{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "id/index.html",
  "language": "id",
  "title": "Dossier Steam: aturan, rute, dan pertanggungjawaban",
  "source_url": "https://phishdestroy.io/steam_dossier/id/index",
  "source_html_sha256": "cbba9647836d8e3a000a7278e1165431f505bc2a12a1fa126b85540a4a53a4cb",
  "exported_at": "2026-09-30T21:22:49.299Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/id/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/id/index.pdf?v=print-20260930-links-v6",
    "sha256": "cf544d398442c627aba324565303430c90c006b061a481e258d0fe73f2b4a802",
    "bytes": 977165,
    "pages": 109
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Bagian 1 — Ringkasan Perkara\nAturan. Rekor. Pertanyaan-pertanyaan yang belum terjawab.\nKonteks & batasan sumber\n\nEnam temuan, masing-masing terkait dengan catatan publik yang tercantum tanggalnya. Bagian-bagian terperinci tersebut disusun dalam urutan yang sama: catatan teknis (Bagian A), catatan peraturan dan penegakan hukum (Bagian B), kerangka hukum (Bagian C), kemudian lampiran yang berisi bukti-bukti utama.\n\nEnam temuan. Masing-masing mengaitkan suatu aturan tertulis dengan catatan bertanggal serta suatu pertanyaan yang dapat diuji berdasarkan bukti tersebut.\n\n1. Host otentikasi dengan domain terpisah — 44 rute · 26 pasangan terpisah\n\nCatatan daftar penerima bantuan 44 platform yang melakukan otentikasi melalui domain terdaftar tersendiri. Lima rute lainnya masih dalam proses verifikasi dan menunggu penetapan tanggal RDAP; jika rute-rute tersebut disetujui, jumlah totalnya akan menjadi 47. Rute-rute tersebut tidak termasuk dalam angka 44 maupun dalam tabel usia. — 27 dengan berkas bukti per rute yang telah dipublikasikan dan 17 yang ditambahkan dari pengumpulan manual, dicantumkan secara terpisah. Dalam 26 pasang filter-split domain utamanya adalah DIBLOKIR di Filter Tautan Steam, sedangkan proxy yang menggunakan informasi login tersebut tidak diblokir. Domain-domain ini bukanlah domain sekali pakai: csgogem.com diblokir, sedangkan api.csgem.com, server yang menggunakan nama pengguna Steam, telah terdaftar sejak Maret 2014 — 12 tahun 6 bulan. Valve menerima nama host tersebut dalam setiap permintaan OpenID, dan menampilkannya kembali kepada pengguna di halaman masuknya sendiri. Tabel lengkap, usia per rute, dan sumbernya terdapat di Bagian 3.\n\nIkuti rute ini →\n2. 2016: mekanisme tersebut diberi nama, batas waktu ditetapkan\n\nPada tanggal 13 Juli 2016, Valve secara terbuka menjelaskan bagaimana situs perjudian menggunakan Steam OpenID dan akun perdagangan otomatis, dan pemberitahuan dari penasihat hukumnya tertanggal 20 Juli 2016 menetapkan batas waktu sepuluh hari. Sejak saat itu, belum ada catatan penegakan hukum per operator yang dipublikasikan. Sepuluh tahun setelah batas waktu tersebut ditetapkan, mekanisme dengan nama yang sama masih digunakan pada host otentikasi dengan domain terpisah yang tidak menghasilkan pemblokiran Link Filter pada 2026-09-21.\n\nBaca surat terbuka untuk WSGC →\n3. Korelasi perangkat, di atas kertas surat berkop firma pengacara\n\nDalam korespondensi yang disajikan di sini, penasihat hukum Valve menjelaskan korelasi pada tingkat perangkat yang menghubungkan satu perangkat dengan beberapa akun — suatu kemampuan yang sebelumnya telah disampaikan oleh Tim Dukungan Steam kepada para pengguna bahwa hal tersebut secara teknis tidak mungkin dilakukan. Pertanyaan yang masih belum terjawab adalah catatan tingkat perangkat apa saja yang dimiliki oleh Valve dan atas dasar apa pemegang akun ditolak aksesnya ke catatan tersebut.\n\nBaca memorandum tersebut →\n4. Ada dua tanggapan terkait akses. Satu menahan data tersebut, satu lagi membocorkannya.\n\nOktober 2025: Pengacara Valve menanggapi permohonan berdasarkan Pasal 15 dengan lampiran setebal 830 halaman yang bagian-bagian yang disensornya ditutupi dengan cat di atas teks alih-alih dihapus — 902,270 karakter mengungkap kembali data tersebut dengan alat ekstraksi standar, termasuk pengenal pihak ketiga yang semula disembunyikan oleh batasan-batasan tersebut. Pasal 15 ayat (4) adalah alasan di balik keberadaan batasan-batasan tersebut. September 2026: Tiket HT-2YBP-F7JP-D4VB ditutup setelah tiga hari dengan tautan ke halaman Data Akun layanan mandiri — tanpa data, tanpa dasar hukum yang disebutkan. Jangka waktu satu bulan sesuai Pasal 12(3) belum berakhir pada saat publikasi; keberatan ini diajukan atas substansi keputusan tersebut.\n\nBaca pemeriksaan penyuntingan →Baca catatan tiket →\n5. Pasar berada di atas batas atas Steam\n\nSteam membatasi harga penawaran di pasar pada sekitar $1,800. Di lima pasar berdasarkan data pada tanggal tertentu (23 September 2026), 248 kategori barang CS2 harganya melebihi batas tersebut oleh dua atau lebih di antaranya secara terpisah, dan keseluruhan 248 orang tidak hadir dari Steam; harga Dragon Lore baru dari pabrik mulai dari $10,941 di 389 salinan yang terdaftar di kelima platform tersebut (angka khusus CSFloat pada Bagian 13, berdasarkan snapshot tanggal 20 September, adalah $10,623.95 di 62 penawaran). Penjualan pada harga-harga tersebut memerlukan platform eksternal, sementara transfer item masih berjalan melalui Steam.\n\nIkuti perkembangan harga dan transfer →\n6. Aturannya jelas; jejak auditnya tidak\n\nPerjanjian Pelanggan menetapkan Steam untuk penggunaan pribadi dan non-komersial, melarang eksploitasi komersial kecuali jika secara tegas diizinkan, melarang penggunaan skrip dan bot, serta mengizinkan penutupan akun. Valve menerapkan ketentuan tersebut kepada operator perjudian pada tahun 2016. Secara terpisah, menurut akun teknik CSFloat, Valve ditutup IEconItems_730/GetPlayerItems Pada tahun 2017, akses publik terhadap ID item asli dihentikan (tidak ditemukan catatan perubahan Valve).\n\nLetakkan aturan tersebut di samping jaringan →\n2016 / Permintaan tertulis 10 hari\nBatas waktu yang tercantum dalam pemberitahuan yang dikeluarkan oleh penasihat hukum pada Juli 2016 kepada situs-situs perjudian. Surat terbuka kepada WSGC: Bagian 2.\n2017 / Jejak audit publik Akses ID ditutup\nCSFloat mencatat hilangnya ID item asli.\nKorespondensi penasihat hukum Korelasi perangkat\nSatu perangkat terkait dengan puluhan akun yang dicuri.\nDaftar rute Terblokir, tapi masih bisa masuk\nAturannya: Pernyataan Valve tahun 2016 melarang pengoperasian usaha perjudian di Steam OpenID. Catatan: Ada 26 domain utama yang terdaftar di Link Filter, sementara server yang menjalankan login Steam masing-masing domain tersebut telah beroperasi selama — server csgogem.com telah beroperasi selama 12 tahun 6 bulan.\nBagian 2 — Surat terbuka\nSurat Terbuka kepada Komisi Perjudian Negara Bagian Washington\n\nSepuluh hari berubah menjadi sepuluh tahun. Pertanyaan yang diajukan Komisi pada tahun 2016 kepada Valve belum dijawab dengan data terperinci per operator; surat ini meminta Komisi untuk membuka kembali kasus tersebut.\n\nPENGUMUMAN UMUM · KOMISI PERJUDIAN NEGARA BAGIAN WASHINGTON\n\nSepuluh hari berubah menjadi sepuluh tahun.Buka kembali catatan tersebut.\n\nKepada Komisi Perjudian Negara Bagian Washington:\n\nPada tahun 2016, Direktur David Trujillo meminta Valve untuk menunjukkan langkah-langkah yang telah diambil guna menghentikan penggunaan skin Steam untuk perjudian. Ketua saat itu, Chris Stearns, dan Komisi berhadapan dengan industri yang dibangun di atas barang-barang yang diterbitkan oleh Valve dan transfer Steam. Keduanya kini telah meninggalkan jabatan mereka di Komisi. Pertanyaan yang mereka ajukan kepada Valve belum kedaluwarsa.\n\nPenasihat Hukum Valve, Karl Quackenbush, memberi waktu sepuluh hari kepada operator perjudian untuk menghentikan penggunaan komersial akun-akun Steam. Dalam tanggapannya pada bulan Oktober kepada Komisi Anda, Valve membantah telah memfasilitasi perjudian, menyatakan telah mengirimkan surat peringatan untuk menghentikan kegiatan tersebut kepada lebih dari empat puluh situs, dan menyatakan telah menonaktifkan akun-akun yang terkait. Perusahaan tersebut juga membela keputusannya untuk mempertahankan layanan perdagangan Steam dan OpenID karena layanan-layanan tersebut bermanfaat bagi pelanggan dan pengembang game. Itu merupakan upaya untuk menunjukkan kekuasaan. Hal itu layak diuji, bukan hanya diterima begitu saja.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nMenurut penilaian kami, jawaban Valve tidak menunjukkan bahwa tindakan penegakan yang dipilihnya sesuai dengan skala jaringan yang dijelaskannya. Surat ancaman kepada seorang operator tidak sama dengan pemblokiran permanen terhadap akun-akun Steam, infrastruktur perdagangan, dan jalur otentikasi yang menjadi landasan berjalannya bisnis tersebut. Perkiraan yang dilaporkan menyebutkan bahwa CS:GO Lounge sendiri mencatatkan volume taruhan lebih dari $1 miliar pada tahun 2016; itu adalah perkiraan dari pihak luar mengenai jumlah taruhan, bukan pendapatan Valve, dan operasi taruhan berbasis kulit yang semula dijalankan situs tersebut kemudian ditutup. Skala tersebut membuat penegakan hukum yang dapat diverifikasi menjadi sangat penting.\n\nHari ini, milik Valve sendiri Perjanjian Pelanggan diarsipkan 2026-09-21 ↗ membatasi eksploitasi komersial kecuali jika secara tegas diizinkan, serta secara terpisah melarang bentuk-bentuk otomatisasi tertentu. Kami daftar rute yang sudah kedaluwarsa catatan yang dinyatakan sebagai OpenID mengembalikan host untuk layanan eksternal; openid.realm dan openid.return_to adalah bidang-bidang yang dikirimkan ke Steam, bukan rahasia yang disembunyikan darinya. Kami Pemeriksaan Filter Tautan menunjukkan kasus-kasus di mana alamat utama telah diberi peringatan, tetapi host login yang terkait tidak. Hasil penyaringan saja tidak dapat membuktikan bahwa Valve mengizinkan proses login atau bahwa bot tertentu berhasil menghindari pemblokiran akun. Hal ini memang membuktikan bahwa peringatan di laman beranda tidak dapat dijadikan jawaban yang lengkap mengenai akses.\n\nKeberadaan fungsi perdagangan dan OpenID yang bermanfaat serta sah Steam juga tidak dapat menjawab apakah operator yang dilarang benar-benar telah dikecualikan. Aturan Valve sendiri memperbolehkan pengecualian secara tegas. Jika Valve mengandalkan perbedaan tersebut, Komisi harus memintanya untuk mengidentifikasi izin, kontrol akun, dan kriteria penegakan yang berlaku bagi bisnis skin komersial, serta penggunaan non-perjudian spesifik yang diajukannya pada tahun 2016. Kemungkinan penggunaan yang sah semata-mata bukanlah jawaban atas penggunaan terlarang yang telah didokumentasikan.\n\nKami meminta Komisi untuk meninjau kembali berkas tahun 2016 dan meminta laporan terperinci per operator: akun Steam dan bot perdagangan mana saja yang dinonaktifkan setelah pemberitahuan sepuluh hari; apakah akun terkait atau server pengembalian dipantau; operator mana saja yang kemudian mendapatkan kembali aksesnya; pengecualian apa saja yang diberikan; dan catatan apa yang mendukung pernyataan Valve kepada Komisi. Publikasikan apa yang diizinkan oleh undang-undang untuk diperiksa oleh publik. Bandingkan catatan tersebut dengan rute saat ini dan dengan intervensi Valve selanjutnya, termasuk OPSkins pada tahun 2018 diarsipkan 2026-03-07 ↗.\n\nPemberitahuan tersebut menetapkan batas waktu sepuluh hari pada bulan Juli 2016; sepuluh tahun sudah cukup lama untuk menentukan apakah hal tersebut telah dilaksanakan. Komisi sebaiknya membandingkan laporan keuangan Valve tahun 2016 dengan infrastruktur yang masih dapat diamati hingga saat ini.\n\nPenyelidikan Dossier Steam · Pernyataan Publik, 20 September 2026\n\nPengumuman Komisi Tahun 2016 ↗ diarsipkan 2026-05-20 ↗ · Tanggapan Valve tahun 2016 (salinan dokumen) ↗ · Pernyataan OpenID Valve tahun 2016 ↗ diarsipkan 2026-09-21 ↗ · Perjanjian saat ini Steam ↗ diarsipkan 2026-09-21 ↗ · Kronologi pertukaran tahun 2016: Bagian 11 →\n\nBagian A — Catatan teknis · Bagian 3\nSitus tersebut diblokir. Namun, rute masuknya tidak diblokir.\n\n26 domain utama yang diblokir. Proksi otentikasi yang ada di balik masing-masing domain tersebut, serta berapa lama proksi tersebut telah beroperasi. Host otentikasi terpisah ini bukanlah alamat sekunder yang bersifat insidental — masing-masing merupakan sebuah proksi otentikasi untuk Steam, yang berada di antara platform dan titik akhir OpenID milik Valve serta menangani proses masuk yang tidak lagi dapat dilakukan secara terbuka oleh domain yang diblokir. Valve menempatkan pintu masuk utama pada Link Filter. Proses masuk tetap berjalan melalui proxy: csgogem.com diblokir, dan api.csgem.com telah terdaftar sejak Maret 2014 — dua belas setengah tahun. Setiap hari, server tersebut mengirimkan nama hostnya sendiri ke titik akhir OpenID milik Valve, dan Steam langsung menampilkannya kembali kepada pengguna di halaman masuk. Valve adalah jalur utama yang dilalui oleh setiap rute ini; jalur tersebut tidak perlu mencari rute-rute tersebut. Itulah yang diukur dalam bagian ini: bukan apakah ada peringatan, melainkan berapa tahun rute di belakang peringatan tersebut tetap terbuka. Terdapat 44 rute dengan domain terpisah dalam daftar, 27 di antaranya dilengkapi dengan berkas bukti per rute yang telah dipublikasikan — lihat tabel di bawah ini. Perhatikan satu contoh, lalu ukur semuanya.\n\nGambar 3.1 — Kedua rute tersebut, digambarkan.\n\nSatu platform, satu pengguna, dua permintaan yang dikirim dari browser yang sama. Fitur Link Filter milik Valve berfungsi pada keduanya. Fitur ini memblokir permintaan yang berisi tautan dan membiarkan permintaan yang berisi data login. Semua data yang diukur dalam bagian ini menunjukkan berapa lama rute bawah tetap terbuka.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nTautan diposting pada Steam — dihentikanPermintaan masuk — disetujuiCek yang disimpan tertanggal 19 dan 21 September 2026\n\nKedua permintaan tersebut terlihat oleh Valve, dan hanya satu yang ditindaklanjuti. Filter Tautan adalah daftar Valve, yang diperiksa oleh layanan Valve. Permintaan OpenID membawa nama host otentikasi itu sendiri ke titik akhir Valve, yang langsung menampilkannya kembali di halaman login. Nama host tersebut tetap ada dalam permintaan — perbedaannya terletak pada apakah ada tindakan yang dilakukan terhadapnya atau tidak.\n\nSatu platform. Dua rute yang berbeda.ROLLBIT / CATATAN YANG TELAH DISIMPAN\nLangkah 5 / 5\n\nPermintaan tersebut mencapai Steam. Rute yang teramati mengarah ke formulir login Steam. Para penulis tidak menyelesaikan proses login tersebut. Memblokir tautan domain utama tidak menghalangi rute yang teramati ini menuju formulir tersebut.\n\n01 PEMERIKSAAN FILTER LINK\nTUJUANrollbit.comDomain utama platform tersebut\nFILTER STEAM LINKMemeriksa tautan tersebutSistem peringatan tujuan yang terpisah\nHASIL YANG DISIMPANTautan diblokir19 dan 21 September 2026\n02 RUTE MASUK YANG TERAMATI\nDI PERONMasuk dengan SteamPlatform tersebut memulai permintaan OpenID\nHOST OTENTIKASI TERPISAHrbsnin.comTidak ada blok Filter Tautan dalam pemeriksaan yang disimpan\nSTEAMFormulir masuk telah ditampilkanHost yang diminta tercantum dalam pemberitahuan Steam\nPeriksa catatan pengambilan sampel asli, tanggal pendaftaran, dan rincian protokol\nSeperti apa penegakan Valve itu\nDomain utama: diblokir\nPengguna\n→\nrollbit.com\n(domain utama)\n↓\nFILTER STEAM LINK — TERBLOKIR\n\"Tautan Diblokir!\" — ditandai sebagai tautan yang berpotensi berbahaya\nrollbit.com menampilkan pemblokiran Filter Tautan pada 2026-09-19 dan 2026-09-21 (pemeriksaan tanpa otentikasi; HTML mentah dan SHA-256 disimpan). Catatan yang terlihat dan dapat diaudit.\nApa yang sebenarnya terjadi — otentikasi\nHost otentikasi: tidak diblokir\nPengguna\n→\nrollbit.com\n\"Masuk dengan Steam\"\n↓\nPengalihan melalui host otentikasi terpisah:\nrbsnin.comFilter Tautan: BERSIH\nterdaftar 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam pemberitahuan di halaman masuk (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam menampilkan pemberitahuan ini dari openid.realm pada permintaan yang diterimanya.\n↓\nSteam formulir login yang disajikan untuk host terpisah\nProses masuk tidak diselesaikan oleh para penulis; alurnya diamati hingga formulir Steam.\nValve menerima nama host return_to / realm pada setiap permintaan semacam itu. rbsnin.com tidak mengembalikan pemblokiran Link Filter pada 2026-09-21.\nSesuai permintaan\nSebagai penyedia OpenID, Steam menerima nama host otentikasi pada setiap permintaan otentikasi: nama host tersebut tiba di server milik Valve di openid.return_to dan openid.realm parameter.\nDikirim oleh situs ini\nHost otentikasi tidak terdeteksi melalui pemindaian — platform mengirimkannya ke Steam dalam setiap permintaan. Berdasarkan OpenID 2.0 §9.1 return_to secara resmi bersifat opsional, tetapi tanpa itu Steam tidak dapat menampilkan hasil login, sehingga untuk proses login Steam yang berfungsi, hal itu pada dasarnya wajib. Steam bahkan menampilkan nama host kepada pengguna (\"<host> tidak berafiliasi dengan Steam atau Valve\").\n14 tahun\nadalah usia host otentikasi tertua yang masih memiliki Steam sesi login pada pemeriksaan ke-2026-09-21 (dota2.net, terdaftar pada 2011-10-29); sedangkan yang termuda berusia tiga hari (rbsnin.com). Jangan mengartikan angka \"0 host otentikasi diblokir\" sebagai kesimpulan. Host otentikasi yang diblokir akan langsung membuat fitur \"Masuk dengan Steam\" pada platform ini tidak berfungsi, sehingga daftar yang disusun berdasarkan login yang berhasil hanya dapat berisi host yang tidak pernah diblokir. Angka yang memiliki arti bukanlah jumlah pemblokiran — melainkan berapa tahun domain utama berada di Filter Tautan sementara proses masuk di sebelahnya tetap berjalan.\nHost otentikasi dengan domain terpisah: tanggal pendaftaran vs. domain utama (30 rute: 25 di antaranya berhasil diidentifikasi dalam audit browser 2026-09-21, ditambah 5 yang ditambahkan pada 2026-09-22)\nPlatform\tFilter Tautan: utama\tHost otentikasi\tFilter Tautan: host otentikasi\tHost otentikasi telah terdaftar\tSumber pengamatan\tBerkas bukti\nRollbit\nrollbit.com · reg. 2014-11-08\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tBERSIH\n2026-09-21 · HTML mentah (tidak ada cuplikan Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam pemberitahuan halaman masuk, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam pemberitahuan halaman login\tskin.club.json\nHowl.GG\nhowl.gg · daftar 2017-03-16\n\tDIBLOKIR\n2026-09-18, 19 September, 21 September · Wayback 2026-09-21\n\thowl.uno\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\thowl.gg.json\nDuelbits\nduelbits.com · terdaftar 2020-02-03\n\tDIBLOKIR\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL OpenID yang disediakan\tduelbits.com.json\nCSGOFast\ncsgofast.com · terdaftar 2015-03-27\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tBERSIH\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tcsgofast.com.json\nKulit Hewan Ternak\nfarmskins.com · reg. 2016-03-23\n\tDIBLOKIR\n2026-09-19, 2026-09-21 · HTML mentah\n\tsteam.kobal.cc\tBERSIH\n2026-09-19, 2026-09-21 · HTML mentah\n\t2017-01-07\nkobal.cc, RDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tcobaltauth.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2025-01-07\nRDAP\n\tURL OpenID yang disediakan\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · terdaftar 2012-07-22\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tcn2.easylot.net\tBERSIH\n2026-09-21 · HTML mentah\n\t2016-09-03\neasylot.net, RDAP\n\tPerekaman layar secara langsung melalui browser\tcsgo.net.json\nGGDrop\nggdrop.com\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tggauth.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2023-05-03\nRDAP\n\tURL OpenID yang disediakan\tggdrop.com.json\nRustChance\nrustchance.com\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\thgfuihd.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2019-01-27\nRDAP\n\tURL OpenID yang disediakan\trustchance.com.json\nSkin.Fans\nskin.fans\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tauth.skinfans.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2018-07-16\nskinfans.com, RDAP\n\tURL OpenID yang disediakan\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tskinport.app\tBERSIH\n2026-09-21 · HTML mentah\n\t2020-06-20\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tskinport.com.json\nSkins.Cash\nskins.cash\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\tskinscash.live\tBERSIH\n2026-09-21 · HTML mentah\n\t2019-12-05\nRDAP\n\tURL OpenID yang disediakan\tskins.cash.json\nTF2Hunt\ntf2hunt.com · terdaftar 2018-01-13\n\tDIBLOKIR\n2026-09-21 · HTML mentah\n\trstspcl.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2020-08-08\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · terdaftar 2016-10-16\n\tDIBLOKIR\n2026-09-22 · HTML mentah\n\tapi.csgem.com\ncsgem.com — domain terpisah yang dapat didaftarkan\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2014-03-08\ncsgem.com, RDAP — yang paling lama terdaftar\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · terdaftar 2016-07-29\n\tDIBLOKIR\n2026-09-22 · HTML mentah\n\tlogin.gambldom.com\ngambldom.com — hanya berbeda satu huruf dari merek tersebut\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2017-09-24\ngambldom.com, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tDIBLOKIR\n2026-09-22 · HTML mentah\n\tfail.games\tBERSIH\n2026-09-22 · HTML mentah\n\t2021-08-24\nfail.games, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · terdaftar 2015-06-10\n\tBERSIH\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nsalah satu dari sepuluh domain bernomor login1–10\n\tBERSIH\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tPerekaman layar browser secara langsung\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tBERSIH\n2026-09-21 · HTML mentah\n\tauth.dota.trade\tBERSIH\n2026-09-21 · HTML mentah\n\t2016-07-15\ndota.trade, RDAP\n\tSteam pemberitahuan halaman login\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tBERSIH\n2026-09-21 · HTML mentah\n\tcsgofloat.com\ndomain merek lama operator; domain terpisah yang dapat didaftarkan, bukan indikator upaya pengelakan\n\tBERSIH\n2026-09-21 · HTML mentah\n\t2015-09-29\nRDAP\n\tPerekaman layar secara langsung melalui browser\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tBERSIH\n2026-09-21 · HTML mentah\n\tauth.g4s.to\tBERSIH\n2026-09-21 · HTML mentah\n\t2021-05-30\ng4s.to, RDAP\n\tURL OpenID yang disediakan\tg4skins.com.json\nJuice.GG\njuice.gg\n\tBERSIH\n2026-09-21 · HTML mentah\n\tletmeinjuice.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2024-04-15\nRDAP\n\tURL OpenID yang disediakan\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tBERSIH\n2026-09-21 · HTML mentah\n\tdota2.net\tBERSIH\n2026-09-21 · HTML mentah\n\t2011-10-29\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tBERSIH\n2026-09-21 · HTML mentah\n\tdota2.net\tBERSIH\n2026-09-21 · HTML mentah\n\t2011-10-29\nRDAP\n\tURL OpenID yang disediakan\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tBERSIH\n2026-09-22 · HTML mentah\n\tdota2.net\nfront-end ketiga di host otentikasi ini\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2011-10-29\ndota2.net, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · terdaftar 2012-08-10\n\tBERSIH\n2026-09-22 · HTML mentah\n\tdota2.net\nfront-end keempat di host otentikasi ini\n\tBERSIH\n2026-09-22 · HTML mentah\n\t2011-10-29\ndota2.net, RDAP\n\tPengumpulan manual + Penangkapan melalui Filter Tautan\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tBERSIH\n2026-09-21 · HTML mentah\n\tskinbaron.com\nmerek yang sama, TLD yang berbeda\n\tBERSIH\n2026-09-21 · HTML mentah\n\t2015-12-22\nRDAP\n\tURL OpenID yang disediakan\tskinbaron.de.json\nTF2Royal\ntf2royal.com · terdaftar 2022-08-17\n\tBERSIH\n2026-09-21 · HTML mentah\n\ttf2auth.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2021-07-27\nRDAP\n\tPerekaman layar browser secara langsung + URL OpenID yang disediakan\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tBERSIH\n2026-09-21 · HTML mentah\n\tconnect-tradeit.com\tBERSIH\n2026-09-21 · HTML mentah\n\t2022-02-23\nRDAP\n\tURL OpenID yang disediakan\ttradeit.gg.json\nPeningkat\nupgrader.pro\n\tBERSIH\n2026-09-21 · HTML mentah\n\tupgauth.space\tBERSIH\n2026-09-21 · HTML mentah\n\t2026-08-14\nRDAP\n\tURL OpenID yang disediakan\tupgrader.pro.json\nSumber: steamcommunity.com/linkfilter, permintaan GET tanpa otentikasi, 2026-09-21, 53 host, selang waktu 3 detik; steam_tos_assets/linkfilter-recheck-2026-09-21.json; kode HTML mentah dalam steam_tos_assets/linkfilter-raw/. Tanggal pendaftaran: RDAP, steam_tos_assets/pendaftaran-domain.json. · Pemeriksaan sebelumnya terhadap 2026-09-19 di linkfilter-all-results.json · catatan rute di auth-route-audit.json · Tangkapan layar Wayback Machine dari halaman Link Filter, 2026-09-21, yang tercantum dalam wayback-snapshots.json (tidak ada snapshot untuk rbsnin.com; berkas mentah lokal adalah satu-satunya catatan).\n\nTanggal pendaftaran: RDAP (steam_tos_assets/domain-registry/). \"URL OpenID yang disediakan\" hanya menentukan parameter permintaan, bukan proses login yang telah selesai. Para penulis tidak menyelesaikan proses login apa pun di platform mana pun. Domain terpisah tidak dengan sendirinya menjadi bukti penghindaran. Demikian pula, \"0 host otentikasi diblokir\" bukanlah temuan independen: memblokir satu host akan mengganggu proses login Steam platform tersebut, sehingga daftar yang disusun dari proses login yang berfungsi tidak dapat berisi host otentikasi yang diblokir. Pengamatan yang memiliki bobot adalah pasangan tersebut dan durasinya — domain utama pada Filter Tautan di samping domain login yang telah berjalan selama bertahun-tahun. Tabel ini berisi 30 baris: 25 dari 27 rute dengan file bukti per rute, ditambah lima yang ditambahkan pada 2026-09-22 yang pembagian Filter Tautannya tercatat dalam linkfilter-2026-09-22.json meskipun data tersebut dikumpulkan secara manual — hal itu tercantum pada kolom sumber. Dua rute berkas bukti yang tidak ditampilkan adalah skinsnipe.com (host otentikasi pricing.tradeupspy.com, terdaftar 2020-03-11) dan csgobig.com (host otorisasi letmeinbig.com, terdaftar 2023-01-20); keduanya mengembalikan hasil \"BLOCKED main / CLEAN auth host\" pada pemeriksaan 2026-09-22, yang dicatat dengan SHA-256 di linkfilter-2026-09-22c.json, namun kode HTML mentah untuk batch tersebut tidak termasuk dalam kumpulan yang telah dipublikasikan, sehingga rute-rute tersebut disebutkan namanya di sini alih-alih diberi baris tersendiri—sebagaimana dapat dilihat pada setiap baris lainnya dalam tabel ini. 12 rute lainnya yang dikumpulkan secara manual dalam daftar tersebut diidentifikasi sebagai berikut dalam master_registry.json di bawah realm_src: user.\n\nAudit Empiris Primer · Rentang Tanggal Multi-Tahun\nJebakan Pandangan Besar: Filter Tautan Hanyalah Sandiwara Kepatuhan, Bukan Perisai\n\nDi peramban desktop, pengguna dilindungi oleh sistem pertahanan eksternal: Google Safe Browsing dan Microsoft SmartScreen mencegat upaya phishing yang sudah diketahui dengan menampilkan peringatan berwarna merah yang menutupi seluruh layar. Di dalam mode Big Picture Steam, overlay dalam game (Shift+Tab), dan Deck Steam (SteamOS), mekanisme pertahanan tersebut tidak tersedia. Browser bawaan ini tidak mendukung ekstensi apa pun, menonaktifkan mesin Safe Browsing eksternal, dan hanya menyisakan satu lapisan perlindungan bagi pengguna: Valve's linkfilter interstisial.\n\nGeser untuk membandingkan keempat hasil →\n\n92.5%\n2025–2026: Serangan phishing generasi terbaru lulus tanpa masalah (37/40)\n77.5%\nEra phishing CS2 2023–2024 lulus tanpa masalah (31/40)\n70.0%\nSerangan phishing warisan tahun 2021–2022 lulus tanpa masalah (28/40)\n7 dari 7\nsaluran utama perjudian diblokir (kontrol positif)\nAudit Longitudinal Multi-Tahun: 120 Domain Phishing Murni Steam Diuji Secara Langsung (24 Sep 2026)\n\nUntuk menguji apakah filter Valve hanya lambat dalam mendeteksi ancaman baru ataukah secara mendasar tidak dapat mendeteksinya sama sekali, kami melakukan audit 120 domain phishing yang terkonfirmasi terkait Steam pada tiga kelompok historis dibandingkan dengan steamcommunity.com/linkfilter:\n\nAngkatan 1: 2021–2022 (Penawaran Pertukaran Klasik & Item yang Diterima) — 70.0% Lulus Tanpa Gangguan (28/40). Bahkan 4 hingga 5 tahun setelah dicatat oleh kelompok pemantau komunitas, 7 dari 10 host phishing lama masih dapat diakses tanpa diblokir sama sekali.\nAngkatan 2: 2023–2024 (CS2 Beta Hype & Permohonan Dukungan Palsu) — 77.5% Lulus Tanpa Kesalahan (31/40). Kampanye yang menyamar sebagai pengumuman rilis Counter-Strike 2 dan seruan palsu dari komunitas (misalnya, cs2-steam.com, appealsteamcommunity.help) langsung menembus.\nAngkatan 3: 2025–2026 (Penerapan Serverless Edge & Kloning Favicon) — 92.5% Lulus Tanpa Kesalahan (37/40). Kit phishing modern yang dijalankan di EdgeOne, Vercel, dan Cloudflare Pages (misalnya steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) dapat melintas hampir tanpa hambatan.\n\nTelemetri & Perlindungan dari Tanggung Jawab, Bukan Perlindungan. Mengapa Filter Tautan ada jika ia membiarkan 70% hingga 92.5% dari phishing murni Steam lolos? Filter ini berfungsi sebagai penafian tanggung jawab perusahaan dan sensor telemetri klik keluar. Dengan menampilkan pesan yang sopan \"Kamu akan pergi Steam\" Pemberitahuan dengan tombol hijau \"Lanjutkan\" yang dapat diklik, Valve mengalihkan tanggung jawab hukum kepada korban berdasarkan Steam Perjanjian Pelanggan (*\"pengguna secara sukarela keluar dari Steam\"*). Valve mengumpulkan data telemetri dari klik tersebut, tetapi tidak mencegah pencurian.\n\nBukti Hash Favicon: Tidak Ada Pengambilan Data dari Sumber Ancaman. Platform intelijen ancaman independen (urlscan.io, Shodan, Censys) mengidentifikasi kit phishing Steam yang masih aktif dengan melakukan pencarian sederhana terhadap hash favicon resmi Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Pemeriksaan otomatis dasar ini dapat mengidentifikasi kluster phishing aktif dalam hitungan detik. Valve tidak melakukan sinkronisasi dengan sumber data eksternal, tidak menjalankan pencarian ancaman berbasis hash, dan hanya melakukan intervensi secara manual apabila diwajibkan oleh pihak regulator (perintah WSGC tahun 2016 terkait perjudian) atau untuk melindungi rangkaian domain yang telah didaftarkan sebagai merek dagangnya.\n\nBenda-benda sebagai bukti audit utama: Audit longitudinal multi-tahun dengan 120 domain: audit-phishing-uap-longitudinal.json · 100 sampel phishing khusus Steam: linkfilter-steam-phishing-100.json · Audit pakan skala luas (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — pendaftaran massal sepuluh domain otorisasi bernomor\n\nPada 2020-07-20 sepuluh domain bernomor, csgoempirelogin1.com melalui csgoempirelogin10.com, telah terdaftar. Cap waktu RDAP Verisign tercatat untuk kesepuluh akun tersebut: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — sembilan domain dalam 22 detik — dan login10 pada pukul 05:56:03Z, tujuh menit kemudian. Jarak waktunya konsisten dengan operasi massal oleh satu registrar.\n\nPola ini sejalan dengan host cadangan yang telah disiapkan sebelumnya; hanya login4 Hal ini telah teramati dalam permintaan OpenID yang aktif. csgoempire.com dan csgoempirelogin4.com sama-sama menampilkan hasil \"CLEAN\" pada Filter Tautan pada 2026-09-21; CSGOEmpire tidak termasuk di antara situs-situs yang disebutkan dalam laporan media mengenai pemberitahuan bulan Juli 2016.