{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "es/investigation_part2.html", "language": "es", "title": "Acceso a las cuentas y rendición de cuentas — El Dossier Steam", "source_url": "https://phishdestroy.io/steam_dossier/es/investigation_part2", "source_html_sha256": "81b5b6bd1eecb364d8160c84b614a7c3c38965895b7cc0693572624890df87c0", "exported_at": "2026-09-30T21:22:21.688Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "investigation_part2.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/es/investigation_part2.pdf?v=print-20260930-links-v6", "sha256": "2fae084454513b8372a2c98f87555e6d6600974dc0dcb5271d911e79ca04a60b", "bytes": 123735, "pages": 9 }, "integrity": { "signed_object": "investigation_part2.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "investigation_part2.content.json.asc", "digest_file": "investigation_part2.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json", "sha256sum -c investigation_part2.content.json.sha256" ] }, "content": { "text": "EL DOSSIER DE STEAM / II\n\nTu cuenta.Su acceso.¿Quién contesta?\n\nAutomatización de los servicios públicos. Asistencia externalizada. Y son los ciudadanos quienes acaban pagando las consecuencias.\n\nSigue de cerca las infraestructuras, las pérdidas comunicadas y los documentos en los que se basan las reclamaciones.\n\nAnalizar la infraestructura ↘\nANEXO 01 / VIGILANCIA DEL MERCADO NEGRO EN DIRECTO550,000+\n\nSteam cuentas a la venta actualmente en FSB Market (nombre anonimizado; aquí no se divulga el nombre original)\nen este preciso momento\n\n550,000+ INVENTARIO EN TIEMPO REAL · 231,829 EN EL CORPUS HISTÓRICO EXTRAÍDO (198,320 REGISTROS DE STEALER)\n\nEl principal centro de intercambio clandestino de cuentas Steam secuestradas, FSB Market (otros nombres asociados no divulgados) verifica la identidad tanto de los compradores como de los vendedores mediante el OpenID oficial Steam de Valve (openid.realm = https://FSB Market). En cualquier momento dado, más de medio millón de cuentas robadas y comprometidas (registros de programas de robo de datos de RedLine/Lumma, capturas de phishing, «credential stuffing») se ponen a la venta activamente por céntimos ($0.50–$2.00). Ni FSB Market ni el foro asociado está bloqueado por el filtro de enlaces de Valve. Se trata del «depósito industrial» que abastece a las cuentas de bots de pago 63.06% que Valve bloquea sin prestar asistencia a la víctima.\n\nDatos en tiempo real de Intel: Seguimiento del mercado negro (más de 550 000 usuarios activos) ↗ · Abrir registro de captura ↗ · Abrir el seguimiento del filtro de enlaces ↗Más de 550 000 EN DIRECTO\n\n01 / UN ECOSISTEMA CON AUTORES\n\nLa automatización haun registro documental.\n\nProyectos con nombre. Funcionalidades publicadas. Localiza la documentación de una herramienta y, a continuación, analiza las relaciones entre desarrolladores recopiladas.\n\n252REPOSITORIOS RECOPILADOS\n3,320PERFILES DE GITHUB\n4,214PERFIL – PARES DE REPOSITORIOS\nValve infraestructuraBibliotecas municipalesAplicaciones reutilizables\nLas líneas indican integraciones o dependencias documentadas. Selecciona un nodo para ver la información correspondiente.\n\nAutomatización de varias cuentas / JustArchiNET\n\nArchiSteamFarm\n\nEl proyecto anuncia explícitamente la obtención simultánea de cartas en cuentas de Steam. Su archivo de proyecto declara una dependencia de SteamKit2.\n\nLee la documentación del propio proyecto ↗\n\nSteamKit → ArchiSteamFarm\ndependencia declarada ↗\n\nRELACIONES RECOPILADAS\n\n40 etiquetas de colaboradores · 40 etiquetas de Forker\n\nA continuación se muestra una muestra de colaboradores. Estas etiquetas describen la relación con el repositorio, no una relación laboral ni de aprobación.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nLo que muestra el gráfico del desarrollador\n\nEl gráfico muestra las relaciones publicadas entre colaboradores y bifurcadores de proyectos concretos y perfiles de GitHub. Se trata de registros públicos: bifurcaciones de repositorios, listas de contribuciones y asociaciones de perfiles. La cuestión es qué debe responder Valve a partir del rastro documental de las capacidades publicadas y las relaciones entre desarrolladores, no qué ha inventado esta investigación. Los hash de los códigos fuente se guardan en el procedencia del mapa.