-Web-API\tJa\tBereiche mit minimalen Berechtigungen für Entwicklerschlüssel\t—\tAnkündigung ↗\n2025-07-15\tCS2-Handelsschutz und Rückabwicklungsfenster\tJa\tNichts. Dies ist keine Sicherheitsmaßnahme, die das Grundproblem behebt. Der Zugriff auf die Kontowiederherstellung durch den Support bleibt davon unberührt. Das Auslösen einer Rückabwicklung führt zu einer automatischen 30-tägigen Handelssperre (Skinvault ↗), während ein Schock im Kassahandel zu einem Einbruch der Marktkapitalisierung um $104M (-25%) innerhalb von 24 Stunden führte (CSMarketCap ↗). Im Jahr 2026 wurden die Zeitmesser auf Einzelartikel umgestellt (Skin.land ↗).\t—\tFAQ ↗\n2025-05-14\tMitteilung zur Kontosicherheit\tJa\tLeitfaden zu Stealer / Session-Hijacking\t—\tAnkündigung ↗\n2024-10-02\tCS2 „The Armory“ – 7-tägige Sperre\tJa\tHandel/Markt für Rüstungsgegenstände vorübergehend ausgesetzt\t—\tAnkündigung ↗\n2024-09-18\tHandelsbeschränkung bei der Anmeldung auf einem neuen Gerät\tJa\t2–7-tägige Handelssperre bei neuen Geräten\t—\tFAQ ↗\n2024-02-14\tÄnderung des Profilnamens und des Avatars zurückgestellt\tJa\t2–4 Stunden Wartezeit für Trades nach einer Umbenennung\t—\tBeitrag ↗\n2023-12-04\tBestätigung per Handy für API-Schlüssel\tKein Änderungsprotokoll\tStille Schlüsselregistrierung ausschließlich über Cookies\t≈6 Jahre nach den Panels aus der Zeit um 2017\tEntwicklerseite ↗\n2023-10-24\tSMS-MFA für die Veröffentlichung von Spiel-Builds\tJa\tVeröffentlichung von Builds über Steamworks\t—\tAnkündigung ↗\n2023-07-12\tWarnhinweis zu benutzerdefinierten Biografieinhalten\tJa\tPhishing-Links in Biografien\t—\tForum ↗\n2023-01-25\tProfil {LINK ENTFERNT} & Abklingzeit\tJa\tLinks im Profiltext\t—\tFAQ ↗\n2022-10-24\tÜberarbeitung des Anmeldeprozesses und Kürzung von Cookies\tKein Änderungsprotokoll\tUnbegrenzte Anzahl gestohlener Sitzungen\t— (Token-Migration des IAuthenticationService)\tNachrichten ↗\n2022-10-12\tMobile App 3.0 – Anmeldung per QR-Code\tJa\tFenster zur Aufhebung der Sitzungsautorisierung\t—\tNachrichten ↗\n2022-05-10\tEndpunkte für die Stornierung von Transaktionen entfernt\tKein Änderungsprotokoll\tAngebotsaustausch (stornieren und erneut senden)\t≈5 Jahre nach den Panels aus der Zeit um 2017\tAusgabe Nr. 325 ↗\n2020-05-25\tDota 2: 7-tägige Handelssperre\tJa\tSchnelles Weiterverkaufen von Artikeln\t—\tBlog ↗\n2018-03-29\tCS:GO – 7-tägige Handelssperre\tJa\tSofortige Bot-Geldwäsche\t≈20 Monate nach der Erklärung vom Juli 2016\tBlog ↗ archiviert 2025-02-26 ↗\nQuellen: die verlinkten Valve-Beiträge, Hilfeseiten und GitHub-Issues, jeweils mit Datumsangabe. Drei entscheidende Korrekturen wurden ohne Changelog veröffentlicht (Mai 2022, Oktober 2022, Dezember 2023) und von Nutzern entdeckt, nicht von Valve angekündigt – diese Asymmetrie ist Teil der Durchsetzungshistorie. Verzögerungen werden nur dort berechnet, wo die datierungsbezogenen Angaben des Dossiers selbst (Erklärung vom Juli 2016; Betrugsforen aus dem Jahr 2017) den Ausgangspunkt liefern; „—“ bedeutet, dass hier kein solcher Ausgangspunkt festgelegt ist.\nTeil A – Technische Unterlagen · Abschnitt 6\nInteraktiver Exploit- und Hijack-Simulator\nKontext und Quellenbeschränkungen\n\nEine Rekonstruktion des Ablaufs von der Phishing-Nachricht bis zur serverseitigen Schlüsselregistrierung und dem Handelstausch. Vor 2023 konnte ein auf einem Konto registrierter Web-API-Schlüssel den Bestand des Kontos einsehen, ein ausstehendes Handelsangebot stornieren und ein neues erstellen, ohne dass dem Kontoinhaber bei einer dieser Aktionen ein Bestätigungsbildschirm angezeigt wurde. Dies stellt einen Verstoß gegen das Prinzip der geringsten Berechtigungen dar (OWASP A01:2021). Die Zeitangaben in dieser Simulation dienen lediglich der Veranschaulichung und sind keine Echtzeitmessungen der aktuellen Plattform.\n\nGehen Sie die rekonstruierte Entführung Schritt für Schritt durch. In jeder Phase wird gezeigt, was der Kontoinhaber sieht, und daneben der Anruf, den Steam im selben Moment erhält. Jeder einzelne dieser Anrufe wird ordnungsgemäß authentifiziert. Nichts in diesem Ablauf erfordert, dass die Authentifizierung von Steam fehlschlägt – vielmehr darf der von Steam ausgestellte Schlüssel keinen Geltungsbereich haben (OWASP A01:2021).\n\nWas der Spieler sieht. Was sich dahinter verändert.WALKTHROUGH-SIMULATOR\nSchritt 5 / 5\n\nDer Exploit wurde erfolgreich ausgeführt. Da das Opfer eine Benachrichtigung auf seinem Mobilgerät bezüglich seines ursprünglichen Handelsgeschäfts erwartet, genehmigt es das Ersatzgeschäft. Dies ist eine integrierte forensische Schritt-für-Schritt-Anleitung, die zeigt, wie das Fehlen des Prinzips der geringsten Berechtigungen (OWASP A01:2021) eine automatisierte, in Bruchteilen von Sekunden erfolgende Übernahme von Vermögenswerten ermöglicht.\n\n01 / DER CHAT-KÖDEREin Freund bittet mich, meine Stimme abzugebenDas Opfer erhält eine Nachricht mit einem Link.\n02 / DIE ANMELDUNGEin Portal für DoppelgängerDas Opfer gibt seine Anmeldedaten ein.\n03 / DER ZUGANGErstellung einer „Silent Web“-APIDer Angreifer registriert einen Entwicklerschlüssel.\n04 / DER WECHSELLegitimer Handel ausgetauschtDer „Clone Bot“ dupliziert den Zielempfänger.\n05 / BESTÄTIGUNGFälschung genehmigtFalsches Angebot auf dem Handy genehmigt.\nDerselbe Schritt, aus der Perspektive des Netzwerks betrachtetRekonstruktion des Musters vor 2023 · veranschaulichende Anrufmuster\nOpferBestätigt die mobile Benachrichtigung, die für das ursprüngliche Geschäft erwartet wurde.\nAngreiferNimmt die Artikel auf dem Klonkonto entgegen.\nSteam siehtEine Überweisung, die vom Kontoinhaber auf einem registrierten Gerät bestätigt wurde.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nDie hinterlassenen Spuren: ein Handel, den der Nutzer genehmigt hat. Das ist der Datensatz, den der Support bei Eingang der Beschwerde ausliest (Steam), und der Grund, warum die archivierten Beschwerden als „Benutzerfehler“ abgeschlossen wurden. Die Beschwerden befinden sich in das Vollstreckungsarchiv.\n\nTeil A – Technische Unterlagen · Abschnitt 7\nDie Endpunkte, die hinter der Sequenz stehen.\nKontext und Quellenbeschränkungen\n\nDies sind die Steam Web-API-Endpunkte, über die die gemeldeten Hijack-Skripte Transaktionen abgefangen haben, ohne die bestätigungsschritte auf der Browserseite zu durchlaufen.\n\nVier dokumentierte Endpunkte erledigen die gesamte Aufgabe. Keiner davon weist einen Fehler auf, keiner musste ausgenutzt werden – ein gültiger Schlüssel ruft sie auf, und Steam antwortet. Der Schlüssel ist das Einzige, was der Angreifer stehlen musste.\n\nIEconService / GetTradeOffers / v1UMFRAGE\n\nDient zur Überwachung der Handelsangebote des Kontos. Skripte fragen diesen Endpunkt wiederholt mit dem kompromittierten API-Schlüssel ab; er gibt die Details neu erstellter, ausstehender oder geänderter Handelsangebote zurück. Die Abfrageintervalle werden hier nicht gemessen.\n\nAngriffsvektor: Zeigt die IDs ausstehender Handelsangebote sowie die Profildetails des Empfängers an.\nIEconService / CancelTradeOffer / v1INTERAKTION\n\nWurde verwendet, um das rechtmäßige Handelsangebot des Nutzers programmgesteuert für ungültig zu erklären. Vor 2023 war der Schlüssel nicht durch eine mehrstufige Authentifizierung geschützt, sodass ein automatisierter Server ein Angebot sofort nach dessen Erkennung stornieren konnte, ohne dass der Kontoinhaber dazu aufgefordert wurde.\n\nAngriffsvektor: Der Handel wird storniert, bevor der Kontoinhaber die Bestätigung per Handy abgeschlossen hat.\nISteamUser / GetPlayerSummaries / v2RECON\n\nAbfrage zum Abrufen des Profilnamens, der URL des Avatar-Bildes und der Stufe des legitimen Handelsempfängers. Dadurch kann das Skript ein vorbereitetes Klonkonto entsprechend anpassen. Hier wird keine Zeit gemessen.\n\nAngriffsvektor: Stellt die Daten bereit, die erforderlich sind, um sich als der beabsichtigte Empfänger auszugeben.\n/dev/ajaxregisterkeyENTSTEHUNG\n\nDer Registrierungsendpunkt von Steam für Schlüssel. In der Vergangenheit konnte jede aktive Browser-Cookie-Sitzung (`steamLoginSecure`) einen Schlüssel registrieren, ohne dass eine Bestätigung durch Steam Guard auf dem Mobilgerät erforderlich war und ohne dass der Kontoinhaber darüber benachrichtigt wurde.\n\nAngriffsvektor: Eine dauerhafte Zugangsberechtigung, die von einem Skript erstellt wurde, ohne dass der Kontoinhaber davon Kenntnis hat.\nTeil A – Technische Dokumentation · Abschnitt 8 · Artikel 7 der DSGVO\nEin angekreuztes Kästchen. Wessen Handlung?\nKontext und Quellenbeschränkungen\n\nBei der Ablehnung der Erstattung vertreten die im Archiv gespeicherten Support-Antworten die Auffassung, dass der Kontoinhaber den API-Schlüssel erstellt und durch Anklicken des Kästchens die Bedingungen akzeptiert hat.\n\nIn der Antwort des Supports wird der Schlüssel dem Kontoinhaber zugeordnet. Die Frage ist, ob aus dem Datensatz hervorgeht, wer ihn tatsächlich angelegt hat.\n\nBei dem beobachteten Muster des API-Schlüssel-Missbrauchs hat das Opfer jedoch die Seite zur Erstellung des API-Schlüssels weder gesehen noch aufgerufen. Das Einwilligungsfeld wird von einem Skript übermittelt, das mit dem gestohlenen Sitzungs-Cookie einen „Headless“-POST-Aufruf ausführt.\n\nGemäß Artikel 7 und Artikel 4 Absatz 11 der DSGVO muss die Einwilligung eine freiwillige, spezifische, informierte und eindeutige Willensbekundung der betroffenen Person sein. Die Autoren vertreten die Auffassung, dass ein Feld zur Zustimmung zu den Nutzungsbedingungen, das von einem bösartigen Skript unter Verwendung eines gestohlenen Cookies übermittelt wird, ohne dass dem Kontoinhaber eine Seite angezeigt wird, dieser Definition nicht entsprechen kann. Ob dies der Fall ist, muss die Aufsichtsbehörde entscheiden.\n\nForensische Payload-Analyse: Schlüsselregistrierung\nBEITRAG https://steamcommunity.com/dev/ajaxregisterkey\n// Anfrage-Payload (über ein Hijacking-Skript eingefügt)\n{\n\"agreeToTerms\": „einverstanden“, <-- maschinell eingegeben, ohne menschliches Zutun\n\"domain\": „localhost“, ← nicht validiert – jeder Wert wird akzeptiert, einschließlich „localhost“\n„sessionid“: \"8f0d8ef763ab2140bf89de2a\"\n}\nDie Frage an die Aufsichtsbehörde: Wenn der Kontoinhaber das Zustimmungsfeld nie angeklickt hat, stellt sich die Frage, ob die für das Konto erfasste Zustimmung zu den Nutzungsbedingungen die Anforderungen von Artikel 7 an eine freiwillige, konkrete, informierte und eindeutige Willensbekundung der betroffenen Person erfüllt und ob sich der Kundendienst Steam darauf berufen kann, um einen Anspruch abzulehnen.\n\nQuelle: Abfrage der Form der Schlüsselregistrierung, wie sie anhand des öffentlichen Endpunkts und der im Beweismittelarchiv gespeicherten Hijack-Meldungen rekonstruiert wurde (durchsuchbare Version von 2026-09-17) · Die angezeigte Sitzungskennung ist ein Platzhalter und kein erfasster Wert.\n\nForensische Autopsie · Der Handelssubstitutionsvektor\nWie Valve schließlich die „Handelssubstitution“ neutralisierte – und warum es sieben Jahre voller Umgehungslösungen dauerte\n\nSeit fast einem Jahrzehnt ist die „API-Schlüssel-Substitution“ (oder API-MitM-Betrug) war das lukrativste Modell für Kontodiebstahl auf Steam, bei dem Skins im Wert von Hunderten Millionen Dollar von ahnungslosen Spielern abgezweigt wurden. Valve hat den Exploit nicht durch eine Korrektur der anfälligen API-Architektur beseitigt; stattdessen hat Valve sieben Jahre damit verbracht, vier plattformweite Reibungsbarrieren zu errichten, die die Liquidität des Handels innerhalb der Community stark beeinträchtigten, während die eigentliche Ursache ungelöst blieb.\n\n1. Der Tod durch Mimikry\nAbklingzeit für Avatar und Namen (Februar 2024)\n\nDer Angriff erforderte eine Nachahmung im Bruchteil einer Sekunde: Der Betrugsbot fing eine ausgehende Transaktion ab und extrahierte den Avatar bzw. den Namen des Empfängers über ISteamUser, und klonte das Profil in 200 ms. Am 14. Februar 2024 führte Valve stillschweigend eine verbindliche 2- bis 4-stündige Abklingzeit für den Handel (Fehler 34) unmittelbar nach jeder Änderung des Profilnamens oder des Avatars. Ein Bot kann einen Empfänger nicht mehr spontan klonen, ohne sich selbst vom Handel auszuschließen.\n\n2. Der wirtschaftliche Niedergang\n7-Tage-CS2-Handelsumkehr (Juli 2025)\n\nValve einseitig eingeführt Handelsumkehrungen für Counter-Strike-Gegenstände. Jeder getauschte Skin wird sieben Tage lang als „Tauschgeschützt“ gekennzeichnet. Entdeckt ein Opfer einen Austausch, klickt es im Steam-Support auf „Tausch rückgängig machen“, woraufhin der Skin sofort in sein Inventar zurückgeführt und der Empfänger gesperrt wird. Da die 7-tägige Tausch-Sperre Betrüger daran hindert, den Gegenstand auf eine Auszahlungsseite zu übertragen, wird der Diebstahl unrentabel.\n\n3. Der Tod des „Silent Key“\nObligatorischer mobiler Push für die API (Dezember 2023)\n\nIn der Vergangenheit ermöglichte ein gestohlenes Session-Cookie bösartigen Skripten, einen „Headless“-POST-Aufruf im Hintergrund an /dev/ajaxregisterkey ohne das Opfer darüber zu informieren. Am 4. Dezember 2023 schrieb Valve eine ausdrückliche Push-Bestätigung in der Steam-App vor, um einen Web-API-Schlüssel zu generieren, wodurch die stillschweigende Schlüsselvergabe im Hintergrund unterbunden wurde.\n\n4. Mobile Warnmeldungen in der App\nBanner mit Kontodauer und Namen (2022–2024)\n\nValve hat das Bestätigungsfenster für Mobilgeräte überarbeitet, um die Daten des Handelspartners anzuzeigen Steam Kontoalter (Erstellungsdatum), Stufe Steam und eine ausdrückliche gelbe Warnung: „Dieser Nutzer hat kürzlich seinen Profilnamen geändert.“, wodurch die optische Täuschung für aufmerksame Opfer durchbrochen wird.\n\nDie drei Schwachstellen in Valves Patchwork: Warum Betrüger einfach ihre Ziele gewechselt haben\n1. Die Lücke beim Ausschluss von Spielen (Dota 2 & TF2)\n\n„Trade Reversals“ wurden ausschließlich für Counter-Strike 2 eingesetzt. Gegenstände in „Dota 2“ und „Team Fortress 2“ sind nach wie vor völlig ungeschützt aufgrund der Komplexität beim Herstellen und Besetzen. Hochwertige Gegenstände im Wert von Tausenden von Dollar (Drachenklauenhaken, Goldene Baby-Roshans, ungewöhnliche TF2-Brennflammen) unterliegen keinerlei Rückgaberecht. Betrüger haben die automatisierte API-Abfangtechnik einfach auf „Dota 2“- und „TF2“-Händler umgeleitet, wo der Steam-Support seine Richtlinie aus dem Jahr 2016, wonach keine Gegenstände wiederhergestellt werden, strikt durchsetzt.\n\n2. Der „Zombie-Key“-Speicher (ohne Ablaufdatum)\n\nWährend Valve die mobile Push-2FA hinzugefügt hat, um neu Schlüssel im Dezember 2023, Valve Bestehende API-Schlüssel aus früheren Versionen wurden nie widerrufen, sind nie abgelaufen und wurden nie gelöscht.. Millionen aktiver Konten, die Schlüssel generiert haben (oder bei denen vor Dezember 2023 durch Phishing oder Malware unbemerkt Schlüssel erstellt wurden), verfügen nach wie vor über aktive Anmeldedaten mit keine Ablaufzeit (keine TTL) und kein Zeitlimit für Inaktivität. Angreifer unterhalten riesige historische Datenbanken mit diesen persistenten Schlüsseln und fragen diese weiterhin ab IEconService ungestört.\n\n3. Die Strafe für das Opfer: 30-tägiges Handelsverbot\n\nSelbst in CS2 wird der betrogene Spieler in Valve bestraft: Ein Klick auf „Reverse Trade“ im Steam-Support führt automatisch zu einer zwingendes 30-tägiges Handels- und Community-Markt-Verbot für das Konto des Opfers. Valve bestraft den Nutzer mit einem einmonatigen Plattformverbot, um von „unbegründeten“ Rückabwicklungen abzuschrecken und Opfer davon abzuhalten, Transaktionen mit liquiden Artikeln von geringem Wert rückgängig zu machen.\n\nDer zentrale Regulierungsskandal: Sieben Jahre Umgehungsmaßnahmen gegen einen einzigen API-Gültigkeitsbereich\n\nWarum hat Valve sieben Jahre damit verbracht, Handelssperren, Konto-Abklingzeiten und reversible Handelssperren zu entwickeln – wodurch die gesamte Spielwirtschaft durcheinandergebracht und eine Marktkapitalisierung von $104M zunichte gemacht wurde –, anstatt die branchenübliche Lösung umzusetzen?\n\nWie die offizielle Steamworks-Veröffentlichung von Valve am 16. Januar 2026 belegt (Ankündigung #493839547938902179 ↗), Valve bereits gebaut Detaillierte Berechtigungsgruppen (Allgemein, Mikrotransaktionen, Wirtschaft, Verkaufsdaten) und IP-Whitelisting für Publisher-Schlüssel von Unternehmen. Valve verfügte bereits seit Jahren über die technische Lösung. Ein einziges Kontrollkästchen für den Benutzer –„Verhindern Sie, dass dieser Web-API-Schlüssel auf IEconService (Trade Management) zugreift.“ oder eine Whitelist für private IP-Adressen – hätte den Betrug mit Handelssubstitutionen im Jahr 2018 ohne jegliche wirtschaftlichen Kollateralschäden beseitigt. Valve weigerte sich, regulären Spielern denselben Schutz zu gewähren, den es für seine Unternehmenspartner entwickelt hatte.\n\nTeil B – Vorschriften und Durchsetzungsbilanz · § 9\nIhr Regelwerk. Die aufgezeichneten Plattformen.\nKontext und Quellenbeschränkungen\n\nDieses Hauptbuch ordnet explizite Klauseln aus dem Steam Abonnentenvertrag (SSA) und Steam Online-Verhalten (SOC) Richtlinien, die sich direkt gegen aktive, groß angelegte kommerzielle Unternehmen richten.\n\nDie Regel: Keine kommerzielle Nutzung, kein Glücksspiel, keine Bots – und Steam Der Kundendienst beruft sich auf diese Klauseln, wenn er sich weigert, die Gegenstände eines Opfers zurückzugeben. Die Bilanz: Diese Bestimmungen gelten auf den ersten Blick für die kommerziellen Plattformen in diesem Register, die auf Steam Identitäten, Steam Bots und Steam Übertragungen basieren. Die Klausel wird gegenüber der Person durchgesetzt, die die Häute verloren hat, und nicht – soweit aus den veröffentlichten Unterlagen hervorgeht – gegenüber den Unternehmen, die sie transportiert haben.\n\nIn den archivierten Beschwerden führt Steam Support Folgendes an: „Keine kommerzielle Nutzung“ und „Keine Automatisierung/Bots“ Klauseln bei der Verweigerung der Rückgabe von Gegenständen an Opfer von API-Key-Betrug. Dieselben Klauseln gelten dem Wortlaut nach auch für die in diesem Dossier aufgeführten kommerziellen Plattformen, die sich über Steam OpenID authentifizieren und Gegenstände über automatisierte Steam-Konten bewegen. Es wird hier keine marktweite Umsatzschätzung vorgenommen (siehe die Durchsetzungsstatistiken weiter unten). Die Aufzeichnungen zeigen lediglich die Anwendung der Regelung auf einzelne Konten in den archivierten Fällen, jedoch keine veröffentlichten Durchsetzungsdaten pro Betreiber für die Plattformen. Diese Asymmetrie wird in diesem Abschnitt dokumentiert.\n\nDie zentrale Frage / selektive DurchsetzungRegeln → Umfang → Rechenschaftspflicht\nEin Regelwerk. Ungleiche Durchsetzung.\n\nDas Register listet kommerzielle Dienste auf, die Steam-Identitäten, Bestände, Bots und Übertragungen als Betriebsinfrastruktur nutzen. Die SSA verbietet die kommerzielle Nutzung und Automatisierung ohne Genehmigung. Aus den archivierten Beschwerden geht hervor, dass diese Regel auf einzelne Konten angewendet wurde, während die öffentlichen Aufzeichnungen keine entsprechenden, nach Betreibern gegliederten Angaben für die hier dokumentierten Plattformen enthalten. Veröffentlichen Sie die Vorschrift, die Beweise und die Durchsetzungsentscheidung für jeden einzelnen Fall.\n\n189Websites, die in den Prüfungsumfang fallen\n44Routen mit separaten Domains im Live-Register – 27 mit einer veröffentlichten Nachweisdatei, 17 manuell erfasst. Allein durch das Browser-Audit der 189 Websites konnten 25 davon behoben werden; das Register ergänzt diese um die manuell erfassten Routen.\n12 Jahre und 6 Monatecsgogem.com wurde im Link-Filter blockiert; api.csgem.com registriert am 2014-03-08 und nie gesperrt – eines von 26 solchen Paaren (Stand: 2026-09-22)\nKeine verifizierte GesamtsummeSchätzung des marktweiten Umsatzes nicht berücksichtigt\nSteam Verhalten im Internet\n„…Sie dürfen auf Steam keine der folgenden Handlungen vornehmen oder versuchen, diese vorzunehmen: […] Kommerzielle Aktivitäten ausüben. Beispiele für solche verbotenen Verhaltensweisen sind unter anderem: das Veröffentlichen von Anzeigen; das Durchführen von Gewinnspielen; Glücksspiel; der Kauf oder Verkauf von Steam-Konten; der Verkauf von Inhalten, Geschenkkarten oder anderen Artikeln; sowie Betteln.\"\n\nstore.steampowered.com/online_conduct ↗ archiviert 2026-09-21 ↗\n\nSSA § 2.G – Kommerzielle Nutzung\n„…[Sie dürfen] die Inhalte und Dienste oder Teile davon nicht für kommerzielle Zwecke nutzen, es sei denn, dies ist an anderer Stelle in dieser Vereinbarung ausdrücklich gestattet…“\n\nWie berichtet, wurde in den Bescheiden von Valve aus dem Jahr 2016 die persönliche, nichtkommerzielle Lizenz geltend gemacht. Bislang hat kein Betreiber eine Valve-Genehmigung vorgelegt. store.steampowered.com/subscriber_agreement ↗ archiviert 2026-09-18 ↗\n\nSteam Nutzungsbedingungen für die Web-API\n„Sie dürfen die Steam Web-API oder die Steam Daten nicht in einer Weise nutzen, die gegen die Steam Abonnentenvereinbarung verstößt.“\n\nSkin-Marktplätze von Drittanbietern werden über automatisierte Konten betrieben, die die Steam-API nutzen. Der Regeltext sieht keine Ausnahme für den gewerblichen Betrieb vor. steamcommunity.com/dev/apiterms ↗ archiviert 2026-09-21 ↗\n\nSSA § 4.C\nAutomatisierung\n\nSkripte, Bots und nicht-menschliche Interaktionen sind eingeschränkt. Das Ledger erfasst Bot-Handel, Account-Farmen und automatisierte Weiterleitungen im kommerziellen Maßstab.\n\nPrüfen 153Datensätze, die unter dieser Klausel gekennzeichnet sind ↗\nWas unter dieser Klausel in den Unterlagen vermerkt ist153 mit Tags versehene Plattformen\nEröffnung des Verfahrens15\nSkin Casino13\nCS2-Markt9\nHaut-Roulette8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comKrypto-Casino\n500.casino→fivezerozero.coLizenziertes Casino\n\nDavon 153 sind außerdem unter SSA § 2.G und 2 sind außerdem unter SSA § 1.C aufgeführt – dieselben Dienstleistungen fallen unter mehr als eine Klausel, weshalb sich die Beispiele wiederholen.\n\n28 Es wurden Fälle festgestellt, in denen die „153“ sich über eine separate, registrierbare Domain authentifiziert haben. Ein Tag dokumentiert eine datierte Feststellung, die die Plattform dem Wortlaut der Klausel nach erfasst; es handelt sich dabei nicht um einen gerichtlich festgestellten Verstoß, und für keinen der Fälle wurde eine Genehmigung der „Valve“ vorgelegt.\n\nSSA § 2.G\nKommerzielle Nutzung\n\nDie kommerzielle Nutzung bedarf einer ausdrücklichen Genehmigung. Vergleichen Sie die dokumentierten Geschäftsmodelle, deren Umfang sowie etwaige offengelegte Genehmigungen oder Durchsetzungsmaßnahmen.