\n\n# DNS — semuanya 10 aktif (September 2026)\nOke csgoempirelogin1.com 172,67,129,43\nOke csgoempirelogin2.com 172,67,175,168\nOke csgoempirelogin3.com 188.114.96.3\nOke csgoempirelogin4.com 188.114.96.11 ← dalam lalu lintas OpenID\nOke csgoempirelogin5.com 172,67,160,194\nOke csgoempirelogin6–10.com Alamat IP Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nKesepuluh di antaranya terdaftar 2020-07-20; kesepuluh di antaranya dilengkapi cap waktu RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nKesimpulan bagi pihak regulator\nDomain utama yang diblokir, ditambah dengan host otentikasi yang tidak diblokir, membuat rute masuk tetap terbuka — dan akan tetap terbuka selama bertahun-tahun.\n\nBlok Link Filter di domain utama merupakan catatan publik yang dapat diverifikasi. Host otentikasi mengangkut lalu lintas \"Masuk dengan Steam\" dan muncul dalam parameter permintaan OpenID milik Valve. Berdasarkan pemeriksaan terhadap 2026-09-21 dan 2026-09-22, dalam 26 pasangan yang dipisahkan oleh filter, domain utama mengembalikan blokir Filter Tautan, sedangkan proxy yang membawa login-nya tidak mengembalikan apa pun. Daftar di atas mengukur separuh lainnya: host-host ini bukanlah domain sementara yang berumur pendek. Beberapa di antaranya telah terdaftar selama lebih dari satu dekade pada tanggal pemeriksaan, dan setiap hari dari periode tersebut merupakan hari di mana Valve menerima nama host tersebut dalam parameter permintaannya sendiri. Valve belum mempublikasikan catatan penegakan per operator, sehingga tidak dapat dipastikan dari data publik apakah ada tindakan lain yang diterapkan pada host-host ini.\n\n12 tahun 6 bulan\ncsgogem.com diblokir di Filter Tautan.\nHost login-nya api.csgem.com telah\ntelah terdaftar sejak 2014-03-08 dan tidak.\nRingkasan dalam Bahasa yang Mudah Dipahami — Untuk Regulator dan Pengadilan (perluas)\nRingkasan dalam bahasa yang mudah dipahami — untuk pihak regulator\nLatar Belakang: Apa Itu Steam dan Mengapa Hal Ini Penting dalam Konteks Ini\n\nSteam adalah platform perangkat lunak yang dioperasikan oleh Valve Corporation (Bellevue, Washington, AS). Steam berfungsi sebagai penyedia identitas digital: situs web perjudian dan permainan di seluruh internet menggunakan sistem yang disebut \"Masuk dengan Steam\" — sebuah tombol yang memungkinkan situs web memverifikasi bahwa pengunjung memiliki akun Steam yang asli. Hal ini mirip dengan \"Masuk dengan Google\" atau verifikasi kartu identitas yang diterbitkan pemerintah: situs web tersebut mengarahkan pengguna ke server Steam, Steam mengonfirmasi identitas mereka, dan Steam mengarahkan mereka kembali ke situs web tersebut. Valve mengelola sistem otentikasi. Setiap proses masuk melalui \"Masuk dengan Steam\" dilakukan melalui server milik Valve sendiri.\n\nApa yang Dilakukan Valve: Pemblokiran Domain\n\nPada Juli 2016, menyusul tekanan dari media dan pihak hukum terkait perjudian skin, penasihat hukum Valve mengirimkan surat peringatan kepada sekitar 23 situs perjudian yang disebutkan namanya (menurut laporan pers tanggal 21 Juli 2016); pada Oktober 2016, Valve memberitahukan kepada Komisi Perjudian Negara Bagian Washington bahwa pihaknya telah menghubungi lebih dari empat puluh situs. Beberapa domain perjudian tercantum dalam Steam Filter Tautan — daftar yang membuat setiap tautan ke mereka yang diposting di dalam Steam (di obrolan, di halaman profil, di toko) menampilkan halaman peringatan: \"Tautan Diblokir!\" Filter Tautan adalah satu-satunya langkah penegakan yang dampaknya dapat diamati dari luar Valve.\n\nContoh: Tautan ke rollbit.com Di bagian Steam muncul halaman peringatan Link Filter (pilihan 2026-09-19 dan 2026-09-21 dicentang). Secara teori, situs judi tersebut diblokir.\nApa Itu Domain Proksi?\n\nA Host otentikasi domain terpisah adalah proxy otentikasi: alamat situs web kedua, di domain terdaftar yang berbeda, yang ditempatkan oleh operator yang sama di antara penggunanya dan Steam semata-mata untuk menjalankan langkah \"Masuk dengan Steam\". Alamat ini bertindak sebagai perantara dalam proses masuk. Pengguna mengira bahwa mereka sedang masuk ke platform; permintaan yang sampai ke Valve membawa nama host proxy tersebut, bukan nama host platform. Alamat ini biasanya tidak memiliki hubungan yang terlihat secara publik dengan situs perjudian, dan merupakan alamat yang menerima pengguna kembali setelah Steam mengonfirmasi identitas mereka.\n\nContoh: Rollbit beroperasi di bawah rollbit.com, yang diblokir oleh Link Filter. Untuk otentikasi Steam, aliran yang teramati pada 2026-09-20 menggunakan alamat terpisah: rbsnin.com, terdaftar 2026-09-18. Alamat ini mengembalikan Tidak ada blok Filter Tautan pada 2026-09-21. Situs perjudian tersebut tetap beroperasi, dan alur masuk Steam-nya berjalan melalui host yang tidak diblokir.\nTitik Kritis: Host Otentikasi Dikirim ke Steam dalam Setiap Permintaan\n\nValve tidak perlu melakukan pemindaian atau penelusuran untuk mengetahui host otentikasi mana saja yang sedang digunakan. Steam adalah Penyedia identitas OpenID untuk situs-situs ini, dan setiap klik pada tombol \"Masuk dengan Steam\" akan mengirimkan permintaan GET ke server milik Valve yang berisi nama host otentikasi dalam bentuk teks biasa. Berdasarkan OpenID 2.0 §9.1, return_to Kolom ini secara resmi bersifat opsional, tetapi tanpa kolom tersebut Steam tidak dapat menampilkan hasil login, sehingga untuk proses login Steam yang berfungsi, kolom ini pada dasarnya wajib diisi. Steam sendiri menampilkan nama host pada halaman login (\"<host> tidak berafiliasi dengan Steam maupun Valve\").\n\n— Bentuk permintaan Steam yang diterima (host sebagaimana teramati pada Rollbit di 2026-09-20): —\nDAPATKAN steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← secara efektif diperlukan; tercatat dalam log Valve\n&openid.realm=https://rbsnin.com ← dinyatakan sendiri oleh situs tersebut; ditampilkan di halaman masuk Steam\nJika situs tersebut menggunakan verifikasi server-ke-server (check_authentication), log Valve juga mencatat alamat IP server platform dan jaringan hostingnya.\n\nMengambil nama host dari permintaan ini merupakan proses standar. Catatan penegakan — host mana saja yang ditindaklanjuti, mana yang tidak, dan berdasarkan kriteria apa — hanya ada di infrastruktur Valve dan belum dipublikasikan.\n\nApa yang Ditunjukkan oleh Hal Ini\n\n1. Blok Filter Tautan berfungsi pada tautan, bukan pada proses masuk. Memblokir domain utama (misalnya rollbit.com) menampilkan peringatan kepada pengguna yang mengklik tautan ke situs tersebut di dalam Steam. Hal ini tidak menghentikan situs tersebut untuk beroperasi, maupun penggunaan layanan OpenID milik Valve melalui alamat yang berbeda.\n\n2. Host otentikasi yang diuji tidak diblokir. Tabel di atas menunjukkan host otentikasi dengan domain terpisah yang terdaftar antara tahun 2011 dan September 2026, beberapa di antaranya terdaftar bertahun-tahun setelah pemberitahuan pada Juli 2016. Pada 26 pasang, domain utama mengembalikan pemblokiran Filter Tautan, sedangkan proxy yang membawa login-nya tidak (pemeriksaan tanpa otentikasi, 2026-09-21 dan 2026-09-22; respons mentah dan SHA-256 disimpan). Proksi tersebut akan berhenti berfungsi pada hari Valve menolaknya, itulah sebabnya ukuran yang digunakan di sini adalah berapa lama proksi tersebut telah berjalan, bukan apakah proksi tersebut terdaftar atau tidak. Valve menerima nama-nama host ini dalam permintaan OpenID-nya sendiri. Apakah ada tindakan lain selain Filter Tautan yang diterapkan tidak dapat ditentukan dari data publik, karena Valve belum mempublikasikan catatan penegakan per operator.\n\n3. Situs-situs tersebut tetap melakukan otentikasi melalui infrastruktur Valve. \"Masuk dengan Steam\" adalah layanan dari Valve; setiap proses otentikasi melalui layanan ini merupakan permintaan yang diterima dan diproses oleh Valve. Valve juga memperoleh pendapatan dari case keys, dan Steam Community Market mengenakan biaya gabungan sekitar 15% untuk transaksi yang diselesaikan di dalam Market (bukan pada perdagangan eksternal). Tindakan Link Filter menciptakan catatan publik; hal itu tidak mengganggu hubungan otentikasi.\n\nApakah Pemblokiran Itu Akan Berhasil?\n\nSebagai perbandingan: ketika penyedia pendaftaran domain gratis Freenom menghentikan operasinya pada tahun 2023, kampanye phishing yang bergantung pada domain-domainnya pun terhenti. Kelangsungan operasional bergantung pada stabilitas infrastruktur.\n\nLogika yang sama berlaku di sini. Jika sebuah host otentikasi ditolak dalam proses OpenID Steam, fungsi \"Masuk dengan Steam\" pada platform tersebut akan mengalami gangguan hingga host baru terdaftar, sertifikat diterbitkan, dan propagasi DNS selesai. Selama periode tersebut: terjadi downtime.\n\nRotasi tidak membuat upaya memblokir menjadi sia-sia. Hal ini menjadikan pemblokiran sebagai biaya operasional. Karena host baru muncul dalam log permintaan Valve sendiri pada penggunaan pertama, respons dapat berjalan dengan kecepatan yang sama seperti pada penggunaan pertama tersebut.\n\nPendaftaran massal itu sendiri merupakan sebuah sinyal: Akun login1–login10 milik CSGOEmpire terdaftar pada tanggal 2020-07-20, sembilan di antaranya dalam waktu 22 detik (Verisign RDAP). Respons tidak harus diberikan per domain; serangkaian pendaftaran yang dilakukan secara berurutan dalam satu sesi pendaftar dapat diidentifikasi sebagai satu rangkaian.\n\nCatatan publik tidak menunjukkan adanya upaya untuk memblokir host otentikasi yang berhasil diatasi melalui rotasi.\nData tersebut menunjukkan domain-domain utama yang diblokir sementara proxy yang menangani setiap proses login tetap beroperasi — sebanyak 26 pasang per tanggal 2026-09-22, dengan host otentikasi tertua terdaftar sejak 12 tahun 6 bulan yang lalu — dan tidak ada catatan penegakan kebijakan yang dipublikasikan untuk operator mana pun.\nOleh karena itu, pertanyaan bagi pihak regulator adalah: tindakan penegakan apa, jika ada, yang telah diterapkan Valve terhadap host otorisasi yang diterimanya dalam permintaan OpenID-nya sendiri?\nApa yang Dilakukan Valve — dan Mengapa Hal Itu Tidak Mengganggu Jalur Otentikasi\n\nTabel di bawah ini memetakan setiap tindakan Valve yang terdokumentasi secara publik berdasarkan apakah tindakan tersebut memengaruhi titik masuk otentikasi OpenID. Temuan ini bukanlah \"Valve tidak melakukan apa-apa\" — melainkan bahwa tidak ada satu pun tindakan yang didokumentasikan secara publik yang menyentuh titik di mana proses masuk ke platform perjudian melewati server Valve.\n\nTanggal\tValve Tindakan\tTerkena dampak openid.return_to jalur?\nJuli 2016\tPernyataan publik tanggal 13 Juli 2016; pemberitahuan dari kuasa hukum kepada sekitar 23 situs yang disebutkan namanya (media, 21 Juli 2016); lebih dari 40 situs telah dihubungi berdasarkan surat Valve tertanggal Oktober 2016 kepada WSGC\tTidak. Pemberitahuan dan Filter Tautan berlaku pada operator dan tautan; jalur permintaan OpenID tidak diubah.\n2017\tPenutupan IEconItems_730/GetPlayerItems (menurut akun teknik CSFloat; tidak ditemukan catatan perubahan Valve)\tTidak. Hal ini memengaruhi visibilitas riwayat item publik. Otentikasi OpenID tidak mengalami perubahan.\n2018-03-29\tPengumuman pemblokiran perdagangan selama 7 hari di CS:GO (blog.counter-strike.net)\tTidak. Pergerakan item melambat; jalur permintaan OpenID tidak diubah.\n2022-05-10\tTitik akhir pembatalan perdagangan telah dihapus dari API Web publik (ditemukan oleh pengguna; tidak ada catatan perubahan Valve — node-steam-tradeoffer-manager #325)\tTidak. Alat pertukaran penawaran telah ditutup; otentikasi OpenID tidak diubah.\n2023-12-04\tPembuatan kunci API kini memerlukan konfirmasi melalui ponsel (steamcommunity.com/dev/apikey; tidak ada catatan perubahan)\tTidak. Titik akhir utama telah dilindungi; host otentikasi yang disebutkan di sini tidak terpengaruh.\n2026-09-19 / 21 September\tSteam Kondisi Filter Link sebagaimana diamati oleh para penulis\t14 domain utama menunjukkan adanya blokir dalam pemeriksaan ulang 2026-09-21 yang tersimpan — 26 pasangan terpisah dalam daftar berdasarkan 2026-09-22 — sementara proxy yang menangani setiap login tetap berjalan.\nSumber: Valve pernyataan tanggal 13 Juli 2016 (store.steampowered.com/oldnews/22883, telah diarsipkan 2026-09-21) · Laporan teknis CSFloat mengenai penutupan pada tahun 2017 (blog.csfloat.com, diarsipkan 2026-09-21) · Status Filter Tautan: linkfilter-recheck-2026-09-21.json.\nTemuan ini dapat dibantah dengan adanya satu contoh yang telah dipublikasikan di mana Valve menolak permintaan OpenID karena openid.return_to mengarah ke server otorisasi perjudian. Tidak ditemukan catatan serupa dalam catatan publik.\nDua pendaftaran auth-host terbaru\nhowl.unotelah terdaftar 2026-08-11 (RDAP), 41 hari sebelum 2026-09-21; howl.gg menampilkan pemblokiran Link Filter pada 2026-09-18, 2026-09-19, dan 2026-09-21. Belum dapat dipastikan apakah pemblokiran tersebut terjadi sebelum pendaftaran.\nrbsnin.comtelah terdaftar 2026-09-18T09:34:52Z (Verisign RDAP) dan terdeteksi dalam alur masuk Rollbit Steam pada 2026-09-20 melalui pemberitahuan di halaman masuk Steam sendiri; rollbit.com mengembalikan pemblokiran Filter Tautan pada 2026-09-19 dan 2026-09-21, sedangkan rbsnin.com tidak.\nSetiap host dalam tabel di atas dikirim ke server otentikasi Valve sebagai openid.realm pada setiap upaya masuk.\nData lengkap per rute dan hasil penilaian Filter Tautan: lihat tabel pada Bagian 3 di atas; hasil mentah terdapat di linkfilter-recheck-2026-09-21.json dan linkfilter-all-results.json.\nMetodologi — Bagaimana Jumlah Rute dan Filter Tautan Ditentukan\n1. Resolusi domain\nAudit 2026-09-21 telah menyelesaikan 78 dari 189 platform yang diminta: 33 di antaranya melakukan otentikasi berdasarkan nama hostnya sendiri dan 20 di antaranya berdasarkan subdomainnya sendiri — otentikasi langsung, dan tidak ada satupun di antaranya yang dihitung sebagai rute domain terpisah. Yang tersisa 25. Melakukan otentikasi melalui domain terpisah yang dapat didaftarkan, tersebar di 24 nama host yang berbeda (dota2.net digunakan bersama oleh market.csgo.com dan rust.tm): 10 diidentifikasi melalui tangkapan layar browser secara langsung, 3 melalui pemberitahuan di halaman login milik Steam sendiri, dan 12 melalui URL OpenID yang disediakan. Daftar real-time (master_registry.json, 2026-09-22) memperluas hal tersebut menjadi 44 rute domain terpisah: 26 pasangan filter-split (domain utama BLOCKED, host otentikasi CLEAN) ditambah 18 rute lainnya tanpa pemisahan domain utama. Dari 44 rute tersebut, 27. Menyimpan berkas bukti per rute; sedangkan 17 lainnya dikumpulkan secara manual dan telah diberi tanda realm_src: user dalam daftar. Lima dari ketujuh belas domain tersebut — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com, dan dota2lounge.com — ditambahkan pada 2026-09-22 dengan tangkapan Link Filter untuk kedua host (HTML mentah + SHA-256 dalam linkfilter-2026-09-22.json), sehingga pemisahan itu sendiri terbukti meskipun data wilayah tersebut dikumpulkan secara manual; data tersebut tercantum dalam tabel di atas bersama dengan rute-rute dalam berkas bukti. tfauth.com (tf2easy.com) telah dihapus dari daftar pada 2026-09-22: sama seperti arena.fragnet.net, tidak ada tautan yang dapat diverifikasi yang menghubungkannya dengan situs asalnya. Jumlahnya dapat dihitung kembali dari data yang dipublikasikan auth-route-audit.json (run of 2026-09-21) berdasarkan satu aturan: sebuah platform hanya dihitung jika host OpenID Steam yang teramati berada di domain yang dapat didaftarkan yang berbeda dari platform itu sendiri.\n2. Steam Status Filter Tautan\nDiuji melalui steamcommunity.com/linkfilter/?url=https://[domain], tanpa otentikasi, pada 2026-09-19 dan 2026-09-21; HTML mentah disimpan dengan SHA-256. Status dicatat secara terpisah untuk domain utama dan host otentikasi. Sebuah pengklasifikasi membedakan pemberitahuan umum \"Anda sedang meninggalkan Steam\" (CLEAN) dari halaman \"Tautan Diblokir! ... ditandai sebagai berpotensi berbahaya\" (BLOCKED); kontrol google.com memastikan keduanya tidak disamakan. Varian terotentikasi sebelumnya dari pengujian ini dibuang setelah menghasilkan \"diblokir\" untuk setiap domain termasuk kontrol tersebut — yang ditelusuri berasal dari cookie sesi yang tidak valid dalam skrip probe, bukan hasil yang sebenarnya.\n3. Pemantauan host otentikasi\nPerekaman langsung: peramban Playwright diarahkan ke alur masuk masing-masing platform dan openid.return_to Nama host diambil dari permintaan yang disadap. Pemberitahuan halaman login: nama host diambil dari \" milik Steam sendiri\"<host> tidak berafiliasi dengan Steam atau Valve\"teks, yang Steam ditampilkan dari openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL yang disediakan: URL loginform a Steam yang diberikan kepada para penulis; URL ini menentukan parameter permintaan, bukan proses login yang telah selesai. Tidak ada proses login yang diselesaikan di platform mana pun.\n4. Cakupan — hal-hal yang belum terselesaikan, dan mengapa hal itu penting\nDari 189 platform tersebut, 110 tidak menghasilkan rute yang sudah ditetapkan dan satu di antaranya tidak berlaku (189 − 78 − 1). Dokumen ini tidak memperhitungkan satupun dari kasus-kasus tersebut. Rincian dari 110 kasus, berdasarkan berkas audit: 22 tantangan bot, 14 waktu habis, 12 kesalahan HTTP, dan 10 kesalahan navigasi — pengamat tidak dapat mencapai alur login, meskipun sebagian besar situs ini dapat dibuka secara normal di peramban biasa; 20 tidak menampilkan kontrol login Steam di halaman arahan; 16 mencapai alur login yang tidak dapat diselesaikan ke host; 11 domain tidak dapat diselesaikan di DNS; 5 terhenti di halaman persetujuan. Daftar di bawah ini membagi 110 situs yang sama secara berbeda: 11 situs yang tidak dapat di-resolve di DNS dicantumkan secara terpisah sebagai Dihapus · NXDOMAIN, dan satu entri yang tidak berlaku tersebut bergabung dengan yang lainnya. Sebanyak 189 platform telah diaudit, 11 di antaranya dihapus berdasarkan status NXDOMAIN definitif dari kedua resolver, 178 dipertahankan (platform-audit.json, platforms-removed.json). 137 domain otentikasi yang telah ditebak oleh ledger berdasarkan pola penamaan telah dihapus dari data pada 2026-09-19 — tidak pernah teramati, sehingga tidak pernah menjadi bukti. Tiga dari tebakan tersebut bertentangan dengan URL OpenID yang disediakan: buff.163.com, gamerpay.gg, dan csgoluck.com melakukan otentikasi secara langsung, sedangkan tebakan yang diajukan adalah buffauthproxy.163.com, gamerpayredirect.io, dan lucklogin.app. Daftar penghapusan tersebut tercantum dalam berkas audit yang telah dipublikasikan.\nAngka 25 merupakan batas bawah, bukan batas atas. Dari 78 platform yang berhasil diakses, 25 di antaranya menggunakan domain terpisah dan 53 lainnya tidak. Rasio tersebut tidak memberikan asumsi apa pun mengenai 110 platform yang tidak berhasil diakses, dan tidak ada proyeksi apa pun yang didasarkan pada rasio tersebut di mana pun dalam dokumen ini. Masing-masing dapat diselesaikan dengan membuka situs tersebut dan menekan \"Masuk dengan Steam\": nama host otentikasi terdapat di URL halaman Steam yang dimuat.\nInti dari bagian ini: Seorang pengamat independen memerlukan peramban dan kesabaran yang besar untuk mengidentifikasi 189 platform, dan berhasil mengidentifikasi 78 di antaranya. Valve memerlukan kueri basis data. Setiap platform yang menggunakan \"Masuk dengan Steam\" — baik yang sudah teridentifikasi maupun yang belum — mengirimkan openid.realm ke titik akhir otentikasi Valve pada setiap proses masuk. Adanya celah dalam tabel ini disebabkan karena para penulis berada di luar sistem. Celah tersebut tidak ada untuk Valve.\nNama host proxy yang terdeteksi terdapat di auth-route-audit.json. Tanggal pendaftaran domain dari RDAP (Verisign) / IP2WHOIS. Hasil penyaringan tautan menunjukkan linkfilter-all-results.json.\nAnalogi untuk memperjelas\n\nBayangkan sebuah perusahaan taksi berizin diberitahu oleh pihak regulator bahwa mereka tidak boleh lagi beroperasi dari alamat terdaftarnya di Main Street. Perusahaan tersebut melepas papan nama dari Main Street. Pelepasan papan nama tersebut didokumentasikan. Namun, perusahaan yang sama membuka alamat baru di Side Street — yang terdaftar dengan nama berbeda — dan terus beroperasi dari sana. Pihak regulator mengoperasikan sistem pengiriman pusat yang digunakan oleh setiap taksi dari kedua alamat tersebut. Setiap permintaan perjalanan menunjukkan \"penjemputan dari Jalan Samping.\" Pihak regulator tidak pernah mencabut izin Jalan Samping tersebut. Pencopotan papan nama Main Street adalah satu-satunya tindakan penegakan hukum yang dilakukan. Perusahaan taksi tersebut tidak pernah menghentikan operasinya.\n\nBagian A — Catatan teknis · Bagian 3.1\nDi dalam Steam, daftar Valve adalah satu-satunya daftar.\n\nTautan yang diklik di klien Steam, overlay dalam game, atau mode Big Picture tidak akan terbuka di peramban pengguna. Tautan tersebut ditampilkan di dalam peramban tertanam milik Steam sendiri — di mana lapisan peringatan yang biasanya ditampilkan oleh peramban tidak ada. Filter Tautan bukanlah salah satu dari sekian banyak langkah pengamanan. Justru, itulah keseluruhan langkah pengamanannya.\n\nDi peramban biasaTiga lapisan yang terpisah\nGoogle Safe BrowsingHalaman sela seluas satu halaman untuk situs-situs yang terdaftar dalam daftar phishing dan malware Google, yang diperbarui secara terus-menerus dan tidak bergantung pada situs yang sedang dikunjungi.\nEkstensi browser antivirusSebagian besar produk endpoint untuk konsumen dilengkapi dengan ekstensi peramban yang memeriksa tujuan situs web dengan membandingkannya terhadap daftar reputasi milik vendor tersebut.\nPemeriksaan HTTPS pada titik akhirJika produk tersebut melakukan pemeriksaan TLS, konten halaman akan dipindai sebelum sampai ke pengguna.\nDi klien Steam, overlay, dan Big PictureSatu lapisan\nGoogle Safe BrowsingTidak ada. Pemeriksaan ini memerlukan kunci API Google yang tidak disediakan dalam build Chromium yang tertanam; jika kunci tersebut tidak ada, dokumentasi desain Chromium sendiri menyebutkan bahwa penangan Safe Browsing sama sekali tidak pernah ditambahkan ke rantai permintaan.\nEkstensi antivirus untuk browserTidak ada. Renderer Steam bukanlah browser pengguna dan tidak memuat ekstensi apa pun dari profil browser pengguna, sehingga tidak ada add-on yang berjalan pada halaman tersebut.\nPemeriksaan HTTPS pada titik akhirTergantung pada produk. Lalu lintas tersebut berakhir di dalam proses Valve yang ditandatangani secara digital, bukan di peramban yang dikenali, dan sejumlah produk titik akhir mengecualikan aplikasi yang ditandatangani dari pemeriksaan TLS.\nFilter Tautan SteamDaftar blokir milik Valve, yang dirujuk ketika sebuah tautan keluar dari ekosistem Steam. Ini adalah satu-satunya pemeriksaan yang dijalankan — dan tabel di atas mencatat hasil yang ditampilkan untuk host otentikasi yang dijelaskan dalam bagian ini.\nSebuah uji yang dapat dilakukan oleh siapa pun, dan kesimpulannya menjadi tidak berlaku jika uji tersebut gagal\n\nBuka salah satu URL uji Safe Browsing yang dipublikasikan oleh Google (testsafebrowsing.appspot.com) di Chrome: muncul halaman sela berwarna merah yang menutupi seluruh layar. Buka URL yang sama dari pesan obrolan Steam, sehingga URL tersebut ditampilkan di klien Steam atau lapisan overlay: tidak muncul halaman sela. Satu-satunya peringatan yang dapat ditampilkan oleh Steam adalah halaman Filter Tautan miliknya sendiri, dan hanya untuk host yang ada dalam daftar Valve.\n\nRekor program hadiah bug milik ValveLapisan tersebut sudah pernah diatasi sebelumnya — pada rekaman Valve sendiri\n\nJika Filter Tautan merupakan satu-satunya pemeriksaan yang dijalankan di dalam klien, masalah kegagalan yang terkait dengannya bukanlah hal sepele. Dua laporan pada program HackerOne milik Valve, keduanya diterima, keduanya telah diselesaikan, dan keduanya telah diungkapkan secara lengkap:\n\n#291750diarsipkan 2025-11-16 ↗Open Redirect · medium\nPenyisipan jalur bypass pada sistem perlindungan filter\n\nDilaporkan pada 19 November 2017, telah diselesaikan, diungkapkan pada 9 Mei 2018. Bukti konsep dari laporan itu sendiri: mengganti titik ideografis 。 (%E3%80%82) untuk titik dalam nama host — Pemblokiran tersebut dapat dilewati. Konten selingan yang dimaksud dalam bagian ini tidak muncul.\n\n#1079561diarsipkan 2026-09-24 ↗Pengungkapan Informasi · tinggi\nPeramban web Big Picture membocorkan cookie login dan mengungkapkan informasi sensitif (dapat menyebabkan pengambilalihan akun)\n\nDilaporkan pada 15 Januari 2021, telah diselesaikan, diungkapkan pada 21 September 2021. Tingkat keparahan Valve sendiri tergolong tinggi, dan judulnya menyebutkan konsekuensinya. Catatan yang diungkapkan memuat judul, peringkat, dan tanggal; uraian teknisnya tidak termasuk dalam muatan yang dipublikasikan, sehingga tidak ada kutipan lebih lanjut dari sana di sini.\n\nPenafsiran para penulis, bukan temuan dari salah satu laporan tersebut: Keduanya berada di kedua sisi gerbang yang sama. Yang satu adalah peringatan yang tidak muncul sebelum halaman tujuan terbuka; yang lain adalah sesi yang terputus dari klien begitu halaman di dalamnya terbuka. Urutan peristiwa yang terjadi setelah sesi dicuri — kunci terdaftar tanpa permintaan konfirmasi, transaksi asli dibatalkan, dan salinan dikirim ke klon — merupakan pola yang dijelaskan dalam Bagian 5 ke Bagian 8. Kedua laporan tersebut telah ditutup; tidak ada satupun yang dikategorikan sebagai kerentanan aktif. Temuan yang diungkapkan dalam laporan tersebut lebih terbatas namun sudah cukup: lapisan tunggal yang tersisa memiliki riwayat yang tercatat pernah berhasil dilewati, berdasarkan catatan Valve sendiri.\n\nSumber: catatan pengungkapan HackerOne untuk setiap laporan, diambil pada 2026-09-22 — nomor, judul, tim, kelemahan, tingkat keparahan, tanggal laporan dan pengungkapan, serta status sebagaimana dipublikasikan oleh HackerOne. Catatan pengambilan data: hackerone-reports.json. Tidak disebutkan besaran hadiah di sini; tidak ada yang tercantum dalam catatan yang diungkapkan dan telah diperoleh.\n\nPengamatan lapangan · PhishDestroyDeteksi yang biasanya mengakhiri suatu kampanye tidak menghentikan kampanye-kampanye ini\n\nKami mengamati bahwa server phishing terus menarik lalu lintas sambil membawa 20 atau lebih deteksi vendor. Jika dikirim melalui web atau email, kampanye dalam kondisi seperti itu akan gagal dalam hitungan hari — baik browser maupun antivirus akan menindaklanjuti penilaian tersebut. Di dalam Steam, keduanya tidak melakukannya. Penilaian tersebut sebenarnya sudah ada sejak awal. Tidak ada satu pun komponen di sisi klien yang pernah meminta hal itu.\n\nApa artinya hal ini bagi seorang anak di bawah umur yang telah menginstal antivirus\n\nDia tidak mengabaikan peringatan apa pun dan tidak menonaktifkan apa pun. Sebuah pesan masuk ke dalam Steam — pisau gratis, suara untuk tim seorang teman — dan halaman tersebut terbuka di dalam Steam. Dia tidak pernah membuka peramban, jadi peramban tidak pernah melindunginya. Antivirusnya sedang berjalan dan mungkin sudah mengklasifikasikan domain tersebut sebagai berbahaya; namun, antivirus itu tidak pernah diminta pendapatnya. Setiap peringatan yang seharusnya bisa menghentikannya sudah ada. Tak satu pun dari peringatan itu sampai kepadanya. Dia yakin bahwa dia tidak pernah meninggalkan Steam, dan memang benar dia tidak pernah meninggalkannya.\n\nTawaran gratis ini bukanlah ide asli para pelaku phishing — penawaran barang gratis Valve adalah cara yang biasa digunakan situs skin dan perjudian untuk beriklan, dan itulah tepatnya mengapa pesan tersebut terkesan biasa saja. Keluhan: arsip penegakan hukum. Data mengenai usia dan anak-anak: Pasal 17.\n\nSumber: Steam menampilkan konten web melalui Chromium Embedded Framework di dalam steamwebhelper proses — lihat Analisis teknis DARKNAVY tanggal 27 Juni 2024 ↗ dan milik Valve sendiri Steam Forum Beta Klien ↗ diarsipkan 2025-08-04 ↗. Tidak ada versi CEF yang digunakan: Chromium yang tertanam bukanlah Chrome dan tidak menyertakan layanan Google apa pun dari Chrome. Penjelajahan Aman tanpa kunci API: Dokumen desain Chromium ↗ diarsipkan 2026-08-21 ↗, Kunci API Chromium ↗ diarsipkan 2026-08-30 ↗ (“Banyak API Google yang digunakan oleh Chrome bersifat khusus untuk Google dan tidak dimaksudkan untuk digunakan dalam produk turunan”), dan efek yang sama pada versi lain yang tidak dilengkapi kunci — Homebrew cask #193814 ↗. URL pengujian: testsafebrowsing.appspot.com ↗.\n\nDua jam yang berbeda\nUsia domain.Tanggal pengamatan.\n\nTanggal pembuatan registri menunjukkan kapan sebuah domain didaftarkan. Catatan OpenID yang bertanggal menunjukkan host pengirim dalam catatan tersebut. Yang pertama tidak dapat mencakup tahun-tahun sebelum yang kedua.\n\nDaftar lengkap ini membedakan antara domain terdaftar yang terpisah, subdomain milik situs itu sendiri, dan rute langsung. Setiap baris menautkan ke sumbernya dan hasil DNS.\n\nPeriksa daftar domain →· Unduh tanggal registrasi ↗· Download observation data ↗\n\nBagian A — Catatan teknis · Bagian 4\nSebuah titik akhir ditutup. Pelacakan publik kehilangan sebuah kunci.\nKonteks & batasan sumber\n\nSteam telah menerapkan perubahan yang menghapus visibilitas publik terhadap ID Aset barang dan membatasi akses inventaris melalui API. Akibatnya: melacak barang tertentu berdasarkan ID Aset aslinya menjadi tidak mungkin dilakukan melalui data publik. Berikut ini adalah hal-hal yang sebelumnya mungkin dilakukan, hal-hal yang tidak lagi mungkin dilakukan setelahnya, serta konsekuensi yang harus ditanggung korban yang berusaha membuktikan ke mana perginya properti mereka. Tanggalnya adalah 2017 menurut akun teknik CSFloat; belum ditemukan changelog Valve. Urutan peristiwa tersebut — kira-kira setahun setelah pernyataan perjudian pada Juli 2016 — merupakan pertanyaan investigasi, bukan temuan. Catatan item itu sendiri tetap tersimpan di dalam sistem Valve; penyelidik eksternal kehilangan akses ke rantai ID asli, sementara pengenal float, seed, dan paint hanya memungkinkan pencocokan sebagian.\n\nAturan Valve berlaku: Steam Tim Dukungan tidak akan memulihkan item yang telah keluar dari akun Anda, dan Anda yang bertanggung jawab untuk membuktikan apa yang sebenarnya terjadi. Catatan: Pada tahun 2017, Valve menutup titik akhir yang menyalurkan ID item asli. Sebelumnya, siapa pun dapat melacak skin curian dari akun korban hingga ke bot di pasar. Setelah itu, tidak ada seorang pun di luar Valve yang bisa melakukannya. Bukti yang diminta dari korban adalah bukti yang telah dimatikan — dan itu masih ada, di dalam Valve.\n\nEra Sebelum Pemadaman Listrik\n\nSecara historis, setiap item virtual yang dihasilkan di Steam memiliki identitas yang unik secara global dan tidak dapat diubah ID Aset. Basis data OSINT pihak ketiga dapat mengindeks ID-ID tersebut. Jika suatu aset milik pengguna dibajak, para penyelidik dapat melacak riwayat pergerakan aset tersebut saat dipindahkan dari akun perantara pelaku pembajakan ke akun penyimpanan di pasar daring atau situs perjudian.\n\nSEBELUMNYA: siapa pun dapat melacak pergerakan suatu aset dari akun korban melalui akun-akun perantara hingga ke bot penyimpanan di pasar atau kasino, dengan menggunakan data publik.\nSetelah perubahan tersebut\n\nMenurut akun teknik CSFloat, Valve menutup titik akhir pada tahun 2017 dan ID item asli tidak lagi tersedia bagi pihak luar. Belum ditemukan pernyataan Valve mengenai alasan perubahan tersebut. Pada periode yang sama, juga belum ditemukan tindakan yang dipublikasikan terhadap akun bot komersial yang memindahkan item dalam skala besar.\n\nApa pun alasannya, perubahan tersebut memutus rantai kepemilikan publik. Seorang korban tidak lagi dapat menelusuri rantai ID asli dari data publik untuk membuktikan bahwa suatu barang curian tertentu telah dilikuidasi melalui pasar atau kasino tertentu. Catatan barang tersebut masih ada di dalam sistem Valve; masyarakat umum, peneliti, dan penegak hukum yang bekerja berdasarkan data publik tidak dapat mengaksesnya.