\n\nExplora toda la red ↗Datos de origen del repositorio ↓\n\n02 / DIFERENTES CREDENCIALES. DIFERENTES PODERES.\n\n¿Qué tecla?¿De qué estamos hablando?\n\nPara jugar a un juego no es necesario que el jugador facilite una clave personal de API web. Esa es la diferencia fundamental que se aborda en esta investigación.\n\n01 / CUENTA DE USUARIO\nClave personal de la API web\nsteamcommunity.com/dev/apikey\n\nSe emite desde una cuenta de usuario para las llamadas a la API autorizadas. La creación, la visibilidad y la revocación de claves, así como la detección de abusos, son cuestiones relacionadas con la seguridad de la cuenta.\n\n02 / BACKEND DEL JUEGO\nClave de la API web del editor\n\nLos socios de Steamworks utilizan las credenciales del editor para las operaciones de backend compatibles, incluidos los servicios relacionados con los juegos. La clave personal de un jugador es una credencial diferente.\n\n03 / IDENTIDAD Y SESIÓN\nOpenID / tokens de sesión\n\nOpenID confirma la identidad ante un sitio web. Un token de sesión o de actualización Steam tiene una finalidad diferente. Estos mecanismos no deben presentarse como una única «clave API» intercambiable.\n\nValve registra tanto las claves de la API web del usuario como las del editor. Por lo tanto, la API web en su conjunto no está separada de Steamworks. Documentación sobre claves API ↗ archivado 2026-09-15 ↗ · Autenticación durante la sesión de juego ↗ archivado 2026-08-29 ↗\n\nDOCUMENTADO POR EL AUTOR DE LA HERRAMIENTA / MARZO DE 2024\n\nLa automatización puede utilizar más de una clave API.\n\nLa wiki del Trade Offer Manager describe cómo utilizar un token de acceso de sesión para algunas partes de la API web cuando no existe una clave de API independiente. También recoge la confirmación a través del móvil para la creación de claves a partir de finales de 2023. El responsable del mantenimiento afirma que Valve no admite el uso del token de esta forma; se trata de una afirmación de la documentación obsoleta, no de una prueba de elusión en tiempo real.\n\nConsulta la explicación del responsable del mantenimiento ↗ archivado 2026-09-24 ↗\n\nEL LADO HUMANO / UN RECORRIDO ILUSTRATIVO POR EL PHISHING\n\nSigo jugando.Ya se ha revelado.\n\nUn mensaje de un amigo. Una petición para votar. Una página de agradecimiento. Para el jugador, la tarea ha terminado. Una sesión comprometida puede prolongarse más allá de ese momento.\n\nEN LA PANTALLA DEL REPRODUCTOR\n\nF\nEL RELATO DE UN AMIGO\n\n«¿Puedes votar por nuestro equipo?»\n\nLa solicitud llega a través del chat deSteam, procedente de una cuenta conocida. En este caso, la página enlazada se abre en el navegador del cliente.\n\nFUERA DE LA VISTA\n\nLa confianza viene antes que la página web.\n\nLa cuenta de un amigo que haya sido pirateada puede dar credibilidad a un enlace de phishing. La interfaz Steam que lo rodea no certifica la página web de destino.\n\nREEMITENTE CONOCIDO / DESTINO EXTERNO\nLa seguridad de la cuenta es lo primero que hay que tener en cuenta antes de vender cualquier artículo.\n\nEl jugador no tenía la intención de crear una credencial de automatización ni de delegar el control. Volver a entrar en un juego no es prueba de que la cuenta sea segura. Valve conserva los registros de sesión, el historial de creación de claves API y los datos de correlación de dispositivos. La víctima, en cambio, no. Esa asimetría es el problema de la responsabilidad.\n\nAcceso a la sesión y tipos de credenciales\n\nUna clave API y una sesión de inicio de sesión son credenciales independientes con capacidades diferentes. La revocación de una clave no pone fin a una sesión activa. La propia documentación de Valve describe ambas; Valve conserva los registros que mostrarían qué credencial estaba activa en el momento de cualquier acción objeto de controversia. Lo que se exige es la divulgación de ese registro, no una deducción inventada por la investigación. Documentación del responsable sobre la gestión de tokens ↗ archivado 2026-09-24 ↗ · Valve documentación clave ↗ archivado 2026-09-15 ↗\n\n03 / EL MERCADO OFICIAL TIENE UN LÍMITE MÁXIMO\n\nEl artículo puede ser poco común.El límite se mantiene.