\n\nPrüfen 175Datensätze, die unter dieser Klausel gekennzeichnet sind ↗\nWas unter dieser Klausel in den Unterlagen vermerkt ist175 mit Tags versehene Plattformen\nEröffnung des Verfahrens15\nSkin Casino13\nCS2-Markt9\nHaut-Roulette8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comKrypto-Casino\n500.casino→fivezerozero.coLizenziertes Casino\n\nDavon 153 sind außerdem unter SSA § 4.C und 24 sind außerdem unter SSA § 1.C aufgeführt – dieselben Dienstleistungen fallen unter mehr als eine Klausel, weshalb sich die Beispiele wiederholen.\n\n28 Es wurden Fälle festgestellt, in denen die „175“ sich über eine separate, registrierbare Domain authentifiziert haben. Ein Tag dokumentiert eine datierte Feststellung, die die Plattform dem Wortlaut der Klausel entsprechend erfasst; es handelt sich dabei nicht um einen gerichtlich festgestellten Verstoß, und für keinen dieser Fälle wurde eine Genehmigung der „Valve“ vorgelegt.\n\nSSA § 3.A\nVPN & Standortverschleierung\n\nDie Verschleierung des Standorts durch IP-Proxying kann zur Kündigung führen. Authentifizierungshosts mit separaten Domänen erfordern eine gesonderte Analyse: Es muss festgestellt werden, was verschleiert wird und welche Regel gilt.\n\nÜberprüfen Sie die Nachweise für den Auth-Host ↗\nSteam Hilfe / URL-Richtlinie\nLink-Verschleierung\n\nSteam verbietet Linkverkürzer und Tools, die das Ziel von Links verschleiern. Eine separate Authentifizierungsdomäne — rbsnin.com im Anmeldeablauf von Rollbit, auth.dota.trade in CS.MONEY – wirft die vergleichbare Frage auf, ob die dem OpenID-Verifizierer von Steam angezeigte Zieladresse die Betriebsstätte identifiziert.\n\nDie URL-Richtlinie von Valve ↗\n\nVerweise auf Vorschriften: Steam Abonnentenvertrag, Fassung vom 10. September 2026 archiviert 2026-09-18 ↗ · Steam Nutzungsbedingungen für die Web-API archiviert 2026-09-21 ↗ · Steam URL-Richtlinie (Verschleierung von Links). Die Zahlen beziehen sich auf die Einträge und Tags in diesem Dossier; es handelt sich nicht um die Anzahl der rechtskräftig festgestellten Verstöße.\n\nDas Vertrauensdefizit\nWer überprüft die Entscheidung, wenn die Fälligkeitsstelle den Fall abschließt?\n\nDie aufbewahrten Beschwerden beschreiben dauerhafte Sanktionen, unbeantwortete Einsprüche und die Weigerung, gestohlene Gegenstände zurückzugeben. Vergleichen Sie diese Berichte mit dem tatsächlichen Ticketverlauf, den verfügbaren Abhilfemaßnahmen und den Zugriffsprotokollen für die Konten. Eine allgemeine Erklärung im Zusammenhang mit Phishing reicht nicht aus, um festzustellen, wer eine Zurücksetzung veranlasst oder einen API-Schlüssel erstellt hat.\n\nLesen Sie die erfassten Beschwerden ↗Die zugrunde liegenden Unterlagen anfordern →Beziehungsdiagramm des Moderators →\nTeil B – Vorschriften und Durchsetzungsbilanz · § 10\nEine API zur Automatisierung. Eine Regel gegen Automatisierung.\nKontext und Quellenbeschränkungen\n\nDie Frage, die in diesem Abschnitt gestellt wird, lautet, wie sich beides miteinander vereinbaren lässt: Welche Nutzungen der API sind zulässig, durch wen und nach welchen veröffentlichten Kriterien? Eine Schätzung der Anzahl der autorisierten kommerziellen API-Nutzer wird hier nicht vorgenommen, und das Fehlen einer veröffentlichten Liste lässt auch keine solche Zahl vermuten – das Fehlen selbst ist die Feststellung, nicht eine dahinterstehende Zahl. Die oben zitierten Steam Support-Nachrichten werden vom ArchiSteamFarm-Projekt in seinen eigenen FAQ wiedergegeben (wortgetreu überprüft 2026-09-22); es handelt sich dabei nicht um Valve Veröffentlichungen, und die Konten, an die sie gesendet wurden, sind nicht identifiziert.\n\nDie Vorschrift (SSA § 4.C): Keine Skripte, keine Bots, keine nicht-menschlichen Systeme auf Steam. Die Bilanz: Valve stellt eine Headless-REST-API bereit, deren einziger Zweck die Server-zu-Server-Automatisierung ist, und übergibt den Schlüssel an jedes beliebige Konto. Nutzer werden wegen Automatisierung gesperrt; die Automatisierungsschnittstelle ist ein eigenes Produkt von Valve. Welche kommerziellen Verwendungszwecke zulässig sind, wurde nie veröffentlicht.\n\nDer Irrtum des „Spieleentwicklers“\nSteamworks SDK (Original)\n\nWird von seriösen Spielestudios genutzt, um Erfolge, Matchmaking und Bestenlisten in ihre Spiel-Clients zu integrieren. Erfordert eine komplexe C++-Integration und die Aufnahme als offizieller Partner.\n\nSteam Web-API (Die Lücke)\n\nEine „headless“ JSON/REST-Architektur, die für externe Webserver konzipiert ist. Im hier dokumentierten „Hijack“-Muster wird sie zum Auslesen von Bestandslisten und zur Manipulation von Peer-to-Peer-Transaktionen von Remote-Servern verwendet; ihre legitimen Anwendungsfälle werden in diesem Dossier nicht aufgeführt.\n\nFür wen der Schlüssel bestimmt istEin gewöhnlicher Steam-Nutzer benötigt innerhalb der App keinen Web-API-Schlüssel; die Schlüsselseite ist unter einer Entwickler-URL zu finden und dient laut Dokumentation dem externen, serverseitigen Zugriff. Die archivierten Beschwerden über Kontoübernahmen beschreiben Opfer, die nichts von der Existenz dieser Seite wussten, bis ein Schlüssel für ihr Konto registriert worden war.\nDer Widerspruch der Automatisierung\n\nSSA § 4.C sieht vor: „Es ist Ihnen untersagt, in irgendeiner Weise Skripte, Bots, Makros oder andere nicht von Menschen gesteuerte Systeme („Automatisierung“) zu verwenden, um mit den Inhalten und Diensten auf Steam zu interagieren.“ Allerdings sind die Web-API-Endpunkte (wie CancelTradeOffer) erfordern weder eine Benutzeroberfläche noch ein Captcha und umgehen den Steam-Client vollständig. Die API ist für die Server-zu-Server-Automatisierung konzipiert; die Regel verbietet die Automatisierung durch Benutzer; die Grenze zwischen beiden ist nicht veröffentlicht.\n\nEine serverseitige Position im Handelsablauf\n\nMit einem Web-API-Schlüssel kann ein Server eines Drittanbieters ohne den Steam-Client Transaktionen auf dem Konto ausführen. Beim „Hijack“-Muster befindet sich dieser Server zwischen dem Kontoinhaber und dem Handelsserver.\n\n→Für die Aktionen der Taste wird kein Bestätigungsbildschirm angezeigt.\n→Ermöglicht die Abfrage im Hintergrund (GetTradeOffers).\n→Storniert Angebote und gibt sie erneut aus, ohne dass ein Eingreifen des Benutzers erforderlich ist.\nValve hat die Benutzeroberfläche entwickelt, in seinen Regeln die Automatisierung durch Nutzer untersagt und keine Kriterien veröffentlicht, nach denen kommerzielle Nutzungen zulässig sind.\nTeil B – Vorschriften und Durchsetzungsbilanz · § 11\nZehn Tage wurden gefordert. Zehn Jahre müssen abgerechnet werden.\nKontext und Quellenbeschränkungen\n\nAm 20. Juli 2016 setzte der Leiter der Rechtsabteilung von Valve den Glücksspielanbietern eine Frist von 10 Tagen. Zehn Jahre später (Stand der Dossier-Momentaufnahme, 2026-09-21) ist mindestens eine Plattform, die in Presseberichten zu dieser Mitteilung namentlich genannt wurde – CSGOFast –, weiterhin mit einem Auth-Host unter einer separaten Domain in Betrieb. Der Wortlaut wurde im Folgenden anhand von Presseberichten vom 21. Juli 2016 rekonstruiert; es handelt sich nicht um einen Scan. Das in der Mitteilung angedeutete Durchsetzungsprotokoll wurde nicht veröffentlicht. Der offene Brief an die Kommission lautet Abschnitt 2.\n\nLesen Sie die Mitteilung vom Juli 2016 neben den späteren Bemerkungen. Was noch aussteht, ist eine Aufstellung der Durchsetzungsmaßnahmen nach einzelnen Betreibern.\n\nEine Woche zuvor – am 13. Juli 2016, in der Öffentlichkeit\n\nAm 13. Juli 2016 archiviert 2026-09-21 ↗, Valve beschrieb, wie Glücksspielseiten Steam nutzten: OpenID zur Kontoidentifizierung und automatisierte Konten für den Handel. Valve erklärte, dass die Nutzung dieser Mechanismen zum Betreiben eines Glücksspielunternehmens gegen die API- und Nutzungsbedingungen verstoße. Sowohl die Beschreibung des Mechanismus als auch das Verbot sind in der datierten Erklärung von Valve selbst enthalten. Am 2026-09-21 haben die getesteten Auth-Hosts mit separaten Domänen keine Blockierung durch den Link-Filter zurückgegeben, und Valve hat keinen betreiberspezifischen Durchsetzungsdatensatz veröffentlicht.\n\nANLAGE A / JULI 2016REKONSTRUKTION DER SCHRIFTZUSAMMENSETZUNG\nVALVE CORPORATION\n\nBellevue, WA\n\nDATUM:Juli 2016 (Pressemeldung vom 21. Juli 2016)\nVON:Karl Quackenbush, Leiter der Rechtsabteilung\nBetreff:Unterlassungsaufforderung – kommerzielle Nutzung von Steam-Konten\nHINWEIS:Rekonstruktion des gemeldeten Textes; kein Scan\n\n„Uns ist bekannt, dass Sie eine der unten aufgeführten Glücksspiel-Websites betreiben. Sie nutzen Steam Konten, um dieses Geschäft zu betreiben. Gemäß der Steam Nutzungsvereinbarung sind die Dienste Steam und Steam ausschließlich für den persönlichen, nicht kommerziellen Gebrauch lizenziert.“\n\n„Sie sollten die weitere Nutzung Ihrer Steam-Konten für kommerzielle Zwecke unverzüglich einstellen. Sollten Sie dies nicht tun, innerhalb von zehn (10) Tagen, Valve wird alle verfügbaren Rechtsmittel ausschöpfen, einschließlich, aber nicht beschränkt auf die Kündigung Ihrer Konten.\"\n\nRekonstruktion der Akte · Quelldokument einsehen\nKarl Quackenbush\nLeiter der Rechtsabteilung, Valve Corp.\nAM RAND / LEITARTIKEL\nZehn Tage.Und was dann?\n\nDie Frist war klar festgelegt. Das sollte auch bei der Umsetzung durch die Öffentlichkeit der Fall sein.\n\nValves veröffentlichte Stellungnahme zu „2016“ ↗\nEin Hinweis zur Frist +\nSATIRE / KEINE ENTSPRECHUNG ZU „VALVE“\n\nLiebe Frist,\n\nDir wurden zehn Tage gegeben. Aus irgendeinem Grund war der Kalender das Einzige, was noch funktionierte.\n\nBitte leiten Sie jede Antwort an das öffentliche Register weiter.\n\nZeitleisteJuli 2016 – September 2026\nFrist in der Bekanntmachung:\n10 Tage\nJuli 2016\nSeit der Mitteilung verstrichene Zeit:\n3,715 Tage\nFeste Zahl vom 20. Juli 2016 bis zur Momentaufnahme der Akte vom 21. September 2026, keine Echtzeitzahl\nVeröffentlichte Vollstreckungsakte:\nKeine\nEs wurde keine nach Betreibern aufgeschlüsselte Aufstellung der Kündigungen oder Sperrungen gefunden\n\n◀ Tage 0–10 — die Frist, skalierbarTag 3715 — der Schnappschuss ▶\n\n20. Juli 2016Zehntägige Aufforderung erlassenTag 0\n17. Februar 2024Es gelten die DSA-VerpflichtungenTag 2,768\n25. Februar 2026Klage des Generalstaatsanwalts von New York angekündigtTag 3,507\n21. September 2026Übersicht über das DossierTag 3715\n\nZehn Jahre später, CSGOFast — das in Presseberichten zu den Meldungen aus dem Jahr 2016 genannt wurde — ist in Betrieb: csgofast.com löste bei 2026-09-19 und 2026-09-21 eine Blockierung durch den Link-Filter aus, während sein Auth-Host steam-login.authtofast.com (registriert 2026-06-30) tat dies nicht.\n\nVollständige, datierte Aufzeichnung der Sicherheitsänderungen von Valve: Sicherheitszeitleiste → · Die Rechtsprechung in Washington und der Maßstab für die Durchsetzung: unten\n\nWas aus den Akten hervorgeht: In der Mitteilung von 2016 wurde eine Frist von 10 Tagen festgelegt; Valve betrieb bereits eine Domain-Liste (den „Link Filter“) und erhielt die autorisierten Hostnamen in seinen eigenen OpenID-Anfragen; es wurde kein Durchsetzungsbericht pro Betreiber veröffentlicht. Berichte aus der Community beschreiben eine Maßnahme aus dem Jahr 2018 gegen einen Marktplatz (SkinJar), doch diese Berichte sind unbestätigt und werden hier nicht herangezogen.\nCSGOFAST / DER SPEICHERTE AUTHENTIFIZIERUNGSPROZESS\nFolgen Sie dem angegebenen Rückgaberechner.\n\nDie Links zu den gespeicherten Routenaufzeichnungen csgofast.com zu steam-login.authtofast.com. Der separate Hostname wird in der OpenID-Anfrage Steam übermittelt. Er liefert den Ermittlern eine konkrete Adresse, die sie mit den Filter- und Durchsetzungsaufzeichnungen von Valve abgleichen können.\n\nSehen Sie sich die CSGOFast-Route und deren Quelle an ↗ · Gespeicherte Ergebnisse vergleichen Steam Linkfilter-Ergebnisse ↗\n\nÖFFENTLICHES REGISTER / WASHINGTON · 2016 → 2026\nZwei Fristen. Ein ungeklärter Durchsetzungsmaßstab.\n20. Juli\nValve räumt Glücksspielseiten eine Frist von 10 Tagen ein\n\nIn der Aufforderung des Anwalts des Unternehmens wurde darauf hingewiesen, dass eine fortgesetzte gewerbliche Nutzung von Steam-Konten zur Kündigung führen könnte.\n\n27. SEP\nWashington drängt Valve\n\nDie staatliche Glücksspielkommission forderte Nachweise für Maßnahmen zur Unterbindung von Skin-Transfers für Glücksspielzwecke und setzte eine Antwortfrist bis zum 14. Oktober fest.\n\n17. OKT.\nValve weist den Vorwurf zurück\n\nValve antwortete nach Ablauf der Frist, bestritt, Glücksspiele zu ermöglichen, gab an, die betreffenden Konten deaktiviert zu haben, und erklärte, man wolle den Handel und OpenID nicht für alle Nutzer deaktivieren. Mindestens eine Plattform, die in Presseberichten über die Mitteilungen vom Juli genannt wurde (CSGOFast), war ein Jahrzehnt später noch in Betrieb. Beide Tatsachen können nur zutreffen, wenn der Betreiber die deaktivierten Konten ersetzt hat; die Aufzeichnungen, die dies belegen würden, wurden nicht veröffentlicht. Die WSGC sollte Valve auffordern, diese beiden Sachverhalte in Einklang zu bringen.\n\n2026\nDie im September 2026 beobachteten Routen\n\nDas Routenregister verzeichnet 44 Plattformen, die sich über Authentifizierungsserver in separaten Domänen, darunter CSGOFast, authentifizieren und dabei die 2016 beschriebenen OpenID- und Handelsmechanismen Valve nutzen. Der Durchsetzungsbericht, aus dem hervorgehen würde, welche Betreiber gesperrt wurden, wurde nicht vorgelegt.\n\nEIGENE INFORMATION DER KOMMISSION · 30. JANUAR 2018\nAchtzehn Monate nach der Antwort von Valve bezeichnete die Aufsichtsbehörde dies immer noch als Absichtserklärung.\n\nBei der öffentlichen Anhörung zu HB 2881 beschrieb die Kommission vor dem eigenen Landtag die Erklärung vom Juli 2016 mit eigenen Worten: Valve „kündigte an, entschlossen gegen die Nutzung seiner Plattform zur Ermöglichung von Glücksspielen mit Skins vorzugehen.“ Auf derselben Seite wird beschrieben, wie sich diese Ankündigung auf die Branchenprognose ausgewirkt hat — „infolgedessen“, Die Prognose für den Skin-Gambling-Markt im Jahr 2020 wurde von $19.7 Milliarden zu $670 Millionen, ein Rückgang um etwa 97 Prozent, allein aufgrund der Ankündigung. Die Prognose wurde angepasst. Der Durchschnittswert pro Betreiber, der dies rechtfertigen würde, wurde noch immer nicht veröffentlicht.\n\nBei den Marktzahlen handelt es sich um Schätzungen von Narus Advisors / Eilers & Krejcik Gaming, die im Briefing der Kommission wiedergegeben wurden, nicht um Erkenntnisse der Kommission; demselben Dokument zufolge beliefen sich die Einsätze bei „Skin-Wetten“ im Jahr 2016 auf etwa $5 Milliarden, davon etwa $3 Milliarden auf Websites im Casino-Stil. Abgerufen am 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nDie öffentliche Stellungnahme von Valve aus dem Jahr 2016 lässt sich mit der heute sichtbaren Infrastruktur vergleichen. Die Frage ist, ob die Durchsetzungsmaßnahmen auch die Konten und Routen der verbotenen Betreiber erfasst haben. Eine zehntägige Frist ist kein Beweis dafür, dass die Benachrichtigung bei allen darin genannten Betreibern erfolgt ist. Die OPSkins-Maßnahme aus dem Jahr 2018 ist die einzige dokumentierte Intervention gegen einen namentlich genannten Betreiber; vor dem Hintergrund von 189 überprüften Plattformen und keiner veröffentlichten Aufschlüsselung nach Betreibern lässt eine einzige dokumentierte Maßnahme kein Muster der Durchsetzung erkennen.\n\nBekanntmachung der Glücksspielkommission von Washington aus dem Jahr 2016 ↗ archiviert 2026-05-20 ↗ · Antwort von Valve vom 17. Oktober 2016 (Kopie des Dokuments) ↗ · WSGC-Informationsveranstaltung vor dem Landtag, 30. Januar 2018 (lokale Kopie, 4 Seiten) ↗ · die gleiche Datei auf wsgc.wa.gov ↗ · Abrufdatensatz & Hash ↗ · Valves OPSkins-Aktion 2018 ↗ archiviert 2026-03-07 ↗ · Aktuelle Routenprüfung ↗\n\nForensische Längsschnittprüfung · Adressaten der Unterlassungsaufforderungen aus dem Jahr 2016\nDas Jahrzehnt der 10-Tage-Frist: Forensische Überlebensprüfung der 23 genannten Standorte\n\nAm 19. und 20. Juli 2016 erließ Valve General Counsel Karl Quackenbush formelle Unterlassungsaufforderungen an 23 Skin-Glücksspielplattformen und wies diese an, die kommerzielle Nutzung von Steam-Konten innerhalb von 10 Tage unter Androhung der Kontosperrung und rechtlicher Schritte. Mehr als 3,700 Tage später deckt eine empirische Überprüfung das tatsächliche Durchsetzungsmuster auf: Zahlreiche Betreiber haben ihren Betrieb nie eingestellt, andere waren auch nach Ablauf der Frist noch bis zu sechs Jahre lang aktiv, und das milliardenschwere Ökosystem nutzte weiterhin die OpenID-Architektur von Valve.\n\n5+ LIVE\nWird 2026 definitiv in Betrieb sein (CSGOBig, CSGO500, CSGOFast usw.)\n6 JAHRE\nLängster Betrieb nach Bekanntgabe vor der Schließung (CSGOatse war bis 2022 aktiv)\n$5.01B\nWettvolumen im Bereich „Skin“ im Jahr 2016 (Narus / Eilers & Krejcik)\n200+\nAktive Glücksspiel-Websites, die auf dem Höhepunkt des Marktes tätig sind\nDie „Surviving Titans“ · Finanz- und Besucherzahlenplan 2024–2026\nVon 10-Tage-Warnungen bis hin zu Offshore-Konzernen: Der Umsatz in Milliardenhöhe\n\nAnstatt das „Skin-Glücksspiel“ zu unterbinden, haben die Bekanntmachungen von Valve aus dem Jahr 2016 eine industrielle Entwicklung vorangetrieben. Die überlebenden Betreiber strukturierten sich als Offshore-Unternehmen (Curaçao, Belize, Zypern) um, leisteten Pionierarbeit beim Peer-to-Peer-Handel (P2P), um Bot-Verbote zu umgehen, und wickeln mittlerweile über 10 Millionen Webbesuche pro Monat und Milliarden Dollar an jährlichem Wettumsatz wobei die Authentifizierung weiterhin über Steam erfolgt:\n\nPlattform / Domain\tMitteilung vom Juli 2016\tErgebnis der Vollstreckung und Überlebensstatus\tProtokollierte Überprüfung / Primäre Links\nCSGOBig\ncsgobig.com\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nVorübergehend ausgesetzt, wieder aufgenommen; Authentifizierung über letmeinbig.com und csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nUmbenannt in 500 Casino (Curaçao-Lizenz Nr. 8048/JAZ2014-037), monatlicher Umsatz in Millionenhöhe\tLive-Plattform (500.casino) ↗\nCSGOFast\ncsgofast.com\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nAktiver Betrieb von Roulette, Crash und Jackpot über steam-login.authtofast.com\tDossier-Authentifizierungsprüfung ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10-Tage-Frist (Juli 2016)\tIM JAHR 2026 NOCH IMMER AM LEBEN\nFokus auf Wetten mit E-Sport-Coins und Krypto-Wetten; Aufrechterhaltung des kontinuierlichen Betriebs\tLive-Plattform ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10-Tage-Frist (Juli 2016)\tLIVE VIA SUCCESSOR (2026)\nDie Domain wurde umgeleitet; das aktive Nachfolgeportal ist unter csgocasino.gg erreichbar.\tNachfolgende Domäne ↗\nCSGOatse\ncsgoatse.com\t10-Tage-Frist (Juli 2016)\t6 JAHRE ÜBERLEBT (AKTIV BIS 2022)\nDer Glücksspielbetrieb wurde nach dem 10-tägigen Ultimatum von Valve sechs Jahre lang uneingeschränkt fortgeführt\tX: @CSGOatsecom (aktiv bis 2022) ↗\nCSGOSweep\ncsgosweep.com\t10-Tage-Frist (Juli 2016)\tBIS DEZEMBER 2017 ÜBERLEBT\nWurde nach Ablauf der Frist noch 17 Monate lang öffentlich betrieben\tX: CSGOSweep-Status Dez. 2017 ↗\nCSGOWild\ncsgowild.com\t10-Tage-Frist (Juli 2016)\tBIS DEZEMBER 2017 ÜBERLEBT\nVon bedeutenden Influencern beworben; lief nach der Unterlassungsaufforderung noch 1,5 Jahre weiter, bevor die Umstellung auf Kryptowährung erfolgte\tX: @Wild (aktiv seit Dez. 2017) ↗\nCSGOPot\ncsgopot.com\t10-Tage-Frist (Juli 2016)\tBIS SEPTEMBER 2017 ÜBERLEBT\n14 Monate nach der Bekanntgabe wurden weiterhin Jackpot-Wetten mit hohen Einsätzen angeboten\tX: @csgopot (aktiv im September 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\t10-Tage-Frist (Juli 2016)\tHAT BIS MITTE 2017 ÜBERLEBT\nLief bis 2017 weiter, obwohl zugegeben wurde, dass die Ergebnisse für gesponserte Streamer manipuliert wurden\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN IM JULI 2016\nWegen eines öffentlichen Skandals geschlossen; Gegenstand einer Einverständniserklärung der US-Kartellbehörde FTC\tEinverständniserklärung der FTC (Aktenzeichen C-4632) ↗\nCSGODouble\ncsgodouble.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN IM JULI 2016\nSofortige freiwillige Einstellung des Betriebs nach Veröffentlichung der Unterlassungsaufforderung\tX: @CSGODouble (im Juli 2016 geschlossen) ↗\nCSGOMassive\ncsgomassive.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN 2016\nDer öffentliche Betrieb wurde Ende 2016 eingestellt\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN 2016\nHat den öffentlichen Betrieb im Jahr 2016 eingestellt\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10-Tage-Frist (Juli 2016)\tGESCHLOSSEN 2016\nHat den öffentlichen Betrieb im Jahr 2016 eingestellt\tFB: CSNCOM ↗\n\nPlattform\tMonatliche Besucherzahlen (Besuche)\tGeschätzter Umsatz / Volumen\tRechtsform und Gerichtsbarkeit\tWichtige regulatorische Maßnahmen und Modell\nCSGOEmpire\ncsgoempire.com\t2,3 Mio. – 9,0 Mio. / Monat\nDurchschnittliche Dauer: 6+ Minuten; 80% direkt\t$1.5B — $2.5B Jährlicher Umsatz\n>1,000,000 P2P-Skin-Trades pro Monat; $6.4M aktiver Liquiditätspool\tMoonrail Limited B.V. (Curaçao Nr. 148182)\nZahlungen: JHOLT LTD (Zypern); Gründer: „Monarch“ (Ossi Ketola)\tPionier des gebührenfreien P2P-Handels mit Gegenständen; lizenziert in Curaçao unter der Nummer OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 Mio. – 3,5 Mio. / Monat\nDurchschnittliche Dauer: 9 Minuten 23 Sekunden; Absprungrate: 16%\t$1.0B — $2.0B Jährlicher Umsatz\nGeschätzter Jahresumsatz des Unternehmens aus dem Hausvorteil: $100M–$200M\tFeral Holdings Limited\nMit Hauptsitz in Belize City, Belize (Reg.