{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "de/investigation_part2.html",
  "language": "de",
  "title": "Zugriff auf Konten und Rechenschaftspflicht – Das Steam-Dossier",
  "source_url": "https://phishdestroy.io/steam_dossier/de/investigation_part2",
  "source_html_sha256": "41743f70ad508a12e2c773e17d07ed9af3a03c696a513ef086736d2e74e317fb",
  "exported_at": "2026-09-30T21:22:21.686Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/de/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "b6eb306f318c55ed1454d5249f8369b95edf49268458d054c0e4682ce0282106",
    "bytes": 130888,
    "pages": 9
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "DAS STEAM-DOSSIER / II\n\nIhr Konto.Ihr Zugang.Wer geht ran?\n\nÖffentliche Automatisierung. Ausgelagerter Support. Die Menschen, die am Ende die Zeche zahlen müssen.\n\nVerfolgen Sie die Infrastruktur, die gemeldeten Schäden und die Unterlagen, auf denen die Forderungen basieren.\n\nDie Infrastruktur nachverfolgen ↘\nANLAGE 01 / ÜBERWACHUNG DES LIVE-SCHATTENMARKTES550,000+\n\nSteam Konten, die derzeit aktiv auf dem FSB Market (anonymisierte Bezeichnung; der Originalname wird hier nicht genannt) zum Verkauf stehen\ngerade in diesem Moment\n\n550,000+ AKTUELLER BESTAND · 231,829 IM HISTORISCHEN SCRAPED-KORPUS (198,320 STEALER-LOGS)\n\nDie wichtigste unterirdische Clearingstelle für gekaperte Steam-Konten, FSB Market (zugehörige Namen nicht genannt) authentifiziert sowohl Käufer als auch Verkäufer mithilfe der offiziellen OpenID Steam von Valve (openid.realm = https://FSB Market). Zu jedem beliebigen Zeitpunkt werden über eine halbe Million gestohlene und kompromittierte Konten (Stealer-Logs von RedLine/Lumma, Phishing-Beute, Credential Stuffing) aktiv für wenige Cent angeboten ($0.50–$2.00). Weder FSB Market noch das zugehörige Forum wird durch den Link-Filter von Valve blockiert. Dabei handelt es sich um den industriellen Pool, aus dem die 63.06% bezahlten Bot-Konten gespeist werden, die Valve sperrt, ohne dem Opfer zu helfen.\n\nLive-Daten: Überwachung des Schattenmarktes (über 550.000 Live-Daten) ↗ · Aufzeichnungsdatensatz öffnen ↗ · Link-Filter-Trace öffnen ↗Über 550.000 LIVE\n\n01 / EIN ÖKOSYSTEM MIT AUTOREN\n\nDie Automatisierung hateine Papierspur.\n\nBenannte Projekte. Veröffentlichte Funktionen. Verfolgen Sie ein Tool bis zu seiner Dokumentation zurück und untersuchen Sie anschließend die erfassten Entwicklerbeziehungen.\n\n252ERFASSTE REPOSITORIES\n3,320GITHUB-PROFILE\n4,214PROFIL–REPOSITORY-PAARE\nValve InfrastrukturÖffentliche BibliothekenWiederverwendbare Anwendungen\nDie Linien zeigen dokumentierte Integrationen oder Abhängigkeiten an. Wählen Sie einen Knoten aus, um dessen Belegung zu verfolgen.\n\nAutomatisierung für mehrere Konten / JustArchiNET\n\nArchiSteamFarm\n\nDas Projekt wirbt ausdrücklich mit dem gleichzeitigen Sammeln von Karten über verschiedene „Steam“-Konten hinweg. In der Projektdatei ist eine Abhängigkeit von SteamKit2 angegeben.\n\nLies die Dokumentation des Projekts ↗\n\nSteamKit → ArchiSteamFarm\ndeklarierte Abhängigkeit ↗\n\nGESAMMELTE BEZIEHUNGEN\n\n40 Beitrags-Labels · 40 Forker-Etiketten\n\nBeispiel eines Mitwirkenden siehe unten. Diese Bezeichnungen beschreiben die Beziehung zum Repository, nicht ein Arbeitsverhältnis oder eine Genehmigung.