{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "ja/index.html", "language": "ja", "title": "「Steam」特集：規則、ルート、そして説明責任", "source_url": "https://phishdestroy.io/steam_dossier/ja/index", "source_html_sha256": "46cc3bbf084798fc964fe78d19355334c917a54dd322031caade625861af10e8", "exported_at": "2026-09-30T21:22:47.339Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "index.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/ja/index.pdf?v=print-20260930-links-v6", "sha256": "6d9c351d44b1cdbe2e433ea7d09718fe138f978f114a49b21b1c068714506e82", "bytes": 2428835, "pages": 97 }, "integrity": { "signed_object": "index.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "index.content.json.asc", "digest_file": "index.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify index.content.json.asc index.content.json", "sha256sum -c index.content.json.sha256" ] }, "content": { "text": "第1節 — 判例の概要\nルール。記録。未解決の謎。\n文脈と出典に関する制限\n\n6つの調査結果があり、それぞれが日付の明記された公的記録と結びついています。各セクションの構成は次の順序に従っています：技術的記録（パートA）、規則および執行記録（パートB）、法的枠組み（パートC）、そして主要な証拠資料を掲載した付録。\n\n6つの発見。それぞれが、書面による規則と、日付の明記された記録、そしてその証拠によって検証可能な疑問とを結びつけている。\n\n1. 別ドメインの認証ホスト — 44 ルート・26 組の分割ペア\n\n就労登録簿の記録個別の登録可能なドメインを通じて認証を行う44のプラットフォーム.さらに5つのルートが検証待ちの状態にあり、RDAPの日程を待っています。これらが承認されれば、合計は47となります。これらは44のリストおよび年齢表からは除外されています。 —27、ルートごとのエビデンスファイルが公開されているもの さらに、手作業による収集から17件が追加され、別個にリストアップされています。26組のフィルター・スプリットペア メインドメインはブロック済み Steam リンクフィルターには含まれていますが、そのログイン情報を保持しているプロキシは含まれていません。これらはバーナードメインではありません。csgogem.com はブロックされていますが、api.csgem.com、ログインID「Steam」を持つこのホストは、2014年3月から登録されています —12年6ヶ月. Valve は、すべての OpenID リクエストでそのホスト名を受け取り、独自のログインページ上でユーザーにそれを表示します。完全な表、ルートごとの有効期間、およびソース情報は第3節に記載されています。\n\nルートに従ってください →\n2. 2016年：仕組みの名称が決定され、期限が設定された\n\n2016年7月13日、Valveは、ギャンブルサイトがSteamのOpenIDおよび自動取引口座をどのように利用していたかを公表し、2016年7月20日付の同社の弁護士による通知では、10日間の期限が設定されました。 それ以降、事業者ごとの執行記録は公表されていない。その期限から10年が経過した現在も、2026-09-21においてLink Filterによるブロックが返されなかった別ドメインの認証ホスト上で、同じ名称のメカニズムが使用されている。\n\nWSGC宛ての公開書簡を読む →\n3. 機器の照合（弁護士のレターヘッド記載）\n\nここに掲載された書簡の中で、Valveの代理人は、1つのデバイスを複数のアカウントに関連付けるデバイスレベルの相関関係について言及した。これは、Steamのサポートが以前、ユーザーに対して技術的に不可能であると伝えていた機能である。 未解決の疑問は、Valveがどのようなデバイスレベルの記録を保有しているのか、そしてどのような根拠に基づいてアカウント保有者へのアクセスが拒否されているのかという点である。\n\n覚書を読む →\n4. 2つのアクセス対応。1つはデータを開示せず、もう1つはデータを漏洩させた。\n\n2025年10月： Valveの弁護人は、第15条に基づく請求に対し、830ページに及ぶ添付資料を提出したが、その資料では、黒塗りすべき部分がテキストから削除されるのではなく、その上に塗りつぶされていた――902,270文字 標準的な抽出ツールを使って、バーによって隠されていたサードパーティの識別子も含めて再び抽出してしまうことになる。第15条第4項こそが、それらのバーが存在する理由である。2026年9月： チケット番号 HT-2YBP-F7JP-D4VB は、3日後に「アカウントデータ」のセルフサービスページへのリンクが添付された状態でクローズされました。データは一切なく、法的根拠も明示されていませんでした。