-Nr. 171519)\tVon der australischen ACMA gesperrt (Mai 2023); sponserte das Tier-1-Team G2 Esports mit minderjährigen Spielern\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220.000 – 425.000 / Monat\n~105.000 einzelne Besucher pro Monat\t$100k / Woche ($5.2M/Jahr) in Royales\nUmsatzanforderung für High-Roller: $400 Einsatz pro $1 Rakeback\tPerfect Storm B.V. (Curaçao Nr. 150536)\nLizenz der Glücksspielaufsichtsbehörde von Curaçao OGL/2024/1354/0882\tVon der schwedischen Spelinspektionen (Nov. 2023) wegen nicht genehmigter Werbung für schwedische Spieler gesperrt\nCSGOBig\ncsgobig.com\t~169,600 / Monat\nDurchschnittliche Dauer: 19 Min. 12 Sek.; US-Vorwahlen\tJährliches Umsatzvolumen in Millionenhöhe\nÜberraschungskisten, Roulette und Kistenkämpfe\tFunktioniert über zusätzliches Proxy-Routing\nletmeinbig.com (registriert 2023) & csgobiglogin.com\tZiel des C&D vom Juli 2016; mit Proxy-Authentifizierungsarchitektur neu gestartet\nCSGOFast\ncsgofast.com\tca. 150.000 – 250.000 / Monat\nEin weltweites, mehrsprachiges Publikum\tJährliches Umsatzvolumen in Millionenhöhe\nHochgeschwindigkeits-Roulette und Crash-Spiele\tOffshore-Betriebsgesellschaften\nRouten Steam Authentifizierung über steam-login.authtofast.com\tZielobjekt der Unterlassungsklage vom Juli 2016; Betrieb wurde nie eingestellt; im Jahr 2026 noch aktiv\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300.000 – 500.000 / Monat\nDie Vorherrschaft der GUS-Staaten und Osteuropas\tJährliches Umsatzvolumen in Höhe von mehreren Millionen\nKrypto- und Skin-Roulette, Match-Wetten\tZiel der zweiten Welle (Okt. 2016)\nUmstellung auf Kryptowährung mit der Spiegeldomain plg.bet\tHat ein ganzes Jahrzehnt überstanden; setzt die Skin-Liquidation über APIs von Drittanbietern fort\nDie zweite Welle: Warum die Unterlassungsaufforderungen von Valve insgesamt mehr als 43 Websites betrafen\n\nAm 17. Oktober 2016 teilte der Rechtsbeistand von Valve der Glücksspielkommission des Bundesstaates Washington offiziell mit, dass Valve nach den ersten 23 Mitteilungen vom 19. Juli Unterlassungsaufforderungen an mehr als 20 weitere Skin-Glücksspielseiten (wodurch die offizielle Gesamtzahl auf über 43 stieg). Diese zweite Runde war notwendig geworden, da in der ursprünglichen Liste aus unerklärlichen Gründen die größten und berüchtigtsten Glücksspielzentren der Welt nicht aufgeführt waren:\n\nCSGOJackpot.com: Der historische Pionier der „Skin-Jackpots“, der ein Volumen von mehreren hundert Millionen abwickelte, bevor er unter Androhung einer Anklage durch die Bundesbehörden den Betrieb einstellte.\nCSGOShuffle.com: Die Plattform, die im Mittelpunkt des Streaming-Skandals vom Juli 2016 stand, bei dem der Twitch-Streamer PhantomL0rd heimlich 33% des Unternehmens besaß und dabei überführt wurde, mit firmeneigenen Mitteln die Gewinnchancen manipuliert zu haben.\nDas Makro-Ökosystem (über 200 Betreiber): Laut einer Branchenstudie von Narus Advisors und Eilers & Krejcik Gaming waren im Jahr 2016 über 200 verschiedene Skin-Glücksspielseiten in Betrieb, die mit 3,03 Millionen aktiven Spielern ein Wettvolumen von $5.01 Milliarden erzielten. Die 43 Schreiben von Valve richteten sich an weniger als 20% des aktiven Marktes.\nOffizielle behördliche und aufsichtsrechtliche Ermittlungen zu Steam Skin Gambling\n\nDas Phänomen des „Skin Gambling“ ist in zahlreichen offiziellen behördlichen Untersuchungen, Durchsetzungsmaßnahmen und Stellungnahmen der Regierung dokumentiert:\n\n1. Glücksspielkommission des Bundesstaates Washington (WSGC) (2016–2018)\n\nAm 5. Oktober 2016 wurde eine formelle Unterlassungsaufforderung erlassen; am 30. Januar 2018 wurde ein Gesetzgebungsbericht veröffentlicht, in dem dokumentiert wird, dass „Skins“ als Zahlungsmitteläquivalente gelten, und in dem das Wettvolumen von $5.0B „Skins“ ausgewiesen wird.\n\nWSGC-Gesetzgebungsbericht als PDF (lokale Kopie) ↗\n2. US-Bundeswettbewerbsbehörde (Federal Trade Commission, FTC) (Sept. 2017, Aktenzeichen C-4632)\n\nErste behördliche Durchsetzungsmaßnahme auf Bundesebene im Zusammenhang mit „Skin Gambling“ gegen die CSGOLotto-Eigentümer Trevor Martin und Thomas Cassell wegen irreführender Praktiken und nicht offengelegter Kontrolle über die Plattform.\n\nEntscheidung und Vergleichsvereinbarung der FTC ↗\n3. Positionspapier der britischen Glücksspielkommission (UKGC) und Jugendprüfungen\n\nDie Erhebung der Glücksspielkommission von 2018 ergab, dass 3% der 11- bis 16-Jährigen angaben, jemals mit In-Game-Gegenständen (Skins) gewettet zu haben.\n\nUKGC-Forschungsarchiv ↗\nUKGC policy on virtual currencies ↗\n4. Untersuchung des australischen Senats zu Umwelt und Kommunikation (2018)\n\nBericht des Bundesparlaments über „Mikrotransaktionen in Spielen für zufällig generierte Gegenstände“, wobei die Loot-Box-Mechanismen von Valve, Auszahlungen auf dem Sekundärmarkt und die Umgehung von Vorschriften untersucht werden.\n\nUntersuchung des australischen Parlaments ↗\nDie ausstehende Forderung\n\nVeröffentlichung des Durchsetzungsberichts: Welche Glücksspielkonten und Bots wurden gesperrt, welche Return-Hosts wurden eingeschränkt und welche kommerziellen Dienste erhielten eine Genehmigung? Ein öffentliches Verbot und ein Warnhinweis auf der Startseite bedeuten nicht, dass der zugrunde liegende Betrieb eingestellt wurde.\n\nTeil B – Vorschriften und Durchsetzungsbilanz · § 12\nDer Hostname ist bereits in der Anfrage enthalten.\nKontext und Quellenbeschränkungen\n\nValve verfügt bereits über eine Domänenliste (den Link-Filter) und erhält bei jeder OpenID-Anfrage den Auth-Hostnamen. Der folgende Pseudocode veranschaulicht den logischen Aufbau der Verknüpfung beider Elemente. Es gibt keine öffentlichen Hinweise darauf, dass Valve dies tut.\n\nValve betreibt bereits eine Domain-Blockliste. Valve erhält bereits bei jeder OpenID-Anfrage den Anmelde-Host. Es muss nichts gebaut werden – die beiden müssen nur miteinander verbunden werden. Das ist eine Hostnamenabfrage anhand einer Liste, die Valve selbst verwaltet. Der folgende Pseudocode dient lediglich zur Veranschaulichung und stellt nicht die Implementierung von Valve dar.\n\nforensic_autoban.py\n# VERANSCHAULICHENDER PSEUDOCODE — Valve.block_domain() und flag_session_as_mitm() sind keine echten API-Aufrufe. Dies veranschaulicht die logische Struktur einer Schutzmaßnahme, die Valve gegen Proxy-Authentifizierungsdomänen implementieren könnte, und nicht die tatsächlichen Valve-Interna.\n# Abbildung: Der logische Aufbau einer Überprüfung der eingehenden OpenID-Anfrage\ndef audit_openid_request(Anfrage):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.erhalten(„openid.realm“)\ntarget_redirect = request.params.erhalten('openid.return_to')\n\n# Logik: Wenn der Proxy zu einer gesperrten Website weiterleitet, wird der Proxy gesperrt.\nfür Website in blocked_origins:\nfalls Website in target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# Ergebnis: Die Anmeldeanfrage für diesen Host wird abgelehnt.\n\nAnmerkung:\nWenn eine Hauptdomain bereits im Link-Filter enthalten ist (z. B. howl.gg, gesperrt 2026-09-18/19/21) und ihr Authentifizierungshost (howl.uno) in der OpenID-Anfrage über den Anmeldebutton dieser Website erscheint, ist die Zuordnung für Valve anhand der eigenen Anfragedaten erkennbar. Die Überprüfung lässt sich automatisieren; ob sie durchgeführt wird, ist jedoch nicht automatisierbar.\nDokumentierte und gemeldete Präzedenzfälle\n\nValve ist nachweislich mindestens einmal gegen einen Drittanbieter vorgegangen: Im Jahr 2018 entzog es OPSkins den Zugang zum ExpressTrade-System (Valves Ankündigung ↗ archiviert 2026-03-07 ↗). In Community-Berichten aus dem Jahr 2018 wird ebenfalls beschrieben, dass ein Marktplatz (SkinJar) den Zugriff verloren hat; diese Berichte sind unbestätigt, und der Mechanismus wird aus dem Ergebnis abgeleitet, nicht aus einem offengelegten Ablauf.\n\nWas dieser Präzedenzfall festlegt:\n\nValve kann den Zugang eines Drittanbieters nach eigenem Ermessen sperren. CSGOFast, das in Presseberichten zu den Mitteilungen vom Juli 2016 genannt wurde, war auf 2026-09-21 aktiv und verfügte über einen unter 2026-06-30 registrierten Auth-Host, der keine Sperre durch den Link-Filter auslöste. Warum ein Betreiber gesperrt wurde und andere nicht, wird durch keine veröffentlichten Kriterien erklärt.\n\nWas ein Eintragungsdatum aussagt und was nicht\n\nDas Registrierungsdatum eines Auth-Hosts stellt eine Untergrenze dafür dar, wann der Host erstmals in einer OpenID-Anfrage aufgetaucht sein könnte; es belegt jedoch keine kontinuierliche Nutzung. sc-auth.net… wurde beispielsweise unter der Kennung 2019-04-02 (RDAP) registriert und im September 2026 im Anmeldeablauf Steam von Skin.Club beobachtet; was zwischen diesen beiden Zeitpunkten geschah, ist nicht öffentlich bekannt.\n\nVergleichsprüfung: API-Konformitätsstandards\nDurchsetzungsaspekt\tRegeln für die GitHub-API\tSteam Web-API (Valve)\n1. Compliance-Neutralität\tVeröffentlichte, einheitliche Regeln. Dokumentierte Ratenbeschränkungen (z. B. 5,000 Aufrufe/Stunde für authentifizierte Benutzer, 15,000/Stunde für GitHub Enterprise Cloud-Organisationen) und veröffentlichte Richtlinien zur zulässigen Nutzung gelten für jedes Konto.\tEs wurden keine Kriterien veröffentlicht. Einzelne Konten werden aufgrund der Klauseln zur Automatisierung und zur kommerziellen Nutzung (archivierte Beschwerden) gekündigt, während keine Aufzeichnungen über die Durchsetzungsmaßnahmen pro Betreiber für kommerzielle Plattformen veröffentlicht wurden.\n2. Missbrauch von OpenID / Auth-Proxy\tDie von GitHub veröffentlichten Richtlinien sehen vor, dass OAuth-Apps und -Token bei Missbrauch gesperrt oder widerrufen werden können, und in der Dokumentation wird der automatische Widerruf offengelegter Token beschrieben (Zusammenfassung der GitHub-Dokumentation durch die Autoren).\tBei Authentifizierungs-Hosts mit separaten Domänen, die in Steam OpenID-Abläufen beobachtet wurden (z. B. rbsnin.com, howl.uno, sc-auth.net), wurde bei 2026-09-21 kein Block durch den Link-Filter ausgelöst, während dies bei ihren Hauptdomänen der Fall war.\n3. Monetarisierung von Missbrauch\tGitHub erhebt keine Transaktionsgebühren für Artikel, die über Automatisierungslösungen von Drittanbietern verkauft werden; sein Erlösmodell basiert auf Abonnements und Marktplatzangeboten.\tValve verkauft die Kisten-Schlüssel, mit denen die Gegenstände hergestellt werden, und der Community-Markt erhebt eine Gesamtgebühr von etwa 15% auf Verkäufe, die innerhalb des Marktes getätigt werden. Hier werden keine Schätzungen zu den Einnahmen aus Drittplattformen vorgenommen.\n4. Lebensdauer von Ausweichschleifen\tGesperrte OAuth-Client-IDs funktionieren ab dem Zeitpunkt der Sperrung plattformweit nicht mehr; in der Dokumentation wird kein Zeitraum für die Umsetzung genannt, und auch hier wird kein solcher angenommen.\tBei den Authentifizierungshosts mit separaten Domänen und Registrierungsdaten zwischen 2011 und September 2026 wurde bei den Prüfungen von 2026-09-19 und 2026-09-21 keine Sperrung durch den Link-Filter festgestellt. Das Registrierungsdatum stellt eine Untergrenze für die mögliche Nutzung dar, ist jedoch kein Nachweis für eine kontinuierliche Nutzung.\nQuellen: GitHub-Kolumne – Von GitHub veröffentlichte Dokumentation zu API-Ratenbeschränkungen und Plattformrichtlinien (Zusammenfassung der Autoren, nicht wörtlich zitiert) · Steam-Kolumne – Linkfilter-Prüfungen von 2026-09-19 und 2026-09-21 (linkfilter-recheck-2026-09-21.json), RDAP-Register (domain-registration.json) und die archivierten Support-Anfragen (Beweisarchiv).\nTeil B – Vorschriften und Durchsetzungshistorie · § 13\nDie Preisdifferenz zwischen „Off-0“ und „0“\n\nDer Artikel befindet sich in einem Steam-Inventar; der Verkauf findet an anderer Stelle statt. Ein fabrikneues AWP Dragon Lore hatte 62 aktuelle Angebote bei CSFloat; der günstigste Preis $10,623.95. Auf dem eigenen Markt von Steam kann kein Angebotspreis über etwa $1,800 angezeigt werden. Um zu dem beobachteten höheren Preis zu verkaufen, benötigt ein Eigentümer einen Käufer oder Marktplatz außerhalb von Steam. Der Artikel und seine Übertragung hängen weiterhin von Steam ab.\n\nKontext und Quellenbeschränkungen\n\nIn diesem Abschnitt werden drei verschiedene Zählweisen aufgeführt, die nicht miteinander austauschbar sind. 245 ist die Anzahl der CS2-Artikelkategorien, deren günstigstes aktives Angebot allein auf CSFloat am 20. September 2026 den Wert $1,800 überschritten hat. 241 Das ist dieselbe Menge abzüglich der vier Kategorien, die an der Obergrenze $100,000 von CSFloat fixiert sind – das ist das Feld, auf dessen Grundlage die Untergrenze $13.63M berechnet wird. 248 ist eine andere Momentaufnahme: Kategorien, deren Preis am 23. September 2026 auf zwei oder mehr von fünf Marktplätzen über der Obergrenze lag. Da sich die Marktplätze überschneiden, dürfen die Zahlen verschiedener Plattformen keinesfalls addiert werden. Jede hier angegebene Zahl ist ein Angebotspreis, kein abgeschlossener Verkauf, und nichts davon stellt Umsatz, Erlös oder Gewinn dar – weder für Valve noch für irgendjemanden sonst. Die von PriceEmpire aufgeführten Werte sind gerundete Schätzungen, die von dieser Website veröffentlicht wurden, und die Steam-Karte umfasst Gegenstände aus anderen Steam-Spielen, sodass die Vergleichsgrundlagen nicht identisch sind.\n\nEin Artikel. Zwei Preissysteme.FOLGEN SIE DER ENTWICKLUNG\nSchritt 3 / 3\n\nBei diesem Angebot benötigt der Verkäufer eine alternative Plattform oder einen Käufer. Der Artikel hängt weiterhin vom Lagerbestand und vom Transfersystem von Steam ab.\n\nSTEAMÜber $1,800Veröffentlichte Obergrenze für Notierungen am Community-Markt\nGESPEICHERTER KATALOG$10,623.95AWP „Dragon Lore“ – brandneu, Preis auf Anfrage\nDIE ABHÄNGIGKEITImmer noch ein Steam-ArtikelDer Bestand und die Übertragung bleiben bei Steam\n01 / ARTIKELValve SpielbestandCS2- oder Dota 2-Gegenstand, der in Steam aufbewahrt wird\n02 / DECKEÜber $1,800 am SteamHöchstpreis für einen Markt-Eintrag\n03 / EXTERNE ANFRAGE$10,623.95 für „Dragon Lore“Das günstigste CSFloat-Angebot in der Momentaufnahme vom [Datum]\n04 / LIEFERUNGSteam bleibt in der Kette erhaltenEigentumsverhältnisse und die Übertragung von Gegenständen basieren auf diesem System\nMARKTSTRUKTUR · MOMENTAUFNAHME VOM 20 SEPTEMBER 2026\nDie Preisdifferenz ist messbar.\n\nWir haben die Kategorien von Artikelnamen gezählt, deren günstigstes aktives Angebot deutlich über1,800. lag. CSFloat und Skinport sind separate Momentaufnahmen mit sich überschneidenden CS2-Beständen; ihre Zahlen lassen sich nicht addieren. Die externen Angebote zeigen, wo höhere Angebotspreise angegeben sind, während Steam weiterhin den Besitz und die Übertragung der Artikel verwaltet.\n\n245CS2-KATEGORIEN · CSFLOAT\n166CS2-KATEGORIEN · SKINPORT\n3DOTA-2-KATEGORIEN · SKINPORT\n$10,623.95DRAGON LORE – BODEN – FRAGE\n\nDragon Lore: 62 bietet in der Kategorie „Factory New“ CSFloat an; der angezeigte Mindestpreis ist ein Angebot und kein bestätigter Verkauf. Steam erlaubt es, den Artikel zu einem niedrigeren Preis einzustellen, verbietet jedoch die Veröffentlichung des beobachteten höheren Angebots. Die Erklärung von Valve unter 2016 bestätigt, dass dem Unternehmen bekannt ist, dass Glücksspielanbieter die Handelsinfrastruktur von OpenID und Steam nutzen. Ob ein bestimmter Drittanbieter-Marktplatz gegen die Regeln von Valve verstößt, muss separat festgestellt werden.\n\nDas vollständige Register einsehen →CSFloat JSON ↗Skinport JSON ↗Valves Stellungnahme zu „2016“ ↗\nDIRECT CSFLOAT API / DATUMSBEZOGENE MOMENTAUFNAHME$13.63M\n\nMindestgesamtschlusspreis in 241 Artikelkategorien und 3,395 aktive Angebote. Berechnet als das günstigste Verkaufsangebot jeder Kategorie multipliziert mit der Anzahl der Angebote. Vier Kategorien, die an die Obergrenze von CSFloat $100,000 gebunden sind, werden aus dieser konservativen Auswertung ausgeschlossen.\n\nWas die Dollarbeträge aussagen\n\nDiese Angebote entsprechen mindestens $13,631,888.25 in den angegebenen Angebotspreisen für diese begrenzte CSFloat-Teilmenge. Bezieht man die vier Kategorien mit Höchstpreisen mit ein, ergibt sich $14,231,888.25. Dies ist ein Mindestpreis bei aktiven Kaufaufträgen, nicht der abgeschlossene Umsatz, der Barumsatz, der Gewinn oder der gesamte CS2-Markt.\n\nNeuberechnung anhand des CSFloat-Snapshots mit 245 Zeilen ↗\nPRICEEMPIRE / ANGEGEBENER WERTSteam: Nr. 15 von 39\nViele Veranstaltungsorte geben einen höheren Dollarwert als Steam an.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nDie sechs größten angezeigten Werte und Steam. PriceEmpire rundet diese Zahlen; Steam zeigt $31M. Vierzehn der aufgeführten Veranstaltungsorte liegen gemessen an den angegebenen Dollarbeträgen vor diesem.\n\nPRICEEMPIRE / ANZAHL DER ANGEBOTESteam: Platz 1 von 39\nSteam liegt bei der Anzahl der Angebote weiterhin an der Spitze.\nSteam\n32,2 Mio.\nYouPin898\n5,9 Mio.\nC5Game\n4,6 Mio.\nHaloSkins\n4,4 Mio.\nSkinport\n3,8 Mio.\n\nSteam zeigt 32,2 Mio. Angebote. Die Anzahl der Angebote und der Gesamtverkaufspreis geben Aufschluss über unterschiedliche Aspekte; viele preisgünstige Angebote können die Gesamtzahl dominieren.\n\nQuelle: Öffentlicher Vergleich von PriceEmpire ↗ archiviert 2026-09-21 ↗, erfasst am 2026-09-20 um 19:03 UTC; veraltete 39-zeilige Extraktion ↗. Bei den Zahlen handelt es sich um gerundete Schätzwerte, und Bestände können sich standortübergreifend überschneiden. Auf der Karte von Steam sind auch Gegenstände aus anderen Steam-Spielen aufgeführt, sodass die Umfangsangaben nicht identisch sind. Die angegebenen Werte beziehen sich auf die Angebotspreise, nicht auf Verkäufe oder Umsätze.\n42\nEINE WEITERE QUELLE / STEAMANALYST\nDas kommerzielle Ökosystem liegt auf der Hand.\n\nDas Marktplatzverzeichnis von SteamAnalyst archiviert 2026-07-19 ↗ listet 42 CS2-Marktplätze von Drittanbietern neben Steam auf, wobei für 32 der 43 Einträge aktuelle Preisdaten vorliegen. PriceEmpire listet 39 Marktplätze nach seinen eigenen Aufnahmekriterien auf. Namentlich genannte Unternehmen, öffentliche Angebote, sichtbare Preise: Diese Wirtschaft ist für jedermann einsehbar.\n\nDIE OBERGRENZE IST DER MECHANISMUS: DER VERKAUF VERLOR AN DYNAMIK, DER ARTIKEL JEDOCH NICHT.\n\nÜber fünf Marktplätze hinweg, die in einer lizenzierten Momentaufnahme erfasst wurden, 248 Artikelkategorien der CS2 liegen preislich unabhängig voneinander um zwei oder mehr über der von Steam festgelegten Obergrenze von etwa $1,800 – und jede einzelne davon fehlt bei Steam. Derselbe Momentaufnahme unterteilte den gesamten Katalog nach Preis: Der Markt von Valve führt 95.3% der Artikelkategorien unterhalb seiner Obergrenze und 1.9% derjenigen oberhalb davon. Der Einbruch ist nicht auf eine sinkende Nachfrage zurückzuführen; er entspricht genau der veröffentlichten Regel. Der Verkauf zu diesen Preisen erfordert einen externen Käufer oder Marktplatz, während Steam weiterhin die Kontrolle über den Lagerbestand und den Transfer behält – der Geschäftsvorgang verlässt die Kasse von Valve und die Lieferung erfolgt weiterhin über die Infrastruktur von Valve.\n\nSteam Häufig gestellte Fragen zum Markt ↗archiviert 2026-09-21 ↗Steam Abonnentenvertrag ↗archiviert 2026-09-21 ↗Datensatz „Five-Marketplace-Atlas“ ↗Herkunftsnachweis ↗Früherer CSFloat-Snapshot ↗Skinport-Übersicht ↗PriceEmpire ↗archiviert 2026-09-21 ↗SteamAnalyst ↗archiviert 2026-07-19 ↗Preisunterschiedsregister ↗Preisleiter-Atlas ↗\n\nTeil C – Rechtliche Rahmenbedingungen\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 14 · Zugang für Mitarbeiter\nWer kann die Sicherheitsvorkehrungen zurücksetzen?\nKontext und Quellenbeschränkungen\n\nDie Kontosicherheit hängt auch von den Personen ab, die ein Konto wiederherstellen, private Daten einsehen oder dessen Sicherheitsmaßnahmen zurücksetzen können. Die Untersuchung muss diese privilegierten Aktionen ebenso genau verfolgen wie den Missbrauch der API.\n\nDie Kontowiederherstellung gibt einem Support-Mitarbeiter die Befugnis, ein Konto seinem Inhaber zu entziehen. Valve hat zweimal – im Februar 2023 und im November 2025 – schriftlich bestätigt, dass diese Befugnis dazu genutzt wurde, Konten an die falschen Personen zu übertragen. Im Abstand von dreiunddreißig Monaten, über denselben Kanal. Nachstehend: Was dieser Zugang wert ist, sechs belegte Fälle und das Protokoll Valve, das für jeden einzelnen davon gilt und das niemandem zur Verfügung gestellt wurde.\n\nGespeicherte Zeugenaussage / 9. Mai 2025\nEin Wiederherstellungsticket, durch das die Sicherheit des Kontos außer Kraft gesetzt wurde, sowie ein gemeldeter Verlust in Höhe von $10,000\n\nEin Nutzer im Support-Archiv berichtet, dass Steam der Support das Passwort zurückgesetzt und den Kontoschutz deaktiviert habe, nachdem eine andere Person ein Ticket zur Kontowiederherstellung eingereicht hatte. Der Verfasser gibt an, dass das Konto seit Jahren inaktiv war, Elemente aus den Jahren 2016–2017 enthielt und über Steam Guard, eine verknüpfte Telefonnummer sowie gespeicherte Wiederherstellungscodes verfügte.\n\n\"Steam Der Support hat dennoch einer anderen Person Zugriff auf mein Konto gewährt.\"\n\nAussage aus erster Hand, überliefert in steam_support_tickets_MEGA.json, Eintrag 110. Den vollständigen Beitrag lesen ↗\n\nDas ist nicht das Pech eines einzelnen Nutzers. Dieselbe Vorgehensweise – eine Hilfeanfrage, durch die ein Konto an denjenigen übertragen wird, der die älteren Daten bereitstellt – ist in allen Fällen in der untenstehenden Aufstellung als dokumentierter Weg festgehalten, und Valve hat dies zweimal schriftlich festgehalten.\n\nDer Eigentümer kann diese Auseinandersetzung nicht gewinnen. Die Wiederherstellung fragt nach dem ersten CD-Key, der ersten E-Mail-Adresse, der ersten Kreditkarte und der ersten Telefonnummer. Diese Angaben befinden sich in der Datenbank von Valve, und der Support-Zugang liest sie aus – angeblich reichen sie bis zu fünfzehn Jahre zurück. Eine Person, die eine Kopie Ihrer Datei besitzt, kann immer mehr Details aus Ihrer Vergangenheit vorweisen, als Sie selbst. Die Ziele wurden passend ausgewählt: seit Jahren inaktiv, von hohem Wert und oft aus zweiter Hand erworben, sodass der Besitzer den ursprünglichen Schlüssel nie kannte. Anschließend wurden die Konten vollständig gelöscht, wodurch die Spur der Artikelhistorie unterbrochen wurde, die die Community nutzt, um einen Skin zurückzuverfolgen – eine Löschung, die ein gewöhnlicher Nutzer ohne die übliche Wartezeit nicht vornehmen kann.\n\nPrinzip der geringsten Berechtigungen / OWASP A01\n\nDie Berechtigungen zur Datenwiederherstellung sollten auf die jeweilige Aufgabe beschränkt, unabhängig überprüft und protokolliert werden. Überprüfen Sie, wer Anmeldedaten zurücksetzen, Steam Guard entfernen, Abrechnungsunterlagen einsehen oder Kontodaten exportieren darf. OWASP-Leitfaden zur Zugriffskontrolle ↗ archiviert 2026-09-20 ↗\n\nUmfassender Support-ZugangRisiko im Zusammenhang mit Zugriffsrechten\nÜber das Inventar hinaus.\n\nWird der umfassende Zugriff missbraucht, kann private Telemetrie zu einem Instrument für Profiling, gezieltes Phishing und Überwachung werden. Zu den potenziellen Opfern zählen normale Nutzer, Militärangehörige, Personen des öffentlichen Lebens und deren Familien. Hierbei handelt es sich um ein Bedrohungsmodell; die genauen Berechtigungen erfordern Zugriffskontrollprotokolle.