\n\nNo es posible obtener un precio superior al límite máximo de cotización mediante una única cotización en el Mercado Comunitario a ese precio íntegro.\n\nPRECIO DE VENTA ORIENTATIVO$5,000Modificar el precio de venta del artículo\n$100$20,000\n\nSe trata de una ilustración del límite publicado, no de una valoración ni de una recomendación de negociación.\n\nLÍMITE DE COTIZACIÓN≈ $1,800\nTAPA DE LA CARTERA≈ $2,000\n\nPor encima del límite máximo de cotización publicado.\n\nLos fondos del monedero no se pueden retirar a una cuenta bancaria. Estas restricciones generan una demanda que satisfacen los mercados de skins de terceros: una demanda que se deriva de los límites de cotización y de saldo del monedero, mientras que las propias normas de Valve prohíben a los operadores comerciales satisfacerla.\n\nLímites de mercado de Steam ↗ archivado 2026-09-21 ↗\n\n04 / DENTRO DEL LÍMITE DE APOYO\n\nNos confían sus datos.Responsable del acceso.\n\nLa política de privacidad de Valve prevé expresamente el intercambio de datos personales con terceros proveedores de asistencia, en la medida en que sea necesario para prestar dicha asistencia.\n\nEL JUGADORCuenta y pruebas\n→\nVÁLVULAProceso de recuperación\n→\nPROVEEDOR DE ASISTENCIAAcceso delegado\n\nPolítica de privacidad, apartado 5.2 ↗ · La propia política de Valve autoriza el acceso de terceros con fines de asistencia técnica. Las cuestiones pendientes son: qué permisos se concedieron, qué registros de auditoría existen y qué ocurrió cuando, supuestamente, se hizo un uso indebido de dicho acceso.\n\n2015\nLa balanza era de uso público\n\nValve reconoció que se habían producido numerosos robos de cuentas y describió las medidas de protección.\n\nValve publicación ↗archivado 2026-08-09 ↗\n2015\nValve subcontrató el servicio — y así lo dijo\n\nValve cuenta con un pequeño equipo interno de Steam de liderazgo en materia de asistencia y así lo ha declarado «contratamos a un par de empresas diferentes» para gestionar el servicio de asistencia (Erik Johnson, Valve, a Kotaku); el artículo 5.2 de su política de privacidad autoriza el acceso de dichos terceros a los datos de los usuarios. ¿Qué contratista tiene acceso a la recuperación de cuentas? Valve nunca lo ha revelado. — En los debates de la comunidad se mencionan empresas como Concentrix, pero ninguna de ellas ha sido Valve-confirmada. El servicio externalizado ya estaba en funcionamiento años antes de cualquiera de las dos admisiones que se mencionan a continuación.\n\nKotaku: Valve en su sección de ayuda ↗archivado 2025-07-11 ↗\n2023\nLa primera admisión\n\nEl equipo de CS:GO de Valve asume por escrito la responsabilidad por el hecho de que una cuenta haya sido comprometida a través de su propio proceso de solicitud de ayuda, y anula los intercambios.\n\nAbrir el caso de externalización ↓\n2025\nLa segunda admisión\n\n33 meses después, Steam El servicio de atención al cliente explica que un técnico «no siguió nuestro procedimiento, lo que provocó que tu cuenta se restableciera a nombre de otra persona». El mismo canal. El mismo resultado.\n\nDexerto, 14 de noviembre de 2025 ↗\n\nEXPEDIENTE / HFB Y LAS ACUSACIONES DE EXTERNALIZACIÓN\n\nLa forma de entrar era Steam el propio «Support».Valve así lo afirmó por escrito.\n\nEn la respuesta del servicio de atención al cliente reproducida por Dexerto, el equipo de CS:GO de Valve asume la responsabilidad por el robo de una cuenta. a través del proceso de solicitud de ayuda — su propio canal, no una página de phishing ni el usuario. Los artículos se recuperaron y las transacciones se anularon, lo que, según Valve, es una solución que no existe para otras víctimas. El inventario de HFB se situaba en $2,000,000+ ese mismo día y $3,000,000+ en el seguimiento; Qkss perdió $1,000,000+ de la misma manera y no se llevó nada.