{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "de/security_timeline.html",
  "language": "de",
  "title": "Chronologie der Sicherheitsvorfälle – Das Dossier „Steam“",
  "source_url": "https://phishdestroy.io/steam_dossier/de/security_timeline",
  "source_html_sha256": "f835a6440464120063c050f268a7bce0b2a3bf7f638260cd81bd9814c51254ae",
  "exported_at": "2026-09-30T21:13:47.977Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "security_timeline.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/de/security_timeline.pdf?v=print-20260930-links-v6",
    "sha256": "52576c5deccbb9db2e871e862fd2909784bbeb8fafe73e0794ce9188bd697e29",
    "bytes": 99202,
    "pages": 7
  },
  "integrity": {
    "signed_object": "security_timeline.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "security_timeline.content.json.asc",
    "digest_file": "security_timeline.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify security_timeline.content.json.asc security_timeline.content.json",
      "sha256sum -c security_timeline.content.json.sha256"
    ]
  },
  "content": {
    "text": "DIE SICHERHEITSBILANZAUSSTELLUNG / BEITRÄGE ZU „16“\n\n2018 — 2026\n\nSicherheits-Zeitleiste – Von „2018“ zu „2026“\n\nDie Sicherheitsvorkehrungen wurden geändert. Folgen Sie dem Protokoll.\n\nWAS DIESER ABSCHNITT BELEGT\n\nDiese chronologische Aufzeichnung rekonstruiert acht Jahre Sicherheitsanpassungen im Handels- und Authentifizierungsstack von Steam. Sie verfolgt die 2018 7-Implementierung der Tageshandelssperre, 2023 Web-API die Bestätigung per Mobilschlüssel sowie die 2026 Abschaffung von Sitzungstoken im Zusammenhang mit dokumentierten Umgehungstechniken. Die Zeitleiste belegt, dass Plattform-Updates stets hinter bekannten Exploit-Vektoren zurückblieben, während strukturelle Vorteile für kommerzielle Betreiber erhalten blieben.\n\n← Zurück zum Executive Briefing\n\nHandelsbeschränkungen. Zugangskontrollen. Beschränkungen der „API“. Eine chronologische Aufstellung dessen, was sich geändert hat – und was die Quellen tatsächlich belegen.\n\nEntdecken Sie die Zeitleiste ↓\nACHT JAHRE. EIN ALBUM.16zu untersuchende Meilensteine\n\nJeder Eintrag behält sein Eingabedatum und seine Quelle bei. Die Überprüfung wird daneben angezeigt.\n\nREZENSION / 24 SEP 2026\n10Bestätigte Veranstaltung und Datum\n06Teilweise überprüft\n00Quelleninkongruenz\n00Quelle erforderlich\nSo lesen Sie diesen Datensatz\n\nBestätigte Veranstaltung und Datum: beides durch eine aussagekräftige Primärquelle belegt. Teilweise überprüft: Eine damit zusammenhängende Änderung ist dokumentiert, doch das Datum oder der Umfang sind noch nicht geklärt. Quellenkonflikt: Das verlinkte Material stützt die vorgebrachte Behauptung nicht. Quelle erforderlich: Im Rahmen dieser Überprüfung konnte keine übereinstimmende datierte Quelle verifiziert werden. Ein ungeklärter Eintrag ist kein Beweis dafür, dass ein Ereignis nicht stattgefunden hat.\n\nDie Datumsangaben bei ungeklärten Einträgen beziehen sich auf das Datum der Einreichung und nicht auf das verifizierte Veröffentlichungsdatum. Der ursprüngliche Untersuchungstext wurde nicht umgeschrieben.\n\nDie Chronologie\n01 — 16\nDen Datensatz durchsuchenThemaBeweiseBestellung\n\n16 16-Einträge · neueste zuerst\n\n202609-01Eingereicht am\nGemeinschaftTeilweise überprüft\nWarnungen vor verdächtigen Nachrichten in Gruppenchats\n\nEine offizielle Beta-Mitteilung bestätigt die Funktion am 31. August. Für das angegebene Veröffentlichungsdatum der stabilen Version am 1. September fehlt noch die entsprechende Release-Note.