\n\n@JustArchi@renovate[Bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nWas die Entwicklergrafik verdeutlicht\n\nDie Grafik stellt die veröffentlichten Beziehungen zwischen Mitwirkenden und Forkern bei namentlich genannten Projekten und GitHub-Profilen dar. Dabei handelt es sich um öffentlich zugängliche Daten – Repository-Forks, Mitwirkungslisten, Profilverknüpfungen. Die Frage ist, welche Schlussfolgerungen aus den veröffentlichten Informationen zu Fähigkeiten und Entwicklerbeziehungen gezogen werden müssen Valve, nicht, was diese Untersuchung erfunden hat. Quellcode-Hashes werden in der Herkunft der Karte.\n\nEntdecken Sie das gesamte Netzwerk ↗Quelldaten des Repositorys ↓\n\n02 / UNTERSCHIEDLICHE BEFUGNISSE. UNTERSCHIEDLICHE BEFÄHIGUNGEN.\n\nWelche TasteWovon reden wir hier eigentlich?\n\nUm ein Spiel zu spielen, muss der Spieler keinen persönlichen Web-API-Schlüssel angeben. Das ist der entscheidende Unterschied, um den es bei dieser Untersuchung geht.\n\n01 / BENUTZERKONTO\nPersönlicher Web-API-Schlüssel\nsteamcommunity.com/dev/apikey\n\nWird von einem Benutzerkonto für zulässige API-Aufrufe ausgestellt. Die Erstellung, Sichtbarkeit und Sperrung von Schlüsseln sowie die Erkennung von Missbrauch sind Fragen der Kontosicherheit.\n\n02 / SPIEL-BACKEND\nWeb-API-Schlüssel des Herausgebers\n\nSteamworks-Partner verwenden die Anmeldedaten des Herausgebers für unterstützte Backend-Vorgänge, einschließlich spielbezogener Dienste. Der persönliche Schlüssel eines Spielers ist ein separates Zugangsdatum.\n\n03 / IDENTITÄT & SITZUNG\nOpenID / Sitzungstoken\n\nOpenID dient der Identitätsbestätigung gegenüber einer Website. Ein Steam-Sitzungs- oder Aktualisierungstoken erfüllt einen anderen Zweck. Diese Mechanismen sollten nicht als ein einziger, austauschbarer „API-Schlüssel“ dargestellt werden.\n\nValve dokumentiert sowohl die Web-API-Schlüssel der Nutzer als auch die der Herausgeber. Die gesamte Web-API ist daher nicht von Steamworks getrennt. Dokumentation zum API-Schlüssel ↗ archiviert 2026-09-15 ↗ · Authentifizierung während der Spielsitzung ↗ archiviert 2026-08-29 ↗\n\nDOKUMENTIERT VOM AUTOR DES TOOLS / MÄRZ 2024\n\nFür die Automatisierung kann mehr als nur ein API-Schlüssel verwendet werden.\n\nIm Wiki des Trade Offer Managers wird beschrieben, wie ein Session-Zugriffstoken für Teile der Web-API verwendet werden kann, wenn kein separater API-Schlüssel vorhanden ist. Außerdem wird dort die mobile Bestätigung für die Schlüsselerstellung ab Ende 2023 dokumentiert. Der Betreuer bezeichnet die Verwendung von Tokens auf diese Weise als von Valve nicht unterstützt; hierbei handelt es sich um eine veraltete Angabe in der Dokumentation und nicht um einen aktuellen Umgehungstest.\n\nDie Erklärung des Betreibers einsehen ↗ archiviert 2026-09-24 ↗\n\nDIE MENSCHLICHE SEITE / EIN ANHAND EINES BEISPIELS DARGESTELLTER PHISHING-VERLAUF\n\nEs läuft noch.Bereits offengelegt.\n\nEine Nachricht von einem Freund. Eine Aufforderung zur Stimmabgabe. Eine „Danke“-Seite. Für den Spieler ist die Aufgabe erledigt. Eine kompromittierte Sitzung kann jedoch über diesen Moment hinaus andauern.\n\nAUF DEM BILDSCHIRM DES SPIELERS\n\nF\nDER BERICHT EINES FREUNDES\n\n„Kannst du für unser Team stimmen?“\n\nDie Anfrage geht über den Chat auf Steam von einem bekannten Konto ein. In diesem Fall wird die verlinkte Seite im Browser des Kunden geöffnet.\n\nAUS DEN AUGEN\n\nDas Vertrauen entsteht schon vor der Website.\n\nEin gehacktes Konto eines Bekannten kann einem Phishing-Link Glaubwürdigkeit verleihen. Die umgebende Steam-Oberfläche bietet keine Zertifizierung für die Zielwebsite.\n\nBEKANNTER ABSENDER / EXTERNES ZIEL\nDie Sicherheit des Kontos hat Vorrang vor jedem Verkauf.