\n\nSETELAHNYA: Pelacakan suatu barang tertentu berdasarkan ID Aset aslinya tidak lagi dapat dilakukan melalui data publik. Rantai pertanggungjawaban ID asli untuk suatu barang yang dipindahkan setelah tahun 2017 hanya ada di dalam infrastruktur Valve; tidak ada catatan semacam itu yang dipublikasikan. Pengidentifikasi Float, seed, dan paint hanya memungkinkan pencocokan parsial dan probabilistik.\nIEconItems_730\nDAPATKAN/IEconItems_730/GetPlayerItems/v1/\nPayload yang Dapat Dilacak (Pra-Patch)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStatus: Korban dapat melacak riwayat pergerakan barang di seluruh akun bot.\nPayload yang Disamarkan (Pasca-Patch)\nSaat ini\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStatus: Pihak luar tidak lagi dapat melacak riwayat barang berdasarkan ID Aset asli dari data publik.\nDampak terhadap bukti: Setelah perubahan tersebut, data publik yang diperlukan untuk melacak suatu item tertentu berdasarkan ID Aset aslinya—mulai dari akun korban hingga ke bot pasar daring atau kasino—tidak lagi tersedia. Catatan internal tersebut masih tersimpan di Valve; korban, peneliti, atau penyelidik yang bekerja berdasarkan data publik tidak dapat mereproduksi rantai ID asli (pengidentifikasi float, seed, dan paint hanya memungkinkan pencocokan sebagian).\n\nSumber: Laporan teknis CSFloat mengenai penutupan pada tahun 2017 dari IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (telah diarsipkan 2026-09-21) · payload yang ditampilkan hanyalah ilustrasi bentuk bidang, bukan respons yang terekam · belum ditemukan catatan perubahan Valve untuk penutupan tersebut.\n\nBagian A — Catatan teknis · Bagian 5\nSatu sesi. Akses yang lebih luas daripada yang terlihat oleh pengguna.\nKonteks & batasan sumber\n\nArsitektur kunci API Valve, sebagaimana adanya sebelum perubahan tahun 2023, menyimpang dari standar industri dasar (OWASP ASVS, NIST SP 800-63B) dan merupakan mekanisme yang dijelaskan dalam pengaduan pencurian inventaris otomatis yang disimpan dalam arsip bukti (Bagian 6–8).\n\nAturan Valve diterapkan: Pemegang akunlah yang membuat kunci tersebut, menyetujui syarat-syaratnya, dan menanggung kerugiannya — itulah jawaban yang tercantum dalam arsip penolakan. Catatan: Hingga Desember 2023, cookie sesi yang dicuri saja sudah cukup untuk mendaftarkan kunci tersebut. Tanpa kata sandi. Tanpa Steam Guard. Tanpa pemberitahuan kepada pemilik akun tersebut. Pengguna tersebut tidak membuat kunci tersebut, tidak dapat melihatnya, namun diberitahu bahwa dia yang membuatnya. Konfirmasi melalui ponsel ditambahkan pada 2023-12-04 — sekitar tujuh tahun setelah pernyataan tahun 2016 dan kira-kira enam tahun setelah panel-panel penipuan yang disimpan dalam arsip tersebut. Biaya selama tahun-tahun itu tidak ditanggung oleh Valve. Biaya tersebut dibayar dari rekening-rekening yang telah dikosongkan selama periode tersebut, sebagian di antaranya milik anak-anak.\n\nOWASP ASVS 2.8 / NIST SP 800-63BTINGKAT KEPARAHAN: KRITIS\n1. Otentikasi Bertahap yang Tidak Memadai\n\nSteam memungkinkan pembuatan kunci API dengan hak akses tinggi dan masa berlaku panjang hanya dengan menggunakan cookie sesi. Tidak diperlukan 2FA (Steam Guard) atau tantangan otentikasi lanjutan saat membuat atau mengubah kunci API pengembang, sehingga konfirmasi melalui perangkat seluler Steam Guard — satu-satunya faktor kedua yang ditawarkan Steam — tidak melindungi langkah ini. (Faktor kedua berbasis perangkat keras telah diminta di pelacak Valve sendiri pada tahun 2016 dan masalah ini masih terbuka: Lampiran D, GH-01.)\n\nStatus: belum diperbaiki sebelum tahun 2023. Memungkinkan skrip yang menyimpan cookie curian untuk mendaftarkan kunci tanpa interaksi pengguna sama sekali.\nOWASP A01:2021 / Prinsip Hak Akses TerbatasTINGKAT KEPARAHAN: KRITIS\n2. Tidak adanya Prinsip Hak Akses Terbatas\n\nAPI Web Steam tidak memiliki cakupan otorisasi berbasis peran sama sekali. Kunci API pengembang yang diterbitkan untuk status inventaris \"hanya baca\" memiliki izin \"tulis\" penuh — termasuk kemampuan untuk memodifikasi transaksi yang sudah ada, memulai transaksi baru, mendaftarkan webhook, dan menolak pertukaran yang tertunda dan sah.\n\nStatus: cacat desain sistemik. Satu kunci = kendali penuh atas inventaris dan transaksi akun, baik untuk membaca maupun menulis.\nOWASP A07:2021 / SesiTINGKAT KERASAN: TINGGI\n3. Gangguan dalam Pengelolaan Sesi\n\nPara pengguna melaporkan bahwa sesi web yang dibajak yang berasal dari rentang alamat IP server hosting tetap berlangsung. Praktik standar adalah menghentikan sesi jika terjadi anomali geografis atau saat kata sandi diubah; laporan pengguna yang terkumpul dalam arsip menggambarkan adanya sesi yang tetap aktif setelah kata sandi diubah.\n\nStatus: masalah yang telah dilaporkan (keluhan pengguna dalam arsip). Sesi dapat menghasilkan kunci API tanpa perlu otentikasi ulang.\nPemblokiran di tingkat domain secara teknis dapat dilakukanKELAYAKAN PENEGAKAN HUKUM\n4. Pemblokiran Host Otentikasi di Tingkat Domain Secara Teknis Dapat Dilakukan\n\nValve sudah mengelola daftar domain (Link Filter) dan sudah menerima setiap nama host otentikasi dalam permintaan OpenID-nya sendiri. Kedua mekanisme tersebut tidak terhubung dengan cara apa pun yang terlihat dari luar: per 2026-09-22, pada 26 pasangan, domain utama berada di filter sementara proxy yang mengangkut proses login-nya tidak.\n\nMenghubungkannya merupakan tugas teknik yang sederhana: baca openid.realm mengambil nama host dari setiap permintaan yang masuk, membandingkannya dengan daftar, dan menolak atau menandai permintaan tersebut. Ilustrasi di sebelah kanan menunjukkan alur kerja rutinitas semacam itu. Menolak host otentikasi — alih-alih hanya halaman arahan publik — akan mengganggu langkah \"Masuk dengan Steam\" yang menjadi andalan platform-platform ini.\n\nTidak ada bukti publik yang menunjukkan bahwa Valve melakukan pemeriksaan semacam itu. Biaya gabungan Steam Community Market sebesar sekitar 15% berlaku untuk transaksi yang diselesaikan di dalam Pasar tersebut; biaya tersebut tidak dikenakan pada transaksi eksternal di platform-platform tersebut.\n\nblock_auth_hosts.pyILUSTRASI\n// Baca host Steam yang sudah terdeteksi — tidak perlu melakukan pemindaian\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\njika tuan rumah di domain_yang_diblokir:\nmenolak (permintaan)\nCatatan: Pseudokode ini hanya untuk ilustrasi. Kedua bagian tersebut sudah ada di Valve — nama host otentikasi tercantum dalam permintaan, dan daftar domain merupakan Filter Tautan. Tidak ada catatan publik yang menjelaskan mengapa keduanya tidak terhubung.\nBagian 5.1 — Standar-standar tersebut tidak pernah diterbitkan\nValve berhasil dikompilasi sesuai aturan tersebut setiap hari. Namun, di sini, kompilasi tidak berhasil sesuai aturan tersebut.\n\nSteam tersedia di App Store dan Google Play, melakukan penjualan melalui penyedia layanan pembayaran kartu utama, serta memanfaatkan API pihak ketiga seperti platform besar lainnya. Setiap hubungan tersebut memiliki persyaratan keamanan yang telah dipublikasikan dan bertenor tertentu yang harus dipenuhi oleh Valve agar dapat terus beroperasi. Bandingkan tanggal persyaratan tersebut dengan tanggal ketika Web API milik Steam sendiri memperoleh perlindungan yang sama. Tidak ada satu pun yang tercantum di bawah ini yang merupakan standar internal, memo internal, atau rahasia dagang: setiap baris merupakan dokumen publik yang dilengkapi dengan tanggal penerbitan.\n\nPersyaratan keamanan eksternal yang telah dipublikasikan, beserta tanggalnya, dibandingkan dengan tanggal ketika Web API Steam menerapkan pengendalian yang setara\nStandar yang telah diterbitkan, serta tanggal berlakunya\tAPI Web Steam terkait pertanyaan yang sama\nOtorisasi yang dibatasi cakupannyaOAuth 2.0 — RFC 6749, Oktober 2012. Bagian 3.3 mendefinisikan scope Sehingga, klien hanya menerima akses yang dimintanya. Sejak saat itu, hal ini telah menjadi pengaturan default pada setiap API platform utama.\tCakupan granular diperkenalkan pada 16 Januari 2026.Sebelumnya, satu kunci API Web Steam memiliki akses penuh untuk membaca dan menulis data transaksi akun tersebut, terlepas dari alasan penerbitannya. Tiga belas tahun dan tiga bulan setelah spesifikasi yang mendefinisikan kontrol tersebut.\nKunci bukanlah otorisasiDokumentasi Cloud resmi dari Google: Kunci API standar tidak dapat mengautentikasi sebuah entitas, dan untuk API yang membuat atau mengelola sumber daya, Jangan gunakan kunci otorisasi di lingkungan produksi.\tKunci API Web Steam memang persis seperti itu.Sebuah string pemegang, yang diterbitkan untuk suatu akun, yang dengan sendirinya sudah cukup untuk membaca inventaris, membatalkan transaksi yang tertunda, dan mengirimkan transaksi baru. Tidak ada pihak utama yang diautentikasi pada saat penggunaan.\nOtentikasi multi-faktor pada akses istimewaPCI DSS 3.2, persyaratan 8.3 — wajib mulai dari 1 Februari 2018 untuk semua akses administratif non-konsol dan semua akses jarak jauh ke lingkungan data pemegang kartu. Apple kemudian mewajibkan otentikasi dua faktor bagi setiap pemegang akun Program Pengembang mulai dari 27 Februari 2019: Pengembang yang memiliki peran Pemegang Akun dalam program pengembang harus mengaktifkan otentikasi dua faktor untuk masuk.\tDiperlukan faktor kedua untuk membuat kunci API dari 4 Desember 2023.Sampai saat itu, cookie sesi yang dicuri saja sudah cukup, tanpa munculnya peringatan di ponsel pemilik akun dan tanpa pemberitahuan setelahnya. Empat tahun dan sembilan bulan setelah Apple mewajibkan Valve untuk menggunakan otentikasi dua faktor hanya untuk masuk ke portal pengembang.\nSiklus hidup dan pencabutan kredensialTwitch mewajibkan setiap aplikasi pihak ketiga untuk: Aplikasi Anda harus memverifikasi token OAuth saat pertama kali dijalankan dan setiap jam setelahnya, dan menyatakan bahwa pihaknya melakukan audit terhadap aplikasi yang tidak mematuhinya. API v5 lamanya telah dihentikan sepenuhnya pada 28 Februari 2022 sesuai jadwal yang telah diumumkan.\tTidak ada catatan siklus hidup kunci yang dipublikasikan.Perubahan pada tahun 2023 melindungi titik akhir pembuatan. Tidak ditemukan pernyataan Valve yang menyebutkan bahwa perubahan tersebut mencakup kunci yang sudah terdaftar, dan tidak ada catatan perubahan (changelog) yang menyertai perubahan tersebut sama sekali. Apakah kunci yang dibuat sebelum perubahan tersebut menjadi tidak valid tidak dapat dipastikan dari data publik — yang merupakan pertanyaan yang perlu dijawab bagi subjek data agar mereka mengetahui apakah kunci yang dibuat di akun mereka bertahun-tahun sebelumnya masih aktif.\nTolok Ukur Arsitektur // Arsitektur Token\nCakupan Tingkat Halus GitHub vs Valve Steam Web API\n\nValve pengembang mengelola perangkat lunak sumber terbuka di GitHub setiap hari dengan menggunakan token berprivilese minimal yang terperinci. Bandingkan hal itu dengan kunci monolitik yang diterbitkan untuk 130 juta Steam pemain.\n\nToken Berbasis Detail di GitHub\nDigunakan oleh Valve di GitHub\n\nToken bergranularitas halus dengan isolasi berbasis lingkup dan penerapan siklus hidup yang wajib.\n\nAkses Repositori:Hanya Repos yang Dipilih (1 repo)\nIzin Masalah:Hanya baca [✓]\nKode & Rahasia:Tidak ada akses [✕]\nTanggal kedaluwarsa:30 Hari (TTL Wajib)\nPencatatan Audit:IP, User-Agent, dan Cap Waktu\nKondisi Keamanan: Token dengan hak akses minimal membatasi kerusakan pada satu sumber daya yang hanya dapat dibaca.\n!Valve Steam Kunci API Web\nTelah didistribusikan kepada 130 juta pengguna\n\nSatu string utama berisikan 32 karakter yang mencakup wewenang perdagangan dan persediaan secara keseluruhan atau tidak sama sekali.\n\nAkses Akun:AKUN LENGKAP (Monolitik)\nManajemen Perdagangan:Baca, Batalkan, Tolak [!]\nCakupan Granular:TIDAK ADA (Tiba pada tahun 2026, terlambat 13 tahun)\nTanggal kedaluwarsa:TIDAK PERNAH (Berlaku tanpa batas waktu)\nPencatatan Audit:TIDAK ADA (Pengguna tidak memiliki riwayat IP)\nKerentanan: Kunci yang dicuri memungkinkan penyadapan diam-diam terhadap semua penawaran perdagangan yang dikirimkan.\nStandar yang diterapkan dalam satu arah\n\nMisalkan sebuah vendor Valve bergantung pada — penyedia layanan awan, pemroses pembayaran, atau CDN — yang membiarkan titik akhir kredensial tanpa otentikasi dua faktor, dan beberapa bulan kemudian data korporat Valve bocor melalui kunci yang dihasilkan di titik akhir tersebut. Akankah Valve menerima bahwa kesalahan terletak pada siapa pun yang mengklik tautan tersebut? Penolakan-penolakan yang diarsipkan dan disimpan dalam berkas ini menjawab pertanyaan yang sebaliknya bagi pengguna: posisi yang diambil adalah bahwa pemegang akunlah yang membuat kunci tersebut dan menanggung kerugiannya. Arsitektur yang sama dijelaskan sebagai kegagalan penyedia layanan di satu sisi dan tanggung jawab pengguna di sisi lain. Hal mana yang benar bukanlah pertanyaan teknis, dan bukan pula sesuatu yang dapat diputuskan oleh penyelidikan ini — hal itu merupakan kewenangan pengadilan atau otoritas pengawas.\n\nIlustrasi, bukan bukti — standar yang diartikan sebaliknya\nSebuah penyedia layanan pemrosesan pembayaran yang memungkinkan skrip pihak ketiga membuat kredensial transaksi dengan hak akses penuh hanya berdasarkan cookie browser, tanpa ada pemberitahuan kepada pemegang akun.\nPenyedia identitas yang menutup celah yang digunakan untuk mencetak token-tokennya dan tidak mempublikasikan informasi apa pun mengenai token-token yang telah dicetak.\nSebuah bank yang menanggapi sengketa transfer dengan menyatakan bahwa kredensial yang digunakan terdaftar pada rekening nasabah itu sendiri, dan menutup laporan tersebut.\n\nTak satu pun dari hal-hal ini dimaksudkan sebagai kesimpulan mengenai perusahaan tertentu mana pun. Ini adalah keputusan desain yang sama, namun diterapkan dalam konteks di mana tanggapan pihak pengawas telah didokumentasikan dengan baik — dan inilah perbandingan yang diminta untuk dilakukan oleh pihak regulator.\n\nApa yang terungkap dalam catatan: Ketentuan-ketentuan yang tidak terdapat dalam API Web Steam bersifat terbuka, sudah ketinggalan zaman, dan, dalam beberapa kasus, merupakan persyaratan Valve yang harus dipenuhi agar perusahaan tersebut dapat terus mengirimkan produknya sendiri. Selang waktu antara setiap standar dan perubahan setara Steam dapat diukur dan telah dijelaskan di atas. Yang tidak dijelaskan di sini adalah alasannya. Belum ditemukan pernyataan alasan Valve mengenai salah satu dari rentang waktu tersebut, dan tidak ada asumsi yang dibuat di sini; catatan tersebut terdapat di dalam Valve dan belum dipublikasikan.\n\nSumber-sumber, masing-masing berupa dokumen publik: OAuth 2.0 — RFC 6749, Oktober 2012 ↗ · Google Cloud — Dokumentasi kunci API ↗ · Persyaratan PCI DSS 3.2 nomor 8.3 — Panduan Sumber Daya PCI SSC ↗ · Apple — Persyaratan Otentikasi Dua Faktor yang Akan Berlaku bagi Pemegang Akun, 20 Februari 2019 ↗ diarsipkan 2025-05-06 ↗ · Twitch — persyaratan validasi token ↗ dan Pemberitahuan penghentian layanan v5 ↗ diarsipkan 2025-01-27 ↗. Tanggal yang tercantum pada Steam adalah tanggal yang terdapat dalam catatan pembaruan di bagian ini; entri tahun 2023 dan 2026 adalah entri yang dirilis oleh Valve tanpa catatan perubahan. Diambil pada 2026-09-22.\n\nCatatan pembaruan milik Valve — bertanggal, bersumber dari sumber-sumber publik\nTanggal\tValve ubah\tSudah diumumkan?\tApa yang ditutup\tLag: mekanisme publik → diperbaiki\tSumber\n2026-09-01\tPenandaan Otomatis Percakapan yang Mencurigakan\tYa\tTautan / pola berbahaya dalam obrolan grup\t—\tberita ↗\n2026-01-16\tCakupan terperinci Steamworks Web API\tYa\tCakupan hak akses minimal untuk kunci pengembang\t—\tpengumuman ↗\n2025-07-15\tCS2 Perlindungan Perdagangan & Jendela Pembalikan\tYa\tTidak ada apa-apa. Ini bukan solusi keamanan yang mengatasi akar masalah. Akses pemulihan akun oleh tim dukungan tetap tidak terpengaruh. Memicu pembatalan akan mengakibatkan pemblokiran perdagangan otomatis selama 30 hari (Skinvault ↗), sementara guncangan perdagangan tunai menyebabkan penurunan kapitalisasi pasar sebesar $104M (-25%) dalam 24 jam (CSMarketCap ↗). Pada tahun 2026, pengatur waktu mulai diterapkan per item (Skin.land ↗).\t—\tPertanyaan yang Sering Diajukan ↗\n2025-05-14\tPengumuman Mengenai Keamanan Akun\tYa\tPanduan tentang pencurian / pembajakan sesi\t—\tpengumuman ↗\n2024-10-02\tCS2 'The Armory' - Penundaan selama 7 hari\tYa\tPenundaan perdagangan/perdagangan barang-barang Armory\t—\tpengumuman ↗\n2024-09-18\tPembatasan transaksi saat masuk menggunakan perangkat baru\tYa\tPembatasan transaksi selama 2–7 hari pada perangkat baru\t—\tPertanyaan yang Sering Diajukan ↗\n2024-02-14\tPenundaan perubahan nama profil & avatar\tYa\tWaktu tunggu 2–4 jam untuk transaksi setelah penggantian nama\t—\tposting ↗\n2023-12-04\tKonfirmasi melalui ponsel untuk kunci API\tTidak ada catatan perubahan\tPendaftaran kunci secara diam-diam hanya melalui cookie\tSekitar 6 tahun setelah panel-panel era 2017\thalaman pengembang ↗\n2023-10-24\tSMS MFA untuk publikasi rilis game\tYa\tPenerbitan build Steamworks\t—\tpengumuman ↗\n2023-07-12\tPeringatan mengenai konten biografi khusus\tYa\tTautan phishing di bio\t—\tforum ↗\n2023-01-25\tProfil {TAUTAN DIHAPUS} & waktu tunggu\tYa\tTautan dalam teks profil\t—\tPertanyaan yang Sering Diajukan ↗\n2022-10-24\tPerombakan sistem login & pemotongan cookie\tTidak ada catatan perubahan\tSesi yang dicuri tanpa batas\t— (Migrasi token IAuthenticationService)\tberita ↗\n2022-10-12\tAplikasi Seluler 3.0: Masuk dengan QR\tYa\tPanel pencabutan otorisasi sesi\t—\tberita ↗\n2022-05-10\tTitik akhir pembatalan transaksi telah dihapus\tTidak ada catatan perubahan\tPertukaran penawaran (batalkan & kirim ulang)\tSekitar 5 tahun setelah panel-panel era 2017\tedisi #325 ↗\n2020-05-25\tPemblokiran perdagangan Dota 2 selama 7 hari\tYa\tJual beli barang dengan cepat\t—\tblog ↗\n2018-03-29\tKunci perdagangan 7 hari di CS:GO\tYa\tPencucian bot instan\t≈20 bulan setelah pernyataan pada Juli 2016\tblog ↗ diarsipkan 2025-02-26 ↗\nSumber: postingan Valve yang ditautkan, halaman bantuan, dan masalah di GitHub, sesuai tanggal yang tertera. Tiga perbaikan penting dirilis tanpa catatan perubahan (Mei 2022, Oktober 2022, Desember 2023) dan terdeteksi oleh pengguna, bukan diumumkan oleh Valve — asimetri tersebut merupakan bagian dari catatan penegakan. Keterlambatan dihitung hanya jika tanggal dalam dokumen itu sendiri (pernyataan Juli 2016; panel penipuan era 2017) menyediakan titik awalnya; “—” berarti titik awal tersebut tidak ditetapkan di sini.\nBagian A — Catatan teknis · Bagian 6\nSimulator Eksploitasi & Pembajakan Interaktif\nKonteks & batasan sumber\n\nRekontruksi alur proses mulai dari pesan phishing hingga pendaftaran kunci di sisi server dan proses pertukaran perdagangan. Sebelum tahun 2023, kunci Web API yang terdaftar pada suatu akun dapat membaca inventarisnya, membatalkan penawaran perdagangan yang tertunda, dan membuat penawaran baru, serta tidak ada layar konfirmasi perdagangan yang ditampilkan kepada pemilik akun untuk tindakan-tindakan tersebut. Hal tersebut merupakan pelanggaran prinsip hak akses minimal (OWASP A01:2021). Waktu yang ditampilkan dalam simulasi ini bersifat ilustratif dan bukan merupakan pengukuran langsung dari platform saat ini.\n\nIkuti langkah demi langkah rekonstruksi upaya pembajakan akun ini. Setiap tahap menunjukkan apa yang dilihat oleh pemilik akun dan, di sebelahnya, panggilan Steam yang diterima pada saat yang sama. Setiap panggilan tersebut telah diautentikasi dengan benar. Tidak ada satu pun tahap dalam urutan tersebut yang harus bergantung pada otentikasi Steam agar gagal — kunci yang diterbitkannya harus tidak memiliki cakupan (OWASP A01:2021).\n\nApa yang dilihat pemain. Apa yang berubah di baliknya.SIMULATOR LANGKAH DEMI LANGKAH\nLangkah 5 / 5\n\nEksploitasi Telah Selesai. Karena mengira akan menerima notifikasi melalui ponsel terkait transaksi aslinya, korban pun menyetujui transaksi pengganti tersebut. Ini adalah panduan forensik terintegrasi yang menunjukkan bagaimana tidak diterapkannya prinsip Hak Akses Terbatas (Least Privilege) (OWASP A01:2021) memungkinkan terjadinya pembajakan aset secara otomatis dalam hitungan kurang dari satu detik.\n\n01 / UMPAN PERCAKAPANSeorang teman meminta saya untuk memberikan suaraKorban menerima pesan yang berisi tautan.\n02 / HALAMAN MASUKPortal yang miripKorban memasukkan kredensial login.\n03 / AKSESPembuatan API Silent WebPenyerang mendaftarkan kunci pengembang.\n04 / PERUBAHANPerdagangan sah yang ditukarBot kloning menduplikasi penerima sasaran.\n05 / KONFIRMASIPalsu yang telah disetujuiPenawaran yang salah telah disetujui melalui ponsel.\nLangkah yang sama, dilihat dari sudut pandang jaringanRekonstruksi pola sebelum tahun 2023 · contoh bentuk panggilan\nKorbanMenyetujui pesan notifikasi seluler yang semula diharapkan untuk transaksi tersebut.\nPenyerangMenerima barang-barang tersebut di akun klon.\nSteam melihatSebuah transfer yang dikonfirmasi oleh pemegang akun melalui perangkat yang terdaftar.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nCatatan yang ditinggalkan: sebuah transaksi yang disetujui pengguna. Itulah catatan yang dibaca oleh Tim Dukungan Steam saat keluhan masuk, dan alasan mengapa keluhan-keluhan yang telah diarsipkan ditutup sebagai kesalahan pengguna. Keluhan-keluhan tersebut terdapat di arsip penegakan hukum.\n\nBagian A — Catatan teknis · Bagian 7\nTitik akhir di balik urutan tersebut.\nKonteks & batasan sumber\n\nBerikut adalah titik akhir Web API Steam yang digunakan oleh skrip pembajakan yang dilaporkan untuk menyadap transaksi tanpa melalui langkah-langkah konfirmasi di sisi peramban.\n\nEmpat titik akhir yang tercatat sudah cukup untuk menyelesaikan seluruh proses. Tak satu pun di antaranya merupakan celah, tak satu pun perlu dieksploitasi — kunci yang sah memanggil titik-titik akhir tersebut dan Steam merespons. Kunci adalah satu-satunya hal yang harus dicuri oleh penyerang.\n\nIEconService / GetTradeOffers / v1Jajak Pendapat\n\nDigunakan untuk memantau penawaran perdagangan di akun tersebut. Skrip-skrip tersebut melakukan polling terhadap titik akhir ini berulang kali menggunakan kunci API yang telah diretas; titik akhir ini mengembalikan rincian penawaran perdagangan yang baru dibuat, sedang dalam proses, atau telah diubah. Interval polling tidak diukur di sini.\n\nVektor ancaman: Menampilkan ID penawaran perdagangan yang masih dalam proses serta rincian profil penerima.\nIEconService / BatalkanPenawaranPerdagangan / v1INTERAKSI\n\nDigunakan untuk secara otomatis membatalkan penawaran perdagangan sah milik pengguna. Sebelum tahun 2023, tidak ada otentikasi berlapis yang melindungi kunci tersebut, sehingga server otomatis dapat membatalkan penawaran begitu penawaran tersebut terdeteksi, tanpa ada pemberitahuan apa pun kepada pemilik akun.\n\nVektor ancaman: Membatalkan transaksi sebelum pemegang rekening menyelesaikan konfirmasi melalui ponsel.\nISteamUser / GetPlayerSummaries / v2RECON\n\nDilakukan kueri untuk mengambil nama profil, URL gambar avatar, dan level penerima transaksi yang sah. Hal ini memungkinkan skrip untuk menyesuaikan akun klon yang telah disiapkan agar sesuai. Waktu eksekusi tidak diukur di sini.\n\nVektor ancaman: Menyediakan data yang diperlukan untuk menyamar sebagai penerima yang dimaksud.\n/dev/ajaxregisterkeyPENCIPTAAN\n\nTitik akhir pendaftaran Steam untuk kunci. Sebelumnya, setiap sesi cookie browser yang aktif (`steamLoginSecure`) dapat mendaftarkan sebuah kunci tanpa konfirmasi Steam Guard di perangkat seluler, dan tanpa pemberitahuan apa pun kepada pemilik akun.\n\nVektor ancaman: Kredensial permanen yang dibuat oleh sebuah skrip, tanpa sepengetahuan pemilik akun.\nBagian A — Catatan teknis · Bagian 8 · Pasal 7 GDPR\nKotak yang dicentang. Tindakan siapa?\nKonteks & batasan sumber\n\nDalam menanggapi penolakan penggantian biaya, Steam Tanggapan tim dukungan yang tersimpan di arsip menyatakan bahwa pemegang akunlah yang membuat kunci API tersebut dan, dengan mencentang kotak tersebut, telah menyetujui persyaratannya.\n\nTanggapan dari tim dukungan mengaitkan kunci tersebut dengan pemilik akun. Pertanyaannya adalah apakah catatan tersebut membuktikan siapa yang sebenarnya membuatnya.\n\nNamun, dalam pola pembajakan kunci API yang teramati, korban sama sekali tidak pernah melihat atau membuka halaman pembuatan kunci API. Kolom persetujuan dikirimkan oleh sebuah skrip yang menjalankan permintaan POST headless menggunakan cookie sesi yang dicuri.\n\nBerdasarkan Pasal 7 dan Pasal 4 ayat (11) GDPR, persetujuan harus berupa pernyataan kehendak subjek data yang diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, dan tidak ambigu. Pendapat para penulis adalah bahwa kolom persetujuan syarat dan ketentuan yang dikirimkan oleh skrip berbahaya menggunakan cookie yang dicuri, tanpa menampilkan halaman apa pun kepada pemegang akun, tidak dapat memenuhi definisi tersebut. Apakah hal tersebut memenuhi definisi tersebut merupakan kewenangan otoritas pengawas.\n\nAnalisis Muatan Forensik: Pendaftaran Kunci\nPOSTING https://steamcommunity.com/dev/ajaxregisterkey\n// Muatan Permintaan (Disisipkan melalui skrip pembajakan)\n{\n\"setujuDenganKetentuan\": \"setuju\", <-- dimasukkan secara otomatis, tanpa campur tangan manusia\n\"domain\": \"localhost\", ← belum diverifikasi — nilai apa pun diterima, termasuk localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nPertanyaan untuk otoritas pengawas: apabila pemegang akun tidak pernah mengklik kotak persetujuan, apakah penerimaan syarat dan ketentuan yang tercatat pada akun tersebut memenuhi persyaratan Pasal 7 mengenai pernyataan kehendak subjek data yang diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, dan tidak ambigu, serta apakah Steam Layanan Dukungan dapat mengandalkan hal tersebut untuk menolak klaim.\n\nSumber: bentuk permintaan pendaftaran kunci sebagaimana direkonstruksi dari titik akhir publik dan dari laporan pembajakan yang disimpan dalam arsip bukti (versi 2026-09-17 yang dapat dicari) · Pengenal sesi yang ditampilkan hanyalah tempat penampung, bukan nilai yang direkam.\n\nOtopsi Forensik · Vektor Substitusi Komoditas\nBagaimana Valve Akhirnya Menetralkan \"Substitusi Perdagangan\" — Dan Mengapa Butuh 7 Tahun Penyesuaian Sementara\n\nSelama hampir satu dekade, \"Penggantian Kunci API\" (atau Penipuan MitM API) merupakan model pencurian akun yang paling menguntungkan di Steam, yang berhasil menguras ratusan juta dolar dalam bentuk skin dari para pemain yang tidak curiga. Valve tidak memberantas celah keamanan tersebut dengan memperbaiki arsitektur API yang rentan; sebaliknya, Valve menghabiskan tujuh tahun untuk menerapkan empat lapisan penghalang transaksi di seluruh platform yang melumpuhkan likuiditas perdagangan komunitas, sementara akar masalahnya tetap tidak ditangani.\n\n1. Kematian Akibat Peniruan\nWaktu Tunggu Avatar & Nama (Februari 2024)\n\nSerangan tersebut membutuhkan peniruan dalam hitungan kurang dari satu detik: bot penipu itu mencegat transaksi yang akan dikirim, lalu mengambil data avatar/nama penerima melalui ISteamUser, dan mengkloning profil tersebut dalam waktu 200 milidetik. Pada 14 Februari 2024, Valve secara diam-diam memberlakukan suatu kewajiban Waktu tunggu transaksi 2–4 jam (Kesalahan 34) segera setelah terjadi perubahan nama profil atau avatar. Bot tidak lagi dapat mengkloning penerima secara langsung tanpa memblokir dirinya sendiri dari aktivitas perdagangan.\n\n2. Kematian Ekonomi\nPembalikan Tren Perdagangan CS2 Selama 7 Hari (Juli 2025)\n\nValve memperkenalkan langkah sepihak Pembalikan Tren Perdagangan untuk item Counter-Strike. Setiap skin yang diperdagangkan akan diberi label \"Dilindungi Perdagangan\" selama tujuh hari. Jika korban menyadari adanya penggantian, mereka cukup mengklik \"Batalkan Pertukaran\" di Steam Dukungan, dan skin tersebut akan langsung dikembalikan ke inventaris mereka sekaligus membekukan akun penerima. Karena kunci pertukaran selama 7 hari mencegah penipu memindahkan item ke situs pencairan dana, pencurian tersebut menjadi tidak menguntungkan.\n\n3. Kematian \"Silent Key\"\nPemberitahuan Push Seluler Wajib untuk API (Desember 2023)\n\nSecara historis, cookie sesi yang dicuri memungkinkan skrip berbahaya untuk menjalankan permintaan POST latar belakang tanpa antarmuka pengguna ke /dev/ajaxregisterkey tanpa memberi tahu korban. Pada tanggal 4 Desember 2023, Valve mewajibkan konfirmasi push secara eksplisit di Aplikasi Seluler Steam untuk membuat kunci API Web, sehingga menghilangkan proses pembuatan kunci di latar belakang tanpa pemberitahuan.\n\n4. Peringatan Seluler dalam Aplikasi\nSpanduk Usia & Nama Akun (2022–2024)\n\nValve telah memperbarui jendela konfirmasi di perangkat seluler agar menampilkan informasi mitra perdagangan Steam masa berlaku akun (tanggal pembuatan), tingkat Steam, dan peringatan kuning yang jelas: \"Pengguna ini baru saja mengubah nama profilnya\", sehingga mengungkap ilusi visual tersebut bagi korban yang waspada.\n\nTiga Kelemahan dalam Karya Patchwork Valve: Mengapa Para Penipu Hanya Mengalihkan Sasaran\n1. Celah Pengecualian Game (Dota 2 & TF2)\n\nFitur \"Trade Reversals\" diterapkan secara eksklusif untuk Counter-Strike 2. Item-item Dota 2 dan Team Fortress 2 tetap sama sekali tidak terlindungi karena kerumitan proses pembuatan dan pemasangan permata. Item tingkat tinggi yang bernilai ribuan dolar (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) tidak memiliki jendela pembatalan sama sekali. Para penipu hanya mengalihkan intersepsi API otomatis ke para pedagang Dota 2 dan TF2, di mana Steam Support secara ketat menerapkan kebijakan “tidak ada pemulihan item” tahun 2016.\n\n2. Cadangan \"Zombie Key\" (Tanpa Batas Waktu)\n\nSementara Valve menambahkan otentikasi dua faktor (2FA) berbasis notifikasi push seluler untuk menghasilkan baru kunci pada bulan Desember 2023, Valve kunci API lama yang ada tidak pernah dicabut, kedaluwarsa, atau dihapus. Jutaan akun aktif yang telah menghasilkan kunci (atau yang kuncinya telah dibuat secara diam-diam oleh serangan phishing/malware sebelum Desember 2023) masih memiliki kredensial aktif dengan tanpa batas waktu kedaluwarsa (tanpa TTL) dan tanpa batas waktu inaktivitas. Para pelaku ancaman menyimpan basis data historis yang sangat besar berisi kunci-kunci yang bersifat persisten ini, dan terus melakukan polling IEconService tanpa gangguan.\n\n3. Sanksi bagi Korban: Pembekuan Perdagangan Selama 30 Hari\n\nBahkan di CS2, Valve memberikan sanksi kepada pemain yang menjadi korban penipuan: mengklik \"Reverse Trade\" di Steam Support secara otomatis akan memberikan larangan perdagangan dan akses ke Pasar Komunitas selama 30 hari yang bersifat wajib terhadap akun korban. Valve menjatuhkan sanksi berupa pemblokiran akses ke platform selama sebulan kepada pengguna sebagai upaya pencegahan terhadap pembatalan transaksi yang \"tidak beralasan\", guna mencegah korban membatalkan transaksi atas barang-barang likuid bernilai rendah.\n\nSkandal Regulasi Inti: Tujuh Tahun Menggunakan Jalan Pintas vs. Satu Ruang Lingkup API\n\nMengapa Valve menghabiskan tujuh tahun untuk menciptakan mekanisme pembatasan perdagangan, masa tunggu akun, dan penguncian perdagangan yang dapat dibatalkan—yang mengacaukan seluruh ekonomi dalam game dan menghapus $104M dari kapitalisasi pasar—alih-alih menerapkan solusi yang sudah menjadi standar industri?