\n\nSteam Client-Beta – 31. August ↗archiviert unter 2026-03-13 ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nAutomatische Kennzeichnung verdächtiger Chats\n\nDen eingereichten Quellcode prüfen ↗\n202601-16Datum der Überprüfung\nAPIBestätigte Veranstaltung und Datum\nDetaillierte Berechtigungen und IP-Whitelisting für Publisher-Schlüssel (Ankündigung auf Valve)\n\nAm 16. Januar 2026, veröffentlichte Valve eine offizielle Steamworks-Mitteilung („NEU: Bessere Berechtigungen und Steuerungsmöglichkeiten für Web-API-Schlüssel“), in dem neue Tools für detaillierte Berechtigungen vorgestellt werden, mit denen Entwickler Web-API-Schlüssel in einzelne Gruppen unterteilen können (Allgemeines, Mikrotransaktionen, Wirtschaft und Umsatzdaten), Schlüssel auf bestimmte App-IDs beschränken und eine Whitelist für Server-IP-Adressen durchsetzen.\n\nDie eklatante Doppelmoral: Mit dieser offiziellen Bekanntmachung wird bestätigt, dass Valve die technische Infrastruktur für detaillierte Berechtigungen für „API“ und IP-Beschränkungen vollständig entwickelt hat, jedoch sie bewusst vor normalen Benutzerkonten zurückhält (steamcommunity.com/dev/apikey). Die üblichen Benutzer-API-Schlüssel sind nach wie vor monolithische „Alles-oder-nichts“-Zugangsdaten ohne IP-Whitelisting – und genau diese technische Lücke ermöglicht die millionenschwere Branche der Handelsüberwachung unter API.\n\nValve Ankündigung – NEU: Bessere Berechtigungen und Kontrollmöglichkeiten für Web-API-Schlüssel (16 Jan 2026) ↗· Dokumentation: Steamworks-Web-API-Authentifizierung ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSteamworks-WebAPI-Granular-Scopes\n\nSeht euch die offizielle Steamworks-Ankündigung zu „Valve“ an (493839547938902179) ↗\n202507-15Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nCS2-Trades erhalten ein siebentägiges Umkehrfenster\n\nIn der Ankündigung von Valve vom [Datum] wird die Rückabwicklung von Counter-Strike-Gegenstandstransaktionen der letzten sieben Tage eingeführt. Diese Maßnahme soll zwar Hijacking eindämmen, jedoch können wirtschaftliche Prüfungen durch Dritte (CSMarketCap ↗) verzeichnete einen $104M (-25%) zusammenbrechen bei der Marktkapitalisierung innerhalb von 24 Stunden aufgrund einer Störung im Kassahandel. Wie aus der Analyse von Skinvault ↗, die Auslösung einer Umkehr führt zu einer automatischen 30--Tageshandelssperre für das Konto. Im Sommer 2026, Valve wurde von globalen Resets um Mitternacht UTC auf individuelle, pro Artikel festgelegte Minutentimer umgestellt (Skin.land ↗).\n\nValve — 15 Ankündigung vom 2025 ↗· CSMarketCap-Analyse ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nCS2-Handelschutz / Rücktrittsfrist\n\nDen eingereichten Quellcode prüfen ↗\n202505-14Datum der Überprüfung\nAuthentifizierungBestätigte Veranstaltung und Datum\nValve veröffentlicht eine Sicherheitswarnung bezüglich SMS-Lecks\n\nDie offizielle Mitteilung von Valve vom Mai 14, 2025, befasst sich mit der Kontosicherheit und SMS-basierten Authentifizierungsverfahren. Die Mitteilung konzentriert sich zwar auf SMS-Lecks und bestätigt, dass keine Systeme von Steam kompromittiert wurden, dient jedoch als offizielles Sicherheitsupdate zum angegebenen Datum.\n\nValve — Ein Hinweis zur Sicherheit Ihres „Steam“-Kontos ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nMitteilung zur Kontosicherheit\n\nDen eingereichten Quellcode prüfen ↗\n202410-02Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nSieben Tage vor dem erneuten Handel oder der erneuten Vermarktung\n\nDie Versionshinweise beziehen sich auf Gegenstände, die über den Ingame-Shop erworben wurden, darunter die Rüstkammer, Tauschangebote und den Community-Markt. Der dokumentierte Umfang geht über die Gegenstände der Rüstkammer hinaus.