{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "id/investigation_part2.html",
  "language": "id",
  "title": "Akses akun & pertanggungjawaban — Dokumen Steam",
  "source_url": "https://phishdestroy.io/steam_dossier/id/investigation_part2",
  "source_html_sha256": "79dbea0ff0aca5d260348eb49dd2aef017383a97526f46f08b182ddd035777ed",
  "exported_at": "2026-09-30T21:22:46.856Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/id/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "74590d3a815cfdf0bff38e8511edc1e566d2e9d30b4ed926efbf142307470a32",
    "bytes": 126092,
    "pages": 9
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "DOSSIER STEAM / II\n\nAkun Anda.Akses mereka.Siapa yang menjawab?\n\nOtomatisasi publik. Dukungan yang diserahkan kepada pihak ketiga. Masyarakatlah yang akhirnya menanggung akibatnya.\n\nTelusuri infrastrukturnya, kerugian yang dilaporkan, serta dokumen-dokumen yang menjadi dasar klaim tersebut.\n\nMelacak infrastruktur ↘\nLAMPIRAN 01 / PEMANTAUAN PASAR GELAP SECARA LANGSUNG550,000+\n\nSteam akun yang sedang ditawarkan di FSB Market (nama samaran; nama asli tidak disebutkan di sini)\npada saat ini juga\n\n550,000+ STOK TERKINI · 231,829 DALAM KORPUS HISTORIS YANG DIKUMPULKAN (198,320 LOG STEALER)\n\nPusat penyaluran bawah tanah utama untuk akun Steam yang dibajak, FSB Market (nama terkait lainnya tidak disebutkan), melakukan verifikasi identitas baik pembeli maupun penjual menggunakan OpenID resmi Valve Steam (openid.realm = https://FSB Market). Setiap menitnya, lebih dari setengah juta akun yang dicuri dan diretas (log pencurian dari RedLine/Lumma, hasil penangkapan phishing, serta serangan credential stuffing) secara aktif ditawarkan dengan harga yang sangat murah ($0.50–$2.00). Baik FSB Market atau forum terkait diblokir oleh Filter Tautan milik Valve. Ini adalah sumber utama yang memasok akun bot berbayar 63.06% yang diblokir oleh Valve tanpa memberikan bantuan kepada korban.\n\nData Real-Time: Pemantauan Pasar Gelap (Lebih dari 550 ribu pengguna aktif) ↗ · Buka catatan penangkapan ↗ · Buka jejak Filter Tautan ↗550 ribu+ LIVE\n\n01 / EKOSISTEM BERSAMA PARA PENULIS\n\nOtomatisasi telahjejak dokumen.\n\nProyek-proyek yang disebutkan. Kemampuan yang dipublikasikan. Telusuri sebuah alat hingga ke dokumentasinya, lalu periksa hubungan-hubungan pengembang yang terkumpul.\n\n252REPOSITORI YANG DIKUMPULKAN\n3,320PROFIL GITHUB\n4,214PROFIL–PASANGAN REPOSITORI\nValve infrastrukturPerpustakaan komunitasAplikasi yang dapat digunakan kembali\nGaris-garis tersebut menunjukkan integrasi atau ketergantungan yang terdokumentasi. Pilih sebuah simpul untuk melihat bukti yang terkait dengannya.\n\nOtomatisasi multi-akun / JustArchiNET\n\nArchiSteamFarm\n\nProyek ini secara eksplisit mempromosikan praktik \"card farming\" secara bersamaan di seluruh akun Steam. Berkas proyeknya mencantumkan ketergantungan pada SteamKit2.\n\nBaca dokumentasi proyek tersebut ↗\n\nSteamKit → ArchiSteamFarm\nketergantungan yang dinyatakan ↗\n\nKUMPULAN HUBUNGAN\n\n40 label kontributor · 40 label forker\n\nContoh kontributor di bawah ini. Label-label ini menjelaskan hubungan dengan repositori, bukan hubungan kerja atau persetujuan.