{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "it/index.html",
  "language": "it",
  "title": "Il dossier Steam: regole, percorsi e responsabilità",
  "source_url": "https://phishdestroy.io/steam_dossier/it/index",
  "source_html_sha256": "90793a4b35d2caea5de09267fa09488e587adae8043339a721f1fd203e100f43",
  "exported_at": "2026-09-30T21:22:27.324Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/it/index.pdf?v=print-20260930-links-v6",
    "sha256": "da35da7479c051577a2014ccb0a8a7c4fec1f1b6a9be05038e740cab66cda3ae",
    "bytes": 965666,
    "pages": 107
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Sezione 1 — Sintesi del caso\nLa regola. Il record. Le domande senza risposta.\nContesto e limiti della fonte\n\nSei risultati, ciascuno collegato a un documento pubblico datato. Le sezioni dettagliate seguono lo stesso ordine: documentazione tecnica (Parte A), normativa e applicazione (Parte B), quadri giuridici (Parte C), seguite dalle appendici con gli allegati principali.\n\nSei risultati. Ciascuno collega una norma scritta a un documento datato e a una questione che può essere verificata sulla base delle prove.\n\n1. Host di autenticazione con domini separati — 44 percorsi · 26 coppie separate\n\nI registri dei disoccupati 44 piattaforme che effettuano l'autenticazione tramite un dominio separato registrabile. Altre cinque rotte sono in attesa di verifica e di una data RDAP; la loro inclusione porterebbe il totale a 47. Esse sono escluse dal numero 44 e dalla tabella delle età. — 27 con un file di prove pubblicato per ogni percorso e 17 aggiunti tramite raccolta manuale, elencati a parte. In 26 coppie di filtri separati il dominio principale è BLOCCATO nel filtro dei link Steam, mentre il proxy che ne gestisce l'accesso non lo è. Non si tratta di domini temporanei: csgogem.com è bloccato mentre api.csgem.com, l'host con nome di accesso Steam, è registrato dal marzo 2014 — 12 anni e 6 mesi. Valve riceve quel nome host in ogni richiesta OpenID e lo ripropone all'utente nella propria pagina di accesso. La tabella completa, con le durate per ogni route e le informazioni sulla provenienza, è riportata nella Sezione 3.\n\nSegui il percorso →\n2. 2016: il meccanismo è stato denominato e la scadenza è stata fissata\n\nIl 13 luglio 2016 Valve ha descritto pubblicamente come i siti di gioco d’azzardo utilizzassero Steam OpenID e conti di trading automatizzati, e le comunicazioni del suo legale del 20 luglio 2016 hanno fissato un termine di dieci giorni. Da allora non è stato pubblicato alcun resoconto sulle azioni di applicazione della normativa per singolo operatore. A dieci anni dalla scadenza fissata, lo stesso meccanismo citato è in uso su host di autenticazione con domini separati che non hanno restituito alcun blocco da parte di Link Filter su 2026-09-21.\n\nLeggi la lettera aperta al WSGC →\n3. Correlazione dei dispositivi, su carta intestata dell’avvocato\n\nNella corrispondenza qui riportata, il legale di Valve ha descritto una correlazione a livello di dispositivo che collega un dispositivo a più account — una funzionalità che il servizio di assistenza di Steam aveva precedentemente dichiarato agli utenti non essere tecnicamente possibile. Resta da chiarire quali dati relativi ai dispositivi siano in possesso di Valve e su quale base venga negato ai titolari degli account l’accesso a tali dati.\n\nLeggi il memorandum →\n4. Due risposte relative all’accesso. Una ha negato l’accesso ai dati, l’altra li ha divulgati.\n\nOttobre 2025: L’avvocato di Valve ha risposto a una richiesta ai sensi dell’articolo 15 presentando un’appendice di 830 pagine in cui le parti oscurate sono state coperte con del colore anziché essere rimosse — 902,270 caratteri riferire i dati utilizzando uno strumento di estrazione standard, compresi gli identificatori di terze parti che proprio quelle barre avevano lo scopo di nascondere. L’articolo 15, paragrafo 4, è il motivo per cui esistono quelle barre. Settembre 2026: Il ticket HT-2YBP-F7JP-D4VB è stato chiuso dopo tre giorni con un link alla pagina self-service “Dati dell’account”: nessun dato, nessuna base giuridica indicata. Al momento della pubblicazione, il termine di un mese previsto dall’art. 12, comma 3, non era ancora scaduto; l’obiezione riguarda il merito della questione.\n\nLeggi la verifica della redazione →Leggi la scheda del biglietto →\n5. Il mercato al di sopra del massimo di Steam\n\nSteam limita la quotazione in Borsa a circa $1,800. In cinque mercati, in una panoramica datata (23 settembre 2026), 248 categorie di articoli CS2 il cui prezzo superi tale limite da parte di due o più di essi, indipendentemente l'uno dall'altro, e tutti e 248 sono assenti da Steam; un Dragon Lore nuovo di fabbrica parte da $10,941 su 389 copie presenti in tutte e cinque le piattaforme (il dato relativo esclusivamente a CSFloat riportato nella Sezione 13, tratto dall’istantanea del 20 settembre, è pari a $10,623.95 su 62 offerte). La vendita a tali prezzi richiede una piattaforma esterna, mentre il trasferimento degli articoli avviene ancora a Steam.\n\nSegui l'andamento del prezzo e il trasferimento →\n6. La regola è esplicita; la traccia di controllo non lo è\n\nIl Contratto di abbonamento riserva Steam all’uso personale e non commerciale, vieta lo sfruttamento commerciale salvo nei casi espressamente consentiti, proibisce l’uso di script e bot e consente la chiusura dell’account. Nel 2016, Valve ha esteso tale disposizione agli operatori di gioco d’azzardo. Separatamente, secondo l’account tecnico di CSFloat, Valve ha chiuso IEconItems_730/GetPlayerItems nel 2017, con la rimozione dell'accesso pubblico agli ID degli elementi originali (non è stato individuato alcun log delle modifiche Valve).\n\nPosiziona la regola accanto alla rete →\n2016 / Richiesta scritta 10 giorni\nScadenza indicata nelle comunicazioni inviate nel luglio 2016 dall’avvocato Valve ai siti di gioco d’azzardo. Lettera aperta alla WSGC: Sezione 2.\n2017 / Registro di audit pubblico Accesso tramite ID disattivato\nCSFloat registra la perdita degli ID originali degli elementi.\nCorrispondenza legale Correlazione tra dispositivi\nUn dispositivo collegato a decine di account rubati.\nRegistro dei percorsi Bloccato, ma continuo ad accedere\nLa regola: La dichiarazione del 2016 di Valve vieta la gestione di attività di gioco d'azzardo su Steam OpenID. Il record: Il Link Filter ospita 26 domini principali, mentre l'host che gestisce l'accesso Steam di ciascuno di essi è in funzione da — quello di csgogem.com è in funzione da 12 anni e 6 mesi.\nSezione 2 — Lettera aperta\nLettera aperta alla Commissione per il gioco d'azzardo dello Stato di Washington\n\nDieci giorni sono diventati dieci anni. Alla richiesta avanzata dalla Commissione nel 2016 a Valve non è stata fornita una risposta con un resoconto operatore per operatore; la presente lettera chiede alla Commissione di riaprire il fascicolo.\n\nCOMUNICATO STAMPA · COMMISSIONE PER IL GIOCO D'AZZARDO DELLO STATO DI WASHINGTON\n\nDieci giorni sono diventati dieci anni.Riaprire il record.\n\nAlla Commissione per il gioco d'azzardo dello Stato di Washington:\n\nNel 2016, il direttore David Trujillo ha chiesto a Valve di illustrare le misure adottate per impedire l’uso delle skin Steam a fini di gioco d’azzardo. L’allora presidente Chris Stearns e la Commissione si sono trovati di fronte a un settore basato su oggetti emessi da Valve e trasferimenti di Steam. Da allora entrambi hanno lasciato i loro incarichi in seno alla Commissione. La questione che hanno sollevato riguardo a Valve non è ancora stata risolta.\n\nIl responsabile legale di Valve, Karl Quackenbush, ha concesso agli operatori del settore del gioco d’azzardo dieci giorni di tempo per cessare l’uso commerciale degli account Steam. Nella sua risposta di ottobre alla vostra Commissione, Valve ha negato di aver facilitato il gioco d’azzardo, affermando di aver inviato lettere di diffida a più di quaranta siti e di aver disattivato gli account associati. Ha inoltre difeso il mantenimento dei servizi di trading Steam e OpenID, poiché tali servizi andavano a vantaggio dei clienti e degli sviluppatori di giochi. Quella era una dimostrazione di controllo. Merita di essere messa alla prova, non di essere accettata senza discutere.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nA nostro avviso, la risposta di Valve non ha dimostrato che le misure di applicazione da essa scelte fossero commisurate alle dimensioni della rete da essa descritta. Una lettera di minaccia inviata a un operatore non equivale a un blocco definitivo degli account Steam, dell’infrastruttura di trading e dei percorsi di autenticazione che consentono il funzionamento dell’attività. Secondo le stime riportate, La sola CS:GO Lounge ha registrato oltre $1 miliardi di volume di scommesse nel corso del 2016; si tratta di una stima esterna delle puntate, non di un ricavo pari a Valve, e l'attività originaria del sito, incentrata sulle scommesse sulla pelle, è stata successivamente chiusa. Le dimensioni del fenomeno hanno reso indispensabile un intervento di contrasto verificabile.\n\nOggi, quello di Valve Contratto di abbonamento archiviato 2026-09-21 ↗ limita lo sfruttamento commerciale, salvo nei casi espressamente consentiti, e vieta separatamente determinate forme di automazione. Il nostro registro delle tratte datato i record dichiarati come OpenID restituiscono gli host dei servizi esterni; openid.realm e openid.return_to sono campi inviati a Steam, non segreti nascosti ad esso. Il nostro Controlli del filtro dei link illustra casi in cui è stato segnalato un indirizzo principale, ma non un host di accesso ad esso associato. Il risultato di un filtro, di per sé, non può dimostrare che Valve abbia consentito un accesso o che un determinato bot abbia eluso il blocco di un account. Ciò dimostra che un avviso pubblicato sulla homepage non può essere considerato una risposta esauriente in materia di accessibilità.\n\nNé l’esistenza di funzioni commerciali e OpenID utili e legittime Steam può chiarire se gli operatori vietati siano stati effettivamente esclusi. Le stesse norme di Valve consentono espressamente delle eccezioni. Se Valve fa valere tale distinzione, la Commissione dovrebbe chiedergli di identificare l’autorizzazione, i controlli sui conti e i criteri di applicazione applicabili alle attività commerciali relative agli «skin», nonché gli specifici usi non legati al gioco d’azzardo invocati nel 2016. La semplice possibilità di un uso lecito non costituisce una risposta a un uso vietato documentato.\n\nChiediamo alla Commissione di riesaminare il fascicolo del 2016 e di richiedere un resoconto operatore per operatore: quali account Steam e bot di trading sono stati disattivati dopo i preavvisi di dieci giorni; se siano stati monitorati account correlati o host di ritorno; quali operatori abbiano successivamente riottenuto l’accesso; quali esenzioni sono state concesse; e quali documenti confermano la dichiarazione di Valve alla Commissione. Pubblicare ciò che la legge consente al pubblico di esaminare. Confrontare tali documenti con i percorsi attuali e con gli interventi successivi di Valve, compresi OPSkins nel 2018 archiviato 2026-03-07 ↗.\n\nL'avviso fissava un termine di dieci giorni nel luglio 2016; dieci anni sono un periodo sufficientemente lungo per stabilire se sia stato rispettato. La Commissione dovrebbe verificare i dati contabili del 2016 di Valve alla luce delle infrastrutture ancora oggi osservabili.\n\nL'inchiesta \"Dossier Steam\" · Dichiarazione pubblica, 20 settembre 2026\n\nComunicazione della Commissione del 2016 ↗ archiviato 2026-05-20 ↗ · Risposta di Valve del 2016 (copia del documento) ↗ · Dichiarazione OpenID del 2016 di Valve ↗ archiviato 2026-09-21 ↗ · Accordo attuale Steam ↗ archiviato 2026-09-21 ↗ · Cronologia dello scambio del 2016: Sezione 11 →\n\nParte A — Scheda tecnica · Sezione 3\nIl sito è bloccato. La pagina di accesso invece no.\n\n26 domini principali bloccati. Il proxy di autenticazione associato a ciascuno di essi e da quanto tempo è attivo. Questi host di autenticazione distinti non sono semplici indirizzi secondari: ciascuno di essi è un proxy di autenticazione per Steam, che si interpone tra la piattaforma e l'endpoint OpenID di Valve e gestisce l'accesso che il dominio bloccato non può più effettuare apertamente. Valve ha impostato il filtro Link Filter come punto di accesso principale. L'accesso ha continuato a passare attraverso il proxy: csgogem.com è bloccato e api.csgem.com è registrato dal marzo 2014 — dodici anni e mezzo. In ciascuno di quei giorni, quell’host ha inviato il proprio nome host all’endpoint OpenID di Valve, e Steam lo ha immediatamente visualizzato all’utente nella pagina di accesso. Valve è il tronco attraverso cui passa ciascuna di queste rotte; non è necessario che le individui. Ecco cosa misura questa sezione: non se esiste un avviso, ma per quanti anni il percorso a valle dell’avviso rimane aperto. Nel registro figurano 44 percorsi con domini distinti, 27 dei quali corredati da un file di documentazione specifico per ciascun percorso — come illustrato nella tabella sottostante. Prendete in esame un esempio, poi valutateli tutti.\n\nFigura 3.1 — I due percorsi, rappresentati graficamente.\n\nUna piattaforma, un utente, due richieste provenienti dallo stesso browser. Il filtro dei link di Valve interviene su entrambe. Blocca quella che contiene un link e lascia passare quella relativa all'accesso. Tutti i dati misurati in questa sezione indicano per quanto tempo rimane aperta la route inferiore.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink pubblicato il Steam — interrottoRichiesta di accesso — passAssegni conservati del 19 e del 21 settembre 2026\n\nEntrambe le richieste sono visibili a Valve, ma ne viene eseguita solo una. Il filtro dei link è una lista Valve, controllata da un servizio Valve. La richiesta OpenID trasmette il nome dell'host di autenticazione all'endpoint di Valve, che lo visualizza immediatamente nella pagina di accesso. Il nome host è comunque presente nella richiesta; la differenza sta nel fatto che venga o meno utilizzato.\n\nUn'unica piattaforma. Due percorsi diversi.ROLLBIT / OSSERVAZIONI SALVATE\nPassaggio 5 / 5\n\nLa richiesta raggiunge il valore Steam. Il percorso osservato ha portato al modulo di accesso di Steam. Gli autori non hanno completato la procedura di accesso. Il blocco del link del dominio principale non ha impedito questo percorso osservato verso il modulo.\n\n01 CONTROLLO DEL FILTRO DI COLLEGAMENTO\nDESTINAZIONErollbit.comIl dominio principale della piattaforma\nFILTRO PER COLLEGAMENTO STEAMVerifica il linkUn sistema separato di avviso sulla destinazione\nRISULTATO SALVATOLink bloccato19 e 21 settembre 2026\n02 IL PERCORSO DI ACCESSO OSSERVATO\nSULLA PIATTAFORMAAccedi con SteamLa piattaforma avvia una richiesta OpenID\nHOST DI AUTENTICAZIONE SEPARATOrbsnin.comNessun blocco \"Link Filter\" nella verifica salvata\nSTEAMModulo di accesso visualizzatoL'host richiesto compare nell'avviso di Steam\nVerificare le note originali relative all’acquisizione, la data di registrazione e i dettagli del protocollo\nCome viene applicata la norma Valve\nDominio principale: bloccato\nUtente\n→\nrollbit.com\n(dominio principale)\n↓\nFILTRO STEAM LINK — BLOCCATO\n\"Link bloccato!\" — segnalato come potenzialmente dannoso\nrollbit.com ha segnalato un blocco del filtro dei link su 2026-09-19 e 2026-09-21 (controllo senza autenticazione; HTML grezzo e SHA-256 salvati). Una registrazione visibile e verificabile.\nCosa succede in realtà — l'autenticazione\nHost Auth: non bloccato\nUtente\n→\nrollbit.com\n\"Accedi con Steam\"\n↓\nReindirizzamento tramite host di autenticazione separato:\nrbsnin.comFiltro link: CLEAN\nregistrato 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Avviso sulla pagina di accesso (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam restituisce questo avviso proveniente dal dominio OpenID della richiesta che ha ricevuto.\n↓\nSteam Modulo di accesso fornito per l'host separato\nGli autori non hanno completato la procedura di accesso; il flusso è stato osservato fino al modulo Steam.\nValve riceve il nome host return_to / realm ad ogni richiesta di questo tipo. rbsnin.com non ha restituito alcun blocco da parte del filtro Link Filter su 2026-09-21.\nSu richiesta\nIn qualità di provider OpenID, Steam riceve il nome host di autenticazione con ogni richiesta di autenticazione: questo giunge ai server di Valve nel openid.return_to e openid.realm parametri.\nInviato dal sito\nL'host di autenticazione non viene individuato tramite scansione: la piattaforma lo invia a Steam in ogni richiesta. Ai sensi della sezione 9.1 di OpenID 2.0 return_to è formalmente facoltativo, ma senza di esso Steam non è in grado di fornire il risultato dell'accesso; pertanto, affinché l'accesso tramite Steam funzioni, è di fatto obbligatorio. Steam mostra addirittura il nome host all'utente (\"<host> non è affiliato a Steam né a Valve\").\n14 anni\nè l'età dell'host di autenticazione più vecchio che presenta ancora Steam accessi al momento del controllo 2026-09-21 (dota2.net, registrato 2011-10-29); quello più recente ha tre giorni (rbsnin.com). Non interpretare la cifra “0 host di autenticazione bloccati” come il risultato della ricerca. Un host di autenticazione bloccato comprometterebbe del tutto la funzionalità \"Accedi con Steam\" della piattaforma, quindi un registro creato sulla base di accessi riusciti può contenere solo host che non sono mai stati bloccati. Il dato significativo non è il numero di blocchi, bensì il numero di anni in cui il dominio principale è rimasto nel filtro dei link mentre l’accesso ad esso associato continuava a funzionare.\nHost di autenticazione con dominio separato: data di registrazione rispetto al dominio principale (30 percorsi: i 25 risolti nell'audit del browser 2026-09-21, più 5 aggiunti in 2026-09-22)\nPiattaforma\tFiltro link: principale\tHost Auth\tFiltro link: host di autenticazione\tHost Auth registrato\tFonte dell'osservazione\tFascicolo probatorio\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOCCATO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tPULITO\n2026-09-21 · HTML grezzo (nessuna istantanea su Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam avviso sulla pagina di accesso, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOCCATO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam Avviso sulla pagina di accesso\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOCCATO\n2026-09-18, 19-09, 21-09 · Wayback 2026-09-21\n\thowl.uno\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOCCATO\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL OpenID fornito\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOCCATO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tPULITO\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tAcquisizione live dal browser + URL OpenID fornito\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOCCATO\n2026-09-19, 2026-09-21 · HTML grezzo\n\tsteam.kobal.cc\tPULITO\n2026-09-19, 2026-09-21 · HTML grezzo\n\t2017-01-07\nkobal.cc, RDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tcobaltauth.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2025-01-07\nRDAP\n\tURL OpenID fornito\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tcn2.easylot.net\tPULITO\n2026-09-21 · HTML grezzo\n\t2016-09-03\neasylot.net, RDAP\n\tAcquisizione in tempo reale dal browser\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tggauth.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2023-05-03\nRDAP\n\tURL OpenID fornito\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\thgfuihd.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2019-01-27\nRDAP\n\tURL OpenID fornito\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tauth.skinfans.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2018-07-16\nskinfans.com, RDAP\n\tURL OpenID fornito\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tskinport.app\tPULITO\n2026-09-21 · HTML grezzo\n\t2020-06-20\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\tskinscash.live\tPULITO\n2026-09-21 · HTML grezzo\n\t2019-12-05\nRDAP\n\tURL OpenID fornito\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOCCATO\n2026-09-21 · HTML grezzo\n\trstspcl.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2020-08-08\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOCCATO\n2026-09-22 · HTML grezzo\n\tapi.csgem.com\ncsgem.com — dominio registrabile separatamente\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2014-03-08\ncsgem.com, RDAP — il più antico nel registro\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOCCATO\n2026-09-22 · HTML grezzo\n\tlogin.gambldom.com\ngambldom.com — manca solo una lettera rispetto al marchio\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2017-09-24\ngambldom.com, RDAP\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOCCATO\n2026-09-22 · HTML grezzo\n\tfail.games\tPULITO\n2026-09-22 · HTML grezzo\n\t2021-08-24\nfail.games, RDAP\n\tRaccolta manuale + Acquisizione tramite Link Filter\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tPULITO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nuno dei dieci domini numerati da login1 a login10\n\tPULITO\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tAcquisizione in tempo reale dal browser\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tPULITO\n2026-09-21 · HTML grezzo\n\tauth.dota.trade\tPULITO\n2026-09-21 · HTML grezzo\n\t2016-07-15\ndota.trade, RDAP\n\tSteam avviso sulla pagina di accesso\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tPULITO\n2026-09-21 · HTML grezzo\n\tcsgofloat.com\ndominio del marchio precedente dell'operatore; dominio registrabile a sé stante, non indice di evasione\n\tPULITO\n2026-09-21 · HTML grezzo\n\t2015-09-29\nRDAP\n\tAcquisizione in tempo reale dal browser\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tPULITO\n2026-09-21 · HTML grezzo\n\tauth.g4s.to\tPULITO\n2026-09-21 · HTML grezzo\n\t2021-05-30\ng4s.to, RDAP\n\tURL OpenID fornito\tg4skins.com.json\nJuice.GG\njuice.gg\n\tPULITO\n2026-09-21 · HTML grezzo\n\tletmeinjuice.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2024-04-15\nRDAP\n\tURL OpenID fornito\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tPULITO\n2026-09-21 · HTML grezzo\n\tdota2.net\tPULITO\n2026-09-21 · HTML non formattato\n\t2011-10-29\nRDAP\n\tAcquisizione live dal browser + URL OpenID fornito\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tPULITO\n2026-09-21 · HTML grezzo\n\tdota2.net\tPULITO\n2026-09-21 · HTML grezzo\n\t2011-10-29\nRDAP\n\tURL OpenID fornito\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tPULITO\n2026-09-22 · HTML grezzo\n\tdota2.net\nterzo front-end su questo host di autenticazione\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2011-10-29\ndota2.net, RDAP\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tPULITO\n2026-09-22 · HTML grezzo\n\tdota2.net\nquarto front-end su questo host di autenticazione\n\tPULITO\n2026-09-22 · HTML grezzo\n\t2011-10-29\ndota2.net, RDAP\n\tRaccolta manuale + Acquisizione tramite filtro dei link\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tPULITO\n2026-09-21 · HTML grezzo\n\tskinbaron.com\nstessa marca, TLD diverso\n\tPULITO\n2026-09-21 · HTML grezzo\n\t2015-12-22\nRDAP\n\tURL OpenID fornito\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tPULITO\n2026-09-21 · HTML grezzo\n\ttf2auth.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2021-07-27\nRDAP\n\tAcquisizione in tempo reale dal browser + URL OpenID fornito\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tPULITO\n2026-09-21 · HTML grezzo\n\tconnect-tradeit.com\tPULITO\n2026-09-21 · HTML grezzo\n\t2022-02-23\nRDAP\n\tURL OpenID fornito\ttradeit.gg.json\nUpgrader\nupgrader.pro\n\tPULITO\n2026-09-21 · HTML grezzo\n\tupgauth.space\tPULITO\n2026-09-21 · HTML grezzo\n\t2026-08-14\nRDAP\n\tURL OpenID fornito\tupgrader.pro.json\nFonte: steamcommunity.com/linkfilter, GET senza autenticazione, 2026-09-21, 53 host, intervallo di 3 secondi; steam_tos_assets/linkfilter-recheck-2026-09-21.json; codice HTML grezzo in steam_tos_assets/linkfilter-raw/. Date di iscrizione: RDAP, steam_tos_assets/domain-registration.json. · Verifica anticipata di 2026-09-19 in linkfilter-all-results.json · inserire i dati relativi ai percorsi in auth-route-audit.json · I snapshot di Wayback Machine delle pagine relative al filtro dei link, 2026-09-21, elencate in wayback-snapshots.json (non esiste alcuna istantanea per rbsnin.com; l'unico dato disponibile è il file raw locale).\n\nDate di iscrizione: RDAP (steam_tos_assets/domain-registry/). L’“URL OpenID fornito” definisce i parametri della richiesta, non un accesso completato. Gli autori non hanno completato alcun accesso su nessuna piattaforma. Un dominio separato non costituisce di per sé una prova di elusione. Né “0 host di autenticazione bloccati” rappresenta un riscontro indipendente: bloccarne uno comprometterebbe il login Steam di quella piattaforma, quindi un registro compilato sulla base di accessi funzionanti non può contenere un host di autenticazione bloccato. L’osservazione che ha peso è l’accoppiamento e la sua durata: un dominio principale nel Filtro dei collegamenti accanto a un dominio di accesso che è rimasto attivo per anni. Questa tabella contiene 30 righe: 25 delle 27 rotte con un file di prova per ciascuna rotta, più cinque aggiunte su 2026-09-22 la cui suddivisione nel Filtro dei collegamenti è riportata in linkfilter-2026-09-22.json anche se il dominio stesso è stato raccolto manualmente — come indicato nelle righe corrispondenti nella colonna “fonte”. I due percorsi dei file di prova non visualizzati sono skinsnipe.com (host di autenticazione pricing.tradeupspy.com, registrato 2020-03-11) e csgobig.com (host di autenticazione letmeinbig.com, registrato 2023-01-20); entrambi hanno restituito “BLOCKED main / CLEAN auth host” nel controllo di 2026-09-22, registrato con SHA-256 in linkfilter-2026-09-22c.json, ma il codice HTML grezzo relativo a quel lotto non è presente nel set pubblicato, quindi qui vengono semplicemente elencati anziché avere una riga dedicata, come invece avviene per tutte le altre voci di questa tabella. I restanti 12 percorsi raccolti manualmente presenti nel registro sono identificati come tali in master_registry.json sotto realm_src: user.\n\nVerifica empirica primaria · Intervallo di date pluriennale\nLa trappola della visione d'insieme: il filtro dei link è solo una messinscena di conformità, non uno scudo\n\nSui browser per computer fissi, gli utenti sono protetti da sistemi di difesa esterni: Google Safe Browsing e Microsoft SmartScreen bloccano i tentativi di phishing noti visualizzando avvisi rossi a schermo intero. Nella modalità Big Picture di Steam, nell'overlay di gioco (Shift+Tab) e nel Deck Steam (SteamOS), tali difese non sono presenti. Il browser integrato non supporta alcuna estensione, disattiva i motori esterni di navigazione sicura e lascia all'utente una sola barriera difensiva: quella di Valve linkfilter interstiziale.\n\nScorri per confrontare tutti e quattro i risultati →\n\n92.5%\n2025–2026: phishing di nuova generazione non bloccato (37/40)\n77.5%\n2023–2024: phishing dell’era CS2 non bloccato (31/40)\n70.0%\n2021–2022: phishing storico non bloccato (28/40)\n7 / 7\ndomini principali dei siti di gioco d’azzardo bloccati (controllo positivo)\nAudit longitudinale pluriennale: 120 domini di phishing “puri” Steam testati in tempo reale (24 settembre 2026)\n\nPer verificare se il filtro di Valve sia semplicemente lento nell’individuare nuove minacce o se ne sia fondamentalmente ignaro, abbiamo effettuato una verifica 120 domini di phishing confermati specifici per Steam in tre coorti storiche rispetto a steamcommunity.com/linkfilter:\n\nCohort 1: 2021–2022 (Offerte di scambio classiche e oggetti in premio) — 70.0% Superato senza errori (28/40). Anche a distanza di 4-5 anni dalla loro segnalazione da parte degli osservatori della comunità, 7 host di phishing preesistenti su 10 continuano a essere accessibili senza alcun blocco.\nCohort 2: 2023–2024 (CS2 Beta Hype & Fake Support Appeals) — 77.5% Superato senza errori (31/40). Campagne che si spacciano per annunci relativi a Counter-Strike 2 e falsi appelli della community (ad es. cs2-steam.com, appealsteamcommunity.help) passano direttamente attraverso.\nCohort 3: 2025–2026 (Implementazioni serverless edge e cloni di favicon) — 92.5% Superato con successo (37/40). Kit di phishing moderni distribuiti su EdgeOne, Vercel e Cloudflare Pages (ad es. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) passano praticamente senza ostacoli.\n\nTelemetria e copertura di responsabilità civile, non protezione. Perché esiste il filtro dei link se lascia passare da 70% a 92.5% casi di phishing puro Steam? Funge da clausola di esclusione di responsabilità aziendale e da sensore di telemetria dei clic in uscita. Presentando un cortese \"Stai uscendo da Steam\" avviso con un pulsante verde cliccabile \"Procedi\", Valve attribuisce la responsabilità legale alla vittima ai sensi del Steam Accordo di abbonamento (*\"l'utente ha volontariamente navigato al di fuori di Steam\"*). Valve raccoglie i dati telemetrici relativi al clic, ma non blocca il furto.\n\nLa prova dell’hash della favicon: nessun inserimento di feed relativi alle minacce. Le piattaforme indipendenti di intelligence sulle minacce (urlscan.io, Shodan, Censys) individuano i kit di phishing attivi Steam effettuando una semplice ricerca dell’hash della favicon ufficiale di Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Questo controllo automatico di base individua i cluster di phishing attivi in pochi secondi. Valve non si sincronizza con feed esterni, non esegue attività di ricerca delle minacce basate su hash e interviene manualmente solo quando obbligato dalle autorità di regolamentazione (l’ordinanza del WSGC del 2016 sul gioco d’azzardo) o per proteggere le stringhe dei propri domini protetti da marchio registrato.\n\nElementi probatori primari: Audit longitudinale pluriennale su 120 domini: audit-longitudinale-sul-phishing-via-vapore.json · 100 campioni di phishing dedicati Steam: linkfilter-steam-phishing-100.json · Analisi approfondita dei feed (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — registrazione in blocco di dieci domini di autenticazione numerati\n\nIl 2020-07-20 dieci domini numerati, csgoempirelogin1.com attraverso csgoempirelogin10.com, sono stati registrati. Per tutti e dieci sono presenti i timestamp RDAP di Verisign: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — nove domini in 22 secondi — e login10 alle 05:56:03Z, sette minuti dopo. L'intervallo di tempo è coerente con un'unica operazione in blocco effettuata dal registrar.\n\nIl modello è coerente con gli host di fallback preconfigurati; solo login4 È stato rilevato in una richiesta OpenID effettiva. Sia csgoempire.com che csgoempirelogin4.com hanno restituito il risultato \"CLEAN\" nel filtro dei link su 2026-09-21; CSGOEmpire non figurava tra i siti citati nei resoconti della stampa relativi alle notifiche del luglio 2016.\n\n# DNS — tutti e 10 attivi (settembre 2026)\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← nel traffico OpenID\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com Indirizzi IP di Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nTutti e 10 registrati 2020-07-20; tutti e 10 con timestamp RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nConclusioni per le autorità di regolamentazione\nUn dominio principale bloccato, abbinato a un host di autenticazione sbloccato, lascia aperta la rotta di accesso — che rimane aperta per anni.\n\nIl blocco Link Filter sul dominio principale è un record pubblico e verificabile. L’host di autenticazione trasporta il traffico “Accedi con Steam” e compare nei parametri di richiesta OpenID di Valve. Dai controlli effettuati su 2026-09-21 e 2026-09-22, in 26 coppie con filtro diviso il dominio principale ha restituito un blocco del filtro di collegamento, mentre il proxy che trasportava il relativo accesso non ne ha restituito alcuno. Il registro sopra riportato misura l’altra metà di questo dato: questi host non sono domini temporanei di breve durata. Molti erano registrati da oltre un decennio alla data del controllo, e ogni singolo giorno di quel periodo è un giorno in cui Valve ha ricevuto il nome host nei propri parametri di richiesta. Valve non ha pubblicato alcun registro delle misure applicate per singolo operatore, pertanto dai dati pubblici non è possibile stabilire se a questi host siano state applicate altre misure.