\n\n01 IP-Verlauf und Standort\nIP-Protokolle können Aufschluss über den Netzwerkverlauf und den ungefähren Standort geben. Sie lassen jedoch für sich genommen keine genauen physischen Bewegungen erkennen.\n02 Geräte-Fingerprinting\nGerätekennungen können, sofern sie erfasst wurden und zugänglich sind, Sitzungen und Konten miteinander verknüpfen.\n03 Aktivitäts-Telemetrie\nAnmeldezeitstempel und Sitzungsprotokolle können Gewohnheiten offenbaren, darunter auch Aktivitäten, die in einem öffentlichen Profil nicht sichtbar sind.\n04 Kommunikation und Kontakte\nDer Zugriff auf gespeicherte Nachrichten oder Kontaktdaten würde die Möglichkeiten für Profiling und Social Engineering erweitern.\n05 Enttarnung der Identität\nAnhand der ursprünglichen E-Mail-, Telefon- und Zahlungsdaten lässt sich ein pseudonymes Konto einer bestimmten Person zuordnen.\n06 Weiterverkauf von Daten und Rechenschaftspflicht\nExportierte Ziellisten könnten gezielte Betrugsversuche begünstigen. Ermitteln Sie den Akteur, den Zugriffsort, die Empfänger und die Überweisungen; der Standort allein begründet weder einen Zugriff noch rechtliche Immunität.\n\nValve beschreibt in seinem Bericht die Protokollierung von IP-Adressen, Geräteinformationen, Zahlungsdaten und externe Support-Anbieter Datenschutzerklärung §§ 3, 5.2 archiviert 2026-09-21 ↗. Die Richtlinie gestattet den Zugriff durch Dritte – der Prüfpfad, aus dem hervorgeht, welcher Auftragnehmer wann und mit welcher Berechtigung auf welche Kategorie zugegriffen hat, wurde jedoch nicht offengelegt.\n\nAbschnitt 14.1 · Das Register · Juni 2022 → November 2025 · Alle Zahlen mit Quellenangabe\nValve öffnete die Tür zweimal im Abstand von dreiunddreißig Monaten. Sie schloss sich nie.\n\nSechs gemeldete Fälle, in denen Konten über den eigenen Hilfeanfrage-Kanal von Steam oder über die von diesem Kanal geschützten Zugangsdaten kompromittiert wurden. Die jeweiligen Beträge entsprechen den von den genannten Quellen veröffentlichten Zahlen, und jede Quelle wird namentlich genannt. Zwei der sechs Fälle konnten vollständig wiederhergestellt werden. Der Unterschied zwischen diesen Fällen und den übrigen lag nicht darin, was passiert war – sondern darin, wer zuschaute.\n\nValve, schriftlich – Februar 2023„Die betreffenden Gegenstände wurden aus deinem Konto entfernt, da sie von einem Konto stammten, das im Zuge einer Support-Anfrage kompromittiert wurde – wofür das CS:GO-Team die Verantwortung übernimmt. Wir haben die Tauschgeschäfte rückgängig gemacht und die Gegenstände aus allen Konten entfernt, auf denen sie eingegangen sind.“Steam Antwort an einen Empfänger von HFB-Artikeln, wiedergegeben von Dexerto, 21. Februar 2023 ↗ archiviert 2025-08-18 ↗\nValve, wieder schriftlich – November 2025 · 33 Monate später„Ein Support-Mitarbeiter, der die Supportanfrage bearbeitet hat, hat unseren Prozess nicht eingehalten, was dazu führte, dass Ihr Konto einer anderen Person zugewiesen wurde. Ich entschuldige mich für diesen Fehler.“Steam Antwort des Supports an Hawkeye337, zitiert in Dexerto, 14. November 2025 ↗\n21. Juni 2022\nHFB – das größte Sortiment im Spiel$2,000,000+ · wurde im Follow-up vom Februar 2023 auf $3,000,000+ angehoben\n\nSieben „AWP Dragon Lores“-Souvenirs und das „#1 Blue Gem Karambit“ – allein dieses Messer hat einen Wert von etwa $1.26 Millionen. Das Konto war seit drei Jahren inaktiv, wobei der mobile Authentifikator weiterhin aktiv war; E-Mail-Adresse und Passwort wurden dennoch über den Support-Wiederherstellungsweg geändert.\n\nDas Geld war schon weg, bevor die Sachen weg waren. Ein gemeldeter $200,000+ Ein Teil des Verkaufserlöses wurde bereits über market.csgo.com abgehoben – einen Marktplatz, auf dem Transaktionen in Bargeld und Kryptowährung abgewickelt werden. Bei der Rückabwicklung eines Handels wird die Skin zurückgegeben. Das bereits auf das Konto eingezahlte Bargeld wird jedoch nicht zurückerstattet.\n\nUnd die Korrektur hat nicht funktioniert. Ein Käufer hat seinen „Souvenir Dragon Lore“ in einen Lagerraum im Spiel verschoben. Das Rollback-Skript von Valve konnte nicht in den eigenen Container hineinsehen, daher stellte es dem Besitzer eine neue Kopie aus und ließ die versteckte Kopie bestehen – Valve duplizierte einen $130,000 Artikel, als versucht wurde, einen Diebstahl rückgängig zu machen. Der Vorfall wurde durch den Abgleich von Artikel-IDs und Meldungen aus der Community aufgedeckt und der Artikel wurde einen Monat später, im Juli 2022, gelöscht. Der Käufer erhielt eine Rückerstattung von BUFF, nicht von Valve. Eine so kurzfristige Notfallmaßnahme ist keine Kontrolle; es ist das, was eine Plattform tut, wenn sie keine Kontrolle hat.\n\nDexerto, 21. Juni 2022 ↗ archiviert 2022-07-02 ↗ · Kaspersky ↗ · Auszahlungsbetrag pro Esportfire, 22. Juni 2022 ↗ archiviert 2026-05-15 ↗, dort mehreren Twitter-Quellen zugeschrieben · Duplikate und Löschungen gemäß Esportsbetting, 14. Juli 2022 ↗\n\nRestauriertDie Geschäfte wurden rückgängig gemacht. Die Artikel wurden aus den Beständen derjenigen zurückgezogen, die den vollen Preis dafür bezahlt hatten.\n14. August 2022\nCS.Money – die plattformeigenen Bots$6,300,000 · 19,000+ Skins · erste Schätzung $1.6M\n\nDie Angreifer erbeuteten die Dateien des mobilen Authentifikators der Handelsbots des Marktplatzes und leerten diese; anschließend schickten sie einen Teil der Beute an bekannte Händler, um die Spuren zu verwischen. Forscher aus der Community haben dies nachverfolgt 55 Angreifer-Konten innerhalb weniger Stunden und veröffentlichte sie.\n\nValve hat nichts rückgängig gemacht. Als Grund wurde angegeben, dass sich eine Website eines Drittanbieters außerhalb von Steam befindet – desselben Steam, dessen Bestandsdaten, Handels-API und Kontensystem durch den Diebstahl durchgängig betroffen waren.\n\nEsportfire, 14. August 2022 ↗ archiviert 2025-11-15 ↗\n\nAbgelehntKeine Rückabwicklung. Der Verlust blieb bei der Plattform und ihren Nutzern.\nGemeldet\n21. Februar 2023\nQkss – dieselbe Tür, derselbe Schauspieler$1,000,000+\n\nEs wurde berichtet, dass dies auf dieselbe Weise wie bei HFB erfolgte – durch denselben Schauspieler und über dieselbe Support-Anfrage. HFB wurde bereits acht Monate zuvor vollständig behoben. Bei Qkss war dies nicht der Fall.\n\nEin Weg. Zwei Antworten. In den veröffentlichten Unterlagen gibt es keinen Unterschied zwischen den beiden Fällen, abgesehen von der Größe des Publikums.\n\nDexerto, 21. Februar 2023 ↗ archiviert 2025-08-18 ↗\n\nAbgelehntNicht restauriert.\nGemeldet\nFebruar 2023\nDer Insiderhandel an sich – ein Jahr lang≈ $320,000 · Erlöse über einen Zeitraum von etwa einem Jahr, keine Bestandsbewertung\n\nDer Zugriff über den Support ermöglichte den Zugriff auf den Kontoverlauf bis zum 15 Jahre alt — der erste CD-Key, die erste E-Mail, die erste Karte. Genau das sind die Nachweise, die im Wiederherstellungsprozess verlangt werden, weshalb derjenige, der die Datenbank besitzt, im Streit mit dem Kontoinhaber immer die Oberhand behält.\n\nDer Blogger Mzkshow deckte auf, wie der Insider-Betreiber „Steam Help“ und sein Komplize „Alexander“ inaktive Konten ins Visier nahmen, auf denen Skins im Wert von über $100k lagen. Eine gestohlene M4A4 Howl mit den Holos „iBUYPOWER“ und „Titan Katowice 2014“ wurde für $35,000 und landete schließlich bei Valerii „b1t“ Vakhovskyi von NAVI, der davon nichts ahnen konnte. Nachdem Valve eingeschritten war, entließ der Auftragnehmer sein gesamtes Steam-Supportteam.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nKein RegisterValve hat nie veröffentlicht, wie viele Konten davon betroffen waren, und hat auch die Betroffenen nicht darüber informiert.\nGemeldet\n2. Dezember 2024\n„Matvey“ – nach den Entlassungen$13,000\n\nDie Wiederherstellung wurde jemandem gewährt, der Kontodaten vorlegte, die der Eigentümer selbst nicht zuordnen konnte. Zwei Jahre, nachdem der Auftragnehmer seinen Steam-Support-Desk aufgelöst hatte, führte derselbe Weg zum gleichen Ergebnis.\n\nArchivierter Beitrag, 2. Dezember 2024 ↗ archiviert 2025-08-05 ↗ · Quellzeilen und Hashes ↓\n\nAbgelehntNicht restauriert.\n13. November 2025\nHawkeye337 (Mark Spurlock) – und das zweite Geständnis≈ $300,000–$500,000 · Die komplette Holo-Kollektion „Katowice 2014“\n\nDer Angreifer forderte 1 Bitcoin und begann, die Sammlung auf Negevs zu kopieren, um sie zu vernichten. Steam Die schriftliche Antwort des Supports ist das zweite Eingeständnis oben: Ein Techniker hat die Supportanfrage bearbeitet, sich nicht an den vorgegebenen Ablauf gehalten und das Konto an jemand anderen weitergegeben.\n\nDer Grund für die Korrektur war der Feed. Nur wenige Stunden, nachdem die Beiträge mit dem Tag Valve auf X veröffentlicht worden waren, wurde der Account wieder freigeschaltet und alle Sticker wiederhergestellt. Qkss hatte nicht so viele Follower.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ archiviert 2025-12-17 ↗\n\nRestauriertInnerhalb weniger Stunden, nachdem die Meldung zum Trend geworden war, wurde sie zurückgenommen.\nWas die Bilanz aussagt, was kein Einzelfall tut.\n\nDie Strecke wurde nie gesperrt. Die erste Aufnahme erfolgte im Februar 2023, die zweite im November 2025 — im Abstand von dreiunddreißig Monaten, dazwischen kam es zu einer Massenentlassung bei dem Auftragnehmer, einem dokumentierten erneuten Vorfall und einem Plattformverstoß in Höhe von $6.3 Millionen. Gerechnet ab dem ersten Diebstahl in diesem Verzeichnis blieb der Kanal offen für drei Jahre und fünf Monate. Was auch immer im Jahr 2023 behoben wurde, im November 2025 wurde die Hilfeanfrage dennoch an die falsche Person weitergeleitet – so der eigene Satz von Valve.\n\nBei der Wiedergutmachung ging es um die Aufmerksamkeit, nicht um den Schaden. Wiederhergestellt: das größte Inventar im Spiel und der Sammler, dessen Thread zum Trend wurde. Abgelehnt: $1,000,000, $6,300,000, $13,000. Valve hat die zugrunde liegende Regel nie veröffentlicht, da eine veröffentlichte Regel diese drei erklären müsste.\n\nNiemand wurde darüber informiert. Weder die Nutzer, deren Kontodaten aus der Datenbank ausgelesen wurden, noch eine Aufsichtsbehörde, noch der Markt, der die Artikel in gutem Glauben gekauft hatte und sie zurückfordern musste. Es gibt keine Benachrichtigung über eine Datenschutzverletzung, keinen Vorfallbericht, keine Aufstellung der betroffenen Konten — und die Erlöse, die als Geld übrig blieben, über Marktplätze, die in Bargeld und Kryptowährung auszahlen. Eine Handelsumkehr kann nicht dem Geldfluss aus Steam folgen.\n\nValve enthält den Support-Prüfpfad, das Protokoll der Wiederherstellungstickets und die Transaktionsaufzeichnungen für jede der oben genannten Zeilen. Nichts davon wurde vorgelegt. Fordern Sie Ihr eigenes Exemplar an →\n\nDie Frage zur Geheimhaltungsvereinbarung\nVertraulichkeit muss mit technischer Rechenschaftspflicht einhergehen.\n\nVergleichen Sie Vertraulichkeitsvereinbarungen mit den tatsächlichen Berechtigungen, Exportkontrollen, Genehmigungen für das Zurücksetzen und Zugriffsprotokollen. Eine vorgefertigte Antwort reicht nicht aus, um den Vorwurf auszuräumen, dass der Wiederherstellungsprozess selbst missbraucht wurde.\n\nArtikel 28, 32–34 der DSGVO\n\nGemäß Art. 33 hat ein Verantwortlicher 72 Stunden Zeit, um die Aufsichtsbehörde über eine Verletzung des Schutzes personenbezogener Daten zu informieren; Art. 34 schreibt vor, die betroffenen Personen zu benachrichtigen, wenn das Risiko für sie hoch ist. Valve hat zweimal schriftlich bestätigt, dass sein Support-Kanal Konten – einschließlich Kontoverlauf, Abrechnungsunterlagen und allem anderen – an die falschen Personen weitergegeben hat. Es wurde keine Mitteilung gemäß einem der beiden Artikel veröffentlicht, und kein betroffener Nutzer hat berichtet, eine solche erhalten zu haben. Lesen Sie die Verordnung ↗ archiviert 2026-09-20 ↗\n\nFügen Sie Ihrer Anfrage den Support-Zugang hinzu →\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 15 · Kommerzieller Maßstab\nFolgen Sie dem Geld. Trennen Sie die Transaktionen.\nKontext und Quellenbeschränkungen\n\nDie Frage nach der gewerblichen Nutzung stellt sich umso deutlicher, wenn die Geldströme voneinander getrennt werden. Die Übertragung von Gegenständen an Dritte, die Hauptverkäufe von Valve und externe Auszahlungen sind unterschiedliche Transaktionen.\n\nDer Artikel gehört Valve. Der Bestand beträgt Valve. Die Übertragung läuft auf den Servern von Valve. Nur die Zahlung erfolgt an einem anderen Ort — das ist der Schritt, der darüber entscheidet, ob jemand als Geldtransferdienstleister gilt, und genau diesen Schritt Valve führt das Unternehmen nicht durch.\n\nDer Einnahmemechanismus\nWo das Geld tatsächlich fließt.\nDrei Pfade / Ein-Gegenstand-Wirtschaft\n01 / KontoBenutzerverzeichnis\n\nArtikel im Bestand: Steam\n\n02 / TransferP2P-Handel\n\nBenutzer ↔ Bot oder Benutzer ↔ Benutzer\n\n03 / AbrechnungExterne Plattform\n\nSaldo oder Restzahlung Steam\n\nAuflageDer wirtschaftliche Motor geht über die Ablösesumme hinaus\n\nSteam stellt die von externen Märkten genutzte Infrastruktur für Bestandsführung und Transfers bereit. Das wirtschaftliche Argument der Untersuchung lautet, dass die Liquidität beim Weiterverkauf und die wiederkehrende Nachfrage die Ausgaben für Koffer, Schlüssel und Ersatzartikel aufrechterhalten, wobei Gebühren auf nachfolgende Verkäufe auf dem Community-Markt anfallen. Bei einem direkten P2P-Transfer fällt keine Provision des Community-Marktes an; diese buchhalterische Tatsache sagt jedoch nichts über den umfassenderen Nutzen aus. Valve behält durchgehend die Kontrolle über den Kontozugang und die Handelsbeschränkungen.\n\n01 / SekundärnachfrageLiquidität und Wiederverkaufswert\n\nNachfrage im Außenhandel und im Glücksspielbereich\n\n02 / Primäre AusgabenSchlüssel, Etuis und Kapseln\n\nEinkäufe bei Valve, sofern angeboten\n\n03 / UmsatzErlöse aus Erstverkäufen\n\nZuzüglich Gebühren auf tatsächliche Marktverkäufe\n\n5% + 10%Steam + CS2-Gebühr auf Verkäufe im Community-Markt\n\nDie wirtschaftliche Schlussfolgerung der Untersuchung: Flüssige Wiederverkaufsmärkte können den Kauf neuer Artikel fördern. Das bekannte 15% umfasst Marktgebühren, die Mindestbeträgen und Rundungen unterliegen; es handelt sich nicht um eine Abgabe auf jeden Außenhandel.\n\nGebührenordnung des Community Market von Valve ↗ archiviert 2026-09-21 ↗. Am 25. Februar 2026 Der Generalstaatsanwalt von New York hat Klage eingereicht archiviert 2026-09-01 ↗ mit der Behauptung, dass kostenpflichtige Lootboxen mit dem Weiterverkauf gegen Bargeld und Glücksspielschäden in Verbindung stehen – genau dieser Zusammenhang wird in diesem Dossier aus Sicht der technischen Infrastruktur dokumentiert. Diese Beschwerde ist eine Behauptung, keine Feststellung; sie wird hier angeführt, weil eine staatliche Strafverfolgungsbehörde eine Frage aufgeworfen hat, die eng mit der in diesem Dossier gestellten zusammenhängt: Wo sind die Durchsetzungsergebnisse, die den öffentlichen Erklärungen entsprechen?\n\n01 / EintragKrypto-Einzahlung\n\nExterne Dienst- und Wallet-Datensätze\n\n02 / UmwandlungBalance → Skins\n\nArtikel, die über Steam-Transaktionen geliefert wurden\n\n03 / AusgangExterner Fiat-Verkauf\n\nVerkäufer, Käufer und Auszahlungsdienstleister\n\nKYC?Bei jeder Übergabe die Kontrollinstanz ermitteln\n\nDies ist der Weg, den es zu prüfen gilt, und nicht ein nativer Steam-API-Dienst zur Bargeldumwandlung. Dokumentieren Sie Identitätsprüfungen, Verwahrung, Transaktions-IDs und Auszahlungsempfänger bei jedem externen Betreiber, bevor Sie eine Auszahlung ohne KYC-Prüfung genehmigen.\n\nVereinigte Staaten / Bankgeheimnisgesetz\nOrdnen Sie zunächst die Tätigkeit und anschließend die Verpflichtung zu.\n\nFinCEN bewertet den Geldtransfer anhand der Geschäftstätigkeit eines Unternehmens. Die Annahme und der Transfer konvertierbarer virtueller Währungen können Verpflichtungen im Rahmen des Gelddienstleistungsgesetzes auslösen, vorbehaltlich der geltenden Definitionen und Ausnahmen. Die Steam-Wallet von Valve nimmt Gelder entgegen und wandelt sie in Gegenstände im Spiel um; diese Gegenstände werden anschließend über Drittanbieter gegen echte Währung veräußert. Der Gegenstand und dessen Übertragung laufen über die Infrastruktur von Valve; die Auszahlung erfolgt jedoch nicht darüber, und ob ein Teil dieses Zyklus den Definitionen für Geldtransfers entspricht, ist eine Einstufungsfrage für FinCEN und wird hier nicht abschließend beurteilt.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ archiviert 2025-07-11 ↗\n\nEuropäische Union / Geldwäsche\nErlöse, Wissen und Unterstützung nachverfolgen.\n\nDie Richtlinie (EU) 2018/1673 betrifft vorsätzliche Geldwäsche und die Beteiligung an Straftaten im Zusammenhang mit Erträgen aus Straftaten. Die ermittlungsrelevante Frage lautet, was Valve über die Betreiber wusste, die seine Handels- und OpenID-Infrastruktur nach dem 13. Juli 2016 nutzten – als das Unternehmen diese Nutzung öffentlich beschrieb –, und welche Maßnahmen es in diesem Zusammenhang ergriffen hat. Valve hat keine Aufzeichnungen über die Durchsetzungsmaßnahmen pro Betreiber veröffentlicht; diese Aufzeichnungen, nicht das vorliegende Dossier, würden die Frage beantworten.\n\nStrafrechtlicher Rahmen der EU ↗\n\nBegriffe der AMLD6: Die oben genannte strafrechtliche Richtlinie unterscheidet sich von der Richtlinie (EU) 2024/1640, auch bekannt als AMLD6. Für Letztere gilt eine allgemeine Umsetzungsfrist bis zum 10. Juli 2027, wobei bestimmte Ausnahmen vorgesehen sind. Artikel 78 ↗ archiviert 2026-08-30 ↗\n\nTeil C – Rechtliche Rahmenbedingungen · § 16 · Mitteilung, Antwort, Haftung\nDas Gesetz über digitale Dienste: Wissen dokumentieren\nKontext und Quellenbeschränkungen\n\nZwei Elemente einer Mitteilung gemäß Artikel 16 liegen beim Einreicher und nicht in diesem Dossier vor: die Angaben des Einreichers selbst und eine Erklärung in gutem Glauben, dass die Informationen korrekt sind. Alles andere, was der Artikel vorschreibt – die begründete Erklärung und der genaue elektronische Speicherort –, ist in Abschnitt 3 und im Routenregister mit gespeicherten Antworten und Hashwerten festgelegt, sodass jede Partei die Meldung einreichen kann. Zwei weitere Einschränkungen des Gesetzes selbst: Der Verlust der Hosting-Ausnahme begründet für sich genommen keine Haftung nach anderen Gesetzen, und der Betrag „0“ in Artikel 52 Absatz 3 ist eine gesetzliche Obergrenze, keine festgesetzte Strafe in Höhe von „1“.\n\nGemäß dem DSA genießt ein Hosting-Anbieter nur so lange Haftungsschutz, bis er konkrete Kenntnis erlangt und es versäumt, entsprechend zu handeln. Dieses Dossier stellt diese Mitteilung dar. Darin werden die Hosts, die Daten, die gespeicherten Antworten und die Hashes genannt. Seit der Veröffentlichung stellt sich nicht mehr die Frage, ob Valve davon wusste – sondern vielmehr, was Valve als Nächstes tat.\n\n01Juli 2016 / die Dossier-Ausstellung\nEine zehntägige Frist.\n\nDie oben wiedergegebene Bekanntmachung bildet den historischen Ausgangspunkt für den Vergleich der Durchsetzungsmaßnahmen im Rahmen der Untersuchung.\n\n0217. Februar 2024 / Allgemeine Bewerbung\nDas DSA-Zeitfenster.\n\nTrennen Sie das Verhalten in der Vergangenheit von dem Verhalten während des Zeitraums, in dem die einschlägigen DSA-Verpflichtungen gelten.\n\n03Zehn Jahre / Momentaufnahme der ursprünglichen Akte\nFür die Dauer ist ein Nachverfolgungspfad erforderlich.\n\nDie seit Juli 2016 verstrichene Zeit (siehe Abschnitt 11) ist eine Kennzahl aus den Akten. Es handelt sich nicht um zehn Jahre nachgewiesener Verstöße gegen das DSA. Verknüpfen Sie jede Mitteilung mit einem konkreten Sachverhalt, dem anwendbaren Recht, dem Zustellnachweis und der Antwort.\n\nArtikel 52 Absatz 3 / gesetzliche Obergrenze6%\ndes weltweiten Jahresumsatzes\n\nHöchststrafe bei Verstößen gegen die Verpflichtungen gemäß dem DSA, bezogen auf das vorangegangene Geschäftsjahr des Anbieters. Hierbei handelt es sich um eine gesetzliche Obergrenze, nicht um eine gegen Valve verhängte Strafe.\n\nArtikel 6, 8 und 16 / die rechtliche Prüfung\n\nBei den betreffenden Hosting-Diensten können spezifische Kenntnisse und das Versäumnis, unverzüglich zu handeln, zum Verlust der Hosting-Ausnahme führen. Eine hinreichend präzise Mitteilung kann die Kenntnis des konkreten Inhalts begründen. Das DSA sieht keine allgemeine Überwachungspflicht vor; der Verlust der Ausnahme begründet für sich genommen keine Haftung nach einem anderen Gesetz.\n\nDSA: Artikel 6, 8, 16, 52, 53, 93 und Erwägungsgrund 17 ↗ archiviert 2026-09-20 ↗\n\nGespeicherte Beschwerden anzeigen ↗Die Zeitleiste des Kontos erstellen →Umfassende rechtliche und wirtschaftliche Analyse →\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 17 · Identität, Alter, Zugang zu kommerziellen Diensten\nMinderjährige: Eine Anmeldung mit „0“ gilt nicht als Altersüberprüfung.\nKontext und Quellenbeschränkungen\n\nIn dieser Akte tauchen an keiner Stelle Daten von Minderjährigen auf, und es wurden auch keine erhoben: Die Autoren haben sich auf keiner der genannten Plattformen registriert, dort Daten hinterlegt oder sich dort angemeldet. Wer auf diesem Abschnitt aufbaut, sollte Beweismittel, die ein Kind betreffen, vertraulich behandeln und identifizierende Angaben aus öffentlichen Unterlagen schwärzen. COPPA wird hier als Datenschutzgesetz für Kinder mit eigenen Anwendungsbedingungen – Zielgruppe, tatsächliche Kenntnis, erhobene personenbezogene Daten – zitiert und nicht als allgemeine Regel zum Mindestalter für Glücksspiele; die Klage aus New York aus dem Jahr 2026 ist eine Behauptung einer staatlichen Behörde, keine festgestellte Tatsache.\n\n„Mit Steam anmelden“ bestätigt, dass ein Konto vorhanden ist. Das sagt nichts über das Alter aus — und auf diesen Seiten ist es das einzige Hindernis zwischen einem Kind und einer Einzahlung. Lies es mit Abschnitt 3.1: Innerhalb des Steam-Clients wird die Warnung, die ein Browser anzeigen würde, niemals ausgelöst, sodass das Kind sie nie zu sehen bekommt.\n\nWas Steam OpenID bietetKontoidentität\n\nEine verifizierte Steam-ID, die zum Einloggen oder zum Verknüpfen eines Kontos verwendet wird.\n\n≠\nWas der Betreiber nachweisen mussTeilnahmeberechtigung\n\nAlter, zuständiges Gericht und etwaige erforderliche Identitätsprüfungen.\n\nTechnische Grundlagen: Steamworks OpenID-Dokumentation ↗ archiviert 2026-09-21 ↗. Die dokumentierte Identitätsbestätigung stellt keine Bescheinigung dar, dass der Nutzer rechtmäßig Glücksspiele betreiben darf.