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@pengguna-aksi@dependabot-support@Abrynos\nApa yang ditunjukkan oleh grafik pengembang\n\nGrafik tersebut memetakan hubungan kontributor dan pembuat fork yang telah dipublikasikan antara proyek-proyek yang disebutkan dan profil GitHub. Ini adalah catatan publik — fork repositori, daftar kontribusi, serta hubungan profil. Pertanyaannya adalah apa yang perlu dijawab oleh jejak dokumentasi mengenai kemampuan yang dipublikasikan dan hubungan pengembang Valve, bukan apa yang diciptakan oleh penyelidikan ini. Hash sumber disimpan di menelusuri asal-usul peta.\n\nJelajahi seluruh jaringan ↗Data sumber repositori ↓\n\n02 / KREDENTIAL YANG BERBEDA. KEKUATAN YANG BERBEDA.\n\nTombol manaApa yang sedang kita bicarakan?\n\nBermain game tidak mengharuskan pemain untuk membuat kunci API Web pribadi. Itulah perbedaan utama yang menjadi inti dari penyelidikan ini.\n\n01 / AKUN PENGGUNA\nKunci API Web Pribadi\nsteamcommunity.com/dev/apikey\n\nDiterbitkan dari akun pengguna untuk panggilan API yang diizinkan. Pembuatan kunci, visibilitas, pencabutan, dan deteksi penyalahgunaan merupakan aspek keamanan akun.\n\n02 / BACKEND PERMAINAN\nKunci API Web Penerbit\n\nMitra Steamworks menggunakan kredensial penerbit untuk operasi backend yang didukung, termasuk layanan yang berkaitan dengan game. Kunci pribadi pemain merupakan kredensial yang berbeda.\n\n03 / IDENTITAS & SESI\nOpenID / token sesi\n\nOpenID digunakan untuk memverifikasi identitas kepada sebuah situs web. Token sesi atau token penyegaran Steam memiliki tujuan yang berbeda. Mekanisme-mekanisme ini tidak boleh disamakan sebagai satu “kunci API” yang dapat saling menggantikan.\n\nValve mencatat kunci API Web baik dari pengguna maupun penerbit. Oleh karena itu, seluruh API Web tidak terpisah dari Steamworks. Dokumentasi kunci API ↗ diarsipkan 2026-09-15 ↗ · Otentikasi sesi permainan ↗ diarsipkan 2026-08-29 ↗\n\nDIDOKUMENTASIKAN OLEH PENULIS ALAT INI / MARET 2024\n\nOtomatisasi dapat menggunakan lebih dari satu kunci API.\n\nWiki Trade Offer Manager menjelaskan penggunaan token akses sesi untuk beberapa bagian Web API ketika tidak ada kunci API terpisah. Wiki tersebut juga mencatat proses konfirmasi melalui perangkat seluler untuk pembuatan kunci yang mulai berlaku sejak akhir 2023. Pengelola wiki menyatakan bahwa penggunaan token dengan cara ini tidak didukung oleh Valve; ini merupakan pernyataan dalam dokumentasi yang sudah usang, bukan hasil pengujian bypass yang masih berlaku.\n\nPeriksa penjelasan pengelola ↗ diarsipkan 2026-09-24 ↗\n\nSISI MANUSIA / JALUR PHISHING YANG DIILUSTRASIKAN\n\nMasih bermain.Sudah terungkap.\n\nSebuah pesan dari seorang teman. Permintaan untuk memberikan suara. Halaman ucapan “terima kasih”. Bagi pemain, tugas tersebut telah selesai. Namun, sesi yang telah diretas bisa bertahan lebih lama dari momen tersebut.\n\nDI LAYAR PEMUTAR\n\nF\nKISAH SEORANG TEMAN\n\n“Bisakah kamu memilih tim kami?”\n\nPermintaan tersebut masuk melalui obrolSteamdari akun yang sudah dikenal. Dalam skenario ini, halaman yang ditautkan terbuka di peramban klien.\n\nTIDAK TERLIHAT\n\nKepercayaan itu sudah terbentuk sebelum situs web tersebut ada.\n\nAkun teman yang diretas dapat membuat tautan phishing tampak lebih meyakinkan. Antarmuka Steam yang mengelilinginya tidak menjamin keaslian situs web tujuan.\n\nPENGIRIM YANG DIKENAL / TUJUAN EKSTERNAL\nKeamanan akun merupakan hal yang harus diperhatikan sebelum suatu barang dijual.\n\nPemain tersebut tidak bermaksud membuat kredensial otomatisasi atau mendelegasikan kendali. Kembali ke permainan bukanlah bukti bahwa akun tersebut aman. Valve menyimpan log sesi, catatan pembuatan kunci API, dan data korelasi perangkat. Korban tidak memilikinya. Asimetri itulah yang menjadi masalah pertanggungjawaban.