本記事の公開時点では、第12条第3項に定める1か月の期間が満了しておらず、異議は内容そのものに対するものです。 ・\n\n編集内容の確認を読む →チケットの記録を読む →\n5. Steamの上限を超える市場\n\nSteamは、市場上場の規模を約$1,800。2026年9月23日時点のスナップショットにおける5つのマーケットプレイス全体で、248件のCS2アイテムカテゴリ その上限価格を、そのうち2つ以上が個別に上回っており、かつ、248件すべてが Steam に存在しない; 新品の『Dragon Lore』は$10,941 5つすべてに掲載されている389件の銘柄全体で（第13節の9月20日のスナップショットに基づくCSFloatのみの数値は、62件のオファーにおいて$10,623.95となっている）。 これらの価格で売却するには外部の取引所が必要ですが、アイテムの譲渡は依然として Steam で行われています。\n\n価格の推移を確認し、送金する →\n6. ルールは明示的だが、監査証跡はそうではない\n\n利用規約では、Steamを個人的かつ非営利的な利用に限定し、明示的に許可されている場合を除き商業的利用を禁止し、スクリプトやボットの使用を禁じ、アカウントの停止を認めています。Valveは2016年、この規定をギャンブル事業者にも適用しました。 これとは別に、CSFloatのエンジニアリングアカウントによると、Valveが閉鎖された。IEconItems_730/GetPlayerItems 2017年に、元のアイテムIDへの一般公開を停止しました（変更履歴は見つかりませんでした）。\n\nそのルールをネットワークの横に配置する →\n2016年／書面による請求 10日間\n2016年7月に弁護士がギャンブルサイトに対して送付した通知における期限。WSGCへの公開書簡：第2項。\n2017年 / 公開監査証跡 IDによるアクセスは停止されました\nCSFloatは、元のアイテムIDの喪失を記録します。\n弁護士との書面によるやり取り デバイスの相関関係\n1台の端末から、数十件の不正利用されたアカウントが確認された。\nルート登録簿 ブロックされているが、依然としてログインしている\nルール： Valveの2016年の声明では、Steam OpenID上で賭博事業を運営することを禁じています。記録： リンクフィルターには26のメインドメインが登録されており、それぞれの「Steam」ログイン情報を保持するホストは稼働を続けています。csgogem.comのものは12年6ヶ月間稼働しています。\n第2節 — 公開書簡\nワシントン州賭博委員会への公開書簡\n\n10日間が10年に及んだ。委員会が2016年にValveに対して行った質問に対し、事業者ごとの記録による回答は得られていない。本書簡は、同委員会に対し、この件の再調査を求めるものである。\n\n広報 · ワシントン州ギャンブル委員会\n\n10日間が10年に変わった。レコードを再度開いてください。\n\nワシントン州賭博委員会 殿：\n\n2016年、デビッド・トルヒーヨ委員長は、Valveに対し、ギャンブル目的でのSteamスキンの使用を阻止するためにどのような措置を講じたかを説明するよう求めた。 当時の委員長クリス・スターンズ氏と委員会は、Valveが発行するアイテムやSteamの譲渡を基盤とする業界と対峙した。両名ともその後、委員会の役職を退いている。彼らがValveに投げかけた問いは、未だ解決されていない。\n\nValveの法務担当役員であるカール・クアッケンブッシュ氏は、ギャンブル事業者にSteamアカウントの商業利用を停止するよう、10日間の猶予を与えた。 10月に当委員会へ提出した回答の中で、Valveはギャンブルの助長を否定し、40以上のサイトに対して差し止め通知を送付し、関連するアカウントを無効化したと述べた。また、Steamの取引サービスおよびOpenIDは、顧客やゲーム開発者に利益をもたらすものであるとして、これらのサービスを維持することを擁護した。あれは支配権を主張する行為だった。それに対しては、従順な態度ではなく、検証が必要だ。\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n我々の評価によれば、Valveの回答は、同社が選択した執行措置が、同社が説明したネットワークの規模に見合ったものであることを示していなかった。事業者への脅迫状は、事業の運営を支えるSteamのアカウント、取引インフラ、認証経路に対する恒久的な遮断とは別物である。報告されている推計によると、CS:GO Loungeだけで、2016年の賭け金総額は$1十億を超えた; これは賭け金の外部推計値であり、Valveの収益ではない。また、同サイトの当初のスキンベッティング事業は後に閉鎖された。その規模の大きさから、検証可能な取り締まりが不可欠となった。\n\n本日、Valveの利用規約 アーカイブ済み 2026-09-21 ↗ 明示的に許可されている場合を除き、商業的利用を制限するとともに、特定の形態の自動化を別途禁止しています。当社の日付入りルート登録簿 OpenIDとして宣言されたレコードは、外部サービスのホストを返す；openid.realm そしてopenid.return_to これらは Steam に送られるフィールドであり、そこから隠される秘密ではない。我々のリンクフィルターのチェック メインアドレスに対して警告が出されたものの、関連するログインホストには警告が出されなかった事例を示しています。フィルタの結果だけでは、Valveがログインを許可したことや、特定のボットがアカウントの利用停止を回避したことを証明することはできません。これは、ホームページ上の警告だけでは、アクセスに関する完全な解決策とはなり得ないことを示している。