\n\n12 anni e 6 mesi\nIl sito csgogem.com è bloccato nel filtro dei link.\nIl suo host di accesso api.csgem.com è stato\nè registrato dal 2014-03-08 e non lo è.\nSintesi in linguaggio semplice — Per le autorità di regolamentazione e i tribunali (espandi)\nSintesi in linguaggio semplice — destinata alle autorità di regolamentazione\nContesto: Che cos’è Steam e perché è importante in questo contesto\n\nSteam è una piattaforma software gestita da Valve Corporation (Bellevue, Washington, USA). Steam funge da fornitore di identità digitale: i siti web di scommesse e giochi d’azzardo su Internet utilizzano un sistema denominato «Accedi con Steam», un pulsante che consente a un sito web di verificare che un visitatore disponga di un account Steam autentico. Il funzionamento è simile a quello di «Accedi con Google» o alla verifica di un documento d’identità rilasciato dalle autorità: il sito web reindirizza l’utente ai server di Steam, Steam ne conferma l’identità e Steam lo reindirizza nuovamente al sito web. Valve gestisce il sistema di autenticazione. Ogni singolo accesso effettuato tramite \"Accedi con Steam\" passa attraverso i server di Valve.\n\nCosa ha fatto Valve: il blocco dei domini\n\nNel luglio 2016, a seguito delle pressioni mediatiche e legali relative al “skin gambling”, il legale di Valve ha inviato notifiche a circa 23 siti di gioco d’azzardo identificati (secondo quanto riportato dalla stampa il 21 luglio 2016); nell’ottobre 2016 Valve ha comunicato alla Commissione per il gioco d’azzardo dello Stato di Washington di aver contattato più di quaranta siti. Alcuni domini di gioco d’azzardo compaiono nel Steam Filtro link — un elenco che fa sì che qualsiasi link a tali siti pubblicato all’interno di Steam (nella chat, su una pagina del profilo, nello store) visualizzi una pagina di avviso: \"Collegamento bloccato!\" Il filtro di collegamento è l'unica misura di applicazione il cui effetto può essere osservato dall'esterno di Valve.\n\nEsempio: Un link a rollbit.com all'interno di Steam viene visualizzata la pagina di avviso \"Link Filter\" (caselle 2026-09-19 e 2026-09-21 selezionate). In teoria, il sito di gioco d'azzardo è bloccato.\nChe cos’è un dominio proxy\n\nA L'host di autenticazione con dominio separato è un proxy di autenticazione: un secondo indirizzo web, su un dominio registrabile diverso, che lo stesso gestore interpone tra i propri utenti e Steam al solo scopo di gestire la fase “Accedi con Steam”. Funge da proxy per l’accesso. L’utente crede di effettuare l’accesso alla piattaforma; la richiesta che raggiunge Valve riporta il nome host del proxy, non quello della piattaforma. Di solito non presenta alcun collegamento visibile pubblicamente con il sito di gioco d’azzardo, ed è l’indirizzo che riaccoglie gli utenti dopo che Steam ne ha confermato l’identità.\n\nEsempio: Rollbit opera in base a rollbit.com, che viene bloccato dal filtro Link. Per l'autenticazione Steam, il flusso osservato su 2026-09-20 utilizzava un indirizzo diverso: rbsnin.com, registrato 2026-09-18. Questo indirizzo ha restituito nessun blocco \"Link Filter\" il 2026-09-21. Il sito di gioco d'azzardo ha continuato a funzionare e la sua procedura di accesso Steam passava attraverso l'host sbloccato.\nIl punto critico: in ogni richiesta, l’host di autenticazione viene impostato su Steam\n\nValve non ha bisogno di eseguire scansioni o crawl per individuare quali host di autenticazione sono in uso. Steam è il Provider di identità OpenID per questi siti, e ogni clic su “Accedi con Steam” invia una richiesta GET ai server di Valve contenente il nome host di autenticazione in chiaro. Ai sensi della sezione 9.1 di OpenID 2.0, il return_to Il campo è formalmente facoltativo, ma senza di esso Steam non è in grado di fornire il risultato dell'accesso; pertanto, affinché l'accesso tramite Steam funzioni, è di fatto obbligatorio. Steam visualizza il nome host nella pagina di accesso (\"<host> non è affiliato a Steam né a Valve\").\n\n— Formato della richiesta Steam ricevuta (host rilevato per Rollbit su 2026-09-20): —\nOTTIENI steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← effettivamente richiesto; viene inserito nel registro di Valve\n&openid.realm=https://rbsnin.com ← dichiarato dal sito stesso; visualizzato nella pagina di accesso di Steam\nSe il sito utilizza la verifica da server a server (check_authentication), il log di Valve registra anche l'IP del server della piattaforma e la rete di hosting.\n\nL'estrazione del nome host da questa richiesta è un'operazione standard. Il registro delle misure applicate — che indica su quali host sono state intraprese azioni e su quali no, nonché in base a quali criteri — esiste solo nell'infrastruttura di Valve e non è stato reso pubblico.\n\nCosa dimostra tutto ciò\n\n1. Il blocco \"Link Filter\" agisce sui link, non sugli accessi. Bloccare il dominio principale (ad esempio rollbit.com) mostra un avviso agli utenti che cliccano sui link che rimandano ad esso all’interno di Steam. Ciò non impedisce al sito di funzionare, né di utilizzare il servizio OpenID di Valve tramite un indirizzo diverso.\n\n2. Gli host di autenticazione sottoposti a test non sono stati bloccati. La tabella sopra riportata mostra gli host di autenticazione con domini separati registrati tra il 2011 e settembre 2026, molti dei quali anni dopo le notifiche del luglio 2016. In 26 coppie il dominio principale ha restituito un blocco del filtro dei link, mentre il proxy che ne gestiva l'accesso non lo ha fatto (controlli non autenticati, 2026-09-21 e 2026-09-22; risposte grezze e SHA-256 salvati). Quel proxy avrebbe smesso di funzionare il giorno in cui Valve lo ha rifiutato, motivo per cui la misura qui considerata è la durata del suo funzionamento, non se sia presente nell’elenco. Valve riceve questi nomi host nelle proprie richieste OpenID. Non è possibile determinare dai dati pubblici se sia stata applicata una misura diversa dal filtro dei link, poiché Valve non ha pubblicato alcun registro delle misure applicate per singolo operatore.\n\n3. I siti hanno continuato ad effettuare l'autenticazione tramite l'infrastruttura di Valve. \"Accedi con Steam\" è un servizio offerto da Valve; ogni autenticazione effettuata tramite esso costituisce una richiesta che Valve riceve ed elabora. Anche Valve ricava entrate dalle chiavi dei casi, mentre il Community Market Steam addebita una commissione complessiva di circa 15% sulle transazioni completate all’interno del Market (non sulle transazioni esterne). L’azione Link Filter ha creato un record pubblico; non ha interrotto il rapporto di autenticazione.\n\nIl blocco avrebbe funzionato?\n\nPer analogia: quando il registrar di domini gratuito Freenom ha cessato l’attività nel 2023, le campagne di phishing che facevano affidamento sui suoi domini sono state interrotte. La continuità operativa dipende dalla stabilità dell’infrastruttura.\n\nLa stessa logica vale anche in questo caso. Se un host di autenticazione venisse rifiutato durante l'elaborazione OpenID di Steam, la funzione \"Accedi con Steam\" della piattaforma smetterebbe di funzionare fino a quando non venisse registrato un nuovo host, non fossero emessi i certificati e non fosse avvenuta la propagazione DNS. Durante quel periodo: interruzione del servizio.\n\nLa rotazione non rende inutile il blocco. Questo rende il blocco un costo operativo. Poiché i nuovi host compaiono nei log delle richieste di Valve al primo utilizzo, una risposta potrebbe avvenire alla velocità di quel primo utilizzo.\n\nLa registrazione in blocco è di per sé un segnale: Gli account login1–login10 di CSGOEmpire sono stati registrati su 2020-07-20, nove dei quali nell'arco di 22 secondi (Verisign RDAP). Non è necessario che la risposta sia dominio per dominio; una serie sequenziale proveniente da un'unica sessione di un registrar può essere identificata come una serie.\n\nI dati pubblici non riportano alcun tentativo di bloccare gli host autorizzati che sia stato vanificato dalla rotazione.\nIl grafico mostra i domini principali bloccati mentre il proxy responsabile di ciascuna sessione di accesso continuava a funzionare — 26 coppie al 2026-09-22, con l’host di autenticazione più antico registrato da 12 anni e 6 mesi — e nessun record di applicazione pubblicato per alcun operatore.\nLa domanda che si pone l'autorità di regolamentazione è quindi: quali misure di applicazione, se del caso, ha applicato Valve agli host di autenticazione che riceve nelle proprie richieste OpenID?\nCosa ha fatto Valve — e perché non ha interrotto il percorso di autenticazione\n\nLa tabella sottostante mette in relazione ciascuna azione Valve documentata pubblicamente con l’eventuale impatto sul punto di accesso per l’autenticazione OpenID. La conclusione non è che «Valve non abbia fatto nulla», bensì che nessuna delle azioni documentate pubblicamente abbia interessato il punto in cui gli accessi alle piattaforme di gioco d'azzardo transitano attraverso i server di Valve.\n\nData\tValve Azione\tColpiti openid.return_to percorso?\nLuglio 2016\tDichiarazione pubblica del 13 luglio 2016; comunicazioni dei legali a circa 23 siti indicati (stampa, 21 luglio 2016); oltre 40 siti contattati in seguito alla lettera inviata da Valve nel mese di ottobre 2016 al WSGC\tNo. Gli avvisi e il filtro dei link agiscono sugli operatori e sui link; il percorso della richiesta OpenID non è stato modificato.\n2017\tChiusura di IEconItems_730/GetPlayerItems (secondo l'account tecnico di CSFloat; non è stato trovato alcun changelog Valve)\tNo. Ha influito sulla visibilità della cronologia degli elementi pubblici. L'autenticazione OpenID non è stata modificata.\n2018-03-29\tAnnunciato il blocco delle transazioni di 7 giorni in CS:GO (blog.counter-strike.net)\tNo. Movimento degli elementi rallentato; il percorso della richiesta OpenID non è stato modificato.\n2022-05-10\tRimuovi gli endpoint relativi all'annullamento delle transazioni dall'API Web pubblica (segnalato da un utente; nessun Valve nel log delle modifiche — node-steam-tradeoffer-manager #325)\tNo. Lo strumento per lo scambio di offerte è stato disattivato; l'autenticazione OpenID non è stata modificata.\n2023-12-04\tLa creazione di una chiave API richiede ora una conferma tramite dispositivo mobile (steamcommunity.com/dev/apikey; nessun changelog)\tNo. L'endpoint chiave è stato protetto; gli host di autenticazione qui documentati non sono stati interessati dal problema.\n2026-09-19 / 21-09\tSteam Stato del filtro di collegamento secondo l'osservazione degli autori\tI 14 domini principali hanno restituito un blocco nel ricontrollo salvato 2026-09-21 — 26 coppie separate nel registro di 2026-09-22 — mentre il proxy che gestiva ciascun accesso continuava a funzionare.\nFonti: Valve dichiarazione del 13 luglio 2016 (store.steampowered.com/oldnews/22883, archiviato 2026-09-21) · Resoconto tecnico di CSFloat sulla chiusura del 2017 (blog.csfloat.com, archiviato 2026-09-21) · Stato del filtro dei link: linkfilter-recheck-2026-09-21.json.\nQuesto risultato è falsificabile se venisse pubblicato un solo caso in cui Valve abbia rifiutato una richiesta OpenID perché openid.return_to indicava un host autorizzato per il gioco d'azzardo. Non è stata individuata alcuna istanza di questo tipo nei registri pubblici.\nLe due registrazioni più recenti relative all'host di autenticazione\nhowl.unoè stato registrato 2026-08-11 (RDAP), 41 giorni prima di 2026-09-21; howl.gg ha restituito un blocco del filtro dei link su 2026-09-18, 2026-09-19 e 2026-09-21. Non è stato accertato se il blocco abbia preceduto la registrazione.\nrbsnin.comè stato registrato 2026-09-18T09:34:52Z (Verisign RDAP) ed è stato rilevato nel flusso di accesso Steam di Rollbit su 2026-09-20 tramite l'avviso presente nella pagina di accesso di Steam; rollbit.com ha restituito un blocco del filtro dei link in 2026-09-19 e 2026-09-21, mentre rbsnin.com non lo ha fatto.\nOgni host riportato nella tabella sopra viene inviato ai server di autenticazione di Valve come openid.realm ad ogni tentativo di accesso.\nDati completi per ogni percorso e risultati del filtro dei collegamenti: la tabella nella Sezione 3 sopra; risultati grezzi in linkfilter-recheck-2026-09-21.json e linkfilter-all-results.json.\nMetodologia — Come sono stati stabiliti i conteggi relativi ai percorsi e ai filtri di collegamento\n1. Risoluzione dei domini\nL'audit 2026-09-21 ha risolto 78 delle 189 piattaforme richieste: 33 effettuano l'autenticazione sul proprio nome host e 20 sul proprio sottodominio — autenticazione diretta — e nessuna di queste viene conteggiata come percorso di dominio separato. I restanti 25: autenticazione tramite un dominio separato registrabile, distribuiti su 24 nomi host distinti (dota2.net è condiviso da market.csgo.com e rust.tm): 10 individuati tramite acquisizione in tempo reale del browser, 3 grazie alla notifica presente nella pagina di accesso di Steam, 12 tramite un URL OpenID fornito. Il registro in tempo reale (master_registry.json, 2026-09-22) estende tale concetto a 44 percorsi con domini distinti: 26 coppie con suddivisione del filtro (dominio principale BLOCCATO, host di autenticazione PULITO) più altre 18 rotte senza suddivisione del dominio principale. Delle 44, 27 tenere un fascicolo probatorio per ogni percorso; gli altri 17 sono stati raccolti a mano e sono contrassegnati realm_src: user nel registro. Cinque di questi diciassette — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com e dota2lounge.com — sono stati aggiunti il 2026-09-22 con una cattura del filtro dei link di entrambi gli host (HTML grezzo + SHA-256 in linkfilter-2026-09-22.json), quindi la suddivisione è evidente anche se il dominio è stato raccolto manualmente; tali dati compaiono nella tabella sopra riportata insieme ai percorsi del file di prova. tfauth.com (tf2easy.com) è stato rimosso dal registro alle 2026-09-22: come nel caso di arena.fragnet.net, non vi sono collegamenti verificabili che lo ricolleghino al sito di origine. Il conteggio è ricavabile dai dati pubblicati auth-route-audit.json (serie di 2026-09-21) secondo un'unica regola: una piattaforma viene conteggiata solo quando il suo host OpenID Steam osservato si trova su un dominio registrabile diverso da quello della piattaforma stessa.\n2. Steam Stato del filtro dei link\nTestato tramite steamcommunity.com/linkfilter/?url=https://[domain], senza autenticazione, su 2026-09-19 e 2026-09-21; codice HTML grezzo salvato con SHA-256. Lo stato è stato registrato separatamente per il dominio principale e l’host di autenticazione. Un classificatore distingue l’avviso generico «Stai lasciando Steam» (CLEAN) dalla pagina «Link bloccato! ... segnalato come potenzialmente dannoso» (BLOCKED); un controllo su google.com conferma che i due non vengono confusi. Una precedente variante autenticata di questo test è stata scartata dopo aver restituito \"bloccato\" per ogni dominio, compreso quel controllo — il problema è stato ricondotto a un cookie di sessione non valido nello script di prova, non a un risultato reale.\n3. Osservazione dell'host di autenticazione\nAcquisizione in tempo reale: un browser Playwright ha effettuato l'accesso alla procedura di login di ciascuna piattaforma e il openid.return_to Il nome host è stato ricavato dalla richiesta intercettata. Avviso sulla pagina di accesso: il nome host è stato ricavato dal \" di Steam stesso\"<host> non è affiliato a Steam né a Valve\" testo, che Steam riproduce da openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL fornito: un URL di accesso \"a Steam\" fornito agli autori; questo definisce i parametri della richiesta, non un accesso completato. Non è stato completato alcun accesso su nessuna piattaforma.\n4. Copertura — cosa non è stato risolto e perché è importante\nDelle 189 piattaforme, 110 non ha prodotto alcun percorso definito e uno non era applicabile (189 − 78 − 1). Questo dossier non ne tiene conto. La ripartizione dei 110 casi, tratta dal file di audit: 22 challenge anti-bot, 14 timeout, 12 errori HTTP e 10 errori di navigazione — l’osservatore non è riuscito a raggiungere il flusso di accesso, sebbene la maggior parte di questi siti si apra normalmente in un browser standard; 20 non presentavano alcun controllo di accesso Steam sulla pagina di destinazione; 16 hanno raggiunto una procedura di accesso che non è stato possibile risolvere in un host; 11 domini non sono stati risolti nel DNS; 5 si sono bloccati a una schermata di consenso. Il registro riportato di seguito suddivide gli stessi 110 in modo diverso: gli 11 che non sono stati risolti nel DNS sono elencati separatamente come Rimosso · NXDOMAIN, e la voce non applicabile si aggiunge alle altre. 189 piattaforme sottoposte a verifica, 11 rimosse a seguito di un NXDOMAIN definitivo da entrambi i resolver, 178 confermati (platform-audit.json, platforms-removed.json). 137 domini di autenticazione che il registro aveva individuato in base al modello di denominazione sono stati eliminati dai dati su 2026-09-19 — mai osservati, quindi mai considerati prove. Tre delle ipotesi sono state smentite dagli URL OpenID forniti: buff.163.com, gamerpay.gg e csgoluck.com effettuano l’autenticazione direttamente, contrariamente alle ipotesi relative a buffauthproxy.163.com, gamerpayredirect.io e lucklogin.app. Le rimozioni sono elencate nel file di audit pubblicato.\nIl numero 25 rappresenta un limite minimo, non un limite massimo. Tra le 78 piattaforme che hanno risolto il problema, 25 hanno utilizzato un dominio separato e 53 no. Da tale rapporto non si ricava alcuna informazione sulle 110 piattaforme non risolte, e in questo dossier non compare alcuna proiezione basata su di esso. Ciascuna di esse può essere risolta da una persona che apra il sito e clicchi su «Accedi con Steam»: il nome host di autenticazione si trova nell’URL della pagina Steam che viene caricata.\nLo scopo di questa sezione: Un osservatore indipendente ha bisogno di un browser e di molta pazienza per identificare 189 piattaforme, e ne ha individuate 78. Valve richiede una query al database. Ogni piattaforma che utilizza \"Accedi con Steam\" — sia quelle identificate che quelle non identificate — invia openid.realm all'endpoint di autenticazione di Valve ad ogni accesso. La lacuna presente in questa tabella è dovuta al fatto che gli autori non fanno parte del sistema. Tale lacuna non esiste per Valve.\nI nomi host proxy rilevati si trovano in auth-route-audit.json. Date di registrazione dei domini da RDAP (Verisign) / IP2WHOIS. Risultati del filtro dei link in linkfilter-all-results.json.\nUn'analogia per maggiore chiarezza\n\nImmaginiamo che un’azienda di taxi autorizzata riceva dalle autorità di regolamentazione la comunicazione di non poter più operare dall’indirizzo registrato in Main Street. L’azienda rimuove l’insegna da Main Street. La rimozione dell’insegna viene documentata. Tuttavia, la stessa azienda apre una sede in Side Street — registrata con un nome diverso — e continua a operare da lì. Le autorità di regolamentazione gestiscono il sistema centrale di smistamento delle chiamate utilizzato da tutti i taxi provenienti da entrambi gli indirizzi. Ogni richiesta di corsa riporta la dicitura «prelievo da Side Street». Le autorità di regolamentazione non revocano mai la licenza relativa a Side Street. L'unica misura coercitiva adottata è stata la rimozione del cartello \"Main Street\". La compagnia di taxi non ha mai cessato la propria attività.\n\nParte A — Scheda tecnica · Sezione 3.1\nAll'interno di Steam, l'elenco di Valve è l'unico elenco.\n\nUn link cliccato nel client Steam, nell'overlay di gioco o nella modalità Big Picture non si apre nel browser dell'utente. Viene visualizzato all'interno del browser integrato di Steam, dove non sono presenti i livelli di avviso che un browser applicherebbe. Il filtro Link non è una delle tante misure di sicurezza. È l'unica misura di sicurezza.\n\nIn un browser normaleTre strati indipendenti\nNavigazione sicura di GoogleUna pagina interstiziale a tutta pagina per gli host presenti negli elenchi di Google relativi al phishing e al malware, aggiornata continuamente e indipendentemente dal sito visitato.\nL'estensione antivirus per il browserLa maggior parte dei prodotti endpoint destinati ai consumatori include un componente aggiuntivo per il browser che verifica la destinazione confrontandola con l'elenco di reputazione del fornitore stesso.\nIspezione HTTPS degli endpointQuando il prodotto esegue l'ispezione TLS, il contenuto della pagina viene analizzato prima che raggiunga l'utente.\nNel client Steam, overlay e Big PictureUn unico strato\nNavigazione sicura di GoogleNon presente. Il controllo richiede chiavi API di Google che non sono fornite nelle build Chromium incorporate; in loro assenza, la documentazione di progettazione di Chromium stessa indica che il gestore di Safe Browsing semplicemente non viene mai aggiunto alla catena di richieste.\nL'estensione antivirus per il browserNon presente. Il renderer di Steam non è il browser dell'utente e non carica alcuna estensione dal profilo del browser dell'utente, pertanto nessun componente aggiuntivo viene eseguito sulla pagina.\nIspezione HTTPS degli endpointDipende dal prodotto. Il traffico viene terminato all’interno di un processo Valve con firma digitale anziché in un browser riconosciuto, e diversi prodotti endpoint escludono le applicazioni firmate dall’ispezione TLS.\nIl filtro dei link SteamLa lista di blocco interna di Valve, consultata quando un link esce dall'ecosistema Steam. Questo è l'unico controllo che viene eseguito — e la tabella sopra riporta i risultati ottenuti per gli host di autenticazione descritti in questa sezione.\nUn test che qualsiasi lettore può eseguire; se il test fallisce, la conclusione non è valida\n\nApri uno degli URL di prova di \"Navigazione sicura\" pubblicati da Google (testsafebrowsing.appspot.com) in Chrome: compare una pagina interstiziale rossa a schermo intero. Se si apre lo stesso URL da un messaggio di chat Steam, in modo che venga visualizzato nel client Steam o nell'overlay, non compare alcuna pagina interstiziale. L’unico avviso che Steam può generare è la propria pagina «Link Filter», e solo per gli host presenti nell’elenco di Valve.\n\nIl record personale di Valve nel programma bug bountyQuello a un solo strato era già stato utilizzato in precedenza — proprio nell’album di Valve\n\nSe il Link Filter è l’unico controllo eseguito all’interno del client, le sue modalità di malfunzionamento non sono certo una questione secondaria. Due segnalazioni relative al programma HackerOne di Valve, entrambe accettate, entrambe risolte e entrambe rese note integralmente:\n\n#291750archiviato 2025-11-16 ↗Open Redirect · medium\nBypass della protezione del filtro dei link\n\nSegnalato il 19 novembre 2017, risolto e reso pubblico il 9 maggio 2018. La dimostrazione di fattibilità contenuta nella segnalazione stessa: la sostituzione del punto ideografico 。 (%E3%80%82) per il punto in un nome host — È possibile aggirare il blocco. L'interstiziale a cui si riferisce questa sezione non è stato visualizzato.\n\n#1079561archiviato 2026-09-24 ↗Divulgazione delle informazioni · elevata\nIl browser web Big Picture divulga i cookie di accesso e rivela informazioni sensibili (ciò potrebbe portare al furto dell'account)\n\nSegnalato il 15 gennaio 2021, risolto, reso pubblico il 21 settembre 2021. Il livello di gravità attribuito da Valve è elevato e il titolo ne indica le conseguenze. Il record divulgato riporta il titolo, la valutazione e le date; la descrizione tecnica non è inclusa nel payload pubblicato, pertanto non se ne riporta alcun altro estratto in questa sede.\n\nL'interpretazione degli autori, non una conclusione contenuta in nessuno dei due rapporti: I due si trovano ai lati dello stesso cancello. Uno è l’avviso che non compare prima che la pagina di destinazione si apra; l’altro è la sessione che abbandona il client una volta che una pagina è stata aperta al suo interno. La sequenza che segue una sessione rubata — chiave registrata senza richiesta di conferma, transazione reale annullata, duplicato inviato a un clone — è lo schema descritto in Sezione 5 a Sezione 8. Entrambe le segnalazioni sono state chiuse; nessuna delle due è stata classificata come vulnerabilità attiva. Quanto emerge da esse è più circoscritto, ma comunque sufficiente: l’unico livello rimasto presenta una storia documentata di aggiramento, secondo le stesse registrazioni di Valve.\n\nFonte: i dati relativi alla divulgazione di HackerOne per ciascuna segnalazione, recuperati 2026-09-22 — numero, titolo, team, vulnerabilità, gravità, date di segnalazione e di divulgazione e stato, così come pubblicati da HackerOne. Record di recupero: hackerone-reports.json. Qui non viene indicata alcuna cifra relativa alla taglia; non ne compare alcuna nel documento reso pubblico che è stato recuperato.\n\nOsservazione sul campo · PhishDestroyI rilevamenti che normalmente pongono fine a una campagna non hanno posto fine a queste\n\nAbbiamo osservato che gli host di phishing continuavano a generare traffico pur ospitando 20 o più rilevamenti di fornitori. Se diffusa via web o e-mail, una campagna in quella situazione fallisce nel giro di pochi giorni: sia il browser che l’antivirus agiscono in base a quei verdetti. All’interno di Steam, invece, non succede nulla di tutto ciò. I verdetti sono sempre esistiti. Nessuna parte del client li ha mai richiesti.\n\nCosa significa questo per un minore che ha un antivirus installato\n\nNon ignora nessun avviso e non disattiva nulla. Arriva un messaggio all’interno di Steam — un coltello gratuito, un voto per la squadra di un amico — e la pagina si apre all’interno di Steam. Non apre mai un browser, quindi il browser non lo protegge mai. Il suo antivirus è in esecuzione e potrebbe già classificare quel dominio come dannoso; ma non gli viene mai chiesto. Esistono già tutti gli avvertimenti che avrebbero potuto fermarlo. Ma nessuno di essi gli arriva. È convinto di non aver mai lasciato Steam, ed è vero.\n\nL'offerta gratuita non è un'invenzione del phisher: gli articoli gratuiti Valve sono il modo in cui i siti di skin e di gioco d'azzardo fanno pubblicità, ed è proprio per questo che il messaggio sembra del tutto normale. Reclami: l'archivio delle esecuzioni. Dati relativi all'età e ai figli: Sezione 17.\n\nFonti: Steam visualizza i contenuti web tramite il Chromium Embedded Framework nel steamwebhelper processo — vedi Analisi tecnica di DARKNAVY del 27 giugno 2024 ↗ e quello di Valve Steam Forum Beta per i clienti ↗ archiviato 2025-08-04 ↗. Non si fa ricorso ad alcuna versione CEF: Chromium integrato non è Chrome e non include nessuno dei servizi Google di Chrome. Navigazione sicura senza chiavi API: Documento di progettazione di Chromium ↗ archiviato 2026-08-21 ↗, Chiavi API di Chromium ↗ archiviato 2026-08-30 ↗ (“Molte delle API di Google utilizzate da Chrome sono specifiche di Google e non sono destinate all’uso in prodotti derivati”), e lo stesso effetto si riscontra in altre build senza chiave — Botte di birra artigianale n. 193814 ↗. URL di prova: testsafebrowsing.appspot.com ↗.\n\nDue orologi diversi\nL'età del dominio.Data dell'osservazione.\n\nLa data di creazione del registro indica quando un dominio è stato registrato. Un record OpenID datato indica l'host di ritorno presente in quel record. La prima non può coprire gli anni precedenti alla seconda.\n\nIl registro completo distingue tra un dominio registrabile a sé stante, il sottodominio proprio di un sito e un percorso diretto. Ogni riga rimanda alla sua fonte e al risultato dell'DNS.\n\nControlla il registro dei domini →· Scarica le date del registro ↗· Download observation data ↗\n\nParte A — Scheda tecnica · Sezione 4\nUn endpoint è stato chiuso. Il tracciamento pubblico ha perso una chiave.\nContesto e limiti della fonte\n\nSteam ha implementato modifiche che hanno rimosso la visibilità pubblica degli ID delle risorse e limitato l’accesso all’inventario tramite API. L’effetto: è diventato impossibile rintracciare un articolo specifico tramite il suo ID originale a partire dai dati pubblici. Di seguito viene illustrato ciò che era possibile prima, ciò che ha smesso di esserlo dopo e quali sono i costi che una vittima deve sostenere per provare dove siano finite le proprie proprietà. La data è il 2017 secondo l’account tecnico di CSFloat; non è stato individuato alcun changelog di Valve. La sequenza degli eventi — circa un anno dopo la dichiarazione sul gioco d’azzardo del luglio 2016 — costituisce l’oggetto dell’indagine, non una conclusione. I record degli oggetti rimangono all’interno dei sistemi di Valve; gli investigatori esterni hanno perso l’accesso alla catena degli ID originali, mentre gli identificatori float, seed e paint consentono solo una corrispondenza parziale.\n\nSi applica la regola Valve: Steam Il servizio di assistenza non ripristina gli elementi che sono stati rimossi dal tuo account, e spetta a te dimostrare cosa sia successo. Il record: Nel 2017, Valve ha chiuso l'endpoint che trasportava gli ID originali degli oggetti. Prima di allora, chiunque poteva seguire il percorso di una skin rubata dall'account della vittima fino a un bot su un marketplace. Da allora, nessuno al di fuori di Valve può più farlo. Il documento richiesto alla vittima è proprio quello che era stato nascosto — ed esiste ancora, all’interno di Valve.\n\nL'era precedente al blackout\n\nStoricamente, ogni oggetto virtuale generato su Steam possedeva un identificativo univoco a livello globale e immutabile ID risorsa. I database OSINT di terze parti potrebbero indicizzare questi ID. Se a un utente venisse sottratto un oggetto, gli investigatori potrebbero tracciare il percorso di quella specifica risorsa man mano che passa dall’account intermedio del malintenzionato agli account di archiviazione di un marketplace o di un sito di scommesse.\n\nPRIMA: chiunque, utilizzando dati pubblici, poteva tracciare un oggetto dall'account della vittima attraverso account intermedi fino a un bot di un marketplace o di un casinò.\nDopo il cambiamento\n\nSecondo l'account tecnico di CSFloat, Valve ha chiuso l'endpoint nel 2017 e gli ID originali degli oggetti hanno smesso di essere disponibili per soggetti esterni. Non è stata individuata alcuna dichiarazione da parte di Valve relativa al motivo di tale cambiamento. Nello stesso periodo, non è stata individuata nemmeno alcuna azione resa pubblica contro gli account bot commerciali che spostavano oggetti su larga scala.\n\nQualunque ne fosse la ragione, tale cambiamento ha interrotto la catena di custodia pubblica. Una vittima non può più ricostruire la catena di identificazione originale a partire dai dati pubblici per dimostrare che un determinato oggetto rubato sia stato venduto tramite un mercato o un casinò specifico. I registri relativi agli oggetti esistono ancora all’interno dei sistemi di Valve; il pubblico, i ricercatori e le forze dell’ordine che operano sulla base dei dati pubblici non possono accedervi.\n\nDOPO: non è più possibile risalire a un oggetto specifico tramite il suo ID originale (Asset ID) sulla base dei dati pubblici. La catena di custodia dell’ID originale per un oggetto spostato dopo il 2017 esiste solo all’interno dell’infrastruttura di Valve; nessun documento di questo tipo è stato reso pubblico. Gli identificatori float, seed e paint consentono solo una corrispondenza parziale e probabilistica.\nIEconItems_730\nOTTIENI/IEconItems_730/GetPlayerItems/v1/\nCarico utile tracciabile (versione precedente alla patch)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStato: la vittima può tracciare la provenienza dell'oggetto attraverso i vari account dei bot.\nPayload offuscato (post-patch)\nAttuale\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStato: i soggetti esterni non possono più risalire alla provenienza di un articolo tramite l'ID asset originale a partire dai dati pubblici.\nEffetto sulle prove: Dopo la modifica, i dati pubblici necessari per tracciare una voce specifica tramite il suo ID Asset originale dall’account di una vittima fino a un bot di marketplace o di casinò non erano più disponibili. I registri interni esistono ancora su Valve; una vittima, un ricercatore o un investigatore che operi sulla base di dati pubblici non è in grado di ricostruire la catena dell’ID originale (gli identificatori float, seed e paint consentono solo una corrispondenza parziale).