\n\nAkses sesi dan jenis kredensial\n\nKunci API dan sesi yang sedang aktif adalah kredensial terpisah dengan kemampuan yang berbeda. Mencabut kunci tidak akan mengakhiri sesi yang sedang aktif. Dokumentasi Valve sendiri menjelaskan keduanya; Valve menyimpan log yang akan menunjukkan kredensial mana yang aktif pada saat terjadinya tindakan yang dipermasalahkan. Yang diminta adalah pengungkapan catatan tersebut — bukan kesimpulan yang dibuat-buat oleh penyelidikan. Dokumentasi pengelola mengenai penanganan token ↗ diarsipkan 2026-09-24 ↗ · Valve dokumentasi utama ↗ diarsipkan 2026-09-15 ↗\n\n03 / PASAR RESMI MEMILIKI BATAS ATAS\n\nBarang tersebut mungkin langka.Batas tersebut tetap berlaku.\n\nHarga yang melebihi batas atas penawaran tidak dapat direalisasikan melalui satu penawaran di Community Market dengan harga penuh tersebut.\n\nHARGA PERMINTAAN SEBAGAI ILUSTRASI$5,000Ubah harga yang ditawarkan untuk barang tersebut\n$100$20,000\n\nIlustrasi mengenai batas yang telah dipublikasikan, bukan penilaian atau rekomendasi untuk bertransaksi.\n\nBATAS PENDAFTARAN≈ $1,800\nTUTUP DOMPET≈ $2,000\n\nMelebihi batas penawaran yang telah dipublikasikan.\n\nDana di dompet tidak dapat ditarik ke rekening bank. Keterbatasan ini menciptakan permintaan yang dipenuhi oleh pasar skin pihak ketiga: permintaan yang muncul akibat batasan pencatatan dan batas saldo dompet, sementara aturan Valve sendiri melarang operator komersial untuk memenuhinya.\n\nBatas pasar Steam ↗ diarsipkan 2026-09-21 ↗\n\n04 / DI DALAM BATAS DUKUNGAN\n\nDipercayakan untuk mengelola data.Bertanggung jawab atas akses.\n\nKebijakan privasi Valve secara tegas mengatur tentang pembagian data pribadi dengan penyedia layanan dukungan pihak ketiga, sejauh hal tersebut diperlukan untuk keperluan dukungan.\n\nPEMAINAkun & bukti\n→\nKATUPProses pemulihan\n→\nPENYEDIA LAYANANAkses yang didelegasikan\n\nKebijakan Privasi §5.2 ↗ · Kebijakan Valve sendiri mengizinkan akses dukungan oleh pihak ketiga. Pertanyaan-pertanyaan yang masih belum terjawab adalah: izin apa saja yang telah diberikan, jejak audit apa saja yang ada, dan apa yang terjadi ketika akses tersebut diduga disalahgunakan.\n\n2015\nTimbangan itu terbuka untuk umum\n\nValve mengakui adanya pencurian akun yang meluas dan menjelaskan langkah-langkah pencegahan.\n\nValve terbitan ↗diarsipkan 2026-08-09 ↗\n2015\nValve menyerahkan tugas tersebut kepada pihak luar — dan mengakuinya\n\nValve memiliki tim kepemimpinan dukungan internal yang kecil Steam dan menyatakan hal tersebut \"telah mempekerjakan beberapa perusahaan yang berbeda\" untuk menangani layanan dukungan (Erik Johnson, Valve, kepada Kotaku); pasal 5.2 kebijakan privasinya memberikan wewenang kepada pihak ketiga tersebut untuk mengakses data pengguna. Kontraktor mana yang memiliki akses untuk pemulihan akun, Valve tidak pernah mengungkapkannya — Dalam diskusi komunitas disebutkan beberapa penyedia layanan seperti Concentrix, namun tidak ada yang Valve-dikonfirmasi. Unit layanan yang dialihdayakan tersebut sudah beroperasi bertahun-tahun sebelum kedua pengakuan di bawah ini.\n\nKotaku: Valve mengenai dukungan yang diberikannya ↗diarsipkan 2025-07-11 ↗\n2023\nPenerimaan pertama\n\nTim CS:GO milik Valve secara tertulis mengakui tanggung jawab atas akun yang diretas melalui proses permintaan bantuan miliknya sendiri, dan membatalkan transaksi tersebut.