\n\nまた、有用かつ合法的なSteamの取引機能やOpenID機能が存在したとしても、禁止された事業者が実際に排除されていたかどうかを判断する根拠にはならない。Valve自身の規則では、明示的な例外が認められている。 もしValveがその区別に依拠するのであれば、委員会は、商業的なスキン事業に適用される認可、アカウント管理、および執行基準、ならびに2016年に同社が主張した具体的な非ギャンブル用途を特定するよう求めるべきである。合法的な利用の可能性が単に存在するだけでは、文書化された禁止利用に対する回答にはならない。\n\n当委員会に対し、2016年の案件を再検討し、事業者ごとに詳細な説明を求めるよう要請する。具体的には、10日間の通知後にどのSteamのアカウントおよび取引ボットが無効化されたか、関連アカウントやリターンホストが監視されていたか、その後どの事業者がアクセス権を回復したか、 どのような例外措置が認められたか；および、Valveが委員会に対して行った陳述を裏付ける記録は何か。法律で一般市民の閲覧が認められている記録を公開すること。それらの記録を、現在の経路およびValveによるその後の介入（以下を含む）と比較すること：2018年のOPSkins アーカイブ済み 2026-03-07 ↗.\n\nその通知では、2016年7月に10日間の期限が設けられていた。10年あれば、それが実行されたかどうかを判断するには十分な期間である。 委員会は、Valveの2016年の記録を、今日でも確認可能なインフラと照らし合わせて検証すべきである。\n\n「Steam ドシエ」調査・公式声明、2026年9月20日\n\n2016年 委員会通知 ↗ アーカイブ済み 2026-05-20 ↗ ・Valveによる2016年の回答（文書写し） ↗ ・Valveの2016年OpenIDに関する声明 ↗ アーカイブ済み 2026-09-21 ↗ ・現在の Steam 合意 ↗ アーカイブ済み 2026-09-21 ↗ ・2016年の交流の経緯：第11節 →\n\nパートA — 技術記録・第3節\nサイトはアクセスがブロックされていますが、ログイン用のルートはブロックされていません。\n\n26の主要ドメインがブロックされています。各ドメインの背後にある認証プロキシと、その稼働期間です。 これらの個別の認証ホストは、単なる付随的なセカンダリアドレスというわけではありません。それぞれがSteam用の認証プロキシ、プラットフォームとValveのOpenIDエンドポイントの間に位置し、ブロックされたドメインがもはや公開状態で処理できなくなったログイン情報を担っている。Valveは、Link Filterに「正面玄関」を設置した。サインインは引き続きプロキシを経由して行われていた：csgogem.comはブロックされており、api.csgem.com 2014年3月から登録されています —12年半. それらの日、ホストは毎日、独自のホスト名をValveのOpenIDエンドポイントに送信し、Steamはそれをログインページ上でユーザーにそのまま表示していた。Valve は、これらのルートがすべて通過する幹路であり、それらを検索する必要はありません。 このセクションで測定しているのは、警告の有無ではなく、警告の先にあるルートが何年間開通したままであるかという点です。登録されている44の独立ドメインルートのうち、27ルートについてはルートごとの証拠ファイルが公開されています。詳細は以下の表をご覧ください。まず1つの例を確認し、その後、すべてのルートを測定してください。\n\nWhat this means — the Steam Link Filter\n\nValve’s own blocklist for links leaving Steam. Click a listed address inside the client and an interstitial appears instead of the page. It acts on the link that is posted, not on the login a site performs, and it is the only such check that runs inside the Steam client.\n\nSection 3.1 — why it is the only layer →\n\n図3.1 — 2つのルートを図示したもの。\n\n1つのプラットフォーム、1人のユーザー、同じブラウザから送信される2つのリクエスト。Valveの「リンクフィルター」は、その両方に適用されます。リンクを含むリクエストはブロックし、ログイン情報を含むリクエストは通過させます。このセクションで測定されるすべての値は、下位のルートがオープン状態を維持している時間の合計です。\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nSteamに投稿されたリンク — 停止ログインリクエスト — 許可2026年9月19日および21日付の小切手の控え\n\nどちらのリクエストも Valve には表示されますが、処理されるのはそのうちの1つだけです。 リンクフィルターは Valve のリストであり、Valve のサービスによってチェックされます。 OpenIDリクエストは、認証ホスト自身の名前をValveのエンドポイントに送信し、エンドポイントはそれをそのままログインページに表示します。いずれの場合もリクエストにはホスト名が含まれていますが、違いは、そのホスト名に対して何らかの処理が行われるかどうかです。\n\n1つのプラットフォーム。2つの異なるルート。ROLLBIT / 保存された観測データ\nステップ 5 / 5\n\nリクエストが Steam に到達しました。 観測された経路は、Steamのログインフォームに到達した。著者らはログインを完了しなかった。