\n\nValve — Versionshinweise zu „10/2/2024“ ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nCS2 „The Armory“ / „7-“ – Tages-Hold\n\nDen eingereichten Quellcode prüfen ↗\n202409-18Eingereicht am\nHandelTeilweise überprüft\nEinschränkungen für neue Geräte auf den Hilfeseiten überprüft\n\nDie offizielle Support-Dokumentation von Steam bestätigt eine Beschränkung des Tageshandels unter 7-bei der Anmeldung von einem neuen Gerät aus, das seit mindestens 7 Tagen nicht autorisiert wurde. Obwohl das genaue Einführungsdatum vom 18, 2024, nicht als Meilenstein im Changelog vermerkt ist, ist die Funktionalität vollständig dokumentiert.\n\nSteam Support – Handels- und Marktbeschränkungen ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nAnmeldung auf einem neuen Gerät – Handelsbeschränkung\n\nDen eingereichten Quellcode prüfen ↗\n202402-14Eingereicht am\nGemeinschaftTeilweise überprüft\nIn „2024“ wurde eine Wartezeit für Namensänderungen bei Tauschgeschäften eingeführt\n\nCommunity- und Entwickleraufzeichnungen bestätigen, dass „2024,“ (Valve) Anfang Februar 2-eine unangekündigte Abklingzeit von4 Stunden unmittelbar nach einer Änderung des Profilnamens eingeführt hat, um Betrugsversuche durch schnelle Identitätswechsel einzudämmen. Da Valve zu dieser Einschränkung keine offizielle Pressemitteilung, kein Client-Changelog und keinen Support-Artikel veröffentlicht hat, fehlt für das angegebene Datum im Februar 14 eine formelle Bestätigung; der Leitfaden im Steam Workshop dient eher als indirekte Bestätigung durch die Community denn als offizielle Valve Dokumentation.\n\nSteam Workshop-Leitfaden (indirekte Bestätigung) – Einzelheiten zur Beschränkung der Namensänderung ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nProfilname / Avatar-Änderung zurückgestellt\n\nDen eingereichten Quellcode prüfen ↗\n202312-04Datum der Überprüfung\nAPIBestätigte Veranstaltung und Datum\nZur Schlüsselerstellung ist eine Bestätigung per Handy erforderlich\n\nDie Einführung der obligatorischen mobilen Bestätigung per „Steam Guard“ für die Schlüsselerstellung im Web unter API erfolgte nachweislich Ende 2023,, wie aus Bibliotheken von Drittanbietern hervorgeht. Das genaue Datum vom Dezember 4, 2023, entspricht dem in der Entwickler-Community beobachteten Rollout-Zeitraum.\n\nDokumentation für Betreuer – März 2024 ↗archiviert unter 2026-09-24 ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nBestätigung per Handy für „API“-Schlüssel\n\nDen eingereichten Quellcode prüfen ↗\n202310-24Datum der Überprüfung\nEntwicklerBestätigte Veranstaltung und Datum\nDie obligatorische „2“-FA für die Freischaltung von Spiel-Builds tritt in Kraft\n\nDie offizielle Steamworks-Ankündigung von Valve vom Oktober 10, 2023, bestätigt, dass ab dem Oktober 24, 2023, jedes Konto, das einen Build auf dem Standardzweig einer veröffentlichten Anwendung live schaltet, die Änderung per SMS oder über die Steam-App autorisieren muss. Diese Änderung führte zu einer direkten Aktualisierung der SetAppBuildLive-Webseite API.\n\nSteamworks – Sicherheitsverbesserungen bei der Verwaltung von Builds und Benutzern ↗archiviert unter 2025-12-03 ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSMS-MFA für die Veröffentlichung von Spiel-Builds\n\nDen eingereichten Quellcode prüfen ↗\n202307-12Eingereicht am\nGemeinschaftTeilweise überprüft\nVon der Community festgestellte Inhaltswarnungen in benutzerdefinierten Biografien\n\nSteam Community-Meldungen ab Juli unter 2023 belegen, dass benutzerdefinierte Profilbeschreibungen, die externe Links oder Auslösewörter enthielten, plötzlich automatische Inhaltswarnungen anzeigten. Das Datum der Meldung vom Juli unter 12, 2023, stimmt mit der ersten Welle von Nutzerberichten in den Community-Foren unter Steam überein.