\n\nSebagaimana dibuktikan oleh rilis resmi Valve di Steamworks pada 16 Januari 2026 (Pengumuman #493839547938902179 ↗), Valve sudah dibangun Kelompok Izin Terperinci (Umum, Transaksi Mikro, Ekonomi, Data Penjualan) dan Daftar Putih IP untuk Kunci Penerbit korporat. Valve sudah memiliki solusi teknisnya selama bertahun-tahun. Sebuah kotak centang yang ditampilkan kepada pengguna—\"Cegah kunci API Web ini mengakses IEconService (Manajemen Perdagangan)\" atau daftar putih alamat IP rumah—akan dapat memberantas penipuan substitusi perdagangan pada tahun 2018 tanpa menimbulkan dampak ekonomi yang merugikan sama sekali. Valve menolak memberikan perlindungan yang dirancang khusus untuk mitra korporatnya kepada para pemain biasa.\n\nBagian B — Peraturan dan catatan penegakan · Pasal 9\nBuku pedoman mereka. Platform-platform yang tercatat.\nKonteks & batasan sumber\n\nBuku besar ini memetakan klausul-klausul eksplisit dari Steam Perjanjian Pelanggan (SSA) dan Steam Perilaku Daring (SOC) pedoman yang secara langsung ditujukan kepada entitas komersial yang aktif dan berskala besar.\n\nAturannya: tidak boleh digunakan untuk tujuan komersial, tidak boleh untuk perjudian, tidak boleh menggunakan bot — dan Steam Tim Dukungan mengutip klausul-klausul tersebut saat menolak mengembalikan barang milik korban. Catatan: Klausul-klausul yang sama, secara harfiah, mencakup platform-platform komersial dalam daftar ini, yang beroperasi berdasarkan Steam identitas, Steam bot, dan Steam transfer. Klausul tersebut diberlakukan terhadap pihak yang kehilangan kulit-kulit tersebut, dan—berdasarkan catatan resmi apa pun—bukan terhadap perusahaan-perusahaan yang mengangkutnya.\n\nDalam pengaduan yang telah diarsipkan, Steam Tim Dukungan menyebutkan bahwa \"Dilarang Digunakan untuk Tujuan Komersial\" dan \"Tidak Ada Otomatisasi/Bot\" ketentuan-ketentuan saat menolak mengembalikan barang kepada korban penipuan kunci API. Ketentuan-ketentuan yang sama berlaku secara harfiah bagi platform-platform komersial yang tercatat dalam berkas ini, yang melakukan otentikasi melalui Steam OpenID dan mentransfer barang melalui akun-akun otomatis Steam. Tidak ada perkiraan angka pendapatan secara keseluruhan di pasar yang disajikan di sini (lihat statistik penegakan hukum di bawah). Yang tercatat adalah penerapan aturan terhadap akun individu dalam kasus-kasus yang diarsipkan, dan tidak ada catatan penegakan hukum per operator yang dipublikasikan untuk platform-platform tersebut. Asimetri inilah yang didokumentasikan dalam bagian ini.\n\nPertanyaan utama / penegakan hukum yang selektifAturan → Skala → Akuntabilitas\nSatu buku peraturan. Penegakan yang tidak merata.\n\nDaftar tersebut menunjukkan bahwa layanan komersial menggunakan identitas Steam, inventaris, bot, dan transfer sebagai infrastruktur operasional. SSA melarang eksploitasi komersial dan otomatisasi tanpa izin. Pengaduan yang diarsipkan menunjukkan bahwa aturan tersebut diterapkan pada akun individu, sementara catatan publik tidak menunjukkan catatan serupa per operator untuk platform-platform yang didokumentasikan di sini. Publikasikan aturan, bukti, dan keputusan penegakan hukum untuk masing-masing kasus.\n\n189situs web yang termasuk dalam cakupan audit\n44rute domain terpisah dalam daftar aktif — 27 di antaranya disertai berkas bukti yang dipublikasikan, 17 lainnya dikumpulkan secara manual. Audit peramban terhadap 189 situs web saja telah menyelesaikan 25 di antaranya; daftar tersebut juga mencakup rute yang dikumpulkan secara manual.\n12 tahun 6 bulancsgogem.com diblokir di Filter Tautan; api.csgem.com terdaftar 2014-03-08 dan tidak pernah diblokir — salah satu dari 26 pasangan serupa per tanggal 2026-09-22\nTidak ada total yang terverifikasiperkiraan pendapatan di seluruh pasar tidak termasuk\nSteam Perilaku Saat Beraktivitas Online\n\"…Anda dilarang melakukan, atau berusaha melakukan, hal-hal berikut ini di Steam: […] Melakukan kegiatan komersial. Contoh perilaku terlarang tersebut antara lain: memposting iklan; menyelenggarakan kontes; perjudian; membeli atau menjual akun Steam; menjual konten, kartu hadiah, atau barang lainnya; serta mengemis.\"\n\nstore.steampowered.com/online_conduct ↗ diarsipkan 2026-09-21 ↗\n\nSSA § 2.G — Penggunaan komersial\n\"…[Anda tidak boleh] memanfaatkan Konten dan Layanan atau bagian mana pun darinya untuk tujuan komersial apa pun, kecuali sebagaimana secara tegas diizinkan di bagian lain dalam Perjanjian ini…\"\n\nPemberitahuan Valve tahun 2016, sebagaimana dilaporkan, mengacu pada lisensi pribadi dan non-komersial. Tidak ada operator yang menunjukkan izin Valve secara resmi. store.steampowered.com/subscriber_agreement ↗ diarsipkan 2026-09-18 ↗\n\nSteam Ketentuan Penggunaan Web API\n\"Anda dilarang menggunakan Steam Web API atau Steam Data dengan cara apa pun yang melanggar Steam Perjanjian Pelanggan.\"\n\nPasar skin pihak ketiga beroperasi melalui akun otomatis yang menggunakan API Steam. Teks aturan tersebut tidak memberikan pengecualian apa pun untuk skala komersial. steamcommunity.com/dev/apiterms ↗ diarsipkan 2026-09-21 ↗\n\nSSA Pasal 4.C\nOtomatisasi\n\nSkrip, bot, dan interaksi non-manusia dilarang. Buku besar mencatat aktivitas perdagangan bot, jaringan akun massal, dan pengalihan otomatis dalam skala komersial.\n\nPeriksa 153catatan yang diberi label berdasarkan klausul ini ↗\nApa yang tercantum dalam catatan berdasarkan klausul ini153 platform yang diberi tag\nPembukaan Perkara15\nSkin Casino13\nPasar CS29\nRoulette Kulit8\ncsgoempire.com→csgoempirelogin4.comKasino\nrollbit.com→rbsnin.comKasino Kripto\n500.casino→fivezerozero.coKasino Berlisensi\n\nDari jumlah tersebut, 153 juga diberi label berdasarkan SSA § 2.G dan 2 juga dikategorikan berdasarkan SSA § 1.C — layanan yang sama termasuk dalam lebih dari satu klausul, itulah sebabnya contoh-contoh tersebut terulang.\n\n28 dari 153 telah diamati melakukan otentikasi melalui domain terdaftar yang terpisah. Sebuah tag mencatat pengamatan bertanggal yang secara jelas menempatkan platform tersebut dalam ketentuan tersebut; hal ini bukanlah pelanggaran yang telah diputuskan, dan belum ada otorisasi Valve yang ditunjukkan untuk salah satu dari mereka.\n\nSSA Pasal 2.G\nPenggunaan komersial\n\nPemanfaatan komersial memerlukan izin tertulis. Bandingkan model bisnis yang terdokumentasi, skalanya, serta izin atau penegakan hukum yang diungkapkan.\n\nPeriksa 175catatan yang diberi label berdasarkan klausul ini ↗\nApa yang tercantum dalam catatan berdasarkan klausul ini175 platform yang diberi tag\nPembukaan Perkara15\nSkin Casino13\nPasar CS29\nRoulette Kulit8\ncsgoempire.com→csgoempirelogin4.comKasino\nrollbit.com→rbsnin.comKasino Kripto\n500.casino→fivezerozero.coKasino Berlisensi\n\nDari jumlah tersebut, 153 juga diberi label berdasarkan SSA § 4.C dan 24 juga dikategorikan berdasarkan SSA § 1.C — layanan yang sama termasuk dalam lebih dari satu klausul, itulah sebabnya contoh-contoh tersebut terulang.\n\n28 dari 175 teramati melakukan otentikasi melalui domain terdaftar yang terpisah. Sebuah tag mencatat pengamatan bertanggal yang secara jelas menempatkan platform tersebut dalam cakupan klausul tersebut; hal ini bukanlah pelanggaran yang telah diputuskan secara hukum, dan belum ada otorisasi Valve yang ditunjukkan untuk salah satu dari mereka.\n\nSSA Pasal 3.A\nVPN & penyamaran lokasi\n\nMenyembunyikan alamat IP tempat tinggal melalui proxy IP dapat mengakibatkan pemutusan layanan. Host otentikasi dengan domain terpisah memerlukan analisis tersendiri: tentukan apa yang disembunyikan dan aturan mana yang berlaku.\n\nPeriksa bukti auth-host ↗\nSteam Bantuan / Kebijakan URL\nPenyamaran tautan\n\nSteam melarang penggunaan layanan pemendek tautan dan alat yang menyembunyikan tujuan tautan. Domain otentikasi terpisah — rbsnin.com dalam alur masuk Rollbit, auth.dota.trade di CS.MONEY — memunculkan pertanyaan serupa mengenai apakah tujuan yang ditampilkan kepada verifikator OpenID milik Steam mengidentifikasi situs yang sedang beroperasi.\n\nKebijakan URL Valve ↗\n\nReferensi peraturan: Steam Perjanjian Pelanggan, revisi 10 September 2026 diarsipkan 2026-09-18 ↗ · Steam Ketentuan Penggunaan Web API diarsipkan 2026-09-21 ↗ · Steam Kebijakan URL (penyamaran tautan). Angka-angka tersebut menggambarkan catatan dan tag dalam berkas ini; angka-angka tersebut bukanlah jumlah pelanggaran yang telah diputuskan.\n\nKekurangan kepercayaan\nSiapa yang meninjau keputusan tersebut ketika tim dukungan menutup kasus tersebut?\n\nKeluhan-keluhan yang tersimpan tersebut menggambarkan sanksi permanen, keberatan yang tidak ditanggapi, dan penolakan untuk mengembalikan barang-barang yang dicuri. Bandingkan laporan-laporan tersebut dengan riwayat tiket yang sebenarnya, upaya penyelesaian yang tersedia, dan catatan akses akun. Penjelasan umum terkait phishing tidak dapat membuktikan siapa yang memicu proses reset atau membuat kunci API.\n\nBaca keluhan yang telah direkam ↗Minta catatan yang mendasari →Grafik hubungan moderator →\nBagian B — Peraturan dan catatan penegakan · Pasal 10\nSebuah API otomatisasi. Sebuah aturan yang melarang otomatisasi.\nKonteks & batasan sumber\n\nPertanyaan yang diajukan dalam bagian ini adalah bagaimana kedua hal tersebut dapat diselaraskan: penggunaan API mana saja yang diizinkan, oleh siapa, dan berdasarkan kriteria apa yang telah dipublikasikan. Tidak ada perkiraan jumlah pengguna API komersial yang diizinkan di sini, dan hal tersebut juga tidak tersirat dari tidak adanya daftar yang dipublikasikan — ketiadaan daftar itulah yang menjadi temuan, bukan angka di baliknya. Pesan dukungan Steam yang dikutip di atas disalin oleh proyek ArchiSteamFarm dalam FAQ-nya sendiri (diverifikasi secara verbatim 2026-09-22); pesan-pesan tersebut bukanlah Valve publikasi, dan akun-akun yang menerimanya tidak diidentifikasi.\n\nAturan (SSA § 4.C): tidak ada skrip, tidak ada bot, tidak ada sistem non-manusia di Steam. Catatan: Valve menyediakan REST API tanpa antarmuka pengguna yang sepenuhnya ditujukan untuk otomatisasi antar-server, dan memberikan kunci akses ke akun mana pun. Pengguna diblokir karena menggunakan otomatisasi; antarmuka otomatisasi tersebut merupakan produk milik Valve sendiri. Penggunaan komersial apa saja yang diizinkan belum pernah diumumkan.\n\nKesalahpahaman tentang \"Pengembang Game\"\nSteamworks SDK (Asli)\n\nDigunakan oleh studio game resmi untuk mengintegrasikan pencapaian, pencocokan pemain, dan papan peringkat ke dalam klien game mereka. Membutuhkan integrasi C++ yang rumit serta proses pendaftaran mitra resmi.\n\nSteam Web API (Celah)\n\nArsitektur JSON/REST tanpa header yang dirancang untuk server web eksternal. Dalam pola \"hijack\" yang didokumentasikan di sini, arsitektur ini digunakan untuk membaca inventaris dan memanipulasi transaksi peer-to-peer dari server jarak jauh; penggunaan sahnya tidak tercantum dalam dokumen ini.\n\nUntuk siapa kunci itu?Pengguna biasa Steam tidak memerlukan kunci Web API di dalam aplikasi; halaman kunci tersebut terletak di bawah URL pengembang dan tujuan yang tercantum dalam dokumentasinya adalah untuk akses eksternal di sisi server. Keluhan-keluhan terkait pembajakan yang telah diarsipkan menggambarkan para korban yang tidak mengetahui keberadaan halaman tersebut hingga kunci telah terdaftar di akun mereka.\nKontradiksi Otomatisasi\n\nSSA § 4.C berbunyi: \"Anda dilarang menggunakan skrip, bot, makro, atau sistem lain yang tidak dikendalikan oleh manusia ('Otomatisasi') dalam bentuk apa pun untuk berinteraksi dengan Konten dan Layanan di Steam dengan cara apa pun.\" Namun, titik akhir Web API (seperti CancelTradeOffer) tidak memerlukan antarmuka pengguna (UI) dan tidak memerlukan captcha, serta sepenuhnya melewati klien Steam. API ini dirancang untuk otomatisasi antar-server; aturan tersebut melarang otomatisasi oleh pengguna; batas antara keduanya tidak diumumkan.\n\nPosisi di sisi server dalam alur perdagangan\n\nKunci API Web memungkinkan server pihak ketiga melakukan transaksi atas nama akun tersebut tanpa melibatkan klien Steam. Dalam skema penyusupan, server tersebut berada di antara pemilik akun dan server transaksi.\n\n→Tidak ada layar konfirmasi transaksi yang ditampilkan untuk tindakan yang dilakukan oleh kunci tersebut.\n→Mengaktifkan polling latar belakang (GetTradeOffers).\n→Membatalkan dan menerbitkan kembali penawaran tanpa keterlibatan pengguna.\nValve telah mengembangkan antarmuka tersebut, melarang otomatisasi oleh pengguna dalam aturannya, dan belum menerbitkan kriteria mengenai penggunaan komersial apa saja yang diizinkan.\nBagian B — Peraturan dan catatan penegakan hukum · Pasal 11\nDiminta sepuluh hari. Harus mempertanggungjawabkan sepuluh tahun.\nKonteks & batasan sumber\n\nPada 20 Juli 2016, penasihat hukum Valve memberikan batas waktu 10 hari kepada para operator perjudian. Sepuluh tahun kemudian (berdasarkan cuplikan berkas, 2026-09-21), setidaknya satu platform yang disebutkan dalam laporan media terkait pemberitahuan tersebut, yaitu CSGOFast, masih beroperasi dengan host otentikasi domain terpisah. Kata-kata dalam pemberitahuan tersebut direkonstruksi di bawah ini berdasarkan laporan media tanggal 21 Juli 2016; rekonstruksi ini bukanlah hasil pindaian. Catatan penegakan hukum yang disiratkan dalam pemberitahuan tersebut belum dipublikasikan. Surat terbuka kepada Komisi tersebut adalah Bagian 2.\n\nSilakan baca pemberitahuan bulan Juli 2016 yang tercantum di samping catatan-catatan selanjutnya. Hal yang masih menjadi perhatian adalah catatan penegakan hukum per operator.\n\nSatu minggu sebelumnya — 13 Juli 2016, di hadapan publik\n\nPada 13 Juli 2016 diarsipkan 2026-09-21 ↗, Valve menjelaskan bagaimana situs perjudian menggunakan Steam: OpenID untuk identifikasi akun dan akun otomatis untuk transaksi. Valve menyatakan bahwa penggunaan mekanisme tersebut untuk menjalankan bisnis perjudian melanggar ketentuan API dan perjanjian pengguna. Baik penjelasan mengenai mekanisme tersebut maupun larangan tersebut tercantum dalam pernyataan Valve yang bertanggal. Pada 2026-09-21, host otentikasi domain terpisah yang diuji tidak menunjukkan adanya pemblokiran Filter Tautan, dan Valve belum menerbitkan catatan penegakan per operator.\n\nLAMPIRAN A / JULI 2016REKONSTRUKSI TATA TULIS\nVALVE CORPORATION\n\nBellevue, WA\n\nTANGGAL:Juli 2016 (dilaporkan oleh media pada 21 Juli 2016)\nDARI:Karl Quackenbush, Penasihat Hukum Utama\nRE:Peringatan untuk menghentikan — penggunaan akun Steam untuk tujuan komersial\nCATATAN:Rekonstruksi teks yang dilaporkan; bukan hasil pindaian\n\n\"Kami mengetahui bahwa Anda mengoperasikan salah satu situs perjudian yang tercantum di bawah ini. Anda menggunakan Steam akun untuk menjalankan bisnis ini. Berdasarkan Perjanjian Pelanggan Steam, layanan Steam dan Steam hanya dilisensikan untuk penggunaan pribadi dan non-komersial.\"\n\n\"Anda harus segera menghentikan dan tidak lagi menggunakan akun-akun Steam Anda untuk tujuan komersial apa pun. Jika Anda tidak melakukannya, dalam waktu sepuluh (10) hari, Valve akan mengambil semua langkah hukum yang tersedia, termasuk namun tidak terbatas pada penutupan akun-akun Anda.\"\n\nRekonstruksi berkas · lihat catatan sumber\nKarl Quackenbush\nPenasihat Hukum Utama, Valve Corp.\nDI SISI HALAMAN / OPINI\nSepuluh hari.Lalu bagaimana?\n\nBatas waktunya sudah ditentukan dengan jelas. Tindakan lanjutan dari masyarakat pun seharusnya demikian.\n\nPernyataan resmi Valve mengenai “2016” ↗\nCatatan mengenai batas waktu +\nSATIRE / BUKAN SURAT KEPADA VALVE\n\nWahai tenggat waktu,\n\nKamu diberi waktu sepuluh hari. Entah bagaimana, kalender itulah satu-satunya yang tetap berfungsi.\n\nMohon sampaikan balasan apa pun ke arsip publik.\n\nGaris WaktuJuli 2016 – September 2026\nBatas waktu yang tercantum dalam pengumuman:\n10 Hari\nJuli 2016\nWaktu yang telah berlalu sejak pemberitahuan:\n3,715 Hari\nJumlah tetap dari tanggal 20 Juli 2016 hingga cuplikan data pada tanggal 21 September 2026, bukan angka aktual\nCatatan penegakan hukum yang dipublikasikan:\nTidak ada\nTidak ditemukan catatan per operator mengenai pemutusan atau pemblokiran\n\n◀ Hari 0–10 — batas waktu, untuk disesuaikanHari ke-3715 — cuplikan ▶\n\n20 Juli 2016Perintah sepuluh hari telah dikeluarkanHari ke-0\n17 Februari 2024Kewajiban DSA berlakuHari 2,768\n25 Februari 2026Pengumuman pengaduan Jaksa Agung New YorkHari 3,507\n21 September 2026Gambaran umum berkasHari ke-3715\n\nSepuluh tahun kemudian, CSGOFast — yang disebutkan dalam laporan media mengenai pemberitahuan tahun 2016 — sudah beroperasi: csgofast.com menampilkan pemblokiran Link Filter pada 2026-09-19 dan 2026-09-21, sedangkan host otentikasinya steam-login.authtofast.com (terdaftar 2026-06-30) tidak melakukannya.\n\nCatatan lengkap berstempel tanggal mengenai perubahan keamanan Valve: Garis Waktu Keamanan → · Catatan Washington dan standar penegakan hukum: di bawah ini\n\nFakta yang tercatat: Pemberitahuan tahun 2016 menetapkan batas waktu 10 hari; Valve telah mengoperasikan daftar domain (Link Filter) dan menerima nama host otorisasi dalam permintaan OpenID-nya sendiri; belum ada catatan penegakan hukum per operator yang dipublikasikan. Laporan komunitas menggambarkan tindakan pada tahun 2018 terhadap sebuah pasar daring (SkinJar), namun laporan-laporan tersebut belum diverifikasi dan tidak dijadikan acuan di sini.\nCSGOFAST / RUTE OTENTIKASI YANG DISIMPAN\nIkuti host pengembalian yang dinyatakan.\n\nTautan catatan rute yang telah disimpan csgofast.com ke steam-login.authtofast.com. Nama host terpisah tersebut tercantum dalam permintaan OpenID Steam. Hal ini memberikan para penyelidik alamat yang spesifik untuk dibandingkan dengan catatan penyaringan dan penegakan aturan dari Valve.\n\nPeriksa rute CSGOFast dan sumbernya ↗ · Bandingkan hasil yang disimpan Steam Saring tautan ↗\n\nCATATAN UMUM / WASHINGTON · 2016 → 2026\nDua batas waktu. Satu standar penegakan hukum yang belum dijelaskan.\n20 JULI\nValve memberikan waktu 10 hari kepada situs perjudian\n\nPihak kuasa hukumnya memperingatkan bahwa penggunaan akun Steam untuk tujuan komersial secara terus-menerus dapat mengakibatkan penutupan akun.\n\n27 SEP\nWashington menekan Valve\n\nKomisi Perjudian negara bagian tersebut meminta bukti langkah-langkah yang diambil untuk menghentikan transfer skin untuk keperluan perjudian dan menetapkan batas waktu tanggapan hingga 14 Oktober.\n\n17 OKT\nValve membantah tuduhan tersebut\n\nValve memberikan tanggapan setelah batas waktu berlalu, membantah tuduhan bahwa platform tersebut memfasilitasi perjudian, menyatakan telah menonaktifkan akun-akun yang terkait, dan mengatakan tidak ingin menonaktifkan layanan perdagangan dan OpenID bagi semua pengguna. Setidaknya satu platform yang disebutkan dalam laporan pers mengenai pemberitahuan bulan Juli (CSGOFast) masih beroperasi sepuluh tahun kemudian. Kedua fakta tersebut hanya dapat berlaku jika operator mengganti akun-akun yang dinonaktifkan; catatan yang menunjukkan hal ini belum dipublikasikan. WSGC sebaiknya meminta Valve untuk menyelaraskan kedua hal tersebut.\n\n2026\nRute-rute yang diamati pada bulan September 2026\n\nDaftar rute mencatat 44 platform yang melakukan otentikasi melalui host otentikasi domain terpisah, termasuk CSGOFast, dengan menggunakan OpenID dan mekanisme perdagangan Valve yang dijelaskan pada tahun 2016. Catatan penegakan yang seharusnya menunjukkan operator mana saja yang diputus aksesnya belum dirilis.\n\nPAPARAN DARI KOMISI SENDIRI · 30 JANUARI 2018\nDelapan belas bulan setelah Valve memberikan tanggapan, otoritas pengawas masih menyebutnya sebagai niat.\n\nDalam audiensi publik RUU HB 2881, Komisi tersebut menjelaskan pernyataan bulan Juli 2016 dengan kata-katanya sendiri kepada badan legislatifnya: Valve \"mengumumkan niatnya untuk menindak penggunaan platformnya yang memfasilitasi perjudian skin.\" Halaman yang sama mencatat dampak pengumuman tersebut terhadap proyeksi industri — \"sehingga,\" proyeksi pasar perjudian online tahun 2020 telah direvisi dari $19.7 miliar ke $670 juta, penurunan sekitar 97 persen, hanya berdasarkan pengumuman tersebut saja. Perkiraan tersebut berubah. Data penegakan hukum per operator yang dapat menjadi dasar keputusan tersebut masih belum dipublikasikan.\n\nAngka-angka pasar tersebut merupakan perkiraan dari Narus Advisors / Eilers & Krejcik Gaming yang dikutip dalam briefing Komisi, bukan temuan Komisi; dokumen yang sama menyebutkan bahwa nilai taruhan skin pada tahun 2016 mencapai sekitar $5 miliar, dengan sekitar $3 miliar di antaranya terjadi di situs-situs bergaya kasino. Diambil pada 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nPosisi resmi Valve pada tahun 2016 dan infrastruktur yang dapat diamati saat ini dapat dibandingkan secara berdampingan. Pertanyaannya adalah apakah penegakan hukum telah menjangkau akun dan rute yang digunakan oleh operator yang dilarang. Pemberitahuan sepuluh hari bukanlah bukti bahwa pemberitahuan tersebut telah disampaikan kepada seluruh operator yang disebutkan di dalamnya. Tindakan OPSkins tahun 2018 merupakan satu-satunya intervensi yang tercatat terhadap seorang operator tertentu; mengingat ada 189 platform yang diperiksa dan tidak ada catatan per operator yang dipublikasikan, satu tindakan yang tercatat tersebut tidak menunjukkan pola penegakan hukum.\n\nPengumuman Komisi Perjudian Washington tahun 2016 ↗ diarsipkan 2026-05-20 ↗ · Tanggapan Valve tanggal 17 Oktober 2016 (salinan dokumen) ↗ · Sesi paparan WSGC kepada badan legislatif, 30 Januari 2018 (salinan lokal, 4 halaman) ↗ · file yang sama di wsgc.wa.gov ↗ · catatan pengambilan & hash ↗ · Aksi OPSkins Valve tahun 2018 ↗ diarsipkan 2026-03-07 ↗ · Audit rute saat ini ↗\n\nAudit Forensik Longitudinal · Target Perintah Penghentian dan Larangan Tahun 2016\nDekade Pemberitahuan 10 Hari: Audit Kelangsungan Hidup Forensik di 23 Lokasi yang Disebutkan\n\nPada tanggal 19–20 Juli 2016, Valve Penasihat Hukum Utama Karl Quackenbush mengeluarkan surat peringatan resmi untuk menghentikan kegiatan kepada 23 platform perjudian skin, memerintahkan mereka untuk menghentikan penggunaan komersial atas Steam akun di dalam 10 hari di bawah ancaman penutupan akun dan tindakan hukum. Lebih dari 3,700 hari kemudian, audit empiris mengungkap pola penegakan aturan yang sebenarnya: sejumlah operator tidak pernah menghentikan operasinya, sementara yang lain tetap beroperasi hingga enam tahun setelah batas waktu, dan ekosistem bernilai miliaran dolar tersebut terus memanfaatkan arsitektur OpenID Valve.\n\n5+ LANGSUNG\nDipastikan akan beroperasi pada tahun 2026 (CSGOBig, CSGO500, CSGOFast, dll.)\n6 TAHUN\nJangka waktu terlama sejak pemberitahuan hingga penutupan (CSGOatse tetap aktif hingga tahun 2022)\n$5.01B\nVolume taruhan kulit tahun 2016 (Narus / Eilers & Krejcik)\n200+\nSitus perjudian online yang aktif beroperasi pada puncak pasar\nThe Surviving Titans · Peta Jalan Keuangan & Lalu Lintas 2024–2026\nDari Peringatan 10 Hari hingga Konglomerat Luar Negeri: Perputaran Dana Senilai Miliaran Dolar\n\nAlih-alih memberantas perjudian skin, pemberitahuan Valve pada tahun 2016 justru memicu evolusi industri. Operator yang masih bertahan melakukan restrukturisasi menjadi entitas korporasi lepas pantai (Curaçao, Belize, Siprus), memelopori perdagangan Peer-to-Peer (P2P) untuk menghindari larangan bot, dan kini memproses lebih dari 10 juta kunjungan situs web per bulan dan miliaran dolar dalam total taruhan tahunan sambil tetap melakukan otentikasi melalui Steam:\n\nPlatform / Domain\tPengumuman Juli 2016\tHasil Penegakan Hukum & Status Kelangsungan Hidup\tVerifikasi yang Tercatat / Tautan Utama\nCSGOBig\ncsgobig.com\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP DI TAHUN 2026\nUntuk sementara dihentikan, kemudian diluncurkan kembali; otentikasi dilakukan melalui letmeinbig.com & csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP PADA TAHUN 2026\nBerganti nama menjadi 500 Casino (lisensi Curaçao No. 8048/JAZ2014-037), dengan omzet bulanan mencapai jutaan\tPlatform Langsung (500.casino) ↗\nCSGOFast\ncsgofast.com\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP PADA TAHUN 2026\nSaat ini sedang mengoperasikan permainan roulette, crash, dan jackpot melalui steam-login.authtofast.com\tDokumen Audit Otorisasi ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tPemberitahuan 10 Hari (Juli 2016)\tMASIH HIDUP PADA TAHUN 2026\nBeralih ke taruhan koin esports dan taruhan kripto; tetap beroperasi secara berkelanjutan\tPlatform Langsung ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tPemberitahuan 10 Hari (Juli 2016)\tSIARAN LANGSUNG MELALUI SUCCESSOR (2026)\nDomain telah dialihkan; portal pengganti yang aktif beroperasi di bawah csgocasino.gg\tDomain Penerus ↗\nCSGOatse\ncsgoatse.com\tPemberitahuan 10 Hari (Juli 2016)\tBERTAHAN SELAMA 6 TAHUN (AKTIF HINGGA TAHUN 2022)\nOperasi perjudian tetap berjalan penuh selama enam tahun setelah ultimatum 10 hari dari Valve\tX: @CSGOatsecom (Aktif hingga 2022) ↗\nCSGOSweep\ncsgosweep.com\tPemberitahuan 10 Hari (Juli 2016)\tBERLANJUT HINGGA DESEMBER 2017\nBeroperasi secara terbuka selama 17 bulan setelah batas waktu\tX: Status CSGOSweep Desember 2017 ↗\nCSGOWild\ncsgowild.com\tPemberitahuan 10 Hari (Juli 2016)\tBERLANJUT HINGGA DESEMBER 2017\nDipromosikan oleh para influencer ternama; beroperasi selama 1,5 tahun setelah surat peringatan (C&D) sebelum beralih ke kripto\tX: @Wild (Aktif pada Desember 2017) ↗\nCSGOPot\ncsgopot.com\tPemberitahuan 10 Hari (Juli 2016)\tBERTAHAN HIDUP HINGGA SEPTEMBER 2017\nMengoperasikan taruhan jackpot dengan taruhan tinggi selama 14 bulan setelah pemberitahuan\tX: @csgopot (Aktif pada September 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tPemberitahuan 10 Hari (Juli 2016)\tBERTAHAN HINGGA PERTENGAHAN TAHUN 2017\nAcara tersebut tetap berlangsung sepanjang tahun 2017 meskipun telah diakui adanya manipulasi hasil untuk para streamer yang disponsori\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP PADA JULI 2016\nDitutup akibat skandal publik; menjadi sasaran perintah persetujuan dari Komisi Perdagangan Federal (FTC)\tPerintah Kesepakatan FTC (Nomor Perkara C-4632) ↗\nCSGODouble\ncsgodouble.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP PADA JULI 2016\nSegera hentikan operasi secara sukarela setelah penerbitan surat peringatan dan tuntutan (C&D)\tX: @CSGODouble (Ditutup pada Juli 2016) ↗\nCSGOMassive\ncsgomassive.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP 2016\nMenghentikan operasi publik pada akhir tahun 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP 2016\nMenghentikan operasi publik pada tahun 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tPemberitahuan 10 Hari (Juli 2016)\tTUTUP 2016\nMenghentikan operasi untuk umum pada tahun 2016\tFB: CSNCOM ↗\n\nPlatform\tLalu Lintas Bulanan (Kunjungan)\tPerkiraan Omset / Volume\tBadan Hukum & Yurisdiksi\tTindakan Regulasi Utama & Model\nCSGOEmpire\ncsgoempire.com\t2,3 juta — 9,0 juta per bulan\nDurasi rata-rata 6+ menit; 80% langsung\t$1.5B — $2.5B Total Transaksi Tahunan\n>1,000,000 Transaksi skin P2P per bulan; $6.4M volume pesanan aktif yang likuid\tMoonrail Limited B.V. (Curaçao No. 148182)\nPembayaran: JHOLT LTD (Siprus); Pendiri: \"Monarch\" (Ossi Ketola)\tPelopor perdagangan barang P2P tanpa biaya; berlisensi Curaçao OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 juta — 3,5 juta / bulan\nDurasi rata-rata 9 menit 23 detik; tingkat pentalan 16%\t$1.0B — $2.0B Total Transaksi Tahunan\nPerkiraan pendapatan tahunan perusahaan sebesar $100M–$200M dari keunggulan rumah\tFeral Holdings Limited\nBerkantor pusat di Kota Belize, Belize (Nomor Registrasi #171519)\tDilarang oleh ACMA Australia (Mei 2023); mensponsori tim tier-1 G2 Esports yang memiliki pemain di bawah umur\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 ribu — 425 ribu / bulan\n~105 ribu pengunjung unik per bulan\t$100k / minggu ($5.2M/tahun) di Royales\nPersyaratan taruhan untuk pemain besar: $400 taruhan per $1 rakeback\tPerfect Storm B.V. (Curaçao No. 150536)\nIzin dari Badan Pengawas Perjudian Curaçao OGL/2024/1354/0882\tDilarang oleh Spelinspektionen Swedia (November 2023) karena menargetkan pemain Swedia tanpa izin\nCSGOBig\ncsgobig.com\t~169,600 / bulan\nDurasi rata-rata 19 menit 12 detik; Pemilihan pendahuluan AS\tVolume Tahunan Berjumlah Beberapa Juta\nKotak misteri, roulette, dan pertarungan kotak\tBeroperasi melalui perutean proxy tambahan\nletmeinbig.com (terdaftar tahun 2023) & csgobiglogin.com\tTarget C&D Juli 2016 diluncurkan kembali dengan arsitektur otentikasi proxy\nCSGOFast\ncsgofast.com\t~150 ribu — 250 ribu per bulan\nPemirsa multibahasa di seluruh dunia\tVolume Tahunan Berjumlah Beberapa Juta\nPermainan roulette berkecepatan tinggi dan permainan crash\tEntitas operasional lepas pantai\nRute Steam otentikasi melalui steam-login.authtofast.com\tTarget Juli 2016 C&D; tidak pernah menghentikan operasinya; masih beroperasi pada tahun 2026\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 ribu — 500 ribu per bulan\nDominasi Negara-Negara CIS dan Eropa Timur\tVolume Tahunan Berjumlah Beberapa Juta\nRoulette kripto & skin, taruhan pertandingan\tTarget gelombang kedua (Oktober 2016)\nBeralih ke mata uang kripto dengan domain cermin plg.bet\tTelah bertahan selama satu dekade penuh; terus melakukan likuidasi skin melalui API pihak ketiga\nGelombang Kedua: Mengapa Surat Peringatan dan Perintah Penghentian (C&D) dari Valve Menargetkan Sebanyak 43+ Situs\n\nPada tanggal 17 Oktober 2016, penasihat hukum Valve secara resmi memberitahukan kepada Komisi Perjudian Negara Bagian Washington bahwa setelah 23 pemberitahuan awal pada tanggal 19 Juli, Valve telah mengirimkan surat peringatan untuk menghentikan kegiatan kepada lebih dari 20 situs perjudian skin lainnya (sehingga jumlah resmi kini melampaui 43). Gelombang kedua ini terpaksa dilakukan karena daftar awal secara tak dapat dijelaskan tidak mencantumkan pusat-pusat perjudian terbesar dan paling terkenal di dunia:\n\nCSGOJackpot.com: Pelopor bersejarah di balik skema penipuan “skin jackpots”, yang pernah menangani transaksi senilai ratusan juta sebelum akhirnya tutup karena terancam dakwaan federal.\nCSGOShuffle.com: Situs yang menjadi pusat skandal siaran langsung pada Juli 2016, di mana streamer Twitch PhantomL0rd secara diam-diam memiliki 33% saham perusahaan tersebut dan terungkap telah memanipulasi peluang taruhan menggunakan dana perusahaan.\nEkosistem Makro (200+ Operator): Menurut penelitian industri yang dilakukan oleh Narus Advisors dan Eilers & Krejcik Gaming, lebih dari 200 situs perjudian skin yang berbeda beroperasi pada tahun 2016, menghasilkan $5.01 miliar dalam volume taruhan dari 3,03 juta pemain aktif. 43 surat dari Valve hanya mencakup kurang dari 20% dari pasar aktif.\nPenyelidikan Resmi oleh Pemerintah dan Otoritas Pengawas Terkait Steam Perjudian Skin\n\nFenomena perjudian ilegal telah didokumentasikan dalam berbagai penyelidikan resmi berdasarkan undang-undang, tindakan penegakan hukum, dan makalah posisi pemerintah:\n\n1. Komisi Perjudian Negara Bagian Washington (WSGC) (2016–2018)\n\nMenyampaikan surat peringatan resmi untuk menghentikan kegiatan (Cease & Desist) pada tanggal 5 Oktober 2016; menerbitkan Laporan Legislatif pada tanggal 30 Januari 2018 yang mendokumentasikan bahwa skin merupakan setara uang tunai serta melaporkan volume taruhan skin sebesar $5.0B.\n\nLaporan Legislatif WSGC dalam format PDF (Salinan Lokal) ↗\n2. Komisi Perdagangan Federal Amerika Serikat (FTC) (September 2017, Nomor Perkara C-4632)\n\nTindakan penegakan peraturan federal pertama yang melibatkan perjudian skin terhadap pemilik CSGOLotto, Trevor Martin dan Thomas Cassell, atas praktik-praktik menipu dan pengendalian platform yang tidak diungkapkan.\n\nKeputusan dan Perintah Persetujuan FTC ↗\n3. Makalah Posisi Komisi Perjudian Inggris (UKGC) & Audit Terkait Remaja\n\nSurvei Komisi Perjudian tahun 2018 menemukan bahwa 3% anak usia 11–16 tahun mengaku pernah bertaruh menggunakan item dalam gim (skin).