\n\nDer Spieler hatte nicht die Absicht, Zugangsdaten für die Automatisierung zu erstellen oder die Kontrolle zu übertragen. Die Rückkehr zu einem Spiel ist kein Beweis dafür, dass das Konto sicher ist. Valve verfügt über die Sitzungsprotokolle, die Aufzeichnungen zur Erstellung des API-Schlüssels und die Daten zur Gerätekorrelation. Das Opfer hingegen nicht. Diese Asymmetrie ist das Problem der Rechenschaftspflicht.\n\nZugriff auf Sitzungen und Arten von Anmeldedaten\n\nEin API-Schlüssel und eine angemeldete Sitzung sind getrennte Zugangsdaten mit unterschiedlichen Berechtigungen. Das Widerrufen eines Schlüssels beendet keine aktive Sitzung. In der Dokumentation von Valve werden beide beschrieben; Valve verfügt über die Protokolle, aus denen hervorgeht, welche Zugangsdaten zum Zeitpunkt einer strittigen Aktion aktiv waren. Gefordert wird die Offenlegung dieses Datensatzes – nicht eine Schlussfolgerung, die die Ermittlungsbehörde erfunden hat. Dokumentation des Betreuers zur Token-Verarbeitung ↗ archiviert 2026-09-24 ↗ · Valve Wichtige Dokumentation ↗ archiviert 2026-09-15 ↗\n\n03 / DER OFFIZIELLE MARKT HAT EINE OBERGRENZE\n\nDer Gegenstand kann selten sein.Die Beschränkung bleibt bestehen.\n\nEin Preis, der über der Obergrenze für die Notierung liegt, kann nicht durch eine einzige Notierung auf dem Community-Markt zu diesem vollen Preis erzielt werden.\n\nORIENTIERUNGSPREIS$5,000Den Angebotspreis des Artikels ändern\n$100$20,000\n\nEine Veranschaulichung des veröffentlichten Kurslimits, keine Kursbewertung und keine Handelsempfehlung.\n\nLISTING-OBERGRENZE≈ $1,800\nGELDBEUTELKAPPE≈ $2,000\n\nÜber der veröffentlichten Obergrenze für Notierungen.\n\nGuthaben aus dem Wallet können nicht auf ein Bankkonto ausgezahlt werden. Diese Einschränkungen führen zu einer Nachfrage, die von Skin-Marktplätzen von Drittanbietern gedeckt wird: eine Nachfrage, die durch die Obergrenzen für Listings und Wallet-Guthaben entsteht, während die eigenen Regeln von Valve kommerziellen Anbietern verbieten, diese Nachfrage zu bedienen.\n\nSteams Marktgrenzen ↗ archiviert 2026-09-21 ↗\n\n04 / INNERHALB DER UNTERSTÜTZUNGSGRENZE\n\nMit Daten betraut.Verantwortlich für den Zugang.\n\nDie Datenschutzerklärung von Valve sieht ausdrücklich vor, dass personenbezogene Daten an externe Support-Anbieter weitergegeben werden dürfen, sofern dies für den Support erforderlich ist.\n\nDER SPIELERKonto & Belege\n→\nVENTILWiederherstellungsprozess\n→\nDIENSTLEISTERDelegierter Zugriff\n\nDatenschutzerklärung § 5.2 ↗ · Die Richtlinien von Valve selbst gestatten den Zugriff durch Dritte zu Supportzwecken. Die offenen Fragen lauten: Welche Berechtigungen wurden erteilt, welche Protokollaufzeichnungen liegen vor und was geschah, als der Zugriff angeblich missbraucht wurde?\n\n2015\nDie Waage war öffentlich zugänglich\n\nValve räumte den groß angelegten Diebstahl von Konten ein und erläuterte Schutzmaßnahmen.\n\nValve Veröffentlichung ↗archiviert 2026-08-09 ↗\n2015\nValve hat den Schalter ausgelagert – und das auch so gesagt\n\nValve unterhält ein kleines internes Steam Support-Führungsteam und erklärte dies „hat ein paar verschiedene Firmen beauftragt“ zur Abwicklung des Supports (Erik Johnson, Valve, an Kotaku); gemäß § 5.2 der Datenschutzerklärung ist diesen Dritten der Zugriff auf Nutzerdaten gestattet. Welcher Auftragnehmer über Zugriffsrechte zur Kontowiederherstellung verfügt, hat Valve nie bekannt gegeben — In der Community-Diskussion werden Anbieter wie Concentrix genannt, doch keiner davon ist Valve-bestätigt. Der ausgelagerte Helpdesk war bereits Jahre vor den beiden unten genannten Eingeständnissen eingerichtet worden.