\n\nRESPUESTA DEL SERVICIO DE ASISTENCIA / REPRODUCIDO POR DEXERTO · 21 DE FEBRERO DE 2023\n«se vio comprometida a raíz de una solicitud de asistencia, de lo cual se hace responsable el equipo de CS:GO»\nLee la noticia y el mensaje reproducido ↗ archivado 2025-08-18 ↗\n01 / QUÉ VÁLVULA SE ADMITÍA\nSu propio canal de asistencia fue la vía de acceso\n\nLa respuesta se refiere a la cuenta comprometida y a la anulación de sus operaciones. Valve las anuló, por lo que las operaciones eran reversibles. El ticket original autenticado no se encuentra en esta recopilación.\n\n02 / LO QUE LOS DESPIDOS NO SOLUCIONARON\nEsa misma puerta se volvió a abrir en noviembre de 2025\n\nLa empresa contratista despidió a todo su personal de asistencia técnica Steam —según informó Mzkshow a través de Dexerto, y no mediante un comunicado oficial de la empresa Valve—. Treinta y tres meses después, Steam Support escribió a otro cobrador que «un técnico de soporte que gestionó la solicitud de ayuda no siguió nuestro proceso, lo que provocó que su cuenta se restableciera a nombre de otra persona». Frase del propio Valve, sobre el mismo canal.\n\nSegunda admisión, 14 de noviembre de 2025 ↗\n03 / ¿QUÉ ES «OPEN»?\nValve nunca ha revelado el nombre del contratista\n\nNinguna de estas fuentes indica quién fue el contratista ni dónde se produjo el hecho. Esto no es una laguna en la información, sino un dato que Valve no ha revelado sobre quién tenía acceso a las cuentas de los usuarios.\n\nRelato contemporáneo del caso ↗\n\nTres preguntas que Valve no ha respondido: quién podría anular la recuperación de la cuenta, qué se descubrió en la auditoría de acceso y qué cambió a raíz de ello.\n\nDenuncias posteriores recogidas en el archivo de pruebas conservado\n\nDos publicaciones de Reddit de 2024 recogen nuevas investigaciones de Mzkshow: un caso de levantamiento de una suspensión VAC de julio de 2024 y un caso de inventario $13,000 de diciembre de 2024. Se trata de incidentes notificados por separado. La cuestión de la responsabilidad en cada uno de ellos es idéntica: quién tenía acceso de anulación, qué reveló la auditoría y qué cambió.\n\n14 de julio de 2024 · recuperación notificada / caso de prohibición VAC ↗2 de diciembre de 2024 · se ha notificado $13,000 caso de inventario ↗archivado 2025-08-05 ↗Dos postes conservados, filas de origen y hash ↓\n\n05 / SIGUE LA PÉRDIDA\n\nCada importeNecesita una funda.\n\nDiez casos, de junio de 2022 a marzo de 2026. Cada importe corresponde a la cifra publicada por la fuente a la que hace referencia — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, y ha bajado hasta los 288 €. Valve conserva el registro de transacciones, el registro de la sesión y el registro de auditoría de asistencia técnica de cada una de ellas, y no ha facilitado ninguno de ellos.\n\nCANAL DE ASISTENCIA21 2022 de junio\n$2,000,000+\nHFB — the largest inventory in the game\n\nVALORACIÓN DEL STOCK COMUNICADA · AUMENTADA A MÁS DE $3M EN EL SEGUIMIENTO DEL 2023 DE FEBRERO\n\nSiete «Dragon Lores» de recuerdo y el karambit «Blue Gem» n.º1, que solo ese cuchillo cuesta unos1.26m. Inactivo durante tres años con el autenticador aún activado; el correo electrónico y la contraseña se cambiaron a través del proceso de recuperación de la asistencia técnica. Valve anuló las transacciones y asumió su responsabilidad por escrito. Antes de la anulación, ya se habían retirado, según se informó, unos200,000dólares de los ingresos a través de market.csgo.com, que realiza los pagos en efectivo y criptomonedas. Una anulación devuelve un skin, no el dinero que alguien ya se había ingresado. La anulación también provocó un fallo: un comprador ocultó su «Souvenir Dragon Lore» en una unidad de almacenamiento del juego; el script no podía ver el interior de su propio contenedor, y Valve duplicó un objeto de $130,000 al revertir un robo —detectado gracias a los ID de los objetos y a las denuncias de la comunidad, eliminado en julio 2022,; el comprador recibió el reembolso a través de BUFF en lugar de Valve.