メインドメインへのリンクをブロックしても、このフォームへの観測された経路は遮断されなかった。\n\n01 リンクフィルターの確認\n目的地rollbit.comこのプラットフォームのメインドメイン\nSTEAM LINK フィルターリンクを確認する独立した目的地警告システム\n保存された結果リンクがブロックされました2026年9月19日および21日\n02 観測されたサインイン経路\nホームにてSteamでログインプラットフォームがOpenIDリクエストを開始します\n別個の認証ホストrbsnin.com保存されたチェックに「リンクフィルター」ブロックがない\nSTEAMログインフォームが表示されましたリクエストされたホストは、Steamの通知に記載されています\n元の採取記録、登録日、およびプロトコルの詳細を確認してください\nValveの執行の実際\nメインドメイン：ブロック済み\nユーザー\n→\nrollbit.com\n(メインドメイン)\n↓\nSTEAM LINK フィルター — ブロック済み\n「リンクがブロックされました！」 — 悪意のある可能性があると報告されました\nrollbit.com では、2026-09-19 および 2026-09-21 に対してリンクフィルターによるブロックが発生しました（認証なしのチェック；生の HTML および SHA-256 が保存されています）。可視化され、監査可能な記録です。\n実際には何が起きているのか — 認証\n認証ホスト：ブロックされていません\nユーザー\n→\nrollbit.com\n「Steamでログイン」\n↓\n別の認証ホストを経由してリダイレクトする：\nrbsnin.comリンクフィルター：CLEAN\n登録済み 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam ログインページの注意書き (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam は、受信したリクエストの openid.realm からこの通知を返します。\n↓\nSteam 別のホスト向けに提供されたログインフォーム\n著者らはログインを完了させず、Steamフォームまでの流れが確認された。\nValveは、そのようなリクエストが送信されるたびに、return_to / realmのホスト名を受け取ります。rbsnin.comは、2026-09-21に対してLink Filterによるブロックを返しません。\nご要望に応じて\nOpenIDプロバイダーであるSteamは、認証リクエストごとに認証ホスト名を受け取ります。この情報は、Valve自身のサーバーにopenid.return_to そしてopenid.realm パラメータ。\nサイトから送信されました\n認証ホストはスキャンによって検出されません。プラットフォームは、各リクエストにおいてこれを Steam に送信します。OpenID 2.0 §9.1 に基づきreturn_to 形式上は省略可能ですが、これがなければ Steam はログイン結果を返すことができないため、Steam によるログインを正常に機能させるためには、事実上必須となります。Steam はユーザーに対してホスト名を表示することさえあります（「は、SteamやValveとは一切関係がありません。\"）。\n14歳\nこれは、2026-09-21チェック時点でまだSteam回のログインを保持している最古の認証ホストの経過日数です（dota2.net、登録日2011-10-29）；最も新しいものは3日経過しています（rbsnin.com）。「ブロックされた認証ホスト数：0」という数値を、調査結果そのものとして解釈しないでください。 認証ホストがブロックされると、プラットフォームの「Steamでログイン」機能が完全に機能しなくなるため、正常にログインできた記録から構築された登録情報には、一度もブロックされたことのないホストのみが含まれることになる。 意味を持つ数値はブロック回数ではなく、メインドメインがリンクフィルターに登録されたままだった期間（年数）であり、その間、隣にあるログインは正常に機能し続けていたということです。\n別ドメインの認証ホスト：登録日とメインドメインの比較（30件のルート：2026-09-21のブラウザ監査で解決された25件に加え、2026-09-22に追加された5件）\nプラットフォーム\tリンクフィルター：メイン\t認証ホスト\tリンクフィルター：認証ホスト\t認証ホストが登録されました\t観測源\t証拠ファイル\nRollbit\nrollbit.com · 登録 2014-11-08\n\tブロック済み\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 ·生のHTML （ウェイバックマシンのスナップショットなし）\n\t2026-09-18\n09:34:52Z、Verisign RDAP\n\tSteam ログインページの通知、 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · 登録 2017-09-04\n\tブロック済み\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam ログインページのお知らせ\tskin.club.json\nHowl.GG\nhowl.gg · 登録 2017-03-16\n\tブロック済み\n2026-09-18、9月19日、9月21日 ·ウェイバック 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2026-08-11\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\thowl.gg.json\nデュエルビッツ\nduelbits.com · 登録 2020-02-03\n\tブロック済み\n2026-09-21 ·ウェイバック 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2020-04-21\nRDAP\n\t指定された OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · 登録者数 2015-03-27\n\tブロック済み\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 ·ウェイバック 2026-09-21\n\t2026-06-30\nauthtofast.com、RDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tcsgofast.com.json\nファームスキンズ\nfarmskins.com · 登録者数 2016-03-23\n\tブロック済み\n2026-09-19、2026-09-21 ·生のHTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19、2026-09-21 ·生のHTML\n\t2017-01-07\nkobal.cc、RDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tブロック済み\n2026-09-21 ·生のHTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2025-01-07\nRDAP\n\t指定された OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · 登録者数 2012-07-22\n\tブロック済み\n2026-09-21 ·生のHTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 ·生のHTML\n\t2016-09-03\neasylot.net、RDAP\n\tブラウザのライブキャプチャ\tcsgo.net.json\nGGDrop\nggdrop.com\n\tブロック済み\n2026-09-21 ·生のHTML\n\tggauth.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2023-05-03\nRDAP\n\t指定されたOpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\tブロック済み\n2026-09-21 ·生のHTML\n\thgfuihd.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2019-01-27\nRDAP\n\t指定された OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\tブロック済み\n2026-09-21 ·生のHTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2018-07-16\nskinfans.com、RDAP\n\t指定された OpenID URL\tskin.fans.json\nスキンポート\nskinport.com · 登録 2018-09-05\n\tブロック済み\n2026-09-21 ·生のHTML\n\tskinport.app\tCLEAN\n2026-09-21 ·生のHTML\n\t2020-06-20\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\tブロック済み\n2026-09-21 ·生のHTML\n\tskinscash.live\tCLEAN\n2026-09-21 ·生のHTML\n\t2019-12-05\nRDAP\n\t指定された OpenID URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · 登録者数 2018-01-13\n\tブロック済み\n2026-09-21 ·生のHTML\n\trstspcl.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2020-08-08\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · 登録 2016-10-16\n\tブロック済み\n2026-09-22 ·生のHTML\n\tapi.csgem.com\ncsgem.com — 別途登録可能なドメイン\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2014-03-08\ncsgem.com、RDAP — レジストリ内で最も古いドメイン\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · 登録者数 2016-07-29\n\tブロック済み\n2026-09-22 ·生のHTML\n\tlogin.gambldom.com\ngambldom.com — ブランド名と1文字だけ違う\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2017-09-24\ngambldom.com、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tブロック済み\n2026-09-22 ·生のHTML\n\tfail.games\tCLEAN\n2026-09-22 ·生のHTML\n\t2021-08-24\nfail.games、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · 登録者数 2015-06-10\n\tCLEAN\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\tcsgoempirelogin4.com\n10個の番号付きドメイン「login1～10」のうちの1つ\n\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2020-07-20\n05:49:17Z、Verisign RDAP\n\tブラウザのライブキャプチャ\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 ·生のHTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 ·生のHTML\n\t2016-07-15\ndota.trade、RDAP\n\tSteam ログインページの通知\tcs.money.json\nCSFloat\ncsfloat.com · 登録者数 2021-07-11\n\tCLEAN\n2026-09-21 ·生のHTML\n\tcsgofloat.com\n事業者の旧ブランドドメイン。登録可能な独立したドメインであり、回避の兆候ではない。\n\tCLEAN\n2026-09-21 ·生のHTML\n\t2015-09-29\nRDAP\n\tブラウザのライブキャプチャ\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 ·生のHTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 ·生のHTML\n\t2021-05-30\ng4s.to、RDAP\n\t指定された OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 ·生のHTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2024-04-15\nRDAP\n\t指定された OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 ·生のHTML\n\tdota2.net\tCLEAN\n2026-09-21 ·生のHTML\n\t2011-10-29\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 ·生のHTML\n\tdota2.net\tCLEAN\n2026-09-21 ·生のHTML\n\t2011-10-29\nRDAP\n\t指定された OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · 登録者数 2013-08-14\n\tCLEAN\n2026-09-22 ·生のHTML\n\tdota2.net\nこの認証ホスト上の3つ目のフロントエンド\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2011-10-29\ndota2.net、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · 登録者数 2012-08-10\n\tCLEAN\n2026-09-22 ·生のHTML\n\tdota2.net\nこの認証ホスト上の4つ目のフロントエンド\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2011-10-29\ndota2.net、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nスキンバロン\nskinbaron.de\n\tCLEAN\n2026-09-21 ·生のHTML\n\tskinbaron.com\n同じブランド、異なるTLD\n\tCLEAN\n2026-09-21 ·生のHTML\n\t2015-12-22\nRDAP\n\t指定された OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · 登録者数 2022-08-17\n\tCLEAN\n2026-09-21 ·生のHTML\n\ttf2auth.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2021-07-27\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 ·生のHTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2022-02-23\nRDAP\n\t指定された OpenID URL\ttradeit.gg.json\nアップグレーダー\nupgrader.pro\n\tCLEAN\n2026-09-21 ·生のHTML\n\tupgauth.space\tCLEAN\n2026-09-21 ·生のHTML\n\t2026-08-14\nRDAP\n\t指定された OpenID URL\tupgrader.pro.json\n出典: steamcommunity.com/linkfilter、認証なしの GET リクエスト、2026-09-21、53 ホスト、3 秒間隔；steam_tos_assets/linkfilter-recheck-2026-09-21.json; 生のHTMLがsteam_tos_assets/linkfilter-raw/. 