\n\nKotaku: Valve zu seinem Support ↗archiviert 2025-07-11 ↗\n2023\nDas erste Bekenntnis\n\nDas CS:GO-Team von Valve übernimmt schriftlich die Verantwortung für einen Account, der über den eigenen Hilfeanfrageprozess kompromittiert wurde, und macht die Transaktionen rückgängig.\n\nDen Outsourcing-Fall öffnen ↓\n2025\nDas zweite Geständnis\n\n33 Monate später schreibt der Steam-Support, dass ein Techniker „unseren Prozess nicht befolgt hat, was dazu führte, dass Ihr Konto einer anderen Person zugewiesen wurde“. Gleicher Kanal. Gleiches Ergebnis.\n\nDexerto, 14. November 2025 ↗\n\nAKTE / HFB UND DIE VORWÜRFE ZUM OUTSOURCING\n\nDer Weg dorthin war Steam Support selbst.Valve hat dies schriftlich erklärt.\n\nIn der von Dexerto veröffentlichten Antwort des Kundendienstes übernimmt das CS:GO-Team von Valve die Verantwortung für die Kompromittierung eines Kontos im Rahmen des Hilfeanfrageprozesses — über einen eigenen Kanal, nicht über eine Phishing-Seite und nicht über den Nutzer. Die Gegenstände wurden wiederbeschafft und die Transaktionen rückgängig gemacht – eine Abhilfe, von der Valve anderen Opfern sagt, dass es sie nicht gibt. Der Bestand von HFB wurde mit $2,000,000+ an diesem Tag und $3,000,000+ im weiteren Verlauf; Qkss verlor $1,000,000+ auf dieselbe Weise und ging leer aus.\n\nANTWORT DES SUPPORTS / WIEDERGEBEN VON DEXERTO · 21. FEB 2023\n„durch eine Support-Anfrage kompromittiert, wofür das CS:GO-Team die Verantwortung übernimmt“\nLesen Sie den Bericht und die wiedergegebene Nachricht ↗ archiviert 2025-08-18 ↗\n01 / WAS DAS VENTIL DURCHLÄSST\nDer eigene Support-Kanal war der Einstieg\n\nDie Antwort bezieht sich auf das kompromittierte Konto und die Stornierung der damit getätigten Transaktionen. Valve hat diese storniert – die Transaktionen waren also stornierbar. Das ursprüngliche, authentifizierte Ticket ist in dieser Sammlung nicht enthalten.\n\n02 / WAS DIE ENTLASSUNGEN NICHT BEHOBEN HABEN\nIm November 2025 öffnete sich dieselbe Tür erneut\n\nDer Auftragnehmer entließ sein gesamtes Steam-Support-Personal – dies berichtete Mzkshow über Dexerto, nicht in einer Valve-Personalmitteilung. Dreiunddreißig Monate später schrieb Steam Support an einen anderen Inkassobeauftragten, dass „ein Support-Techniker, der die Hilfeanfrage bearbeitet hat, unseren Prozess nicht befolgt hat, was dazu führte, dass Ihr Konto auf eine andere Person zurückgesetzt wurde“. Ein Zitat von Valve selbst, über denselben Kanal.\n\nDie zweite Aufnahme, 14. November 2025 ↗\n03 / WAS IST „OPEN“?\nValve hat den Auftragnehmer nie namentlich genannt\n\nWeder der Auftragnehmer noch der Standort lassen sich aus diesen Quellen ermitteln. Das ist keine Lücke in der Berichterstattung – es handelt sich um eine Information, die Valve nicht preisgegeben hat, nämlich wer Zugriff auf die Benutzerkonten hatte.\n\nZeitgenössischer Bericht über den Fall ↗\n\nDrei Fragen, die Valve nicht beantwortet hat: Wer könnte die Kontowiederherstellung außer Kraft setzen, was hat die Zugriffsprüfung ergeben und was hat sich danach geändert?\n\nSpätere Vorwürfe im archivierten Support-Archiv\n\nZwei Reddit-Beiträge aus dem Jahr 2024 berichten über weitere Untersuchungen von Mzkshow – einen Fall zur Aufhebung einer Sperre vom Juli 2024 (VAC) und einen Fall zur Bestandsaufnahme vom Dezember 2024 ($13,000). Dabei handelt es sich um separat gemeldete Vorfälle. Die Frage nach der Verantwortlichkeit ist in beiden Fällen identisch: Wer hatte Zugriffsrechte zur Außerkraftsetzung, was ergab die Prüfung und was hat sich geändert?