\n\nFonte: resoconto tecnico di CSFloat relativo alla chiusura del 2017 di IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (archiviato 2026-09-21) · i payload riportati servono a illustrare la forma del campo e non rappresentano risposte effettive · non è stato individuato alcun changelog Valve relativo alla chiusura.\n\nParte A — Scheda tecnica · Sezione 5\nUna sessione. Un accesso più ampio di quanto l'utente possa vedere.\nContesto e limiti della fonte\n\nL'architettura delle chiavi API di Valve, così come era prima delle modifiche del 2023, si discostava dagli standard di riferimento del settore (OWASP ASVS, NIST SP 800-63B) ed è il meccanismo descritto nelle denunce automatizzate relative al furto di inventario conservate nell’archivio delle prove (Sezioni 6–8).\n\nSi applica la regola Valve: il titolare del conto ha creato la chiave, ha accettato i termini e si fa carico della perdita: questa è la risposta contenuta nei rifiuti archiviati. Il record: Fino a dicembre 2023, bastava un semplice cookie di sessione rubato per registrare quella chiave. Nessuna password. Nessun Steam Guard. Nessuna notifica al titolare dell'account. L'utente non ha creato la chiave, non poteva vederla, eppure gli è stato detto che l'aveva fatto. La conferma tramite cellulare è stata aggiunta il 2023-12-04 — circa sette anni dopo la dichiarazione del 2016 e circa sei anni dopo i panel relativi alle truffe conservati nell’archivio. Quegli anni non sono stati pagati da Valve. Sono stati pagati dai conti svuotati nel frattempo, alcuni dei quali appartenevano a minori.\n\nOWASP ASVS 2.8 / NIST SP 800-63BGRAVITÀ: CRITICA\n1. Autenticazione a più livelli insufficiente\n\nSteam consentiva la generazione di chiavi API con privilegi elevati e di lunga durata utilizzando solo un cookie di sessione. Non era richiesta alcuna autenticazione a due fattori (Steam Guard) né alcuna verifica di autenticazione avanzata durante la configurazione o la modifica di una chiave API per sviluppatori, pertanto la conferma tramite dispositivo mobile Steam Guard — l’unico secondo fattore offerto da Steam — non proteggeva questa fase. (Nel 2016, nel tracker di Valve stesso, era stato richiesto un secondo fattore hardware e la questione è ancora aperta: Appendice D, GH-01.)\n\nStato: non corretto prima del 2023. Consentiva a uno script in possesso di un cookie rubato di registrare una chiave senza alcuna interazione da parte dell'utente.\nOWASP A01:2021 / Principio del privilegio minimoGRAVITÀ: CRITICA\n2. Mancanza del principio del privilegio minimo\n\nL'API Web Steam non prevedeva alcun ambito di autorizzazione basato sui ruoli. Una chiave API rilasciata a uno sviluppatore per lo stato dell'inventario in \"sola lettura\" disponeva di autorizzazioni complete in \"scrittura\", compresa la possibilità di modificare operazioni esistenti, avviarne di nuove, registrare webhook e rifiutare scambi validi in sospeso.\n\nStato: difetto di progettazione sistemico. Una chiave = controllo completo in lettura e scrittura sull'inventario e sulle operazioni dell'account.\nOWASP A07:2021 / SessioniGRAVITÀ: ALTA\n3. Gestione delle sessioni non funzionante\n\nGli utenti hanno segnalato che le sessioni web dirottate provenienti da intervalli di indirizzi IP di server di hosting continuavano a persistere. La prassi standard prevede la chiusura delle sessioni in caso di anomalie geografiche e in seguito alla modifica della password; le segnalazioni degli utenti raccolte nell'archivio descrivono sessioni rimaste attive anche dopo la modifica della password.\n\nStato: comportamento segnalato (reclami degli utenti presenti nell'archivio). Le sessioni potevano generare chiavi API senza una nuova autenticazione.\nIl blocco a livello di dominio era tecnicamente fattibileFATTIBILITÀ DELL'APPLICAZIONE\n4. Il blocco a livello di dominio degli host di autenticazione era tecnicamente fattibile\n\nValve gestisce già un elenco di domini (il Link Filter) e riceve già ogni nome host di autenticazione nelle proprie richieste OpenID. I due meccanismi non sono collegati in alcun modo visibile dall’esterno: al 2026-09-22, in 26 coppie il dominio principale era presente nel filtro mentre il proxy che ne gestiva l’accesso non lo era.\n\nCollegarli è un’operazione di ingegneria piuttosto semplice: leggi il openid.realm rilevare il nome host di ogni richiesta in entrata, confrontarlo con un elenco e rifiutare o contrassegnare la richiesta. L’illustrazione a destra mostra la struttura di una routine di questo tipo. Il rifiuto dell’host di autenticazione — anziché limitarsi alla sola pagina di destinazione pubblica — interromperebbe la fase “Accedi con Steam” da cui dipendono queste piattaforme.\n\nNon vi sono prove pubbliche che dimostrino che Valve effettui tale verifica. La commissione complessiva del Steam Community Market, pari a circa 15%, si applica alle vendite concluse all’interno del Market; non viene invece riscossa sulle transazioni esterne a queste piattaforme.\n\nblock_auth_hosts.pyILLUSTRAZIONE\n// Leggi l'host Steam già ricevuto — nessuna scansione\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nse host in domini_bloccati:\nrifiutare (la richiesta)\nNota: Pseudocodice a solo scopo illustrativo. Entrambe le parti esistono già in Valve: il nome host dell’autore è presente nella richiesta e l’elenco dei domini costituisce il filtro dei link. Non esiste alcun documento pubblico che spieghi perché non siano collegati.\nSezione 5.1 — Le norme non erano state ritirate dalla pubblicazione\nValve viene compilato ogni giorno secondo queste regole. In questo caso, però, la compilazione non è avvenuta secondo tali regole.\n\nSteam è disponibile su App Store e Google Play, effettua vendite tramite i principali gestori di pagamenti con carta e utilizza API di terze parti come qualsiasi altra grande piattaforma. Ciascuno di questi rapporti comporta un requisito di sicurezza pubblicato e datato che Valve deve soddisfare per poter continuare a operare. Confronta le date di tali requisiti con quelle in cui l’API Web di Steam ha acquisito le stesse protezioni. Nessuno dei dati riportati di seguito è uno standard privato, una nota interna o un segreto commerciale: ogni riga è un documento pubblico con una data di pubblicazione.\n\nRequisiti di sicurezza esterni pubblicati, con le relative date, messi a confronto con la data in cui l’API Web Steam ha acquisito il controllo equivalente\nLa norma pubblicata e la data di entrata in vigore\tL'API Web Steam relativa alla stessa domanda\nAutorizzazione limitataOAuth 2.0 — RFC 6749, Ottobre 2012. La sezione 3.3 definisce scope in modo che un client riceva solo l'accesso che richiede. Da allora, questa è stata l'impostazione predefinita di tutte le principali API delle piattaforme.\tGli scope granulari sono stati introdotti il 16 gennaio 2026.Prima di allora, una singola chiave API Web Steam consentiva pieni diritti di lettura e scrittura sulle operazioni dell'account, indipendentemente dal motivo per cui era stata emessa. Tredici anni e tre mesi dopo la specifica che definisce il controllo.\nUna chiave non è un'autorizzazioneLa documentazione ufficiale di Google sul Cloud: Una chiave API standard non autentica un soggetto, e per le API che creano o gestiscono risorse, Non utilizzare le chiavi di autorizzazione in ambiente di produzione.\tLa chiave API Web Steam era proprio quella.Una stringa al portatore, assegnata a un conto, sufficiente di per sé a leggere l’inventario, annullare un’operazione in sospeso e inviarne una nuova. Al momento dell’utilizzo non è stato autenticato alcun soggetto.\nAutenticazione a più fattori per l'accesso privilegiatoPCI DSS 3.2, requisito 8.3 — obbligatorio a partire dal 1° febbraio 2018 per tutte le operazioni amministrative non effettuate tramite console e per tutti gli accessi remoti all’ambiente contenente i dati dei titolari di carte. Apple ha quindi richiesto l’autenticazione a due fattori per tutti i titolari di account del Programma per sviluppatori a partire dal 27 febbraio 2019: Gli sviluppatori che ricoprono il ruolo di \"Titolare dell'account\" in un programma per sviluppatori dovranno abilitare l'autenticazione a due fattori per effettuare l'accesso.\tEra necessario un secondo fattore per creare una chiave API da 4 dicembre 2023.Fino ad allora era sufficiente un cookie di sessione rubato, senza alcuna richiesta di conferma sul telefono del titolare dell'account né alcuna notifica successiva. Quattro anni e nove mesi dopo che Apple stessa ha reso necessario l’uso di un secondo fattore di autenticazione anche solo per accedere a un portale per sviluppatori.\nCiclo di vita e revoca delle credenzialiTwitch richiede che ogni applicazione di terze parti: L'app deve verificare la validità del token OAuth all'avvio e, successivamente, ogni ora, e precisa che effettua controlli sulle applicazioni che non lo fanno. La sua API legacy v5 è stata definitivamente dismessa il 28 febbraio 2022 secondo un calendario pubblicato.\tNon è stata pubblicata alcuna documentazione relativa al ciclo di vita delle chiavi.La modifica del 2023 ha protetto l’endpoint di creazione. Nessuna dichiarazione Valve associata a tale modifica fa riferimento alle chiavi già registrate, e la modifica non è stata accompagnata da alcun changelog. Dai dati pubblici non è possibile stabilire se le chiavi create prima di tale modifica siano state invalidate — ed è proprio questa la domanda a cui un interessato avrebbe bisogno di una risposta per sapere se una chiave creata sul proprio account anni prima sia ancora attiva.\nPunto di riferimento architettonico // Token Architecture\nAmbiti dettagliati di GitHub rispetto alle API Web Valve Steam\n\nValve sviluppatori gestiscono quotidianamente software open source su GitHub utilizzando token granulari basati sul principio del privilegio minimo. Si pensi invece alla chiave monolitica rilasciata a 130 milioni di Steam giocatori.\n\nToken a granularità fine di GitHub\nUtilizzato da Valve su GitHub\n\nToken a granularità fine con isolamento per ambito e applicazione obbligatoria del ciclo di vita.\n\nAccesso al repository:Solo repository selezionati (1 repository)\nRilascio delle autorizzazioni:Sola lettura [✓]\nCodice e segreti:Accesso negato [✕]\nScadenza:30 giorni (TTL obbligatorio)\nRegistrazione degli audit:IP, User-Agent e data e ora\nStato della sicurezza: Il token con privilegi minimi limita il danno a una singola risorsa di sola lettura.\n!Valve Steam Chiave API Web\nDistribuito a 130 milioni di utenti\n\nStringa master unica di 32 caratteri che contiene l'autorizzazione \"tutto o niente\" per le operazioni commerciali e di inventario.\n\nAccesso all'account:ACCOUNT COMPLETO (monolitico)\nGestione delle operazioni:Leggi, Annulla, Rifiuta [!]\nAmbiti granulari:NESSUNO (Arrivato nel 2026, con 13 anni di ritardo)\nScadenza:MAI (Valido a tempo indeterminato)\nRegistrazione dei controlli:NESSUNO (Cronologia IP pari a zero per l'utente)\nVulnerabilità: La chiave rubata consente l'intercettazione silenziosa di tutte le offerte commerciali in uscita.\nLo standard applicato in una sola direzione\n\nSupponiamo che un fornitore Valve — un provider cloud, un gestore di pagamenti, un CDN — abbia lasciato un endpoint per le credenziali privo di autenticazione a due fattori e che, mesi dopo, i dati aziendali di Valve siano trapelati tramite una chiave generata su quell’endpoint. Valve accetterebbe che la colpa ricadesse su chiunque abbia cliccato sul link? I rifiuti archiviati e conservati in questo dossier rispondono alla domanda speculare per l’utente: la posizione assunta è che il titolare dell’account abbia creato la chiave e debba quindi sostenere la perdita. La stessa architettura viene descritta come un fallimento del fornitore da un lato e una responsabilità dell'utente dall'altro. Se sia così o meno non è una questione tecnica, né è una questione che questa indagine possa risolvere: spetta a un tribunale o a un’autorità di vigilanza decidere in merito.\n\nIllustrazione, non prova — lo standard interpretato al contrario\nUn sistema di elaborazione dei pagamenti che consentiva a uno script di terze parti di generare credenziali di transazione con privilegi completi utilizzando esclusivamente un cookie del browser, senza alcuna richiesta di conferma da parte del titolare del conto.\nUn provider di identità che ha chiuso la falla attraverso la quale erano stati emessi i propri token e non ha pubblicato alcuna informazione sui token già emessi.\nUna banca che, in risposta a un bonifico contestato, ha osservato che le credenziali utilizzate erano registrate sul conto dello stesso cliente e ha chiuso la pratica.\n\nNessuna di queste considerazioni va intesa come una conclusione relativa a una specifica società. Si tratta delle stesse scelte progettuali, trasferite in un contesto in cui la risposta delle autorità di vigilanza è ben documentata: ed è proprio questo il confronto che viene chiesto all’autorità di regolamentazione di effettuare.\n\nCosa emerge dai fatti: i controlli assenti dall'API Web Steam erano pubblici, obsoleti e, in diversi casi, rappresentavano condizioni Valve che l'azienda doveva soddisfare per poter continuare a distribuire i propri prodotti. L'intervallo tra ciascuno standard e la modifica equivalente Steam è misurabile ed è indicato sopra. Ciò che non chiarisce è il motivo. Non è stata individuata alcuna Valve motivazione relativa a nessuno di questi intervalli, né se ne ipotizza alcuna in questa sede; tale documento è contenuto in Valve e non è stato pubblicato.\n\nFonti, tutte costituite da documenti pubblici: OAuth 2.0 — RFC 6749, ottobre 2012 ↗ · Google Cloud — Documentazione sulle chiavi API ↗ · Requisito 8.3 della norma PCI DSS 3.2 — Guida alle risorse del PCI SSC ↗ · Apple — Prossima introduzione dell'autenticazione a due fattori per i titolari di conto, 20 febbraio 2019 ↗ archiviato 2025-05-06 ↗ · Twitch — Requisiti di convalida dei token ↗ e il Avviso di chiusura della versione 5 ↗ archiviato 2025-01-27 ↗. Le date relative a Steam sono quelle riportate nel record di aggiornamento presente in questa sezione; le voci relative al 2023 e al 2026 sono quelle che Valve ha distribuito senza un log delle modifiche. Estratto il 2026-09-22.\n\nIl registro degli aggiornamenti di Valve — datato, tratto da fonti pubbliche\nData\tValve modifica\tÈ stato annunciato?\tCosa ha chiuso\tRitardo: meccanismo pubblico → risolto\tFonte\n2026-09-01\tSegnalazione automatica delle chat sospette\tSì\tLink e schemi pericolosi nelle chat di gruppo\t—\tnotizie ↗\n2026-01-16\tAmbiti granulari dell'API Web di Steamworks\tSì\tAmbiti con privilegi minimi per le chiavi degli sviluppatori\t—\tannuncio ↗\n2025-07-15\tCS2: Protezione delle operazioni e finestra di inversione\tSì\tNiente. Non si tratta di una soluzione di sicurezza che risolva il problema alla radice. L’accesso per il recupero dell’account da parte del supporto rimane invariato. L’attivazione della revoca comporta un blocco automatico delle operazioni di trading della durata di 30 giorni (Skinvault ↗), mentre lo shock sul mercato a pronti ha provocato un crollo della capitalizzazione di mercato pari a $104M (-25%) nelle ultime 24 ore (CSMarketCap ↗). Nel 2026, i timer sono diventati specifici per ogni articolo (Skin.land ↗).\t—\tDomande frequenti ↗\n2025-05-14\tAvviso sulla sicurezza dell'account\tSì\tLinee guida su Stealer / dirottamento di sessione\t—\tannuncio ↗\n2024-10-02\tCS2 \"The Armory\" - Blocco di 7 giorni\tSì\tMetti in attesa lo scambio/la vendita degli oggetti dell'Armeria\t—\tannuncio ↗\n2024-09-18\tRestrizione commerciale relativa all'accesso da un nuovo dispositivo\tSì\tBlocco delle transazioni da 2 a 7 giorni sui nuovi dispositivi\t—\tDomande frequenti ↗\n2024-02-14\tSospensione della modifica del nome del profilo e dell'avatar\tSì\t2–4 ore di attesa per le transazioni dopo la modifica del nome\t—\tpubblica ↗\n2023-12-04\tConferma tramite dispositivo mobile per le chiavi API\tNessun registro delle modifiche\tRegistrazione silenziosa della chiave tramite cookie\tcirca 6 anni dopo i pannelli dell'epoca del 2017\tpagina di sviluppo ↗\n2023-10-24\tAutenticazione a più fattori via SMS per la pubblicazione delle build dei giochi\tSì\tPubblicazione delle build su Steamworks\t—\tannuncio ↗\n2023-07-12\tAvviso relativo ai contenuti della biografia personalizzata\tSì\tLink di phishing nelle biografie\t—\tforum ↗\n2023-01-25\tProfilo {LINK RIMOSSO} e tempo di ricarica\tSì\tLink nel testo del profilo\t—\tDomande frequenti ↗\n2022-10-24\tRiorganizzazione della procedura di accesso e troncamento dei cookie\tNessun registro delle modifiche\tSessioni rubate infinite\t— (Migrazione dei token di IAuthenticationService)\tnotizie ↗\n2022-10-12\tApp mobile 3.0: accesso tramite codice QR\tSì\tPannello di revoca dell'autorizzazione alla sessione\t—\tnotizie ↗\n2022-05-10\tRimuovi gli endpoint di annullamento delle operazioni\tNessun registro delle modifiche\tScambio di offerte (annullamento e reinvio)\tcirca 5 anni dopo i pannelli del 2017\tnumero 325 ↗\n2020-05-25\tBlocco delle transazioni di 7 giorni in Dota 2\tSì\tVendita rapida di articoli\t—\tblog ↗\n2018-03-29\tBlocco delle transazioni di 7 giorni in CS:GO\tSì\tRiciclaggio istantaneo tramite bot\tcirca 20 mesi dopo la dichiarazione del luglio 2016\tblog ↗ archiviato 2025-02-26 ↗\nFonti: i post Valve collegati, le pagine di aiuto e le segnalazioni su GitHub, come indicato nelle date. Tre correzioni decisive sono state rilasciate senza changelog (maggio 2022, ottobre 2022, dicembre 2023) e sono state individuate dagli utenti, non annunciate da Valve — tale asimmetria fa parte del registro delle misure adottate. I ritardi vengono calcolati solo nei casi in cui la datazione del dossier stesso (dichiarazione del luglio 2016; panel sulle truffe del 2017) fornisca il punto di partenza; “—” indica che in questo caso tale punto di partenza non è stato stabilito.\nParte A — Scheda tecnica · Sezione 6\nSimulatore interattivo di exploit e dirottamento\nContesto e limiti della fonte\n\nUna ricostruzione del percorso che va dal messaggio di phishing alla registrazione della chiave lato server e allo scambio di titoli. Prima del 2023, una chiave API Web registrata su un account poteva leggere il proprio portafoglio, annullare un'offerta di scambio in sospeso e crearne una nuova, senza che al titolare dell'account venisse mostrata alcuna schermata di conferma dello scambio per nessuna di queste azioni. Si tratta di una violazione del principio del privilegio minimo (OWASP A01:2021). I tempi riportati in questa simulazione sono puramente indicativi e non corrispondono a misurazioni in tempo reale dell’attuale piattaforma.\n\nSegui passo dopo passo la ricostruzione del dirottamento. Ogni fase mostra ciò che vede il titolare dell'account e, accanto, la chiamata Steam ricevuta nello stesso momento. Ciascuna di queste chiamate viene autenticata correttamente. Nessuna parte della sequenza richiede che l'autenticazione di Steam fallisca: è necessario che la chiave da essa emessa non abbia alcun ambito di applicazione (OWASP A01:2021).\n\nCiò che vede il giocatore. Ciò che cambia dietro di lui.SIMULATORE DI PROCEDURA PASSO PASSO\nPassaggio 5 / 5\n\nL'exploit è stato completato. Convinto che stia per ricevere una notifica sul cellulare relativa alla transazione originale, la vittima approva la transazione sostitutiva. Si tratta di una simulazione forense integrata che illustra come l’assenza del principio del “privilegio minimo” (OWASP A01:2021) consenta il dirottamento automatizzato delle risorse in meno di un secondo.\n\n01 / L'ESCA DA CHATUn amico mi chiede di votareLa vittima riceve un messaggio contenente un link.\n02 / L'ACCESSOUn portale di sosiaLa vittima inserisce le credenziali di accesso.\n03 / L'ACCESSOCreazione di API per il Silent WebL'autore dell'attacco registra una chiave di sviluppatore.\n04 / IL CAMBIOScambio commerciale legittimoIl bot \"Clone\" duplica il destinatario di destinazione.\n05 / CONFERMAContraffazione approvataOfferta errata approvata dal cellulare.\nLo stesso passaggio, visto dalla reteRicostruzione dell'andamento precedente al 2023 · forme illustrative delle chiamate\nVittimaApprova il messaggio di conferma sul dispositivo mobile previsto per l'operazione originale.\nAttaccanteRiceve gli articoli sull'account clone.\nSteam vedeUn trasferimento confermato dal titolare del conto su un dispositivo registrato.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nLa traccia lasciata: un'operazione approvata dall'utente. Questo è il record che il supporto Steam consulta quando riceve il reclamo, ed è il motivo per cui i reclami archiviati sono stati chiusi come \"errore dell'utente\". I reclami si trovano in l'archivio delle misure esecutive.\n\nParte A — Scheda tecnica · Sezione 7\nI punti finali alla base della sequenza.\nContesto e limiti della fonte\n\nQuesti sono i Steam endpoint delle API Web che gli script di dirottamento segnalati hanno utilizzato per intercettare le operazioni di trading senza passare attraverso le fasi di conferma lato browser.\n\nQuattro endpoint documentati sono sufficienti a svolgere l'intero compito. Nessuno di essi presenta difetti, né è necessario sfruttarne alcuno: una chiave valida li chiama e Steam risponde. La chiave è l'unica cosa che l'aggressore doveva rubare.\n\nIEconService / GetTradeOffers / v1SONDAGGIO\n\nUtilizzato per monitorare le offerte di trading dell'account. Gli script interrogano ripetutamente questo endpoint utilizzando la chiave API compromessa; esso restituisce i dettagli delle offerte di trading appena create, in sospeso o modificate. Gli intervalli di interrogazione non vengono misurati in questa sede.\n\nVettore di minaccia: Mostra gli ID delle offerte commerciali in sospeso e i dettagli del profilo del destinatario.\nIEconService / CancelTradeOffer / v1INTERAZIONE\n\nUtilizzato per invalidare in modo programmatico l'offerta di scambio legittima dell'utente. Prima del 2023 la chiave non era protetta da alcuna autenticazione a più livelli, pertanto un server automatizzato poteva annullare un'offerta non appena veniva rilevata, senza alcun avviso al titolare dell'account.\n\nVettore di minaccia: Annulla l'operazione prima che il titolare del conto completi la conferma tramite cellulare.\nISteamUser / GetPlayerSummaries / v2RECON\n\nÈ stata eseguita una query per recuperare il nome del profilo, l'URL dell'immagine dell'avatar e il livello del destinatario legittimo della transazione. Ciò consente allo script di personalizzare un account clone già pronto in modo che corrisponda. In questa fase non viene misurato alcun tempo.\n\nVettore di minaccia: Fornisce i dati necessari per spacciarsi per il destinatario previsto.\n/dev/ajaxregisterkeyCREAZIONE\n\nL'endpoint di registrazione di Steam per le chiavi. In passato, qualsiasi sessione attiva di cookie del browser (`steamLoginSecure`) poteva registrare una chiave senza una conferma Steam Guard sul dispositivo mobile e senza alcuna notifica al titolare dell'account.\n\nVettore di minaccia: Una credenziale permanente creata da uno script, all’insaputa del titolare dell’account.\nParte A — Documentazione tecnica · Sezione 8 · Articolo 7 del GDPR\nUna casella spuntata. Chi l'ha spuntata?\nContesto e limiti della fonte\n\nNel rifiutare il rimborso, Steam Le risposte dell'assistenza conservate nell'archivio sostengono che il titolare dell'account abbia creato la chiave API e, spuntando la casella, abbia accettato i termini.\n\nLa risposta del servizio di assistenza attribuisce la chiave al titolare del conto. La domanda è se il documento permetta di stabilire chi lo abbia effettivamente creato.\n\nNel modello di dirottamento della chiave API osservato, tuttavia, la vittima non ha mai visualizzato né visitato la pagina di creazione della chiave API. Il campo relativo al consenso viene inviato da uno script che esegue un POST “headless” utilizzando il cookie di sessione rubato.\n\nAi sensi dell’articolo 7 e dell’articolo 4, paragrafo 11, del GDPR, il consenso deve costituire un’indicazione della volontà dell’interessato, liberamente espressa, specifica, informata e inequivocabile. La posizione degli autori è che un campo di accettazione dei termini inviato da uno script malevolo tramite un cookie rubato, senza che al titolare dell’account venga mostrata alcuna pagina, non possa soddisfare tale definizione. Spetta all’autorità di controllo stabilire se ciò avvenga effettivamente.\n\nAnalisi forense del payload: registrazione delle chiavi\nPOST https://steamcommunity.com/dev/ajaxregisterkey\n// Payload della richiesta (inserito tramite script di dirottamento)\n{\n\"agreeToTerms\": \"d'accordo\", <-- inserito automaticamente, senza intervento umano\n\"dominio\": \"localhost\", ← non convalidato — si accetta qualsiasi valore, compreso localhost\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nLa domanda rivolta all'autorità di vigilanza: nel caso in cui il titolare del conto non abbia mai selezionato la casella di consenso, se l’accettazione dei termini registrata a nome del conto soddisfi il requisito di cui all’articolo 7, ovvero che si tratti di un’indicazione della volontà dell’interessato espressa liberamente, in modo specifico, informato e inequivocabile, e se Steam il Servizio di assistenza possa farvi riferimento per respingere un reclamo.\n\nFonte: formato della richiesta di registrazione della chiave, ricostruito sulla base dell’endpoint pubblico e delle segnalazioni di dirottamento conservate nell’archivio delle prove (versione ricercabile di 2026-09-17) · L'identificatore di sessione visualizzato è un segnaposto, non un valore acquisito.\n\nAutopsia forense · Il vettore di sostituzione commerciale\nCome Valve ha finalmente neutralizzato la “sostituzione commerciale” — e perché ci sono voluti 7 anni di soluzioni alternative\n\nDa quasi un decennio, il \"Sostituzione della chiave API\" (o truffa MitM tramite API) è stato il modello di furto di account più redditizio su Steam, sottraendo centinaia di milioni di dollari in skin a giocatori ignari. Valve non ha eliminato la vulnerabilità correggendo l’architettura API vulnerabile; al contrario, Valve ha impiegato sette anni per sovrapporre quattro barriere di attrito a livello di piattaforma che hanno paralizzato la liquidità degli scambi all’interno della comunità, senza risolvere la causa alla radice.\n\n1. La morte per mimetismo\nTempo di attesa per avatar e nome (febbraio 2024)\n\nL'attacco richiedeva una mimica in frazioni di secondo: il bot truffaldino intercettava un'operazione in uscita, estraeva l'avatar e il nome del destinatario tramite ISteamUser, e ha clonato il profilo in 200 ms. Il 14 febbraio 2024, Valve ha introdotto in sordina un obbligo Tempo di attesa per le transazioni da 2 a 4 ore (Errore 34) subito dopo qualsiasi modifica del nome del profilo o dell'avatar. Un bot non può più clonare un destinatario al volo senza essere escluso dalle negoziazioni.\n\n2. La morte economica\nInversione di tendenza CS2 a 7 giorni (luglio 2025)\n\nValve ha introdotto misure unilaterali Inversioni di tendenza nel mercato per gli oggetti di Counter-Strike. Ogni skin scambiata viene contrassegnata come \"Protezione scambio\" per sette giorni. Se una vittima scopre una sostituzione, clicca su \"Annulla scambio\" nella sezione Assistenza Steam e la skin viene immediatamente restituita al proprio inventario, mentre il destinatario viene bloccato. Poiché il blocco dello scambio di 7 giorni impedisce ai truffatori di trasferire l’oggetto su un sito di incasso, il furto risulta non redditizio.\n\n3. La morte del “Silent Key”\nImplementazione obbligatoria delle notifiche push su dispositivi mobili per l’API (dicembre 2023)\n\nIn passato, un cookie di sessione rubato consentiva a script dannosi di eseguire una richiesta POST in background senza interfaccia grafica verso /dev/ajaxregisterkey senza avvisare la vittima. Il 4 dicembre 2023, Valve ha reso obbligatoria una conferma esplicita tramite notifica push sull’app mobile Steam per generare una chiave API Web, eliminando così l’assegnazione silenziosa delle chiavi in background.\n\n4. Avvisi in-app sui dispositivi mobili\nBanner con l’anzianità e il nome dell’account (2022–2024)\n\nValve ha rinnovato la finestra modale di conferma su dispositivo mobile per visualizzare il partner commerciale Steam anzianità del conto (data di apertura), livello Steam e un avviso esplicito di colore ambra: \"Questo utente ha recentemente modificato il nome del proprio profilo\", rompendo così l'illusione ottica per le vittime più attente.\n\nI tre difetti del “patchwork” di Valve: perché i truffatori si sono semplicemente spostati su altri bersagli\n1. La scappatoia dell'esclusione dei giochi (Dota 2 e TF2)\n\nLe \"Trade Reversals\" sono state utilizzate esclusivamente per Counter-Strike 2. Gli oggetti di Dota 2 e Team Fortress 2 rimangono completamente privi di protezione a causa delle complessità legate alla creazione e all'incastonatura. Gli oggetti di alto livello del valore di migliaia di dollari (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) non prevedono alcun periodo di recesso. I truffatori hanno semplicemente reindirizzato l’intercettazione automatizzata tramite API verso i commercianti di Dota 2 e TF2, dove l’assistenza Steam applica rigorosamente la propria politica del 2016 che prevede «nessun ripristino degli oggetti».\n\n2. Il serbatoio \"Zombie Key\" (senza scadenza)\n\nMentre Valve ha aggiunto l'autenticazione a due fattori (2FA) tramite notifiche push sul cellulare per generare nuovo chiavi nel dicembre 2023, Valve non ha mai revocato, lasciato scadere o eliminato le chiavi API legacy esistenti. Milioni di account attivi che hanno generato chiavi (o per i quali sono state create chiavi in modo invisibile tramite phishing o malware prima del dicembre 2023) contengono ancora credenziali attive con scadenza pari a zero (nessun TTL) e timeout di inattività pari a zero. Gli autori delle minacce gestiscono enormi database storici contenenti queste chiavi persistenti, continuando a interrogare IEconService senza essere disturbato.\n\n3. La sanzione per la vittima: blocco delle operazioni di trading per 30 giorni\n\nAnche in CS2, Valve penalizza il giocatore vittima della truffa: cliccando su “Annulla scambio” in Steam Support si infligge automaticamente una sospensione obbligatoria di 30 giorni delle operazioni di trading e dell'accesso al Mercato Comunitario sull'account della vittima. Valve punisce l'utente con un mese di sospensione dalla piattaforma come misura deterrente contro le revoche \"infondate\", scoraggiando le vittime dal revocare le transazioni relative a articoli liquidi di valore inferiore.\n\nLo scandalo normativo fondamentale: sette anni di soluzioni alternative contro un unico ambito di applicazione dell’API\n\nPerché Valve ha dedicato sette anni a inventare blocchi sulle transazioni, tempi di attesa per gli account e blocchi reversibili sulle transazioni — sconvolgendo l'intera economia del gioco e causando una perdita di $104M in capitalizzazione di mercato — invece di adottare la soluzione standard del settore?\n\nCome dimostrato dal lancio ufficiale di Valve su Steamworks il 16 gennaio 2026 (Annuncio #493839547938902179 ↗), Valve già realizzati Gruppi di autorizzazioni granulari (Generale, Microtransazioni, Economia, Dati di vendita) e Lista bianca degli indirizzi IP per le chiavi di pubblicazione aziendali. Valve disponeva già da anni della soluzione tecnica. Una semplice casella di selezione visibile all'utente—\"Impedisci a questa chiave API Web di accedere a IEconService (Gestione delle operazioni)\" oppure una lista bianca degli indirizzi IP domestici — avrebbe sradicato la truffa della sostituzione commerciale nel 2018 senza alcun danno collaterale economico. Valve si è rifiutata di garantire ai giocatori abituali la protezione che aveva messo a punto per i propri partner aziendali.\n\nParte B — Norme e dati relativi all’applicazione · Sezione 9\nIl loro regolamento. Le piattaforme registrate.\nContesto e limiti della fonte\n\nQuesto registro mette in corrispondenza le clausole esplicite del Steam Accordo di abbonamento (SSA) e Steam Comportamento online (SOC) linee guida rivolte direttamente a entità commerciali attive e di grandi dimensioni.