\n\nRepositori Penelitian UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Penyelidikan Senat Australia tentang Lingkungan dan Komunikasi (2018)\n\nLaporan Parlemen Federal mengenai \"Transaksi mikro dalam game untuk item yang diperoleh secara acak\", mengevaluasi mekanisme loot box Valve, pencairan dana di pasar sekunder, dan upaya menghindari peraturan.\n\nPenyelidikan Parlemen Australia ↗\nPermintaan yang belum terpenuhi\n\nPublikasikan catatan penegakan hukum: akun perjudian dan bot mana saja yang dinonaktifkan, host pengembalian mana saja yang diblokir, serta layanan komersial mana saja yang mendapat izin. Larangan yang diumumkan secara publik dan peringatan di laman beranda tidak menjamin bahwa operasi yang mendasarinya telah dihentikan.\n\nBagian B — Peraturan dan catatan penegakan · Pasal 12\nNama host sudah tercantum dalam permintaan.\nKonteks & batasan sumber\n\nValve sudah memiliki daftar domain (Link Filter) dan sudah menerima nama host otentikasi dalam setiap permintaan OpenID. Pseudokode di bawah ini menunjukkan alur logis untuk menghubungkan keduanya. Tidak ada bukti publik yang menunjukkan bahwa Valve melakukannya.\n\nValve sudah mengelola daftar blokir domain. Valve sudah menerima informasi host login dalam setiap permintaan OpenID. Tidak perlu membangun apa pun — keduanya hanya perlu disatukan. Itu adalah pencarian nama host berdasarkan daftar yang dikelola sendiri oleh Valve. Pseudokode di bawah ini hanyalah ilustrasi, bukan implementasi dari Valve.\n\nforensic_autoban.py\n# KODE PSEUDO ILUSTRATIF — Valve.block_domain() dan flag_session_as_mitm() bukanlah panggilan API yang sebenarnya. Ini menunjukkan struktur logis dari mitigasi yang dapat diterapkan Valve terhadap domain otentikasi proxy, bukan bagian internal Valve yang sebenarnya.\n# Ilustrasi: bentuk logis dari pemeriksaan terhadap permintaan OpenID yang masuk\ndef audit_openid_request(permintaan):\nblocked_origins = database.get_platform_yang_masuk_daftar_hitam()\nproxy_domain = request.params.dapatkan('openid.realm')\ntarget_redirect = request.params.dapatkan('openid.return_to')\n\n# Logika: Jika proxy tersebut mengarahkan kembali ke situs yang diblokir, blokir proxy tersebut.\nuntuk situs di blocked_origins:\njika situs di target_redirect:\nValve.block_domain(proxy_domain)\nValve.menandai_sesi_sebagai_MITM(request.session)\n# Hasil: Permintaan masuk untuk host tersebut ditolak\n\nPengamatan:\nApabila domain utama sudah terdaftar di Filter Tautan (misalnya howl.gg, diblokir 2026-09-18/19/21) dan host otentikasinya (howl.uno) muncul dalam permintaan OpenID dari tombol masuk situs tersebut, hubungan tersebut dapat diamati oleh Valve dari data permintaannya sendiri. Pemeriksaan ini dapat diotomatisasi; namun, apakah pemeriksaan tersebut dijalankan atau tidak, tidak dapat diotomatisasi.\nPreseden yang terdokumentasi dan dilaporkan\n\nValve tercatat telah mengambil tindakan terhadap operator pihak ketiga setidaknya sekali: pada tahun 2018, mereka mencabut akses OPSkins ke sistem ExpressTrade (Pengumuman Valve ↗ diarsipkan 2026-03-07 ↗). Laporan-laporan dari komunitas pada tahun 2018 juga menyebutkan bahwa sebuah pasar daring (SkinJar) kehilangan akses; laporan-laporan tersebut belum terverifikasi, dan mekanismenya disimpulkan berdasarkan hasilnya, bukan berdasarkan proses yang diungkapkan.\n\nApa yang ditetapkan oleh preseden tersebut:\n\nValve dapat memutus akses operator pihak ketiga kapan pun mereka mau. CSGOFast, yang disebutkan dalam laporan pers mengenai pemberitahuan pada Juli 2016, beroperasi di 2026-09-21 dengan host otorisasi yang terdaftar di 2026-06-30 yang tidak memicu pemblokiran Link Filter. Alasan mengapa satu operator diblokir sementara yang lain tidak, tidak dijelaskan dalam kriteria apa pun yang dipublikasikan.\n\nApa saja yang ditunjukkan dan tidak ditunjukkan oleh tanggal pendaftaran\n\nTanggal pendaftaran sebuah host otentikasi merupakan batas bawah mengenai kapan host tersebut pertama kali dapat muncul dalam permintaan OpenID; hal ini tidak menunjukkan adanya penggunaan yang berkelanjutan. sc-auth.net, misalnya, terdaftar dengan kode 2019-04-02 (RDAP) dan terdeteksi dalam alur masuk Steam di Skin.Club pada September 2026; apa yang terjadi antara kedua tanggal tersebut tidak tercatat dalam catatan publik.\n\nAudit Komparatif: Standar Kepatuhan API\nDimensi Penegakan Hukum\tAturan API GitHub\tSteam Antarmuka Pemrograman Aplikasi Web (Valve)\n1. Netralitas Kepatuhan\tAturan yang telah dipublikasikan dan seragam. Batas frekuensi yang terdokumentasi (misalnya 5,000 panggilan/jam untuk pengguna yang terautentikasi, 15,000/jam untuk organisasi GitHub Enterprise Cloud) serta kebijakan penggunaan yang dapat diterima yang telah dipublikasikan berlaku untuk setiap akun.\tTidak ada kriteria yang dipublikasikan. Akun-akun individu ditutup berdasarkan klausul otomatisasi dan penggunaan komersial (pengaduan yang telah diarsipkan), sementara catatan penegakan aturan per operator untuk platform komersial belum dipublikasikan.\n2. Penyalahgunaan OpenID / Proksi Otentikasi\tKebijakan yang dipublikasikan oleh GitHub memungkinkan aplikasi dan token OAuth ditangguhkan atau dicabut jika terjadi penyalahgunaan, dan dokumentasinya menjelaskan pencabutan otomatis terhadap token yang terpapar (ringkasan dokumentasi GitHub oleh para penulis).\tHost otentikasi dengan domain terpisah yang terdeteksi dalam alur OpenID Steam (misalnya rbsnin.com, howl.uno, sc-auth.net) tidak memicu pemblokiran Filter Tautan pada 2026-09-21, sedangkan domain utama mereka justru memicunya.\n3. Monetisasi Penyalahgunaan\tGitHub tidak memungut biaya transaksi atas barang yang dipindahkan melalui otomatisasi pihak ketiga; model pendapatannya berasal dari langganan dan daftar produk di pasar.\tValve menjual kunci peti yang menghasilkan barang-barang tersebut, dan Pasar Komunitas mengenakan biaya gabungan sekitar 15% atas penjualan yang diselesaikan di dalam Pasar. Angka pendapatan yang berasal dari platform pihak ketiga tidak diperkirakan di sini.\n4. Masa Pakai Loop Pengalihan\tID klien OAuth yang ditangguhkan akan berhenti berfungsi di seluruh platform sejak penangguhan; dokumentasi tidak mencantumkan perkiraan waktu yang diperlukan untuk tindakan, dan hal tersebut juga tidak diasumsikan di sini.\tHost otentikasi dengan domain terpisah yang memiliki tanggal pendaftaran mulai tahun 2011 hingga September 2026 tidak menunjukkan adanya pemblokiran Link Filter dalam pemeriksaan 2026-09-19 dan 2026-09-21. Tanggal pendaftaran merupakan batas bawah dari kemungkinan penggunaan, bukan bukti penggunaan yang berkelanjutan.\nSumber: Kolom GitHub — Dokumentasi batasan laju API dan kebijakan platform yang diterbitkan oleh GitHub (ringkasan penulis, bukan kutipan) · Kolom Steam — Pemeriksaan Filter Tautan pada 2026-09-19 dan 2026-09-21 (linkfilter-recheck-2026-09-21.json), pendaftaran RDAP (domain-registration.json) dan keluhan dukungan yang telah diarsipkan (arsip bukti).\nBagian B — Peraturan dan catatan penegakan · Pasal 13\nSelisih harga off-Steam\n\nBarang tersebut tersimpan di inventaris Steam; penjualannya dilakukan di tempat lain. Sebuah AWP Dragon Lore dalam kondisi baru dari pabrik telah 62 penawaran aktif di CSFloat; harga terendah yang ditawarkan $10,623.95. Pasar milik Steam sendiri tidak dapat menampilkan harga penawaran di atas sekitar $1,800. Untuk menjual dengan harga yang lebih tinggi yang teramati, pemilik memerlukan pembeli atau pasar di luar Steam. Barang tersebut dan proses peralihannya tetap bergantung pada Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nKonteks & batasan sumber\n\nTerdapat tiga jenis hitungan yang berbeda dalam bagian ini, dan ketiganya tidak dapat digunakan secara bergantian. 245 adalah jumlah kategori nama barang CS2 yang penawaran aktif termurahnya melebihi $1,800 hanya di CSFloat, pada tanggal 20 September 2026. 241 yaitu himpunan yang sama dikurangi empat kategori yang ditempelkan pada batas atas $100,000 di CSFloat, yang merupakan panel yang digunakan sebagai dasar perhitungan batas bawah $13.63M. 248 Ini adalah gambaran yang berbeda: kategori-kategori yang harganya melebihi batas atas di dua atau lebih dari lima platform pada tanggal 23 September 2026. Platform-platform tersebut saling tumpang tindih, sehingga jumlah dari platform yang berbeda tidak boleh dijumlahkan. Setiap angka di sini merupakan harga penawaran, bukan penjualan yang telah diselesaikan, dan tidak ada satupun yang merupakan pendapatan, omzet, atau laba — baik untuk Valve maupun pihak lain manapun. Nilai-nilai yang tercantum di PriceEmpire adalah perkiraan yang dibulatkan yang dipublikasikan oleh situs tersebut, dan kartu Steam-nya mencakup item dari game Steam lainnya, sehingga cakupan perbandingan tersebut tidak identik.\n\nSatu barang. Dua sistem harga.IKUTI PERKEMBANGANNYA\nLangkah 3 / 3\n\nDengan permintaan tersebut, penjual memerlukan platform atau pembeli di luar Steam. Barang tersebut tetap bergantung pada sistem persediaan dan pengiriman Steam.\n\nSTEAMTentang $1,800Batas maksimum daftar di Pasar Komunitas yang telah diterbitkan\nKATALOG YANG TELAH DISIMPAN$10,623.95AWP Dragon Lore baru dari pabrik, silakan tanyakan harganya\nKETERGANTUNGANMasih merupakan barang SteamStok dan pemindahan tetap pada Steam\n01 / BARANGValve inventaris gameItem CS2 atau Dota 2 yang dimiliki di Steam\n02 / PLAFONTentang $1,800 pada SteamHarga maksimum untuk satu penawaran di Pasar\n03 / PERMINTAAN DARI LUAR$10,623.95 untuk Dragon LorePenawaran CSFloat termurah dalam snapshot yang sudah kadaluwarsa\n04 / PENGIRIMANSteam tetap berada dalam rantaiKepemilikan dan pemindahan barang bergantung pada sistemnya\nARSITEKTUR PASAR · GAMBARAN SITUASI PER TANGGAL, 20 SEPTEMBER 2026\nSelisih harga tersebut dapat diukur.\n\nKami menghitung kategori nama barang yang penawaran aktif termurahnya berada tepat di atas $1,800. CSFloat dan Skinport adalah cuplikan terpisah dengan inventaris CS2 yang tumpang tindih; jumlahnya tidak dapat dijumlahkan. Penawaran dari luar menunjukkan di mana harga yang diminta lebih tinggi diposting, sementara Steam masih mengontrol kepemilikan dan transfer barang.\n\n245KATEGORI CS2 · CSFLOAT\n166KATEGORI CS2 · SKINPORT\n3DOTA2KATEGORI · SKINPORT\n$10,623.95PERTANYAAN TENTANG LANTAI DRAGON LORE\n\nDragon Lore: 62 aktif; terdapat CSFloat penawaran dalam kategori \"Factory New\"; harga yang ditampilkan adalah harga yang diminta, bukan harga penjualan yang telah dikonfirmasi. Steam mengizinkan pencantuman barang dengan harga lebih rendah, namun tidak memperbolehkan pencantuman harga yang lebih tinggi dari yang teramati. Pernyataan Valve di 2016 menegaskan bahwa mereka menyadari adanya operator perjudian yang menggunakan OpenID dan infrastruktur perdagangan Steam. Apakah pasar pihak ketiga tertentu melanggar aturan Valve harus ditentukan secara terpisah.\n\nLihat daftar lengkapnya →CSFloat JSON ↗Skinport JSON ↗Pernyataan Valve di 2016 ↗\nAPI CSFLOAT LANGSUNG / CUPlKAN BERDASARKAN TANGGAL$13.63M\n\nNilai penawaran agregat minimum dalam 241 kategori barang dan 3,395 penawaran aktif. Dihitung berdasarkan harga ask termurah di setiap kategori dikalikan dengan jumlah penawaran di kategori tersebut. Empat kategori yang terikat pada batas atas $100,000 di CSFloat dikecualikan dari panel konservatif ini.\n\nApa yang ditunjukkan oleh angka dalam dolar tersebut\n\nPenawaran-penawaran ini setidaknya mewakili $13,631,888.25 dalam harga penawaran yang dipublikasikan untuk subset CSFloat terbatas ini. Dengan memasukkan keempat kategori harga tertinggi tersebut, hasilnya adalah $14,231,888.25. Ini adalah sebuah batas atas permintaan yang aktif, bukan penjualan yang belum diselesaikan, perputaran kas, laba, atau pasar CS2 secara keseluruhan.\n\nHitung ulang berdasarkan snapshot CSFloat yang terdiri dari 245 baris ↗\nPRICEEMPIRE / NILAI TERDAFTARSteam: #15 dari 39\nBanyak tempat yang mencantumkan nilai dalam dolar lebih besar dari Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nEnam nilai terbesar yang ditampilkan dan Steam. PriceEmpire membulatkan angka-angka ini; Steam menunjukkan $31M. Ada empat belas tempat yang terdaftar yang berada di peringkat di atasnya berdasarkan nilai dolar yang ditampilkan.\n\nPRICEEMPIRE / JUMLAH PENAWARANSteam: #1 dari 39\nSteam masih memimpin dalam hal jumlah penawaran.\nSteam\n32,2 juta\nYouPin898\n5,9 juta\nC5Game\n4,6 juta\nHaloSkins\n4,4 juta\nSkinport\n3,8 juta\n\nSteam menampilkan 32,2 juta penawaran. Jumlah penawaran dan total nilai yang diminta menjawab pertanyaan yang berbeda; banyak iklan dengan harga rendah dapat mendominasi jumlahnya.\n\nSumber: Perbandingan publik dari PriceEmpire ↗ diarsipkan 2026-09-21 ↗, direkam pada 2026-09-20 pukul 19:03 UTC; ekstraksi bertanggal 39 baris ↗. Angka-angka tersebut merupakan perkiraan yang dibulatkan, dan persediaan dapat tumpang tindih di antara berbagai lokasi. Kartu Steam juga mencantumkan item dari game Steam lainnya, sehingga cakupannya tidak sama. Nilai yang tercantum menunjukkan harga yang diminta, bukan penjualan atau pendapatan.\n42\nSUMBER LAIN / STEAMANALYST\nEkosistem komersial itu terlihat jelas.\n\nDirektori pasar SteamAnalyst diarsipkan 2026-07-19 ↗ mencantumkan 42 pasar CS2 pihak ketiga bersama Steam, dengan data harga terkini untuk 32 dari 43 entri tersebut. PriceEmpire mencantumkan 39 pasar berdasarkan kriteria pencantuman miliknya sendiri. Perusahaan yang disebutkan namanya, penawaran publik, harga yang terlihat: ekonomi ini terbuka untuk diperiksa.\n\nBATASANNYA ADALAH MEKANISMENYA: PENJUALANNYA MENINGKAT, BARANGNYA TIDAK.\n\nDi lima pasar yang terekam dalam satu tangkapan layar berlisensi, 248 kategori barang CS2 masing-masing dihargai di atas batas atas penawaran Steam sebesar sekitar $1,800 oleh dua atau lebih di antaranya — dan semuanya tidak terdapat di Steam. Tangkapan layar yang sama mengelompokkan seluruh katalog berdasarkan harga: pasar Valve menyediakan 95.3% dari kategori barang yang harganya di bawah batas atasnya dan 1.9% dari kategori yang harganya di atas batas tersebut. Penurunan ini tidak mencerminkan penurunan permintaan; hal ini tepat sesuai dengan aturan yang diterbitkan. Penjualan pada harga-harga tersebut memerlukan pembeli atau pasar eksternal, sementara Steam tetap mengendalikan persediaan dan proses transfer — transaksi meninggalkan kasir Valve dan pengiriman tetap menggunakan infrastruktur Valve.\n\nSteam Pertanyaan Umum tentang Pasar ↗diarsipkan 2026-09-21 ↗Steam Perjanjian Pelanggan ↗diarsipkan 2026-09-21 ↗Kumpulan data atlas lima pasar ↗Daftar asal-usul ↗Cuplikan CSFloat sebelumnya ↗Gambaran singkat Skinport ↗PriceEmpire ↗diarsipkan 2026-09-21 ↗SteamAnalyst ↗diarsipkan 2026-07-19 ↗Daftar selisih harga ↗Atlas tangga harga ↗\n\nBagian C — Kerangka hukum\nBagian C — Kerangka hukum · Pasal 14 · Akses personel\nSiapa yang bisa mengatur ulang sistem pengaman?\nKonteks & batasan sumber\n\nKeamanan akun juga bergantung pada pihak-pihak yang dapat memulihkan akun, memeriksa catatan pribadi, atau mengatur ulang pengaman akun tersebut. Penyelidikan harus memantau tindakan-tindakan istimewa tersebut dengan sama ketatnya seperti saat memantau penyalahgunaan API.\n\nPemulihan akun memberikan wewenang kepada petugas dukungan untuk mengalihkan akun dari pemiliknya. Valve telah menegaskan secara tertulis, sebanyak dua kali — pada Februari 2023 dan November 2025 — bahwa kewenangan ini digunakan untuk menyerahkan akun kepada orang yang salah. Selisih waktu tiga puluh tiga bulan, melalui saluran yang sama. Di bawah ini: seberapa berharganya akses tersebut, enam kasus yang bersumber, dan log Valve berlaku untuk masing-masing kasus tersebut dan belum pernah diberikan kepada siapa pun.\n\nKesaksian yang terdokumentasi / 9 Mei 2025\nTiket pemulihan yang menonaktifkan fitur keamanan akun tersebut, serta laporan kerugian sebesar $10,000\n\nSeorang pengguna dalam arsip dukungan yang terkumpul melaporkan bahwa Steam Tim Dukungan mereset kata sandi dan menonaktifkan perlindungan akun setelah orang lain mengajukan tiket pemulihan. Penulis mengatakan bahwa akun tersebut telah tidak aktif selama bertahun-tahun, menyimpan item sejak tahun 2016–2017, dan memiliki Steam Guard, nomor telepon yang tertaut, serta kode pemulihan yang tersimpan.\n\n\"Steam Tim Dukungan masih memberikan akses ke akun saya kepada orang lain.\"\n\nTuduhan dari sudut pandang orang pertama, yang tercatat dalam steam_support_tickets_MEGA.json, catatan nomor 110. Baca postingan yang telah disimpan secara lengkap ↗\n\nIni bukan sekadar nasib buruk seorang pengguna. Pintu masuk yang sama — yaitu permohonan bantuan yang mengalihkan akun kepada siapa pun yang menyediakan data yang lebih lama — merupakan cara yang tercatat secara resmi untuk setiap kasus dalam daftar di bawah ini, dan Valve telah dua kali menuliskannya secara tertulis.\n\nPemiliknya tidak bisa memenangkan perdebatan itu. Proses pemulihan meminta kunci CD pertama, alamat email pertama, kartu pertama, dan nomor telepon pertama. Data-data tersebut tersimpan dalam basis data Valve, dan tim dukungan mengaksesnya — dilaporkan mencakup riwayat hingga lima belas tahun ke belakang. Seseorang yang memiliki salinan berkas Anda akan selalu dapat mengungkap lebih banyak riwayat Anda daripada yang bisa Anda lakukan sendiri. Target dipilih agar sesuai: tidak aktif selama bertahun-tahun, bernilai tinggi, dan sering dibeli secara bekas, sehingga pemegangnya tidak pernah mengetahui kunci aslinya. Setelah itu, akun-akun tersebut dihapus sepenuhnya, memutus jejak riwayat item yang digunakan komunitas untuk melacak sebuah skin — penghapusan yang tidak dapat dilakukan oleh pengguna biasa tanpa masa tunggu standar.\n\nPrinsip hak akses minimal / OWASP A01\n\nHak akses pemulihan harus dibatasi hanya untuk tugas tersebut, ditinjau secara independen, dan dicatat. Lakukan audit terhadap pihak yang berwenang untuk mereset kredensial, menghapus Steam Guard, membaca catatan penagihan, atau mengekspor data akun. Panduan OWASP tentang kontrol akses ↗ diarsipkan 2026-09-20 ↗\n\nAkses dukungan yang luasRisiko lingkup akses\nLebih dari sekadar inventaris.\n\nJika akses dukungan luas disalahgunakan, data telemetri pribadi dapat menjadi alat untuk pembuatan profil, serangan phishing yang ditargetkan, dan pengawasan. Korban potensial meliputi pengguna biasa, personel militer, tokoh publik, dan keluarga mereka. Ini adalah model ancaman; izin yang tepat memerlukan catatan kontrol akses.\n\n01 Riwayat IP & lokasi\nCatatan IP dapat mengungkapkan riwayat jaringan dan perkiraan lokasi. Catatan tersebut, dengan sendirinya, tidak dapat menunjukkan pergerakan fisik yang tepat.\n02 Identifikasi perangkat berdasarkan sidik jari\nPengidentifikasi perangkat, jika dikumpulkan dan dapat diakses, dapat menghubungkan sesi dan akun.\n03 Telemetri aktivitas\nCatatan waktu login dan riwayat sesi dapat mengungkap kebiasaan, termasuk aktivitas yang tidak terlihat di profil publik.\n04 Komunikasi & Kontak\nAkses ke pesan yang disimpan atau informasi kontak akan memperluas ruang lingkup pembuatan profil dan rekayasa sosial.\n05 Pengungkapan identitas\nCatatan asli berupa email, nomor telepon, dan riwayat pembayaran dapat menghubungkan akun dengan nama samaran ke seseorang.\n06 Penjualan kembali data & pertanggungjawaban\nDaftar target yang diekspor dapat dimanfaatkan untuk melakukan penipuan yang ditargetkan. Identifikasi pelaku, lokasi akses, penerima, dan transaksi; lokasi saja tidak cukup untuk membuktikan adanya akses maupun kekebalan hukum.\n\nValve menjelaskan pencatatan alamat IP, informasi perangkat, catatan pembayaran, dan penyedia layanan dukungan pihak ketiga dalam Kebijakan Privasi Pasal 3, 5.2 diarsipkan 2026-09-21 ↗. Kebijakan tersebut mengizinkan akses dukungan pihak ketiga — jejak audit yang akan menunjukkan kontraktor mana yang mengakses kategori mana, kapan, dan berdasarkan otorisasi apa, belum diungkapkan.\n\nBagian 14.1 · daftar · Juni 2022 → November 2025 · setiap angka disertai sumbernya\nValve membuka pintu itu dua kali, dengan selang waktu tiga puluh tiga bulan. Pintu itu tak pernah tertutup.\n\nTerdapat enam kasus yang dilaporkan di mana akun-akun diretas melalui saluran permintaan bantuan milik Steam sendiri, atau melalui kredensial yang dilindungi oleh saluran tersebut. Setiap jumlah yang tercantum adalah angka yang dipublikasikan oleh sumber yang dikutip, dan setiap sumber disebutkan namanya. Dua dari enam kasus tersebut telah diselesaikan sepenuhnya. Perbedaan antara keduanya dengan kasus-kasus lainnya bukanlah apa yang terjadi — melainkan siapa yang mengawasinya.\n\nValve, secara tertulis — Februari 2023\"Item-item yang dimaksud telah dihapus dari akun Anda karena diterima dari akun yang diretas melalui permintaan bantuan dukungan, dan tim CS:GO bertanggung jawab atas hal tersebut. Kami telah membatalkan transaksi tersebut dan menghapusnya dari semua akun yang menerimanya.\"Steam Dukungan untuk membalas penerima barang-barang HFB, yang disalin oleh Dexerto, 21 Februari 2023 ↗ diarsipkan 2025-08-18 ↗\nValve, kembali menulis — November 2025 · 33 bulan kemudian\"Seorang teknisi dukungan yang menangani permintaan bantuan tersebut tidak mengikuti prosedur kami, sehingga akun Anda dipulihkan ke nama orang lain. Saya mohon maaf atas kesalahan ini.\"Steam Tanggapan dukungan untuk Hawkeye337, yang dikutip dalam Dexerto, 14 November 2025 ↗\n21 Juni 2022\nHFB — inventaris terbesar dalam game ini$2,000,000+ · dinaikkan menjadi $3,000,000+ dalam pemeriksaan lanjutan pada Februari 2023\n\nTujuh Souvenir AWP Dragon Lores dan Karambit Permata Biru #1, pisau itu sendiri bernilai sekitar $1.26 juta. Akun tersebut telah tidak aktif selama tiga tahun, namun aplikasi otentikasi seluler masih aktif; alamat email dan kata sandinya tetap diubah melalui proses pemulihan yang disediakan oleh layanan dukungan.\n\nUang itu habis lebih dulu daripada barang-barang tersebut. Sebuah laporan menyebutkan $200,000+ Sebagian dari hasil penjualan telah ditarik melalui market.csgo.com — sebuah pasar daring yang melakukan penyelesaian transaksi menggunakan uang tunai dan kripto. Membatalkan transaksi akan mengembalikan skin tersebut. Namun, uang tunai yang telah ditarik oleh seseorang tidak akan dikembalikan.\n\nDan perbaikan itu malah membuat masalah baru. Seorang pembeli memindahkan Souvenir Dragon Lore miliknya ke Unit Penyimpanan dalam game. Skrip rollback milik Valve tidak dapat melihat isi wadahnya sendiri, sehingga skrip tersebut memberikan salinan baru kepada pemiliknya dan membiarkan yang tersembunyi tetap ada — Valve menduplikasi sebuah $130,000 Barang tersebut terdeteksi saat upaya untuk membatalkan pencurian. Barang tersebut terungkap melalui pencocokan ID barang dan laporan dari komunitas, lalu dihapus sebulan kemudian, pada Juli 2022. Pembeli menerima pengembalian dana dari BUFF, bukan dari Valve. Tindakan perbaikan darurat yang begitu rapuh bukanlah suatu bentuk pengendalian; itu adalah apa yang dilakukan sebuah platform ketika tidak memiliki kendali.\n\nDexerto, 21 Juni 2022 ↗ diarsipkan 2022-07-02 ↗ · Kaspersky ↗ · jumlah penarikan per Esportfire, 22 Juni 2022 ↗ diarsipkan 2026-05-15 ↗, yang disebutkan di sana bersumber dari beberapa akun Twitter · duplikasi dan penghapusan sesuai Esportsbetting, 14 Juli 2022 ↗\n\nTelah dipulihkanTransaksi dibatalkan. Barang-barang tersebut ditarik kembali dari persediaan orang-orang yang telah membelinya dengan harga penuh.\n14 Agustus 2022\nCS.Money — bot bawaan platform tersebut$6,300,000 · 19,000+ kulit · perkiraan awal $1.6M\n\nPara penyerang mencuri berkas otentikator seluler milik bot perdagangan di pasar tersebut dan mengosongkannya, lalu mengirimkan sebagian hasil curian itu kepada para pedagang ternama untuk mengaburkan jejak. Para peneliti komunitas memetakan 55 akun penyerang dalam hitungan jam dan menerbitkannya.\n\nValve tidak membatalkan apa pun. Alasan yang dikemukakan adalah bahwa situs pihak ketiga tersebut berada di luar Steam — yaitu Steam yang sama, di mana pencurian tersebut berlangsung dari awal hingga akhir dengan memanfaatkan inventaris, API perdagangan, dan sistem akunnya.\n\nEsportfire, 14 Agustus 2022 ↗ diarsipkan 2025-11-15 ↗\n\nDitolakTidak ada pembalikan. Kerugian tetap ditanggung oleh platform dan para penggunanya.\nDilaporkan\n21 Februari 2023\nQkss — pintu yang sama, pemeran yang sama$1,000,000+\n\nDilaporkan bahwa kasus ini ditangani dengan cara yang sama seperti kasus HFB, oleh pihak yang sama, melalui permintaan bantuan yang sama. Kasus HFB telah diselesaikan sepenuhnya delapan bulan sebelumnya. Sedangkan kasus Qkss belum.\n\nSatu rute. Dua jawaban. Tidak ada hal apa pun dalam catatan yang dipublikasikan yang membedakan kedua kasus tersebut kecuali jumlah penontonnya.\n\nDexerto, 21 Februari 2023 ↗ diarsipkan 2025-08-18 ↗\n\nDitolakBelum dipulihkan.\nDilaporkan\nFebruari 2023\nPraktik perdagangan orang dalam itu sendiri — selama satu tahun≈ $320,000 · berlangsung selama kurang lebih satu tahun, bukan penilaian persediaan\n\nAkses dari sisi dukungan telah mencapai riwayat akun hingga 15 tahun — kunci CD pertama, email pertama, kartu pertama. Itulah tepatnya bukti yang diminta dalam proses pemulihan, dan itulah sebabnya pihak yang menguasai basis data selalu menang dalam perselisihan melawan pihak yang menguasai akun.\n\nBlogger Mzkshow mengungkap bagaimana operator dalam jaringan \"Steam Help\" dan rekan kerjanya \"Alexander\" menargetkan akun-akun tidak aktif yang menyimpan skin senilai lebih dari $100k. Satu senjata M4A4 Howl hasil curian yang dilengkapi dengan hologram iBUYPOWER dan Titan Katowice 2014 terjual seharga $35,000 dan akhirnya melibatkan Valerii \"b1t\" Vakhovskyi dari NAVI, yang sama sekali tidak mengetahuinya. Setelah Valve turun tangan, kontraktor tersebut memberhentikan seluruh staf Steam bagian layanan dukungan.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nTidak ada daftarValve belum pernah mengumumkan berapa banyak akun yang terkena dampaknya, atau memberi tahu orang-orang yang terkena dampaknya.\nDilaporkan\n2 Desember 2024\n\"Matvey\" — setelah pemecatan-pemecatan tersebut$13,000\n\nPemulihan diberikan kepada seseorang yang memberikan data akun yang bahkan pemiliknya sendiri tidak dapat mencocokkan. Dua tahun setelah kontraktor tersebut membubarkan layanan bantuan Steam-nya, cara yang sama menghasilkan hasil yang sama.\n\nPostingan yang disimpan, 2 Desember 2024 ↗ diarsipkan 2025-08-05 ↗ · baris sumber & hash ↓\n\nDitolakBelum dipulihkan.\n13 November 2025\nHawkeye337 (Mark Spurlock) — dan pengakuan keduanya≈ $300,000–$500,000 · Koleksi holo lengkap Katowice 2014\n\nPelaku menuntut 1 bitcoin dan mulai memindahkan koleksi tersebut ke Negevs untuk menghancurkannya. Steam Jawaban tertulis dari Tim Dukungan merupakan pengakuan kedua di atas: seorang teknisi menangani permintaan bantuan tersebut, tidak mengikuti prosedur yang berlaku, dan menyerahkan akun tersebut kepada orang lain.\n\nYang menyebabkan masalah itu adalah umpan. Beberapa jam setelah postingan yang menandai Valve diunggah di X, akun tersebut dikembalikan dan semua stiker dipulihkan. Qkss tidak memiliki audiens sebanyak itu.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ diarsipkan 2025-12-17 ↗\n\nTelah dipulihkanDitarik kembali dalam hitungan jam setelah berita tersebut menjadi trending.\nApa yang tercantum dalam buku besar itu tidak dapat dijelaskan oleh satu kasus pun.\n\nRute tersebut tidak pernah ditutup. Pendaftaran pertama tertanggal Februari 2023 dan yang kedua November 2025 — selisih tiga puluh tiga bulan, disertai pemecatan massal oleh kontraktor, kejadian serupa yang tercatat, dan pelanggaran keamanan platform senilai $6.3 juta di antaranya. Jika dihitung sejak pencurian pertama dalam catatan ini, saluran tersebut tetap terbuka selama tiga tahun lima bulan. Terlepas dari apa pun yang telah diperbaiki pada tahun 2023, permintaan bantuan tersebut tetap saja dialihkan ke orang yang salah pada November 2025 — seperti yang disebutkan oleh Valve sendiri.\n\nRestitusi berfokus pada perhatian, bukan pada kerugian. Dipulihkan: inventaris terbesar dalam game ini, dan sang kolektor yang utasnya menjadi trending. Ditolak: $1,000,000, $6,300,000, $13,000. Valve tidak pernah mempublikasikan aturan yang digunakannya, karena aturan yang dipublikasikan harus menjelaskan ketiga hal tersebut.\n\nTidak ada yang diberi tahu. Bukan para pengguna yang riwayat akunnya diambil dari basis data, bukan otoritas pengawas, bukan pula pihak pasar yang membeli barang-barang tersebut dengan itikad baik dan kemudian barang-barang itu ditarik kembali. Tidak ada pemberitahuan pelanggaran, tidak ada laporan insiden, tidak ada data jumlah akun yang terdampak — dan hasil penjualan yang tersisa dalam bentuk uang, melalui platform perdagangan yang membayar dengan uang tunai dan kripto. Pembatalan transaksi tidak dapat dilakukan setelah dana ditarik dari Steam.\n\nValve menyimpan jejak audit dukungan, catatan tiket pemulihan, dan catatan transaksi untuk setiap baris di atasnya. Tidak ada satupun dari data tersebut yang telah diserahkan. Minta salinannya →\n\nPertanyaan tentang NDA\nKerahasiaan harus dibarengi dengan akuntabilitas teknis.\n\nBandingkan perjanjian kerahasiaan dengan izin yang sebenarnya, pengendalian ekspor, persetujuan reset, dan catatan akses. Tanggapan standar tidak dapat menyelesaikan tuduhan bahwa proses pemulihan itu sendiri telah disalahgunakan.\n\nPasal 28, 32–34 GDPR\n\nPasal 33 memberikan waktu 72 jam kepada pengendali data untuk memberitahukan otoritas pengawas mengenai pelanggaran data pribadi; Pasal 34 mewajibkan pemberitahuan kepada pihak yang terdampak apabila risiko yang dihadapi mereka tinggi. Valve telah mengonfirmasi secara tertulis, sebanyak dua kali, bahwa saluran dukungannya telah menyerahkan akun kepada orang yang salah — termasuk riwayat akun, catatan penagihan, dan sebagainya. Belum ada pemberitahuan berdasarkan salah satu pasal tersebut yang diterbitkan, dan belum ada pengguna yang terdampak yang melaporkan telah menerimanya. Baca peraturan tersebut ↗ diarsipkan 2026-09-20 ↗\n\nSertakan akses dukungan dalam permintaan Anda →\nBagian C — Kerangka hukum · Pasal 15 · Skala komersial\nTelusuri aliran uangnya. Pisahkan transaksi-transaksinya.\nKonteks & batasan sumber\n\nPertanyaan mengenai penggunaan komersial menjadi semakin tajam ketika arus uang dipisahkan. Transfer barang oleh pihak ketiga, penjualan utama Valve, dan penarikan dana ke luar merupakan transaksi yang berbeda.\n\nBarang tersebut milik Valve. Stoknya berjumlah Valve. Proses pemindahan dilakukan di server milik Valve. Hanya saja pembayarannya dilakukan di tempat lain — yang merupakan langkah yang menentukan apakah seseorang tergolong sebagai penyedia jasa pengiriman uang, dan langkah Valve itulah yang tidak dijalankan.\n\nMekanisme pendapatan\nDi mana uang itu sebenarnya mengalir.\nTiga jalur / sistem ekonomi satu barang\n01 / AkunDaftar pengguna\n\nBarang yang disimpan pada Steam\n\n02 / TransferPerdagangan P2P\n\nPengguna ↔ bot atau pengguna ↔ pengguna\n\n03 / PenyelesaianPlatform eksternal\n\nSaldo situs atau pelunasan Steam\n\nSirkulasiPendorong perekonomian tidak hanya sebatas biaya transfer\n\nSteam menyediakan infrastruktur inventaris dan transfer yang digunakan oleh pasar eksternal. Argumen ekonomi dari penyelidikan ini adalah bahwa likuiditas penjualan kembali dan permintaan berulang menopang pengeluaran untuk casing, kunci, dan barang pengganti, disertai dengan biaya atas penjualan selanjutnya di Community Market. Transfer P2P langsung tidak dikenakan komisi Pasar Komunitas; fakta akuntansi tersebut tidak menyelesaikan manfaat yang lebih luas. Valve tetap memegang kendali atas akses akun dan pembatasan perdagangan sepanjang proses.