\n\nBuka kasus outsourcing ↓\n2025\nPenerimaan kedua\n\n33 bulan kemudian, Steam Tim Dukungan menulis bahwa seorang teknisi \"gagal mengikuti prosedur kami, yang mengakibatkan akun Anda dikembalikan kepada orang lain.\" Saluran yang sama. Hasil yang sama.\n\nDexerto, 14 November 2025 ↗\n\nBERKAS KASUS / HFB DAN TUDUHAN OUTSOURCING\n\nJalan masuknya adalah Steam Dukungan itu sendiri.Valve telah menyatakan hal itu secara tertulis.\n\nDalam balasan dari tim dukungan yang dipublikasikan oleh Dexerto, tim CS:GO milik Valve mengakui bertanggung jawab atas akun yang diretas melalui proses permohonan bantuan — saluran resminya sendiri, bukan halaman phishing dan bukan pengguna. Barang-barang tersebut berhasil dikembalikan dan transaksi dibatalkan, yang merupakan solusi yang menurut Valve tidak tersedia bagi korban lainnya. Stok HFB dilaporkan sebesar $2,000,000+ pada hari itu dan $3,000,000+ dalam tindak lanjut; Qkss kalah $1,000,000+ dengan cara yang sama dan tidak mendapat apa-apa.\n\nTANGGAPAN DUKUNGAN / DIPUBLIKASIKAN OLEH DEXERTO · 21 FEBRUARI 2023\n“terkena serangan melalui permintaan bantuan, dan tim CS:GO bertanggung jawab atas hal tersebut”\nBaca laporan dan pesan yang disalin di bawah ini ↗ diarsipkan 2025-08-18 ↗\n01 / KATUP APA YANG DIGUNAKAN\nSaluran dukungannya sendiri itulah jalan masuknya\n\nJawaban tersebut mencakup akun yang diretas dan pembatalan transaksi-transaksinya. Valve telah membatalkan transaksi-transaksi tersebut — sehingga transaksi-transaksi tersebut dapat dibatalkan. Tiket otentikasi asli tidak terdapat dalam koleksi ini.\n\n02 / HAL-HAL YANG TIDAK TERATASI OLEH PEMECATAN TERSEBUT\nPintu yang sama itu terbuka kembali pada November 2025\n\nPihak kontraktor memberhentikan seluruh staf dukungan Steam — seperti dilaporkan oleh Mzkshow melalui Dexerto, bukan berdasarkan pernyataan resmi dari pihak Valve. Tiga puluh tiga bulan kemudian, Steam Support menulis kepada penagih lain bahwa \"seorang teknisi dukungan yang menangani permintaan bantuan tersebut gagal mengikuti proses kami, yang mengakibatkan akun Anda dipulihkan ke orang lain.\" Kalimat dari Valve sendiri, mengenai saluran yang sama.\n\nPendaftaran kedua, 14 November 2025 ↗\n03 / APA ITU OPEN\nValve belum pernah menyebutkan nama kontraktor tersebut\n\nBaik kontraktor maupun lokasinya tidak disebutkan dalam sumber-sumber tersebut. Hal itu bukanlah kelemahan dalam pelaporan — melainkan informasi yang belum diungkapkan oleh Valve mengenai siapa saja yang memiliki akses ke akun pengguna.\n\nLaporan terkini mengenai kasus tersebut ↗\n\nTiga pertanyaan yang belum dijawab oleh Valve: siapa yang dapat mengabaikan proses pemulihan akun, apa yang ditemukan dalam audit akses, dan apa yang berubah setelahnya.\n\nTuduhan-tuduhan selanjutnya dalam arsip dukungan yang disimpan\n\nDua postingan Reddit tahun 2024 mengungkap penyelidikan lebih lanjut terkait Mzkshow — sebuah kasus pencabutan larangan VAC pada Juli 2024 dan kasus inventaris $13,000 pada Desember 2024. Kedua insiden ini dilaporkan secara terpisah. Pertanyaan mengenai pertanggungjawaban dalam masing-masing kasus tersebut identik: siapa yang memiliki akses override, apa yang ditemukan dalam audit, dan apa yang berubah.\n\n14 Juli 2024 · dilaporkan sembuh / VAC-kasus pemblokiran ↗2 Desember 2024 · dilaporkan $13,000 kasus persediaan ↗diarsipkan 2025-08-05 ↗Dua tiang yang masih utuh, baris sumber, dan pola ukiran ↓\n\n05 / IKUTI JEJAK KERUGIAN\n\nSetiap jumlahPerlu sebuah kotak.