\n\nLa regola: nessun uso commerciale, nessun gioco d’azzardo, nessun bot — e Steam Il servizio di assistenza fa riferimento a queste clausole quando si rifiuta di restituire gli oggetti di una vittima. Il record: le stesse clausole, a prima vista, riguardano le piattaforme commerciali presenti in questo registro, che operano in base a Steam identità, Steam bot e Steam trasferimenti. La clausola viene applicata nei confronti della persona che ha smarrito le pelli e non, secondo quanto risulta da qualsiasi documento pubblico, nei confronti delle aziende che le hanno trasportate.\n\nNei reclami archiviati, Steam Support cita il \"Divieto di utilizzo commerciale\" e \"Nessuna automazione/bot\" clausole applicate nel rifiutare il ripristino dei beni alle vittime di frodi relative alle chiavi API. Le stesse clausole si applicano, a prima vista, alle piattaforme commerciali riportate nel presente dossier, che effettuano l’autenticazione tramite Steam OpenID e trasferiscono i beni tramite account automatizzati Steam. In questa sede non viene stimato alcun dato relativo al fatturato complessivo del mercato (si vedano le statistiche sull’applicazione delle norme riportate di seguito). Ciò che emerge dai dati è l’applicazione della norma ai singoli account nei casi archiviati e l’assenza di dati pubblicati relativi all’applicazione delle norme per operatore per le piattaforme. È proprio questa asimmetria che viene documentata in questa sezione.\n\nLa questione centrale / applicazione selettivaRegole → Proporzionalità → Responsabilità\nUn unico regolamento. Un’applicazione diseguale.\n\nIl registro riporta che i servizi commerciali utilizzano identità Steam, inventari, bot e trasferimenti come infrastruttura operativa. La SSA vieta lo sfruttamento commerciale e l’automazione senza autorizzazione. I reclami archiviati dimostrano che tale norma è stata applicata ai singoli account, mentre il registro pubblico non riporta un resoconto equivalente, operatore per operatore, per le piattaforme qui documentate. Pubblicare la norma, le prove e la decisione di applicazione per ciascuna di esse.\n\n189siti web inclusi nell'ambito dell'audit\n44percorsi con domini separati presenti nel registro attivo — 27 con un file di prove pubblicato, 17 raccolti manualmente. La sola verifica tramite browser dei 189 siti web ha risolto 25 di questi casi; il registro aggiunge i percorsi raccolti manualmente.\n12 anni e 6 mesicsgogem.com è stato bloccato nel filtro dei link; api.csgem.com registrato 2014-03-08 e mai bloccato — una delle 26 coppie di questo tipo al 2026-09-22\nTotale non verificatostima dei ricavi a livello di mercato esclusa\nSteam Comportamento online\n\"…non dovrai compiere, né tentare di compiere, alcuna delle seguenti azioni su Steam: […] Svolgere attività commerciali. Esempi di tali comportamenti vietati includono: pubblicare annunci pubblicitari; organizzare concorsi; gioco d'azzardo; l'acquisto o la vendita di account Steam; la vendita di contenuti, carte regalo o altri articoli; e l'accattonaggio.\"\n\nstore.steampowered.com/online_conduct ↗ archiviato 2026-09-21 ↗\n\nSSA § 2.G — Uso commerciale\n\"…[non è consentito] utilizzare i Contenuti e i Servizi, né alcuna loro parte, per scopi commerciali, salvo quanto espressamente consentito in altre parti del presente Contratto…\"\n\nCome riportato, le comunicazioni del Valve del 2016 facevano riferimento alla licenza personale e non commerciale. Nessun operatore ha presentato un’autorizzazione Valve in sede ufficiale. store.steampowered.com/subscriber_agreement ↗ archiviato 2026-09-18 ↗\n\nSteam Condizioni d'uso delle API web\n\"Non è consentito utilizzare l'API Web Steam o i Dati Steam in alcun modo che violi il Contratto di abbonamento Steam.\"\n\nI marketplace di skin di terze parti operano tramite account automatizzati che utilizzano l'API Steam. Il testo della regola non prevede alcuna eccezione per l'attività su scala commerciale. steamcommunity.com/dev/apiterms ↗ archiviato 2026-09-21 ↗\n\nSSA § 4.C\nAutomazione\n\nGli script, i bot e le interazioni non umane sono soggetti a restrizioni. Il registro rileva le operazioni di trading effettuate da bot, le “farm” di account e l’instradamento automatizzato su scala commerciale.\n\nIspezionare 153record contrassegnati con questa clausola ↗\nCosa prevede il regolamento in merito a questa clausola153 piattaforme contrassegnate\nApertura del caso15\nSkin Casino13\nMercato CS29\nRoulette della pelle8\ncsgoempire.com→csgoempirelogin4.comCasinò\nrollbit.com→rbsnin.comCasinò di criptovalute\n500.casino→fivezerozero.coCasinò autorizzato\n\nDi questi, 153 sono inoltre contrassegnati ai sensi dell’articolo 2.G della SSA e 2 sono inoltre classificati ai sensi del §1.C della SSA — gli stessi servizi rientrano in più di una clausola, motivo per cui gli esempi si ripetono.\n\n28 sono stati rilevati casi relativi all’153 che effettuavano l’autenticazione tramite un dominio registrabile separato. Un tag registra un’osservazione datata che fa rientrare la piattaforma, a prima vista, nell’ambito di applicazione della clausola; non si tratta di una violazione accertata, e per nessuno di essi è stata presentata un’autorizzazione Valve.\n\nSSA § 2.G\nUso commerciale\n\nLo sfruttamento commerciale richiede un'autorizzazione espressa. Confronta i modelli di business documentati, la loro portata ed eventuali autorizzazioni o misure di applicazione rese note.\n\nIspezionare 175record contrassegnati con questa clausola ↗\nCosa prevede il regolamento in merito a questa clausola175 piattaforme contrassegnate\nApertura del caso15\nSkin Casino13\nMercato CS29\nRoulette della pelle8\ncsgoempire.com→csgoempirelogin4.comCasinò\nrollbit.com→rbsnin.comCasinò di criptovalute\n500.casino→fivezerozero.coCasinò autorizzato\n\nDi questi, 153 sono inoltre contrassegnati ai sensi dell’articolo 4.C della SSA e 24 sono inoltre classificati ai sensi del §1.C della SSA — gli stessi servizi rientrano in più di una clausola, motivo per cui gli esempi si ripetono.\n\n28 sono stati rilevati casi relativi all’175 che effettuavano l’autenticazione tramite un dominio registrabile separato. Un tag registra un’osservazione datata che fa rientrare la piattaforma, a prima vista, nell’ambito di applicazione della clausola; non si tratta di una violazione accertata, e per nessuno di essi è stata presentata un’autorizzazione Valve.\n\nSSA § 3.A\nVPN e occultamento della posizione\n\nNascondere la propria residenza tramite un proxy IP può comportare la cessazione del servizio. Gli host di autenticazione con domini distinti richiedono un’analisi a parte: occorre stabilire cosa viene nascosto e quale regola si applica.\n\nVerificare le prove relative all’host di autenticazione ↗\nSteam Aiuto / Politica sugli URL\nOccultamento dei link\n\nSteam vieta l'uso di servizi di accorciamento dei link e di strumenti che nascondono la destinazione dei link. Un dominio di autenticazione separato — rbsnin.com nel flusso di accesso di Rollbit, auth.dota.trade in CS.MONEY — solleva la questione analoga di sapere se la destinazione indicata al verificatore OpenID di Steam identifichi il sito operativo.\n\nPolitica sugli URL di Valve ↗\n\nRiferimenti alle norme: Steam Contratto di abbonamento, versione del 10 settembre 2026 archiviato 2026-09-18 ↗ · Steam Condizioni d'uso delle API web archiviato 2026-09-21 ↗ · Steam Politica sugli URL (offuscamento dei link). I conteggi descrivono i documenti e i tag presenti in questo fascicolo; non si tratta di un conteggio delle violazioni accertate.\n\nIl deficit di fiducia\nChi riesamina la decisione quando il servizio di assistenza chiude il caso?\n\nI reclami conservati descrivono sanzioni permanenti, ricorsi rimasti senza risposta e rifiuti di restituire gli oggetti rubati. Confronta tali resoconti con la cronologia effettiva dei ticket, i rimedi disponibili e i registri di accesso agli account. Una spiegazione generica basata sul phishing non può stabilire chi abbia avviato un ripristino o creato una chiave API.\n\nLeggi i reclami registrati ↗Richiedi i documenti di riferimento →Grafico delle relazioni dei moderatori →\nParte B — Norme e dati relativi all’applicazione · Sezione 10\nUn'API di automazione. Una regola contro l'automazione.\nContesto e limiti della fonte\n\nLa domanda che questa sezione pone è come si concilino questi due aspetti: quali utilizzi dell’API sono autorizzati, da chi e in base a quali criteri pubblicati. Qui non viene stimato alcun numero di utenti commerciali autorizzati dell’API, né l’assenza di un elenco pubblicato implica alcuna cifra — l’assenza è il risultato, non un numero che sta dietro ad essa. I messaggi di assistenza Steam citati sopra sono riprodotti dal progetto ArchiSteamFarm nella propria FAQ (verificati alla lettera 2026-09-22); non si tratta di Valve pubblicazioni e gli account a cui sono stati inviati non sono identificati.\n\nLa norma (SSA § 4.C): Niente script, niente bot, niente sistemi non umani su Steam. Il record: Valve mette a disposizione un'API REST headless il cui unico scopo è l'automazione da server a server e fornisce la chiave a qualsiasi account. Gli utenti vengono bannati per l'uso di sistemi automatizzati; l'interfaccia di automazione è un prodotto sviluppato da Valve. Non è mai stato reso noto quali siano gli usi commerciali autorizzati.\n\nIl \"mito dello sviluppatore di videogiochi\"\nSDK di Steamworks (autentico)\n\nUtilizzato da studi di sviluppo di videogiochi autorizzati per integrare obiettivi, matchmaking e classifiche nei client dei propri giochi. Richiede una complessa integrazione in C++ e l’adesione come partner ufficiale.\n\nSteam API web (La scappatoia)\n\nUn'architettura JSON/REST \"headless\" progettata per server web esterni. Nel modello di \"hijack\" qui documentato, viene utilizzata per leggere gli inventari e gestire gli scambi peer-to-peer da server remoti; i suoi usi legittimi non sono riportati in questo dossier.\n\nA chi è destinata la chiaveUn utente Steam standard non ha alcuna necessità, all’interno dell’applicazione, di una chiave API Web; la pagina relativa alle chiavi si trova in un URL riservato agli sviluppatori e il suo scopo, come documentato, è l’accesso esterno lato server. Le segnalazioni archiviate relative a casi di dirottamento descrivono vittime che non sapevano dell’esistenza di tale pagina fino a quando non era stata registrata una chiave sul loro account.\nLa contraddizione dell'automazione\n\nLa sezione 4.C della SSA recita: \"Non è consentito utilizzare in alcun modo script, bot, macro o altri sistemi non controllati dall'uomo (\"Automazione\") per interagire con i Contenuti e i Servizi su Steam.\" Tuttavia, gli endpoint delle API Web (come CancelTradeOffer) non richiedono un'interfaccia utente né un captcha e aggirano completamente il client Steam. L'API è progettata per l'automazione da server a server; la regola vieta l'automazione da parte degli utenti; il confine tra le due non è reso pubblico.\n\nUn ruolo lato server nel flusso commerciale\n\nUna chiave API Web consente a un server di terze parti di intervenire sulle operazioni dell'account senza il client Steam. Nello schema di \"hijack\", tale server si interpone tra il titolare dell'account e il server delle operazioni.\n\n→Per le operazioni eseguite con il tasto non viene visualizzata alcuna schermata di conferma dell'operazione.\n→Consente il polling in background (GetTradeOffers).\n→Annulla e riemette le offerte senza l'intervento dell'utente.\nValve ha realizzato l'interfaccia, ha vietato l'automazione da parte degli utenti nelle proprie regole e non ha pubblicato alcun criterio che indichi quali usi commerciali siano autorizzati.\nParte B — Norme e dati relativi all’applicazione · Sezione 11\nDieci giorni richiesti. Dieci anni da rendere conto.\nContesto e limiti della fonte\n\nIl 20 luglio 2016 il responsabile legale di Valve ha concesso agli operatori di gioco d’azzardo un termine di 10 giorni. Dieci anni dopo (alla data della istantanea del dossier, 2026-09-21) almeno una piattaforma citata nei resoconti stampa relativi a tale avviso, CSGOFast, è ancora operativa con un host di autenticazione su dominio separato. Il testo è stato ricostruito qui di seguito sulla base dei resoconti stampa del 21 luglio 2016; la ricostruzione non è una scansione. Il verbale di applicazione della legge a cui l’avviso faceva riferimento non è stato pubblicato. La lettera aperta alla Commissione è Sezione 2.\n\nSi prega di leggere l’avviso del luglio 2016 riportato accanto alle osservazioni successive. Ciò che manca è un resoconto delle misure di applicazione adottate per ciascun operatore.\n\nUna settimana prima — il 13 luglio 2016, in pubblico\n\nIl 13 luglio 2016 archiviato 2026-09-21 ↗, Valve ha descritto come i siti di gioco d’azzardo utilizzassero Steam: OpenID per l’identificazione degli account e account automatizzati per le operazioni di trading. Valve ha affermato che l’utilizzo di tali meccanismi per gestire un’attività di gioco d’azzardo violava i suoi accordi relativi alle API e agli utenti. Sia la descrizione del meccanismo che il divieto sono contenuti nella dichiarazione datata dello stesso Valve. Al valore 2026-09-21, gli host di autenticazione con dominio separato sottoposti a test non hanno restituito alcun blocco da parte del filtro dei collegamenti, mentre al valore Valve non è stato pubblicato alcun record di applicazione specifico per operatore.\n\nALLEGATO A / LUGLIO 2016RICOSTRUZIONE TIPOGRAFICA\nVALVE CORPORATION\n\nBellevue, Stato di Washington\n\nDATA:Luglio 2016 (notizia riportata dalla stampa il 21 luglio 2016)\nDA:Karl Quackenbush, responsabile dell'ufficio legale\nOGGETTO:Intimazione di cessazione — uso commerciale degli account Steam\nNOTA:Ricostruzione del testo riportato; non si tratta di una scansione\n\n\"Siamo a conoscenza del fatto che Lei gestisce uno dei siti di gioco d'azzardo elencati di seguito. State utilizzando Steam account per svolgere tale attività. Ai sensi del Steam Contratto di abbonamento, i servizi Steam e Steam sono concessi in licenza esclusivamente per uso personale e non commerciale.\"\n\n\"Dovete cessare immediatamente e astenervi dall'utilizzare ulteriormente i vostri account Steam per qualsiasi scopo commerciale. Se non lo farete, entro dieci (10) giorni, Valve ricorrerà a tutti i rimedi disponibili, compresa, a titolo esemplificativo ma non esaustivo, la chiusura dei tuoi account.\"\n\nRicostruzione del fascicolo · consultare il documento originale\nKarl Quackenbush\nConsulente legale, Valve Corp.\nA MARGINE / EDITORIALE\nDieci giorni.E poi?\n\nLa scadenza era ben precisa. Anche l'impegno da parte dell'opinione pubblica dovrebbe esserlo.\n\nLa posizione di Valve pubblicata su “2016” ↗\nUna nota sulla scadenza +\nSATIRA / NON È UNA LETTERA ALLA REDAZIONE\n\nCara scadenza,\n\nTi erano stati concessi dieci giorni. In qualche modo, il calendario era l’unica cosa che continuava a funzionare.\n\nSi prega di inoltrare eventuali risposte al registro pubblico.\n\nCronologiaLuglio 2016 – settembre 2026\nTermine indicato nell'avviso:\n10 giorni\nLuglio 2016\nTempo trascorso dalla notifica:\n3,715 giorni\nDato fisso relativo al periodo dal 20 luglio 2016 alla data di riferimento del 21 settembre 2026; non si tratta di un dato in tempo reale\nDocumentazione relativa alle misure di esecuzione rese pubbliche:\nNessuno\nNon è stato individuato alcun registro per operatore relativo alle interruzioni o ai blocchi\n\n◀ Giorni 0–10 — la scadenza, in scalaGiorno 3715 — l'istantanea ▶\n\n20 luglio 2016Emissione di una richiesta con scadenza di dieci giorniGiorno 0\n17 febbraio 2024Si applicano gli obblighi previsti dal DSAGiorno 2,768\n25 febbraio 2026Annunciata la denuncia del Procuratore Generale di New YorkGiorno 3,507\n21 settembre 2026Panoramica del dossierGiorno 3715\n\nDieci anni dopo, CSGOFast — citato nei resoconti giornalistici relativi alle segnalazioni del 2016 — è operativo: csgofast.com ha restituito un blocco del filtro dei link su 2026-09-19 e 2026-09-21, mentre il suo host di autenticazione steam-login.authtofast.com (registrato 2026-06-30) non l'ha fatto.\n\nRegistro completo e datato delle modifiche alla sicurezza di Valve: Cronologia della sicurezza → · Il caso di Washington e il criterio di applicazione: di seguito\n\nCosa emerge dai dati: L'avviso del 2016 fissava un termine di 10 giorni; Valve gestiva già un elenco di domini (il Link Filter) e riceveva i nomi host autorizzati nelle proprie richieste OpenID; non è stato pubblicato alcun registro relativo all'applicazione delle misure per singolo operatore. Alcune segnalazioni della comunità descrivono un’azione intrapresa nel 2018 contro un marketplace (SkinJar), ma tali segnalazioni non sono state verificate e non vengono prese in considerazione nel presente documento.\nCSGOFAST / IL PERCORSO DI AUTENTICAZIONE SALVATO\nSegui l'host di ritorno specificato.\n\nI link ai percorsi salvati csgofast.com a steam-login.authtofast.com. Il nome host separato è contenuto nella richiesta OpenID Steam. Fornisce agli investigatori un indirizzo concreto da confrontare con i registri di filtraggio e applicazione delle norme di Valve.\n\nEsamina il percorso di CSGOFast e la sua origine ↗ · Confronta i risultati salvati Steam Filtro link ↗\n\nDOCUMENTO PUBBLICO / WASHINGTON · 2016 → 2026\nDue scadenze. Un criterio di applicazione ancora indefinito.\n20 LUGLIO\nValve concede ai siti di gioco d'azzardo 10 giorni\n\nNella richiesta del proprio legale si avvertiva che il proseguimento dell'uso commerciale degli account Steam avrebbe potuto comportare la cessazione del contratto.\n\n27 SET\nWashington preme Valve\n\nLa Commissione statale per il gioco d’azzardo ha richiesto prove delle misure adottate per impedire i trasferimenti di skin a fini di gioco d’azzardo e ha fissato al 14 ottobre il termine per la risposta.\n\n17 OTTOBRE\nValve respinge l'accusa\n\nValve ha risposto dopo la scadenza, ha contestato l’accusa di aver facilitato il gioco d’azzardo, ha affermato di aver disattivato gli account associati e ha dichiarato di non voler disattivare il trading e OpenID per tutti. Almeno una piattaforma citata nei resoconti stampa relativi alle notifiche di luglio (CSGOFast) era ancora operativa un decennio dopo. Entrambi i fatti possono reggere solo se l’operatore ha sostituito gli account disabilitati; la documentazione che lo dimostrerebbe non è stata pubblicata. Il WSGC dovrebbe chiedere a Valve di chiarire la discrepanza tra i due dati.\n\n2026\nLe rotte osservate nel settembre 2026\n\nIl registro dei percorsi riporta 44 piattaforme che effettuano l’autenticazione tramite host di autenticazione di domini separati, tra cui CSGOFast, utilizzando i meccanismi OpenID e di scambio Valve descritti nel 2016. Il registro delle misure applicative che indicherebbe quali operatori siano stati disattivati non è stato prodotto.\n\nBRIEFING DELLA COMMISSIONE · 30 GENNAIO 2018\nDiciotto mesi dopo la risposta di Valve, l'autorità di regolamentazione continuava a definirla una semplice intenzione.\n\nNel corso dell’audizione pubblica sulla HB 2881, rivolgendosi al proprio organo legislativo, la Commissione ha descritto con parole proprie la dichiarazione del luglio 2016: Valve \"ha annunciato l'intenzione di intervenire con severità contro l'uso della propria piattaforma per facilitare il gioco d'azzardo con gli skin.\" Nella stessa pagina si riporta l'impatto che tale annuncio ha avuto sulle previsioni del settore — \"di conseguenza,\" le previsioni relative al mercato del gioco d'azzardo con puntate in pelle per il 2020 sono state riviste da $19.7 miliardi a $670 milioni, con un calo di circa il 97 per cento, solo sulla scia dell’annuncio. Le previsioni sono cambiate. Il dato relativo all’applicazione delle norme per operatore che ne giustificherebbe l’adozione non è ancora stato pubblicato.\n\nI dati di mercato sono stime di Narus Advisors / Eilers & Krejcik Gaming riportate nel documento informativo della Commissione, non risultati della Commissione stessa; lo stesso documento stima che nel 2016 le scommesse con \"skin\" ammontassero a circa $5 miliardi, di cui circa $3 miliardi su siti di tipo casinò. Recuperato 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nÈ possibile mettere a confronto la posizione ufficiale espressa da Valve nel 2016 con l'infrastruttura attualmente osservabile. La domanda è se le misure di applicazione abbiano interessato gli account e i percorsi utilizzati dagli operatori vietati. Un preavviso di dieci giorni non costituisce prova del fatto che la comunicazione sia stata effettuata a tutti gli operatori ivi indicati. L'intervento di OPSkins del 2018 è l'unico caso documentato di azione intrapresa contro un operatore specifico; considerando che sono state controllate 189 piattaforme e che non sono stati pubblicati dati specifici per singolo operatore, un solo intervento documentato non è indicativo di una linea di condotta sistematica in materia di applicazione delle norme.\n\nAvviso del 2016 della Commissione per il gioco d'azzardo di Washington ↗ archiviato 2026-05-20 ↗ · Risposta di Valve del 17 ottobre 2016 (copia del documento) ↗ · Presentazione del WSGC all’Assemblea legislativa, 30 gennaio 2018 (copia locale, 4 pagine) ↗ · lo stesso file su wsgc.wa.gov ↗ · record di recupero e hash ↗ · L'azione di Valve su OPSkins nel 2018 ↗ archiviato 2026-03-07 ↗ · Verifica del percorso attuale ↗\n\nAudit forense longitudinale · Soggetti oggetto di diffida del 2016\nIl decennio del preavviso di 10 giorni: verifica forense sulla sopravvivenza dei 23 siti indicati\n\nIl 19 e 20 luglio 2016, Valve il responsabile dell’ufficio legale Karl Quackenbush ha emesso diffide formali nei confronti di 23 piattaforme di gioco d’azzardo “skin”, ordinando loro di cessare l’uso commerciale degli account Steam all’interno di 10 giorni sotto la minaccia della chiusura dell'account e di azioni legali. Più di 3,700 giorni dopo, una verifica empirica ha rivelato il vero andamento dell'applicazione delle norme: numerosi operatori non hanno mai cessato l'attività, altri hanno continuato a operare fino a sei anni dopo la scadenza, e l'ecosistema multimiliardario ha continuato a sfruttare l'architettura OpenID di Valve.\n\n5+ IN DIRETTA\nSicuramente operativi nel 2026 (CSGOBig, CSGO500, CSGOFast, ecc.)\n6 ANNI\nPeriodo più lungo di attività dopo la notifica prima della chiusura (CSGOatse attivo fino al 2022)\n$5.01B\nVolume delle scommesse \"skin\" nel 2016 (Narus / Eilers & Krejcik)\nOltre 200\nSiti di gioco d'azzardo online attivi che operano nel momento di massimo splendore del mercato\nI Titani sopravvissuti · Piano finanziario e di traffico 2024–2026\nDagli avvisi con 10 giorni di preavviso ai conglomerati offshore: un fatturato multimiliardario\n\nAnziché eliminare il \"skin gambling\", le comunicazioni del 2016 di Valve hanno dato il via a un’evoluzione del settore. Gli operatori sopravvissuti si sono riorganizzati come entità societarie offshore (Curaçao, Belize, Cipro), hanno aperto la strada al trading Peer-to-Peer (P2P) per aggirare i divieti relativi ai bot e ora gestiscono oltre 10 milioni di visite mensili al sito web e miliardi di dollari di volume di scommesse annuo pur continuando ad autenticarsi tramite Steam:\n\nPiattaforma / Dominio\tAvviso di luglio 2016\tEsito dell'applicazione della legge e stato di sopravvivenza\tVerifica registrata / Link principali\nCSGOBig\ncsgobig.com\tPreavviso di 10 giorni (luglio 2016)\tANCORA IN VITA NEL 2026\nTemporaneamente sospeso, poi riattivato; l'autenticazione avviene tramite letmeinbig.com e csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tPreavviso di 10 giorni (luglio 2016)\tANCORA VIVI NEL 2026\nRibattezzato 500 Casino (licenza di Curaçao n. 8048/JAZ2014-037), con un fatturato mensile di svariati milioni\tPiattaforma live (500.casino) ↗\nCSGOFast\ncsgofast.com\tPreavviso di 10 giorni (luglio 2016)\tANCORA IN VITA NEL 2026\nRoulette, Crash e Jackpot attivi su steam-login.authtofast.com\tDossier di verifica dell'autenticità ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tPreavviso di 10 giorni (luglio 2016)\tANCORA IN VITA NEL 2026\nSi è orientata verso le scommesse sulle monete degli eSport e le scommesse in criptovaluta; ha mantenuto un’attività operativa ininterrotta\tPiattaforma live ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tPreavviso di 10 giorni (luglio 2016)\tLIVE VIA SUCCESSOR (2026)\nIl dominio è stato reindirizzato; il portale successore attivo è raggiungibile all'indirizzo csgocasino.gg\tDominio successore ↗\nCSGOatse\ncsgoatse.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN ATTIVITÀ PER 6 ANNI (FINO AL 2022)\nLe attività di gioco d’azzardo sono proseguite a pieno regime per sei anni dopo l’ultimatum di 10 giorni lanciato da Valve\tX: @CSGOatsecom (Attivo fino al 2022) ↗\nCSGOSweep\ncsgosweep.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN VITA FINO A DICEMBRE 2017\nÈ rimasto in funzione al pubblico per 17 mesi dopo la scadenza\tX: Stato di CSGOSweep, dicembre 2017 ↗\nCSGOWild\ncsgowild.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN VITA FINO A DICEMBRE 2017\nPromuoto da importanti influencer; è rimasto attivo per un anno e mezzo dopo la diffida, prima della migrazione verso le criptovalute\tX: @Wild (Attivo da dicembre 2017) ↗\nCSGOPot\ncsgopot.com\tPreavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN VITA FINO A SETTEMBRE 2017\nHa gestito scommesse con jackpot di importo elevato per 14 mesi dopo la notifica\tX: @csgopot (Attivo da settembre 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tAvviso con preavviso di 10 giorni (luglio 2016)\tÈ RIMASTO IN ATTIVITÀ FINO ALLA METÀ DEL 2017\nHa continuato a operare per tutto il 2017 nonostante avesse ammesso di aver manipolato i risultati a favore degli streamer sponsorizzati\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tAvviso con preavviso di 10 giorni (luglio 2016)\tCHIUSO A LUGLIO 2016\nChiuso a seguito di uno scandalo pubblico; oggetto di un’ordinanza consensuale della FTC federale\tOrdinanza consensuale della FTC (Fascicolo C-4632) ↗\nCSGODouble\ncsgodouble.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO A LUGLIO 2016\nChiusura volontaria immediatamente dopo la pubblicazione dell'avviso di cessazione e desistenza\tX: @CSGODouble (Chiuso a luglio 2016) ↗\nCSGOMassive\ncsgomassive.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO 2016\nHa cessato l'attività al pubblico alla fine del 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO NEL 2016\nHa cessato l'attività al pubblico nel 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tPreavviso di 10 giorni (luglio 2016)\tCHIUSO NEL 2016\nHa cessato l'attività al pubblico nel 2016\tFB: CSNCOM ↗\n\nPiattaforma\tTraffico mensile (visite)\tFatturato / Volume stimato\tEntità societaria e giurisdizione\tPrincipali misure normative e modello\nCSGOEmpire\ncsgoempire.com\t2,3 milioni — 9,0 milioni al mese\nDurata media: 6+ min; 80% diretto\t$1.5B — $2.5B Volume d'affari annuo\n>1,000,000 transazioni P2P di skin al mese; $6.4M di ordine liquido attivo\tMoonrail Limited B.V. (Curaçao n. 148182)\nPagamenti: JHOLT LTD (Cipro); Fondatore: \"Monarch\" (Ossi Ketola)\tPioniere nel commercio P2P di oggetti senza commissioni; autorizzato da Curaçao con licenza OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 milioni — 3,5 milioni al mese\nDurata media: 9 minuti e 23 secondi; 16% percentuale di rimbalzo\t$1.0B — $2.0B Volume d'affari annuo\nFatturato aziendale annuo stimato compreso tra $100M e $200M derivante dal margine della casa\tFeral Holdings Limited\nCon sede a Belize City, Belize (n. di registrazione 171519)\tBandita dall'ACMA australiana (maggio 2023); ha sponsorizzato la squadra di primo livello G2 Esports, che schierava giocatori minorenni\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220.000 — 425.000 al mese\ncirca 105.000 visitatori unici al mese\t$100k / settimana ($5.2M/anno) a Royales\nRequisiti di scommessa per i grandi scommettitori: $400 di scommessa per ogni $1 di rakeback\tPerfect Storm B.V. (Curaçao n. 150536)\nLicenza OGL/2024/1354/0882 rilasciata dalla Commissione di controllo del gioco d'azzardo di Curaçao\tSospesa dalla Spelinspektionen svedese (novembre 2023) per aver rivolto le proprie offerte ai giocatori svedesi senza licenza\nCSGOBig\ncsgobig.com\t~169,600 / mese\nDurata media: 19 minuti e 12 secondi; primarie statunitensi\tVolume annuo di diversi milioni\nScatole misteriose, roulette e battaglie per le casse\tFunziona tramite instradamento proxy ausiliario\nletmeinbig.com (registrato nel 2023) e csgobiglogin.com\tTarget di luglio 2016 C&D; rilanciato con architettura di autenticazione tramite proxy\nCSGOFast\ncsgofast.com\t~150.000 — 250.000 al mese\nPubblico globale multilingue\tVolume annuo di diversi milioni\nRoulette ad alta velocità e giochi \"crash\"\tEnti operativi offshore\nPercorsi Steam autenticazione tramite steam-login.authtofast.com\tObiettivo del C&D del luglio 2016; attività mai interrotte; ancora in attività nel 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300.000 — 500.000 al mese\nIl predominio dei Paesi della CSI e dell’Europa orientale\tVolume annuo di diversi milioni\nCriptovalute e roulette skin, scommesse sugli incontri\tObiettivo della seconda fase (ottobre 2016)\nSi è orientato verso le criptovalute con il dominio speculare plg.bet\tÈ sopravvissuto per un intero decennio; continua a liquidare le attività tramite API di terze parti\nLa seconda ondata: perché la diffida di Valve ha preso di mira oltre 43 siti in totale\n\nIl 17 ottobre 2016, il consulente legale di Valve ha comunicato formalmente alla Commissione per il gioco d’azzardo dello Stato di Washington che, a seguito delle prime 23 notifiche del 19 luglio, Valve aveva inviato lettere di diffida a oltre 20 siti di gioco d'azzardo con skin aggiuntivi (portando il totale ufficiale a oltre 43). Questa seconda ondata si è resa necessaria perché l'elenco iniziale aveva inspiegabilmente tralasciato i centri di gioco d'azzardo più grandi e famigerati del mondo:\n\nCSGOJackpot.com: Il pioniere storico delle lotterie clandestine, che gestiva un volume d’affari di centinaia di milioni prima di chiudere i battenti a causa della minaccia di un’incriminazione federale.\nCSGOShuffle.com: Il sito al centro dello scandalo dello streaming del luglio 2016, in cui lo streamer di Twitch PhantomL0rd deteneva segretamente il 33% della società ed è stato smascherato mentre manipolava le quote utilizzando i fondi dell'azienda.\nL'ecosistema macro (oltre 200 operatori): Secondo una ricerca di settore condotta da Narus Advisors ed Eilers & Krejcik Gaming, nel 2016 erano attivi oltre 200 siti distinti di gioco d’azzardo con skin, che hanno generato $5.01 miliardi di volume di scommesse da 3,03 milioni di giocatori attivi. Le 43 lettere di Valve hanno riguardato meno di 20% del mercato attivo.\nIndagini ufficiali da parte del governo e delle autorità di regolamentazione sul gioco d’azzardo “Steam Skin”\n\nIl fenomeno del gioco d’azzardo con la pelle è documentato in numerose indagini ufficiali previste dalla legge, azioni di contrasto e documenti di posizione del governo:\n\n1. Commissione per il gioco d'azzardo dello Stato di Washington (WSGC) (2016–2018)\n\nIl 5 ottobre 2016 è stata emessa una richiesta formale di cessazione e astensione; il 30 gennaio 2018 è stato pubblicato un documento informativo legislativo in cui si attesta che gli “skin” sono equivalenti al contante e si riporta il volume delle scommesse con “skin” pari a $5.0B.\n\nRapporto legislativo del WSGC in formato PDF (copia locale) ↗\n2. Commissione federale per il commercio degli Stati Uniti (FTC) (settembre 2017, fascicolo C-4632)\n\nPrima azione di contrasto normativa a livello federale relativa al \"skin gambling\" nei confronti dei titolari di CSGOLotto, Trevor Martin e Thomas Cassell, per pratiche ingannevoli e controllo non dichiarato della piattaforma.\n\nDecisione e ordinanza consensuale della FTC ↗\n3. Documento di posizione della Commissione britannica per il gioco d’azzardo (UKGC) e verifiche relative ai minori\n\nL’indagine del 2018 della Gambling Commission ha rilevato che il 3% degli 11–16enni ha dichiarato di aver scommesso almeno una volta con oggetti di gioco (skin).\n\nArchivio di ricerca dell’UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Inchiesta del Senato australiano su ambiente e comunicazioni (2018)\n\nRelazione del Parlamento federale su \"Microtransazioni nei giochi per oggetti ottenibili in modo casuale\", valutando le meccaniche dei loot box di Valve, i prelievi in contanti sul mercato secondario e l'elusione delle norme.