\n\nCOPPA / Kinder unter 13 Jahren\nBestimmen Sie den Operator und die Daten.\n\nCOPPA gilt für betroffene, an Kinder gerichtete Dienste sowie für Dienste, denen tatsächlich bekannt ist, dass sie personenbezogene Daten von Kindern unter 13 Jahren erheben. Es handelt sich um ein Datenschutzgesetz für Kinder und nicht um eine allgemeine Regelung zum Mindestalter für Glücksspiele. Legen Sie die Zielgruppe, die erhobenen personenbezogenen Daten, die Kenntnislage sowie das Verfahren zur Einholung der elterlichen Einwilligung fest.\n\nFTC: COPPA-Vorschriften ↗ archiviert 2026-09-21 ↗\n\nDie zu sichernden Beweismittel\nErfassen Sie den Ablauf vom Einloggen bis zur Einzahlung.\n\nBehalten Sie die Altersbeschränkung der Website, den Wortlaut der Registrierungsbedingungen, die Teilnahmebedingungen, den Zahlungsablauf und die Beschwerdehistorie bei. Bewerten Sie jeden Betreiber separat. Behandeln Sie alle Beweismittel, die ein Kind betreffen, vertraulich und schwärzen Sie identifizierende Angaben in öffentlichen Unterlagen.\n\nEin damit zusammenhängender öffentlicher Vollstreckungsbescheid ist der Bekanntmachung zur Klage in New York 2026 archiviert 2026-09-01 ↗, in der behauptet wird, dass kostenpflichtige Lootboxen jungen Nutzern Schaden zufügen. Es handelt sich dabei nicht um eine Feststellung im Rahmen des COPPA.\n\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 18 · Antrag gemäß Artikel 15 der DSGVO\nDie Anfrage. Die Antwort. Der fehlende Vergleich.\n\nEr bat um vier Dinge, darunter das Protokoll, aus dem hervorgehen würde, wer einen API-Schlüssel in seinem Konto hinterlegt hatte. Drei Tage später wurde das Ticket mit einem Link zu einer Seite geschlossen, auf der keine davon zu finden ist. — und der Satz, mit dem der Text abgeschlossen wird, wird von Valves eigenen Anwälten widerlegt.\n\nWem dieser Bericht gehört · Herkunft und Einschränkungen\n\nDiese Screenshots stammen nicht von PhishDestroy. Sie stammen von einem gewöhnlichen Steam-Kontoinhaber – einem Teilnehmer einer kurzen Umfrage im Rahmen dieses Projekts, der die Anfrage selbst gestellt und die Screenshots bereitgestellt hat. Das Konto gehört ihm, das Ticket gehört ihm, und der Schriftverkehr findet zwischen ihm und dem Steam-Support statt. Dieses Projekt hat den Antrag nicht gestellt, unterhält kein Konto auf der Plattform und ist nicht Partei dieses Tickets.\n\nAm 16. September 2026 reichte er einen Antrag auf Auskunft gemäß Artikel 15 der DSGVO/des CCPA ein, in dem er ausdrücklich um die Bereitstellung von Protokollen zur Registrierung von API-Schlüsseln, den Anmeldeverlauf mit IP-Adressen, den Verlauf der Geräteautorisierungen und den Handelsverlauf bat. Am 17. September verwies ihn der Mitarbeiter „Logen“ auf die Self-Service-Seite „Kontodaten“. Am 18. September wies er darauf hin, dass die angeforderten Kategorien auf dieser Seite nicht zu finden seien, und bat um Weiterleitung an das Datenschutzteam oder den Datenschutzbeauftragten. Am 19. September schloss der Mitarbeiter „Kal“ das Ticket mit demselben Verweis. Beide Screenshots sind unten zu sehen (E-Mail-Adresse des Antragstellers unkenntlich gemacht; SHA-256 in steam_tos_assets/screenshot-manifest.json).\n\nEr ist aus einem ganz gewöhnlichen Grund der richtige Anfragende: Sein Konto verfügt über einen Steam Web-API-Schlüssel, den er nicht erstellt hat und der registriert ist unter localhost. Wann es entstanden ist, ist nicht bekannt — nicht für ihn und auch nicht aus irgendetwas, das Valve ihm zur Verfügung gestellt hat, denn die einzige Aufzeichnung, die eine Datierung ermöglichen würde, ist das Registrierungsprotokoll für den API-Schlüssel, und genau diese Kategorie hat die Schließung zurückgehalten. Der Schlüssel ist nicht neu: Er existierte bereits vor dem Zeitpunkt, zu dem er davon Kenntnis erlangte, und zwar um einen Zeitraum, den er aus demselben Grund nicht beziffern kann.\n\nAndere Kontoinhaber reichen denselben Antrag ein. Jede eingehende Antwort wird hier unter denselben Bedingungen wie bei diesen beiden hinzugefügt – Ticketnummer, Erfassungsdatum, SHA-256, Antragsteller unkenntlich gemacht –, unabhängig davon, ob darin die Kategorien genehmigt oder abgelehnt werden.\n\nDieses Projekt nimmt keine Stellung dazu, warum das Ticket geschlossen wurde. Es wurde kein Grund dafür angegeben, und auch hier wird kein Grund vermutet.\n\nDie Anfrage. Die Antwort. Der Vergleich.FOLGE DEM VERLAUF\nSchritt 3 / 3\n\nEr fragte nach vier namentlich genannten Kategorien. Die Seite „Kontodaten“, auf die er verwiesen wurde, ist der Selbstbedienungs-Export von Valve selbst, und dieses Projekt kann deren Inhalt für das Konto einer anderen Person nicht auflisten – daher wird hier kein vollständiger Vergleich nach einzelnen Kategorien veröffentlicht. Dokumentiert sind lediglich seine Aussage vom 18. September, dass die Kategorien nicht vorhanden waren, sowie der Abschluss vom 19. September, in dem der Verweis wiederholt wurde, ohne auf diese einzugehen.\n\nDIE ANFRAGEBestimmte KategorienAPI-Schlüssel, Anmeldedaten, Geräte- und Handelsdaten\nDIE ANTWORTVerweis auf KontodatenDen Austausch der Halterung überprüfen\nDER TESTWas wurde geliefert?Vergleiche die einzelnen angeforderten Kategorien\nBildschirm 1/2 – Anfrage (16. September) und erste Antwort, Mitarbeiter „Logen“ (17. September)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nQuelle: help.steampowered.com, Ticket HT-2YBP-F7JP-D4VB · erfasst am 16.–17. September 2026 · E-Mail-Adresse des Anfragenden unkenntlich gemacht 2026-09-21 · Datei: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nBildschirm 2/2 – Eskalationsanfrage (18. September) und Abschluss, Mitarbeiter „Kal“ (19. September)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nQuelle: help.steampowered.com, Ticket HT-2YBP-F7JP-D4VB · erfasst am 18.–19. September 2026 · Datei: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nAbschließende Stellungnahme, 19. September (wörtliches Zitat):\n„Die von Steam gespeicherten Daten finden Sie bereits auf der Seite ‚Kontodaten‘. Da der Support keine weiteren Informationen Steam bereitstellen kann, Diese Anfrage wird geschlossen.\"\nKeine Daten angegeben · keine Rechtsgrundlage für die Ablehnung angegeben · kein Ergebnis der Eskalation angegeben\nDieser Satz ist falsch, und die Anwälte von Valve selbst beweisen dies. Im Schreiben des Rechtsbeistands vom 1. Oktober 2025 wird in Absatz 1.9 eine Korrelation auf Geräteebene beschrieben, die ein Gerät mit Dutzenden von Konten verknüpft (Anhang A). Diese Antwort umfasste 830 Seiten an aufbewahrten Unterlagen (Anhang B). Auf der Seite „Kontodaten“ ist davon nichts zu finden.\nWarum hat dieses Konto das API-Schlüssel-Protokoll angefordert?\n\nEr hat diese vier Kategorien nicht zufällig ausgewählt. Die localhost Der Schlüssel zu seinem Konto ist ein Hinweis auf ein Skript, nicht auf eine Person, die eine echte Domain auf der Entwicklerseite eingibt (Abschnitt 5, Abschnitt 6). Der einzige Eintrag, aus dem hervorgeht, wer ihn erstellt hat und woher er stammt, ist das Protokoll zur Registrierung des API-Schlüssels. Das war das Erste, wonach er gefragt hatte. Genau das hat die geschlossene Gesellschaft zurückgehalten.\n\nQuelle: Der Kontoinhaber im Rahmen der Umfrage zu diesem Projekt. Die oben gezeigten Screenshots der Tickets sind mit einem Hash versehen; die Schlüsselseite wurde nicht veröffentlicht.\n\nBewertung · PhishDestroy\n\nEin Ticket zu schließen, obwohl die Frage noch offen ist, ist hier kein Zufall. Es ist das normale Ergebnis. Wir halten 16,319 aufbewahrte Beschwerde- und Unterstützungsunterlagen und 354 deduplizierte Support-Anfragen die daraus entnommen wurden. Diese Fahrkarte ist ein datiertes, vollständig dokumentiertes Beispiel für ihre Form.\n\nSupport-Ticket – AufbewahrtHT-2YBP-F7JP-D4VB\nAnfragetypDSGVO Artikel 15 – Recht auf Auskunft (DSAR)\nTicketstatusGESCHLOSSEN AM 19. SEPT. 2026 — KEINE DATEN VERFÜGBAR\nHandelsvertreter an der Börse„Logen“ (17. September), „Kal“ (19. September)\nAbgelegt16. September 2026\nAngeforderte DatenWer hat den mit diesem Konto verknüpften Web-API-Schlüssel registriert, und von welcher IP-Adresse / welchem Gerät / zu welchem Zeitpunkt?\nAngeführte RechtsgrundlageDSGVO Art. 15 – Recht auf Auskunft über personenbezogene Daten\nDer rechtliche Rahmen:Artikel 12 Absatz 3 räumt dem für die Verarbeitung Verantwortlichen eine Frist von einem Monat ab Erhalt ein (die unter Angabe von Gründen verlängert werden kann). Diese Frist war zum Zeitpunkt der Veröffentlichung noch nicht abgelaufen, und in dieser Akte wird kein Verstoß gegen die Frist geltend gemacht. Der Einwand bezieht sich auf den Inhalt: Die abschließende Antwort verweist auf eine Selbstbedienungsseite, zeigt jedoch nicht, dass die vier genannten Datenkategorien bereitgestellt wurden, und sollte der Verantwortliche ein Tätigwerden ablehnen, ist er gemäß Artikel 12 Absatz 4 verpflichtet, die Gründe dafür anzugeben und die Beschwerdewege darzulegen. Beides ist in der abschließenden Antwort nicht enthalten.\nWarum gerade diese Daten wichtig sind\n\nDas Ereignisprotokoll der Web-API-Schlüssel ist die Aufzeichnung, aus der hervorgeht, ob ein Dritter einen Schlüssel unter Verwendung eines gestohlenen Sitzungs-Cookies registriert hat – der Mechanismus, der in den Beschwerden über Inventardiebstahl beschrieben wird, die im Archiv dieses Dossiers aufbewahrt werden. Die Offenlegung, wer einen API-Schlüssel registriert hat, von welcher IP-Adresse aus und zu welchem Zeitpunkt, würde:\n\nGeben Sie dem Opfer die Möglichkeit, die IP-Adresse, von der aus die API erstellt wurde, mit seinem eigenen Anmeldeverlauf zu vergleichen.\nAufdeckung von IP-Adressen von Rechenzentren, die mit bekannter Phishing- bzw. Glücksspiel-Bot-Infrastruktur in Verbindung stehen\nBeweismittel vorlegen, die in Zivil- oder Strafverfahren gegen den Täter verwertbar sind\nAnzeigen, ob der Kontoinhaber bei der Erstellung des Schlüssels benachrichtigt wurde\nWas aus den Unterlagen hervorgeht: Valve bewahrt Datensätze auf Geräteebene sowie zur Kontenverknüpfung auf – diese werden im Schreiben des Rechtsbeistands vom 1. Oktober 2025 beschrieben (siehe Anhang A, Beweisverzeichnis – Quelle 1). Im Ticket HT-2YBP-F7JP-D4VB wurden dieselbe Art von Datensätzen von der betroffenen Person angefordert, und das Ticket wurde mit einem Verweis auf eine Selbstbedienungsseite geschlossen, die nach Angaben der betroffenen Person diese Datensätze nicht enthielt. Ob diese Verweigerung rechtmäßig ist, ist eine Frage für die Aufsichtsbehörde; die Folge ist, dass die betroffene Person die Daten nicht erhält.\nDer Austausch – vier Nachrichten, drei Tage\n\nZwei Support-Mitarbeiter von Steam antworteten unter den im Ticket angegebenen Vornamen: „Logen“ am 17. September und „Kal“ am 19. September. Beide verwiesen den Anfragenden auf die Seite „Kontodaten“. Aus dem Ticket geht nicht hervor, ob die Anfrage das Datenschutzteam oder den Datenschutzbeauftragten von Valve erreicht hat, und aus den Unterlagen geht nicht hervor, wer die Mitarbeiter sind, welche Funktionen sie ausüben oder wie das Ticket weitergeleitet wurde.\n\n16. SEP\nArt. 15: Antrag mit Angabe von vier Datenkategorien\n17.–18. SEP\nVerweis auf Kontodaten; der Antragsteller bittet um Eskalation an den Datenschutzbeauftragten\n19. SEP\nDer Fall wurde mit demselben Verweis abgeschlossen; keine Daten, keine angegebene Begründung\nWozu ist die betroffene Person gemäß Artikel 15 DSGVO ausdrücklich berechtigt?\nArt. 15 Abs. 1 Buchstabe aVerarbeitungszwecke – warum Valve die Daten speichert\nArt. 15 Abs. 1 Buchstabe bDatenkategorien – was Valve beinhaltet\nArt. 15 Abs. 1 Buchstabe cEmpfänger oder Empfängergruppen — wer die Daten erhalten hat (z. B. der Inhaber des API-Schlüssels)\nArt. 15 Abs. 1 Buchstabe dAufbewahrungsfrist bzw. Kriterien für deren Festlegung\nArt. 15 Abs. 3Eine Kopie der personenbezogenen Daten, die verarbeitet werden – d. h. das API-Schlüssel-Protokoll selbst\nArt. 12 Abs. 3Antwort bitte bis zum ein Monat ab Erhalt; eine Verlängerung muss innerhalb dieses Monats mitgeteilt werden. Die Frist war zum Zeitpunkt der Veröffentlichung noch nicht abgelaufen. § 12 Abs. 4: Wenn der Verantwortliche keine Maßnahmen ergreift, muss er die Gründe dafür darlegen und die betroffene Person über die Beschwerdemöglichkeiten informieren.\nVerfahren zur Einreichung von Beschwerden bei der Aufsichtsbehörde – für alle Nutzer\n\nJeder Nutzer, der einen Antrag gemäß Artikel 15 DSGVO an Valve gestellt und keine konforme Antwort (oder eine vorformulierte Ablehnung ohne Datenangaben) erhalten hat, kann eine Beschwerde bei der Aufsichtsbehörde seines EU-/EWR-Mitgliedstaats einreichen. Die EU-Niederlassung von Valve ist die Valve GmbH in Hamburg, daher ist die federführende Aufsichtsbehörde für grenzüberschreitende Beschwerden die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI). (Der gemäß Artikel 27 benannte Vertreter von Valve hat seinen Sitz ebenfalls in Hamburg; die Anschrift eines Vertreters ist für sich genommen nicht ausschlaggebend für die Bestimmung der zuständigen Behörde.) Eine Beschwerde kann gemäß Artikel 77 auch bei der Behörde des Mitgliedstaats des Beschwerdeführers eingereicht werden.\n\nHmbBfDI-Beschwerdeformular ↗ Text der DSGVO (Art. 12, 15, 77) ↗ archiviert 2026-09-20 ↗Leitlinien des EDPB ↗\n\nTicket-Nummer für jede Reklamation: HT-2YBP-F7JP-D4VB — in dieser Akte als dokumentierter Fall festgehalten.\n\nEin dokumentierter Fall\nDie Unterlagen sind vorhanden; die betroffene Person hat sie nicht erhalten.\n\nDer Rechtsbeistand von Valve beschrieb in einem Schreiben vom 1. Oktober 2025 Korrelationsdatensätze auf Geräteebene. Am 19. September 2026 wurde ein Antrag gemäß Artikel 15 auf dieselbe Art von Aufzeichnungen mit einem Verweis auf eine Selbstbedienungsseite abgeschlossen, die nach Angaben des Antragstellers diese Aufzeichnungen nicht enthielt, ohne dass eine Rechtsgrundlage angegeben wurde. Das Ticket HT-2YBP-F7JP-D4VB ist ein dokumentierter Einzelfall; ob dies eine weit verbreitete Praxis widerspiegelt, ist eine Frage an die Aufsichtsbehörde, die Valve um Einsicht in dessen Bearbeitungsunterlagen ersuchen kann.\n\nArtikel 12, 15 und 77 der DSGVO / Aufsichtsbehörde\n\nEine Beschwerde gemäß den Artikeln 12 und 15 kann kostenlos direkt bei der zuständigen Aufsichtsbehörde eingereicht werden (Artikel 77). Die Behörde kann Abhilfemaßnahmen verhängen, darunter Anordnungen zur Erfüllung des Auskunftsersuchens, sowie Geldbußen gemäß Artikel 83 Absatz 5 Buchstabe b bei Verstößen gegen die Rechte der betroffenen Person. Die Aufbewahrung der ursprünglichen Ticket-Referenznummer und einer etwaigen Valve-Antwort (oder deren Ausbleiben) stärkt die Beschwerde.\n\nZur DSAR-Vorlage →\nTeil C – Rechtliche Rahmenbedingungen · Abschnitt 19 · Vertragsrecht\nDie Nutzungsvereinbarung im Widerspruch zur eigenen Architektur der Plattform\nKontext und Quellenbeschränkungen\n\nDie Autoren sind keine Juristen, und der vorliegende Text stellt keine Rechtsberatung dar. Die SSA wird in der Fassung vom 10. September 2026 zitiert; eine andere Fassung kann abweichende Formulierungen enthalten, und die Nummerierung der Paragraphen hat sich im Laufe der verschiedenen Fassungen geändert – vergleichen Sie den betreffenden Paragrafen mit der Fassung, die für das fragliche Verhalten maßgeblich war. Die Argumente zu den Artikeln 25 und 32 legen dar, was die Verordnung vorschreibt, und nicht, dass eine Aufsichtsbehörde einen Verstoß festgestellt hat. Die Zahlen in Argument 1 enthalten die in Abschnitt 13 festgelegten Anwendungsgrenzen.\n\nDrei der zentralen Bestimmungen der SSA stehen in einem Widerspruch zur Art und Weise, wie die Plattform aufgebaut ist: das Verbot der kommerziellen Nutzung in Verbindung mit einer Preisobergrenze auf dem Marktplatz, die hochpreisige Verkäufe von der Plattform verdrängt; die Haftungsklausel für Nutzer in Bezug auf API-Schlüssel im Gegensatz zu einem Schlüssel-Endpunkt, für den vor 2023 keine Zwei-Faktor-Authentifizierung erforderlich war; und die Formulierungen zur Durchsetzung im Gegensatz zu einem öffentlichen Verzeichnis, aus dem hervorgeht, dass keine betreiberspezifische Durchsetzung erfolgt. Ob diese Widersprüche die Durchsetzbarkeit beeinträchtigen, ist eine Frage für ein Gericht; in diesem Abschnitt werden die Sachverhalte dargelegt, die einem Gericht vorliegen würden.\n\nArgument 1 / Architektur der Marktkapitalisierung\nDie Markt-Obergrenze und das Verbot der gewerblichen Nutzung\n\nDer Steam Community Market hat eine Preisobergrenze von etwa $1,800. In einer veralteten Momentaufnahme (23. September 2026) liegen die Preise für 248 CS2-Artikelkategorien auf fünf Marktplätzen bei zwei oder mehr dieser Marktplätze unabhängig voneinander über dieser Obergrenze; solche Artikel können auf der eigenen Plattform von Valve nicht zu diesen Preisen verkauft werden. Eigentümer, die diese Preise nutzen möchten, greifen auf Drittanbieter-Marktplätze zurück, die über Steam-Konten und die Steam-API betrieben werden – die SSA stuft diese als kommerziell ein, sofern nicht ausdrücklich anders genehmigt.\n\nArtikel überschreiten die Obergrenze des Marktes → Drittanbieter-Märkte füllen die Lücke → diese Märkte nutzen Steam-Konten und die Steam-API → die SSA verbietet die kommerzielle Nutzung ohne Genehmigung → es wurde kein Verzeichnis der Genehmigungen veröffentlicht. Die kombinierte Gebühr des Community-Marktes in Höhe von etwa 15% gilt nur für Verkäufe, die innerhalb des Marktes abgeschlossen werden, nicht für diese externen Transaktionen.\nArgument 2 / Sicherheitsarchitektur für API-Schlüssel\nDie Sicherheitslücke beim API-Schlüssel ist eher ein Problem des Plattformdesigns als auf Nachlässigkeit der Nutzer zurückzuführen\n\nVor 2023 akzeptierte der Endpunkt zur Erstellung von API-Schlüsseln bei Steam einen POST-Aufruf mit einer gestohlenen Session-ID und generierte Zugangsdaten mit hohen Berechtigungen. ohne E-Mail-Bestätigung, ohne zweistufige Authentifizierung oder Geräteüberprüfung. Die im Rahmen dieser Untersuchung gesammelten Beschwerden über API-Hijacking folgen einem einheitlichen Muster: Angreiferskript, gestohlenes Sitzungs-Cookie, heimliche Schlüsselgenerierung, Abfangen von Transaktionen (die Nutzdaten der Anfrage sind in Abschnitt 8 dargestellt).\n\nArtikel 25 (Datenschutz durch Technikgestaltung) und Artikel 32 (Sicherheit der Verarbeitung) der DSGVO verlangen risikogerechte technische Maßnahmen. Die Ausstellung eines Zugangsnachweises, der ohne einen zweiten Authentifizierungsfaktor oder eine Benachrichtigung des Inhabers abgefangen werden kann, ist eine Frage der Konzeption seitens des Verantwortlichen. Ob vor diesem Hintergrund auf die SSA-Klausel, die die Haftung dem Nutzer auferlegt, zurückgegriffen werden kann, ist eine Frage, die von einem Gericht und der Aufsichtsbehörde zu klären ist.\n\nArgument 3 / Echtzeit-Transparenz\nValve erhält bei jeder Anmeldung den Authentifizierungs-Hostnamen\n\nDer Authentifizierungs-Hostname wird im Klartext an den OpenID-Endpunkt von Valve gesendet in openid.return_to und openid.realm (Die Form der Anfrage ist in Abschnitt 3 dargestellt). Das Extrahieren dieser Informationen ist ein Standardvorgang. Zum Zeitpunkt von 2026-09-22 befand sich bei 26 Paaren die Hauptdomain im Link-Filter, während der Host, der die Steam-Anmeldung trug, nicht darin enthalten war. Valve hat keine Aufzeichnungen über die Durchsetzung pro Betreiber veröffentlicht, sodass anhand öffentlicher Daten nicht festgestellt werden kann, ob auf diese Hosts andere Maßnahmen als der Link-Filter angewendet wurden.\n\nWer trägt die Kosten?\nDas Muster in den archivierten Beschwerden\n\nIn den untersuchten Beschwerden folgt die Antwort des Steam-Supports auf die Behauptung einer API-Schlüssel-Entwendung stets einem festen Muster: Ablehnung der Wiederherstellung, Hinweis auf die Verantwortung des Nutzers für das Konto und dessen API-Schlüssel sowie Schließung des Tickets. In dieser Akte wird keine Gesamtzahl der betroffenen Konten oder des entstandenen Schadens geschätzt; eine Quelle für eine solche Zahl wurde nicht gefunden.\n\nDie Frage ist nicht, ob einzelne Nutzer Fehler gemacht haben. Die Frage ist, wer für eine Architektur verantwortlich ist, die es bis 2023 ermöglichte, dass eine POST-Anfrage mit einem gestohlenen Cookie ohne Benachrichtigung und ohne Zwei-Faktor-Authentifizierung Zugangsdaten mit hohen Berechtigungen für den Handel erstellte.\nDie SSA als Dokument im Vergleich zur SSA als Vertrag\nEin Gericht, das diese Aktenlage prüft, würde die SSA nicht isoliert betrachten.\n\nEs würde dies im Zusammenhang mit dem Schreiben des Rechtsbeistands vom Oktober 2025 betrachten, in dem die Korrelation auf Geräteebene, die Registrierungsdaten der Authentifizierungshosts, die Zeitstempel der Batch-Registrierung, die Nutzdaten der API-Schlüsselanforderung sowie die zehn Jahre zwischen den Mitteilungen vom Juli 2016 und den im September 2026 noch in Betrieb befindlichen Plattformen beschrieben werden. Das ist der Sachverhalt, auf den sich Valve beziehen müsste.\n\nSSA im Vergleich zur Aktenlage / Kernpunkte\n„Keine kommerzielle Nutzung“ – die Obergrenze des Marktplatzes verlagert hochpreisige Verkäufe auf kommerzielle Drittmärkte\n„Nutzer haften für API-Schlüssel“ – vor 2023 keine Zwei-Faktor-Authentifizierung am Schlüssel-Endpunkt\n„Wir gehen gegen Verstöße vor“ – seit Juli 2016 wurden keine Aufzeichnungen über die Ahndungsmaßnahmen pro Betreiber veröffentlicht\n„Sie haben den Bedingungen zugestimmt“ – beim Hijack-Muster wird die Zustimmung von einem Skript übermittelt, nicht vom Kontoinhaber\nFazit · Was aus den Akten hervorgeht und was wir beantragen\nDie Ergebnisse. Die Unterlagen, um die wir bitten.\nKontext und Quellenbeschränkungen\n\nJede der nachstehenden Feststellungen bezieht sich auf eine datierte öffentliche Aufzeichnung in den vorangegangenen Abschnitten. Die Anfragen richten sich an die Behörden, die das erzwingen können, was diese Untersuchung nicht erreichen kann: die eigenen Aufzeichnungen von Valve über die Durchsetzung, den Zugriff und die Verarbeitung.\n\nJeder Antrag folgt auf eine datierte Feststellung. Die Behörden können Unterlagen anfordern, zu deren Herausgabe diese Untersuchung auf der Grundlage öffentlich zugänglicher Quellen nicht zwingen kann.