登録期間：RDAP、steam_tos_assets/domain-registration.json. · 2026-09-19 の事前チェックlinkfilter-all-results.json ・ルートレコードをauth-route-audit.json ・「Link Filter」のページ（2026-09-21）のウェイバック・マシンのスナップショット。これらは、以下に記載されています。wayback-snapshots.json (rbsnin.com にはスナップショットが存在しません。ローカルの生ファイルが唯一の記録です)。\n\n登録期間：RDAP（steam_tos_assets/domain-registry/). 「指定された OpenID URL」はリクエストパラメータを定義するものであり、ログインが完了したことを示すものではない。著者らはどのプラットフォームにおいてもログインを完了させていない。 別のドメインが存在すること自体は、回避の証拠にはならない。「ブロックされた認証ホストが0件」というのも、それ単体では独立した発見とは言えない。1つでもブロックすれば、そのプラットフォームのSteamログインが機能しなくなるため、正常に機能するログインから構成された登録リストには、ブロックされた認証ホストが含まれることはない。 重要なのは、その組み合わせとその継続期間である――Link Filter上のメインドメインと、何年も継続して稼働しているログインドメインが並んでいることである。この表には30行が記載されている：ルートごとの証拠ファイルがある27のルートのうち25行に加え、2026-09-22で追加された5行であり、そのLink Filterの分割状況はlinkfilter-2026-09-22.json その領域自体は手作業で収集されたものですが――ソース欄の行にそう記載されています。表示されていない2つのエビデンスファイルの経路は、skinsnipe.com（認証ホストpricing.tradeupspy.com, 登録済み 2020-03-11) および csgobig.com (認証ホストletmeinbig.com, 登録済み 2023-01-20); 両者とも、2026-09-22のチェックにおいて「BLOCKED main / CLEAN auth host」を返し、SHA-256で記録されたlinkfilter-2026-09-22c.json、しかしそのバッチの生のHTMLは公開セットに含まれていないため、この表の他のすべての行が裏付けているような行が割り当てられるのではなく、ここでは名称が記載されています。登録簿に残る手作業で収集された12のルートについては、master_registry.json 以下realm_src: user.\n\n一次実証監査・複数年度にわたる期間\n「全体像の罠」：リンクフィルターはコンプライアンスの「見せかけ」に過ぎず、盾にはならない\n\nデスクトップブラウザでは、ユーザーは外部の防御機能によって保護されています。Googleの「セーフブラウジング」やMicrosoftの「SmartScreen」は、既知のフィッシング攻撃を検知すると、画面全体に赤い警告を表示してブロックします。Steamの「ビッグピクチャー」モード、ゲーム内オーバーレイ（Shift+Tab）、およびSteamデッキ（SteamOS）では、これらの防御機能は存在しません。 この組み込みブラウザは拡張機能を一切サポートせず、外部の「セーフブラウジング」エンジンを無効化しており、ユーザーに残される防御手段はただ一つ、Valve'sのみとなっています。linkfilter 間質性。\n\n横にスクロールして4つの結果を比較 →\n\n92.5%\n2025～2026年：最新の手口を用いたフィッシング問題なく合格した (37/40)\n77.5%\n2023–2024年のCS2時代のフィッシング問題なく合格した (31/40)\n70.0%\n2021–2022年の従来のフィッシング問題なく合格した (28/40)\n7 / 7\nギャンブル用メイン回線が遮断された（陽性対照）\n複数年にわたる縦断的監査：120の「Pure Steam」フィッシングドメインを実環境でテスト（2026年9月24日）\n\nValveのフィルタが、単に新しい脅威の検知に時間がかかっているだけなのか、それとも根本的にそれらを見逃しているのかを確認するため、我々は監査を行った。120件の「Steam」に特化したフィッシングドメインが確認された 3つの歴史的コホートを横断して、対してsteamcommunity.com/linkfilter:\n\n第1期：2021年～2022年（従来のトレードオファーおよびアイテムドロップ） — 70.0% クリーンパス（28/40）。 地域監視団体によってリストアップされてから4～5年が経過しても、従来のフィッシングホストの10件中7件は、いまだに何のブロックも受けずにアクセス可能な状態にある。\n第2期：2023年～2024年（CS2ベータ版への過剰な期待と偽のサポート要請） — 77.5% クリーンパス（31/40）。 『Counter-Strike 2』のリリースを装ったキャンペーンや、偽のコミュニティへの呼びかけ（例：cs2-steam.com,appealsteamcommunity.help) そのまま通り抜ける。\n第3期：2025年～2026年（サーバーレス・エッジ展開とファビコンのクローン） — 92.5% 完全合格（40問中37問正解）。 EdgeOne、Vercel、Cloudflare Pages上で展開される最新のフィッシングキット（例：steamgifter.online,steam-dp4lt5b8fnez.edgeone.dev) 事実上、何の妨げもなく通り抜ける。\n\nテレメトリーと責任免除――保護ではない。 純粋な「2」型フィッシングを「0」から「1」へと通過させてしまうのであれば、なぜリンクフィルターが存在するのでしょうか？