\n\nDexerto, el día del robo ↗\nCARTERA Y COMPRAS07 2022 de julio\n>$500\n44 disputed Market purchases\n\nGASTOS DECLARADOS DE LA CARTERA · USD\n\nUn usuario denuncia compras no autorizadas de artículos de bajo valor de Dota 2 y una respuesta insatisfactoria por parte del servicio de atención al cliente.\n\nLee la denuncia y las capturas de pantalla adjuntas ↗\nINFRACCIÓN DE LA PLATAFORMA14 2022 de agosto\n$6,300,000\nCS.Money — 19,000+ skins de los bots\n\nVALORACIÓN · PRIMERA ESTIMACIÓN: $1.6M\n\nLos atacantes se hicieron con los archivos del autenticador móvil de los bots de trading de la plataforma y los vaciaron, transfiriendo parte del botín a traders conocidos para despistar. Los investigadores de la comunidad identificaron 55 cuentas de los atacantes en cuestión de horas. Valve no revirtió nada: un sitio de terceros se encuentra fuera de Steam, según la misma Steam cuyo inventario, sistema de operaciones API y sistema de cuentas se encargaron del robo de principio a fin.\n\nLee el relato de la época ↗\nCANAL DE ASISTENCIAPUBLICADO EN 21 1 de febrero de 2023\n$1,000,000+\nQkss: misma puerta, mismo actor, respuesta opuesta\n\nVALORACIÓN DEL STOCK DECLARADO\n\nSe tramitó de la misma forma que el caso de HFB, por el mismo actor y a través de la misma solicitud de asistencia técnica. El caso de HFB se resolvió por completo ocho meses antes. El de Qkss, no. No hay nada en el expediente publicado que distinga ambos casos, salvo el tamaño de la audiencia.\n\nDexerto sobre la investigación de Mzkshow ↗\nCANAL DE ASISTENCIAPUBLICADO EL 2023 DE FEBRERO\n≈ $320,000\nEl propio uso de información privilegiada: un año de ello\n\nINGRESOS DE APROXIMADAMENTE UN AÑO · NO SE TRATA DE UNA VALORACIÓN DE EXISTENCIAS\n\nEl acceso a través del servicio de asistencia permitió consultar el historial de la cuenta de hasta 15 años de antigüedad: la primera clave de CD, el primer correo electrónico, la primera tarjeta… exactamente las pruebas que requiere el proceso de recuperación. Quien controla la base de datos siempre sale ganando en esa discusión frente a quien controla la cuenta. Un M4A4 Howl robado con hologramas de iBUYPOWER y Titan Katowice 2014 se vendió por35,000 y acabó en manos de b1t, de NAVI, quien no tenía forma de saberlo. La respuesta del contratista fue despedir a todos los empleados que trabajaban en el servicio de asistenciSteam.\n\nNoticias de Escorenews sobre la misma investigación ↗\nCARTERA Y COMPRAS09 2023 de diciembre\n€288\nPérdida del monedero a pesar de la protección en dos pasos\n\nTRUSTPILOT · ÍNDICE DE FUENTES 16\n\nEl usuario denuncia que le han pirateado la cuenta y que se han negado a ayudarle con los gastos en Market. La exportación no incluye ninguna URL de valoración individual.\n\nComprobar la procedencia de la fuente ↗\nRECUPERACIÓN DE CUENTAS02 2024 de diciembre\n$13,000\n«Matvey»: dos años después de los despidos\n\nESTIMACIÓN DEL INVENTARIO DEL AUTOR\n\nSe concedió la recuperación a una persona que facilitó datos de la cuenta que el propio titular no pudo corroborar. El mismo procedimiento, el mismo resultado, después de que el contratista hubiera cerrado su servicio de asistencia de Steam.\n\nLee la denuncia archivada ↗\nRECUPERACIÓN DE CUENTAS09 2025 DE MAYO\n≈ $10,000\nRecuperación a través del billete de otra persona\n\nPÉRDIDA DE UN ARTÍCULO RECLAMADO · USD\n\nUn usuario de Quebec afirma que el servicio de atención al cliente restableció la contraseña y eliminó la protección de la cuenta a petición de otra persona.\n\nLee la denuncia en primera persona ↗\nCANAL DE ASISTENCIA13 2025 de noviembre\n≈ $300,000\nHawkeye337 — y la segunda confesión por escrito deValve\n\nCOLECCIÓN COMPLETA DE HOLOGRAMAS «2014» DE KATOWICE\n\nEl atacante exigió un bitcoin de 1 y empezó a transferir la colección a cuentas de Negevs para destruirla. Steam Respuesta del servicio de asistencia: «Un técnico de asistencia que gestionó la solicitud de ayuda no siguió nuestro procedimiento, lo que provocó que tu cuenta fuera restaurada a nombre de otra persona». Treinta y tres meses después de la primera admisión, la misma historia. Restaurada a las pocas horas de que el hilo se convirtiera en tendencia en X. Qkss no contaba con esa audiencia.