\n\nInchiesta del Parlamento australiano ↗\nLa domanda in sospeso\n\nPubblicare il resoconto delle misure applicate: quali account di gioco d’azzardo e bot sono stati disattivati, quali host di ritorno sono stati limitati e quali servizi commerciali hanno ottenuto l’autorizzazione. Un divieto pubblico e un avviso sulla homepage non dimostrano che l’attività in questione sia stata interrotta.\n\nParte B — Norme e dati relativi all'applicazione · Sezione 12\nIl nome host è già presente nella richiesta.\nContesto e limiti della fonte\n\nValve dispone già di un elenco di domini (il “Link Filter”) e riceve già il nome host di autenticazione in ogni richiesta OpenID. Il pseudocodice riportato di seguito illustra la struttura logica che consente di collegare i due elementi. Non vi sono prove pubbliche che dimostrino che Valve lo faccia.\n\nValve gestisce già una lista nera di domini. Valve riceve già l'host di accesso in ogni richiesta OpenID. Non c'è bisogno di costruire nulla: basta unire le due parti. Si tratta di una ricerca del nome host in un elenco che Valve gestisce autonomamente. Lo pseudocodice riportato di seguito è solo un esempio illustrativo, non l'implementazione di Valve.\n\nforensic_autoban.py\n# PSEUDOCODICE ILLUSTRATIVO — Valve.block_domain() e flag_session_as_mitm() non sono vere e proprie chiamate API. Questo esempio illustra la struttura logica di una misura di mitigazione Valve che potrebbe essere implementata contro i domini di autenticazione proxy, non il funzionamento interno effettivo di Valve.\n# Illustrazione: la struttura logica di una verifica sulla richiesta OpenID in arrivo\ndef audit_openid_request(richiesta):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.ottenere('openid.realm')\ntarget_redirect = request.params.ottenere('openid.return_to')\n\n# Logica: se il proxy reindirizza verso un sito bloccato, bloccare il proxy.\nper sito in origini_bloccate:\nse sito in target_redirect:\nValve.block_domain(proxy_domain)\nValve.contrassegna_sessione_come_MITM(request.session)\n# Risultato: la richiesta di accesso per quell'host è stata rifiutata\n\nOsservazione:\nSe un dominio principale è già presente nel filtro dei link (ad es. howl.gg, bloccato 2026-09-18/19/21) e il suo host di autenticazione (howl.uno) compare nella richiesta OpenID proveniente dal pulsante di accesso di quel sito, l'associazione è rilevabile da Valve dai propri dati di richiesta. La verifica è automatizzabile; la sua esecuzione, invece, non lo è.\nPrecedenti documentati e segnalati\n\nValve è intervenuto contro un operatore terzo almeno una volta, come risulta dai dati disponibili: nel 2018 ha revocato l'accesso di OPSkins al sistema ExpressTrade (L'annuncio di Valve ↗ archiviato 2026-03-07 ↗). Anche alcune segnalazioni della comunità risalenti al 2018 descrivono la perdita di accesso a una piattaforma (SkinJar); tali segnalazioni non sono state verificate e il meccanismo è dedotto dall'esito, non da una procedura resa pubblica.\n\nCosa stabilisce il precedente:\n\nValve può interrompere l’accesso di un operatore terzo quando lo ritiene opportuno. CSGOFast, citato nei resoconti stampa relativi alle notifiche del luglio 2016, operava su 2026-09-21 con un host di autenticazione registrato su 2026-06-30 che non restituiva alcun blocco da parte del Link Filter. Il motivo per cui un operatore è stato escluso e altri no non è spiegato da alcun criterio pubblicato.\n\nCosa indica e cosa non indica la data di registrazione\n\nLa data di registrazione di un host di autenticazione rappresenta il limite minimo relativo al momento in cui l'host potrebbe essere apparso per la prima volta in una richiesta OpenID; essa non implica un utilizzo continuativo. sc-auth.net, ad esempio, è stato registrato con il codice 2019-04-02 (RDAP) ed è stato rilevato nella procedura di accesso Steam di Skin.Club nel settembre 2026; ciò che è accaduto tra queste due date non risulta dai registri pubblici.\n\nAudit comparativo: standard di conformità API\nAspetto esecutivo\tRegole dell'API di GitHub\tSteam API web (Valve)\n1. Neutralità normativa\tSi applicano a tutti gli account regole pubblicate e uniformi, limiti di frequenza documentati (ad esempio, 5,000 chiamate/ora per gli utenti autenticati, 15,000/ora per le organizzazioni GitHub Enterprise Cloud) e politiche di utilizzo accettabile pubblicate.\tNon sono stati pubblicati criteri. Gli account individuali vengono chiusi in base alle clausole relative all’automazione e all’uso commerciale (reclami archiviati), mentre non è stato pubblicato alcun registro delle azioni intraprese per operatore per quanto riguarda le piattaforme commerciali.\n2. Abuso di OpenID / proxy di autenticazione\tLe politiche pubblicate da GitHub consentono la sospensione o la revoca delle app e dei token OAuth in caso di abuso, e la sua documentazione descrive la revoca automatica dei token esposti (sintesi della documentazione di GitHub a cura degli autori).\tGli host di autenticazione con dominio separato rilevati nei flussi OpenID Steam (ad esempio rbsnin.com, howl.uno, sc-auth.net) non hanno generato alcun blocco da parte del filtro dei link in 2026-09-21, mentre i loro domini principali sì.\n3. Monetizzazione degli abusi\tGitHub non applica commissioni sulle transazioni relative agli articoli trasferiti tramite sistemi di automazione di terze parti; il suo modello di business si basa sugli abbonamenti e sulle inserzioni nel marketplace.\tValve vende le chiavi delle casse che consentono di ottenere gli oggetti, mentre il Mercato della Comunità applica una commissione complessiva di circa 15% sulle vendite effettuate all’interno del Mercato. In questa sede non viene fornita alcuna stima delle entrate attribuibili a piattaforme di terze parti.\n4. Durata dei cicli di evasione\tGli ID client OAuth sospesi smettono di funzionare su tutta la piattaforma al momento della sospensione; la documentazione non riporta un tempo stimato per l'intervento e in questa sede non se ne ipotizza alcuno.\tGli host di autenticazione con domini separati e date di registrazione comprese tra il 2011 e settembre 2026 non hanno restituito alcun blocco da parte del filtro dei link nei controlli di 2026-09-19 e 2026-09-21. La data di registrazione rappresenta un limite minimo per il possibile utilizzo, non una prova di utilizzo continuativo.\nFonti: rubrica GitHub — Documentazione pubblicata da GitHub sui limiti di velocità delle API e sulle politiche della piattaforma (sintesi degli autori, non citata) · rubrica Steam — Controlli del filtro dei link di 2026-09-19 e 2026-09-21 (linkfilter-recheck-2026-09-21.json), registro RDAP (domain-registration.json) e i reclami relativi all'assistenza archiviati (archivio delle prove).\nParte B — Norme e dati relativi all'applicazione · Sezione 13\nIl divario di prezzo rispetto a 0\n\nL'oggetto si trova in un inventario Steam; la vendita avviene altrove. Un AWP Dragon Lore nuovo di fabbrica aveva 62 offerte attive su CSFloat; il prezzo più basso richiesto $10,623.95. Il mercato di Steam non può visualizzare un prezzo richiesto superiore a circa $1,800. Per vendere al prezzo più alto osservato, un proprietario ha bisogno di un acquirente o di una piattaforma di mercato esterni a Steam. L'oggetto e il suo trasferimento dipendono comunque da Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nContesto e limiti della fonte\n\nIn questa sezione compaiono tre diversi conteggi, che non sono intercambiabili. 245 è il numero di categorie di nomi di articoli CS2 la cui offerta attiva più conveniente ha superato il valore $1,800 esclusivamente su CSFloat, il 20 settembre 2026. 241 è lo stesso insieme meno le quattro categorie fissate al limite massimo $100,000 di CSFloat, ovvero il pannello su cui viene calcolato il limite minimo $13.63M. 248 Si tratta di un quadro diverso: le categorie il cui prezzo superava il limite massimo in due o più delle cinque piattaforme di mercato il 23 settembre 2026. Le piattaforme si sovrappongono, pertanto i dati provenienti da sedi diverse non devono mai essere sommati. Ogni cifra qui riportata rappresenta un prezzo richiesto, non una vendita conclusa, e nessuna di esse costituisce ricavo, fatturato o profitto — né per Valve né per chiunque altro. I valori riportati da PriceEmpire sono stime arrotondate pubblicate da quel sito, e la sua carta Steam copre oggetti provenienti da altri Steam giochi, quindi gli ambiti di riferimento nel confronto non sono identici.\n\nUn articolo. Due sistemi di prezzi.SEGUI IL RECORD\nPassaggio 3 / 3\n\nA quel prezzo, il venditore ha bisogno di una piattaforma alternativa o di un acquirente. L'articolo dipende comunque dall'inventario e dal sistema di trasferimento di Steam.\n\nSTEAMInformazioni su $1,800Limite massimo pubblicato per gli annunci sul Mercato della Comunità\nCATALOGO SALVATO$10,623.95AWP Dragon Lore nuova di fabbrica, prezzo da concordare\nLA DIPENDENZAÈ ancora un articolo SteamL'inventario e il trasferimento rimangono a Steam\n01 / ARTICOLOValve inventario delle partiteOggetto di CS2 o Dota 2 contenuto in Steam\n02 / SOFFITTOInformazioni su $1,800 in SteamPrezzo massimo per un annuncio sul Market\n03 / RICHIESTA ESTERNA$10,623.95 per Dragon LoreL'offerta CSFloat più conveniente nella panoramica datata\n04 / CONSEGNASteam rimane nella catenaLa proprietà e il trasferimento degli oggetti dipendono dal sistema stesso\nARCHITETTURA DI MERCATO · PANORAMICA DEL 20 SETTEMBRE 2026\nIl divario di prezzo è quantificabile.\n\nAbbiamo conteggiato le categorie di articoli la cui offerta attiva più economica era rigorosamente superiore a $1,800. CSFloat e Skinport sono istantanee separate con inventari CS2 sovrapposti; i relativi conteggi non possono essere sommati. Le offerte esterne indicano dove sono pubblicati prezzi di vendita più elevati, mentre Steam continua a gestire la proprietà e il trasferimento degli articoli.\n\n245CATEGORIE CS2 · CSFLOAT\n166CATEGORIE CS2 · SKINPORT\n3DOTA2CATEGORIE · SKINPORT\n$10,623.95DRAGON LORE - DOMANDE SUL PIANO\n\nDragon Lore: 62 presenta offerte attive su CSFloat nella categoria \"Factory New\"; il prezzo minimo indicato è una richiesta, non una vendita confermata. Steam consente di mettere in vendita l’articolo a un prezzo inferiore, ma non permette di pubblicare una richiesta di prezzo superiore a quella osservata. La dichiarazione di Valve, disponibile all’indirizzo 2016, conferma che l’azienda è a conoscenza del fatto che alcuni operatori di gioco d’azzardo utilizzano OpenID e l’infrastruttura commerciale di Steam. L’eventuale violazione delle regole di Valve da parte di un determinato marketplace di terze parti deve essere accertata separatamente.\n\nControlla il registro completo →CSFloat JSON ↗Skinport JSON ↗La dichiarazione di Valve su “2016” ↗\nAPI CSFLOAT DIRETTA / ISTANTANEA DATATA$13.63M\n\nValore richiesto complessivo minimo in 241 categorie di articoli e 3,395 offerte attive. Calcolato come il prezzo di vendita più basso di ciascuna categoria moltiplicato per il numero delle offerte corrispondenti. Le quattro categorie fissate al limite massimo di CSFloat ($100,000) sono escluse da questo panel prudenziale.\n\nCosa indica la cifra in dollari\n\nQueste offerte rappresentano almeno $13,631,888.25 nei prezzi di vendita pubblicati per questo sottoinsieme limitato di CSFloat. Includendo le quattro categorie con prezzo massimo si ottiene $14,231,888.25. Questo è un limite massimo per le richieste attive, non le vendite concluse, il fatturato, l’utile o l’intero mercato CS2.\n\nRicalcola a partire dall'istantanea CSFloat di 245 righe ↗\nPRICEEMPIRE / VALORE DI CATALOGOSteam: n. 15 su 39\nMolti locali indicano un valore in dollari superiore a Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nI sei valori più grandi visualizzati e Steam. PriceEmpire arrotonda queste cifre; Steam mostra $31M. Quattordici locali presenti nell'elenco lo precedono in base ai valori in dollari indicati.\n\nPRICEEMPIRE / NUMERO DI OFFERTESteam: n. 1 su 39\nSteam è ancora in testa per numero di offerte.\nSteam\n32,2 milioni\nYouPin898\n5,9 milioni\nC5Game\n4,6 milioni\nHaloSkins\n4,4 milioni\nSkinport\n3,8 milioni\n\nSteam mostra 32,2 milioni offerte. Il numero di offerte e il valore totale richiesto rispondono a domande diverse; molti annunci a basso prezzo possono incidere in modo determinante sul conteggio.\n\nFonte: Confronto pubblico di PriceEmpire ↗ archiviato 2026-09-21 ↗, registrato alle 2026-09-20 19:03 UTC; estrazione datata a 39 righe ↗. I dati riportati sono stime approssimative e le scorte possono sovrapporsi tra le diverse sedi. La scheda di Steam descrive anche oggetti provenienti da altri giochi Steam, pertanto gli ambiti di riferimento non sono identici. I valori indicati si riferiscono ai prezzi di vendita richiesti, non alle vendite o ai ricavi.\n42\nUN'ALTRA FONTE / STEAMANALYST\nL'ecosistema commerciale è sotto gli occhi di tutti.\n\nElenco dei marketplace di SteamAnalyst archiviato 2026-07-19 ↗ elenca 42 piattaforme di vendita CS2 di terze parti insieme a Steam, con dati recenti sui prezzi per 32 delle 43 voci. PriceEmpire elenca 39 piattaforme in base ai propri criteri di inclusione. Aziende citate, offerte pubbliche, prezzi visibili: questa economia è trasparente.\n\nIL LIMITE È IL MECCANISMO: LA VENDITA PERDE SLANCIO, L’ARTICOLO NO.\n\nIn cinque mercati diversi, immortalati in un’unica istantanea autorizzata, 248 categorie di articoli CS2 hanno un prezzo fissato in modo indipendente superiore al limite massimo di inserzione di Steam, pari a circa $1,800, per almeno due di esse — e ognuna di esse è assente da Steam. La stessa istantanea ha suddiviso l’intero catalogo in fasce di prezzo: il mercato di Valve offre 95.3% delle categorie di articoli al di sotto del proprio limite massimo e 1.9% di quelle al di sopra. Il crollo non riflette un calo della domanda, ma corrisponde esattamente alla regola pubblicata. La vendita a tali prezzi richiede un acquirente esterno o un marketplace, mentre Steam continua a controllare le scorte e il trasferimento: l’attività esce dalla cassa di Valve e la consegna rimane sull’infrastruttura di Valve.\n\nSteam Domande frequenti sul mercato ↗archiviato 2026-09-21 ↗Steam Contratto di abbonamento ↗archiviato 2026-09-21 ↗Set di dati dell'atlante dei cinque mercati ↗Manifesto di provenienza ↗Istantanea precedente di CSFloat ↗Panoramica su Skinport ↗PriceEmpire ↗archiviato 2026-09-21 ↗SteamAnalyst ↗archiviato 2026-07-19 ↗Registro del divario di prezzo ↗Atlante della scala dei prezzi ↗\n\nParte C — Quadri giuridici\nParte C — Quadri giuridici · Sezione 14 · Accesso del personale\nChi può ripristinare le misure di sicurezza?\nContesto e limiti della fonte\n\nLa sicurezza dell'account dipende anche dalle persone che possono ripristinare un account, accedere ai dati privati o reimpostarne le misure di sicurezza. L'indagine deve monitorare tali azioni privilegiate con la stessa attenzione con cui monitora gli abusi delle API.\n\nIl recupero dell'account conferisce a un operatore dell'assistenza il potere di sottrarre l'account al suo titolare. Valve ha confermato per iscritto, in due occasioni — nel febbraio 2023 e nel novembre 2025 — che tale potere è stato utilizzato per affidare i conti alle persone sbagliate. A distanza di trentatré mesi, attraverso lo stesso canale. Di seguito: il valore di tale accesso, sei casi documentati e il registro Valve, che contiene informazioni su ciascuno di essi e che non è stato fornito a nessuno.\n\nTestimonianza conservata / 9 maggio 2025\nUn ticket di recupero che ha disabilitato la sicurezza dell'account e una perdita segnalata pari a $10,000\n\nUn utente presente nell’archivio delle richieste di assistenza riporta che Steam il servizio di assistenza ha reimpostato la password e disattivato la protezione dell’account dopo che un’altra persona aveva inviato una richiesta di recupero. L'autore afferma che l'account era inattivo da anni, conteneva elementi risalenti al 2016–2017 e presentava Steam Guard, un numero di telefono associato e codici di recupero memorizzati.\n\n\"Steam Il servizio di assistenza ha comunque concesso a qualcun altro l'accesso al mio account.\"\n\nAccusa in prima persona, riportata in steam_support_tickets_MEGA.json, record 110. Leggi il post completo salvato ↗\n\nNon si tratta di sfortuna di un singolo utente. La stessa procedura — una richiesta di assistenza che assegna l’account a chiunque fornisca i dati più vecchi — è la modalità documentata per tutti i casi riportati nel registro qui sotto, e Valve lo ha ribadito per iscritto ben due volte.\n\nIl proprietario non può avere la meglio in questa discussione. Il processo di recupero richiede il primo codice CD, la prima e-mail, la prima carta di credito, il primo numero di telefono. Questi dati si trovano nel database di Valve e vengono letti dall’accesso del team di assistenza — che, secondo quanto riferito, risale a quindici anni fa. Una persona in possesso di una copia del tuo file potrà sempre ricostruire una cronologia più completa della tua rispetto a quanto tu stesso potresti fare. Gli obiettivi sono stati scelti in base a determinati criteri: inattivi da anni, di alto valore e spesso acquistati di seconda mano, in modo che il possessore non conoscesse mai la chiave originale. Successivamente gli account sono stati cancellati definitivamente, interrompendo la traccia della cronologia degli oggetti che la comunità utilizza per rintracciare una skin — una cancellazione che un utente comune non può eseguire senza il periodo di attesa standard.\n\nPrivilegio minimo / OWASP A01\n\nI privilegi di ripristino devono essere limitati all'attività specifica, sottoposti a revisione indipendente e registrati. Verificare chi è autorizzato a reimpostare le credenziali, rimuovere Steam Guard, leggere i registri di fatturazione o esportare i dati dell'account. Linee guida OWASP sul controllo degli accessi ↗ archiviato 2026-09-20 ↗\n\nAmpio accesso all'assistenzaRischio relativo all'ambito di accesso\nOltre l'inventario.\n\nSe l'accesso con autorizzazioni estese viene utilizzato in modo improprio, la telemetria privata può diventare uno strumento per la profilazione, il phishing mirato e la sorveglianza. Tra le potenziali vittime figurano utenti comuni, personale militare, personaggi pubblici e le loro famiglie. Si tratta di un modello di minaccia; per determinare le autorizzazioni esatte sono necessari i registri di controllo degli accessi.\n\n01 Cronologia e posizione IP\nI registri IP possono rivelare la cronologia di navigazione in rete e la posizione approssimativa. Di per sé, tuttavia, non consentono di determinare con precisione gli spostamenti fisici.\n02 Identificazione dei dispositivi tramite impronta digitale\nGli identificatori dei dispositivi, laddove raccolti e accessibili, consentono di collegare sessioni e account.\n03 Telemetria delle attività\nI timestamp di accesso e i registri delle sessioni possono rivelare le abitudini di un utente, comprese le attività non visibili su un profilo pubblico.\n04 Comunicazioni e contatti\nL'accesso ai messaggi conservati o alle informazioni di contatto amplierebbe le possibilità di profilazione e di ingegneria sociale.\n05 Svelamento dell'identità\nI dati originali relativi a e-mail, numero di telefono e pagamenti possono consentire di collegare un account pseudonimo a una persona.\n06 Rivendita dei dati e responsabilità\nGli elenchi di destinatari esportati potrebbero favorire truffe mirate. È necessario identificare l’autore, il luogo di accesso, i destinatari e i trasferimenti; la sola ubicazione non costituisce né prova di accesso né immunità giuridica.\n\nValve descrive la registrazione degli indirizzi IP, le informazioni sui dispositivi, i dati relativi ai pagamenti e i fornitori di assistenza di terze parti nella sua Informativa sulla privacy, articoli 3 e 5.2 archiviato 2026-09-21 ↗. La politica autorizza l'accesso di soggetti terzi a fini di assistenza; tuttavia, non è stata resa nota la traccia di controllo che indicherebbe quale appaltatore abbia avuto accesso a quale categoria, quando e in base a quale autorizzazione.\n\nSezione 14.1 · il registro · giugno 2022 → novembre 2025 · ogni dato è corredato di fonte\nValve aprì la porta due volte, a distanza di trentatré mesi l’una dall’altra. Non si chiuse mai.\n\nSono stati segnalati sei casi in cui gli account sono stati sottratti tramite il canale di richiesta di assistenza di Steam stesso o tramite le credenziali protette da tale canale. Ogni importo corrisponde alla cifra pubblicata dalla fonte citata, e ogni fonte è indicata per nome. Due dei sei casi sono stati risolti con il risarcimento integrale. La differenza tra questi e gli altri casi non risiedeva in ciò che era accaduto, ma in chi stava osservando.\n\nValve, per iscritto — febbraio 2023\"Gli oggetti in questione sono stati rimossi dal tuo account poiché provenivano da un account che era stato compromesso a seguito di una richiesta di assistenza, per la quale il team di CS:GO si assume la responsabilità. Abbiamo annullato gli scambi e li abbiamo rimossi da tutti gli account che li avevano ricevuti.\"Steam Risposta di assistenza a un destinatario degli articoli di HFB, riprodotta da Dexerto, 21 febbraio 2023 ↗ archiviato 2025-08-18 ↗\nValve, di nuovo per iscritto — novembre 2025 · 33 mesi dopo\"Un tecnico dell'assistenza che ha gestito la richiesta di aiuto non ha seguito la nostra procedura, con la conseguenza che il tuo account è stato ripristinato a nome di qualcun altro. Mi scuso per questo errore.\"Steam Risposta di Support a Hawkeye337, citata in Dexerto, 14 novembre 2025 ↗\n21 giugno 2022\nHFB — il più vasto inventario del gioco$2,000,000+ · portato a $3,000,000+ nel follow-up di febbraio 2023\n\nSette oggetti da collezione “AWP Dragon Lores” e il karambit “Blue Gem” n. 1, il cui valore, da solo, ammonta a circa $1.26 milioni. L'account era rimasto inattivo per tre anni, ma l'autenticatore mobile era ancora attivo; l'indirizzo e-mail e la password sono stati comunque modificati, tramite la procedura di recupero dell'assistenza.\n\nI soldi sono finiti prima degli oggetti. Secondo quanto riportato $200,000+ Una parte dei proventi della vendita era già stata prelevata tramite market.csgo.com, una piattaforma di scambio che effettua i pagamenti in contanti e in criptovalute. L'annullamento di una transazione comporta la restituzione della skin, ma non quella del denaro che è già stato incassato.\n\nE la correzione non ha funzionato. Un acquirente ha spostato il proprio \"Souvenir Dragon Lore\" in un magazzino all'interno del gioco. Lo script di rollback di Valve non riusciva a vedere all'interno del proprio contenitore, quindi ha fornito al proprietario una nuova copia e ha lasciato quella nascosta al suo posto — Valve ha duplicato un $130,000 L'oggetto è stato individuato mentre si cercava di annullare un furto. È stato individuato grazie alla corrispondenza degli ID degli oggetti e alle segnalazioni della comunità, ed è stato eliminato un mese dopo, nel luglio 2022. L'acquirente è stato rimborsato da BUFF, non da Valve. Un intervento correttivo d'emergenza così precario non è un controllo; è ciò che una piattaforma fa quando non ha alcun controllo.\n\nDexerto, 21 giugno 2022 ↗ archiviato 2022-07-02 ↗ · Kaspersky ↗ · importo del prelievo per Esportfire, 22 giugno 2022 ↗ archiviato 2026-05-15 ↗, attribuito in quella sede a diverse fonti di Twitter · duplicazione e cancellazione secondo Esportsbetting, 14 luglio 2022 ↗\n\nRestauratoLe transazioni sono state annullate. Gli articoli sono stati ritirati dalle scorte di chi li aveva acquistati a prezzo pieno.\n14 agosto 2022\nCS.Money — i bot della piattaforma stessa$6,300,000 · 19,000+ skin · prima stima $1.6M\n\nGli hacker hanno sottratto i file dell'autenticatore mobile dei bot di trading del marketplace e li hanno svuotati, per poi inviare parte del bottino a trader noti per confondere le tracce. I ricercatori della comunità hanno mappato 55 account di hacker nel giro di poche ore e li ha pubblicati.\n\nValve non ha modificato nulla. La motivazione addotta è che un sito di terze parti si trova al di fuori di Steam — lo stesso Steam sul cui inventario, API di scambio e sistema di account si è svolto il furto dall’inizio alla fine.\n\nEsportfire, 14 agosto 2022 ↗ archiviato 2025-11-15 ↗\n\nRifiutatoNessuna revoca. La perdita è rimasta a carico della piattaforma e dei suoi utenti.\nSegnalato\n21 febbraio 2023\nQkss — stessa porta, stesso attore$1,000,000+\n\nÈ stato segnalato che è stato risolto allo stesso modo di HFB, dallo stesso operatore, tramite la stessa richiesta di assistenza. Il caso HFB era stato risolto completamente otto mesi prima. Quello di Qkss no.\n\nUn percorso. Due risposte. Nessun elemento presente nel verbale pubblicato distingue i due casi, se non il numero dei presenti.\n\nDexerto, 21 febbraio 2023 ↗ archiviato 2025-08-18 ↗\n\nRifiutatoNon restaurato.\nSegnalato\nfebbraio 2023\nL'insider trading in sé — un anno di insider trading≈ $320,000 · si protrae per circa un anno, non si tratta di una valutazione delle scorte\n\nL'accesso dall'area di supporto ha consentito di visualizzare la cronologia dell'account fino al 15 anni — il primo codice CD, la prima e-mail, la prima tessera. Sono proprio queste le prove richieste dalla procedura di recupero, ed è per questo che chi detiene il database ha sempre la meglio nella disputa con chi detiene l’account.\n\nIl blogger Mzkshow ha rivelato come l'operatore interno \"Steam Help\" e il suo collaboratore \"Alexander\" abbiano preso di mira account inattivi contenenti oltre $100k in skin. Un M4A4 Howl rubato, con gli ologrammi iBUYPOWER e Titan Katowice 2014, è stato venduto per $35,000 e alla fine si è ritrovato con Valerii \"b1t\" Vakhovskyi della NAVI, che non aveva modo di saperlo. Dopo l’intervento di Valve, l’appaltatore ha licenziato l’intero Steam team di assistenza.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nNessun registroValve non ha mai reso noto il numero di account coinvolti, né ha informato le persone interessate.\nSegnalato\n2 dicembre 2024\n\"Matvey\" — dopo i licenziamenti$13,000\n\nIl recupero è stato concesso a una persona che ha fornito dati relativi all’account che lo stesso titolare non era in grado di confermare. Due anni dopo che l’appaltatore aveva smantellato il proprio servizio di assistenza Steam, seguendo la stessa procedura si è ottenuto lo stesso risultato.\n\nPost archiviato, 2 dicembre 2024 ↗ archiviato 2025-08-05 ↗ · righe sorgente e hash ↓\n\nRifiutatoNon restaurato.\n13 novembre 2025\nHawkeye337 (Mark Spurlock) — e la seconda confessione≈ $300,000–$500,000 · Collezione completa di ologrammi di Katowice 2014\n\nL'aggressore ha chiesto 1 bitcoin e ha iniziato a trasferire la raccolta su Negev per distruggerla. Steam La risposta scritta dell’assistenza costituisce la seconda ammissione sopra riportata: un tecnico ha gestito la richiesta di assistenza, non ha seguito la procedura e ha affidato l’account a qualcun altro.\n\nA determinare la correzione è stato il feed. Poche ore dopo la pubblicazione su X dei post che taggavano Valve, l'account è stato ripristinato e tutti gli sticker sono stati riportati al loro posto. Qkss non aveva quel pubblico.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ archiviato 2025-12-17 ↗\n\nRestauratoLa notizia è stata smentita poche ore dopo essere diventata virale.\nCiò che il registro rivela e che nessun singolo caso è in grado di fare.\n\nIl percorso non è mai stato chiuso. Il primo ricovero risale al febbraio 2023 e il secondo al novembre 2025 — a distanza di trentatré mesi, con il licenziamento di massa da parte dell’appaltatore, un caso documentato di recidiva e una violazione della piattaforma del valore di $6.3 milioni nel frattempo. A partire dal primo furto riportato in questo registro, il canale è rimasto aperto per tre anni e cinque mesi. A prescindere da ciò che fosse stato risolto nel 2023, la richiesta di assistenza ha comunque fatto sì che, nel novembre 2025, un account venisse assegnato alla persona sbagliata — come afferma lo stesso Valve.\n\nLa restituzione si basava sull’attenzione, non sul danno. Accettato: l'inventario più vasto del gioco e il collezionista il cui thread è diventato virale. Rifiutato: $1,000,000, $6,300,000, $13,000. Valve non ha mai pubblicato la regola che applica, perché una regola pubblicata dovrebbe spiegare quelle tre.\n\nA nessuno è stato detto nulla. Né gli utenti i cui dati storici degli account sono stati estratti dal database, né un’autorità di vigilanza, né il mercato che ha acquistato gli articoli in buona fede e li ha visti recuperati. Non c’è alcuna notifica di violazione, nessuna segnalazione di incidente, nessun conteggio degli account interessati — e i proventi rimasti sotto forma di denaro, attraverso piattaforme che pagano in contanti e in criptovalute. Non è possibile effettuare una revoca dell'operazione una volta che il denaro è uscito da Steam.\n\nValve contiene la cronologia dei controlli di supporto, il registro dei ticket di ripristino e la registrazione delle transazioni relative a ciascuna riga sopra indicata. Nessuno di questi documenti è stato prodotto. Richiedi la tua copia →\n\nLa questione dell’NDA\nLa riservatezza deve andare di pari passo con la responsabilità tecnica.\n\nConfronta gli accordi di riservatezza con le autorizzazioni effettive, i controlli sulle esportazioni, le approvazioni di ripristino e i registri di accesso. Una risposta predefinita non può risolvere l'accusa secondo cui lo stesso processo di recupero sia stato oggetto di abuso.\n\nArticoli 28, 32–34 del GDPR\n\nL'art. 33 concede al titolare del trattamento 72 ore di tempo per notificare all'autorità di controllo una violazione dei dati personali; l'art. 34 impone di informare le persone interessate qualora il rischio a loro carico sia elevato. Valve ha confermato per iscritto, in due occasioni, che il proprio canale di assistenza ha consegnato gli account alle persone sbagliate — compresa la cronologia degli account, i dati di fatturazione e tutto il resto. Non è stata pubblicata alcuna notifica ai sensi di nessuno dei due articoli e nessun utente interessato ha segnalato di averne ricevuta una. Leggi il regolamento ↗ archiviato 2026-09-20 ↗\n\nIncludi l'accesso all'assistenza nella tua richiesta →\nParte C — Quadri giuridici · Sezione 15 · Scala commerciale\nSegui i flussi di denaro. Distingui le transazioni.\nContesto e limiti della fonte\n\nLa questione dell’uso commerciale assume maggiore rilevanza quando i flussi di denaro vengono separati. I trasferimenti di beni a terzi, le vendite primarie di Valve e i prelievi di contanti dall’esterno sono operazioni distinte.\n\nL'articolo appartiene a Valve. Le scorte ammontano a Valve. Il trasferimento avviene sui server di Valve. Solo il pagamento avviene altrove — ovvero la fase che determina se un soggetto sia o meno un operatore di trasferimento di denaro, e l’unica fase in cui Valve non opera.\n\nIl meccanismo di generazione dei ricavi\nDove il denaro circola effettivamente.\nTre percorsi / un'economia basata su un unico bene\n01 / AccountInventario utenti\n\nArticoli disponibili: Steam\n\n02 / TrasferimentoCommercio P2P\n\nUtente ↔ bot oppure utente ↔ utente\n\n03 / LiquidazionePiattaforma esterna\n\nSaldo del sito o pagamento Steam\n\nCircolazioneIl motore economico va oltre il semplice costo del trasferimento\n\nSteam fornisce l’infrastruttura di inventario e trasferimento utilizzata dai mercati esterni. L’argomentazione economica alla base dell’indagine è che la liquidità derivante dalla rivendita e la domanda ricorrente sostengono la spesa per custodie, chiavi e articoli di ricambio, con commissioni sulle successive vendite sul Mercato della Comunità. Un trasferimento diretto P2P non comporta alcuna commissione da parte del Mercato della Comunità; tale dato contabile non risolve la questione del beneficio più ampio. Valve mantiene il controllo sull’accesso agli account e sulle restrizioni di trading in ogni fase.\n\n01 / Domanda secondariaLiquidità e valore di rivendita\n\nDomanda esterna legata al commercio e al gioco d’azzardo\n\n02 / Spesa primariaChiavi, custodie e capsule\n\nAcquisti a partire da Valve, ove disponibili\n\n03 / RicaviRicavi da vendita primaria\n\nPiù le commissioni sulle vendite effettive sul mercato\n\n5% + 10%Steam + commissione CS2 sulle vendite nel Community Market\n\nConclusione economica dello studio: i mercati di rivendita liquidi possono incoraggiare la spesa per articoli nuovi. Il noto 15% combina i tassi delle commissioni di mercato, soggetti a importi minimi e arrotondamenti; non si tratta di un prelievo applicato a ogni transazione esterna.