\n\n14. Juli 2024 · gemeldete Wiederherstellung / VAC-Sperrfall ↗2. Dezember 2024 · gemeldet $13,000 Bestandsfall ↗archiviert 2025-08-05 ↗Zwei gespeicherte Pfosten, Quellzeilen und Hash-Werte ↓\n\n05 / DEM VERLUST FOLGEN\n\nJeder Betragbraucht eine Hülle.\n\nZehn Fälle, Juni 2022 bis März 2026. Jeder Betrag entspricht dem Wert, den die jeweilige Quelle veröffentlicht hat — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, und zwar auf 288 €. Valve verwaltet das Transaktionsprotokoll, die Sitzungsaufzeichnung und den Support-Prüfpfad für jeden einzelnen Fall, hat jedoch keines dieser Dokumente vorgelegt.\n\nSUPPORT-KANAL21 JUN 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nBERICHTETE LAGERBESTANDSBEWERTUNG · IM FEBRUAR AUF ÜBER $3M ANGEHOBEN2023-FOLGEMELDUNG\n\nSieben „Souvenir Dragon Lores“ und das „1 Blue Gem Karambit“ mit der Nummer # – allein dieses Messer hat einen Wert von etwa $1.26. Das Konto war drei Jahre lang inaktiv, wobei der Authentifikator noch aktiv war; E-Mail-Adresse und Passwort wurden über den Support-Wiederherstellungsweg geändert. Valve hat die Transaktionen rückgängig gemacht – und seine Verantwortung schriftlich bestätigt. Vor der Rückabwicklung waren Berichten zufolge bereits $200,000+ an Erlösen über market.csgo.com abgehoben worden, eine Plattform, die Zahlungen in Bargeld und Kryptowährung abwickelt. Eine Rückabwicklung führt zur Rückgabe eines Skins, nicht des Geldes, das jemand bereits auf sein Konto überwiesen hat. Bei der Rückabwicklung kam es zudem zu einem Fehler: Ein Käufer versteckte sein „Souvenir Dragon Lore“ in einem Lagerraum im Spiel; das Skript konnte nicht in den Inhalt des Containers einsehen, und Valve duplizierte einen $130,000-Gegenstand beim Rückgängigmachen eines Diebstahls – entdeckt durch Gegenstands-IDs und Meldungen der Community, im Juli gelöscht 2022,; der Käufer erhielt eine Rückerstattung von BUFF statt von Valve.\n\nDexerto, Tag des Diebstahls ↗\nGELDBEUTEL & EINKAUFE07 JULI 2022\n>$500\n44 disputed Market purchases\n\nANGEGEBENE AUSGABEN AUS DEM PORTEMONNAIE · USD\n\nEin Nutzer berichtet von unbefugten Käufen von Dota-2-Gegenständen mit geringem Wert und einer unbefriedigenden Reaktion des Kundendienstes.\n\nLesen Sie die Beschwerde und sehen Sie sich die verlinkten Screenshots an ↗\nPLATTFORM-HACK14 2022. August\n$6,300,000\nCS.Money — 19,000+ Skins aus den Bots\n\nPREISBEWERTUNG · ERSTE SCHÄTZUNG $1.6M\n\nDie Angreifer erbeuteten die Dateien des mobilen Authentifikators der Handels-Bots des Marktplatzes und leerten diese; einen Teil der Beute verteilten sie an bekannte Händler, um die Spuren zu verwischen. Forscher aus der Community konnten die Angreiferkonten unter 55 innerhalb weniger Stunden identifizieren. Valve hat nichts rückgängig gemacht – eine Website eines Drittanbieters befindet sich außerhalb von Steam, so Steam, dessen Bestand, Handels-API und Kontensystem den Diebstahl von Anfang bis Ende ermöglichten.\n\nLies den zeitgenössischen Bericht ↗\nSUPPORT-KANALBERICHT21. Februar 2023\n$1,000,000+\nQkss – dieselbe Tür, derselbe Schauspieler, gegensätzliche Antwort\n\nAUSGEWIESENE BESTANDSBEWERTUNG\n\nGenauso wie im Fall von HFB, durch denselben Schauspieler und über dieselbe Supportanfrage. HFB wurde bereits acht Monate zuvor vollständig entschädigt. Qkss hingegen nicht. In den veröffentlichten Unterlagen gibt es keinen Unterschied zwischen den beiden Fällen, abgesehen von der Größe des Publikums.