\n\n01 / Permintaan sekunderLikuiditas & nilai jual kembali\n\nPermintaan dari sektor perdagangan luar negeri dan perjudian\n\n02 / Belanja primerKunci, kotak, dan kapsul\n\nPembelian mulai dari Valve jika tersedia\n\n03 / PendapatanPendapatan dari penjualan pertama\n\nDitambah biaya atas penjualan aktual di pasar\n\n5% + 10%Steam + Biaya CS2 atas penjualan di Community Market\n\nKesimpulan ekonomi dari penelitian ini: pasar penjualan kembali yang likuid dapat mendorong belanja barang-barang baru. Angka 15% yang sudah dikenal tersebut merupakan gabungan dari tarif biaya pasar, dengan batasan minimum dan pembulatan; angka tersebut bukanlah pungutan atas setiap transaksi perdagangan luar negeri.\n\nDaftar tarif Pasar Komunitas Valve ↗ diarsipkan 2026-09-21 ↗. Pada tanggal 25 Februari 2026 Jaksa Agung New York mengajukan gugatan diarsipkan 2026-09-01 ↗ dengan tuduhan bahwa kotak jarahan berbayar terkait dengan penjualan kembali uang tunai di pihak ketiga dan dampak negatif perjudian — hubungan yang sama yang didokumentasikan dalam dokumen ini dari sisi infrastruktur teknis. Keluhan tersebut hanyalah sebuah tuduhan, bukan temuan; hal ini dikutip di sini karena sebuah lembaga penegak hukum negara bagian telah mengajukan pertanyaan yang berkaitan dengan pertanyaan yang diajukan dalam dokumen ini: di manakah catatan penegakan hukum yang sesuai dengan pernyataan publik tersebut?\n\n01 / EntriSetoran kripto\n\nCatatan layanan eksternal dan dompet\n\n02 / KonversiSaldo → tema\n\nBarang yang dikirim melalui Steam transaksi\n\n03 / KeluarPenjualan mata uang fiat eksternal\n\nPenjual, pembeli, dan penyedia pembayaran\n\nKYC?Identifikasi kontrol pada setiap serah terima\n\nInilah langkah yang harus ditelusuri, bukan layanan konversi tunai berbasis API Steam bawaan. Dokumentasikan verifikasi identitas, penitipan, ID transaksi, dan penerima pembayaran di setiap operator eksternal sebelum menyatakan penarikan tunai tanpa KYC.\n\nAmerika Serikat / Undang-Undang Kerahasiaan Perbankan\nKlasifikasikan aktivitasnya terlebih dahulu, baru kemudian kewajibannya.\n\nFinCEN menilai kegiatan pengiriman uang berdasarkan aktivitas yang dilakukan oleh suatu usaha. Menerima dan mentransfer mata uang virtual yang dapat dikonversi dapat memicu kewajiban layanan keuangan, dengan tunduk pada definisi dan pengecualian yang berlaku. Dompet Steam milik Valve menerima dana dan mengonversinya menjadi item dalam game; item tersebut kemudian dilikuidasi melalui operator pihak ketiga untuk ditukar dengan mata uang riil. Item dan transfernya berjalan di infrastruktur Valve; penarikan dana tidak demikian, dan apakah ada bagian dari siklus tersebut yang memenuhi definisi pengiriman uang merupakan pertanyaan klasifikasi bagi FinCEN, bukan kesimpulan yang diambil di sini.\n\nFinCEN FIN-2019-G001, § 1–2, 5.1 ↗ diarsipkan 2025-07-11 ↗\n\nUni Eropa / pencucian uang\nMelacak aliran dana, informasi, dan bantuan.\n\nPetunjuk (UE) 2018/1673 mencakup tindak pidana pencucian uang yang disengaja dan keterlibatan yang melibatkan hasil kejahatan. Pertanyaan dalam penyelidikan ini adalah apa yang diketahui oleh Valve mengenai para operator yang menggunakan infrastruktur perdagangan dan OpenID-nya setelah 13 Juli 2016, ketika perusahaan tersebut secara terbuka menjelaskan penggunaan tersebut, serta tindakan apa yang diambilnya terhadap mereka. Valve belum menerbitkan catatan penegakan hukum per operator; catatan tersebut, bukan berkas ini, yang akan menjawab pertanyaan tersebut.\n\nKerangka hukum pidana Uni Eropa ↗\n\nIstilah-istilah dalam AMLD6: Arahan hukum pidana di atas berbeda dengan Arahan (UE) 2024/1640, yang juga dikenal sebagai AMLD6. Arahan yang terakhir ini memiliki batas waktu transposisi umum pada 10 Juli 2027, dengan pengecualian-pengecualian tertentu. Pasal 78 ↗ diarsipkan 2026-08-30 ↗\n\nBagian C — Kerangka hukum · Pasal 16 · Pemberitahuan, tanggapan, tanggung jawab\nUndang-Undang Layanan Digital: mencatat pengetahuan secara resmi\nKonteks & batasan sumber\n\nDua unsur pemberitahuan berdasarkan Pasal 16 menjadi tanggung jawab pemberi pemberitahuan, bukan bagian dari berkas ini: rincian pribadi pemberi pemberitahuan dan pernyataan itikad baik bahwa informasi tersebut akurat. Semua hal lain yang disyaratkan oleh Pasal tersebut — penjelasan yang didukung bukti dan lokasi elektronik yang tepat — tercantum dalam Bagian 3 dan dalam daftar rute, beserta tanggapan yang disimpan dan hash, sehingga pihak mana pun dapat mengajukan pemberitahuan tersebut. Dua batasan lebih lanjut terkait undang-undang itu sendiri: kehilangan pengecualian hosting tidak secara otomatis menimbulkan tanggung jawab berdasarkan undang-undang lain mana pun, dan angka 6% dalam Pasal 52(3) merupakan batas maksimum yang ditetapkan undang-undang, bukan denda yang ditetapkan terhadap Valve.\n\nBerdasarkan DSA, penyedia layanan hosting hanya tetap terlindung dari tanggung jawab hingga ia memiliki pengetahuan spesifik dan gagal mengambil tindakan. Dokumen ini merupakan pemberitahuan tersebut. Dokumen tersebut mencantumkan nama-nama host, tanggal, respons yang disimpan, dan nilai hash. Sejak diterbitkan, pertanyaannya bukan lagi apakah Valve mengetahuinya — melainkan apa yang dilakukan Valve selanjutnya.\n\n01Juli 2016 / pameran berkas\nTuntutan selama sepuluh hari.\n\nPemberitahuan yang direkonstruksi di atas merupakan titik awal historis bagi perbandingan penegakan hukum dalam penyelidikan ini.\n\n0217 Februari 2024 / pendaftaran umum\nJendela waktu DSA.\n\nPisahkan perilaku di masa lalu dari perilaku selama periode ketika kewajiban DSA yang bersangkutan berlaku.\n\n03Sepuluh tahun / cuplikan berkas asli\nDurasi memerlukan riwayat pemberitahuan.\n\nWaktu yang telah berlalu sejak Juli 2016 (lihat Bagian 11) merupakan metrik berkas. Hal ini bukanlah pelanggaran DSA yang telah berlangsung selama sepuluh tahun. Hubungkan setiap pemberitahuan dengan item tertentu, undang-undang yang berlaku, bukti pengiriman, dan tanggapan.\n\nPasal 52 ayat (3) / batas maksimum yang ditetapkan undang-undang6%\ndari omzet tahunan di seluruh dunia\n\nDenda maksimum atas pelanggaran kewajiban berdasarkan DSA, dengan mengacu pada tahun buku sebelumnya dari penyedia layanan. Ini merupakan batas maksimum yang ditetapkan undang-undang, bukan sanksi yang telah ditetapkan terhadap Valve.\n\nPasal 6, 8, dan 16 / uji hukum\n\nUntuk layanan hosting yang bersangkutan, pengetahuan spesifik dan kegagalan bertindak dengan cepat dapat mengakibatkan dicabutnya pengecualian hosting. Pemberitahuan yang cukup jelas dapat membuktikan adanya pengetahuan mengenai konten tertentu. DSA tidak memberlakukan kewajiban pemantauan secara umum; pencabutan pengecualian itu sendiri tidak secara otomatis menimbulkan pertanggungjawaban berdasarkan undang-undang lain.\n\nDSA: Pasal 6, 8, 16, 52, 53, 93, dan pertimbangan ke-17 ↗ diarsipkan 2026-09-20 ↗\n\nTinjau keluhan yang disimpan ↗Buat garis waktu akun →Analisis hukum dan ekonomi selengkapnya →\nBagian C — Kerangka hukum · Pasal 17 · Identitas, usia, akses komersial\nAnak di bawah umur: login dengan kode Steam bukanlah verifikasi usia\nKonteks & batasan sumber\n\nTidak ada data anak di bawah umur yang muncul di mana pun dalam berkas ini dan tidak ada yang dikumpulkan: para penulis tidak mendaftar, menyimpan, atau masuk ke platform mana pun yang disebutkan. Siapa pun yang mengembangkan bagian ini harus menjaga kerahasiaan bukti yang melibatkan anak dan menyunting detail yang dapat mengidentifikasi identitas dari bukti yang dipublikasikan. COPPA disebutkan di sini sebagai undang-undang privasi anak-anak dengan ketentuan ruang lingkupnya sendiri — audiens, pengetahuan yang sebenarnya, data pribadi yang dikumpulkan — dan bukan sebagai aturan umum mengenai batas usia perjudian; gugatan di New York tahun 2026 merupakan tuduhan dari otoritas negara bagian, bukan putusan.\n\n\"Masuk dengan Steam\" membuktikan bahwa akun tersebut ada. Hal itu tidak membuktikan apa pun mengenai usia — dan di situs-situs ini, itulah satu-satunya penghalang antara seorang anak dan setoran. Bacalah dengan Bagian 3.1: di dalam klien Steam, peringatan yang biasanya ditampilkan oleh peramban tidak pernah muncul, sehingga anak tidak pernah melihatnya.\n\nApa yang disediakan oleh Steam OpenIDIdentitas akun\n\nSteamID yang telah diverifikasi yang digunakan untuk masuk atau menghubungkan akun.\n\n≠\nHal-hal yang harus ditetapkan oleh operatorSyarat untuk berpartisipasi\n\nUsia, yurisdiksi, dan pemeriksaan identitas yang diperlukan.\n\nDasar teknis: Dokumentasi Steamworks OpenID ↗ diarsipkan 2026-09-21 ↗. Pernyataan identitas yang terdokumentasi tersebut bukanlah sertifikasi bahwa pengguna diperbolehkan secara hukum untuk berjudi.\n\nCOPPA / anak-anak di bawah usia 13 tahun\nIdentifikasi operator dan datanya.\n\nCOPPA berlaku bagi layanan yang ditujukan untuk anak-anak dan layanan yang secara nyata mengetahui bahwa mereka mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun. Undang-undang ini merupakan undang-undang privasi anak-anak, bukan aturan umum mengenai batas usia perjudian. Tentukan target audiens, data pribadi yang dikumpulkan, tingkat kesadaran, serta proses persetujuan orang tua.\n\nFTC: Persyaratan COPPA ↗ diarsipkan 2026-09-21 ↗\n\nBukti yang harus dilestarikan\nCatat proses mulai dari login hingga melakukan setoran.\n\nPertahankan batasan usia situs, ketentuan pendaftaran, syarat kelayakan, alur pembayaran, dan riwayat pengaduan. Lakukan penilaian terhadap setiap operator secara terpisah. Jaga kerahasiaan setiap bukti yang melibatkan anak dan samarkan detail yang dapat mengidentifikasi identitas dari bukti-bukti yang dipublikasikan.\n\nSalah satu catatan penegakan hukum publik yang terkait adalah Pengumuman pengaduan di New York tahun 2026 diarsipkan 2026-09-01 ↗, yang menuduh adanya dampak merugikan bagi pengguna muda akibat kotak hadiah berbayar. Hal ini bukanlah temuan berdasarkan COPPA.\n\nBagian C — Kerangka hukum · Bagian 18 · Permohonan berdasarkan Pasal 15 GDPR\nPermintaan. Jawaban. Perbandingan yang terlewatkan.\n\nDia meminta empat hal, salah satunya adalah log yang akan mengungkap identitas orang yang memasukkan kunci API ke akunnya. Tiga hari kemudian, tiket tersebut ditutup dengan tautan ke halaman yang tidak memuat satupun dari hal-hal tersebut — dan kalimat yang digunakan untuk menutupnya dibantah oleh pengacara Valve sendiri.\n\nAkun ini milik siapa · Asal-usul & Batasan\n\nTangkapan layar ini bukan milik PhishDestroy. Mereka berasal dari seorang pemegang akun Steam biasa — salah satu responden dalam survei singkat yang diselenggarakan oleh proyek ini, yang mengajukan permintaan tersebut sendiri dan menyediakan tangkapan layarnya. Akun tersebut miliknya, tiket tersebut miliknya, dan korespondensi tersebut terjadi antara dirinya dan Tim Dukungan Steam. Proyek ini tidak mengajukan permohonan tersebut, tidak memiliki akun di platform tersebut, dan bukan pihak yang terlibat dalam tiket ini.\n\nPada 16 September 2026, ia mengajukan permohonan akses data sesuai Pasal 15 GDPR/CCPA yang secara khusus meminta log pendaftaran kunci API, riwayat login beserta alamat IP, riwayat otorisasi perangkat, dan riwayat transaksi. Pada 17 September, agen \"Logen\" mengarahkan dia ke halaman Data Akun layanan mandiri. Pada tanggal 18 September, ia menyatakan bahwa kategori yang diminta tidak terdapat di halaman tersebut dan meminta agar masalah ini diteruskan ke Tim Privasi atau DPO. Pada tanggal 19 September, agen \"Kal\" menutup tiket tersebut dengan rujukan yang sama. Kedua tangkapan layar tersebut disimpan di bawah ini (alamat email pemohon disamarkan; SHA-256 dalam steam_tos_assets/screenshot-manifest.json).\n\nDia adalah pemohon yang tepat karena alasan yang biasa saja: Akunnya memiliki kunci Web API Steam yang tidak dibuatnya sendiri, yang terdaftar atas nama localhost. Tidak diketahui kapan hal itu dibuat — bukan kepadanya, dan bukan berasal dari apa pun yang telah disediakan oleh Valve kepadanya, karena satu-satunya catatan yang dapat menentukan tanggalnya adalah log pendaftaran kunci API, yang justru merupakan kategori informasi yang disembunyikan oleh pihak yang menutup kasus tersebut. Kunci tersebut bukanlah hal baru: kunci itu sudah ada jauh sebelum ia menyadarinya, dalam rentang waktu yang tak dapat ia ukur, karena alasan yang sama.\n\nPemegang akun lainnya juga mengajukan permintaan yang sama. Setiap balasan yang diterima akan ditambahkan di sini dengan ketentuan yang sama seperti kedua permintaan ini — nomor tiket, tanggal penangkapan, SHA-256, identitas pemohon disamarkan — baik jika balasan tersebut menyetujui kategori-kategori tersebut maupun menolaknya.\n\nProyek ini tidak mengambil sikap apa pun mengenai alasan penutupan tiket tersebut. Tidak ada alasan yang disebutkan di dalamnya, dan tidak ada kesimpulan yang ditarik di sini.\n\nPermintaan. Tanggapan. Perbandingan.IKUTI PERKEMBANGANNYA\nLangkah 3 / 3\n\nDia meminta empat kategori tertentu. Halaman Data Akun yang disebutkan kepadanya adalah fitur ekspor mandiri milik Valve sendiri, dan proyek ini tidak dapat merinci isinya untuk akun orang lain — sehingga tidak ada perbandingan lengkap per kategori yang dipublikasikan di sini. Yang tercatat adalah pernyataannya pada 18 September bahwa kategori-kategori tersebut tidak ada, serta penutupan kasus pada 19 September yang mengulangi rujukan tersebut tanpa menanggapi kategori-kategori tersebut.\n\nPERMINTAANKategori tertentuKunci API, data login, data perangkat, dan riwayat transaksi\nTANGGAPANReferensi Data AkunPeriksa pertukaran dukungan\nUJI COBAApa saja yang disediakan?Bandingkan setiap kategori yang diminta\nLayar 1/2 — Permintaan (16 Sep) dan balasan pertama, agen \"Logen\" (17 Sep)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nSumber: help.steampowered.com, tiket HT-2YBP-F7JP-D4VB · direkam pada 16–17 Sep 2026 · alamat email pemohon disamarkan 2026-09-21 · File: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nLayar 2/2 — Permintaan eskalasi (18 Sep) dan penutupan, agen \"Kal\" (19 Sep)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nSumber: help.steampowered.com, tiket HT-2YBP-F7JP-D4VB · diambil pada 18–19 Sep 2026 · Berkas: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nTanggapan penutup, 19 September (secara harfiah):\n\"Data Steam yang tersimpan sudah dapat Anda temukan di halaman Data Akun Anda. Karena tidak ada informasi lebih lanjut Steam yang dapat diberikan oleh Tim Dukungan, Permintaan ini akan ditutup.\"\nTidak ada data yang disertakan · tidak disebutkan dasar hukum penolakan · tidak ditampilkan hasil eskalasi\nKalimat itu salah, dan pengacara Valve sendiri yang membuktikannya. Surat penasihat hukum tertanggal 1 Oktober 2025, pada paragraf 1.9, menjelaskan korelasi pada tingkat perangkat yang menghubungkan satu perangkat dengan puluhan akun (Lampiran A). Surat balasan yang sama memuat 830 halaman dokumen yang disimpan (Lampiran B). Tidak ada satupun yang tercantum di halaman Data Akun.\nMengapa akun ini meminta riwayat kunci API?\n\nDia tidak memilih keempat kategori itu secara sembarangan. Yang localhost Kunci pada akunnya adalah tanda bahwa itu adalah skrip, bukan seseorang yang mengetikkan domain asli ke halaman pengembang (Bagian 5, Bagian 6). Satu-satunya catatan yang menunjukkan siapa yang membuatnya dan dari mana asalnya adalah log pendaftaran kunci API. Itulah hal pertama yang dia minta. Dan itulah yang disembunyikan oleh pihak yang menutup kasus tersebut.\n\nSumber: pemegang akun, selama survei proyek ini. Tangkapan layar tiket di atas telah di-hash; halaman kuncinya tidak dipublikasikan.\n\nPenilaian · PhishDestroy\n\nMenutup tiket sementara pertanyaannya masih belum terjawab bukanlah suatu kesalahan di sini. Itu adalah hasil yang wajar. Kami memegang 16,319 catatan pengaduan dan dukungan yang disimpan dan 354 percakapan dukungan yang telah dihilangkan duplikatnya yang diambil dari sana. Tiket ini merupakan salah satu contoh yang sudah diberi tanggal dan tercatat secara lengkap mengenai bentuk yang dimilikinya.\n\nTiket Dukungan — DisimpanHT-2YBP-F7JP-D4VB\nJenis permintaanPasal 15 GDPR (Permohonan Akses Data)\nStatus tiketTUTUP 19 SEP 2026 — TIDAK ADA DATA YANG DISEDIAKAN\nAgen di bursa\"Logen\" (17 Sep), \"Kal\" (19 Sep)\nTelah diajukan16 September 2026\nData yang dimintaSiapa yang mendaftarkan kunci Web API yang terhubung dengan akun ini, dan dari alamat IP / perangkat / cap waktu mana\nDasar hukum yang dikutipPasal 15 GDPR — hak untuk mengakses data pribadi\nKerangka hukum:Pasal 12 ayat (3) memberikan waktu satu bulan kepada pengendali data sejak diterimanya permohonan (dapat diperpanjang dengan alasan yang jelas). Jangka waktu tersebut belum berakhir pada saat publikasi, dan berkas ini tidak menyatakan adanya pelanggaran batas waktu. Keberatan ini berkaitan dengan substansi: tanggapan penutup mengarahkan ke halaman layanan mandiri tetapi tidak menunjukkan bahwa keempat kategori data yang disebutkan telah disediakan, dan jika pengendali data menolak untuk bertindak, Pasal 12(4) mewajibkannya untuk menyatakan alasan serta jalur pengaduan. Keduanya tidak tercantum dalam tanggapan penutup.\nMengapa data ini khususnya penting\n\nCatatan peristiwa kunci Web API adalah catatan yang menunjukkan apakah pihak ketiga telah mendaftarkan kunci menggunakan cookie sesi yang dicuri — mekanisme yang dijelaskan dalam pengaduan pencurian inventaris yang disimpan dalam arsip berkas ini. Mengungkapkan siapa yang mendaftarkan kunci API, dari alamat IP mana, dan pada waktu kapan, akan:\n\nIzinkan korban untuk membandingkan alamat IP yang digunakan saat pembuatan API dengan riwayat login mereka sendiri\nUngkap alamat IP pusat data yang terkait dengan infrastruktur bot phishing dan perjudian yang telah diketahui\nMenyajikan bukti yang dapat digunakan dalam proses hukum perdata atau pidana terhadap pelaku\nTunjukkan apakah pemegang akun telah diberi tahu saat kunci tersebut dibuat\nFakta yang tercatat: Valve menyimpan catatan tingkat perangkat dan korelasi akun — hal ini dijelaskan dalam surat penasihat hukumnya tertanggal 1 Oktober 2025 (lihat Lampiran A, Memorandum Bukti — Sumber 1). Dalam tiket HT-2YBP-F7JP-D4VB, jenis catatan yang sama diminta oleh subjek data dan tiket tersebut ditutup dengan rujukan ke halaman layanan mandiri yang, menurut laporan subjek data, tidak memuat catatan tersebut. Apakah penolakan tersebut sah merupakan pertanyaan bagi otoritas pengawas; akibatnya, orang yang bersangkutan tidak memperoleh data tersebut.\nPercakapan itu — empat pesan, tiga hari\n\nDua agen dukungan Steam membalas dengan menggunakan nama depan yang tertera di tiket: \"Logen\" pada 17 September dan \"Kal\" pada 19 September. Keduanya mengarahkan pemohon ke halaman Data Akun. Tidak ada informasi dalam tiket yang menunjukkan apakah permintaan tersebut sampai ke Tim Privasi atau Petugas Perlindungan Data Valve, dan berkas tersebut tidak menyebutkan siapa agen-agen tersebut, apa peran mereka, atau bagaimana tiket tersebut diteruskan.\n\n16 SEP\nPermohonan berdasarkan Pasal 15 yang diajukan dengan mencantumkan empat kategori data\n17–18 SEP\nRujukan ke Data Akun; pemohon meminta agar masalah ini diteruskan ke DPO\n19 SEP\nTiket ditutup dengan rujukan yang sama; tidak ada data, tidak disebutkan alasannya\nHak apa yang secara eksplisit diberikan kepada subjek data berdasarkan Pasal 15 GDPR\nPasal 15 ayat (1) huruf aTujuan pemrosesan — mengapa Valve menyimpan data tersebut\nPasal 15 ayat (1) huruf bKategori data — apa yang terkandung dalam Valve\nPasal 15 ayat (1) huruf cPenerima atau kategori penerima — siapa yang menerima data tersebut (misalnya, pemegang kunci API)\nPasal 15 ayat (1) huruf dJangka waktu penyimpanan atau kriteria untuk menentukannya\nPasal 15 ayat (3)Salinan data pribadi yang sedang diproses — yaitu, log kunci API itu sendiri\nPasal 12 ayat (3)Diperlukan tanggapan dalam waktu satu bulan sejak tanggal penerimaan; permohonan perpanjangan harus disampaikan dalam bulan tersebut. Jangka waktu tersebut belum berakhir pada saat publikasi. Pasal 12 ayat (4): Jika pengawas tidak mengambil tindakan, ia harus menjelaskan alasannya dan memberi tahu pihak yang bersangkutan mengenai jalur pengaduan yang tersedia.\nProsedur pengaduan terkait peraturan — untuk semua pengguna\n\nSetiap pengguna yang telah mengajukan permohonan berdasarkan Pasal 15 GDPR kepada Valve dan tidak menerima tanggapan yang sesuai (atau penolakan dalam bentuk templat tanpa data) dapat mengajukan pengaduan kepada otoritas pengawas di negara anggota UE/EEA masing-masing. Cabang Valve di Uni Eropa adalah Valve GmbH di Hamburg, sehingga otoritas pengawas utama untuk pengaduan lintas batas adalah Pejabat Hamburg untuk Perlindungan Data dan Kebebasan Informasi (HmbBfDI). (Perwakilan Pasal 27 Valve juga berkedudukan di Hamburg; alamat seorang perwakilan tidak secara otomatis menentukan otoritas yang berwenang.) Pengaduan juga dapat diajukan kepada otoritas di negara anggota tempat pengadu berkedudukan berdasarkan Pasal 77.\n\nFormulir pengaduan HmbBfDI ↗ Teks GDPR (Pasal 12, 15, 77) ↗ diarsipkan 2026-09-20 ↗Pedoman EDPB ↗\n\nNomor referensi tiket untuk setiap keluhan: HT-2YBP-F7JP-D4VB — disimpan dalam berkas ini sebagai contoh yang tercatat.\n\nSatu contoh yang tercatat\nCatatan-catatan tersebut memang ada; namun, subjek data tidak menerimanya.\n\nPengacara Valve menjelaskan catatan korelasi tingkat perangkat dalam surat tertanggal 1 Oktober 2025. Pada 19 September 2026, permohonan berdasarkan Pasal 15 untuk jenis catatan yang sama ditutup dengan rujukan ke halaman layanan mandiri yang dilaporkan oleh pemohon tidak memuat catatan tersebut, tanpa dasar hukum yang disebutkan. Tiket HT-2YBP-F7JP-D4VB adalah salah satu contoh yang terdokumentasi; apakah hal ini mencerminkan praktik yang lebih luas merupakan pertanyaan bagi otoritas pengawas, yang dapat meminta Valve untuk menyerahkan catatan penanganannya.\n\nPasal 12, 15, dan 77 GDPR / Otoritas Pengawas\n\nPengaduan berdasarkan Pasal 12 dan 15 dapat diajukan langsung kepada otoritas pengawas yang berwenang tanpa biaya (Pasal 77). Otoritas tersebut dapat menjatuhkan tindakan korektif, termasuk perintah untuk memenuhi permintaan akses, serta denda berdasarkan Pasal 83(5)(b) atas pelanggaran hak subjek data. Menyimpan referensi tiket asli dan respons Valve (atau ketiadaannya) akan memperkuat pengaduan tersebut.\n\nLihat templat DSAR →\nBagian C — Kerangka hukum · Pasal 19 · Hukum kontrak\nPerjanjian Pelanggan yang bertentangan dengan arsitektur platform itu sendiri\nKonteks & batasan sumber\n\nPara penulis bukanlah pengacara dan semua uraian ini bukanlah nasihat hukum. Kutipan SSA diambil dari revisi tanggal 10 September 2026; revisi yang berbeda mungkin memiliki redaksi yang berbeda pula, dan penomoran pasal telah berubah dari satu revisi ke revisi lainnya — periksa pasal tersebut berdasarkan versi yang berlaku pada saat terjadinya perilaku yang dimaksud. Argumen Pasal 25 dan 32 menyatakan apa yang diwajibkan oleh peraturan tersebut, bukan bahwa otoritas pengawas telah menemukan adanya pelanggaran. Angka-angka dalam Argumen 1 mencakup batasan ruang lingkup yang ditetapkan dalam Bagian 13.\n\nTiga ketentuan utama SSA tampak tidak selaras dengan cara platform ini dibangun: larangan penggunaan komersial yang dipadukan dengan batasan harga di Market yang mendorong penjualan bernilai tinggi keluar dari platform; klausul tanggung jawab pengguna terkait kunci API yang bertentangan dengan titik akhir kunci yang, sebelum tahun 2023, tidak memerlukan otentikasi dua faktor; serta bahasa penegakan hukum yang bertentangan dengan catatan publik yang menunjukkan tidak adanya penegakan hukum per operator. Apakah ketegangan-ketegangan ini memengaruhi keberlakuan hukum merupakan pertanyaan yang harus dijawab oleh pengadilan; bagian ini menguraikan fakta-fakta yang akan dihadapi pengadilan.\n\nArgumen 1 / Arsitektur Kapitalisasi Pasar\nBatas atas harga pasar dan larangan penggunaan untuk keperluan komersial\n\nPasar Komunitas Steam memiliki batas atas harga penawaran sekitar $1,800. Di lima pasar yang tercatat dalam cuplikan data per tanggal 23 September 2026, terdapat 248 kategori barang CS2 yang harganya ditetapkan secara terpisah di atas batas atas tersebut oleh dua atau lebih pasar; barang-barang tersebut tidak dapat dijual dengan harga tersebut di platform milik Valve sendiri. Pemilik yang menginginkan harga-harga tersebut menggunakan pasar pihak ketiga, yang beroperasi melalui akun Steam dan API Steam — penggunaan tersebut diklasifikasikan oleh SSA sebagai kegiatan komersial kecuali jika secara tegas diizinkan.\n\nBarang-barang melebihi batas atas Pasar → pasar pihak ketiga mengisi kekosongan tersebut → pasar-pasar tersebut menggunakan akun Steam dan API Steam → SSA melarang penggunaan komersial tanpa izin → belum ada daftar izin yang dipublikasikan. Biaya gabungan Pasar Komunitas sebesar sekitar 15% hanya berlaku untuk penjualan yang diselesaikan di dalam Pasar, bukan untuk transaksi eksternal ini.\nArgumen 2 / Arsitektur Keamanan Kunci API\nKerentanan kunci API merupakan masalah desain platform, bukan kelalaian pengguna\n\nSebelum tahun 2023, titik akhir pembuatan kunci API Steam menerima permintaan POST yang menggunakan sessionid yang dicuri dan menghasilkan kredensial dengan hak akses tinggi tanpa konfirmasi melalui email, otentikasi dua faktor, atau verifikasi perangkat. Keluhan-keluhan terkait pembajakan API yang dikumpulkan dalam penyelidikan ini mengikuti pola yang sama: skrip penyerang, cookie sesi yang dicuri, pembuatan kunci secara diam-diam, serta intersepsi transaksi (isi permintaan ditampilkan pada Bagian 8).\n\nPasal 25 GDPR (perlindungan data sejak tahap perancangan) dan Pasal 32 (keamanan pemrosesan) mensyaratkan penerapan langkah-langkah teknis yang sesuai dengan tingkat risiko. Penerbitan kredensial yang memungkinkan penyadapan transaksi tanpa faktor otentikasi kedua atau pemberitahuan kepada pemilik merupakan masalah desain bagi pengendali data. Apakah klausul SSA yang membebankan tanggung jawab kepada pengguna dapat diandalkan dalam konteks tersebut merupakan pertanyaan yang harus diputuskan oleh pengadilan dan otoritas pengawas.\n\nArgumen 3 / Visibilitas Real-Time\nValve menerima nama host otentikasi pada setiap proses masuk\n\nNama host otentikasi diterima di titik akhir OpenID milik Valve dalam bentuk teks biasa di openid.return_to dan openid.realm (bentuk permintaan tersebut ditampilkan pada Bagian 3). Mengekstraknya merupakan operasi standar. Per tanggal 2026-09-22, pada 26 pasangan, domain utama terdaftar di Link Filter, sedangkan host yang menggunakan login Steam-nya tidak terdaftar di sana. Valve belum menerbitkan catatan penegakan per operator, sehingga tidak dapat dipastikan dari data publik apakah ada tindakan selain Link Filter yang telah diterapkan pada host-host tersebut.\n\nSiapa yang menanggung biayanya?\nPola yang terlihat dalam pengaduan yang telah diarsipkan\n\nDalam pengaduan yang ditinjau, tanggapan Tim Dukungan terhadap klaim pembajakan kunci API selalu mengikuti pola yang sama: menolak permintaan pemulihan, menegaskan bahwa pengguna bertanggung jawab atas akun dan kunci API-nya, serta menutup tiket. Tidak ada perkiraan angka agregat mengenai jumlah akun yang terdampak atau nilai kerugian dalam dokumen ini; sumber untuk angka tersebut juga belum ditemukan.\n\nPertanyaannya bukanlah apakah pengguna individu melakukan kesalahan. Pertanyaannya adalah siapa yang bertanggung jawab atas arsitektur yang, hingga tahun 2023, memungkinkan permintaan POST dengan cookie yang dicuri untuk membuat kredensial perdagangan dengan hak akses tinggi tanpa pemberitahuan dan tanpa otentikasi dua faktor.\nSSA sebagai dokumen vs SSA sebagai perjanjian\nPengadilan yang menelaah berkas ini tidak akan menafsirkan SSA secara terpisah.\n\nDokumen tersebut akan dibaca bersamaan dengan surat penasihat hukum tertanggal Oktober 2025 yang menjelaskan korelasi pada tingkat perangkat, tanggal pendaftaran host otorisasi, cap waktu pendaftaran batch, muatan permintaan kunci API, serta rentang waktu sepuluh tahun antara pemberitahuan Juli 2016 dan platform-platform yang masih beroperasi pada September 2026. Itulah catatan yang harus ditanggapi oleh Valve.\n\nSSA versus catatan / poin-poin utama\n\"Tidak untuk penggunaan komersial\" — batasan Pasar ini mendorong penjualan bernilai tinggi ke pasar pihak ketiga yang bersifat komersial\n\"Pengguna bertanggung jawab atas kunci API\" — tidak ada otentikasi dua faktor pada titik akhir kunci sebelum tahun 2023\n\"Kami menindak para pelanggar\" — tidak ada catatan penegakan hukum per operator yang dipublikasikan sejak Juli 2016\n\"Anda telah menyetujui persyaratannya\" — dalam pola penyanderaan, persetujuan tersebut dikirimkan oleh sebuah skrip, bukan oleh pemilik akun\nKesimpulan · Apa yang dibuktikan oleh bukti-bukti dan apa yang kami ajukan\nHasil penelitian. Dokumen-dokumen yang kami minta.\nKonteks & batasan sumber\n\nSetiap temuan di bawah ini terkait dengan catatan publik bertanggal yang tercantum pada bagian-bagian di atas. Permohonan-permohonan tersebut ditujukan kepada pihak berwenang yang dapat memaksa akses terhadap satu hal yang tidak dapat dijangkau oleh penyelidikan ini: catatan penegakan hukum, akses, dan pemrosesan milik Valve sendiri.\n\nSetiap permintaan didasarkan pada temuan yang telah ditetapkan tanggalnya. Pihak berwenang dapat meminta dokumen-dokumen yang tidak dapat dipaksakan dalam penyelidikan berbasis sumber terbuka ini.\n\nApa yang tercantum dalam catatan publik\n44 platform aktif melakukan otentikasi melalui domain terdaftar yang terpisah — 27 di antaranya memiliki berkas bukti per rute yang dipublikasikan, sedangkan 17 lainnya diperoleh melalui pengumpulan manual dan dicantumkan secara terpisah. Per tanggal 2026-09-22, 26 pasangan memiliki domain utamanya diblokir di Steam Link Filter sementara host yang menampung login-nya tidak diblokir — csgogem.com diblokir, api.csgem.com terdaftar sejak Maret 2014. Steam menerima nama host tersebut di openid.realm dan openid.return_to setiap kali masuk. Bagian 3\nPada tanggal 13 Juli 2016, Valve secara terbuka menyebutkan mekanisme tersebut dan melarangnya, dan pemberitahuan dari penasihat hukumnya tertanggal 20 Juli 2016 menetapkan batas waktu sepuluh hari. Tidak ada catatan penegakan hukum per operator yang dipublikasikan dalam sepuluh tahun sejak batas waktu tersebut. Bagian 11\nTitik akhir kunci API Web Steam menerbitkan kredensial dengan hak akses tinggi yang dapat digunakan untuk bertransaksi hanya berdasarkan cookie sesi, tanpa otentikasi dua faktor sebelum tahun 2023. Bagian 5\nPermohonan berdasarkan Pasal 15 GDPR (tiket HT-2YBP-F7JP-D4VB) ditutup setelah tiga hari dengan menyertakan tautan ke layanan mandiri dan tanpa data apa pun. Pasal 18\nApa yang kami minta kepada setiap pihak berwenang\nKomisi Perjudian Negara Bagian Washington\nBuka kembali berkas tahun 2016. Minta rincian per operator mengenai akun, bot, dan host pengirim mana saja yang dinonaktifkan setelah pemberitahuan sepuluh hari, serta operator mana saja yang kemudian mendapatkan kembali aksesnya. Bagian 2\nHmbBfDI (Hamburg; Valve GmbH)\nPeriksa apakah tanggapan berdasarkan Pasal 15 telah memenuhi kewajiban pengendali data, dan minta agar diungkapkan catatan pendaftaran dan akses kunci API yang relevan untuk mengidentifikasi pelaku. Pasal 18\nKoordinator Layanan Digital DSA\nTandai rute auth-host pada catatan tersebut sebagai pemberitahuan, lalu nilai apakah tanggapan Valve telah memenuhi kewajibannya setelah informasi tersebut didokumentasikan. Bagian 16\nSetiap subjek data\nGunakan templat Pasal 15 untuk meminta catatan yang sama atas nama Anda sendiri; catatan yang disimpan dapat digunakan untuk mengetahui siapa yang memulai proses reset atau membuat kunci. Lampiran G\n\nTuntutan tunggal di balik keempat hal tersebut sama: mempublikasikan catatan penegakan, akses, dan pemrosesan yang hanya dimiliki oleh Valve. Peringatan di laman beranda, surat tenggat waktu sepuluh hari, dan laman layanan mandiri merupakan bentuk-bentuk penegasan kendali. Apakah kendali tersebut benar-benar dijalankan merupakan pertanyaan yang tidak dapat dijawab oleh catatan publik, namun dapat dijawab oleh pihak regulator.