\n\nTabella delle tariffe del Community Market di Valve ↗ archiviato 2026-09-21 ↗. Il 25 febbraio 2026 Il Procuratore Generale di New York ha intentato un’azione legale archiviato 2026-09-01 ↗ sostenendo che i loot box a pagamento siano collegati alla rivendita in contanti all’esterno e ai danni causati dal gioco d’azzardo — lo stesso nesso che questo dossier documenta dal punto di vista dell’infrastruttura tecnica. Tale denuncia è un’accusa, non un accertamento; viene citata qui perché un’agenzia statale incaricata dell’applicazione della legge ha posto una domanda affine a quella sollevata dal presente dossier: dove sono i dati relativi all’applicazione della legge che corrispondono alle dichiarazioni pubbliche?\n\n01 / IntroduzioneDeposito in criptovaluta\n\nRegistrazioni relative a servizi esterni e portafogli\n\n02 / ConversioneEquilibrio → skin\n\nArticoli consegnati tramite Steam transazioni\n\n03 / UscitaVendita esterna di valuta fiat\n\nVenditore, acquirente e fornitore del servizio di pagamento\n\nKYC?Identificare il controllo ad ogni passaggio di consegne\n\nQuesta è la strada da seguire, non un servizio di conversione in contanti basato sull'API nativa Steam. Documentare i controlli di identità, la custodia, gli ID delle transazioni e i destinatari dei pagamenti presso ciascun operatore esterno prima di autorizzare un prelievo in contanti senza KYC.\n\nStati Uniti / Legge sul segreto bancario\nClassificare prima l'attività, poi l'obbligo.\n\nIl FinCEN valuta le operazioni di trasferimento di denaro in base all’attività svolta dall’impresa. L'accettazione e il trasferimento di valuta virtuale convertibile possono far scattare gli obblighi relativi ai servizi di trasferimento di denaro, fatte salve le definizioni e le eccezioni applicabili. Il portafoglio Steam di Valve accetta fondi e li converte in oggetti di gioco; tali oggetti vengono poi liquidati tramite operatori terzi in cambio di valuta reale. L’oggetto e il suo trasferimento avvengono sull’infrastruttura di Valve; il prelievo di contante no, e se una qualsiasi parte di tale ciclo soddisfi le definizioni di trasferimento di denaro è una questione di classificazione che spetta al FinCEN, non una conclusione tratta in questa sede.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ archiviato 2025-07-11 ↗\n\nUnione Europea / riciclaggio di denaro\nTracciabilità dei proventi, delle informazioni e dell'assistenza.\n\nLa direttiva (UE) 2018/1673 riguarda il riciclaggio intenzionale e la partecipazione a attività che coinvolgono proventi di reato. La questione oggetto dell’indagine è cosa sapesse Valve riguardo agli operatori che utilizzavano la sua infrastruttura di trading e OpenID dopo il 13 luglio 2016, quando ne descrisse pubblicamente tale utilizzo, e quali misure abbia adottato al riguardo. Valve non ha pubblicato alcun registro delle misure di applicazione per singolo operatore; sarebbe tale registro, e non il presente dossier, a rispondere alla domanda.\n\nQuadro normativo dell'UE in materia di diritto penale ↗\n\nTerminologia della sesta direttiva antiriciclaggio (AMLD6): La direttiva in materia di diritto penale sopra citata è distinta dalla direttiva (UE) 2024/1640, nota anche come AMLD6. Per quest’ultima, il termine generale di recepimento è fissato al 10 luglio 2027, con alcune eccezioni specificate. Articolo 78 ↗ archiviato 2026-08-30 ↗\n\nParte C — Quadri giuridici · Sezione 16 · Notifica, risposta, responsabilità\nLa legge sui servizi digitali: mettere nero su bianco le conoscenze\nContesto e limiti della fonte\n\nDue elementi della notifica ai sensi dell’articolo 16 riguardano il mittente piuttosto che il presente fascicolo: i dati identificativi del mittente stesso e una dichiarazione in buona fede circa l’accuratezza delle informazioni. Tutto il resto richiesto dall’articolo — la spiegazione motivata e l’esatta ubicazione elettronica — è indicato nella Sezione 3 e nel registro dei percorsi, con le risposte salvate e gli hash, in modo che qualsiasi parte possa presentarla. Due ulteriori limiti alla legge stessa: la perdita dell’esenzione per l’hosting non comporta di per sé alcuna responsabilità ai sensi di altre leggi, e il valore 6% di cui all’articolo 52, paragrafo 3, rappresenta un limite massimo previsto dalla legge, non una sanzione commisurata a Valve.\n\nAi sensi del DSA, un fornitore di servizi di hosting mantiene la propria esenzione da responsabilità solo fino al momento in cui non ne viene specificamente a conoscenza e omette di agire. Il presente dossier costituisce tale avviso. Indica i server, le date, le risposte salvate e gli hash. A partire dalla pubblicazione, la domanda non è più se Valve ne fosse a conoscenza, bensì cosa abbia fatto Valve in seguito.\n\n01Luglio 2016 / la mostra \"The Dossier\"\nUna richiesta di dieci giorni.\n\nLa comunicazione sopra riportata costituisce il punto di partenza storico per il confronto in materia di applicazione delle misure oggetto dell’indagine.\n\n0217 febbraio 2024 / domanda generica\nLa finestra temporale DSA.\n\nDistinguere la condotta storica da quella assunta nel periodo in cui si applicano gli obblighi previsti dalla DSA.\n\n03Dieci anni / istantanea del fascicolo originale\nLa durata richiede una traccia delle notifiche.\n\nIl tempo trascorso dal luglio 2016 (cfr. Sezione 11) è un indicatore del fascicolo. Non si tratta di dieci anni di violazioni accertate della DSA. Collegare ogni comunicazione a un elemento specifico, alla normativa applicabile, alla prova di consegna e alla risposta.\n\nArticolo 52, paragrafo 3 / limite massimo previsto dalla legge6%\ndel fatturato annuo a livello mondiale\n\nMulta massima per la violazione degli obblighi previsti dal DSA, calcolata sulla base dell'esercizio finanziario precedente del fornitore. Si tratta di un limite massimo previsto dalla legge, non di una sanzione effettiva inflitta a Valve.\n\nArticoli 6, 8 e 16 / il criterio giuridico\n\nPer quanto riguarda i servizi di hosting in questione, la conoscenza specifica dei contenuti e la mancata adozione di misure tempestive possono comportare la perdita dell’esenzione prevista per i servizi di hosting. Una segnalazione sufficientemente precisa può dimostrare la conoscenza di un determinato contenuto. Il DSA non impone alcun obbligo generale di monitoraggio; la perdita dell’esenzione non comporta di per sé una responsabilità ai sensi di un’altra legge.\n\nDSA: articoli 6, 8, 16, 52, 53, 93 e considerando 17 ↗ archiviato 2026-09-20 ↗\n\nEsamina i reclami archiviati ↗Crea la cronologia dell'account →Analisi giuridica ed economica completa →\nParte C — Quadri giuridici · Sezione 17 · Identità, età, accesso commerciale\nMinori: un accesso con Steam non costituisce una verifica dell'età\nContesto e limiti della fonte\n\nIn questo dossier non compaiono dati relativi a minori e non ne sono stati raccolti: gli autori non si sono registrati, non hanno caricato contenuti né effettuato l’accesso a nessuna delle piattaforme citate. Chiunque si basi su questa sezione dovrebbe mantenere riservate le prove che coinvolgono un minore e oscurare i dettagli identificativi dagli atti pubblici. Il COPPA viene citato in questa sede come legge sulla privacy dei minori con condizioni di applicazione specifiche — pubblico di riferimento, conoscenza effettiva, dati personali raccolti — e non come norma generale relativa all’età minima per il gioco d’azzardo; la denuncia presentata a New York nel 2026 costituisce un’accusa da parte di un’autorità statale, non un accertamento.\n\n\"Accedi con Steam\" dimostra che esiste un account. Questo non dimostra nulla riguardo all'età — e su questi siti è l’unico ostacolo tra un bambino e un versamento. Leggilo con Sezione 3.1: all'interno del client Steam l'avviso che un browser mostrerebbe non viene mai visualizzato, quindi il bambino non lo vede mai.\n\nCosa offre Steam OpenIDIdentità dell'account\n\nUno SteamID verificato utilizzato per effettuare l'accesso o collegare un account.\n\n≠\nCosa deve stabilire l'operatoreRequisiti di partecipazione\n\nEtà, giurisdizione ed eventuali verifiche d'identità richieste.\n\nBasi tecniche: Documentazione su Steamworks OpenID ↗ archiviato 2026-09-21 ↗. L’attestazione documentata dell’identità non costituisce una certificazione che l’utente possa giocare d’azzardo legalmente.\n\nCOPPA / minori di 13 anni\nIdentificare l'operatore e i dati.\n\nIl COPPA si applica ai servizi rivolti ai minori e a quelli che sono effettivamente a conoscenza di raccogliere dati personali da minori di 13 anni. Si tratta di una legge sulla privacy dei minori, non di una norma generale sull’età minima per il gioco d’azzardo. È necessario definire il pubblico di riferimento, i dati personali raccolti, la consapevolezza in merito e la procedura di consenso dei genitori.\n\nFTC: Requisiti del COPPA ↗ archiviato 2026-09-21 ↗\n\nLe prove da conservare\nRegistra il percorso dall'accesso al deposito.\n\nMantenere inalterati i criteri di età minima, il testo relativo alla registrazione, i requisiti di ammissibilità, la procedura di pagamento e la cronologia dei reclami del sito. Valutare ciascun operatore separatamente. Mantenere riservate tutte le prove che coinvolgono un minore e oscurare i dettagli identificativi dai documenti pubblici.\n\nUn documento correlato relativo all’applicazione delle norme da parte delle autorità pubbliche è il Annuncio relativo alla causa intentata a New York nel 2026 archiviato 2026-09-01 ↗, che sostiene che i loot box a pagamento causino danni ai giovani utenti. Non si tratta di una constatazione ai sensi del COPPA.\n\nParte C — Quadri giuridici · Sezione 18 · Richiesta ai sensi dell’articolo 15 del GDPR\nLa richiesta. La risposta. Il confronto mancante.\n\nHa chiesto quattro cose, una delle quali era il log che avrebbe permesso di identificare chi aveva inserito una chiave API sul suo account. Tre giorni dopo, la segnalazione è stata chiusa con un link a una pagina in cui non compare nessuno di essi — e la frase con cui si conclude è smentita dagli stessi avvocati di Valve.\n\nA chi appartiene questo account · Provenienza e limiti\n\nQueste schermate non sono di PhishDestroy. Provengono da un normale titolare di un account Steam — uno dei partecipanti a un breve sondaggio condotto da questo progetto, che ha presentato personalmente la richiesta e ha fornito gli screenshot. L’account è il suo, il ticket è suo e la corrispondenza è tra lui e l’assistenza Steam. Questo progetto non ha inviato la richiesta, non possiede alcun account sulla piattaforma e non è parte in causa in questo ticket.\n\nIl 16 settembre 2026 ha presentato una richiesta di accesso ai dati personali ai sensi dell’articolo 15 del GDPR/CCPA, chiedendo specificatamente i registri di registrazione delle chiavi API, la cronologia degli accessi con gli indirizzi IP, la cronologia delle autorizzazioni dei dispositivi e la cronologia delle transazioni. Il 17 settembre l’operatore “Logen” lo ha indirizzato alla pagina self-service “Dati dell’account”. Il 18 settembre ha dichiarato che le categorie richieste non erano presenti in quella pagina e ha chiesto che la questione venisse inoltrata al team per la privacy o al responsabile della protezione dei dati (DPO). Il 19 settembre l’operatore “Kal” ha chiuso il ticket con lo stesso rinvio. Entrambe le schermate sono riportate di seguito (l’indirizzo e-mail del richiedente è stato oscurato; SHA-256 in steam_tos_assets/screenshot-manifest.json).\n\nÈ la persona giusta a cui rivolgersi per un motivo ben semplice: il suo account è associato a una chiave API Web Steam che lui non ha creato, registrata su localhost. Non si sa quando sia stato creato — non a lui, e non da nulla che Valve gli abbia messo a disposizione, poiché l’unico documento che ne consentirebbe la datazione è il registro di registrazione delle chiavi API, che è proprio la categoria che la chiusura ha omesso di fornire. La chiave non è nuova: la precede di un lasso di tempo che egli non è in grado di misurare, proprio per lo stesso motivo.\n\nAnche altri titolari di account stanno presentando la stessa richiesta. Qualsiasi risposta ricevuta verrà aggiunta qui alle stesse condizioni di queste due — numero di ticket, data di acquisizione, SHA-256, dati del richiedente oscurati — sia che accetti le categorie richieste sia che le rifiuti.\n\nIl presente progetto non prende posizione in merito al motivo per cui il ticket è stato chiuso. Nel ticket non è stata indicata alcuna motivazione e in questa sede non se ne deduce alcuna.\n\nLa richiesta. La risposta. Il confronto.SEGUI IL RECORD\nPassaggio 3 / 3\n\nHa chiesto quattro categorie specifiche. La pagina “Dati dell’account” a cui è stato indirizzato è la funzione di esportazione self-service di Valve, e questo progetto non può elencarne i contenuti per l’account di qualcun altro — pertanto qui non viene pubblicato alcun confronto completo categoria per categoria. Ciò che risulta documentato è la sua dichiarazione del 18 settembre in cui affermava che le categorie non erano presenti, e la chiusura del 19 settembre che ribadiva il rinvio senza affrontare la questione.\n\nLA RICHIESTACategorie specificheChiave API, dati di accesso, dati relativi ai dispositivi e alle operazioni di trading\nLA RISPOSTARiferimento ai dati dell'accountControllare lo scambio dei supporti\nIL TESTCosa è stato fornito?Confronta ciascuna categoria richiesta\nSchermata 1/2 — Richiesta (16 settembre) e prima risposta dell'agente \"Logen\" (17 settembre)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nFonte: help.steampowered.com, ticket HT-2YBP-F7JP-D4VB · acquisito il 16-17 settembre 2026 · indirizzo e-mail del richiedente oscurato 2026-09-21 · File: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nSchermata 2/2 — Richiesta di escalation (18 settembre) e chiusura, agente \"Kal\" (19 settembre)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nFonte: help.steampowered.com, ticket HT-2YBP-F7JP-D4VB · acquisito il 18-19 settembre 2026 · File: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nRisposta conclusiva, 19 settembre (testuale):\n\"I dati Steam conservati sono già disponibili nella pagina 'Dati dell'account'. Poiché il Servizio di assistenza Steam non è in grado di fornire ulteriori informazioni, questa richiesta verrà chiusa.\"\nDati non forniti · nessuna base giuridica per il rifiuto indicata · nessun esito dell'escalation indicato\nQuella frase è falsa, e lo dimostrano proprio gli avvocati di Valve. La lettera del legale del 1° ottobre 2025, al paragrafo 1.9, descrive una correlazione a livello di dispositivo che collega un dispositivo a decine di account (Appendice A). La stessa risposta comprendeva 830 pagine di documenti conservati (Appendice B). Nulla di tutto ciò compare nella pagina \"Dati dell'account\".\nPerché questo account ha richiesto il registro delle chiavi API?\n\nNon ha scelto quelle quattro categorie a caso. Il localhost la chiave del suo account è il segno distintivo di uno script, non di una persona che digita un dominio reale nella pagina degli sviluppatori (Sezione 5, Sezione 6). L'unico documento che indica chi l'ha creato e da dove proviene è il registro delle registrazioni delle chiavi API. È stata la prima cosa che ha chiesto. Ed è proprio questo che la chiusura ha omesso.\n\nFonte: il titolare dell'account, durante il sondaggio relativo a questo progetto. Gli screenshot dei ticket riportati sopra sono stati sottoposti a hash; la pagina della chiave non è stata pubblicata.\n\nValutazione · PhishDestroy\n\nChiudere un ticket quando la questione è ancora in sospeso non è un caso. È la normale conclusione. Noi riteniamo che 16,319 documentazione relativa ai reclami e all’assistenza conservata e 354 scambi di assistenza deduplicati tratto da essi. Questo biglietto è un esempio datato e completo della forma che assumono.\n\nTicket di assistenza — ConservatoHT-2YBP-F7JP-D4VB\nTipo di richiestaArticolo 15 del GDPR (Richiesta di accesso ai dati personali)\nStato del bigliettoCHIUSO IL 19 SETTEMBRE 2026 — DATI NON FORNITI\nAgenti nella borsa valori\"Logen\" (17 settembre), \"Kal\" (19 settembre)\nArchiviato16 settembre 2026\nDati richiestiChi ha registrato la chiave API Web associata a questo account e da quale indirizzo IP / dispositivo / data e ora?\nBase giuridica citataArt. 15 del GDPR — diritto di accesso ai dati personali\nIl quadro giuridico:L’articolo 12, paragrafo 3, concede al titolare del trattamento un mese di tempo a partire dal ricevimento (prorogabile previa motivazione). Tale termine non era ancora scaduto al momento della pubblicazione e il presente fascicolo non sostiene che vi sia stata una violazione dei termini. L’obiezione riguarda la sostanza: la risposta conclusiva rimanda a una pagina self-service ma non dimostra che le quattro categorie di dati indicate siano state fornite; inoltre, qualora il titolare del trattamento si rifiuti di agire, l’articolo 12, paragrafo 4, gli impone di indicarne i motivi e le vie di ricorso. Nessuno dei due elementi figura nella risposta conclusiva.\nPerché questi dati specifici sono importanti\n\nIl registro degli eventi delle chiavi API Web è il documento che indica se una terza parte ha registrato una chiave utilizzando un cookie di sessione rubato — il meccanismo descritto nelle denunce di furto di inventario conservate nell’archivio di questo dossier. Rivelare chi ha registrato una chiave API, da quale indirizzo IP e in quale momento, consentirebbe di:\n\nConsentire alla vittima di confrontare l’indirizzo IP utilizzato per la creazione dell’API con la propria cronologia di accesso\nIndividua gli indirizzi IP dei data center collegati a infrastrutture note di bot utilizzate per il phishing e il gioco d'azzardo\nFornire prove utilizzabili in procedimenti civili o penali a carico dell’autore del fatto\nIndica se il titolare del conto è stato informato al momento della creazione della chiave\nCosa emerge dai dati: Valve conserva i registri relativi ai dispositivi e alla correlazione degli account — tali registri sono descritti nella lettera del suo legale del 1° ottobre 2025 (cfr. Appendice A, Memorandum probatorio — Fonte 1). Nel ticket HT-2YBP-F7JP-D4VB la stessa categoria di registrazioni è stata richiesta dall’interessato e il ticket è stato chiuso con un rinvio a una pagina self-service che, secondo quanto segnalato dall’interessato, non le conteneva. Se tale rifiuto sia legittimo è una questione che spetta all’autorità di controllo; l’effetto è che l’interessato non riceve tali dati.\nLo scambio — quattro messaggi, tre giorni\n\nDue agenti dell’assistenza Steam hanno risposto utilizzando i nomi di battesimo indicati nel ticket: “Logen” il 17 settembre e “Kal” il 19 settembre. Entrambi hanno indirizzato il richiedente alla pagina “Dati dell’account”. Nulla nel ticket indica se la richiesta sia giunta al team per la privacy o al responsabile della protezione dei dati di Valve, e il fascicolo non specifica chi siano gli addetti, quali siano i loro ruoli né come sia stato inoltrato il ticket.\n\n16 SET\nArt. 15: richiesta presentata con quattro categorie di dati specificate\n17–18 settembre\nRiferimento ai dati dell’account; il richiedente chiede che la questione venga sottoposta al responsabile della protezione dei dati (DPO)\n19 SET\nIl ticket è stato chiuso con lo stesso riferimento; nessun dato, nessuna motivazione indicata\nA cosa l’articolo 15 del GDPR conferisce esplicitamente il diritto all’interessato\nArt. 15, comma 1, lettera a)Finalità del trattamento — perché Valve conserva i dati\nArt. 15, comma 1, lettera b)Categorie di dati — cosa contiene Valve\nArt. 15, comma 1, lettera c)Destinatari o categorie di destinatari — chi ha ricevuto i dati (ad esempio, il titolare della chiave API)\nArt. 15, comma 1, lettera d)Periodo di conservazione o criteri per la sua determinazione\nArt. 15, comma 3Una copia dei dati personali oggetto del trattamento — ovvero il registro delle chiavi API stesso\nART. 12, comma 3Risposta richiesta entro un mese dalla data di ricezione; l’eventuale proroga deve essere comunicata entro tale mese. Al momento della pubblicazione, il termine non era ancora scaduto. Art. 12, comma 4: Se il responsabile del trattamento non interviene, deve motivarne le ragioni e informare l’interessato sulle vie di ricorso.\nProcedura di reclamo in materia normativa — per qualsiasi utente\n\nQualsiasi utente che abbia presentato una richiesta ai sensi dell’articolo 15 del GDPR a Valve e non abbia ricevuto una risposta conforme (o abbia ricevuto un rifiuto standardizzato privo di dati) può presentare un reclamo all’autorità di controllo dello Stato membro dell’UE/SEE di appartenenza. La sede di Valve nell’UE è Valve GmbH ad Amburgo, pertanto l’autorità di controllo capofila per i reclami transfrontalieri è la Autorità di Amburgo per la protezione dei dati e la libertà di informazione (HmbBfDI). (Anche il rappresentante di cui all’articolo 27 di Valve ha sede ad Amburgo; l’indirizzo di un rappresentante non è di per sé determinante ai fini dell’individuazione dell’autorità competente.) È inoltre possibile presentare un reclamo all’autorità dello Stato membro di appartenenza del reclamante ai sensi dell’articolo 77.\n\nModulo di reclamo HmbBfDI ↗ Testo del GDPR (artt. 12, 15, 77) ↗ archiviato 2026-09-20 ↗Linee guida dell’EDPB ↗\n\nNumero di riferimento del biglietto per eventuali reclami: HT-2YBP-F7JP-D4VB — conservato in questo fascicolo come caso documentato.\n\nUn caso documentato\nI documenti esistono; l'interessato non li ha ricevuti.\n\nIl legale di Valve ha descritto i registri di correlazione a livello di dispositivo in una lettera del 1° ottobre 2025. Il 19 settembre 2026 una richiesta ai sensi dell’articolo 15 relativa alla stessa categoria di registri è stata chiusa con un rinvio a una pagina self-service che, secondo quanto riferito dal richiedente, non li conteneva, senza che fosse indicata alcuna base giuridica. Il ticket HT-2YBP-F7JP-D4VB costituisce un caso documentato; se ciò rifletta una pratica più ampia è una questione che spetta all’autorità di controllo, la quale può richiedere a Valve i propri registri relativi alla gestione dei casi.\n\nArticoli 12, 15 e 77 del GDPR / Autorità di controllo\n\nÈ possibile presentare un reclamo ai sensi degli articoli 12 e 15 direttamente all’autorità di controllo competente senza alcun costo (articolo 77). L’autorità può imporre misure correttive, tra cui l’ordine di dare seguito alla richiesta di accesso, nonché infliggere sanzioni ai sensi dell’articolo 83, paragrafo 5, lettera b), in caso di violazione dei diritti degli interessati. Conservare il numero di riferimento originale del ticket e l’eventuale risposta Valve (o la sua assenza) rafforza la fondatezza del reclamo.\n\nVedi il modello DSAR →\nParte C — Quadri giuridici · Sezione 19 · Diritto contrattuale\nIl Contratto di abbonamento in contrasto con l'architettura della piattaforma stessa\nContesto e limiti della fonte\n\nGli autori non sono avvocati e quanto riportato non costituisce in alcun modo una consulenza legale. Il testo della SSA è tratto dalla revisione del 10 settembre 2026; una revisione diversa potrebbe presentare formulazioni diverse, e la numerazione delle clausole è cambiata nel corso delle varie revisioni — si raccomanda di verificare la clausola facendo riferimento alla versione che disciplinava la condotta in questione. Le argomentazioni relative agli articoli 25 e 32 indicano ciò che il regolamento richiede, non che un'autorità di controllo abbia riscontrato una violazione. I dati riportati nell'argomentazione 1 riflettono i limiti di ambito stabiliti nella sezione 13.\n\nTre delle disposizioni fondamentali della SSA risultano in contrasto con la struttura della piattaforma: il divieto di uso commerciale, il limite massimo di prezzo del Market che spinge le vendite di alto valore fuori dalla piattaforma; la clausola di responsabilità dell’utente per le chiavi API, in contrasto con un endpoint chiave che, prima del 2023, non richiedeva l’autenticazione a due fattori; e la formulazione relativa all’applicazione della normativa, in contrasto con un documento pubblico che non riporta alcuna applicazione specifica per operatore. Se tali tensioni incidano sull’applicabilità della normativa è una questione di competenza del tribunale; questa sezione espone i fatti che verrebbero sottoposti all’esame di un tribunale.\n\nArgomento 1 / Architettura della capitalizzazione di mercato\nIl limite massimo di mercato e il divieto di uso commerciale\n\nIl mercato comunitario Steam ha un tetto massimo di quotazione pari a circa $1,800. In cinque mercati, secondo un’istantanea datata (23 settembre 2026), 248 categorie di articoli CS2 presentano prezzi fissati in modo indipendente da due o più di tali mercati al di sopra di tale tetto massimo; tali articoli non possono essere venduti a quei prezzi sulla piattaforma di Valve. I proprietari che desiderano ottenere tali prezzi ricorrono a mercati di terze parti, che operano tramite account Steam e l'API Steam — la SSA li classifica come commerciali, salvo espressa autorizzazione.\n\nGli articoli superano il limite massimo del Mercato → i mercati di terze parti colmano il divario → tali mercati utilizzano account Steam e l’API Steam → la SSA vieta l’uso commerciale senza autorizzazione → non è stato pubblicato alcun registro delle autorizzazioni. La commissione complessiva del Mercato della Comunità, pari a circa 15%, si applica solo alle vendite concluse all’interno del Mercato, non a queste transazioni esterne.\nArgomento 2 / Architettura di sicurezza delle chiavi API\nLa vulnerabilità della chiave API come problema di progettazione della piattaforma piuttosto che come negligenza da parte dell'utente\n\nPrima del 2023, l'endpoint di creazione delle chiavi API di Steam accettava una richiesta POST con un ID di sessione rubato e generava credenziali con privilegi elevati senza conferma via e-mail, autenticazione a due fattori o verifica tramite dispositivo. Le segnalazioni relative al dirottamento delle API raccolte nel corso di questa indagine seguono tutte lo stesso schema: script dell’autore dell’attacco, cookie di sessione rubato, creazione silenziosa di una chiave, intercettazione delle transazioni (il payload della richiesta è riportato nella Sezione 8).\n\nL’articolo 25 del GDPR (protezione dei dati fin dalla progettazione) e l’articolo 32 (sicurezza del trattamento) richiedono misure tecniche adeguate al rischio. L’emissione di una credenziale suscettibile di intercettazione durante la trasmissione senza un secondo fattore di autenticazione o senza notifica al titolare costituisce una questione di progettazione che spetta al titolare del trattamento. Se, in tale contesto, sia possibile fare affidamento sulla clausola SSA che attribuisce la responsabilità all’utente è una questione che spetta al tribunale e all’autorità di controllo.\n\nArgomento 3 / Visibilità in tempo reale\nValve riceve il nome host di autenticazione ad ogni accesso\n\nIl nome host di autenticazione arriva all'endpoint OpenID di Valve in testo in chiaro in openid.return_to e openid.realm (la struttura della richiesta è illustrata nella Sezione 3). L’estrazione è un’operazione standard. Al 2026-09-22, in 26 coppie il dominio principale era presente nel Link Filter, mentre l’host che ospitava il suo Steam login non lo era. Valve non ha pubblicato alcun registro delle misure applicate per singolo operatore, pertanto dai dati pubblici non è possibile stabilire se a questi host siano state applicate misure diverse dal filtro di collegamento.\n\nChi ne sostiene il costo\nL'andamento dei reclami archiviati\n\nNei reclami esaminati, la risposta di Steam Support a una segnalazione di dirottamento della chiave API segue sempre lo stesso schema: rifiuto del ripristino, richiamo alla responsabilità dell’utente per l’account e la relativa chiave API, chiusura del ticket. In questo dossier non viene fornita alcuna stima complessiva relativa agli account interessati o al valore perso; non è stata individuata alcuna fonte a sostegno di tale cifra.\n\nLa questione non è se i singoli utenti abbiano commesso degli errori. La questione è chi sia responsabile di un’architettura che, fino al 2023, ha consentito a una richiesta POST con un cookie rubato di creare credenziali di trading con privilegi elevati senza alcuna notifica e senza autenticazione a due fattori.\nL’SSA come documento rispetto all’SSA come contratto\nUn tribunale chiamato a valutare questo fascicolo non interpretarebbe la SSA in modo isolato.\n\nLo esaminerebbe insieme alla lettera dell’avvocato dell’ottobre 2025 in cui vengono descritti la correlazione a livello di dispositivo, le date di registrazione dell’host di autenticazione, i timestamp di registrazione dei lotti, il payload della richiesta della chiave API e i dieci anni intercorsi tra le notifiche del luglio 2016 e le piattaforme ancora operative nel settembre 2026. Questo è il fascicolo che Valve dovrebbe esaminare.\n\nSSA rispetto al dato di riferimento / punti chiave\n\"Nessun uso commerciale\" — il tetto massimo del Mercato spinge le vendite di alto valore verso mercati commerciali di terze parti\n\"Gli utenti sono responsabili delle chiavi API\" — nessuna autenticazione a due fattori sull'endpoint delle chiavi prima del 2023\n\"Adottiamo provvedimenti nei confronti dei trasgressori\" — dal luglio 2016 non vengono più pubblicati i dati relativi ai provvedimenti adottati per singolo operatore\n\"Hai accettato i termini\" — nello schema di dirottamento, l'accettazione viene inviata da uno script, non dal titolare dell'account\nConclusione · Cosa emerge dagli atti e cosa chiediamo\nI risultati. I documenti che richiediamo.\nContesto e limiti della fonte\n\nCiascuna delle conclusioni riportate di seguito è collegata a un documento pubblico datato presente nelle sezioni precedenti. Le richieste sono rivolte alle autorità in grado di ottenere l’unica cosa che questa indagine non può raggiungere: i registri relativi all’applicazione delle norme, all’accesso e al trattamento dei dati da parte di Valve.\n\nOgni richiesta fa seguito a un accertamento datato. Le autorità possono richiedere documenti che questa indagine basata su fonti pubbliche non può ottenere.\n\nCiò che risulta dai documenti pubblici\n44 piattaforme attive effettuano l’autenticazione tramite un dominio registrabile separato — 27 con un file di prova pubblicato per ogni percorso, 17 provenienti da una raccolta manuale ed elencate a parte. Al 2026-09-22, 26 coppie presentavano il dominio principale bloccato nel filtro dei link Steam, mentre l’host che ospitava il relativo login non lo era — csgogem.com bloccato, api.csgem.com registrato dal marzo 2014. Steam riceve quel nome host in openid.realm e openid.return_to ad ogni accesso. Sezione 3\nIl 13 luglio 2016 Valve ha reso pubblico il nome del meccanismo e ne ha vietato l’uso, mentre le comunicazioni del suo legale del 20 luglio 2016 hanno fissato un termine di dieci giorni. Nei dieci anni trascorsi da tale scadenza non è stato pubblicato alcun registro delle misure di applicazione per singolo operatore. Sezione 11\nL'endpoint della chiave API Web Steam rilasciava credenziali con privilegi elevati e idonee alla negoziazione basandosi esclusivamente su un cookie di sessione, senza alcun secondo fattore di autenticazione prima del 2023. Sezione 5\nUna richiesta ai sensi dell'articolo 15 del GDPR (ticket HT-2YBP-F7JP-D4VB) è stata chiusa dopo tre giorni con un link al servizio self-service e senza alcun dato. Sezione 18\nCosa chiediamo a ciascuna autorità\nCommissione per il gioco d'azzardo dello Stato di Washington\nRiaprire il fascicolo del 2016. Richiedere un resoconto, operatore per operatore, che indichi quali account, bot e host di ritorno siano stati disabilitati dopo gli avvisi di dieci giorni e quali operatori abbiano successivamente riottenuto l'accesso. Sezione 2\nHmbBfDI (Amburgo; Valve GmbH)\nVerificare se la risposta ai sensi dell’articolo 15 abbia adempiuto all’obbligo del titolare del trattamento e richiedere la divulgazione dei registri relativi alla registrazione della chiave API e agli accessi, utili all’identificazione dell’autore dell’azione. Sezione 18\nCoordinatori dei servizi digitali (DSA)\nInserire le indicazioni relative al routing dell’host di autenticazione nel verbale come nota, quindi valutare se la risposta di Valve soddisfa i propri obblighi una volta documentate le informazioni. Sezione 16\nQualsiasi interessato\nUtilizza il modello previsto dall'articolo 15 per richiedere gli stessi dati relativi al tuo account; un dato conservato può consentire di verificare chi ha avviato un ripristino o creato una chiave. Appendice G\n\nL'unica richiesta alla base di tutte e quattro è la stessa: rendere pubblici i registri relativi all'applicazione delle norme, all'accesso e al trattamento dei dati di cui solo Valve è in possesso. Un avviso sulla homepage, una lettera con preavviso di dieci giorni e una pagina self-service sono tutte manifestazioni di controllo. Se tale controllo sia stato effettivamente esercitato è una domanda alla quale i registri pubblici non possono rispondere, mentre un'autorità di regolamentazione sì.