\n\nDexerto über die Ermittlungen im Fall „Mzkshow“ ↗\nSUPPORT-KANALBERICHT VOM 2023\n≈ $320,000\nDer Insiderhandel an sich – ein Jahr lang\n\nEINNAHMEN ÜBER EINEN ZEITRAUM VON ETWA EINEM JAHR · KEINE BESTANDSBEWERTUNG\n\nDer Support-Zugriff ermöglichte den Zugriff auf den Kontoverlauf bis zu 15 Jahre zurück: der erste CD-Key, die erste E-Mail, die erste Karte – genau die Nachweise, die für den Wiederherstellungsprozess benötigt werden. Wer auch immer die Datenbank besitzt, gewinnt diesen Streit immer gegen den Kontoinhaber. Ein gestohlener M4A4 Howl mit iBUYPOWER- und Titan Katowice-2014-Holos wurde für $35,000 verkauft und landete schließlich bei NAVIs b1t, der davon nichts ahnen konnte. Die Reaktion des Auftraggebers bestand darin, jeden Mitarbeiter zu entlassen, der im Support vSteamtätig war.\n\nEscorenews zu derselben Untersuchung ↗\nGELDBEUTEL & EINKAUFE09 DEC 2023\n€288\nVerlust der Wallet trotz zweistufiger Sicherung\n\nTRUSTPILOT · QUELLENVERZEICHNIS 16\n\nDer Rezensent berichtet von einem gehackten Konto und einer Weigerung, bei den Market-Ausgaben zu helfen. Der Export enthält keine individuelle URL für die Rezension.\n\nHerkunft der Quelle überprüfen ↗\nKONTOWIEDERHERSTELLUNG02 DEC-2024\n$13,000\n„Matvey“ – zwei Jahre nach den Entlassungen\n\nSCHÄTZUNG DES BESTANDS DURCH DEN AUTOR\n\nDie Wiederherstellung wurde einer Person gewährt, die Kontodaten vorgelegt hatte, die der Kontoinhaber selbst nicht zuordnen konnte. Gleicher Weg, gleiches Ergebnis, nachdem der Auftragnehmer seinen Support-Desk unter Steam aufgelöst hatte.\n\nLesen Sie den archivierten Vorwurf ↗\nKONTOWIEDERHERSTELLUNG09 MAI-2025\n≈ $10,000\nErstattung über das Ticket einer anderen Person\n\nGEMELDETER VERLUST EINES GEGENSTANDS · USD\n\nEin Nutzer aus Quebec behauptet, der Kundendienst habe auf Anfrage einer anderen Person das Passwort zurückgesetzt und den Kontoschutz aufgehoben.\n\nLesen Sie die Beschwerde aus erster Hand ↗\nSUPPORT-KANAL13 NOV 2025\n≈ $300,000\nHawkeye337 – und das zweite schriftliche Geständnis vValve\n\nDIE KOMPLETTE HOLO-KOLLEKTION VON KATOWICE 2014\n\nDer Angreifer forderte 1 Bitcoin und begann, die Sammlung auf Negevs zu kopieren, um sie zu vernichten. Steam Antwort des Supports: „Ein Support-Mitarbeiter, der die Supportanfrage bearbeitet hat, hat sich nicht an unseren Prozess gehalten, was dazu führte, dass Ihr Konto auf eine andere Person zurückgesetzt wurde.“ Dreiunddreißig Monate nach dem ersten Eingeständnis – dieselbe Geschichte. Das Konto wurde innerhalb weniger Stunden wiederhergestellt, nachdem der Thread auf X zum Trend geworden war. Qkss hatte diese Reichweite nicht.\n\nDexerto, 14 Nov 2025 ↗\nGELDBEUTEL & EINKAUFE29 MÄRZ 2026\n$50\nUnbefugte Aufladungen und verschenkte Spiele\n\nTRUSTPILOT · QUELLENVERZEICHNIS 290\n\nDer Rezensent wirft unbefugte Ausgaben und erfolglose Rückerstattungsanträge vor. Die URL der einzelnen Rezension fehlt im Export.\n\nHerkunft der Quelle überprüfen ↗\n\nDie Zuordnung und die Beträge entsprechen den Angaben der jeweiligen Quellen. Valve verfügt über die Transaktionsprotokolle, Sitzungsaufzeichnungen und Support-Prüfpfade für jeden einzelnen dieser Fälle. Legen Sie diese vor. Ein gespeicherter Reddit-Beitrag klärt die Frage nicht – die eigenen Aufzeichnungen von Valve tun dies.\n\nDIE KOLLEKTION / NACH DER PRÜFUNG\n\n231,829 Konten im Angebot.Valve enthält die Protokolle für jeden einzelnen.\n354 → 201\nTrustpilot-Bewertungen\n\n153 doppelte Zeilen wurden entfernt. Die URLs der einzelnen Bewertungen wurden beim Export nicht beibehalten.\n\n231,829\nSteam Kontoeinträge\n\n33,509 als selbst registriert eingestuft; 198,320 unter dem Label „Collector’s Stealer“. Die Angebote stellen keine abgeschlossenen Verkäufe dar.\n\nPrüfung der Inkassoforderungen ↓Das Quellarchiv durchsuchen ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Ihr Konto.Ihr Zugang.Wer geht ran?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Automatisierung hateine Papierspur."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "Welche TasteWovon reden wir hier eigentlich?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Persönlicher Web-API-Schlüssel"