\n\nWas aus den öffentlich zugänglichen Unterlagen hervorgeht\n44 Live-Plattformen authentifizieren sich über eine separate, registrierbare Domain – 27 davon mit einer veröffentlichten Nachweisdatei pro Route, 17 stammen aus manueller Erfassung und werden separat aufgeführt. Stand 2026-09-22 war bei 26 Paaren die Hauptdomain im Steam-Linkfilter gesperrt, während der Host, auf dem sich die Anmeldung befand, nicht gesperrt war – csgogem.com gesperrt, api.csgem.com seit März 2014 registriert. Steam erhält diesen Hostnamen in openid.realm und openid.return_to bei jeder Anmeldung. Abschnitt 3\nAm 13. Juli 2016 Valve benannte die Behörde den Mechanismus öffentlich und verbot ihn; in den Mitteilungen ihres Rechtsbeistands vom 20. Juli 2016 wurde eine Frist von zehn Tagen gesetzt. In den zehn Jahren seit Ablauf dieser Frist wurden keine Durchsetzungsdaten pro Betreiber veröffentlicht. Abschnitt 11\nDer Endpunkt „Steam“ für Web-API-Schlüssel stellte bis 2023 allein anhand eines Sitzungs-Cookies Zugangsdaten mit hohen Berechtigungen und Handelsberechtigung aus, ohne dass eine zweite Authentifizierungsstufe erforderlich war. Abschnitt 5\nEin Antrag gemäß Artikel 15 der DSGVO (Ticket HT-2YBP-F7JP-D4VB) wurde nach drei Tagen mit einem Link zum Self-Service und ohne Daten geschlossen. § 18\nWas wir von jeder Behörde verlangen\nGlücksspielkommission des Bundesstaates Washington\nÖffnen Sie die Datei aus dem Jahr 2016 erneut. Fordern Sie eine Aufstellung nach einzelnen Betreibern an, aus der hervorgeht, welche Konten, Bots und Return-Hosts nach den zehntägigen Benachrichtigungen deaktiviert wurden und welche Betreiber später wieder Zugriff erhielten. Abschnitt 2\nHmbBfDI (Hamburg; Valve GmbH)\nPrüfen Sie, ob die Antwort gemäß Artikel 15 der Pflicht des für die Verarbeitung Verantwortlichen entsprach, und verlangen Sie die Offenlegung der API-Schlüssel-Registrierungs- und Zugriffsprotokolle, die für die Identifizierung des Handelnden relevant sind. § 18\nDSA-Koordinatoren für digitale Dienste\nFügen Sie das „auth-host“-Routing als Hinweis in den Datensatz ein und prüfen Sie anschließend, ob die Antwort von Valve den Anforderungen entspricht, sobald die Informationen dokumentiert sind. § 16\nJede betroffene Person\nVerwenden Sie die Vorlage gemäß Artikel 15, um dieselben Aufzeichnungen für Ihr eigenes Konto anzufordern; anhand einer aufbewahrten Aufzeichnung lässt sich feststellen, wer eine Zurücksetzung veranlasst oder einen Schlüssel erstellt hat. Anhang G\n\nDie einzige Forderung, die hinter allen vier Fällen steht, ist dieselbe: die Veröffentlichung der Aufzeichnungen über Durchsetzungsmaßnahmen, Datenzugriffe und Datenverarbeitungen, über die ausschließlich Valve verfügt. Ein Warnhinweis auf der Startseite, ein zehntägiges Schreiben und eine Selbstbedienungsseite sind Ausdruck von Kontrolle. Ob diese Kontrolle tatsächlich ausgeübt wurde, ist eine Frage, die anhand der öffentlich zugänglichen Unterlagen nicht beantwortet werden kann, wohl aber von einer Aufsichtsbehörde.\n\nAnhänge – Primärdokumente und Arbeitsunterlagen\nAnhang A – Korrespondenz mit den Rechtsbeiständen\nBeweismemorandum – von Quelle 1 bereitgestelltes Material\n\nEvidenzgrundlage und Quellenangaben für die in den Abschnitten 1, 18 und 19 herangezogene Korrespondenz mit den Rechtsbeiständen.\n\nEvidenzbasis und Status der Quelle — von Quelle 1 bereitgestellte Dokumente\nDer Nutzer, dessen dauerhafte Sperre diese Überprüfung ausgelöst hat, ist nicht Gegenstand dieser Untersuchung. Ob diese Sperre gerechtfertigt war, wird hier nicht geprüft, und diese Akte verteidigt sie weder noch stellt sie sie in Frage. Es geht nicht um das Konto. Was zählt, ist das Material: Quelle 1 — Der Inhaber des gesperrten Kontos, der als betroffene Person im Rahmen seines eigenen DSGVO-Antrags die nachstehende Korrespondenz vom Rechtsbeistand von Valve erhalten hatte, hat diese Korrespondenz und die dazugehörigen Akten weitergeleitet, zusammen mit dem Recht auf öffentliche Einsichtnahme. Der Name wird zurückgehalten; die Dokumente sind nach Datum, Metadaten des Erstellers und Hash-Wert beschrieben.\n\nDiese Korrespondenz wurde als Antwort auf eine Anfrage gemäß DSGVO/DSAR versandt. Im Rahmen dieser Korrespondenz gab der Rechtsbeistand von Valve eine unterschriebene Erklärung zu Protokoll, in der eine Funktion beschrieben wurde, von der der Steam-Support den Nutzern zuvor mitgeteilt hatte, dass sie technisch nicht möglich sei. Der unten zitierte Absatz ist diese Erklärung.\n\nDie weitere Analyse des erstellten Protokollauszugs durch die Autoren lautet wie folgt: in diesem Dossier nicht enthalten vorbehaltlich einer unabhängigen Überprüfung. In keinem anderen Teil dieser Untersuchung wird darauf Bezug genommen.\n\nDas zu Protokoll genommene Eingeständnis: fortlaufende Telemetrie auf Geräteebene\n\nIn Absatz 1.9 des Schreibens, das dem Rechtsbeistand von Valve zugeschrieben wird, führen die Anwälte von Valve aus: „Zwischen 2019 und 2023 wurde dieses Konto hauptsächlich von einem Gerät aus genutzt, das auch dazu diente, sich bei Dutzenden gestohlener Steam-Konten anzumelden.“\n\nDie Tatsache: Der Anwalt von Valve beschreibt hier eine gerätebezogene Korrelation über verschiedene Konten hinweg, die sich über vier Jahre erstreckt. Der Support von Steam hat Diebstahlopfern mitgeteilt, dass die Nachverfolgung gestohlener Gegenstände oder die Verknüpfung von Konten mit Geräten technisch nicht möglich sei. Steam Guard Die Geräteautorisierung ist öffentlich dokumentiert, sodass die Existenz von Aufzeichnungen auf Geräteebene an sich nichts Neues ist; neu ist jedoch die schriftliche Bestätigung des Anwalts, dass diese Aufzeichnungen über mehrere Jahre hinweg aufbewahrt und kontoübergreifend miteinander verknüpft werden.\n\nWarum das wichtig ist: Die Korrelation, die ein Gerät über einen Zeitraum von vier Jahren mit Dutzenden von gekaperten Konten in Verbindung bringen kann, gehört zu derselben Kategorie von Aufzeichnungen, die der Support nach eigenen Angaben nicht zugunsten der Betroffenen nutzen konnte. Datensätze dieser Art würden es ermöglichen, Konten und Geräte in einer Kette von Diebstahl und Weiterverkauf zu identifizieren. Welche Datensätze existieren, wie lange sie aufbewahrt werden und auf welcher Grundlage sie den betroffenen Personen vorenthalten werden, sind Fragen, die an die Aufsichtsbehörde zu richten sind.\n\nQuelle: Schreiben des Rechtsbeistands von Valve vom 1. Oktober 2025, Absatz 1.9, sowie dessen 830-seitiger PDF-Anhang · eingegangen bei Quelle 1 als Antwort auf ein Ersuchen gemäß Art. 15 DSGVO · SHA-256 des Anhangs gespeichert in disclosure-audit.json · Der Brief selbst wird nicht wiedergegeben; Kontonamen und Daten Dritter wurden weggelassen.\n\nStatus: öffnen\nDie Quellenmaterialien sind über das Evidenzarchiv verfügbar.\nAnhang B – Die erstellte PDF-Datei · Redaktionsprüfung\nDie Schwärzung in der bereitgestellten PDF-Datei ist rein kosmetischer Natur: Der verdeckte Text lässt sich weiterhin extrahieren.\n\nDer Anwalt von Valve beantwortete einen Auskunftsantrag gemäß DSGVO mit einem 830-seitigen Anhang, in dem die Schwärzungen über den Text gemalt wurden, anstatt ihn zu entfernen. 902,270 Zeichen befinden sich unter den schwarzen Balken und werden mit einem Text-Extraktions-Tool direkt angezeigt — einschließlich der Identifikatoren von Drittanbietern, die durch die Balken verborgen werden sollten. Hier werden lediglich aggregierte Zahlen veröffentlicht; es werden keine geschützten Inhalte wiedergegeben, und der Anhang selbst wird nicht veröffentlicht.\n\n1. Was die Geometrieprüfung ergeben hat\n\nDie Antwort gemäß Art. 15 der DSGVO vom 1. Oktober 2025 Es lag ein 830-seitiger PDF-Anhang bei (Metadaten des Erstellers: Aspose.PDF für .NET, erstellt und geändert am selben Tag). Die Autoren führten eine Geometrieprüfung auf Seitenebene durch: Für jede Seite wurden undurchsichtige, fast schwarze Rechtecke, die über die Textebene gelegt worden waren, lokalisiert und die darunter liegenden extrahierbaren Zeichen gezählt.\n\nGemessen anhand der erstellten Datei\n902,270\nZeichen, die noch unter den schwarzen Balken hervorgeholt werden können\nZählen, nicht schätzen. Hierbei handelt es sich um eine Zählung der erfassten Personen – nicht der Opfer, der erneuten Identifizierungen oder der Vorfälle.\n830 / 830\nBetroffene Seiten – jede Seite\n986\nRechtecke über extrahierbarem Text\n1,329\nGesamtzahl der undurchsichtigen schwarzen Rechtecke\nDie schwarzen Balken werden über die Textebene gelegt; sie entfernen den Text nicht. Der unter den Balken liegende Text kann mit gängigen PDF-Tools extrahiert werden. Es werden lediglich Gesamtzahlen veröffentlicht; der verdeckte Inhalt wird hier nicht wiedergegeben.\nForensische Demonstration: Schichttrennung\nASPOSE.PDF FÜR .NET – VEKTOR-OVERLAY-MOCKUP (ANHANG, S. 412)\n\nMeldung zu diesem Konto: [LOGIN: redacted_user_667]\n\nVom Nutzer angegebener Grund: [TEXT: „Nutzer meldet doppelte Gegenstände im Inventar und missbräuchliches Handelsverhalten...“]\n\nVordergrund: <path fill=\"#000\" />Fehler: Der zugrunde liegende UTF-8-Stream bleibt unverändert\nQuelle: PDF-Anhang zum Anwaltsschreiben vom 1. Oktober 2025 (830 Seiten, Metadaten des Erstellers gemäß Aspose.PDF für .NET) · von den Autoren ermittelt, Methode und Seitenanzahl in disclosure-audit.json · SHA-256 des im selben Dateianhang enthaltenen Anhangs · Der Anhang selbst wird nicht veröffentlicht.\n2. Warum dies für die Reaktion einer betroffenen Person von Bedeutung ist\n\nDer Anwalt von Valve hat diese Akte als Antwort auf einen Antrag einer betroffenen Person auf Einsicht in ihre eigenen Unterlagen an diese gesendet. Die Schwärzungen dienen lediglich der optischen Maskierung: Der darunterliegende Text wurde nie entfernt, sodass die Identifikationsmerkmale Dritter, die durch die Schwärzungen verborgen werden sollten, zusammen mit der Datei an den Empfänger gelangten. Eine Schwärzung, die sich mit einem Text-Extraktions-Tool entfernen lässt, verbergen nichts und macht es dem Empfänger zudem unmöglich festzustellen, welche Informationen offengelegt wurden und welche nicht.\n\nArtikel 15 Absatz 4 ist der Grund, warum diese Sperren überhaupt bestehen: Das Recht auf Erhalt einer Kopie darf die Rechte und Freiheiten anderer nicht beeinträchtigen. Diese Verpflichtung hat diese Produktion nicht erfüllt. Ob dies als Verletzung des Schutzes personenbezogener Daten im Sinne von Art. 4 Abs. 12 einzustufen ist, obliegt der Aufsichtsbehörde; die Offenlegung selbst ist in der Datei messbar und von jedem reproduzierbar, der über dieselben Bytes verfügt – der SHA-256-Hash ist veröffentlicht, der Anhang hingegen nicht.\n\nWas sich unter den Strichen befand, waren keine Kontonummern. Es handelte sich um die Sammlung der gegen den Antragsteller eingereichten Nutzerberichte, zusammen mit den Namen ihrer Verfasser: Steam Anmeldungen, die – da eine Anmeldung selten nur auf Steam verwendet wird – die dahinter stehende Person identifizieren — Nach Angaben der Autoren sind über 60% der in dem Dokument genannten Nutzer vollständig identifizierbar — zusammen mit dem unbearbeiteten, ungeschwärzten Wortlaut ihrer Beiträge. Dieser Text enthält Todeswünsche und Beleidigungen, die sich gegen die Nationalität des Anfragenden richten. Einige der so identifizierten Personen sind minderjährig. Die Produktion übergab der Person, über die sie berichtet hatten, eine namentliche Liste von Reportern., was genau der Schaden ist, den Art. 15 Abs. 4 verhindern soll.\n\nDie Reihenfolge der Zeichen in der Datei ist genauso wichtig wie ihr Inhalt. Auf die Anfrage hin wurde zunächst ein weiterer Identitätsnachweis verlangt, mit der Begründung, dass die Alias-E-Mail-Adresse des Anfragenden nicht seinen Namen enthielt; während der darauf folgenden Verzögerung wurde das Konto dauerhaft gesperrt. In dem Schreiben, mit dem die Daten schließlich über sechs Wochen nach Ablauf der in Art. 12 Abs. 3 festgelegten Frist übermittelt wurden, wurde dem Empfänger mit strafrechtlicher Verfolgung gedroht und die Herausgabe der restlichen Daten zurückgehalten, bis er seine Kontoaktivitäten gegenüber dem Rechtsbeistand erläutert hatte. Die Offenlegung klärt zudem zwei Fragen, die Valve öffentlich nicht beantwortet hat: Die vorgelegten Unterlagen zeigen, dass die Verknüpfung von Konten bis ins Jahr 2019 zurückreicht, und es gibt interne Telemetriedaten in einem Umfang, den Valve noch nie beschrieben hat.\n\nGeltungsbereich dieses Abschnitts: Die hier vorgebrachte Feststellung beschränkt sich auf die technischen Aspekte der Bearbeitung, die anhand der vorgelegten Datei ermittelt wurden. Die weitere Analyse der vorgelegten Protokolle durch die Autoren wird bis zum Vorliegen einer unabhängigen Überprüfung zurückgehalten und an keiner anderen Stelle dieses Dossiers herangezogen.\n\nBeweismittel: Schreiben des Rechtsbeistands vom 1. Oktober 2025 und dessen PDF-Anhang (SHA-256 in der Prüfungsdatei gespeichert); PDF-Messungen auf Seitenebene und Methode ↗. Der Ablauf der Anfrage, die Ablehnung auf Seite 8 und die Beschreibung der offengelegten Datensätze sind in der Schilderung von PhishDestroy ausführlich dargelegt, „Mein Hund gegen Elite-DSG-Anwälte“, 17. August 2026 ↗ archiviert 2026-08-21 ↗. Kontonamen und Daten von Dritten wurden hier weggelassen; nichts, was von den Balken verdeckt wird, wird wiedergegeben.\n\nAuf Seite 8 des Begleitschreibens wird ein Teil des Antrags abgelehnt und der Grund dafür schriftlich dargelegt: Eine genauere Auskunft ist aufgrund des Schutzes der personenbezogenen Daten anderer Nutzer der Steam-Plattform… nicht möglich. — Eine detailliertere Antwort ist nicht möglich, da die personenbezogenen Daten anderer Steam-Nutzer geschützt werden müssen. Der 830-seitige Anhang befand sich im selben Paket. Was die Schwärzungen verdeckten, waren keine Kontonummern: Es handelte sich um die gegen den Antragsteller eingereichten Berichte, in denen die Verfasser namentlich genannt wurden und denen die unbearbeiteten, ungeschwärzten Nachrichten beigefügt waren. Der Kontoinhaber hatte über seinen Anwalt Valve um seine eigene Akte gebeten; was er daraus entnehmen konnte, betraf jedoch andere Personen. Nichts in diesem Anhang hängt davon ab, wer die Markierungen gesetzt hat. Es wird lediglich festgestellt, dass der Schutz Valve, der als Begründung für die Zurückhaltung angeführt wurde, genau der Schutz ist, den diese gleiche Herausgabe – im selben Umschlag, am selben Tag – nicht gewährleistet hat.\nUnterlagen zu Unterhaltsangelegenheiten und Rechtskorrespondenz\n\nQuelle: https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section\n\nAnhang D – Quellenerhebung\nAusgewählte Primärquellen\n\nSechs Einträge aus dem Archiv – drei GitHub-Issues in den Trackern von Valve und drei Reddit-Beiträge zu umstrittenen Support-Ergebnissen. Jede Quelle bleibt mit der Behauptung, dem gespeicherten Text und der damit verbundenen Frage verknüpft.\n\n1 / 6 ausgewählte Datensätze\nWählen Sie einen Quelldatensatz aus\nGH-01 / GITHUBIn gespeicherter Version öffnen\nHardware-Schlüssel, angefordert im Jahr 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nEin Nutzer hat Valve gebeten, U2F-Hardware-Schlüssel als alternative zweite Authentifizierungsstufe zu unterstützen. Das gespeicherte Ticket trägt sowohl das Label „Feature Request“ als auch das Label „reviewed“, und sein Status ist als „offen“ vermerkt.\n\nIch bitte darum, dass U2F-USB-Dongles in Steam als Alternative unterstützt werden.\n\nAuszug aus dem GitHub-Issue ↗\nDokumentierte Aufzeichnung\nEine veraltete Anfrage bezüglich einer zusätzlichen Kontosicherung, die im eigenen Issue-Tracker von Valve veröffentlicht und als „geprüft“ gekennzeichnet wurde.\nForderung nach Rechenschaftspflicht\nVeröffentlichen Sie die Produktentscheidung, das Antwortdatum und den nach der Prüfung gewährten Schutz.\nGespeicherten Datensatz lesen →GitHub öffnen ↗\nIm Dossier: Kontosicherheitsmaßnahmen →Archiv Nr. 484 · Build 2026-09-17\nGH-02 / GITHUBIn gespeicherter Version öffnen\nAbsturzberichte ohne wirksame Opt-out-Möglichkeit\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nDer Verfasser beschreibt einen Steam-Client vom 12. August 2019 unter Ubuntu 16. Er berichtet, dass die Deaktivierung des „crash-upload“-Ziels nach einem Neustart nicht beibehalten wurde, und fügt die entsprechende Konfiguration bei.\n\nWenn ich die `ServerURL` deaktiviere, wird sie nach jedem Neustart überschrieben.\n\nAuszug aus dem GitHub-Issue ↗ archiviert 2026-04-19 ↗\nDokumentierte Aufzeichnung\nEine konkrete Datenschutzbeschwerde mit Angabe des Kundendatums, des Betriebssystems und eines Auszugs aus der Konfiguration. Das gespeicherte Problem ist noch offen.\nForderung nach Rechenschaftspflicht\nErmitteln Sie die Untersuchung, die betroffenen Builds und die Änderung, durch die das Opt-out wirksam wurde.\nGespeicherten Datensatz lesen →GitHub öffnen ↗archiviert 2026-04-19 ↗\nIm Dossier: Die zugrunde liegenden Unterlagen anfordern →Archiv Nr. 467 · Build 2026-09-17\nGH-03 / GITHUBIn gespeicherter Version öffnen\nMissbrauch von Auth-Tickets an Valve gemeldet\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nDer Autor behauptet, dass ein Serverbetreiber Steam Authentifizierungstickets beibehalten habe, nachdem Spieler die Verbindung getrennt hatten, und irreführende Serverlisten verwendet habe. In dem Beitrag wird Valve gebeten, sich mit diesem Verhalten auseinanderzusetzen.\n\nSo sieht es aus, als wären ihre Server voll ausgelastet.\n\nAuszug aus dem GitHub-Issue ↗\nDokumentierte Aufzeichnung\nEine Meldung wegen Missbrauchs, die am 26. Februar 2022 im Tracker von Valve eingereicht wurde. Der gespeicherte Status lautet „offen“; die Meldung enthält Links zu Screenshots.\nForderung nach Rechenschaftspflicht\nLegen Sie das Untersuchungsergebnis und die Aufzeichnungen zu den Abhilfemaßnahmen für den gemeldeten Missbrauch von Authentifizierungstickets vor.\nGespeicherten Datensatz lesen →GitHub öffnen ↗\nIm Dossier: Umfang des Datensatzes →Archiv Nr. 768 · Build 2026-09-17\nRD-01 / REDDITAngaben zum Autor\n44 umstrittene Marktkäufe\n\nr/DotA2 · Name des Autors nicht angegeben · 2022-07-07\n\nDer Autor berichtet von 44 unbefugten Käufen im Market am 6. Juli 2022 und Verlusten in Höhe von etwa $500+. Er gibt an, dass die Zwei-Faktor-Authentifizierung aktiviert war, und beschreibt wiederholte Standardantworten des Supports.\n\nDas ist nun schon mein zweites Ticket, und ich habe immer noch keine Antwort von Steam erhalten, die nicht wie eine automatische Kopier-Einfüge-Vorlage wirkt.\n\nAuszug aus dem Reddit-Beitrag ↗ archiviert 2025-03-20 ↗\nDokumentierte Aufzeichnung\nEine zeitlich geordnete Aufstellung umstrittener Käufe mit Links zu Screenshots der Transaktionen und einer Antwort des Kundendienstes. Die Beträge und Ereignisse stammen aus dem Bericht des Autors.\nForderung nach Rechenschaftspflicht\nStimmen Sie die strittigen Käufe anhand der Transaktions- und Sitzungsprotokolle ab. Erläutern Sie die Gründe für die Entscheidung des Supports.\nGespeicherten Datensatz lesen →Reddit öffnen ↗archiviert 2025-03-20 ↗\nIm Dossier: Unterstützung und Durchsetzung →Archiv Nr. 4,533 · Build 2026-09-17\nRD-02 / REDDITAngaben zum Autor\nEine dauerhafte Sperre und ausgeschöpfte Rechtsmittel\n\nr/ohnePixel · Name des Autors nicht angegeben · 2024-12-09\n\nDer Autor bestreitet, dass es sich um eine dauerhafte Sperre handelt, und erklärt, dass sich die Begründung auf den Verdacht einer Kontoübertragung sowie auf Meldungen aus der Community stütze. Er berichtet von abgeschlossenen Support-Anfragen und plant, seine persönlichen Daten anzufordern.\n\nIch habe meine Situation geschildert und um weitere Informationen gebeten, aber sie bleiben bei ihrer Entscheidung und schließen meine Tickets.\n\nAuszug aus dem Reddit-Beitrag ↗\nDokumentierte Aufzeichnung\nEin gespeicherter Appell-Bericht, einschließlich der Gründe, die laut Autor die bereitgestellten Belege stützen, sowie Links zu vier Bildern. Das Datum der Veröffentlichung stammt aus dem ausgewählten Beleg-Export.\nForderung nach Rechenschaftspflicht\nErmitteln Sie die Gründe, die für die dauerhafte Sperre sprechen, sowie die Rechtsmittel, mit denen diese angefochten werden kann. Die Ablehnung eines Einspruchs stellt keine Begründung für die Entscheidung dar.\nGespeicherten Datensatz lesen →Reddit öffnen ↗\nIm Dossier: Die zugrunde liegenden Unterlagen anfordern →Archiv Nr. 4,766 · Build 2026-09-17\nRD-03 / REDDITAngaben zum Autor\nEin Neustart der Erholung und ein gemeldeter Verlust von $10,000\n\nr/legaladvice · Autor anonym · 2025-05-09\n\nDer Autor behauptet, dass der Support die Anmeldedaten zurückgesetzt und die Kontoschutzmaßnahmen deaktiviert habe, nachdem eine andere Person eine Wiederherstellungsanfrage gestellt hatte. Er berichtet von einem Verlust in Höhe von etwa US$10,000 von einem inaktiven Konto.\n\nSteam Der Support hat mein Passwort zurückgesetzt und alle Sicherheitsfunktionen meines Kontos deaktiviert.\n\nAuszug aus dem Reddit-Beitrag ↗\nDokumentierte Aufzeichnung\nEine gespeicherte Behauptung darüber, dass der Wiederherstellungsprozess die Kontosicherheitsmaßnahmen außer Kraft setzt. Der gespeicherte Beitrag gibt wieder, was der Autor laut eigenen Angaben vom Support erfahren hat.\nForderung nach Rechenschaftspflicht\nErmitteln Sie, wer die Zurücksetzung genehmigt hat, welche Nachweise zur Identitätsfeststellung akzeptiert wurden und wie das Zugriffsprotokoll aussieht. Die Kontowiederherstellung ist Teil der Sicherheitsmaßnahmen Valve.\nGespeicherten Datensatz lesen →Reddit öffnen ↗\nIm Dossier: Die zugrunde liegenden Unterlagen anfordern →Archiv Nr. 4,592 · Build 2026-09-17\n\nSechs ausgewählte Datensätze. GitHub-Beschreibungen geben Auskunft über den gespeicherten Build. Reddit-Beiträge enthalten die Berichte der Autoren.\n\nLade die sechs Datensätze herunter ↓\n\nDie durchsuchbare Version enthält 16,319 eindeutige Datensätze: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 Web- und 7,620 Wiki-Einträge. Mehrere Einträge können sich auf dasselbe Ereignis beziehen. Der separate Master-Export mit 40,448 Zeilen hat einen anderen Umfang.\n\nDas gesamte Archiv durchsuchen ↗ · Manifest erstellen ↗ · Umfang und Anzahl der Datensätze →\n\nAnhang E – Fallstudie\nArchiSteamFarm und die Automatisierungsklausel\n\nEin Open-Source-Tool zum Sammeln von Karten, das laut eigener FAQ auf Millionen von Konten läuft – im Widerspruch zur Klausel (§ 4.C) der Nutzungsvereinbarung, die Automatisierung verbietet. Die Funktionsweise – was eine Farm bei Valve kaufen muss, bevor sie etwas produzieren kann, warum jede Art der Auszahlung einer Karte gegen die Lizenz verstößt, die Durchsetzungsbilanz und wer die Kartenwirtschaft moderiert – wird ausführlich beschrieben in Anlage V ↗.