\n\nSteam Community-Forum – Meldungen zu Bio-Inhalten ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nWarnhinweis zu benutzerdefinierten Biografieinhalten\n\nDen eingereichten Quellcode prüfen ↗\n202301-25Eingereicht am\nGemeinschaftTeilweise überprüft\nFilterung von Profil-Links und Wartezeiten für Bearbeitungen sind aktiv\n\nDie offizielle Support-Dokumentation von Steam bestätigt, dass Links in benutzerdefinierten Biografien gefiltert werden und missbräuchliche Änderungen des Namens oder des Avatars zu Bearbeitungssperren führen können. Während die genaue Einführung der einstündigen Wartezeit 4-am 1. Januar 25, 2023, den beobachteten Beginn darstellt, ist der Mechanismus zur Linkfilterung selbst laut der bereitgestellten Hilfeseite bereits voll funktionsfähig.\n\nSteam Support – Einschränkungen bezüglich Profilname und Avatar ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nProfil-LINK ENTFERNT / Abklingzeit\n\nDen eingereichten Quellcode prüfen ↗\n202210-24Datum der Überprüfung\nAuthentifizierungBestätigte Veranstaltung und Datum\nSteam Umstellung der Clients auf OAuth-Aktualisierungs- und Zugriffstoken\n\nDie wichtigsten Kunden- und App-Updates von Valve im Oktober 2022 hat das Authentifizierungssystem von Steam grundlegend überarbeitet. Die alte Struktur mit Sitzungs-Cookies wurde durch OAuth-basierte Zugriffs- und Aktualisierungstoken ersetzt, und es wurde eine Liste der aktiven, autorisierten Geräte eingeführt, um die manuelle Aufhebung aktiver Sitzungen zu ermöglichen.\n\nValve — Aktualisierung der „Steam“-App und Überarbeitung des Authentifizierungsverfahrens ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSteam Überarbeitung des Anmeldeprozesses / Kürzung von Cookies\n\nAnkündigung zu „Valve“ ansehen ↗\n202210-12Datum der Überprüfung\nAuthentifizierungBestätigte Veranstaltung und Datum\nQR-Code-Anmeldung und Verwaltung autorisierter Geräte\n\nIn der Ankündigung von Valve vom 12. Oktober werden die Anmeldung per QR-Code, die Genehmigung oder Ablehnung von Anmeldungen sowie eine Geräteliste beschrieben, über die der Zugriff auf das Konto widerrufen werden kann.\n\nValve — Die aktualisierte „Steam“-App ist ab sofort verfügbar ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nSteam 3.0en zur mobilen App / QR-Anmeldung\n\nDen eingereichten Quellcode prüfen ↗\n202205-10Eingereicht am\nAPITeilweise überprüft\nEndpunkte für die Stornierung von Transaktionen wurden aus der öffentlichen Liste „API“ entfernt\n\nEntwickleraufzeichnungen bestätigen, dass im Mai 2022, Valve stillschweigend Endpunkte für die Handelsverwaltung wie IEconService/CancelTradeOffer und DeclineTradeOffer aus dem Web-API entfernt wurden (dokumentiert in node-steam-tradeoffer-manager #325). Zwar funktionieren die Methoden in privaten Client-Protokollen weiterhin, doch das Datum vom 10, 2022, markiert ihre beobachtete Entfernung aus öffentlichen Web-APIs zur Bekämpfung von Betrugs-Panels.\n\nEntwicklerdiskussion – Issue Nr.325 (CancelTradeOffer entfernt) ↗· Steamworks-WebAPI – IEconService-Dokumentation ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nEntfernung von Endpunkten für die Stornierung von Handelsgeschäften\n\nKnoten „node-steam-tradeoffer-manager“ prüfen – Issue Nr.325 ↗\n202005-25Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nDota-2-Gegenstände unterliegen einer siebentägigen Handelssperre\n\nAm 25, 2020, wurde zeitgleich mit der Veröffentlichung des Battle Passes für das „10“ (blog.dota2.com/2020/05/the-international-10-battle-pass/) Valve eine eintägige Handelssperre (7-) für Dota-2-Gegenstände eingeführt, die der 2018 Counter-Strike-Richtlinie entspricht. Diese Einschränkung gilt für alle getauschten Gegenstände und Marktkäufe.