\n\nSepuluh kasus, Juni 2022 hingga Maret 2026. Setiap angka merupakan angka yang dipublikasikan oleh sumber yang disebutkan — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, dan turun menjadi €288. Valve menyimpan log transaksi, catatan sesi, dan jejak audit dukungan untuk masing-masing transaksi, namun belum menghasilkan satupun dari data tersebut.\n\nSALURAN DUKUNGAN21 2022 JUNI\n$2,000,000+\nHFB — the largest inventory in the game\n\nPENILAIAN STOK YANG DILAPORKAN · NAIK MENJADI LEBIH DARI $3JUTA DALAM LAPORAN TINDAK LANJUT FEBRUARI 2023\n\nTujuh Souvenir Dragon Lores dan Karambit Permata Biru #1; pisau itu sendiri berharga sekitar $1.26m. Akun tidak aktif selama tiga tahun dengan fitur otentikasi masih aktif; email dan kata sandi diubah melalui jalur pemulihan dukungan. Valve membatalkan transaksi tersebut — dan mencatat tanggung jawabnya secara tertulis. Sebelum pembatalan, dilaporkan bahwa $200,000+ dari hasil penjualan telah ditarik melalui market.csgo.com, yang memproses pembayaran dalam bentuk uang tunai dan kripto. Pembatalan mengembalikan skin, bukan uang yang sudah ditarik oleh seseorang. Pembatalan tersebut juga menimbulkan masalah: seorang pembeli menyembunyikan Souvenir Dragon Lore-nya di Unit Penyimpanan dalam game, skrip tidak dapat melihat isi wadah tersebut, dan Valve menggandakan item senilai $130,000 saat membatalkan pencurian — terdeteksi melalui ID item dan laporan komunitas, dihapus pada bulan Juli 2022, pembeli dikembalikan dananya oleh BUFF, bukan Valve.\n\nDexerto, hari terjadinya pencurian ↗\nDOMPET & PEMBELIAN07 2022 JULI\n>$500\n44 disputed Market purchases\n\nPENGELUARAN DARI DOMPET YANG DIKLAIM · USD\n\nSeorang pengguna melaporkan adanya pembelian tanpa izin atas item Dota 2 bernilai rendah serta tanggapan layanan pelanggan yang tidak memuaskan.\n\nBaca pengaduan & tangkapan layar yang terlampir ↗\nPELANGGARAN KEAMANAN PLATFORM14 2022 AGUSTUS\n$6,300,000\nCS.Money — 19,000+ skin dari bot\n\nPENILAIAN HARGA · PERKIRAAN AWAL $1.6M\n\nPara penyerang mengambil berkas otentikator seluler milik bot perdagangan di pasar tersebut dan mengosongkannya, lalu menyebarkan sebagian hasil curiannya ke para pedagang terkenal untuk mengaburkan jejak. Para peneliti komunitas berhasil memetakan 55 akun-akun penyerang dalam hitungan jam. Valve tidak melakukan pembalikan apa pun — situs pihak ketiga tersebut berada di luar Steam, demikian menurut Steam yang inventaris, perdagangan API, dan sistem akunnya menjadi sarana pencurian tersebut dari awal hingga akhir.\n\nBaca catatan sejarah masa itu ↗\nSALURAN DUKUNGANBERITA 21 FEB 2023\n$1,000,000+\nQkss — pintu yang sama, aktor yang sama, jawaban yang berlawanan\n\nPENILAIAN STOK YANG DILAPORKAN\n\nDilihat dari cara kasus HFB ditangani—oleh aktor yang sama, melalui permintaan bantuan dukungan yang sama—kasus HFB telah diselesaikan sepenuhnya delapan bulan sebelumnya. Qkss tidak. Tidak ada hal dalam catatan yang dipublikasikan yang membedakan kedua kasus tersebut kecuali jumlah audiensnya.