\n\nLampiran — bukti utama dan bahan kerja\nLampiran A — Korespondensi dengan penasihat hukum\nMemorandum Bukti — bahan yang disediakan oleh Sumber 1\n\nDasar bukti dan status sumber untuk korespondensi penasihat hukum yang dijadikan rujukan dalam Pasal 1, 18, dan 19.\n\nDasar Bukti dan Status Sumber — dokumen yang disediakan oleh Sumber 1\nPengguna yang larangan permanennya memicu audit ini bukanlah subjek dari audit tersebut. Apakah larangan tersebut beralasan atau tidak, tidak dibahas di sini, dan dokumen ini tidak membela maupun membantahnya. Akun tersebut bukanlah intinya. Yang penting adalah materi: Sumber 1 — Pemilik akun yang diblokir, yang menerima surat-menyurat di bawah ini dari penasihat hukum Valve sebagai subjek data dalam permohonan GDPR-nya sendiri — telah meneruskan surat-menyurat tersebut beserta berkas perkara yang menyertainya, disertai hak untuk memeriksanya secara terbuka. Namanya dirahasiakan; dokumen-dokumen tersebut diidentifikasi berdasarkan tanggal, metadata pembuat, dan hash.\n\nKorespondensi tersebut dikirim sebagai tanggapan atas permintaan berdasarkan GDPR/DSAR. Dalam prosesnya, penasihat hukum Valve mencantumkan sebuah pernyataan dalam catatan resmi, yang ditandatangani, yang menjelaskan suatu kemampuan yang sebelumnya telah disampaikan oleh Tim Dukungan Steam kepada para pengguna sebagai hal yang secara teknis tidak mungkin dilakukan. Paragraf yang dikutip di bawah ini adalah pernyataan tersebut.\n\nAnalisis lebih lanjut yang dilakukan para penulis terhadap ekstrak log yang dihasilkan adalah tidak dimuat dalam berkas ini masih menunggu hasil tinjauan independen. Temuan ini tidak dijadikan acuan oleh bagian lain mana pun dalam penyelidikan ini.\n\nPengakuan yang tercatat: telemetri tingkat perangkat yang berkelanjutan\n\nDalam paragraf 1.9 surat yang dikaitkan dengan penasihat hukum Valve, para pengacara Valve menyatakan: \"Antara tahun 2019 dan 2023, akun ini sebagian besar diakses melalui perangkat yang juga digunakan untuk masuk ke puluhan akun Steam yang dicuri.\"\n\nFaktanya: Valve Penasihat hukum di sini menjelaskan korelasi pada tingkat perangkat di seluruh akun selama empat tahun. Steam Tim dukungan telah memberi tahu para korban pencurian bahwa melacak barang yang dicuri atau menghubungkan akun dengan perangkat secara teknis tidak memungkinkan. Steam Guard Otorisasi perangkat telah didokumentasikan secara publik, sehingga keberadaan catatan per perangkat itu sendiri bukanlah hal baru; yang baru adalah konfirmasi tertulis dari penasihat hukum bahwa catatan-catatan tersebut disimpan dan dikorelasikan di seluruh akun selama periode bertahun-tahun.\n\nMengapa hal ini penting: Korelasi yang dapat menghubungkan satu perangkat dengan puluhan akun yang dibajak selama empat tahun termasuk dalam kategori catatan yang sama yang menurut pihak Dukungan tidak dapat digunakan untuk para korban. Catatan dari kelas tersebut berpotensi mengidentifikasi akun dan perangkat dalam rantai pencurian dan penjualan kembali. Catatan apa saja yang ada, berapa lama disimpan, dan atas dasar apa data tersebut tidak diungkapkan kepada subjek data merupakan pertanyaan yang harus dijawab oleh otoritas pengawas.\n\nSumber: surat dari penasihat hukum Valve tertanggal 1 Oktober 2025, paragraf 1.9, beserta lampiran PDF-nya yang berjumlah 830 halaman · diterima oleh Sumber 1 sebagai tanggapan atas permohonan berdasarkan Pasal 15 GDPR · nilai SHA-256 dari lampiran tersebut tercatat dalam disclosure-audit.json · Surat tersebut tidak dicantumkan; nama akun dan data pihak ketiga dihilangkan.\n\nStatus: buka\nBahan-bahan sumber tersedia melalui arsip bukti.\nLampiran B — Berkas PDF yang dihasilkan · pemeriksaan penyuntingan\nPengeditan pada file PDF yang dihasilkan bersifat kosmetik: teks yang disamarkan tetap dapat diekstraksi\n\nPihak kuasa hukum Valve menanggapi permohonan akses berdasarkan GDPR dengan lampiran setebal 830 halaman, di mana bagian yang disensor ditutupi dengan cat di atas teks alih-alih dihapus. 902,270 karakter berada di bawah garis-garis hitam dan langsung muncul menggunakan alat ekstraksi teks — termasuk pengenal pihak ketiga yang seharusnya disembunyikan oleh batang-batang tersebut. Di sini hanya dipublikasikan jumlah agregat; tidak ada konten yang tercakup yang disalin, dan lampiran itu sendiri tidak dipublikasikan.\n\n1. Hasil pemeriksaan geometri\n\nTanggapan berdasarkan Pasal 15 GDPR tertanggal 1 Oktober 2025 dilengkapi dengan lampiran PDF setebal 830 halaman (metadata pembuat Aspose.PDF untuk .NET, dibuat dan diubah pada tanggal yang sama). Para penulis melakukan pemeriksaan geometri pada tingkat halaman: untuk setiap halaman, persegi panjang buram berwarna hampir hitam yang digambar di atas lapisan teks diidentifikasi, dan karakter yang dapat diekstraksi yang berada di bawahnya dihitung.\n\nDiukur berdasarkan berkas yang dihasilkan\n902,270\nKarakter-karakter tersebut masih dapat diekstraksi dari bawah bilah hitam\nDihitung, bukan diperkirakan. Ini adalah jumlah karakter yang tercakup — bukan jumlah korban, kasus identifikasi ulang, atau insiden.\n830 / 830\nHalaman yang terpengaruh — setiap halaman\n986\nPersegi panjang di atas teks yang dapat diekstraksi\n1,329\nJumlah persegi panjang hitam buram\nGaris-garis hitam tersebut digambar di atas lapisan teks; garis-garis tersebut tidak menghapusnya. Teks yang berada di bawah garis-garis tersebut dapat diekstraksi menggunakan alat PDF standar. Hanya jumlah agregat yang dipublikasikan; tidak ada konten yang disembunyikan yang dicantumkan di sini.\nDemonstrasi Forensik: Pemisahan Lapisan\nASPOSE.PDF UNTUK .NET: MODEL TAMPILAN LAPISAN VEKTOR (LAMPIRAN HAL. 412)\n\nLaporan yang diajukan terhadap akun: [LOGIN: redacted_user_667]\n\nAlasan yang disampaikan oleh pengguna: [TEKS: \"Pengguna melaporkan adanya barang ganda dalam inventaris dan praktik perdagangan yang tidak etis...\"]\n\nLatar depan: <path fill=\"#000\" />Kelemahan: Aliran UTF-8 yang mendasarinya tetap utuh\nSumber: Lampiran PDF dari surat penasihat tanggal 1 Oktober 2025 (830 halaman, metadata dari Aspose.PDF for .NET) · dihitung oleh para penulis, metode, dan jumlah per halaman dalam disclosure-audit.json · Nilai SHA-256 dari lampiran yang tercantum dalam berkas yang sama · lampiran itu sendiri tidak dipublikasikan.\n2. Mengapa hal ini penting bagi tanggapan subjek data\n\nPengacara Valve mengirimkan berkas ini kepada subjek data sebagai tanggapan atas permohonan untuk mendapatkan catatan milik orang tersebut. Garis-garis yang ada di sana hanya bersifat kosmetik: teks di bawahnya tidak pernah dihapus, sehingga pengenal pihak ketiga yang disembunyikan dengan garis-garis tersebut tetap diteruskan kepada penerima bersama dengan berkas tersebut. Penyensoran yang dapat dihilangkan dengan alat ekstraksi teks tidak menyembunyikan apa pun, dan hal itu juga membuat penerima tidak dapat menentukan bagian mana yang diungkapkan dan bagian mana yang tidak.\n\nPasal 15 ayat (4) adalah alasan mengapa pembatasan-pembatasan tersebut ada: hak untuk memperoleh salinan tidak boleh merugikan hak dan kebebasan orang lain. Itulah kewajiban yang tidak dipenuhi oleh produksi ini. Apakah hal ini dikategorikan sebagai pelanggaran data pribadi berdasarkan Pasal 4 ayat (12) merupakan kewenangan otoritas pengawas untuk menentukannya; pengungkapan itu sendiri dapat diukur dalam berkas, dan dapat direproduksi oleh siapa pun yang memiliki byte yang sama — SHA-256 telah dipublikasikan, sedangkan lampirannya tidak.\n\nYang ada di balik jeruji itu bukanlah nomor rekening. Itu adalah kumpulan laporan pengguna yang diajukan terhadap pemohon, beserta nama-nama pembuatnya: Steam kali login yang, karena suatu akun login jarang hanya digunakan pada Steam, mengidentifikasi orang di baliknya — menurut perhitungan para penulis, lebih dari 60% pengguna yang disebutkan dalam dokumen tersebut dapat diidentifikasi sepenuhnya — beserta teks mentah yang belum disunting dari apa yang mereka tulis. Teks tersebut berisi ancaman pembunuhan dan hinaan yang ditujukan kepada kebangsaan pemohon. Beberapa orang yang teridentifikasi tersebut masih di bawah umur. Pihak produksi menyerahkan daftar nama-nama wartawan kepada orang yang telah mereka laporkan, yang merupakan kerugian tepat yang dimaksudkan untuk dicegah oleh Pasal 15 ayat (4).\n\nUrutan karakter di sekitar berkas tersebut sama pentingnya dengan isinya. Permohonan tersebut awalnya ditanggapi dengan permintaan bukti identitas tambahan, dengan alasan bahwa alamat email alias pemohon tidak mencantumkan namanya; akun tersebut diblokir secara permanen selama penundaan yang terjadi setelahnya. Surat yang akhirnya mengirimkan data tersebut, lebih dari enam minggu setelah batas waktu satu bulan sesuai Pasal 12(3), mengancam penerima dengan tuntutan pidana dan menahan sisa datanya sendiri hingga ia menjelaskan aktivitas akunnya kepada penasihat hukum. Pengungkapan tersebut juga menjawab dua pertanyaan yang belum dijawab Valve di depan umum: catatan yang dihasilkan menunjukkan adanya penghubungan akun yang sudah terjadi sejak tahun 2019, serta telemetri internal dengan kedalaman yang belum pernah dijelaskan oleh Valve.\n\nRuang lingkup bagian ini: Pengamatan di sini terbatas pada mekanisme penyuntingan, yang diukur berdasarkan berkas yang dihasilkan. Analisis lebih lanjut yang dilakukan para penulis terhadap catatan log yang dihasilkan ditunda hingga dilakukan tinjauan independen dan tidak dijadikan acuan di bagian lain dalam dokumen ini.\n\nBukti: surat kuasa tanggal 1 Oktober 2025 beserta lampiran PDF-nya (SHA-256 tercatat dalam berkas audit); Pengukuran PDF pada tingkat halaman dan metodenya ↗. Urutan permohonan, penolakan pada halaman 8, dan deskripsi catatan yang terungkap dijelaskan secara lengkap dalam keterangan PhishDestroy, “Anjingku vs. Pengacara Ahli GDPR”, 17 Agustus 2026 ↗ diarsipkan 2026-08-21 ↗. Nama akun dan data pihak ketiga tidak dicantumkan di sini; tidak ada informasi yang tertutupi oleh garis-garis tersebut yang ditampilkan.\n\nPada halaman 8 surat pengantar tersebut, sebagian permohonan ditolak, dan alasannya dijelaskan secara tertulis: Informasi yang lebih rinci tidak dapat diberikan karena pertimbangan perlindungan data pribadi pengguna lain di platform Steam… — jawaban yang lebih rinci tidak mungkin diberikan, karena data pribadi pengguna Steam lainnya harus dilindungi. Lampiran setebal 830 halaman itu terdapat dalam paket yang sama. Yang disamarkan bukanlah nomor akun: melainkan laporan yang diajukan terhadap pemohon, dengan nama penulisnya disebutkan, serta pesan mentah yang belum disunting terlampir. Pemegang akun telah meminta Valve, melalui penasihat hukumnya, untuk berkasnya sendiri; namun yang dapat ia peroleh dari berkas tersebut justru berkas milik orang lain. Tidak ada satu pun dalam lampiran ini yang bergantung pada siapa yang menggambar kotak-kotak tersebut. Yang ditetapkan di sini adalah bahwa perlindungan Valve yang diajukan sebagai dasar penahanan informasi tersebut adalah perlindungan yang gagal dipenuhi oleh penyerahan dokumen ini sendiri, dalam amplop yang sama, pada hari yang sama.\nBukti-bukti dalam Surat-surat Dukungan dan Hukum\n\nSumber: https://phishdestroy.io/steam_dossier/id/index#exhibit-gallery-section\n\nLampiran D — Pengumpulan sumber\nCatatan primer yang dipilih\n\nEnam catatan dari arsip — tiga masalah GitHub di pelacak Valve dan tiga akun Reddit yang berisi hasil dukungan yang diperdebatkan. Setiap sumber tetap dilampirkan pada klaim tersebut, teks yang disimpan, dan pertanyaan yang muncul darinya.\n\n1 / 6 catatan terpilih\nPilih catatan sumber\nGH-01 / GITHUBBuka dalam build yang telah disimpan\nKunci perangkat keras, yang diminta pada tahun 2016\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nSeorang pengguna meminta Valve untuk mendukung kunci perangkat keras U2F sebagai faktor kedua alternatif. Masalah yang telah disimpan tersebut memiliki label “Permintaan Fitur” dan “Telah Ditinjau”, dengan statusnya tercatat sebagai “terbuka”.\n\nSaya meminta agar Steam mendukung dongle USB U2F sebagai alternatif.\n\nKutipan dari isu GitHub ↗\nCatatan tertulis\nSebuah permintaan yang sudah kadaluwarsa mengenai langkah pengamanan tambahan untuk akun, yang dipublikasikan di sistem pelacakan masalah milik Valve dan diberi label \"telah ditinjau\".\nTuntutan akuntabilitas\nPublikasikan keputusan produk, tanggal tanggapan, dan perlindungan yang diberikan setelah peninjauan.\nMembaca catatan yang telah disimpan →Buka GitHub ↗\nDalam dokumen ini: Langkah-langkah pengamanan akun →Arsip #484 · build 2026-09-17\nGH-02 / GITHUBBuka dalam build yang telah disimpan\nLaporan kecelakaan tanpa opsi penolakan yang efektif\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nReporter tersebut menjelaskan kasus klien Steam pada tanggal 12 Agustus 2019 di Ubuntu 16. Ia menyebutkan bahwa penonaktifan tujuan crash-upload tidak bertahan setelah sistem di-restart, dan menyertakan konfigurasi yang bersangkutan.\n\nJika saya menonaktifkan `ServerURL`, pengaturannya akan ditimpa setiap kali sistem di-reboot.\n\nKutipan dari isu GitHub ↗ diarsipkan 2026-04-19 ↗\nCatatan tertulis\nKeluhan privasi spesifik yang mencantumkan tanggal klien, sistem operasi, dan cuplikan konfigurasi. Masalah yang telah disimpan tersebut masih dalam status terbuka.\nTuntutan akuntabilitas\nIdentifikasi penyelidikan, build yang terdampak, dan perubahan yang membuat opsi penolakan tersebut berlaku.\nMembaca catatan yang telah disimpan →Buka GitHub ↗diarsipkan 2026-04-19 ↗\nDalam berkas ini: Ajukan permohonan untuk mendapatkan dokumen pendukung →Arsip #467 · build 2026-09-17\nGH-03 / GITHUBBuka dalam build yang telah disimpan\nTindakan penyalahgunaan tiket otentikasi dilaporkan ke Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nPenulis menuduh bahwa pengoperasian server menyimpan Steam tiket otentikasi setelah para pemain terputus dari koneksi dan menggunakan daftar server yang menyesatkan. Postingan tersebut meminta Valve untuk menanggapi perilaku tersebut.\n\nMembuat server mereka tampak ramai.\n\nKutipan dari isu GitHub ↗\nCatatan tertulis\nSebuah laporan pelecehan yang diajukan secara publik di pelacak Valve pada tanggal 26 Februari 2022. Status tersimpannya adalah 'terbuka'; laporan tersebut memuat tautan ke tangkapan layar.\nTuntutan akuntabilitas\nSusunlah hasil investigasi dan catatan tindakan mitigasi terkait penyalahgunaan tiket otentikasi yang dilaporkan.\nMembaca catatan yang telah disimpan →Buka GitHub ↗\nDalam dokumen ini: Cakupan kumpulan data →Arsip #768 · build 2026-09-17\nRD-01 / REDDITProfil Penulis\n44 transaksi pembelian di Pasar yang menjadi sengketa\n\nr/DotA2 · nama pengguna penulis dirahasiakan · 2022-07-07\n\nPenulis melaporkan 44 transaksi pembelian tanpa izin di Market pada tanggal 6 Juli 2022 dan kerugian sekitar $500+. Ia menyebutkan bahwa otentikasi dua faktor telah diaktifkan dan menjelaskan bahwa pihak dukungan pelanggan terus-menerus mengirimkan balasan yang menggunakan templat.\n\nIni sudah tiket kedua yang saya ajukan, namun saya masih belum menerima balasan dari Steam yang bukan sekadar salinan-tempel templat otomatis.\n\nKutipan dari postingan Reddit ↗ diarsipkan 2025-03-20 ↗\nCatatan tertulis\nCatatan yang sudah lama mengenai pembelian yang dipermasalahkan, lengkap dengan tautan ke tangkapan layar transaksi dan tanggapan dari tim dukungan. Jumlah dan kejadian yang disebutkan merupakan laporan dari penulis.\nTuntutan akuntabilitas\nSelaraskan pembelian yang dipermasalahkan dengan catatan transaksi dan sesi. Jelaskan bukti yang mendasari keputusan tim dukungan.\nMembaca catatan yang telah disimpan →Buka Reddit ↗diarsipkan 2025-03-20 ↗\nDalam dokumen ini: Dukungan dan penegakan →Arsip #4,533 · build 2026-09-17\nRD-02 / REDDITProfil Penulis\nLarangan permanen dan penutupan jalur banding\n\nr/ohnePixel · nama pengguna penulis dirahasiakan · 2024-12-09\n\nPenulis membantah adanya larangan permanen dan menyatakan bahwa alasan larangan tersebut didasarkan pada dugaan transfer akun serta laporan dari komunitas. Ia menjelaskan mengenai tiket yang telah ditutup dan rencananya untuk meminta data pribadinya.\n\nSaya telah menjelaskan situasi saya dan meminta penjelasan lebih lanjut, tetapi mereka tetap pada keputusan mereka dan menutup tiket-tiket saya.\n\nKutipan dari postingan Reddit ↗\nCatatan tertulis\nSebuah catatan permohonan yang disimpan, termasuk alasan-alasan yang menurut penulis mendukung permohonan tersebut serta tautan ke empat gambar. Tanggal posting diambil dari ekspor data dukungan yang dipilih.\nTuntutan akuntabilitas\nIdentifikasi bukti-bukti yang mendukung larangan permanen tersebut serta mekanisme peninjauan yang tersedia untuk menggugatnya. Penutupan proses banding tidak menjelaskan alasan di balik keputusan tersebut.\nMembaca catatan yang telah disimpan →Buka Reddit ↗\nDalam berkas ini: Minta dokumen pendukungnya →Arsip #4,766 · build 2026-09-17\nRD-03 / REDDITProfil Penulis\nReset pemulihan dan kerugian yang dilaporkan sebesar $10,000\n\nr/legaladvice · nama pengguna penulis dirahasiakan · 2025-05-09\n\nPenulis menuduh bahwa tim dukungan mereset kredensial dan menonaktifkan perlindungan akun setelah seseorang mengajukan tiket pemulihan. Mereka melaporkan adanya kerugian sebesar sekitar US$10,000 dari akun yang tidak aktif.\n\nSteam Layanan Dukungan telah mereset kata sandi saya dan menonaktifkan semua pengaturan keamanan akun saya.\n\nKutipan dari postingan Reddit ↗\nCatatan tertulis\nSebuah tuduhan yang masih tersimpan mengenai proses pemulihan yang mengabaikan mekanisme pengamanan akun. Postingan yang disimpan tersebut mencatat apa yang, menurut penulis, disampaikan oleh tim dukungan kepada mereka.\nTuntutan akuntabilitas\nIdentifikasi siapa yang mengizinkan proses reset tersebut, bukti kepemilikan yang mereka terima, serta catatan aksesnya. Pemulihan akun merupakan bagian dari kontrol sistem keamanan Valve.\nMembaca catatan yang telah disimpan →Buka Reddit ↗\nDalam berkas ini: Minta dokumen pendukungnya →Arsip #4,592 · build 2026-09-17\n\nEnam catatan terpilih. Deskripsi di GitHub menjelaskan hasil build yang disimpan. Postingan di Reddit menyimpan keterangan dari para penulisnya.\n\nUnduh keenam rekaman tersebut ↓\n\nBuild yang dapat dicari ini berisi 16,319 catatan yang berbeda: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 catatan web, dan 7,620 catatan wiki. Beberapa catatan dapat berkaitan dengan peristiwa yang sama. Ekspor utama terpisah yang terdiri dari 40,448 baris memiliki cakupan yang berbeda.\n\nTelusuri arsip lengkap ↗ · Buat manifes ↗ · Cakupan dan jumlah dataset →\n\nLampiran E — Studi kasus\nArchiSteamFarm dan klausul otomatisasi\n\nSebuah alat open-source untuk mengumpulkan kartu yang, menurut FAQ-nya sendiri, dijalankan pada jutaan akun, bertentangan dengan klausul Perjanjian Pelanggan (§ 4.C) yang melarang penggunaan otomatisasi. Mekanisme — apa yang harus dibeli oleh sebuah farm dari Valve sebelum dapat menghasilkan apa pun, mengapa setiap cara mencairkan dana dari kartu melanggar lisensi, catatan penegakan aturan, dan siapa yang memoderasi ekonomi kartu — dijelaskan secara lengkap dalam Lampiran V ↗.\n\nPerjanjian Pelanggan Steam, Pasal 4.C, menyatakan:\n\n\"Anda dilarang menggunakan skrip, bot, makro, atau sistem lain yang tidak dikendalikan oleh manusia ('Otomatisasi') dalam bentuk apa pun untuk berinteraksi dengan Konten dan Layanan di Steam dengan cara apa pun.\" — Steam Perjanjian Pelanggan § 4.C (versi saat ini) ↗ diarsipkan 2026-09-18 ↗\n\nValve menegakkan klausul ini. Ia sangat mahir dalam hal itu. Pertanyaan yang Sering Diajukan (FAQ) tentang ArchiSteamFarm (ASF) — sebuah alat sumber terbuka yang, menurut dokumentasinya sendiri, berjalan di lebih dari beberapa juta akun Steam Sejak rilis pertamanya lebih dari 11 tahun yang lalu — menampilkan tiga Steam pesan dukungan yang secara permanen memblokir pengguna yang mengoperasikan jaringan bot. Valve menemukan jaringan-jaringan tersebut, mengidentifikasinya, dan menonaktifkannya. Oleh karena itu, pertanyaan yang relevan bukanlah apakah Valve mampu mendeteksi otomatisasi dalam skala besar.\n\nSitus resmi proyek tersebut ArchiSteamFarm Pertanyaan yang Sering Diajukan secara langsung membahas risiko larangan tersebut:\n\n\"Hal ini sangat tidak mungkin mengingat ASF telah digunakan di lebih dari beberapa juta akun Steam sejak pertama kali dirilis lebih dari 11 tahun yang lalu — namun tetap saja ada kemungkinan, terlepas dari seberapa besar kemungkinannya.\"\n\n\"Valve secara jelas mengakui adanya 'Steam para pemalas', seperti yang disebutkan di sini, jadi menurut saya, saya cukup yakin bahwa jika mereka tidak setuju dengan keberadaan mereka, mereka pasti sudah mengambil tindakan alih-alih hanya menyoroti bahwa hal itu bisa menimbulkan masalah VAC.\" Kata kuncinya di sini adalah Steam idler, misalnya ASF, dan bukan idler game.\"\n\n— ArchiSteamFarm Pertanyaan yang Sering Diajukan (FAQ), JustArchiNET. Sumber: Wiki GitHub ↗ · telah diverifikasi secara verbatim 2026-09-22\n\nPertanyaan yang sama dalam bagian FAQ menjawab \"Apakah ada yang diblokir karena hal itu?\" dengan Ya, dan mengutip apa yang ditulis oleh Steam Support kepada tiga di antara mereka:\n\n1,000+ bot · dilarang bertransaksi\n\"Sepertinya akun ini digunakan untuk mengelola jaringan akun bot. Penggunaan bot merupakan pelanggaran terhadap Perjanjian Pelanggan Steam.\"\n\n170+ bot · diblokir selamanya, Obral Musim Dingin 2017\n\"Akun ini digunakan untuk mengumpulkan kartu koleksi secara ilegal di Steam, serta kegiatan terkait lainnya—tidak hanya kegiatan komersial. Akun tersebut telah diblokir secara permanen dan Tim Dukungan Steam tidak dapat memberikan bantuan lebih lanjut terkait masalah ini.\"\n\n120+ bot · diblokir secara permanen\n\"Akun ini dan akun-akun lainnya digunakan untuk membanjiri infrastruktur jaringan kami, yang merupakan pelanggaran terhadap Steam tata tertib daring.\"\n\n— Steam Pesan dukungan yang dimuat dalam ArchiSteamFarm FAQ, bagian \"Apakah ada yang diblokir karena hal itu?\". Sumber ↗ · telah diverifikasi secara verbatim 2026-09-22\n\nLetakkan kedua catatan tersebut berdampingan. Seorang pengguna pribadi yang menggunakan 1,000 bot pertanian teridentifikasi, diberi tahu bahwa \"penggunaan bot merupakan pelanggaran terhadap Steam Perjanjian Pelanggan\", dan diblokir secara permanen. Platform-platform komersial dalam dokumen ini mengoperasikan akun otomatis Steam sebagai bisnis inti mereka, dalam skala yang jauh lebih besar, dan melakukan otentikasi melalui OpenID milik Valve pada setiap login — dan tidak ada catatan penegakan aturan per operator yang telah dipublikasikan untuk salah satu dari mereka. Klausul tersebut berlaku. Pertanyaannya adalah kepada siapa klausul tersebut ditujukan.\n\nASF tidak dituduh melakukan apa pun di sini, dan penafsirannya terhadap posisi Valve adalah pendapatnya sendiri — penulisnya dengan jelas menyatakan bahwa \"ASF tidak diberi wewenang oleh Valve\". Alat ini digunakan di sini sebagai alat ukur: alat ini menunjukkan bahwa Valve mendeteksi jaringan bot, menyebutkannya secara tertulis, dan memblokirnya secara permanen. Valve dapat menutup pertanyaan ini dalam satu kalimat dengan mempublikasikan otomatisasi komersial mana yang diizinkannya, serta catatan per operator mengenai tindakan apa yang telah dilakukannya terhadap sisanya.\n\nDampak kegiatan \"card farming\" terhadap pendapatan Valve\n\nKartu perdagangan yang diperoleh melalui farming dijual di Pasar Komunitas Steam, yang mengenakan biaya gabungan sekitar 15% untuk setiap transaksi yang diselesaikan di dalam Pasar tersebut; akun tersebut harus telah membelanjakan $5.00 USD pada Steam sebelum dapat menerima kartu sama sekali; dan untuk mendapatkan kartu, pemain harus memiliki game tersebut atau melakukan pembelian dalam game. Tidak ada perkiraan angka pendapatan agregat di sini — skala operasional hanya dinyatakan sebagaimana tercantum dalam FAQ ASF. FAQ tersebut juga mencatat Valve hal yang membedakan \"Steam orang yang menganggur\" (mengumpulkan kartu) dari \"para pemain yang hanya bersantai-santai\"; lihat Pertanyaan Umum (FAQ) ASF ↗. Mekanisme tersebut dijelaskan secara lengkap dalam Lampiran V — skala dan perangkap untuk penggunaan komersial.\n\nSubjekArchiSteamFarm — pengumpulan kartu otomatis\nSkala yang dinyatakanJutaan akun (menurut FAQ ASF — jumlah akun aktif yang pasti belum diverifikasi)\nDihitung, bukan dikutip10,880,610 jumlah entri API di grup Steam milik ASF sendiri (5,360,499 tanpa batasan, seperti yang ditampilkan oleh Steam) — angka “jutaan” dalam FAQ bukanlah sebuah cerita, melainkan jumlah entri. 88.97% tidak memberlakukan Steam larangan apa pun. Data sensus larangan menyeluruh ↗\nInformasi yang tercantum dalam dokumentasi alat tersebut sendiri\nASF masuk ke akun secara headless dan membiarkan game dalam keadaan idle untuk mendapatkan kartu tanpa menjalankan klien Steam (sesuai dokumentasi proyek).\nBagian FAQ tersebut berpendapat bahwa Valve mengetahui adanya \"Steam orang yang hanya menganggur\" dan bahwa \"jika mereka tidak setuju dengan hal itu, mereka pasti sudah mengambil tindakan\".\nTidak ada laporan penegakan hukum yang ditargetkan selama lebih dari 11 tahun (menurut FAQ); penjualan kartu yang dihasilkan di dalam Community Market dikenakan biaya gabungan sebesar 15% dari Steam.\nBagian FAQ menyebutkan batas maksimum yang direkomendasikan sebanyak sepuluh akun per operator dan mengaitkannya dengan Valve: \"Rekomendasi ini didasarkan pada pedoman internal Valve, serta saran dari kami sendiri.\" Tidak ada pedoman semacam itu yang diterbitkan oleh Valve.\nBatas teknis, sesuai dengan FAQ yang sama: \"Anda dapat menjalankan hingga 100–200 bot dengan satu alamat IP dan satu instance ASF.\"\nWaktu bermain yang dimanipulasi dicatat oleh Valve — \"biasanya diperbarui setiap 30 menit sekali\" — dan § 4.C mencantumkan \"Memalsukan statistik permainan (misalnya, memanipulasi jumlah kemenangan atau kekalahan, XP, waktu bermain)\" sebagai tindakan yang dilarang.\nSumber\nWiki FAQ Resmi JustArchi ASF ↗ ArchiSteamFarm repositori ↗ diarsipkan 2026-09-24 ↗\nKlausul otomatisasi tersebut sangat jelas; FAQ ASF telah menyatakan selama bertahun-tahun bahwa alat tersebut beroperasi pada jutaan akun; belum ada laporan mengenai tindakan penegakan hukum yang ditargetkan terhadapnya. Perbedaan antara aturan dan penerapannya tercatat dalam data; alasan di balik hal tersebut tidak dijelaskan di sini.\nPameran lengkapEkonomi kartu: prosesnya, skalanya, lisensinya, dan siapa yang mengawasinya ↗Apa yang harus dibeli sebuah peternakan dari Valve sebelum dapat memproduksi satu kartu pun; dua baris pada § 4.C yang mendefinisikan pertanian kartu berdasarkan dampaknya; mengapa setiap cara mencairkan kartu melanggar lisensi Valve yang ditulis sementara Valve mengenakan biaya di pintu masuk; catatan penegakan aturan termasuk gelombang VAC pada Juni 2025 dan pemblokiran berantai berdasarkan nomor telepon yang sama; serta karyawan Valve dan moderator komunitas yang ditemukan mengelola layanan perdagangan kartu dan daftar pemblokiran di sekitar Steam.Sensus laranganKami tidak bertanya kepada Valve seberapa luas lahan pertanian itu. Kami menghitungnya sendiri. ↗10,880,610 jumlah akun (terbatas dan tidak terbatas) yang dibaca dari grup Steam milik ArchiSteamFarm, yang secara otomatis dimasuki oleh perangkat lunak saat pertama kali dijalankan kecuali pengguna mencabut centang pada pengaturan bergabung dengan grup (mencakup baik bot farm komersial maupun pemain biasa yang membiarkan pengaturan default tetap aktif). 88.97% tidak memiliki larangan Steam dalam bentuk apa pun; dari 11% yang memilikinya, 99.8% adalah larangan komunitas yang bersifat kosmetik dan tidak pernah menghentikan aktivitas perdagangan. Setelah dicocokkan dengan SteamRep, 67.77% dari penipu yang terdaftar bebas dari sanksi begitu pemblokiran anti-cheat dikesampingkan. Dengan rincian tanggal pendaftaran, lokasi geografis, dan tingkat kelangsungan — skala sebenarnya, diukur, bukan sekadar diceritakan.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nPilih sebuah aturan; daftar tersebut menampilkan platform-platform yang tercatat dan diberi label di bawah aturan tersebut, beserta domain utamanya, host otentikasi yang ditentukan, dan hasil Filter Tautan yang tersimpan. Situs web yang diblokir, atau domain lain untuk masuk: ikuti aturan tersebut hingga mencapai rute yang tersisa.\n\n175catatan yang terkait\nterkait aturan ini\n174 domain utama0 C&D disebutkan\nKUTIPAN PERATURAN / SSA § 2.G\nPenggunaan Komersial & Penagihan Akun\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nIKUTI CATATANNYA\nPendaftaran platform 175\nAngka-angka dalam skala tersebut merupakan perkiraan berdasarkan sumber\n\n175 dari rekaman \"175\"\n\nLayanan / kelompok induk\tDomain utama / pendaftar domain\tDomain otentikasi / usia yang teramati\tSkala / respons yang tercatat\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nArgumen dalam penyelidikan tersebutAturan yang dipilih / analisis & komentar+\nBeban pembuktian\n\nPenyelidikan ini mengungkap ketidaksesuaian antara pembatasan penggunaan komersial dan layanan yang tercatat di sini. Klasifikasikan setiap aktivitas dan pastikan adanya izin tertulis sebelum menyimpulkan bahwa hal tersebut merupakan pelanggaran kontrak. Biaya Pasar Komunitas tidak berlaku untuk setiap transaksi eksternal.\n\nApa yang dimaksud dengan catatan yang diberi tag, dan apa yang bukan\n\nSebuah catatan diberi label ketika berkas tersebut memuat catatan tertanggal yang menunjukkan bahwa platform tersebut secara jelas memenuhi ketentuan dalam klausul tersebut. Label tersebut bukanlah pelanggaran yang telah diputuskan, dan belum ada izin tertulis Valve yang diterbitkan terkait catatan tersebut untuk platform mana pun yang tercantum di sini. Apabila sebuah platform memiliki izin, maka publikasi izin tersebut akan menyelesaikan entri tersebut.\n\nSumber & metodologiPerkiraan, definisi, dan ruang lingkup+\n\nJumlah di atas mengacu pada aturan yang dipilih. Jenis catatan mengelompokkan setiap platform satu kali; tag lengkap ditampilkan dalam detail platform. Pencarian dan filter berlaku dalam aturan tersebut. Tanggal pendaftaran diambil dari snapshot yang disimpan di RDAP / WHOIS. Subdomain menggunakan tanggal pembuatan domain induk. Usia saja tidak menjamin operasi yang berkelanjutan atau rute otentikasi. Nama host otentikasi saat ini diambil dari permintaan OpenID yang disimpan, dengan cap waktu UTC; pemeriksaan yang tidak terselesaikan tidak menggunakan kembali label lama. Pengamat berhenti sebelum proses masuk di Steam dan tidak menguji status Filter Tautan di Steam. Unduh catatan rute ↗ Unduh hasil registri ↗\n\nJelajahi arsip sumber ↗\nLampiran G — Dari templat penolakan hingga catatan aslinya\nPanduan DSAR: ajukan permintaan bukti\n\nGunakan Pasal 15 GDPR untuk meminta data pribadi yang berkaitan dengan pembuatan kunci API, pemulihan akun, dan akses layanan dukungan. Catatan yang disimpan dapat digunakan untuk mengetahui siapa yang memulai suatu tindakan dan apa yang menjadi dasar keputusan platform tersebut.\n\n01\nJaga garis waktu Anda.\n\nSimpan pemberitahuan akun, tiket, ID transaksi, dan tanggal dalam UTC. Amankan akun dan tinjau opsi pemulihan yang berlaku untuk game dan transaksi tersebut.\n\nSteam Informasi Perlindungan Perdagangan ↗\n02\nAjukan permohonan untuk mendapatkan data yang disimpan.\n\nMintalah informasi mengenai cap waktu, alamat IP sumber, peristiwa penting dalam siklus hidup kunci, konfirmasi keamanan, dan tindakan pemulihan yang berkaitan dengan akun. Sertakan juga peristiwa akses dukungan serta penerima data tersebut jika informasi tersebut relevan bagi Anda.