\n\nDota-2-Community – Trade Lock und TI10-Client-Update ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nDota 2 / 7-Day-Trade-Sperre\n\nDen eingereichten Quellcode prüfen ↗\n201803-29Datum der Überprüfung\nHandelBestätigte Veranstaltung und Datum\nFür getauschte CS:GO-Gegenstände gilt eine siebentägige Wartezeit\n\nDie offiziellen Versionshinweise bestätigen das Datum und die Einschränkung. Die angegebene URL leitete zu einem Karten-Update unter 2013 weiter; die entsprechende URL in den Versionshinweisen endet auf 20309.\n\nValve — Versionshinweise zu „3/29/2018“ ↗\nUrsprünglicher Eintrag & eingereichter Link\n\nCS:GO / „7-“ – Day-Trade-Sperre\n\nDen eingereichten Quellcode prüfen ↗ archiviert unter 2025-02-26 ↗\n\nFolgen Sie den Beweisen. Prüfen Sie die Quelle.\n\nZurück zur Untersuchung ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Sicherheits-Zeitleiste – Von „2018“ zu „2026“"
      },
      {
        "level": 2,
        "id": null,
        "text": "Die Chronologie"
      },
      {
        "level": 2,
        "id": null,
        "text": "Warnungen vor verdächtigen Nachrichten in Gruppenchats"
      },
      {
        "level": 2,
        "id": null,
        "text": "Detaillierte Berechtigungen und IP-Whitelisting für Publisher-Schlüssel (Ankündigung auf Valve)"
      },
      {
        "level": 2,
        "id": null,
        "text": "CS2-Trades erhalten ein siebentägiges Umkehrfenster"
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve veröffentlicht eine Sicherheitswarnung bezüglich SMS-Lecks"
      },
      {
        "level": 2,
        "id": null,
        "text": "Sieben Tage vor dem erneuten Handel oder der erneuten Vermarktung"
      },
      {
        "level": 2,
        "id": null,
        "text": "Einschränkungen für neue Geräte auf den Hilfeseiten überprüft"
      },
      {
        "level": 2,
        "id": null,
        "text": "In „2024“ wurde eine Wartezeit für Namensänderungen bei Tauschgeschäften eingeführt"
      },
      {
        "level": 2,
        "id": null,
        "text": "Zur Schlüsselerstellung ist eine Bestätigung per Handy erforderlich"
      },
      {
        "level": 2,
        "id": null,
        "text": "Die obligatorische „2“-FA für die Freischaltung von Spiel-Builds tritt in Kraft"
      },
      {
        "level": 2,
        "id": null,
        "text": "Von der Community festgestellte Inhaltswarnungen in benutzerdefinierten Biografien"
      },
      {
        "level": 2,
        "id": null,
        "text": "Filterung von Profil-Links und Wartezeiten für Bearbeitungen sind aktiv"
      },
      {
        "level": 2,
        "id": null,
        "text": "Steam Umstellung der Clients auf OAuth-Aktualisierungs- und Zugriffstoken"
      },
      {
        "level": 2,
        "id": null,
        "text": "QR-Code-Anmeldung und Verwaltung autorisierter Geräte"
      },
      {
        "level": 2,
        "id": null,
        "text": "Endpunkte für die Stornierung von Transaktionen wurden aus der öffentlichen Liste „API“ entfernt"
      },
      {
        "level": 2,
        "id": null,
        "text": "Dota-2-Gegenstände unterliegen einer siebentägigen Handelssperre"
      },
      {
        "level": 2,
        "id": null,
        "text": "Für getauschte CS:GO-Gegenstände gilt eine siebentägige Wartezeit"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/de/#briefing-heading",
      "https://steamcommunity.com/groups/SteamClientBeta?l=english",
      "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://store.steampowered.com/news/posts/?enddate=1747349559",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
      "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://partner.steamgames.com/doc/webapi/IEconService",
      "https://steamcommunity.com/app/570/announcements/",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/2018/03/20309/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/de/#vulnerability-profile"
    ]
  }
}