\n\nDexerto mengenai penyelidikan Mzkshow ↗\nSALURAN DUKUNGANDILAPORKAN PADA 2023\n≈ $320,000\nPraktik perdagangan orang dalam itu sendiri — selama satu tahun\n\nHASIL SELAMA SEKITAR SATU TAHUN · BUKAN PENILAIAN STOK\n\nAkses dari pihak dukungan berhasil mengakses riwayat akun hingga 15 tahun yang lalu: kunci CD pertama, email pertama, kartu pertama — persis bukti yang diminta dalam proses pemulihan. Siapa pun yang menguasai basis data selalu menang dalam perdebatan tersebut melawan siapa pun yang menguasai akun. Satu M4A4 Howl yang dicuri bersama iBUYPOWER dan Titan Katowice 2014 holos terjual seharga $35,000 dan akhirnya jatuh ke tangan b1t dari NAVI, yang tidak mungkin mengetahuinya. Tanggapan kontraktor adalah memecat setiap karyawan yang bekerja di dukungan Steam.\n\nBerita Escorenews mengenai penyelidikan yang sama ↗\nDOMPET & PEMBELIAN09 2023 Desember\n€288\nDompet hilang meskipun sudah dilengkapi perlindungan dua langkah\n\nTRUSTPILOT · INDEKS SUMBER 16\n\nPenilai melaporkan adanya akun yang diretas dan penolakan untuk membantu terkait pengeluaran di Market. Ekspor tersebut tidak memiliki URL ulasan tersendiri.\n\nPeriksa asal-usul sumber ↗\nPEMULIHAN AKUN02 2024 Desember\n$13,000\n“Matvey” — dua tahun setelah pemecatan-pemecatan tersebut\n\nPERKIRAAN STOK PENULIS\n\nPemulihan diberikan kepada seseorang yang memberikan data akun yang bahkan pemiliknya sendiri tidak dapat mencocokkan. Jalur yang sama, hasil yang sama, setelah kontraktor tersebut membubarkan tim dukungan Steam-nya.\n\nBaca tuduhan yang tercatat ↗\nPEMULIHAN AKUN09 2025 MEI\n≈ $10,000\nPemulihan melalui tiket orang lain\n\nKLAIM KEHILANGAN BARANG · USD\n\nSeorang pengguna dari Quebec menuduh tim dukungan telah mereset kata sandi dan menghapus fitur perlindungan akun atas permintaan orang lain.\n\nBaca pengaduan yang ditulis dalam sudut pandang orang pertama ↗\nSALURAN DUKUNGAN13 2025 NOVEMBER\n≈ $300,000\nHawkeye337 — dan pengakuan tertulis kedua dari Valve\n\nKOLEKSI HOLO LENGKAP KATOWICE 2014\n\nPelaku serangan menuntut bitcoin senilai 1 dan mulai memindahkan koleksi tersebut ke Negevs untuk menghancurkannya. Steam Tanggapan Tim Dukungan: “Seorang teknisi dukungan yang menangani permintaan bantuan tersebut gagal mengikuti prosedur kami, yang mengakibatkan akun Anda dipulihkan ke nama orang lain.” Tiga puluh tiga bulan setelah pengakuan pertama, masalah yang sama terulang. Akun dipulihkan dalam hitungan jam setelah utas tersebut menjadi trending di X. Qkss tidak memiliki audiens sebanyak itu.\n\nDexerto, 14 Nov 2025 ↗\nDOMPET & PEMBELIAN29 2026 Maret\n$50\nPengisian saldo tanpa izin dan game yang diberikan sebagai hadiah\n\nTRUSTPILOT · INDEKS SUMBER 290\n\nPenilai tersebut menuduh adanya pengeluaran yang tidak sah dan permintaan pengembalian dana yang tidak berhasil. URL ulasan individu tersebut tidak tercantum dalam file ekspor.\n\nPeriksa asal-usul sumber ↗\n\nSumber dan jumlahnya tetap sebagaimana dilaporkan oleh masing-masing sumber. Valve menyimpan log transaksi, catatan sesi, dan jejak audit dukungan untuk setiap kasus ini. Tunjukkan bukti-bukti tersebut. Sebuah postingan Reddit yang masih tersimpan tidak cukup untuk menjawab pertanyaan ini — catatan milik Valve-lah yang menjadi bukti.\n\nKOLEKSI / SETELAH DIPERIKSA\n\n231,829 akun sedang dijual.Valve menyimpan log untuk masing-masing.\n354 → 201\nCatatan Trustpilot\n\n153 baris duplikat telah dihapus. URL ulasan individual tidak disertakan dalam file ekspor.\n\n231,829\nSteam daftar akun\n\n33,509 diklasifikasikan sebagai kendaraan yang didaftarkan secara otomatis; 198,320 tercantum di bawah label “pencuri” milik kolektor. Iklan-iklan tersebut bukanlah penjualan yang telah selesai.\n\nAudit koleksi ↓Cari di arsip sumber ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Akun Anda.Akses mereka.Siapa yang menjawab?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Otomatisasi telahjejak dokumen."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "Tombol manaApa yang sedang kita bicarakan?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kunci API Web Pribadi"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kunci API Web Penerbit"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / token sesi"