\n\nDexerto, 14 Nov 2025 ↗\nCARTERA Y COMPRAS29 MAR2026\n$50\nRecargas no autorizadas y juegos regalados\n\nTRUSTPILOT · ÍNDICE DE FUENTES 290\n\nEl autor de la reseña alega gastos no autorizados y solicitudes de reembolso denegadas. En la exportación falta la URL de la reseña concreta.\n\nComprobar la procedencia de la fuente ↗\n\nLas atribuciones y los importes se mantienen tal y como los ha comunicado cada fuente. Valve conserva los registros de transacciones, los registros de sesión y el historial de auditoría de asistencia técnica de cada uno de estos casos. Preséntalos. Una publicación de Reddit que se haya conservado no resuelve la cuestión; lo que cuenta son los propios registros de Valve.\n\nLA COLECCIÓN / TRAS LA COMPROBACIÓN\n\n231,829 cuentas en oferta.Valve contiene los registros de todos ellos.\n354 → 201\nValoraciones en Trustpilot\n\nSe han eliminado 153 filas duplicadas. Las URL de las reseñas individuales no se han conservado en la exportación.\n\n231,829\nSteam listados de cuentas\n\n33,509 clasificado como «autoregistrado»; 198,320 bajo la etiqueta «ladrón» del coleccionista. Los anuncios no constituyen ventas formalizadas.\n\nAuditoría de cobros ↓Buscar en el archivo fuente ↗", "headings": [ { "level": 1, "id": null, "text": "Tu cuenta.Su acceso.¿Quién contesta?" }, { "level": 2, "id": null, "text": "La automatización haun registro documental." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "¿Qué tecla?¿De qué estamos hablando?" }, { "level": 3, "id": null, "text": "Clave personal de la API web" }, { "level": 3, "id": null, "text": "Clave de la API web del editor" }, { "level": 3, "id": null, "text": "OpenID / tokens de sesión" }, { "level": 3, "id": null, "text": "La automatización puede utilizar más de una clave API." }, { "level": 2, "id": null, "text": "Sigo jugando.Ya se ha revelado." }, { "level": 3, "id": "session-hidden-title", "text": "La confianza viene antes que la página web." }, { "level": 2, "id": null, "text": "El artículo puede ser poco común.El límite se mantiene." }, { "level": 2, "id": null, "text": "Nos confían sus datos.Responsable del acceso." }, { "level": 3, "id": null, "text": "La balanza era de uso público" }, { "level": 3, "id": null, "text": "Valve subcontrató el servicio — y así lo dijo" }, { "level": 3, "id": null, "text": "La primera admisión" }, { "level": 3, "id": null, "text": "La segunda admisión" }, { "level": 3, "id": null, "text": "La forma de entrar era Steam el propio «Support».Valve así lo afirmó por escrito." }, { "level": 4, "id": null, "text": "Su propio canal de asistencia fue la vía de acceso" }, { "level": 4, "id": null, "text": "Esa misma puerta se volvió a abrir en noviembre de 2025" }, { "level": 4, "id": null, "text": "Valve nunca ha revelado el nombre del contratista" }, { "level": 2, "id": null, "text": "Cada importeNecesita una funda." }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ skins de los bots" }, { "level": 3, "id": null, "text": "Qkss: misma puerta, mismo actor, respuesta opuesta" }, { "level": 3, "id": null, "text": "El propio uso de información privilegiada: un año de ello" }, { "level": 3, "id": null, "text": "Pérdida del monedero a pesar de la protección en dos pasos" }, { "level": 3, "id": null, "text": "«Matvey»: dos años después de los despidos" }, { "level": 3, "id": null, "text": "Recuperación a través del billete de otra persona" }, { "level": 3, "id": null, "text": "Hawkeye337 — y la segunda confesión por escrito deValve" }, { "level": 3, "id": null, "text": "Recargas no autorizadas y juegos regalados" }, { "level": 2, "id": null, "text": "231,829 cuentas en oferta.Valve contiene los registros de todos ellos." }, { "level": 3, "id": null, "text": "Valoraciones en Trustpilot" }, { "level": 3, "id": null, "text": "Steam listados de cuentas" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/es/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html" ] } }