\n\nAppendici — documenti principali e materiali di lavoro\nAppendice A — Corrispondenza con i consulenti legali\nMemorandum probatorio — materiale fornito dalla fonte 1\n\nBase probatoria e stato delle fonti relative alla corrispondenza con i legali citata nelle sezioni 1, 18 e 19.\n\nBase probatoria e stato della fonte — documenti forniti dalla fonte 1\nL'utente il cui ban permanente ha dato origine alla presente verifica non è oggetto della stessa. In questa sede non viene valutato se tale ban fosse giustificato, e il presente fascicolo non lo difende né lo contesta. L'account non è il punto centrale. Ciò che conta è il materiale: Fonte 1 — il titolare dell’account sospeso, che ha ricevuto la corrispondenza riportata di seguito dal legale di Valve in qualità di interessato della propria richiesta ai sensi del GDPR — ha trasmesso tale corrispondenza e i fascicoli allegati, concedendo il diritto di consultarli pubblicamente. Il nome non viene reso noto; i documenti sono descritti in base alla data, ai metadati del produttore e all’hash.\n\nTale corrispondenza è stata inviata in risposta a una richiesta ai sensi del GDPR/DSAR. Nel corso della stessa, il legale di Valve ha messo a verbale una dichiarazione, firmata, in cui descriveva una funzionalità che il servizio di assistenza di Steam aveva precedentemente comunicato agli utenti non essere tecnicamente possibile. Il paragrafo riportato di seguito è proprio quella dichiarazione.\n\nL'ulteriore analisi condotta dagli autori sull'estratto di log generato è omesso dal presente fascicolo in attesa di una revisione indipendente. Nessun altro aspetto della presente indagine si basa su tale elemento.\n\nL'ammissione messa a verbale: telemetria persistente a livello di dispositivo\n\nAl paragrafo 1.9 della lettera attribuita al legale di Valve, gli avvocati di Valve affermano: \"Tra il 2019 e il 2023, questo account è stato utilizzato principalmente da un dispositivo che è stato impiegato anche per accedere a decine di account Steam rubati.\"\n\nIl fatto: L’avvocato di Valve descrive in questa sede una correlazione a livello di dispositivo tra account che copre un arco di quattro anni. L’assistenza clienti di Steam ha comunicato alle vittime di furto che il tracciamento degli oggetti rubati o il collegamento degli account ai dispositivi non era tecnicamente possibile. Steam Guard L’autorizzazione dei dispositivi è documentata pubblicamente, quindi l’esistenza di registrazioni per singolo dispositivo non è di per sé una novità; ciò che è nuovo è la conferma scritta del legale che tali registrazioni vengono conservate e correlate tra gli account per periodi pluriennali.\n\nPerché è importante: La correlazione in grado di collegare un dispositivo a decine di account compromessi nell’arco di quattro anni rientra nella stessa categoria di dati che, secondo il Supporto, non poteva essere utilizzata a favore delle vittime. I dati di quella categoria consentirebbero di identificare account e dispositivi all’interno di una catena di furto e rivendita. Quali dati esistono, per quanto tempo vengono conservati e su quale base vengono negati agli interessati sono le domande che l’autorità di controllo dovrà chiarire.\n\nFonte: lettera del legale di Valve datata 1° ottobre 2025, paragrafo 1.9, e relativa appendice in formato PDF di 830 pagine · ricevuta dalla Fonte 1 in risposta a una richiesta ai sensi dell’art. 15 del GDPR · SHA-256 dell’appendice registrato in disclosure-audit.json · La lettera non viene riprodotta; i nomi dei conti e i dati di terzi sono stati omessi.\n\nStato: apri\nI materiali di riferimento sono disponibili nell’archivio delle prove.\nAppendice B — Il PDF generato · verifica della redazione\nLa censura nel file PDF fornito è di natura puramente estetica: il testo oscurato rimane comunque estraibile\n\nIl legale di Valve ha risposto a una richiesta di accesso ai sensi del GDPR allegando un documento di 830 pagine in cui le parti oscurate sono state coperte con un tratto di pennarello anziché essere rimosse. 902,270 caratteri si trovano sotto le barre nere e vengono visualizzati immediatamente tramite uno strumento di estrazione del testo — compresi gli identificatori di terze parti che le barre avrebbero dovuto nascondere. Qui vengono pubblicati solo i dati aggregati; nessun contenuto protetto viene riprodotto e l’appendice stessa non viene pubblicata.\n\n1. Cosa ha rilevato il controllo geometrico\n\nRisposta ai sensi dell’art. 15 del GDPR in data 1° ottobre 2025 era accompagnato da un’appendice in formato PDF di 830 pagine (metadati del produttore Aspose.PDF per .NET, creati e modificati nella stessa data). Gli autori hanno eseguito un controllo geometrico a livello di pagina: per ogni pagina sono stati individuati i rettangoli opachi, quasi neri, sovrapposti al livello di testo, e sono stati contati i caratteri estraibili che si trovavano al di sotto di essi.\n\nMisurato sul file generato\n902,270\nCaratteri ancora leggibili sotto le barre nere\nDati effettivi, non stime. Si tratta di un conteggio dei personaggi coinvolti, non delle vittime, delle reidentificazioni o degli incidenti.\n830 / 830\nPagine interessate — tutte le pagine\n986\nRettangoli su testo estraibile\n1,329\nRettangoli neri opachi in totale\nLe barre nere sono state tracciate sopra il livello di testo; non lo eliminano. Il testo sottostante può essere estratto con strumenti standard per i PDF. Vengono pubblicati solo i dati aggregati; nessun contenuto coperto viene riprodotto in questa sede.\nDimostrazione forense: separazione degli strati\nASPOSE.PDF PER .NET: MODELLO DI SOVRAPPOSIZIONE VETTORIALE (APPENDICE, pag. 412)\n\nSegnalazione presentata nei confronti dell'account: [LOGIN: utente_oscurato_667]\n\nMotivo indicato dall'utente: [TESTO: \"L'utente segnala la presenza di oggetti duplicati nell'inventario e comportamenti commerciali scorretti...\"]\n\nIn primo piano: <path fill=\"#000\" />Difetto: il flusso UTF-8 sottostante rimane intatto\nFonte: appendice in formato PDF alla lettera dell'avvocato del 1° ottobre 2025 (830 pagine, metadati del produttore Aspose.PDF per .NET) · misurato dagli autori, metodo e conteggio per pagina in disclosure-audit.json · Il valore SHA-256 dell’appendice è riportato nello stesso file · l’appendice stessa non è pubblicata.\n2. Perché questo è importante per la risposta dell’interessato\n\nIl legale di Valve ha inviato questo fascicolo a un interessato in risposta a una richiesta relativa ai propri dati personali. Le barre sono solo a scopo estetico: il testo sottostante non è mai stato rimosso, quindi gli identificativi di terze parti che le barre avrebbero dovuto nascondere sono stati trasmessi al destinatario insieme al file. Una censura che può essere rimossa con uno strumento di estrazione del testo non nasconde nulla e impedisce inoltre al destinatario di stabilire cosa sia stato divulgato e cosa no.\n\nL’articolo 15, paragrafo 4, è la ragione stessa dell’esistenza di tali restrizioni: il diritto di ottenere una copia non deve ledere i diritti e le libertà altrui. Questo è l’obbligo che la presente produzione non ha rispettato. Spetta all’autorità di controllo stabilire se si tratti di una violazione dei dati personali ai sensi dell’articolo 4, paragrafo 12; la divulgazione stessa è misurabile nel file e riproducibile da chiunque disponga degli stessi byte — l’SHA-256 è pubblicato, l’appendice no.\n\nQuello che c’era sotto le sbarre non erano numeri di conto. Si trattava del corpus delle segnalazioni presentate dagli utenti nei confronti del richiedente, con l’indicazione dei rispettivi autori: Steam accessi che, poiché un account viene raramente utilizzato solo su Steam, identificano la persona che vi si cela — Secondo i calcoli degli autori, oltre 60% degli utenti citati nel documento sono pienamente identificabili — insieme al testo originale, non censurato, di ciò che hanno scritto. Tale testo contiene auguri di morte e insulti rivolti alla nazionalità del richiedente. Alcune delle persone così identificate sono minorenni. La produzione ha consegnato un elenco nominativo di giornalisti alla persona che avevano segnalato, che è proprio il danno che l'art. 15, comma 4, è stato concepito per prevenire.\n\nL'ordine delle righe nel file è importante tanto quanto il suo contenuto. Alla richiesta è stata inizialmente opposta la richiesta di ulteriori prove di identità, con la motivazione che l’indirizzo e-mail alias del richiedente non conteneva il suo nome; durante il ritardo che ne è seguito, l’account è stato bloccato in modo permanente. La lettera che alla fine ha fornito i dati, a più di sei settimane dal termine di un mese previsto dall’art. 12(3), minacciava il destinatario di un procedimento penale e gli negava l’accesso al resto dei propri dati fino a quando non avesse spiegato l’attività del proprio account al legale. La divulgazione chiarisce inoltre due questioni a cui Valve non ha mai risposto pubblicamente: i documenti prodotti dimostrano che il collegamento tra account risale al 2019 e rivelano una telemetria interna di una profondità che Valve non ha mai descritto.\n\nAmbito di applicazione della presente sezione: L'osservazione qui riportata si limita agli aspetti tecnici della redazione, analizzati sulla base del file così come è stato prodotto. L'ulteriore analisi dei log prodotti, effettuata dagli autori, è stata sospesa in attesa di una revisione indipendente e non viene presa in considerazione in altre parti del presente dossier.\n\nProva: lettera dell’avvocato del 1° ottobre 2025 e relativa appendice in formato PDF (codice SHA-256 registrato nel file di audit); Misure e metodo relativi ai PDF a livello di pagina ↗. La sequenza della richiesta, il rifiuto di cui a pagina 8 e la descrizione dei dati divulgati sono riportati integralmente nel resoconto di PhishDestroy, “Il mio cane contro gli avvocati d’élite del GDPR”, 17 agosto 2026 ↗ archiviato 2026-08-21 ↗. I nomi degli account e i dati di terze parti sono stati omessi in questa sede; non viene riprodotto nulla di quanto coperto dalle barre.\n\nA pagina 8 della lettera di accompagnamento si respinge una parte della richiesta, indicandone per iscritto il motivo: Non è possibile fornire informazioni più dettagliate a causa della tutela dei dati personali degli altri utenti della piattaforma Steam… — non è possibile fornire una risposta più dettagliata, poiché occorre tutelare i dati personali degli altri Steam utenti. L’appendice di 830 pagine era contenuta nello stesso plico. Ciò che le barre coprivano non erano numeri di conto: si trattava delle denunce presentate contro il richiedente, con i nomi degli autori, alle quali erano allegati i messaggi grezzi non censurati. Il titolare del conto aveva chiesto a Valve, tramite il proprio legale, il proprio fascicolo; ciò che riuscì a ricavarne riguardava altre persone. Nulla in questa appendice dipende da chi abbia tracciato le caselle. Ciò che emerge è che la tutela Valve invocata come motivo per negare l’accesso è proprio quella che questa stessa consegna non è riuscita a garantire, nella stessa busta, lo stesso giorno.\nDocumentazione relativa all’assistenza e alla corrispondenza legale\n\nFonte: https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section\n\nAppendice D — Raccolta delle fonti\nDocumenti primari selezionati\n\nSei documenti provenienti dall'archivio: tre segnalazioni su GitHub nei tracker di Valve e tre post su Reddit relativi a esiti controversi delle richieste di assistenza. Ogni fonte rimane associata alla segnalazione, al testo salvato e alla questione che essa solleva.\n\n1 / 6 record selezionati\nScegli un record di origine\nGH-01 / GITHUBApri nella build salvata\nChiavi hardware, richieste nel 2016\n\nValveSoftware / steam-for-linux · n. 4521 · 2016-06-27\n\nUn utente ha chiesto a Valve di supportare le chiavi hardware U2F come secondo fattore di autenticazione alternativo. La segnalazione salvata presenta sia l'etichetta “Richiesta di funzionalità” che quella “Revisionata”, con lo stato registrato come “aperta”.\n\nChiedo che su Steam venga aggiunto il supporto per le chiavette USB U2F come alternativa.\n\nEstratto dall'issue su GitHub ↗\nDocumentazione ufficiale\nUna richiesta datata relativa a una misura di sicurezza aggiuntiva per l'account, pubblicata nel sistema di tracciamento dei problemi di Valve e contrassegnata come \"rivista\".\nRichiesta di rendicontazione\nPubblicare la decisione relativa al prodotto, la data di risposta e la protezione concessa a seguito della revisione.\nLeggi il record salvato →Apri GitHub ↗\nNel dossier: Misure di sicurezza degli account →Archivio n. 484 · build 2026-09-17\nGH-02 / GITHUBApri nella build salvata\nSegnalazioni di crash senza un’efficace opzione di rinuncia\n\nValveSoftware / steam-for-linux · n. 6459 · 2019-08-18\n\nIl segnalante descrive un client Steam del 12 agosto 2019 su Ubuntu 16. Afferma che la disattivazione della destinazione per il caricamento automatico dei crash non è rimasta attiva dopo il riavvio e allega la configurazione pertinente.\n\nSe disattivo il parametro `ServerURL`, questo viene sovrascritto dopo ogni riavvio.\n\nEstratto dall'issue su GitHub ↗ archiviato 2026-04-19 ↗\nDocumentazione ufficiale\nUn reclamo specifico relativo alla privacy, con indicazione della data del cliente, del sistema operativo e di un estratto della configurazione. Il caso salvato è aperto.\nRichiesta di rendicontazione\nIdentificare l'indagine, le build interessate e la modifica che ha reso effettiva l'esclusione.\nLeggi il record salvato →Apri GitHub ↗archiviato 2026-04-19 ↗\nNel fascicolo: Richiedi i documenti di riferimento →Archivio n. 467 · build 2026-09-17\nGH-03 / GITHUBApri nella build salvata\nAbuso di ticket di autenticazione segnalato a Valve\n\nValveSoftware / Source-1-Games · n. 3857 · 2022-02-26\n\nL'autore sostiene che un gestore del server abbia conservato Steam ticket di autenticazione dopo che i giocatori si erano disconnessi e abbia utilizzato elenchi di server fuorvianti. Il post chiede a Valve di intervenire in merito a tale comportamento.\n\nFare in modo che i loro server sembrino pieni.\n\nEstratto dall'issue su GitHub ↗\nDocumentazione ufficiale\nUna segnalazione di abuso pubblica presentata nel tracker di Valve il 26 febbraio 2022. Il suo stato salvato è \"aperto\"; la segnalazione include link a screenshot.\nRichiesta di rendicontazione\nFornire i risultati dell'indagine e il resoconto delle misure correttive adottate in merito all'abuso del ticket di autenticazione segnalato.\nLeggi il record salvato →Apri GitHub ↗\nNel dossier: Ambito del set di dati →Archivio n. 768 · build 2026-09-17\nRD-01 / REDDITProfilo dell'autore\n44 acquisti sul mercato oggetto di controversia\n\nr/DotA2 · nome utente dell'autore non divulgato · 2022-07-07\n\nL'autore riferisce di 44 acquisti non autorizzati effettuati su Market il 6 luglio 2022 e di perdite pari a circa $500+. Afferma che l'autenticazione a due fattori era abilitata e descrive le ripetute risposte standard ricevute dal servizio di assistenza.\n\nÈ già il secondo ticket che invio e non ho ancora ricevuto una risposta da Steam che non sia un semplice copia-incolla automatizzato.\n\nEstratto dal post su Reddit ↗ archiviato 2025-03-20 ↗\nDocumentazione ufficiale\nUn resoconto datato relativo ad acquisti contestati, con link alle schermate delle transazioni e alla risposta del servizio di assistenza. Gli importi e i fatti riportati sono quelli descritti dall'autore.\nRichiesta di rendicontazione\nConfronta gli acquisti contestati con i registri delle transazioni e delle sessioni. Spiega le motivazioni alla base della decisione del servizio di assistenza.\nLeggi il record salvato →Apri Reddit ↗archiviato 2025-03-20 ↗\nNel dossier: Assistenza e applicazione →Archivio n. 4,533 · build 2026-09-17\nRD-02 / REDDITProfilo dell'autore\nSospensione definitiva e ricorso inammissibile\n\nr/ohnePixel · nome utente dell'autore non divulgato · 2024-12-09\n\nL'autore contesta il ban permanente e afferma che il supporto abbia fatto riferimento a un presunto trasferimento di account e a segnalazioni della community. Descrive i ticket chiusi e l'intenzione di richiedere i propri dati personali.\n\nHo spiegato la mia situazione e ho chiesto maggiori dettagli, ma loro rimangono fermi sulla loro decisione e stanno chiudendo i miei ticket.\n\nEstratto dal post su Reddit ↗\nDocumentazione ufficiale\nUn resoconto dell'appello conservato, comprensivo delle motivazioni che, secondo l'autore, giustificano il supporto fornito e dei link a quattro immagini. La data del post è ricavata dall'esportazione del supporto selezionato.\nRichiesta di rendicontazione\nIndicare le prove a sostegno del divieto definitivo e le vie di ricorso disponibili per contestarlo. La chiusura di un ricorso non costituisce una motivazione della decisione.\nLeggi il record salvato →Apri Reddit ↗\nNel fascicolo: Richiedi i documenti di riferimento →Archivio n. 4,766 · versione 2026-09-17\nRD-03 / REDDITProfilo dell'autore\nUn ripristino del sistema di recupero e una perdita segnalata pari a $10,000\n\nr/legaladvice · nome utente dell'autore non divulgato · 2025-05-09\n\nL'autore sostiene che il servizio di assistenza abbia reimpostato le credenziali e disattivato le protezioni dell'account dopo che qualcun altro aveva inviato una richiesta di recupero. Segnala una perdita di circa US$10,000 da un account inattivo.\n\nSteam L'assistenza mi ha reimpostato la password e ha disattivato tutte le misure di sicurezza del mio account.\n\nEstratto dal post su Reddit ↗\nDocumentazione ufficiale\nUn’accusa documentata secondo cui il processo di recupero avrebbe ignorato le misure di sicurezza dell’account. Il post salvato riporta quanto l’autore sostiene gli sia stato riferito dall’assistenza.\nRichiesta di rendicontazione\nIndicare chi ha autorizzato la reimpostazione, la prova di titolarità accettata e il registro degli accessi. Il recupero dell'account fa parte dei controlli Valve del sistema di sicurezza.\nLeggi il record salvato →Apri Reddit ↗\nNel dossier: Richiedi i documenti di riferimento →Archivio n. 4,592 · versione 2026-09-17\n\nSei record selezionati. Le descrizioni su GitHub illustrano la build salvata. I post su Reddit riportano i resoconti degli autori.\n\nScarica i sei brani ↓\n\nLa build ricercabile contiene 16,319 record distinti: 393 su Trustpilot, 5,635 su Reddit, 2,395 su GitHub, 276 sul web e 7,620 su wiki. Più record possono riguardare lo stesso evento. L'esportazione principale separata di 40,448 righe ha un ambito diverso.\n\nCerca nell'archivio completo ↗ · Crea manifesto ↗ · Ambito e conteggi del set di dati →\n\nAppendice E — Caso di studio\nArchiSteamFarm e la clausola sull'automazione\n\nUno strumento open source per il “card-farming” che, secondo le sue stesse FAQ, funziona su milioni di account, in contrasto con la clausola del Contratto di abbonamento (§ 4.C) che vieta l’automazione. I meccanismi — ciò che una \"farm\" deve acquistare da Valve prima di poter produrre qualsiasi cosa, perché ogni modalità di incasso di una carta viola la licenza, i precedenti in materia di applicazione delle norme e chi modera l'economia delle carte — sono illustrati in dettaglio in Allegato V ↗.\n\nIl Contratto di abbonamento Steam, al § 4.C, recita:\n\n\"Non è consentito utilizzare in alcun modo script, bot, macro o altri sistemi non controllati dall'uomo (\"Automazione\") per interagire con i Contenuti e i Servizi su Steam.\" — Steam Contratto di abbonamento § 4.C (versione attuale) ↗ archiviato 2026-09-18 ↗\n\nValve garantisce il rispetto di questa clausola. Lo fa molto bene. Le domande frequenti su ArchiSteamFarm (ASF) — uno strumento open source che, secondo la sua stessa documentazione, funziona su più di qualche milione di account Steam dalla sua prima versione, rilasciata oltre 11 anni fa, riporta tre Steam messaggi dell’assistenza che hanno comportato il ban permanente degli utenti che gestivano reti di bot. Valve ha individuato le reti, le ha identificate e le ha smantellate. La questione rilevante non è quindi se Valve sia in grado di rilevare l’automazione su larga scala.\n\nIl sito ufficiale del progetto ArchiSteamFarm Domande frequenti affronta direttamente il rischio di un divieto:\n\n\"Si tratta di un'eventualità estremamente improbabile, considerando che ASF è utilizzato su oltre qualche milione di account Steam sin dal suo primo rilascio, avvenuto più di 11 anni fa — ma rimane comunque una possibilità, a prescindere dalla probabilità effettiva.\"\n\n\"Valve riconosce chiaramente l’esistenza dei 'Steam fannulloni', come affermato qui, quindi, se me lo chiedessi, sono abbastanza sicuro che, se non fossero d’accordo con loro, avrebbero già fatto qualcosa invece di sottolineare che potrebbero causare problemi dal punto di vista VAC. La parola chiave in questo contesto è “idler Steam”, ad esempio ASF, e non gli “idler” legati ai giochi.\"\n\n— ArchiSteamFarm Domande frequenti, JustArchiNET. Fonte: Wiki di GitHub ↗ · verificato alla lettera 2026-09-22\n\nNella stessa sezione delle domande frequenti, alla domanda \"Qualcuno è stato bannato per questo?\" si risponde con Sì, e riporta ciò che Steam Support ha scritto a tre di loro:\n\n1,000+ bot · account sospeso per attività di trading\n\"Sembra che questo account sia stato utilizzato per gestire una rete di account bot. L'uso di bot costituisce una violazione del Contratto con l'abbonato Steam.\"\n\nOltre 170 bot · banditi definitivamente, Saldi invernali 2017\n\"Questo account è stato utilizzato per raccogliere illegalmente carte da collezione su Steam, nonché per svolgere attività correlate, non solo di natura commerciale. L'account è stato bloccato in modo definitivo e l'assistenza di Steam non può fornire ulteriore supporto in merito a questa questione.\"\n\nOltre 120 bot · banditi definitivamente\n\"Questo e altri account sono stati utilizzati per sovraccaricare la nostra infrastruttura di rete, il che costituisce una violazione delle Steam norme di condotta online.\"\n\n— Steam Messaggi di supporto riportati nella ArchiSteamFarm sezione delle FAQ, alla voce \"Qualcuno è stato bannato per questo?\". Fonte ↗ · verificato alla lettera 2026-09-22\n\nMetti i due documenti uno accanto all’altro. Un utente privato con 1,000 bot di farming viene identificato, informato che “l’uso di bot costituisce una violazione del Steam Accordo con l’Abbonato” e rimosso definitivamente. Le piattaforme commerciali citate in questo dossier gestiscono account automatizzati Steam come attività principale, su scala ben più ampia, e effettuano l’autenticazione tramite l’OpenID di Valve ad ogni accesso — e per nessuna di esse è stato pubblicato alcun registro relativo alle misure applicative adottate nei confronti dei singoli operatori. La clausola funziona. La domanda è: a chi è rivolta?\n\nL'ASF non è accusata di nulla in questa sede, e la sua interpretazione della posizione di Valve è personale — l'autore afferma chiaramente che «l'ASF non è autorizzata da Valve». Lo strumento viene utilizzato qui come strumento di misurazione: dimostra che Valve rileva le reti di bot, le identifica per nome e le bandisce in modo permanente. Valve può chiudere la questione con una sola frase, pubblicando quali automazioni commerciali autorizza e il resoconto, operatore per operatore, di ciò che ha fatto riguardo alle altre.\n\nIn che misura il \"card farming\" incide sui ricavi di Valve\n\nLe carte collezionabili ottenute tramite farming vengono vendute sul Mercato della Comunità Steam, che applica una commissione complessiva di circa 15% su ogni vendita completata all’interno del Mercato; l’account deve aver speso $5.00 USD su Steam prima di poter ricevere una carta; inoltre, per ottenere le carte è necessario possedere il gioco o effettuare acquisti in-game. Qui non viene stimato alcun dato aggregato sui ricavi: la portata operativa è indicata solo come riportato nelle FAQ di ASF. Le FAQ riportano inoltre Valve elementi distintivi \"Steam pulegge folli\" (raccolta di carte) da \"giocatori inattivi\"; vedi il Domande frequenti sull'ASF ↗. Le modalità operative sono illustrate in dettaglio in Allegato V — la scala e la trappola dell'uso commerciale.\n\nOggettoArchiSteamFarm — raccolta automatizzata di carte\nScala indicataMilioni di account (secondo le FAQ dell’ASF — il numero esatto di account attivi non è stato verificato)\nContati, non citati10,880,610 voci API totali nel gruppo Steam proprio di ASF (5,360,499 senza limitazioni, come mostra Steam) — il termine “milioni” nelle FAQ non è una storia, è un conteggio. 88.97% non comportano alcun Steam divieto di alcun tipo. Il censimento completo dei divieti ↗\nInformazioni riportate nella documentazione dello strumento stesso\nASF effettua l'accesso agli account in modalità headless e lascia i giochi inattivi in attesa del rilascio delle carte senza avviare il client Steam (come indicato nella documentazione del progetto).\nLa sezione FAQ sostiene che Valve sia a conoscenza dei \"Steam fannulloni\" e che \"se non fossero d'accordo con loro, avrebbero già fatto qualcosa\".\nNon sono stati segnalati interventi mirati da oltre 11 anni (secondo le FAQ); le vendite con carta effettuate all’interno del Community Market comportano una commissione complessiva di circa 15% a carico di Steam.\nLa sezione FAQ indica un limite massimo raccomandato di dieci account per operatore e lo attribuisce a Valve: «Questa raccomandazione si basa su linee guida interne Valve, oltre che sui nostri suggerimenti». Nessuna linea guida di questo tipo è stata pubblicata da Valve.\nLimite tecnico, secondo la stessa FAQ: \"è possibile gestire fino a 100-200 bot con un unico indirizzo IP e una singola istanza ASF\".\nIl tempo di gioco generato artificialmente viene registrato da Valve — «di solito viene aggiornato ogni 30 minuti circa» — e il paragrafo § 4.C elenca la «falsificazione delle statistiche di gioco (ad esempio, vittorie o sconfitte gonfiate, XP, tempo di gioco)» tra gli atti vietati.\nFonti\nWiki ufficiale delle domande frequenti (FAQ) di JustArchi ASF ↗ ArchiSteamFarm repository ↗ archiviato 2026-09-24 ↗\nLa clausola sull’automazione è esplicita; le FAQ dell’ASF affermano da anni che lo strumento è in uso su milioni di account; non sono state segnalate azioni mirate contro di esso. Il divario tra la norma e la sua applicazione è un dato di fatto; la ragione di tale divario non viene qui chiarita.\nMostra completaL'economia delle carte: il processo, la portata, la licenza e chi la modera ↗Cosa deve acquistare un’azienda agricola da Valve prima di poter produrre una singola carta; le due righe del § 4.C che definiscono il “card farming” in base ai suoi effetti; perché ogni modo di incassare una carta viola la licenza Valve mentre Valve applica una commissione all’ingresso; il registro delle misure applicative, compresa l’ondata VAC del giugno 2025 e il divieto a catena basato sul numero di telefono condiviso; e i dipendenti Valve e i moderatori della comunità che gestiscono i servizi di scambio di carte e la lista dei ban intorno a Steam.Il censimento dei divietiNon abbiamo chiesto a Valve quanto fosse grande la fattoria. L'abbiamo misurata. ↗10,880,610 account totali (con limitazioni e senza limitazioni) letti dal gruppo Steam di ArchiSteamFarm, a cui il software si aggiunge automaticamente per impostazione predefinita al primo avvio, a meno che l’utente non deselezioni l’impostazione di adesione al gruppo (includendo sia le farm di bot commerciali sia i giocatori regolari che hanno lasciato l’impostazione predefinita attiva). 88.97% non presentano alcun tipo di Steam; dei 11% che ne hanno, 99.8% sono ban comunitari puramente formali che non impediscono in alcun modo il trading. Dopo un controllo incrociato con i SteamRep, 67.77% dei truffatori elencati tornano liberi una volta che i ban anti-cheat vengono messi da parte. Con analisi per data di registrazione, area geografica e durata della permanenza nel gioco: la vera portata, misurata, non raccontata.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nScegli una regola; il registro elenca le piattaforme registrate associate a essa, con il loro dominio principale, l’host di autenticazione dichiarato e il risultato del filtro dei link salvato. Un sito web bloccato, un altro dominio per l’accesso: segui la regola fino al percorso rimanente.\n\n175record collegati\na questa regola\n174 domini primari0 Riferimenti a C&D\nESTRATTO DELLA NORMA / SSA § 2.G\nUso commerciale e addebito sull'account\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nSEGUI I RECORD\nRegistro della piattaforma 175\nI dati in scala sono stime delle fonti\n\n175 dei record di \"175\"\n\nServizio / gruppo di riferimento\tDominio principale / registro\tDominio di autenticazione osservato / età\tScala / risposta registrata\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nL'argomentazione dell'inchiestaNorma selezionata / analisi e commento+\nOnere della prova\n\nL'indagine mette in luce il divario tra le restrizioni sull'uso commerciale e i servizi qui riportati. È necessario classificare ciascuna attività e verificare l'esistenza di un'autorizzazione esplicita prima di considerarla una violazione contrattuale. Le tariffe del Mercato Comunitario non si applicano a tutte le transazioni commerciali esterne.\n\nChe cos’è e che cosa non è un record contrassegnato\n\nUn record viene contrassegnato quando il fascicolo contiene un'osservazione datata che fa rientrare la piattaforma, a prima vista, nell'ambito di applicazione della clausola. Un contrassegno non costituisce una violazione accertata e non è stata emessa alcuna autorizzazione espressa Valve per nessuna delle piattaforme qui elencate. Qualora una piattaforma sia in possesso di un'autorizzazione, la sua pubblicazione risolve la segnalazione.\n\nFonti e metodologiaStime, definizioni e ambito di applicazione+\n\nI conteggi sopra riportati si riferiscono alla regola selezionata. I tipi di record raggruppano ciascuna piattaforma una sola volta; i tag completi sono riportati nei dettagli della piattaforma. La ricerca e i filtri si applicano all'interno di quella regola. Le date di registrazione provengono dallo snapshot salvato su RDAP / WHOIS. I sottodomini utilizzano la data di creazione del dominio principale. L’anzianità di per sé non costituisce prova di funzionamento continuo né di un percorso di autenticazione. I nomi host di autenticazione attuali provengono dalle richieste OpenID salvate, con un timestamp UTC; i controlli non risolti non riutilizzano le etichette legacy. L’osservatore si interrompe prima dell’accesso a Steam e non verifica lo stato del filtro dei link su Steam. Scarica le osservazioni sul percorso ↗ Scarica i risultati del registro ↗\n\nEsplora l'archivio dei sorgenti ↗\nAppendice G — Da un modello di rifiuto al documento sottostante\nGuida operativa DSAR: richiedere le prove\n\nRicorrere all’articolo 15 del GDPR per richiedere i dati personali relativi alla creazione della chiave API, al recupero dell’account e all’accesso all’assistenza. Una registrazione conservata può consentire di verificare chi abbia avviato un’azione e su quali elementi si sia basata la piattaforma.\n\n01\nConserva la tua cronologia.\n\nSalvare le notifiche relative all'account, i ticket, gli ID delle transazioni e le date in UTC. Proteggere l'account e verificare le opzioni di recupero disponibili per il gioco e la transazione.\n\nSteam Informazioni sulla protezione commerciale ↗\n02\nRichiedi i tuoi dati conservati.\n\nRichiedi i timestamp, gli indirizzi IP di origine, gli eventi relativi al ciclo di vita delle chiavi, le conferme di sicurezza e le azioni di ripristino relative all'account. Includi gli eventi relativi all'accesso da parte del supporto tecnico e i destinatari, qualora tali dati ti riguardino.