      },
      {
        "level": 3,
        "id": null,
        "text": "Otomatisasi dapat menggunakan lebih dari satu kunci API."
      },
      {
        "level": 2,
        "id": null,
        "text": "Masih bermain.Sudah terungkap."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "Kepercayaan itu sudah terbentuk sebelum situs web tersebut ada."
      },
      {
        "level": 2,
        "id": null,
        "text": "Barang tersebut mungkin langka.Batas tersebut tetap berlaku."
      },
      {
        "level": 2,
        "id": null,
        "text": "Dipercayakan untuk mengelola data.Bertanggung jawab atas akses."
      },
      {
        "level": 3,
        "id": null,
        "text": "Timbangan itu terbuka untuk umum"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve menyerahkan tugas tersebut kepada pihak luar — dan mengakuinya"
      },
      {
        "level": 3,
        "id": null,
        "text": "Penerimaan pertama"
      },
      {
        "level": 3,
        "id": null,
        "text": "Penerimaan kedua"
      },
      {
        "level": 3,
        "id": null,
        "text": "Jalan masuknya adalah Steam Dukungan itu sendiri.Valve telah menyatakan hal itu secara tertulis."
      },
      {
        "level": 4,
        "id": null,
        "text": "Saluran dukungannya sendiri itulah jalan masuknya"
      },
      {
        "level": 4,
        "id": null,
        "text": "Pintu yang sama itu terbuka kembali pada November 2025"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve belum pernah menyebutkan nama kontraktor tersebut"
      },
      {
        "level": 2,
        "id": null,
        "text": "Setiap jumlahPerlu sebuah kotak."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ skin dari bot"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — pintu yang sama, aktor yang sama, jawaban yang berlawanan"
      },
      {
        "level": 3,
        "id": null,
        "text": "Praktik perdagangan orang dalam itu sendiri — selama satu tahun"
      },
      {
        "level": 3,
        "id": null,
        "text": "Dompet hilang meskipun sudah dilengkapi perlindungan dua langkah"
      },
      {
        "level": 3,
        "id": null,
        "text": "“Matvey” — dua tahun setelah pemecatan-pemecatan tersebut"
      },
      {
        "level": 3,
        "id": null,
        "text": "Pemulihan melalui tiket orang lain"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — dan pengakuan tertulis kedua dari Valve"
      },
      {
        "level": 3,
        "id": null,
        "text": "Pengisian saldo tanpa izin dan game yang diberikan sebagai hadiah"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 akun sedang dijual.Valve menyimpan log untuk masing-masing."
      },
      {
        "level": 3,
        "id": null,
        "text": "Catatan Trustpilot"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam daftar akun"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/id/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/id/steam_evidence_archive.html"
    ]
  }
}