      },
      {
        "level": 3,
        "id": null,
        "text": "Web-API-Schlüssel des Herausgebers"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / Sitzungstoken"
      },
      {
        "level": 3,
        "id": null,
        "text": "Für die Automatisierung kann mehr als nur ein API-Schlüssel verwendet werden."
      },
      {
        "level": 2,
        "id": null,
        "text": "Es läuft noch.Bereits offengelegt."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "Das Vertrauen entsteht schon vor der Website."
      },
      {
        "level": 2,
        "id": null,
        "text": "Der Gegenstand kann selten sein.Die Beschränkung bleibt bestehen."
      },
      {
        "level": 2,
        "id": null,
        "text": "Mit Daten betraut.Verantwortlich für den Zugang."
      },
      {
        "level": 3,
        "id": null,
        "text": "Die Waage war öffentlich zugänglich"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve hat den Schalter ausgelagert – und das auch so gesagt"
      },
      {
        "level": 3,
        "id": null,
        "text": "Das erste Bekenntnis"
      },
      {
        "level": 3,
        "id": null,
        "text": "Das zweite Geständnis"
      },
      {
        "level": 3,
        "id": null,
        "text": "Der Weg dorthin war Steam Support selbst.Valve hat dies schriftlich erklärt."
      },
      {
        "level": 4,
        "id": null,
        "text": "Der eigene Support-Kanal war der Einstieg"
      },
      {
        "level": 4,
        "id": null,
        "text": "Im November 2025 öffnete sich dieselbe Tür erneut"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve hat den Auftragnehmer nie namentlich genannt"
      },
      {
        "level": 2,
        "id": null,
        "text": "Jeder Betragbraucht eine Hülle."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ Skins aus den Bots"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss – dieselbe Tür, derselbe Schauspieler, gegensätzliche Antwort"
      },
      {
        "level": 3,
        "id": null,
        "text": "Der Insiderhandel an sich – ein Jahr lang"
      },
      {
        "level": 3,
        "id": null,
        "text": "Verlust der Wallet trotz zweistufiger Sicherung"
      },
      {
        "level": 3,
        "id": null,
        "text": "„Matvey“ – zwei Jahre nach den Entlassungen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Erstattung über das Ticket einer anderen Person"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 – und das zweite schriftliche Geständnis vValve"
      },
      {
        "level": 3,
        "id": null,
        "text": "Unbefugte Aufladungen und verschenkte Spiele"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 Konten im Angebot.Valve enthält die Protokolle für jeden einzelnen."
      },
      {
        "level": 3,
        "id": null,
        "text": "Trustpilot-Bewertungen"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam Kontoeinträge"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/de/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/de/steam_evidence_archive.html"
    ]
  }
}