\n\nIn § 4.C des Steam-Abonnentenvertrags heißt es:\n\n„Es ist Ihnen untersagt, in irgendeiner Weise Skripte, Bots, Makros oder andere nicht von Menschen gesteuerte Systeme („Automatisierung“) zu verwenden, um mit den Inhalten und Diensten auf Steam zu interagieren.“ — Steam Abonnentenvertrag § 4.C (aktuell) ↗ archiviert 2026-09-18 ↗\n\nValve setzt diese Klausel durch. Das macht es sehr gut. Die FAQ zu ArchiSteamFarm (ASF) — ein Open-Source-Tool, das laut seiner eigenen Dokumentation auf mehr als ein paar Millionen Steam-Konten Seit der ersten Veröffentlichung vor über 11 Jahren – gibt es drei Steam Support-Meldungen, in denen Nutzer, die Bot-Netzwerke betrieben haben, dauerhaft gesperrt wurden. Valve hat die Netzwerke aufgedeckt, benannt und zerschlagen. Die relevante Frage ist daher nicht, ob Valve Automatisierung in großem Maßstab erkennen kann.\n\nDie offizielle Website des Projekts ArchiSteamFarm Häufig gestellte Fragen geht direkt auf das Risiko eines Verbots ein:\n\n„Angesichts der Tatsache, dass ASF seit seiner ersten Veröffentlichung vor über elf Jahren auf mehr als ein paar Millionen Steam-Konten eingesetzt wird, ist dies äußerst unwahrscheinlich – aber unabhängig von der tatsächlichen Wahrscheinlichkeit dennoch eine Möglichkeit.“\n\n„Valve räumt, wie hier dargelegt, eindeutig ein, dass es ‚Steam Faulenzer‘ gibt. Wenn du mich also fragst, bin ich mir ziemlich sicher: Wenn sie damit nicht einverstanden wären, hätten sie längst etwas unternommen, anstatt nur darauf hinzuweisen, dass diese VAC-mäßig Probleme verursachen könnten.“ Das Schlüsselwort lautet hier „Steam-Idler“, zum Beispiel ASF, und nicht „Game-Idler“.\"\n\n— ArchiSteamFarm FAQ, JustArchiNET. Quelle: GitHub-Wiki ↗ · wortgetreu überprüft 2026-09-22\n\nIn denselben FAQ wird die Frage „Wurde jemand deswegen gesperrt?“ wie folgt beantwortet: Ja, und gibt wieder, was Steam Support an drei von ihnen geschrieben hat:\n\n1,000+ Bots · Handelssperre\n„Es sieht so aus, als wäre dieses Konto zur Verwaltung eines Netzwerks von Bot-Konten genutzt worden. Der Einsatz von Bots stellt einen Verstoß gegen die Steam-Nutzungsbedingungen dar.“\n\nÜber 170 Bots · dauerhaft gesperrt, Winter-Sale 2017\n„Dieses Konto wurde dazu genutzt, auf Steam illegal Sammelkarten zu sammeln sowie damit verbundene und nicht ausschließlich kommerzielle Aktivitäten durchzuführen. Das Konto wurde dauerhaft gesperrt, und der Steam-Support kann zu diesem Thema keine weitere Unterstützung leisten.“\n\nÜber 120 Bots · dauerhaft gesperrt\n„Dieses und andere Konten wurden dazu genutzt, unsere Netzwerkinfrastruktur zu überlasten, was einen Verstoß gegen die Online-Verhaltensregeln Steam darstellt.“\n\n— Steam Support-Nachrichten, die in den ArchiSteamFarm FAQ unter der Rubrik „Wurde jemand deswegen gesperrt?“ wiedergegeben sind. Quelle ↗ · wortgetreu überprüft 2026-09-22\n\nLegen Sie die beiden Datensätze nebeneinander. Ein privater Nutzer mit 1,000 Farming-Bots wird identifiziert, darauf hingewiesen, dass „das Einsatz von Bots einen Verstoß gegen die Steam Nutzungsbedingungen darstellt“, und dauerhaft gesperrt. Die kommerziellen Plattformen in diesem Dossier betreiben automatisierte Steam-Konten als ihr Kerngeschäft in weitaus größerem Umfang und authentifizieren sich bei jeder Anmeldung über die eigene OpenID von Valve – und für keine von ihnen wurde bisher ein Durchsetzungsbericht pro Betreiber veröffentlicht. Die Klausel funktioniert. Die Frage ist nur, gegen wen sie sich richtet.\n\nDer ASF wird hier nichts vorgeworfen, und ihre Interpretation der Position von Valve ist ihre eigene – der Autor stellt klar, dass „der ASF nicht von Valve bevollmächtigt ist“. Das Tool wird hier als Messinstrument verwendet: Es zeigt, dass Valve Bot-Netzwerke aufspürt, sie namentlich nennt und dauerhaft sperrt. Valve könnte die Frage mit einem einzigen Satz klären, indem es veröffentlicht, welche kommerzielle Automatisierung es zulässt, und für jeden Betreiber dokumentiert, wie es mit dem Rest verfahren ist.\n\nWo sich das „Card Farming“ auf die Einnahmen von Valve auswirkt\n\nDie im Spiel gesammelten Sammelkarten werden auf dem Steam Community-Markt verkauft, der für jeden auf dem Markt abgeschlossenen Verkauf eine Gesamtgebühr von etwa 15% erhebt; Das Konto muss $5.00 USD für Steam ausgegeben haben, bevor es überhaupt eine Karte erhalten kann; und für das Erhalten von Karten ist der Besitz des Spiels oder der Kauf von In-Game-Inhalten erforderlich. Es wird hier keine geschätzte Gesamtumsatzzahl angegeben – der Betriebsumfang wird lediglich so angegeben, wie es in den ASF-FAQ steht. Die FAQ verzeichnen außerdem Valve Unterscheidungsmerkmale \"Steam Müßiggänger\" (Kartenfarmen) aus „Spiel-Faulenzer“; siehe die ASF – Häufig gestellte Fragen ↗. Die Einzelheiten sind ausführlich dargelegt in Anlage V – die Skala und die Falle der gewerblichen Nutzung.\n\nBetreffArchiSteamFarm — automatisiertes Sammeln von Karten\nAngegebener MaßstabMillionen von Konten (laut ASF-FAQ – genaue Anzahl der aktiven Konten nicht bestätigt)\nGezählt, nicht zitiert10,880,610 API-Einträge insgesamt in der ASF-eigenen Steam-Gruppe (5,360,499 uneingeschränkt, wie Steam zeigt) – die „Millionen“ in den FAQs sind keine Erfindung, sondern eine Zählung. 88.97% unterliegen keinerlei Steam Sperre. Die vollständige Übersicht über die Verbote ↗\nAngaben in der Dokumentation des Tools selbst\nASF meldet Konten im Headless-Modus an und hält Spiele im Leerlauf, um Karten zu erhalten, ohne den Steam-Client zu starten (gemäß der Projektdokumentation).\nIn den FAQ wird argumentiert, dass Valve sich der „Steam-Faulenzer“ bewusst sei und dass „sie bereits etwas unternommen hätten, wenn sie damit nicht einverstanden wären“.\nSeit über 11 Jahren wurden keine gezielten Durchsetzungsmaßnahmen gemeldet (laut FAQ); die daraus resultierenden Kartenumsätze im Community Market sind mit einer Gesamtgebühr von etwa 15% für Steam verbunden.\nIn den FAQ wird eine empfohlene Obergrenze von zehn Konten pro Betreiber genannt und auf Valve zurückgeführt: „Diese Empfehlung basiert auf internen Valve-Richtlinien sowie auf unseren eigenen Vorschlägen.“ Eine solche Richtlinie wurde von Valve nicht veröffentlicht.\nTechnische Obergrenze laut derselben FAQ: „Mit einer einzigen IP-Adresse und einer einzigen ASF-Instanz können Sie bis zu 100–200 Bots betreiben.“\nDie Spielzeit aus dem „Farming“ wird von Valve erfasst – „sie wird in der Regel etwa alle 30 Minuten aktualisiert“ – und in § 4.C wird das „Fälschen von Spielstatistiken (z. B. überhöhte Siege oder Niederlagen, XP, Spielzeit)“ als verbotene Handlung aufgeführt.\nQuellen\nOffizielles JustArchi ASF-FAQ-Wiki ↗ ArchiSteamFarm Repository ↗ archiviert 2026-09-24 ↗\nDie Automatisierungsklausel ist eindeutig formuliert; in den ASF-FAQ wird seit Jahren darauf hingewiesen, dass das Tool auf Millionen von Konten läuft; es wurden keine gezielten Durchsetzungsmaßnahmen dagegen gemeldet. Die Diskrepanz zwischen der Regel und ihrer Anwendung ist aktenkundig; der Grund dafür wird hier nicht näher erläutert.\nGesamte AusstellungDie Kartenwirtschaft: der Ablauf, der Umfang, die Lizenz und wer sie überwacht ↗Was ein Betrieb bei Valve kaufen muss, bevor er eine einzige Karte produzieren kann; die beiden Zeilen in § 4.C, die das „Card Farming“ anhand seiner Auswirkungen benennen; warum jede Art der Einlösung einer Karte gegen die Lizenz verstößt, die Valve verfasst hat, während Valve eine Gebühr am Eingang erhebt; die Durchsetzungsakte, einschließlich der VAC-Welle im Juni 2025 und der Ketten-Sperrung anhand gemeinsamer Telefonnummern; sowie die Valve-Mitarbeiter und Community-Moderatoren, die rund um Steam für die Verwaltung des Kartentauschs und der Sperrlisten zuständig waren.Die Erhebung zum VerbotWir haben Valve nicht gefragt, wie groß der Hof ist. Wir haben ihn gezählt. ↗10,880,610 Konten insgesamt (mit und ohne Beschränkung), die aus der eigenen Steam-Gruppe von ArchiSteamFarm ausgelesen werden, der die Software beim ersten Start standardmäßig automatisch beitritt, sofern der Benutzer die Einstellung zum Beitritt zur Gruppe nicht deaktiviert (wobei sowohl kommerzielle Bot-Farmen als auch reguläre Spieler erfasst werden, die die Standardeinstellung beibehalten haben). 88.97% unterliegen keinerlei Steam-Sperre; von den 11%, bei denen dies der Fall ist, handelt es sich bei 99.8% um rein kosmetische Community-Sperren, die den Handel in keiner Weise behindern. Nach einem Abgleich mit SteamRep bleiben 67.77% der aufgeführten Betrüger straffrei, sobald Anti-Cheat-Sperren aufgehoben werden. Mit Aufschlüsselungen nach Registrierungsdatum, geografischer Herkunft und Überlebensrate – das tatsächliche Ausmaß, gemessen, nicht nur beschrieben.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nWählen Sie eine Regel aus; im Register werden die darunter zugeordneten Plattformen mit ihrer Hauptdomain, dem angegebenen Authentifizierungshost und dem gespeicherten Ergebnis des Linkfilters aufgelistet. Eine gesperrte Website, eine andere Domain für die Anmeldung: Folgen Sie der Regel bis zu der verbleibenden Route.\n\n175verknüpfte Datensätze\nzu dieser Regel\n174 Primärdomänen0 C&D-Erwähnungen\nAUSZUG AUS DER VERORDNUNG / SSA § 2.G\nKommerzielle Nutzung und Abrechnung über das Konto\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nFOLGE DEN AUFZEICHNUNGEN\nPlattformregister 175\nDie Zahlen in der Skala sind Schätzungen der Quelle.\n\n175 aus den Aufzeichnungen von „175“\n\nDienstleistung / Muttergesellschaft\tHauptdomain / Registrierungsstelle\tBeobachtete Authentifizierungsdomäne / Alter\tSkala / aufgezeichnete Reaktion\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nDie Argumentation der UntersuchungAusgewählte Vorschrift / Analyse und Kommentar+\nBeweislast\n\nDie Untersuchung hinterfragt die Diskrepanz zwischen den Beschränkungen der gewerblichen Nutzung und den hier aufgeführten Dienstleistungen. Klassifizieren Sie jede Aktivität und stellen Sie fest, ob eine ausdrückliche Genehmigung vorliegt, bevor Sie von einem Vertragsverstoß sprechen. Die Gebühren für den Community Market gelten nicht für jeden externen Handel.\n\nWas ein „tagged record“ ist und was nicht\n\nEin Eintrag wird markiert, wenn die Akte eine datierte Feststellung enthält, durch die die Plattform dem Wortlaut der Klausel entspricht. Eine Markierung stellt keinen festgestellten Verstoß dar, und für keine der hier aufgeführten Plattformen wurde eine ausdrückliche Genehmigung gemäß Valve in den Unterlagen erteilt. Verfügt eine Plattform über eine Genehmigung, wird der Eintrag durch deren Veröffentlichung aufgehoben.\n\nQuellen und MethodikSchätzungen, Definitionen und Geltungsbereich+\n\nDie oben genannten Zahlen beziehen sich auf die ausgewählte Regel. Datensatztypen werden pro Plattform jeweils einmal zusammengefasst; vollständige Tags werden in den Plattformdetails angezeigt. Die Suche und Filter gelten innerhalb dieser Regel. Die Registrierungsdaten stammen aus dem gespeicherten Snapshot unter RDAP / WHOIS. Subdomains verwenden das Erstellungsdatum der übergeordneten Domain. Das Alter allein ist kein Hinweis auf einen kontinuierlichen Betrieb oder einen Authentifizierungsweg. Aktuelle Authentifizierungs-Hostnamen stammen aus gespeicherten OpenID-Anfragen mit einem UTC-Zeitstempel; bei nicht aufgelösten Prüfungen werden keine alten Bezeichnungen wiederverwendet. Der Beobachter stoppt vor der Anmeldung unter Steam und testet den Status des Steam-Linkfilters nicht. Streckenbeobachtungen herunterladen ↗ Registrierungsergebnisse herunterladen ↗\n\nDas Quellarchiv erkunden ↗\nAnhang G – Von einer Standardablehnung zum zugrunde liegenden Datensatz\nDSAR-Leitfaden: Anforderung der Nachweise\n\nNutzen Sie Artikel 15 DSGVO, um personenbezogene Daten im Zusammenhang mit der Erstellung von API-Schlüsseln, der Kontowiederherstellung und dem Supportzugang anzufordern. Anhand einer gespeicherten Aufzeichnung lässt sich nachprüfen, wer eine Aktion ausgelöst hat und worauf sich die Plattform dabei gestützt hat.\n\n01\nBewahre deine Zeitleiste auf.\n\nSpeichern Sie Kontobenachrichtigungen, Tickets, Transaktions-IDs und Datumsangaben in UTC. Sichern Sie das Konto und prüfen Sie die für das Spiel und die Transaktion geltenden Wiederherstellungsoptionen.\n\nSteam Informationen zum Handelsschutz ↗\n02\nFordern Sie Ihre gespeicherten Daten an.\n\nFragen Sie nach Zeitstempeln, Quell-IP-Adressen, wichtigen Ereignissen im Lebenszyklus von Schlüsseln, Sicherheitsbestätigungen und Maßnahmen zur Kontowiederherstellung. Beziehen Sie Ereignisse im Zusammenhang mit dem Support-Zugriff sowie die Empfänger mit ein, sofern diese Daten für Sie relevant sind.\n\n03\nBewahren Sie den Lieferschein auf.\n\nNutzen Sie den Datenschutz-Kontaktweg von Valve. Die übliche Bearbeitungsfrist beträgt einen Monat; eine erforderliche Verlängerung um bis zu zwei weitere Monate muss innerhalb dieses ersten Monats begründet werden.\n\nValve Datenschutz – Kontakt – Wegbeschreibung ↗ archiviert 2026-09-21 ↗\n04\nVergleiche die Antwort.\n\nGleichen Sie die Protokolle mit Ihrem Zeitablauf ab. Fragen Sie nach den Gründen für Auslassungen und nutzen Sie gegebenenfalls den Beschwerdeweg bei der Aufsichtsbehörde. Bewahren Sie die Antwort genau so auf, wie Sie sie erhalten haben.\n\nGeltungsbereich / Artikel 15\n\nDas Auskunftsrecht erstreckt sich auf gespeicherte personenbezogene Daten, einschließlich Daten in Protokollen. Es garantiert jedoch keinen Zugang zu allen internen Dokumenten, rekonstruierten Aufzeichnungen oder ungeschwärzten Daten über andere Personen. Fordern Sie eine verständliche Kopie sowie die Begründung für etwaige Einschränkungen an.\n\nZugangsrichtlinien des EDPB, §§ 2, 4–6 ↗ · Artikel 12, 15 und 77 der DSGVO ↗ archiviert 2026-09-20 ↗\n\nAuskunftsersuchen der betroffenen PersonDSGVO / Artikel 15\nKontosicherheit und Zugriffsprotokolle\n\nErsetzen Sie die Felder in Klammern, bevor Sie das Formular absenden.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nWas eine IP-Adresse im Rechenzentrum leisten kann\nEine Unstimmigkeit ist ein Anhaltspunkt für weitere Untersuchungen.\n\nEine API-Schlüsselanfrage, die aus einem Rechenzentrumsnetzwerk stammt, wie im Rahmen dieser Untersuchung angeführten Beispiel des Hosting-Anbieters, kann im Zusammenhang mit Anmeldedaten, Bestätigungen und der Zeitleiste des Nutzers von Bedeutung sein. Eine IP-Adresse allein identifiziert den Akteur nicht und umgeht nicht automatisch alle Schutzmaßnahmen. Der Nachweis, dass ein böswilliger Akteur die aufgezeichnete Einwilligung bereitgestellt hat, könnte die Verlässlichkeit dieser Einwilligung in Frage stellen; andere Rechtsgrundlagen und Haftungsfragen erfordern eine gesonderte Analyse.\n\nSiehe die archivierte Beschwerde bezüglich des Verbots und der DSGVO →\nAnhang H – Analyse des Wayback-Machine-Archivs · Veröffentlichte Support-Statistiken\nSupport-Umfang. Veröffentlichte Reaktionszeiten.\nKontext und Quellenbeschränkungen\n\nValve veröffentlicht täglich Support-Statistiken unter store.steampowered.com/stats/support. Die Archive der Wayback Machine bewahren historische Momentaufnahmen dieser Seite aus den Jahren 2018 bis 2026 auf. Das aus diesen Zahlen abgeleitete Verhältnis von Fallvolumen zu Personalbestand steht im Widerspruch zu einer manuellen Überprüfung jedes einzelnen Tickets innerhalb der angegebenen Bearbeitungszeiten.\n\nVergleichen Sie die archivierten Unterstützungswerte von Valve in den gespeicherten Momentaufnahmen. In der Methodik wird erläutert, was diese Werte messen können und was nicht.\n\nAufkommen im Vergleich zur veröffentlichten Reaktionszeit (2018 → 2026)\nZwei Warteschlangen an einem Support-Schalter, wie aus 21 archivierten Screenshots hervorgeht.\n\nValve veröffentlicht Zahlen zum Live-Support unter store.steampowered.com/stats/support. Jeder der unten aufgeführten Punkte entspricht dem unteren Grenzwert Valve, der an dem Tag, an dem das Internet Archive die Seite erfasst hat, dort tatsächlich angegeben war – es handelt sich nicht um eine Schätzung unsererseits. Da beide Reihen dieselbe Größe in derselben Einheit darstellen, gehören sie auf eine Achse und lassen sich direkt miteinander vergleichen.\n\nRückerstattungsanträge — Geld Valve ist im Besitz vonKontosicherheit und Wiederherstellung — das Konto, das Sie verloren haben\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 Min.Die Untergrenze der Rückvergütung in jedem Erfassungszeitraum von Februar 2018 bis August 2026. Über einen Zeitraum von achteinhalb Jahren verschiebt sie sich um weniger als sechs Minuten, während sich das tägliche Rückvergütungsvolumen um den Faktor neun verändert.\n2,4 h → 8,7 hDie Untergrenze für die Kontowiederherstellung liegt in allen Erhebungen bis einschließlich Dezember 2022 mit einer Ausnahme bei etwa 2,4 Stunden. In den drei Erhebungen für das Jahr 2026 gibt Valve Werte von 10,9 h, 5,8 h und 8,7 h an.\n×2,8 → ×13Um wie viel langsamer die Rückerstattung im Vergleich zu Rückzahlungen ist – laut den von Valve selbst veröffentlichten Zahlen. Fünf Jahre lang bleibt der Abstand konstant, dann vergrößert er sich – die Warteschlange, in der es langsamer vorangeht, ist die, bei der der Nutzer – und nicht Valve – aus eigener Tasche zahlen muss.\n\nQuelle: 21 Wayback-Machine-Speicherabbilder von store.steampowered.com/stats/support, 2018-02-03 bis 2026-08-10; Extraktion in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Lesen Sie die Grenzwerte anhand der Zahlen ab: Das Diagramm stellt die niedriger Obergrenze des Bereichs Valve Drucke. Die veröffentlichte Obergrenze ist in beiden Fällen schlechter – die Rückerstattungszeiten lagen zwischen 1,5 Stunden und 1,5 Tagen, die Wiederherstellungszeiten zwischen 7,0 Stunden und 3,6 Tagen. Zwei Erfassungen wurden in einer lokalisierten Ausgabe derselben Valve-Seite archiviert – 2018-11-03 auf Tschechisch, 2020-03-25 auf Französisch – und sind in der Tabelle mit (cs) und (fr) gekennzeichnet; ihre Zahlen erscheinen hier mit übersetzten Einheitenbezeichnungen und den Zahlen in der veröffentlichten Form, während die wörtlichen Quellzeichenfolgen in der Extraktionsdatei beibehalten werden. Jeder Datensatz enthält eine Antwortzeit für beide Warteschlangen, und kein Punkt auf einer der beiden Linien wurde interpoliert. Der einzelne 15-Minuten-Wiederherstellungswert von 2020-10-21 ist im Diagramm markiert und wurde beibehalten: Er erscheint nur in einem Datensatz, und kein anderer Datensatz liegt auch nur annähernd in derselben Größenordnung. Zwischen 2022-12-08 und 2026-02-01 gibt es keine Erfassung; diese 38-monatige Lücke in den Aufzeichnungen ist schattiert, und es wird keine Linie darüber gezogen. Diese Zahlen beschreiben veröffentlichte Antwortzeiten. Sie zeigen nicht, was innerhalb eines Tickets geschieht, und Valve hat keine Mitarbeiterzahlen veröffentlicht, anhand derer man sie einordnen könnte.\n\nJede Aufnahme als Tabelle öffnen\nJede archivierte Aufnahme, wie veröffentlicht\nErfassen\tRückerstattungen / Tag\tAntwort zur Rückerstattung\tErholung / Tag\tMaßnahmen zur Wiederherstellung\n2018-02-03\t98,788\t50,12 Minuten bis 1,52 Stunden\t25,662\t2,51 Stunden bis 1,80 Tage\n2018-05-07\t60,494\t53,83 Minuten bis 1,47 Tage\t24,226\t2,45 Stunden bis 2,22 Tage\n2018-08-02\t69,084\t50,27 Minuten bis 1,59 Stunden\t28,953\t2,44 Stunden bis 22,17 Stunden\n2018-11-03 (cs)\t63,410\t49,28 Minuten bis 1,54 Stunden\t33,910\t2,42 Stunden bis 1,31 Tage\n2019-02-01\t76,305\t50,13 Minuten bis 1,52 Stunden\t35,164\t2,44 Stunden bis 2,04 Tage\n2019-05-18\t78,951\t51,03 Minuten bis 3,12 Stunden\t27,514\t2,46 Stunden bis 20,39 Stunden\n2019-09-07\t78,941\t50,65 Minuten bis 1,66 Stunden\t28,812\t2,42 Stunden bis 13,59 Stunden\n2019-12-13\t69,589\t50,77 Minuten bis 1,55 Stunden\t25,322\t2,45 Stunden bis 1,13 Tage\n2020-03-25 (fr)\t139,278\t49,45 Minuten bis 1,53 Stunden\t32,302\t2,48 Stunden bis 3,62 Tage\n2020-06-26\t278,504\t48,98 Minuten bis 2,29 Stunden\t20,343\t2,39 Stunden bis 6,99 Stunden\n2020-10-21\t107,633\t50,80 Minuten bis 1,54 Stunden\t20,688\t15,33 Minuten bis 8,62 Stunden\n2021-03-20\t158,956\t50,80 Minuten bis 1,64 Stunden\t25,760\t2,34 Stunden bis 11,62 Stunden\n2021-06-26\t547,907\t51,93 Minuten bis 6,73 Stunden\t29,728\t2,40 Stunden bis 15,63 Stunden\n2021-10-10\t170,103\t51,88 Minuten bis 3,25 Stunden\t23,989\t2,39 Stunden bis 13,05 Stunden\n2022-01-31\t354,386\t53,65 Minuten bis 8,09 Stunden\t24,391\t2,42 Stunden bis 15,29 Stunden\n2022-05-09\t172,555\t51,83 Minuten bis 1,65 Stunden\t23,289\t2,41 Stunden bis 16,90 Stunden\n2022-09-05\t153,453\t53,67 Minuten bis 4,15 Stunden\t23,594\t2,45 Stunden bis 1,22 Tage\n2022-12-08\t181,075\t54,83 Minuten bis 6,67 Stunden\t27,111\t2,46 Stunden bis 18,89 Stunden\n2026-02-01\t317,762\t50,30 Minuten bis 1,52 Stunden\t47,197\t10:91 Uhr bis 21:30 Uhr\n2026-05-09\t246,776\t50,12 Minuten bis 1,52 Stunden\t35,264\t5,81 Stunden bis 15,60 Stunden\n2026-08-10\t373,244\t52,05 Minuten bis 2,07 Stunden\t45,319\t8,73 Stunden bis 16,52 Stunden\nWICHTIGSTE BEMERKUNG:\nQuer durch 21 Wayback-Archivierungen Im Zeitraum von 2018-02-03 bis 2026-08-10 lagen die täglichen Rückerstattungsanträge zwischen 60,494 (Mai 2018) bis 547,907 (Juni 2021) — a 9,1× Spread. Der Wert für 2026 beträgt 373,244 (+278% im Vergleich zur Erhebung vom Februar 2018).\nIn diesen neun Jahren lag die veröffentlichte Untergrenze für die Bearbeitungszeit von Erstattungsanträgen stets bei 49–55 Minuten Band: Eine Gesamtbewegung von weniger als sechs Minuten, während sich die dahinterliegende Arbeitslast um den Faktor neun veränderte.\nWenn eine Person jedes Ticket auch nur 5 Sekunden lang lesen würde, würde die Bearbeitung von 373,244 Tickets pro Tag (derzeit) 22 Mitarbeiter, die rund um die Uhr im Einsatz sind allein schon, um sie zu öffnen und zu schließen; in der Hochsaison (547,907, Juni 2021) steigt dieser Wert auf 32.\nWenn die veröffentlichte Bearbeitungszeit die Bearbeitungszeit pro Ticket widerspiegeln würde (~52 Min./Ticket), läge der daraus abgeleitete Personalbedarf in der Größenordnung von 13,500 Agenten bei der aktuellen Menge und ~20,000 bei Spitzenwerten. Es konnte keine Quelle für die Anzahl der Mitarbeiter von Valve gefunden werden; hier wird keine angenommen.\nWas daraus folgt: Das Verhältnis von Bearbeitungsvolumen zu Mitarbeiterzahl lässt sich bei den veröffentlichten Bearbeitungszeiten nicht mit einer manuellen Überprüfung jedes einzelnen Tickets vereinbaren. Die Zahlen deuten auf einen weitgehend automatisierten ersten Durchlauf hin; welcher Anteil einer manuellen Überprüfung unterzogen wird, wird nicht veröffentlicht.