\n\n03\nConserva la ricevuta di consegna.\n\nUtilizzare il canale di contatto per la privacy di Valve. Il termine di risposta standard è di un mese; un’eventuale proroga necessaria fino a un massimo di altri due mesi deve essere motivata entro il primo mese.\n\nValve percorso di contatto per la privacy ↗ archiviato 2026-09-21 ↗\n04\nConfronta le risposte.\n\nConfronta i registri con la tua cronologia. Chiedi spiegazioni per le omissioni, quindi, se necessario, avvaliti della procedura di reclamo presso l’autorità di vigilanza. Conserva la risposta esattamente così come l’hai ricevuta.\n\nAmbito di applicazione / Articolo 15\n\nL'accesso riguarda i dati personali conservati, compresi quelli contenuti nei registri. Non garantisce l'accesso a tutti i documenti interni, alle registrazioni ricostruite o ai dati non censurati relativi a terzi. Richiedete una copia leggibile e le motivazioni alla base di eventuali limitazioni.\n\nLinee guida dell’EDPB in materia di accesso, §§ 2, 4–6 ↗ · Articoli 12, 15 e 77 del GDPR ↗ archiviato 2026-09-20 ↗\n\nRichiesta di accesso ai dati personaliGDPR / Articolo 15\nSicurezza dell'account e registri di accesso\n\nSostituisci i campi tra parentesi prima di inviare il modulo.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nCosa può garantire un indirizzo IP di un data center\nUna discrepanza costituisce un indizio su cui indagare.\n\nUna richiesta di chiave API proveniente dalla rete di un data center, come nell’esempio del provider di hosting citato in questa indagine, può risultare rilevante se confrontata con i registri di accesso, le conferme e la cronologia dell’utente. Un indirizzo IP da solo non identifica l’autore dell’azione né vanifica automaticamente ogni difesa. La prova che un soggetto ostile abbia fornito il consenso registrato potrebbe mettere in discussione l’affidabilità di tale consenso; altre basi giuridiche e questioni relative alla responsabilità richiedono un’analisi a parte.\n\nVedi il provvedimento di divieto conservato e il reclamo relativo al GDPR →\nAppendice H — Analisi dell'archivio di Wayback Machine · Statistiche di supporto pubblicate\nVolume di assistenza. Tempi di risposta pubblicati.\nContesto e limiti della fonte\n\nValve pubblica quotidianamente le statistiche relative all'assistenza su store.steampowered.com/stats/support. Gli archivi di Wayback Machine conservano istantanee storiche di questa pagina dal 2018 al 2026. Il rapporto tra volume e numero di addetti che emerge da questi dati non è compatibile con una revisione manuale di ogni singolo ticket nei tempi di risposta pubblicati.\n\nConfronta i dati di supporto archiviati di Valve nelle varie istantanee salvate. La metodologia spiega cosa questi dati possono e non possono misurare.\n\nVolume rispetto al tempo di risposta pubblicato (2018 → 2026)\nDue code presso un unico sportello di assistenza, come si evince da 21 schermate archiviate.\n\nValve pubblica i dati relativi all'assistenza in tempo reale su store.steampowered.com/stats/support. Ciascun punto riportato di seguito corrisponde al limite inferiore Valve stesso, così come appariva su quella pagina il giorno in cui Internet Archive ne ha effettuato l'archiviazione — non si tratta di una nostra stima. Entrambe le serie rappresentano la stessa misura nella stessa unità, pertanto devono essere riportate su un unico asse e possono essere confrontate direttamente tra loro.\n\nRichieste di rimborso — denaro Valve in possessoSicurezza e recupero dell'account — l'account che hai perso\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 minIl limite minimo di rimborso in ogni rilevamento dal febbraio 2018 all'agosto 2026. Nell'arco di otto anni e mezzo varia di meno di sei minuti, mentre il volume giornaliero dei rimborsi varia di un fattore pari a nove.\n2,4 h → 8,7 hIl limite inferiore per il recupero dell'account si attesta intorno alle 2,4 ore in tutte le rilevazioni fino a dicembre 2022, tranne una. Nelle tre rilevazioni del 2026, Valve riporta valori pari a 10,9 h, 5,8 h e 8,7 h.\n×2,8 → ×13Quanto sia più lento il rimborso rispetto ai risarcimenti, secondo i dati pubblicati dallo stesso Valve. La situazione rimane stabile per cinque anni, poi il divario si allarga: la coda che ha subito un rallentamento è quella in cui è l’utente, e non Valve, a dover sostenere le spese.\n\nFonte: 21 copie d'archivio di Wayback Machine relative a store.steampowered.com/stats/support, da 2018-02-03 a 2026-08-10; estrazione in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Leggere i limiti indicati dai grafici: il grafico rappresenta il inferiore limite dell'intervallo Valve stampe. Il limite superiore pubblicato è peggiore su entrambe le linee: i rimborsi variavano da 1,5 ore a 1,5 giorni, il recupero da 7,0 ore a 3,6 giorni. Due schermate sono state archiviate in un’edizione localizzata della stessa pagina Valve — 2018-11-03 in ceco, 2020-03-25 in francese — e sono contrassegnate con (cs) e (fr) nella tabella; i relativi dati sono riportati qui con le denominazioni delle unità di misura tradotte e i numeri così come pubblicati, mentre le stringhe originali sono conservate nel file di estrazione. Ogni acquisizione ha pubblicato un tempo di risposta per entrambe le code e nessun punto su nessuna delle due linee è stato interpolato. L’unico dato relativo al recupero di 15 minuti, pari a 2020-10-21, è contrassegnato sul grafico e lasciato tale: compare in una sola acquisizione e nessun’altra acquisizione si trova entro un ordine di grandezza da esso. Non esiste alcuna acquisizione tra 2022-12-08 e 2026-02-01; quella lacuna di 38 mesi nella registrazione è ombreggiata e non vi è alcuna linea tracciata su di essa. Questi dati descrivono i tempi di risposta pubblicati. Non mostrano cosa avvenga all’interno di un ticket e Valve non ha pubblicato alcun dato relativo al numero di addetti a cui rapportarli.\n\nApri ogni acquisizione sotto forma di tabella\nOgni acquisizione archiviata, così come pubblicata\nAcquisizione\tRimborsi / al giorno\tRisposta relativa al rimborso\tRecupero / giorno\tMisure di recupero\n2018-02-03\t98,788\tDa 50,12 minuti a 1,52 ore\t25,662\tDa 2,51 ore a 1,80 giorni\n2018-05-07\t60,494\tDa 53,83 minuti a 1,47 giorni\t24,226\tDa 2,45 ore a 2,22 giorni\n2018-08-02\t69,084\tDa 50,27 minuti a 1 ora e 59 minuti\t28,953\tDa 2,44 ore a 22,17 ore\n2018-11-03 (cs)\t63,410\tDa 49,28 minuti a 1,54 ore\t33,910\tDa 2,42 ore a 1,31 giorni\n2019-02-01\t76,305\tDa 50,13 minuti a 1,52 ore\t35,164\tDa 2,44 ore a 2,04 giorni\n2019-05-18\t78,951\tDa 51,03 minuti a 3,12 ore\t27,514\tDa 2,46 ore a 20,39 ore\n2019-09-07\t78,941\tDa 50,65 minuti a 1,66 ore\t28,812\tDa 2,42 ore a 13,59 ore\n2019-12-13\t69,589\tDa 50,77 minuti a 1 ora e 55 minuti\t25,322\tDa 2,45 ore a 1,13 giorni\n2020-03-25 (fr)\t139,278\tDa 49,45 minuti a 1 ora e 53 minuti\t32,302\tDa 2,48 ore a 3,62 giorni\n2020-06-26\t278,504\tDa 48,98 minuti a 2,29 ore\t20,343\tDa 2,39 ore a 6,99 ore\n2020-10-21\t107,633\tDa 50,80 minuti a 1,54 ore\t20,688\tDa 15,33 minuti a 8,62 ore\n2021-03-20\t158,956\tDa 50,80 minuti a 1,64 ore\t25,760\tDa 2,34 ore a 11,62 ore\n2021-06-26\t547,907\tDa 51,93 minuti a 6,73 ore\t29,728\tDa 2,40 ore a 15,63 ore\n2021-10-10\t170,103\tDa 51,88 minuti a 3,25 ore\t23,989\tDa 2,39 ore a 13,05 ore\n2022-01-31\t354,386\tDa 53,65 minuti a 8,09 ore\t24,391\tDa 2,42 ore a 15,29 ore\n2022-05-09\t172,555\tDa 51,83 minuti a 1,65 ore\t23,289\tDa 2,41 ore a 16,90 ore\n2022-09-05\t153,453\tDa 53,67 minuti a 4 ore e 15 minuti\t23,594\tDa 2,45 ore a 1,22 giorni\n2022-12-08\t181,075\tDa 54,83 minuti a 6,67 ore\t27,111\tDa 2,46 ore a 18,89 ore\n2026-02-01\t317,762\tDa 50,30 minuti a 1,52 ore\t47,197\tDalle 10.91 alle 21.30\n2026-05-09\t246,776\tDa 50,12 minuti a 1,52 ore\t35,264\tDa 5,81 ore a 15,60 ore\n2026-08-10\t373,244\tDa 52,05 minuti a 2,07 ore\t45,319\tDa 8,73 ore a 16,52 ore\nOSSERVAZIONE CHIAVE:\nDa una parte all'altra 21 archivi di Wayback nell’intervallo da 2018-02-03 a 2026-08-10, le richieste di rimborso giornaliere variavano da 60,494 (maggio 2018) a 547,907 (Giugno 2021) — a Spread di 9,1×. Il dato relativo al 2026 è pari a 373,244 (+278% rispetto al dato registrato a febbraio 2018).\nNel corso di quegli stessi nove anni, il limite inferiore pubblicato per i tempi di risposta ai rimborsi non è mai sceso al di sotto di un 49–55 minuti banda: un movimento complessivo inferiore a sei minuti, mentre il carico di lavoro sottostante è aumentato di nove volte.\nSe una persona dedicasse anche solo 5 secondi alla lettura di ogni biglietto, l’elaborazione di 373,244 biglietti al giorno (dato attuale) richiederebbe 22 agenti in servizio 24 ore su 24, 7 giorni su 7 solo per aprirle e chiuderle; al picco (547,907, giugno 2021) tale valore sale a 32.\nSe il tempo di risposta pubblicato riflettesse il tempo di gestione per singolo ticket (~52 min/ticket), il numero di dipendenti necessari per gestire contemporaneamente tali richieste sarebbe dell’ordine di 13,500 agenti al volume attuale e ~20,000 al picco. Non è stato individuato alcun dato di riferimento relativo al numero di dipendenti a supporto di Valve; in questa sede non se ne ipotizza alcuno.\nDi seguito: il rapporto tra volume e numero di addetti non è compatibile con una revisione umana per ogni segnalazione nei tempi di risposta pubblicati. I dati sono coerenti con una prima fase di analisi in gran parte automatizzata; non viene resa nota la percentuale di segnalazioni sottoposte a revisione umana.\nPerché questo è importante ai fini della conformità al GDPR\n\nL’articolo 22 del GDPR vieta i processi decisionali individuali esclusivamente automatizzati che producono effetti giuridici significativi, senza prevedere il diritto a una revisione umana su richiesta. Se le decisioni relative all’assistenza (chiusura dei ticket, azioni sull’account, rifiuto delle richieste di dati) vengono prese interamente da script automatizzati, ogni decisione di questo tipo che «incida in modo significativo» sull’utente potrebbe violare l’articolo 22.\n\nBiglietto HT-2YBP-F7JP-D4VB (Sezione 18) è stata chiusa dopo tre giorni con un rinvio standard, senza alcun approfondimento in merito alla base giuridica citata. Dal ticket non è possibile stabilire se qualcuno l’abbia esaminata; si tratta di una questione che l’autorità di controllo può sottoporre a Valve ai sensi dell’articolo 22 e dell’articolo 15, paragrafo 1, lettera h).\n\nFonte: istantanee di Wayback Machine del sito store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — dati estratti in VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 istantanee, 2018–2026). Nota: il tempo di risposta di \"~52 min\" rappresenta il limite inferiore per la categoria dei rimborsi; il tempo di risposta relativo alla sicurezza dell’account variava da 2,4 a 16,5 ore nelle stesse istantanee. 2021-06-26 rappresenta il picco storico (547,907 richieste di rimborso), non un punto medio monotono — il volume è aumentato di circa 6 volte nel periodo 2020–2021, per poi diminuire parzialmente prima di risalire a 373.000 nel 2026.\nAppendice I — Ambito del set di dati · conteggi riproducibili\nConta i record. Verifica l'ambito.\nContesto e limiti della fonte\n\nContate i record, poi verificate le affermazioni: ogni dato riportato di seguito può essere ricavato nuovamente dai file pubblicati.\n\nEsaminare i set di dati sottostanti, riprodurre i conteggi e distinguere le righe di origine dagli incidenti singoli.\n\nIl file CSV principale contiene 40,448 righe. Di questi, 36,516 provengono dal feed \"Discord-AntiScam\" dedicato al phishing. I restanti 3,932 Le righe coprono GitHub, le recensioni, i risultati di ricerca, i contenuti dei forum e altre fonti, fornendo un indice completo degli argomenti segnalati dalla comunità e delle segnalazioni relative alla sicurezza.\n\nAll'interno di quel file CSV, 1,690 righe sono classificate sotto l'etichetta \"Unpatched Security Exploit\", che rappresenta i problemi segnalati dagli utenti in passato e le vulnerabilità rese pubbliche. Per tracciare queste segnalazioni è necessario esaminare la cronologia delle build specifiche di ciascun thread e la cronologia pubblica delle patch.\n\nL'archivio consultabile 16,319-record è una versione separata e curata, dotata di un proprio manifesto, progettata per consentire un'analisi locale accurata delle segnalazioni degli utenti e dei rapporti sugli incidenti.\n\nPer creare una traccia di audit affidabile, ogni registrazione segnalata dagli utenti deve essere verificata alla luce delle tempistiche di compilazione documentate e dei registri storici delle patch.\n\nI record della collezione separata della Parte II 231,829 ID univoci degli annunci, tra cui 33,509 nella categoria delle registrazioni automatiche e 198,320 contrassegnati come trasferimenti non verificati. Lo SHA-256 del file di input corrisponde alla misurazione conservata. Questi conteggi descrivono i tentativi di inserimento in vendita e i trasferimenti osservati piuttosto che i valori delle transazioni finalizzate o i totali verificati dei furti, evidenziando la necessità di disporre dei registri primari della piattaforma per misurare l’esatto impatto economico. Elenco delle misure e degli hash ↗\n\nPadroneggia il CSV ↗ · Elenco degli archivi consultabili ↗ · Controlla i record di origine ↗\n\nAppendice J — Informazioni sulla presente indagine\nValve non pubblica alcun registro delle misure esecutive. Ne abbiamo costruito uno.\n\nIndipendente. Non commerciale. Realizzato esclusivamente sulla base di dati pubblici. Presentato alle autorità di regolamentazione.\n\n88.97%flotta di veicoli automatizzati non interessata — nessun divieto di alcun tipo\n67.77%di 51,732 truffatori condannati che se la cavano senza conseguenze\n$26.8M+spesa minima in negozio per la flotta non soggetta a limiti\n3.6%domini relativi al gioco d'azzardo bloccati dal filtro dei link di Valve\n8 annidegli incidenti di sicurezza documentati\n\nDi cosa si tratta. Un dossier forense sulla piattaforma Steam della Valve Corporation: il suo storico di applicazione delle norme, l’economia basata sul “card-farming”, il quadro giuridico e l’infrastruttura di autenticazione che gli operatori di gioco d’azzardo utilizzano tramite il relay OpenID di Steam. Ogni dato è ricreabile da due fonti: l'API pubblica di Valve e i set di dati pubblicati insieme alla presente indagine.\n\nA chi è rivolto. Le autorità di regolamentazione competenti in materia di Valve — l’autorità di controllo del GDPR per i Paesi Bassi, il FinCEN, la SEC, il coordinatore dei servizi digitali (DSA), l’UOKiK e qualsiasi autorità di polizia che indaghi sui flussi finanziari collegati a Steam. Anche per giornalisti, ricercatori e tutti gli utenti che hanno subito il blocco definitivo dell’account, il rifiuto di un rimborso o il furto di beni in inventario e ai quali è stato comunicato che non è possibile presentare ricorso.\n\nL'unica richiesta. Valve conserva questi dati con la massima fedeltà — motivi del divieto allegati, spazio ID completo, in tempo reale. È in grado di eseguire ogni query contenuta in questo dossier in pochi secondi e ha scelto di non pubblicarne alcuna parte. La domanda per qualsiasi autorità competente è semplice: Perché no?\n\nCiò che gli autori non sostengono. Durante questo lavoro non è stato effettuato alcun accesso a Steam su alcuna piattaforma di terze parti. È l'URL OpenID fornito a stabilire i parametri della richiesta, non un accesso completato. Un dominio registrabile separato non costituisce di per sé una prova di elusione. Le date di registrazione rappresentano i limiti minimi relativi al momento in cui un host avrebbe potuto comparire per la prima volta in una richiesta OpenID; esse non dimostrano un uso continuativo. Gli autori non avanzano affermazioni su ciò che Valve sapeva o intendeva: ogni affermazione relativa a Valve è collegata a un documento pubblico datato o a un’osservazione datata. Laddove non è stato possibile attribuire un’affermazione a un documento di riferimento, essa è stata rimossa.\n\nChi siamo\n\nPhishDestroy — ricercatori indipendenti. Nessun legame con la società Valve o con alcuna delle piattaforme qui menzionate. Un account Steam è stato utilizzato esclusivamente per documentare la richiesta ai sensi del GDPR di cui alla Sezione 18.\n\nAvviso legale\n\nIndagine non commerciale, decentralizzata e di interesse pubblico. Tutti i dati sono forniti “così come sono”, senza alcuna garanzia. La presente pubblicazione non costituisce un accertamento giudiziario.\n\nDI DOMINIO PUBBLICO\nLicenze\n\nTutti i diritti ceduti all’umanità. È consentito riprodurre, adattare e pubblicare il contenuto senza obbligo di attribuzione. Accesso vietato nella regione soggetta alle restrizioni dell’OFAC. Licenza completa e dichiarazione di non responsabilità →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "La regola. Il record. Le domande senza risposta."
      },
      {
        "level": 2,
        "id": null,
        "text": "Lettera aperta alla Commissione per il gioco d'azzardo dello Stato di Washington"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "Dieci giorni sono diventati dieci anni.Riaprire il record."
      },
      {
        "level": 2,
        "id": null,
        "text": "Il sito è bloccato. La pagina di accesso invece no."
      },
      {
        "level": 3,
        "id": null,
        "text": "Figura 3.1 — I due percorsi, rappresentati graficamente."
      },
      {
        "level": 3,
        "id": null,
        "text": "La trappola della visione d'insieme: il filtro dei link è solo una messinscena di conformità, non uno scudo"
      },
      {
        "level": 3,
        "id": null,
        "text": "Un dominio principale bloccato, abbinato a un host di autenticazione sbloccato, lascia aperta la rotta di accesso — che rimane aperta per anni."
      },
      {
        "level": 3,
        "id": null,
        "text": "Contesto: Che cos’è Steam e perché è importante in questo contesto"
      },
      {
        "level": 3,
        "id": null,
        "text": "Cosa ha fatto Valve: il blocco dei domini"
      },
      {
        "level": 3,
        "id": null,
        "text": "Che cos’è un dominio proxy"
      },
      {
        "level": 3,
        "id": null,
        "text": "Il punto critico: in ogni richiesta, l’host di autenticazione viene impostato su Steam"
      },
      {
        "level": 3,
        "id": null,
        "text": "Cosa dimostra tutto ciò"
      },
      {
        "level": 3,
        "id": null,
        "text": "All'interno di Steam, l'elenco di Valve è l'unico elenco."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bypass della protezione del filtro dei link"
      },
      {
        "level": 3,
        "id": null,
        "text": "Il browser web Big Picture divulga i cookie di accesso e rivela informazioni sensibili (ciò potrebbe portare al furto dell'account)"
      },
      {
        "level": 3,
        "id": null,
        "text": "Cosa significa questo per un minore che ha un antivirus installato"
      },
      {
        "level": 3,
        "id": null,
        "text": "L'età del dominio.Data dell'osservazione."
      },
      {
        "level": 2,
        "id": null,
        "text": "Un endpoint è stato chiuso. Il tracciamento pubblico ha perso una chiave."
      },
      {
        "level": 3,
        "id": null,
        "text": "L'era precedente al blackout"
      },
      {
        "level": 3,
        "id": null,
        "text": "Dopo il cambiamento"
      },
      {
        "level": 2,
        "id": null,
        "text": "Una sessione. Un accesso più ampio di quanto l'utente possa vedere."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Autenticazione a più livelli insufficiente"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Mancanza del principio del privilegio minimo"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Gestione delle sessioni non funzionante"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Il blocco a livello di dominio degli host di autenticazione era tecnicamente fattibile"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve viene compilato ogni giorno secondo queste regole. In questo caso, però, la compilazione non è avvenuta secondo tali regole."
      },
      {
        "level": 4,
        "id": null,
        "text": "Ambiti dettagliati di GitHub rispetto alle API Web Valve Steam"
      },
      {
        "level": 2,
        "id": null,
        "text": "Simulatore interattivo di exploit e dirottamento"
      },
      {
        "level": 2,
        "id": null,
        "text": "I punti finali alla base della sequenza."
      },
      {
        "level": 2,
        "id": null,
        "text": "Una casella spuntata. Chi l'ha spuntata?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Come Valve ha finalmente neutralizzato la “sostituzione commerciale” — e perché ci sono voluti 7 anni di soluzioni alternative"
      },
      {
        "level": 4,
        "id": null,
        "text": "Tempo di attesa per avatar e nome (febbraio 2024)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Inversione di tendenza CS2 a 7 giorni (luglio 2025)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Implementazione obbligatoria delle notifiche push su dispositivi mobili per l’API (dicembre 2023)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Banner con l’anzianità e il nome dell’account (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Il loro regolamento. Le piattaforme registrate."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Un unico regolamento. Un’applicazione diseguale."
      },
      {
        "level": 4,
        "id": null,
        "text": "Automazione"
      },
      {
        "level": 4,
        "id": null,
        "text": "Uso commerciale"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN e occultamento della posizione"
      },
      {
        "level": 4,
        "id": null,
        "text": "Occultamento dei link"
      },
      {
        "level": 4,
        "id": null,
        "text": "Chi riesamina la decisione quando il servizio di assistenza chiude il caso?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Un'API di automazione. Una regola contro l'automazione."
      },
      {
        "level": 3,
        "id": null,
        "text": "Il \"mito dello sviluppatore di videogiochi\""
      },
      {
        "level": 4,
        "id": null,
        "text": "La contraddizione dell'automazione"
      },
      {
        "level": 4,
        "id": null,
        "text": "Un ruolo lato server nel flusso commerciale"
      },
      {
        "level": 2,
        "id": null,
        "text": "Dieci giorni richiesti. Dieci anni da rendere conto."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "VALVE CORPORATION"
      },
      {
        "level": 3,
        "id": null,
        "text": "Dieci giorni.E poi?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Segui l'host di ritorno specificato."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "Due scadenze. Un criterio di applicazione ancora indefinito."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve concede ai siti di gioco d'azzardo 10 giorni"
      },
      {
        "level": 4,
        "id": null,
        "text": "Washington preme Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve respinge l'accusa"
      },
      {
        "level": 4,
        "id": null,
        "text": "Le rotte osservate nel settembre 2026"
      },
      {
        "level": 4,
        "id": null,
        "text": "Diciotto mesi dopo la risposta di Valve, l'autorità di regolamentazione continuava a definirla una semplice intenzione."
      },
      {
        "level": 3,
        "id": null,
        "text": "Il decennio del preavviso di 10 giorni: verifica forense sulla sopravvivenza dei 23 siti indicati"
      },
      {
        "level": 4,
        "id": null,
        "text": "Dagli avvisi con 10 giorni di preavviso ai conglomerati offshore: un fatturato multimiliardario"
      },
      {
        "level": 2,
        "id": null,
        "text": "Il nome host è già presente nella richiesta."
      },
      {
        "level": 3,
        "id": null,
        "text": "Precedenti documentati e segnalati"
      },
      {
        "level": 3,
        "id": null,
        "text": "Cosa indica e cosa non indica la data di registrazione"
      },
      {
        "level": 3,
        "id": null,
        "text": "Audit comparativo: standard di conformità API"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "Il divario di prezzo rispetto a 0"
      },
      {
        "level": 2,
        "id": null,
        "text": "Il divario di prezzo è quantificabile."
      },
      {
        "level": 3,
        "id": null,
        "text": "Cosa indica la cifra in dollari"
      },
      {
        "level": 3,
        "id": null,
        "text": "Molti locali indicano un valore in dollari superiore a Steam."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam è ancora in testa per numero di offerte."
      },
      {
        "level": 3,
        "id": null,
        "text": "L'ecosistema commerciale è sotto gli occhi di tutti."
      },
      {
        "level": 2,
        "id": null,
        "text": "Chi può ripristinare le misure di sicurezza?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Un ticket di recupero che ha disabilitato la sicurezza dell'account e una perdita segnalata pari a $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "Oltre l'inventario."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve aprì la porta due volte, a distanza di trentatré mesi l’una dall’altra. Non si chiuse mai."
      },
      {
        "level": 4,
        "id": null,
        "text": "Ciò che il registro rivela e che nessun singolo caso è in grado di fare."
      },
      {
        "level": 3,
        "id": null,
        "text": "La riservatezza deve andare di pari passo con la responsabilità tecnica."
      },
      {
        "level": 2,
        "id": null,
        "text": "Segui i flussi di denaro. Distingui le transazioni."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dove il denaro circola effettivamente."
      },
      {
        "level": 3,
        "id": null,
        "text": "Classificare prima l'attività, poi l'obbligo."
      },
      {
        "level": 3,
        "id": null,
        "text": "Tracciabilità dei proventi, delle informazioni e dell'assistenza."
      },
      {
        "level": 2,
        "id": null,
        "text": "La legge sui servizi digitali: mettere nero su bianco le conoscenze"
      },
      {
        "level": 3,
        "id": null,
        "text": "Una richiesta di dieci giorni."
      },
      {
        "level": 3,
        "id": null,
        "text": "La finestra temporale DSA."
      },
      {
        "level": 3,
        "id": null,
        "text": "La durata richiede una traccia delle notifiche."
      },
      {
        "level": 3,
        "id": null,
        "text": "del fatturato annuo a livello mondiale"
      },
      {
        "level": 2,
        "id": null,
        "text": "Minori: un accesso con Steam non costituisce una verifica dell'età"
      },
      {
        "level": 3,
        "id": null,
        "text": "Identificare l'operatore e i dati."
      },
      {
        "level": 3,
        "id": null,
        "text": "Registra il percorso dall'accesso al deposito."
      },
      {
        "level": 2,
        "id": null,
        "text": "La richiesta. La risposta. Il confronto mancante."
      },
      {
        "level": 3,
        "id": null,
        "text": "I documenti esistono; l'interessato non li ha ricevuti."
      },
      {
        "level": 2,
        "id": null,
        "text": "Il Contratto di abbonamento in contrasto con l'architettura della piattaforma stessa"
      },
      {
        "level": 3,
        "id": null,
        "text": "Il limite massimo di mercato e il divieto di uso commerciale"
      },
      {
        "level": 3,
        "id": null,
        "text": "La vulnerabilità della chiave API come problema di progettazione della piattaforma piuttosto che come negligenza da parte dell'utente"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve riceve il nome host di autenticazione ad ogni accesso"
      },
      {
        "level": 3,
        "id": null,
        "text": "L'andamento dei reclami archiviati"
      },
      {
        "level": 3,
        "id": null,
        "text": "Un tribunale chiamato a valutare questo fascicolo non interpretarebbe la SSA in modo isolato."
      },
      {
        "level": 2,
        "id": null,
        "text": "I risultati. I documenti che richiediamo."
      },
      {
        "level": 2,
        "id": null,
        "text": "Memorandum probatorio — materiale fornito dalla fonte 1"
      },
      {
        "level": 2,
        "id": null,
        "text": "La censura nel file PDF fornito è di natura puramente estetica: il testo oscurato rimane comunque estraibile"
      },
      {
        "level": 2,
        "id": null,
        "text": "Documentazione relativa all’assistenza e alla corrispondenza legale"
      },
      {
        "level": 2,
        "id": null,
        "text": "Documenti primari selezionati"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "Chiavi hardware, richieste nel 2016"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Segnalazioni di crash senza un’efficace opzione di rinuncia"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Abuso di ticket di autenticazione segnalato a Valve"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 acquisti sul mercato oggetto di controversia"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Sospensione definitiva e ricorso inammissibile"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Un ripristino del sistema di recupero e una perdita segnalata pari a $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm e la clausola sull'automazione"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Uso commerciale e addebito sull'account"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Registro della piattaforma 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "Onere della prova"
      },
      {
        "level": 4,
        "id": null,
        "text": "Che cos’è e che cosa non è un record contrassegnato"
      },
      {
        "level": 2,
        "id": null,
        "text": "Guida operativa DSAR: richiedere le prove"
      },
      {
        "level": 3,
        "id": null,
        "text": "Conserva la tua cronologia."
      },
      {
        "level": 3,
        "id": null,
        "text": "Richiedi i tuoi dati conservati."
      },
      {
        "level": 3,
        "id": null,
        "text": "Conserva la ricevuta di consegna."
      },
      {
        "level": 3,
        "id": null,
        "text": "Confronta le risposte."
      },
      {
        "level": 3,
        "id": null,
        "text": "Sicurezza dell'account e registri di accesso"
      },
      {
        "level": 3,
        "id": null,
        "text": "Una discrepanza costituisce un indizio su cui indagare."
      },
      {
        "level": 2,
        "id": null,
        "text": "Volume di assistenza. Tempi di risposta pubblicati."
      },
      {
        "level": 3,
        "id": null,
        "text": "Due code presso un unico sportello di assistenza, come si evince da 21 schermate archiviate."
      },
      {
        "level": 2,
        "id": null,
        "text": "Conta i record. Verifica l'ambito."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve non pubblica alcun registro delle misure esecutive.\nNe abbiamo costruito uno."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/it/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/it/social_graph.html",
      "https://phishdestroy.io/steam_dossier/it/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/it/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/it/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/it/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/it/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/it/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/it/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/it/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/it/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/it/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/it/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/it/license_disclaimer.html"
    ]
  }
}