\n\n03\nSimpanlah catatan pengiriman tersebut.\n\nGunakan jalur kontak privasi Valve. Waktu tanggapan biasanya adalah satu bulan; jika diperlukan perpanjangan hingga dua bulan lagi, hal tersebut harus dijelaskan dalam jangka waktu satu bulan pertama tersebut.\n\nValve jalur kontak privasi ↗ diarsipkan 2026-09-21 ↗\n04\nBandingkan tanggapannya.\n\nSelaraskan catatan dengan garis waktu Anda. Tanyakan alasan di balik hal-hal yang terlewatkan, lalu gunakan jalur pengaduan melalui pihak berwenang yang berwenang jika diperlukan. Simpan tanggapan tersebut persis seperti yang diterima.\n\nRuang Lingkup / Pasal 15\n\nAkses ini mencakup data pribadi yang disimpan, termasuk data dalam log. Akses ini tidak menjamin ketersediaan setiap dokumen internal, catatan yang direkonstruksi, atau data yang belum disunting mengenai pihak lain. Mintalah salinan yang dapat dipahami serta dasar dari setiap pembatasan yang diterapkan.\n\nPedoman akses EDPB, § 2, § 4–6 ↗ · Pasal 12, 15, dan 77 GDPR ↗ diarsipkan 2026-09-20 ↗\n\nPermohonan Akses oleh Subjek DataGDPR / Pasal 15\nKeamanan akun & riwayat akses\n\nGanti kolom yang diberi tanda kurung sebelum mengirimkan.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nApa saja yang dapat diwujudkan oleh alamat IP pusat data\nPerbedaan merupakan bukti yang perlu diselidiki.\n\nPermintaan kunci API yang berasal dari jaringan pusat data, seperti dalam contoh penyedia layanan hosting yang diangkat dalam penyelidikan ini, dapat menjadi relevan jika dibandingkan dengan catatan login, konfirmasi, dan riwayat aktivitas pengguna. Alamat IP saja tidak cukup untuk mengidentifikasi pelaku atau secara otomatis menembus setiap sistem pertahanan. Bukti bahwa pelaku jahatlah yang menyediakan persetujuan yang tercatat dapat menantang keabsahan persetujuan tersebut; dasar hukum lain dan masalah pertanggungjawaban memerlukan analisis terpisah.\n\nLihat pengaduan terkait larangan dan GDPR yang telah disimpan →\nLampiran H — Analisis arsip Wayback Machine · Statistik dukungan yang telah dipublikasikan\nVolume dukungan. Waktu respons yang dipublikasikan.\nKonteks & batasan sumber\n\nValve mempublikasikan statistik dukungan harian di store.steampowered.com/stats/support. Arsip Wayback Machine menyimpan cuplikan historis halaman ini dari tahun 2018 hingga 2026. Rasio volume terhadap jumlah staf yang tersirat dari angka-angka ini tidak sejalan dengan proses peninjauan manual per tiket pada waktu respons yang dipublikasikan.\n\nBandingkan angka-angka dukungan yang diarsipkan oleh Valve di seluruh cuplikan yang disimpan. Metodologi ini menjelaskan hal-hal apa saja yang dapat dan tidak dapat diukur oleh angka-angka tersebut.\n\nVolume terhadap waktu respons yang dipublikasikan (2018 → 2026)\nDua antrean di satu loket layanan pelanggan, seperti yang terlihat pada 21 tangkapan layar yang telah diarsipkan.\n\nValve mempublikasikan data dukungan langsung di store.steampowered.com/stats/support. Setiap titik di bawah ini merupakan batas bawah Valve itu sendiri yang tercetak pada halaman tersebut pada hari ketika Internet Archive menyimpannya — bukan perkiraan dari kami. Kedua deret tersebut merupakan besaran yang sama dalam satuan yang sama, sehingga keduanya berada pada satu sumbu dan dapat dibandingkan secara langsung.\n\nPermohonan pengembalian dana — uang Valve yang dimilikiKeamanan & pemulihan akun — akun yang telah hilang\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 menitBatas bawah pengembalian dana pada setiap pencatatan dari Februari 2018 hingga Agustus 2026. Selama delapan setengah tahun, perubahannya kurang dari enam menit, sementara volume pengembalian dana harian berubah hingga sembilan kali lipat.\n2,4 jam → 8,7 jamBatas bawah pemulihan akun berada di sekitar 2,4 jam dalam setiap pengukuran hingga Desember 2022, kecuali satu pengukuran. Dalam tiga pengukuran tahun 2026, Valve mencatat angka 10,9 jam, 5,8 jam, dan 8,7 jam.\n×2,8 → ×13Seberapa lambat proses pemulihan dibandingkan dengan pengembalian dana, berdasarkan angka yang dipublikasikan oleh Valve sendiri. Prosesnya stabil selama lima tahun, lalu selisihnya semakin melebar — antrean yang prosesnya semakin lambat adalah antrean di mana pengguna, bukan Valve, yang menanggung kerugian.\n\nSumber: 21 salinan arsip Wayback Machine dari store.steampowered.com/stats/support, 2018-02-03 hingga 2026-08-10; ekstraksi di VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Perhatikan batas-batas yang ditunjukkan pada grafik: grafik tersebut menggambarkan lebih rendah batas atas rentang Valve hasil cetak. Batas atas yang dipublikasikan lebih buruk pada kedua baris — waktu pengembalian berkisar antara 1,5 jam hingga 1,5 hari, sedangkan waktu pemulihan berkisar antara 7,0 jam hingga 3,6 hari. Dua tangkapan layar diarsipkan dalam edisi terjemahan dari halaman Valve yang sama — 2018-11-03 dalam bahasa Ceko, 2020-03-25 dalam bahasa Prancis — dan ditandai dengan (cs) dan (fr) dalam tabel; angka-angka tersebut ditampilkan di sini dengan kata-kata satuan yang telah diterjemahkan dan angka-angka sesuai yang diterbitkan, sedangkan string sumber secara verbatim disimpan dalam berkas ekstraksi. Setiap penangkapan data mempublikasikan waktu respons untuk kedua antrian, dan tidak ada titik pada kedua garis tersebut yang diinterpolasi. Angka pemulihan tunggal selama 15 menit sebesar 2020-10-21 ditandai pada grafik dan dibiarkan apa adanya: angka tersebut hanya muncul dalam satu penangkapan data dan tidak ada penangkapan data lain yang nilainya berada dalam satu orde besar darinya. Tidak ada data yang tercatat antara 2022-12-08 dan 2026-02-01; celah 38 bulan dalam catatan tersebut diarsir, dan tidak ada garis yang digambar melintasi celah tersebut. Angka-angka ini menggambarkan waktu respons yang dipublikasikan. Angka-angka tersebut tidak menunjukkan apa yang terjadi di dalam sebuah tiket, dan Valve belum mempublikasikan jumlah staf yang dapat digunakan sebagai patokan untuk menafsirkannya.\n\nBuka setiap tangkapan layar sebagai tabel\nSetiap tangkapan layar yang diarsipkan, sebagaimana telah dipublikasikan\nPengambilan\tPengembalian dana / hari\tTanggapan terkait pengembalian dana\tPemulihan / hari\tTindakan pemulihan\n2018-02-03\t98,788\t50,12 menit hingga 1,52 jam\t25,662\t2,51 jam hingga 1,80 hari\n2018-05-07\t60,494\t53,83 menit hingga 1,47 hari\t24,226\t2,45 jam hingga 2,22 hari\n2018-08-02\t69,084\t50,27 menit hingga 1,59 jam\t28,953\t2,44 jam hingga 22,17 jam\n2018-11-03 (cs)\t63,410\t49,28 menit hingga 1,54 jam\t33,910\t2,42 jam hingga 1,31 hari\n2019-02-01\t76,305\t50,13 menit hingga 1,52 jam\t35,164\t2,44 jam hingga 2,04 hari\n2019-05-18\t78,951\t51,03 menit hingga 3,12 jam\t27,514\t2,46 jam hingga 20,39 jam\n2019-09-07\t78,941\t50,65 menit hingga 1,66 jam\t28,812\t2,42 jam hingga 13,59 jam\n2019-12-13\t69,589\t50,77 menit hingga 1,55 jam\t25,322\t2,45 jam hingga 1,13 hari\n2020-03-25 (fr)\t139,278\t49,45 menit hingga 1,53 jam\t32,302\t2,48 jam hingga 3,62 hari\n2020-06-26\t278,504\t48,98 menit hingga 2,29 jam\t20,343\t2,39 jam hingga 6,99 jam\n2020-10-21\t107,633\t50,80 menit hingga 1,54 jam\t20,688\t15,33 menit hingga 8,62 jam\n2021-03-20\t158,956\t50,80 menit hingga 1,64 jam\t25,760\t2,34 jam hingga 11,62 jam\n2021-06-26\t547,907\t51,93 menit hingga 6,73 jam\t29,728\t2,40 jam hingga 15,63 jam\n2021-10-10\t170,103\t51,88 menit hingga 3,25 jam\t23,989\t2,39 jam hingga 13,05 jam\n2022-01-31\t354,386\t53,65 menit hingga 8,09 jam\t24,391\t2,42 jam hingga 15,29 jam\n2022-05-09\t172,555\t51,83 menit hingga 1,65 jam\t23,289\t2,41 jam hingga 16,90 jam\n2022-09-05\t153,453\t53,67 menit hingga 4,15 jam\t23,594\t2,45 jam hingga 1,22 hari\n2022-12-08\t181,075\t54,83 menit hingga 6,67 jam\t27,111\t2,46 jam hingga 18,89 jam\n2026-02-01\t317,762\t50,30 menit hingga 1,52 jam\t47,197\tPukul 10.91 hingga pukul 21.30\n2026-05-09\t246,776\t50,12 menit hingga 1,52 jam\t35,264\t5,81 jam hingga 15,60 jam\n2026-08-10\t373,244\t52,05 menit hingga 2,07 jam\t45,319\t8,73 jam hingga 16,52 jam\nPENGAMATAN UTAMA:\nDi seluruh 21 salinan dari Wayback dengan rentang dari 2018-02-03 hingga 2026-08-10, pengajuan pengembalian dana harian berkisar antara 60,494 (Mei 2018) hingga 547,907 (Juni 2021) — a Selisih 9,1×. Angka untuk tahun 2026 adalah 373,244 (+278% dibandingkan dengan data pada Februari 2018).\nSelama sembilan tahun yang sama itu, batas bawah yang dipublikasikan untuk waktu respons pengembalian dana tidak pernah keluar dari 49–55 menit band: pergerakan total kurang dari enam menit, sementara beban kerja di baliknya meningkat sembilan kali lipat.\nJika seseorang membaca setiap tiket selama 5 detik saja, maka memproses 373,244 tiket per hari (saat ini) akan memakan waktu 22 agen yang bekerja 24 jam sehari, 7 hari seminggu hanya untuk membukanya dan menutupnya; pada puncaknya (547,907, Juni 2021), angkanya naik menjadi 32.\nJika waktu respons yang dipublikasikan mencerminkan waktu penanganan per tiket (~52 menit/tiket), jumlah staf yang dibutuhkan secara bersamaan diperkirakan sebesar 13,500 agen pada volume saat ini dan ~20,000 pada puncaknya. Belum ditemukan data yang bersumber mengenai jumlah staf pendukung Valve; angka tersebut tidak diperhitungkan di sini.\nBerikut ini: rasio volume terhadap jumlah staf tidak sesuai dengan proses peninjauan manual per tiket pada waktu respons yang dipublikasikan. Angka-angka tersebut sesuai dengan proses tahap awal yang sebagian besar otomatis; proporsi yang ditinjau secara manual tidak dipublikasikan.\nMengapa hal ini penting bagi kepatuhan terhadap GDPR\n\nPasal 22 GDPR melarang pengambilan keputusan terhadap individu yang sepenuhnya dilakukan secara otomatis dan menimbulkan dampak hukum yang signifikan, tanpa memberikan hak atas peninjauan oleh manusia atas permintaan. Jika keputusan dukungan Steam (penutupan tiket, tindakan terhadap akun, penolakan permintaan data) dibuat sepenuhnya oleh skrip otomatis, setiap keputusan semacam itu yang “secara signifikan memengaruhi” pengguna dapat melanggar Pasal 22.\n\nTiket HT-2YBP-F7JP-D4VB (Bagian 18) ditutup setelah tiga hari dengan rujukan berdasarkan templat dan tanpa pembahasan mengenai dasar hukum yang disebutkan. Apakah ada pihak yang meninjaunya tidak dapat ditentukan dari tiket tersebut; hal itu merupakan pertanyaan yang dapat diajukan oleh otoritas pengawas kepada Valve berdasarkan Pasal 22 dan Pasal 15 ayat (1) huruf h.\n\nSumber: Tangkapan layar Wayback Machine dari store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — data diekstraksi ke VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 snapshot, 2018–2026). Catatan: waktu respons \"~52 menit\" adalah batas bawah kategori pengembalian dana; respons keamanan akun berkisar antara 2,4–16,5 jam di seluruh snapshot yang sama. 2021-06-26 adalah puncak sepanjang masa (547,907 permintaan pengembalian dana), bukan titik tengah yang monoton — volumenya melonjak ~6× pada 2020–2021, kemudian turun sebagian sebelum pulih menjadi 373 ribu pada 2026.\nLampiran I — Cakupan kumpulan data · jumlah yang dapat direproduksi\nHitung jumlah catatan. Periksa cakupannya.\nKonteks & batasan sumber\n\nHitunglah jumlah catatan, lalu periksa kebenaran klaim tersebut: setiap angka di bawah ini dapat dihitung ulang berdasarkan file yang telah dipublikasikan.\n\nPeriksa kumpulan data yang mendasarinya, ulangi perhitungan jumlahnya, dan bedakan baris sumber dari kejadian unik.\n\nBerkas CSV utama berisi 40,448 baris. Di antaranya, 36,516 berasal dari saluran phishing Discord-AntiScam. Sisanya 3,932 Data tersebut mencakup GitHub, ulasan, hasil pencarian, materi forum, dan sumber-sumber lainnya, sehingga menyediakan indeks yang komprehensif mengenai topik-topik yang dilaporkan oleh komunitas serta laporan keamanan.\n\nDalam berkas CSV tersebut, 1,690 baris dikategorikan di bawah label kumpulan \"Unpatched Security Exploit\", yang mewakili masalah pengguna di masa lalu dan pengungkapan kerentanan. Untuk melacak laporan-laporan ini, diperlukan peninjauan terhadap garis waktu rilis versi spesifik setiap utas serta riwayat patch publiknya.\n\nArsip yang dapat dicari 16,319-record merupakan versi terpisah yang telah dikurasi dengan manifestnya sendiri, yang dirancang untuk penelusuran lokal yang akurat terhadap klaim pengguna dan laporan insiden tertentu.\n\nUntuk membangun jejak audit yang andal, setiap catatan yang dilaporkan pengguna harus diverifikasi berdasarkan jadwal pengembangan yang terdokumentasi dan riwayat log patch.\n\nCatatan koleksi Bagian II yang terpisah 231,829 ID daftar unik, termasuk 33,509 dalam kategori pendaftaran otomatis dan 198,320 yang ditandai sebagai transfer yang belum diverifikasi. Nilai SHA-256 berkas masukan sesuai dengan pengukuran yang disimpan. Jumlah-jumlah ini menggambarkan upaya pencatatan dan transfer yang teramati, bukan nilai transaksi yang telah diselesaikan atau total pencurian yang terverifikasi, sehingga menyoroti perlunya catatan utama platform untuk mengukur dampak ekonomi yang tepat. Daftar ukuran dan hash ↗\n\nMenguasai CSV ↗ · Daftar isi arsip yang dapat dicari ↗ · Periksa catatan sumber ↗\n\nLampiran J — Tentang penyelidikan ini\nValve tidak mempublikasikan catatan penegakan hukum. Kami sudah membuatnya.\n\nIndependen. Nirlaba. Dibuat semata-mata berdasarkan data publik. Telah diajukan kepada otoritas pengawas.\n\n88.97%armada otomatisasi tetap tidak terpengaruh — tidak ada larangan apa pun\n67.77%dari 51,732 penipu yang telah divonis bebas\n$26.8M+batas minimum pengeluaran di toko oleh armada yang tidak terbatas\n3.6%domain perjudian yang diblokir oleh Filter Tautan Valve\n8 tahuninsiden keamanan yang tercatat\n\nApa ini. Sebuah laporan forensik mengenai platform Steam milik Valve Corporation — catatan penegakan hukumnya, ekonomi \"card-farming\"-nya, kerangka hukumnya, serta infrastruktur otentikasi yang digunakan oleh operator perjudian melalui relai OpenID milik Steam. Setiap angka dapat diverifikasi dari dua sumber: API publik milik Valve sendiri dan kumpulan data yang diterbitkan bersamaan dengan penyelidikan ini.\n\nUntuk siapa. Otoritas pengatur yang memiliki yurisdiksi atas Valve — otoritas pengawas GDPR untuk Belanda, FinCEN, SEC, Koordinator Layanan Digital (DSA), UOKiK, serta lembaga penegak hukum mana pun yang menyelidiki aliran keuangan yang terkait dengan Steam. Juga bagi jurnalis, peneliti, dan setiap pengguna yang mengalami pemblokiran akun permanen, penolakan pengembalian dana, atau kehilangan inventaris, serta diberitahu bahwa tidak ada jalur banding.\n\nTuntutan tunggal. Valve menyimpan data ini dengan akurasi penuh — termasuk alasan pemblokiran, ruang ID lengkap, dan secara real-time. Sistem ini mampu memproses setiap kueri dalam berkas ini dalam hitungan detik dan telah memilih untuk tidak mempublikasikan satupun dari data tersebut. Pertanyaan bagi setiap otoritas yang berwenang sangatlah sederhana: Kenapa tidak?\n\nApa yang tidak diklaim oleh para penulis. Tidak ada proses login ke Steam yang berhasil diselesaikan di platform pihak ketiga mana pun selama pekerjaan ini. URL OpenID yang disediakan menentukan parameter permintaan, bukan proses login yang berhasil. Domain terdaftar yang terpisah tidak dapat dijadikan bukti pengelakan. Tanggal pendaftaran merupakan batas bawah kapan sebuah host pertama kali dapat muncul dalam permintaan OpenID; tanggal tersebut tidak membuktikan penggunaan yang berkelanjutan. Para penulis tidak menyatakan apa yang diketahui atau dimaksudkan oleh Valve: setiap pernyataan mengenai Valve terkait dengan dokumen publik bertanggal atau pengamatan bertanggal. Jika suatu klaim tidak dapat didukung oleh dokumen sumber, klaim tersebut telah dihapus.\n\nTentang Kami\n\nPhishDestroy — penyelidik independen. Tidak terafiliasi dengan Valve Corporation atau platform mana pun yang disebutkan di sini. Satu akun Steam digunakan semata-mata untuk mendokumentasikan permintaan GDPR dalam Bagian 18.\n\nPernyataan Penafian Hukum\n\nPenyelidikan demi kepentingan umum yang bersifat non-komersial dan terdesentralisasi. Semua data disediakan \"apa adanya\" tanpa jaminan apa pun. Publikasi ini bukanlah putusan pengadilan.\n\nDOMAIN UMUM\nPerizinan\n\nSemua hak diserahkan kepada umat manusia. Diperbolehkan untuk mereproduksi, mengadaptasi, dan menerbitkan — tidak perlu mencantumkan sumber. Akses dari wilayah yang diatur oleh OFAC: dilarang. Lisensi lengkap & penafian →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "Aturan. Rekor. Pertanyaan-pertanyaan yang belum terjawab."
      },
      {
        "level": 2,
        "id": null,
        "text": "Surat Terbuka kepada Komisi Perjudian Negara Bagian Washington"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "Sepuluh hari berubah menjadi sepuluh tahun.Buka kembali catatan tersebut."
      },
      {
        "level": 2,
        "id": null,
        "text": "Situs tersebut diblokir. Namun, rute masuknya tidak diblokir."
      },
      {
        "level": 3,
        "id": null,
        "text": "Gambar 3.1 — Kedua rute tersebut, digambarkan."
      },
      {
        "level": 3,
        "id": null,
        "text": "Jebakan Pandangan Besar: Filter Tautan Hanyalah Sandiwara Kepatuhan, Bukan Perisai"
      },
      {
        "level": 3,
        "id": null,
        "text": "Domain utama yang diblokir, ditambah dengan host otentikasi yang tidak diblokir, membuat rute masuk tetap terbuka — dan akan tetap terbuka selama bertahun-tahun."
      },
      {
        "level": 3,
        "id": null,
        "text": "Latar Belakang: Apa Itu Steam dan Mengapa Hal Ini Penting dalam Konteks Ini"
      },
      {
        "level": 3,
        "id": null,
        "text": "Apa yang Dilakukan Valve: Pemblokiran Domain"
      },
      {
        "level": 3,
        "id": null,
        "text": "Apa Itu Domain Proksi?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Titik Kritis: Host Otentikasi Dikirim ke Steam dalam Setiap Permintaan"
      },
      {
        "level": 3,
        "id": null,
        "text": "Apa yang Ditunjukkan oleh Hal Ini"
      },
      {
        "level": 3,
        "id": null,
        "text": "Di dalam Steam, daftar Valve adalah satu-satunya daftar."
      },
      {
        "level": 3,
        "id": null,
        "text": "Penyisipan jalur bypass pada sistem perlindungan filter"
      },
      {
        "level": 3,
        "id": null,
        "text": "Peramban web Big Picture membocorkan cookie login dan mengungkapkan informasi sensitif (dapat menyebabkan pengambilalihan akun)"
      },
      {
        "level": 3,
        "id": null,
        "text": "Apa artinya hal ini bagi seorang anak di bawah umur yang telah menginstal antivirus"
      },
      {
        "level": 3,
        "id": null,
        "text": "Usia domain.Tanggal pengamatan."
      },
      {
        "level": 2,
        "id": null,
        "text": "Sebuah titik akhir ditutup. Pelacakan publik kehilangan sebuah kunci."
      },
      {
        "level": 3,
        "id": null,
        "text": "Era Sebelum Pemadaman Listrik"
      },
      {
        "level": 3,
        "id": null,
        "text": "Setelah perubahan tersebut"
      },
      {
        "level": 2,
        "id": null,
        "text": "Satu sesi. Akses yang lebih luas daripada yang terlihat oleh pengguna."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Otentikasi Bertahap yang Tidak Memadai"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Tidak adanya Prinsip Hak Akses Terbatas"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Gangguan dalam Pengelolaan Sesi"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Pemblokiran Host Otentikasi di Tingkat Domain Secara Teknis Dapat Dilakukan"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve berhasil dikompilasi sesuai aturan tersebut setiap hari. Namun, di sini, kompilasi tidak berhasil sesuai aturan tersebut."
      },
      {
        "level": 4,
        "id": null,
        "text": "Cakupan Tingkat Halus GitHub vs Valve Steam Web API"
      },
      {
        "level": 2,
        "id": null,
        "text": "Simulator Eksploitasi & Pembajakan Interaktif"
      },
      {
        "level": 2,
        "id": null,
        "text": "Titik akhir di balik urutan tersebut."
      },
      {
        "level": 2,
        "id": null,
        "text": "Kotak yang dicentang. Tindakan siapa?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Bagaimana Valve Akhirnya Menetralkan \"Substitusi Perdagangan\" — Dan Mengapa Butuh 7 Tahun Penyesuaian Sementara"
      },
      {
        "level": 4,
        "id": null,
        "text": "Waktu Tunggu Avatar & Nama (Februari 2024)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Pembalikan Tren Perdagangan CS2 Selama 7 Hari (Juli 2025)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Pemberitahuan Push Seluler Wajib untuk API (Desember 2023)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Spanduk Usia & Nama Akun (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Buku pedoman mereka. Platform-platform yang tercatat."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Satu buku peraturan. Penegakan yang tidak merata."
      },
      {
        "level": 4,
        "id": null,
        "text": "Otomatisasi"
      },
      {
        "level": 4,
        "id": null,
        "text": "Penggunaan komersial"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN & penyamaran lokasi"
      },
      {
        "level": 4,
        "id": null,
        "text": "Penyamaran tautan"
      },
      {
        "level": 4,
        "id": null,
        "text": "Siapa yang meninjau keputusan tersebut ketika tim dukungan menutup kasus tersebut?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Sebuah API otomatisasi. Sebuah aturan yang melarang otomatisasi."
      },
      {
        "level": 3,
        "id": null,
        "text": "Kesalahpahaman tentang \"Pengembang Game\""
      },
      {
        "level": 4,
        "id": null,
        "text": "Kontradiksi Otomatisasi"
      },
      {
        "level": 4,
        "id": null,
        "text": "Posisi di sisi server dalam alur perdagangan"
      },
      {
        "level": 2,
        "id": null,
        "text": "Diminta sepuluh hari. Harus mempertanggungjawabkan sepuluh tahun."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "VALVE CORPORATION"
      },
      {
        "level": 3,
        "id": null,
        "text": "Sepuluh hari.Lalu bagaimana?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Ikuti host pengembalian yang dinyatakan."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "Dua batas waktu. Satu standar penegakan hukum yang belum dijelaskan."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve memberikan waktu 10 hari kepada situs perjudian"
      },
      {
        "level": 4,
        "id": null,
        "text": "Washington menekan Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve membantah tuduhan tersebut"
      },
      {
        "level": 4,
        "id": null,
        "text": "Rute-rute yang diamati pada bulan September 2026"
      },
      {
        "level": 4,
        "id": null,
        "text": "Delapan belas bulan setelah Valve memberikan tanggapan, otoritas pengawas masih menyebutnya sebagai niat."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dekade Pemberitahuan 10 Hari: Audit Kelangsungan Hidup Forensik di 23 Lokasi yang Disebutkan"
      },
      {
        "level": 4,
        "id": null,
        "text": "Dari Peringatan 10 Hari hingga Konglomerat Luar Negeri: Perputaran Dana Senilai Miliaran Dolar"
      },
      {
        "level": 2,
        "id": null,
        "text": "Nama host sudah tercantum dalam permintaan."
      },
      {
        "level": 3,
        "id": null,
        "text": "Preseden yang terdokumentasi dan dilaporkan"
      },
      {
        "level": 3,
        "id": null,
        "text": "Apa saja yang ditunjukkan dan tidak ditunjukkan oleh tanggal pendaftaran"
      },
      {
        "level": 3,
        "id": null,
        "text": "Audit Komparatif: Standar Kepatuhan API"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "Selisih harga off-Steam"
      },
      {
        "level": 2,
        "id": null,
        "text": "Selisih harga tersebut dapat diukur."
      },
      {
        "level": 3,
        "id": null,
        "text": "Apa yang ditunjukkan oleh angka dalam dolar tersebut"
      },
      {
        "level": 3,
        "id": null,
        "text": "Banyak tempat yang mencantumkan nilai dalam dolar lebih besar dari Steam."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam masih memimpin dalam hal jumlah penawaran."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ekosistem komersial itu terlihat jelas."
      },
      {
        "level": 2,
        "id": null,
        "text": "Siapa yang bisa mengatur ulang sistem pengaman?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Tiket pemulihan yang menonaktifkan fitur keamanan akun tersebut, serta laporan kerugian sebesar $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "Lebih dari sekadar inventaris."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve membuka pintu itu dua kali, dengan selang waktu tiga puluh tiga bulan. Pintu itu tak pernah tertutup."
      },
      {
        "level": 4,
        "id": null,
        "text": "Apa yang tercantum dalam buku besar itu tidak dapat dijelaskan oleh satu kasus pun."
      },
      {
        "level": 3,
        "id": null,
        "text": "Kerahasiaan harus dibarengi dengan akuntabilitas teknis."
      },
      {
        "level": 2,
        "id": null,
        "text": "Telusuri aliran uangnya. Pisahkan transaksi-transaksinya."
      },
      {
        "level": 3,
        "id": null,
        "text": "Di mana uang itu sebenarnya mengalir."
      },
      {
        "level": 3,
        "id": null,
        "text": "Klasifikasikan aktivitasnya terlebih dahulu, baru kemudian kewajibannya."
      },
      {
        "level": 3,
        "id": null,
        "text": "Melacak aliran dana, informasi, dan bantuan."
      },
      {
        "level": 2,
        "id": null,
        "text": "Undang-Undang Layanan Digital: mencatat pengetahuan secara resmi"
      },
      {
        "level": 3,
        "id": null,
        "text": "Tuntutan selama sepuluh hari."
      },
      {
        "level": 3,
        "id": null,
        "text": "Jendela waktu DSA."
      },
      {
        "level": 3,
        "id": null,
        "text": "Durasi memerlukan riwayat pemberitahuan."
      },
      {
        "level": 3,
        "id": null,
        "text": "dari omzet tahunan di seluruh dunia"
      },
      {
        "level": 2,
        "id": null,
        "text": "Anak di bawah umur: login dengan kode Steam bukanlah verifikasi usia"
      },
      {
        "level": 3,
        "id": null,
        "text": "Identifikasi operator dan datanya."
      },
      {
        "level": 3,
        "id": null,
        "text": "Catat proses mulai dari login hingga melakukan setoran."
      },
      {
        "level": 2,
        "id": null,
        "text": "Permintaan. Jawaban. Perbandingan yang terlewatkan."
      },
      {
        "level": 3,
        "id": null,
        "text": "Catatan-catatan tersebut memang ada; namun, subjek data tidak menerimanya."
      },
      {
        "level": 2,
        "id": null,
        "text": "Perjanjian Pelanggan yang bertentangan dengan arsitektur platform itu sendiri"
      },
      {
        "level": 3,
        "id": null,
        "text": "Batas atas harga pasar dan larangan penggunaan untuk keperluan komersial"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kerentanan kunci API merupakan masalah desain platform, bukan kelalaian pengguna"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve menerima nama host otentikasi pada setiap proses masuk"
      },
      {
        "level": 3,
        "id": null,
        "text": "Pola yang terlihat dalam pengaduan yang telah diarsipkan"
      },
      {
        "level": 3,
        "id": null,
        "text": "Pengadilan yang menelaah berkas ini tidak akan menafsirkan SSA secara terpisah."
      },
      {
        "level": 2,
        "id": null,
        "text": "Hasil penelitian. Dokumen-dokumen yang kami minta."
      },
      {
        "level": 2,
        "id": null,
        "text": "Memorandum Bukti — bahan yang disediakan oleh Sumber 1"
      },
      {
        "level": 2,
        "id": null,
        "text": "Pengeditan pada file PDF yang dihasilkan bersifat kosmetik: teks yang disamarkan tetap dapat diekstraksi"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bukti-bukti dalam Surat-surat Dukungan dan Hukum"
      },
      {
        "level": 2,
        "id": null,
        "text": "Catatan primer yang dipilih"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "Kunci perangkat keras, yang diminta pada tahun 2016"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Laporan kecelakaan tanpa opsi penolakan yang efektif"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Tindakan penyalahgunaan tiket otentikasi dilaporkan ke Valve"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 transaksi pembelian di Pasar yang menjadi sengketa"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Larangan permanen dan penutupan jalur banding"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Reset pemulihan dan kerugian yang dilaporkan sebesar $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm dan klausul otomatisasi"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Penggunaan Komersial & Penagihan Akun"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Pendaftaran platform 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "Beban pembuktian"
      },
      {
        "level": 4,
        "id": null,
        "text": "Apa yang dimaksud dengan catatan yang diberi tag, dan apa yang bukan"
      },
      {
        "level": 2,
        "id": null,
        "text": "Panduan DSAR: ajukan permintaan bukti"
      },
      {
        "level": 3,
        "id": null,
        "text": "Jaga garis waktu Anda."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ajukan permohonan untuk mendapatkan data yang disimpan."
      },
      {
        "level": 3,
        "id": null,
        "text": "Simpanlah catatan pengiriman tersebut."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bandingkan tanggapannya."
      },
      {
        "level": 3,
        "id": null,
        "text": "Keamanan akun & riwayat akses"
      },
      {
        "level": 3,
        "id": null,
        "text": "Perbedaan merupakan bukti yang perlu diselidiki."
      },
      {
        "level": 2,
        "id": null,
        "text": "Volume dukungan. Waktu respons yang dipublikasikan."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dua antrean di satu loket layanan pelanggan, seperti yang terlihat pada 21 tangkapan layar yang telah diarsipkan."
      },
      {
        "level": 2,
        "id": null,
        "text": "Hitung jumlah catatan. Periksa cakupannya."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve tidak mempublikasikan catatan penegakan hukum.\nKami sudah membuatnya."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/id/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/id/social_graph.html",
      "https://phishdestroy.io/steam_dossier/id/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/id/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/id/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/id/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/id/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/id/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/id/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/id/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/id/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/id/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/id/license_disclaimer.html"
    ]
  }
}