\nWarum dies für die Einhaltung der DSGVO wichtig ist\n\nArtikel 22 der DSGVO verbietet eine ausschließlich automatisierte Einzelentscheidung, die erhebliche rechtliche Auswirkungen hat, ohne dass auf Antrag das Recht auf eine Überprüfung durch einen Menschen gewährt wird. Wenn Steam Support-Entscheidungen (Schließung von Tickets, Maßnahmen in Bezug auf Konten, Ablehnung von Datenanfragen) vollständig durch automatisierte Skripte getroffen werden, kann jede solche Entscheidung, die den Nutzer „erheblich betrifft“, gegen Artikel 22 verstoßen.\n\nFahrkarte HT-2YBP-F7JP-D4VB (Abschnitt 18) wurde nach drei Tagen mit einer Standardverweisung abgeschlossen, ohne dass auf die angeführte Rechtsgrundlage eingegangen wurde. Ob eine Person den Fall geprüft hat, lässt sich aus dem Ticket nicht feststellen; diese Frage kann die Aufsichtsbehörde gemäß Artikel 22 und Artikel 15 Absatz 1 Buchstabe h an Valve richten.\n\nQuelle: Wayback-Machine-Snapshots von store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) – Daten extrahiert in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 Snapshots, 2018–2026). Hinweis: Die Reaktionszeit von „~52 min“ ist die Untergrenze für die Kategorie „Rückerstattung“; die Reaktionszeit bei der Kontosicherheit lag in denselben Snapshots zwischen 2,4 und 16,5 Stunden. 2021-06-26 ist der historische Höchstwert (547,907 Rückerstattungsanträge), kein monotoner Mittelwert – das Volumen stieg 2020–2021 um das ~6-Fache an, ging dann teilweise zurück, bevor es sich 2026 auf 373.000 erholte.\nAnhang I – Umfang des Datensatzes · reproduzierbare Zählwerte\nZähle die Datensätze. Überprüfe den Umfang.\nKontext und Quellenbeschränkungen\n\nZählen Sie die Datensätze und überprüfen Sie anschließend die Angaben: Jede der folgenden Zahlen lässt sich aus den veröffentlichten Dateien erneut ableiten.\n\nÜberprüfen Sie die zugrunde liegenden Datensätze, reproduzieren Sie die Zählwerte und unterscheiden Sie Quellzeilen von einzelnen Vorfällen.\n\nDie CSV-Stammdatei enthält 40,448 Zeilen. Davon 36,516 stammen aus dem Discord-AntiScam-Phishing-Feed. Die übrigen 3,932 Die Einträge umfassen GitHub, Reviews, Suchergebnisse, Forenbeiträge und andere Quellen und bieten so einen umfassenden Überblick über gemeldete Community-Themen und Sicherheitsberichte.\n\nIn dieser CSV-Datei sind 1,690 Zeilen unter der Sammelbezeichnung „Unpatched Security Exploit“ zusammengefasst, die historische Benutzerprobleme und Offenlegungen von Sicherheitslücken darstellen. Um diese Meldungen nachzuverfolgen, müssen die spezifische Build-Zeitleiste und die öffentliche Patch-Historie jedes Threads überprüft werden.\n\nDas durchsuchbare Archiv mit 16,319 Datensätzen ist eine eigenständige, kuratierte Version mit einem eigenen Manifest, die für die gezielte lokale Untersuchung bestimmter Nutzerbeanstandungen und Vorfallmeldungen konzipiert ist.\n\nUm einen zuverlässigen Prüfpfad zu erstellen, muss jeder vom Benutzer gemeldete Datensatz anhand dokumentierter Build-Zeitpläne und historischer Patch-Protokolle überprüft werden.\n\nDie separaten Bestandsdatensätze von Teil II 231,829 eindeutige Angebots-IDs, darunter 33,509 in der Kategorie „automatische Registrierung“ und 198,320, die als nicht verifizierte Übertragungen gekennzeichnet sind. Der SHA-256-Hash der Eingabedatei stimmt mit dem gespeicherten Messwert überein. Diese Zahlen beschreiben Einstellversuche und beobachtete Transfers und nicht die endgültigen Transaktionswerte oder verifizierten Diebstahlsummen, was die Notwendigkeit von Primärdaten der Plattformen zur Ermittlung der genauen wirtschaftlichen Auswirkungen unterstreicht. Auflistung von Maßen und Hashwerten ↗\n\nCSV beherrschen ↗ · Durchsuchbares Archivverzeichnis ↗ · Quelldatensätze prüfen ↗\n\nAnhang J – Über diese Untersuchung\nValve veröffentlicht keine Vollstreckungsunterlagen. Wir haben eins gebaut.\n\nUnabhängig. Nicht kommerziell. Ausschließlich auf der Grundlage öffentlicher Daten erstellt. Den Aufsichtsbehörden vorgelegt.\n\n88.97%Automatisierungsflotte bleibt unberührt – keinerlei Verbot\n67.77%von 51,732 verurteilten Betrügern kommen ungestraft davon\n$26.8M+Mindestausgaben im Geschäft durch die nicht-begrenzte Flotte\n3.6%Glücksspiel-Domains, die vom Linkfilter von Valve blockiert wurden\n8 Jahreder dokumentierten Sicherheitsvorfälle\n\nWas das ist. Ein forensisches Dossier zur Steam-Plattform der Valve Corporation – ihre Durchsetzungsbilanz, ihre „Card-Farming“-Ökonomie, ihr rechtlicher Rahmen sowie die Authentifizierungsinfrastruktur, die Glücksspielanbieter über das eigene OpenID-Relay von Steam nutzen. Jede Zahl lässt sich anhand von zwei Quellen nachvollziehen: der eigenen öffentlichen API von Valve und den im Rahmen dieser Untersuchung veröffentlichten Datensätzen.\n\nFür wen ist es gedacht? Zuständige Aufsichtsbehörden für Valve – die DSGVO-Aufsichtsbehörde der Niederlande, FinCEN, die SEC, der DSA-Koordinator für digitale Dienste, UOKiK sowie alle Strafverfolgungsbehörden, die mit Steam verbundene Finanzströme untersuchen. Ebenso für Journalisten, Forscher und alle Nutzer, denen eine dauerhafte Kontosperrung auferlegt, eine Rückerstattung verweigert oder Inventar gestohlen wurde und denen mitgeteilt wurde, dass kein Rechtsmittel eingelegt werden kann.\n\nDie einzige Forderung. Valve speichert diese Daten in voller Genauigkeit – einschließlich der Sperrgründe, des vollständigen ID-Raums und in Echtzeit. Es kann jede Abfrage in dieser Akte innerhalb von Sekunden ausführen und hat sich entschieden, nichts davon zu veröffentlichen. Die Frage für jede zuständige Behörde ist einfach: Warum nicht?\n\nWas die Autoren nicht behaupten. Während dieser Arbeit wurde auf keiner Drittanbieter-Plattform eine Anmeldung bei Steam abgeschlossen. Eine bereitgestellte OpenID-URL legt die Anforderungsparameter fest, nicht jedoch eine abgeschlossene Anmeldung. Eine separate registrierbare Domain ist für sich genommen kein Beweis für eine Umgehung. Registrierungsdaten stellen Untergrenzen dafür dar, wann ein Host erstmals in einer OpenID-Anfrage aufgetaucht sein könnte; sie belegen keine kontinuierliche Nutzung. Die Autoren machen keine Aussagen darüber, was Valve wusste oder beabsichtigte: Jede Aussage über Valve ist an ein datiertes öffentliches Dokument oder eine datierte Beobachtung gebunden. Wo eine Behauptung nicht durch ein Quelldokument belegt werden konnte, wurde sie entfernt.\n\nWer wir sind\n\nPhishDestroy — unabhängige Ermittler. Keine Verbindung zur Valve Corporation oder zu einer der hier genannten Plattformen. Ein Steam-Konto wurde ausschließlich dazu verwendet, den DSGVO-Antrag in Abschnitt 18 zu dokumentieren.\n\nRechtlicher Hinweis\n\nNichtkommerzielle, dezentrale Recherche im öffentlichen Interesse. Alle Daten werden „wie besehen“ und ohne jegliche Gewähr bereitgestellt. Diese Veröffentlichung stellt keine gerichtliche Feststellung dar.\n\nGEMEINWARE\nLizenzierung\n\nAlle Rechte werden der Menschheit übertragen. Vervielfältigung, Bearbeitung, Veröffentlichung – keine Nennung der Quelle erforderlich. Zugriff aus OFAC-Regionen: untersagt. Vollständige Lizenz und Haftungsausschluss →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "Die Regel. Der Rekord. Die offenen Fragen."
      },
      {
        "level": 2,
        "id": null,
        "text": "Offener Brief an die Glücksspielkommission des Bundesstaates Washington"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "Aus zehn Tagen wurden zehn Jahre.Öffnen Sie den Datensatz erneut."
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Website ist gesperrt. Die Anmeldeseite ist es nicht."
      },
      {
        "level": 3,
        "id": null,
        "text": "Abbildung 3.1 – Die beiden Routen, grafisch dargestellt."
      },
      {
        "level": 3,
        "id": null,
        "text": "Die „Big Picture“-Falle: Der Link-Filter ist bloßes Compliance-Theater, kein Schutzschild"
      },
      {
        "level": 3,
        "id": null,
        "text": "Eine gesperrte Hauptdomain in Verbindung mit einem nicht gesperrten Auth-Host lässt die Anmelderoute offen – und diese bleibt über Jahre hinweg offen."
      },
      {
        "level": 3,
        "id": null,
        "text": "Hintergrund: Was Steam ist und warum es hier von Bedeutung ist"
      },
      {
        "level": 3,
        "id": null,
        "text": "Was Valve getan hat: Die Domain-Sperre"
      },
      {
        "level": 3,
        "id": null,
        "text": "Was ist eine Proxy-Domain?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Der kritische Punkt: Der Auth-Host wird bei jeder Anfrage an Steam gesendet"
      },
      {
        "level": 3,
        "id": null,
        "text": "Was dies beweist"
      },
      {
        "level": 3,
        "id": null,
        "text": "In Steam ist die Liste von Valve die einzige Liste."
      },
      {
        "level": 3,
        "id": null,
        "text": "Umgehung des Link-Filterschutzes"
      },
      {
        "level": 3,
        "id": null,
        "text": "Der Webbrowser „Big Picture“ gibt Login-Cookies preis und legt sensible Informationen offen (kann zur Übernahme des Kontos führen)"
      },
      {
        "level": 3,
        "id": null,
        "text": "Was das für einen Minderjährigen bedeutet, auf dessen Computer ein Antivirenprogramm installiert ist"
      },
      {
        "level": 3,
        "id": null,
        "text": "Das Alter der Domain.Das Datum der Beobachtung."
      },
      {
        "level": 2,
        "id": null,
        "text": "Ein Endpunkt wurde geschlossen. Bei der öffentlichen Rückverfolgung ging ein Schlüssel verloren."
      },
      {
        "level": 3,
        "id": null,
        "text": "Die Zeit vor dem Stromausfall"
      },
      {
        "level": 3,
        "id": null,
        "text": "Nach der Änderung"
      },
      {
        "level": 2,
        "id": null,
        "text": "Eine Sitzung. Mehr Zugriff, als der Benutzer sieht."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Unzureichende mehrstufige Authentifizierung"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Fehlen des Prinzips der geringsten Berechtigungen"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Fehlerhafte Sitzungsverwaltung"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Eine Sperrung von Auth-Hosts auf Domain-Ebene war technisch machbar"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve wird jeden Tag nach diesen Regeln kompiliert. Hier ist die Kompilierung nach diesen Regeln jedoch fehlgeschlagen."
      },
      {
        "level": 4,
        "id": null,
        "text": "Fein abgestufte Gültigkeitsbereiche bei GitHub im Vergleich zur Web-API Valve Steam"
      },
      {
        "level": 2,
        "id": null,
        "text": "Interaktiver Exploit- und Hijack-Simulator"
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Endpunkte, die hinter der Sequenz stehen."
      },
      {
        "level": 2,
        "id": null,
        "text": "Ein angekreuztes Kästchen. Wessen Handlung?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Wie Valve schließlich die „Handelssubstitution“ neutralisierte – und warum es sieben Jahre voller Umgehungslösungen dauerte"
      },
      {
        "level": 4,
        "id": null,
        "text": "Abklingzeit für Avatar und Namen (Februar 2024)"
      },
      {
        "level": 4,
        "id": null,
        "text": "7-Tage-CS2-Handelsumkehr (Juli 2025)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Obligatorischer mobiler Push für die API (Dezember 2023)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Banner mit Kontodauer und Namen (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ihr Regelwerk. Die aufgezeichneten Plattformen."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Ein Regelwerk. Ungleiche Durchsetzung."
      },
      {
        "level": 4,
        "id": null,
        "text": "Automatisierung"
      },
      {
        "level": 4,
        "id": null,
        "text": "Kommerzielle Nutzung"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN & Standortverschleierung"
      },
      {
        "level": 4,
        "id": null,
        "text": "Link-Verschleierung"
      },
      {
        "level": 4,
        "id": null,
        "text": "Wer überprüft die Entscheidung, wenn die Fälligkeitsstelle den Fall abschließt?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Eine API zur Automatisierung. Eine Regel gegen Automatisierung."
      },
      {
        "level": 3,
        "id": null,
        "text": "Der Irrtum des „Spieleentwicklers“"
      },
      {
        "level": 4,
        "id": null,
        "text": "Der Widerspruch der Automatisierung"
      },
      {
        "level": 4,
        "id": null,
        "text": "Eine serverseitige Position im Handelsablauf"
      },
      {
        "level": 2,
        "id": null,
        "text": "Zehn Tage wurden gefordert. Zehn Jahre müssen abgerechnet werden."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "VALVE CORPORATION"
      },
      {
        "level": 3,
        "id": null,
        "text": "Zehn Tage.Und was dann?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Folgen Sie dem angegebenen Rückgaberechner."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "Zwei Fristen. Ein ungeklärter Durchsetzungsmaßstab."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve räumt Glücksspielseiten eine Frist von 10 Tagen ein"
      },
      {
        "level": 4,
        "id": null,
        "text": "Washington drängt Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve weist den Vorwurf zurück"
      },
      {
        "level": 4,
        "id": null,
        "text": "Die im September 2026 beobachteten Routen"
      },
      {
        "level": 4,
        "id": null,
        "text": "Achtzehn Monate nach der Antwort von Valve bezeichnete die Aufsichtsbehörde dies immer noch als Absichtserklärung."
      },
      {
        "level": 3,
        "id": null,
        "text": "Das Jahrzehnt der 10-Tage-Frist: Forensische Überlebensprüfung der 23 genannten Standorte"
      },
      {
        "level": 4,
        "id": null,
        "text": "Von 10-Tage-Warnungen bis hin zu Offshore-Konzernen: Der Umsatz in Milliardenhöhe"
      },
      {
        "level": 2,
        "id": null,
        "text": "Der Hostname ist bereits in der Anfrage enthalten."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dokumentierte und gemeldete Präzedenzfälle"
      },
      {
        "level": 3,
        "id": null,
        "text": "Was ein Eintragungsdatum aussagt und was nicht"
      },
      {
        "level": 3,
        "id": null,
        "text": "Vergleichsprüfung: API-Konformitätsstandards"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "Die Preisdifferenz zwischen „Off-0“ und „0“"
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Preisdifferenz ist messbar."
      },
      {
        "level": 3,
        "id": null,
        "text": "Was die Dollarbeträge aussagen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Viele Veranstaltungsorte geben einen höheren Dollarwert als Steam an."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam liegt bei der Anzahl der Angebote weiterhin an der Spitze."
      },
      {
        "level": 3,
        "id": null,
        "text": "Das kommerzielle Ökosystem liegt auf der Hand."
      },
      {
        "level": 2,
        "id": null,
        "text": "Wer kann die Sicherheitsvorkehrungen zurücksetzen?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Ein Wiederherstellungsticket, durch das die Sicherheit des Kontos außer Kraft gesetzt wurde, sowie ein gemeldeter Verlust in Höhe von $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "Über das Inventar hinaus."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve öffnete die Tür zweimal im Abstand von dreiunddreißig Monaten. Sie schloss sich nie."
      },
      {
        "level": 4,
        "id": null,
        "text": "Was die Bilanz aussagt, was kein Einzelfall tut."
      },
      {
        "level": 3,
        "id": null,
        "text": "Vertraulichkeit muss mit technischer Rechenschaftspflicht einhergehen."
      },
      {
        "level": 2,
        "id": null,
        "text": "Folgen Sie dem Geld. Trennen Sie die Transaktionen."
      },
      {
        "level": 3,
        "id": null,
        "text": "Wo das Geld tatsächlich fließt."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ordnen Sie zunächst die Tätigkeit und anschließend die Verpflichtung zu."
      },
      {
        "level": 3,
        "id": null,
        "text": "Erlöse, Wissen und Unterstützung nachverfolgen."
      },
      {
        "level": 2,
        "id": null,
        "text": "Das Gesetz über digitale Dienste: Wissen dokumentieren"
      },
      {
        "level": 3,
        "id": null,
        "text": "Eine zehntägige Frist."
      },
      {
        "level": 3,
        "id": null,
        "text": "Das DSA-Zeitfenster."
      },
      {
        "level": 3,
        "id": null,
        "text": "Für die Dauer ist ein Nachverfolgungspfad erforderlich."
      },
      {
        "level": 3,
        "id": null,
        "text": "des weltweiten Jahresumsatzes"
      },
      {
        "level": 2,
        "id": null,
        "text": "Minderjährige: Eine Anmeldung mit „0“ gilt nicht als Altersüberprüfung."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bestimmen Sie den Operator und die Daten."
      },
      {
        "level": 3,
        "id": null,
        "text": "Erfassen Sie den Ablauf vom Einloggen bis zur Einzahlung."
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Anfrage. Die Antwort. Der fehlende Vergleich."
      },
      {
        "level": 3,
        "id": null,
        "text": "Die Unterlagen sind vorhanden; die betroffene Person hat sie nicht erhalten."
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Nutzungsvereinbarung im Widerspruch zur eigenen Architektur der Plattform"
      },
      {
        "level": 3,
        "id": null,
        "text": "Die Markt-Obergrenze und das Verbot der gewerblichen Nutzung"
      },
      {
        "level": 3,
        "id": null,
        "text": "Die Sicherheitslücke beim API-Schlüssel ist eher ein Problem des Plattformdesigns als auf Nachlässigkeit der Nutzer zurückzuführen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve erhält bei jeder Anmeldung den Authentifizierungs-Hostnamen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Das Muster in den archivierten Beschwerden"
      },
      {
        "level": 3,
        "id": null,
        "text": "Ein Gericht, das diese Aktenlage prüft, würde die SSA nicht isoliert betrachten."
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Ergebnisse. Die Unterlagen, um die wir bitten."
      },
      {
        "level": 2,
        "id": null,
        "text": "Beweismemorandum – von Quelle 1 bereitgestelltes Material"
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Schwärzung in der bereitgestellten PDF-Datei ist rein kosmetischer Natur: Der verdeckte Text lässt sich weiterhin extrahieren."
      },
      {
        "level": 2,
        "id": null,
        "text": "Unterlagen zu Unterhaltsangelegenheiten und Rechtskorrespondenz"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ausgewählte Primärquellen"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "Hardware-Schlüssel, angefordert im Jahr 2016"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Absturzberichte ohne wirksame Opt-out-Möglichkeit"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Missbrauch von Auth-Tickets an Valve gemeldet"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 umstrittene Marktkäufe"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Eine dauerhafte Sperre und ausgeschöpfte Rechtsmittel"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Ein Neustart der Erholung und ein gemeldeter Verlust von $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm und die Automatisierungsklausel"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Kommerzielle Nutzung und Abrechnung über das Konto"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Plattformregister 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "Beweislast"
      },
      {
        "level": 4,
        "id": null,
        "text": "Was ein „tagged record“ ist und was nicht"
      },
      {
        "level": 2,
        "id": null,
        "text": "DSAR-Leitfaden: Anforderung der Nachweise"
      },
      {
        "level": 3,
        "id": null,
        "text": "Bewahre deine Zeitleiste auf."
      },
      {
        "level": 3,
        "id": null,
        "text": "Fordern Sie Ihre gespeicherten Daten an."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bewahren Sie den Lieferschein auf."
      },
      {
        "level": 3,
        "id": null,
        "text": "Vergleiche die Antwort."
      },
      {
        "level": 3,
        "id": null,
        "text": "Kontosicherheit und Zugriffsprotokolle"
      },
      {
        "level": 3,
        "id": null,
        "text": "Eine Unstimmigkeit ist ein Anhaltspunkt für weitere Untersuchungen."
      },
      {
        "level": 2,
        "id": null,
        "text": "Support-Umfang. Veröffentlichte Reaktionszeiten."
      },
      {
        "level": 3,
        "id": null,
        "text": "Zwei Warteschlangen an einem Support-Schalter, wie aus 21 archivierten Screenshots hervorgeht."
      },
      {
        "level": 2,
        "id": null,
        "text": "Zähle die Datensätze. Überprüfe den Umfang."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve veröffentlicht keine Vollstreckungsunterlagen.\nWir haben eins gebaut."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/de/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/de/social_graph.html",
      "https://phishdestroy.io/steam_dossier/de/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/de/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/de/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/de/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/de/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/de/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/de/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/de/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/de/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/de/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/de/license_disclaimer.html"
    ]
  }
}