これは、企業の責任免除条項としての役割と、外部へのクリックを監視するテレメトリセンサーとしての役割を果たしています。丁寧な「あなたは Steam を離れます」 クリック可能な緑色の「続行」ボタンが付いた通知で、ValveはSteamの「利用規約」に基づき、法的責任を被害者に転嫁している（*「ユーザーは自発的にSteamの外へ移動した」*）。 Valveはクリックに関するテレメトリデータを収集するが、盗難を阻止することはない。\n\nファビコン・ハッシュの検証：脅威フィードの取り込みはゼロ。 独立系の脅威インテリジェンスプラットフォーム（urlscan.io、Shodan、Censys）は、Steamの公式ファビコンハッシュを単純に検索することで、現在稼働中のSteamフィッシングキットを特定しています（page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). この基本的な自動チェックにより、アクティブなフィッシングクラスターが数秒で特定されます。Valveは外部フィードとの同期を行わず、ハッシュベースの脅威ハンティングも実施せず、規制当局からの要請（2016年のWSGCギャンブル命令）があった場合や、商標登録済みのドメイン文字列を保護する必要がある場合にのみ、手動で介入します。\n\n主要な監査証拠となる資料： 120ドメインにわたる複数年にわたる縦断的監査：longitudinal-steam-phishing-audit.json ・100件の専用 Steam フィッシングサンプル：linkfilter-steam-phishing-100.json ・広範な給餌監査（n=250）：linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — 10個の番号付き認証ドメインの一括登録\n\nについて2020-07-20 10個の番号付きドメイン、csgoempirelogin1.com ～を通じてcsgoempirelogin10.com, が登録されました。これら10件すべてについて、Verisign RDAPタイムスタンプが記録されています：login1 05:49:06Z、login5 05:49:08Z、login2 05:49:11Z、login3 05:49:14Z、 login4 05:49:17Z、login6 05:49:20Z、login7 05:49:23Z、login8 05:49:26Z、login9 05:49:28Z —22秒で9つのドメイン — そして、その7分後の05:56:03Zにlogin10が登録された。この間隔は、単一のレジストラによる一括処理と一致している。\n\nこのパターンは、事前にプロビジョニングされたフォールバックホストの場合と一致しています。ただし、login4 実際のOpenIDリクエストにおいて、この現象が確認された。csgoempire.comとcsgoempirelogin4.comは、いずれも2026-09-21のリンクフィルターで「CLEAN」と判定された。CSGOEmpireは、2016年7月の通知に関する報道で名指しされたサイトには含まれていなかった。\n\n# DNS — 10台すべて稼働中（2026年9月）\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← OpenIDトラフィック内\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com CloudflareのIPアドレス\nNXDOMAIN: csgoempirelogin11.com\n登録された10件すべてが2020-07-20；10件すべてにRDAPタイムスタンプが付与されている (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\n規制当局に向けた結論\nメインドメインがブロックされている一方で、認証ホストがブロックされていない場合、ログインルートは開いたままとなり、その状態が何年も続くことになります。\n\nメインドメイン上のリンクフィルターブロックは、検証可能な公開レコードです。認証ホストは「Steamでサインイン」のトラフィックを伝送し、Valve自身のOpenIDリクエストパラメータに表示されます。 2026-09-21および2026-09-22に対する調査全体を通じて、26組のフィルタ分割ペアにおいて、メインドメインはリンクフィルタブロックを返したのに対し、そのログインを中継するプロキシはブロックを返さなかった。上記の登録情報は、その残りの半分を測定したものである。つまり、これらのホストは短命な使い捨てドメインではないということだ。 そのうちのいくつかは、調査時点で10年以上登録されていたが、それらの日々のすべてにおいて、Valveは自身のリクエストパラメータ内でそのホスト名を受信していた。 Valveは事業者ごとの適用記録を公開していないため、これらのホストに対して他の措置が適用されたかどうかは、公開データからは確認できない。\n\n12歳6ヶ月\ncsgogem.com はリンクフィルターによってブロックされています。\nそのログインホストapi.csgem.com ～されてきた\n2014-03-08から登録されていますが、そうではありません。\n平易な言葉による要約 — 規制当局および裁判所向け（展開）\n平易な言葉による要約 — 規制当局向け\n背景：「Steam」とは何か、そしてなぜこれがここで重要なのか\n\nSteamは、Valve社（米国ワシントン州ベルビュー）が運営するソフトウェアプラットフォームです。 SteamはデジタルIDプロバイダーとして機能しています。インターネット上のギャンブルやゲームのウェブサイトでは、「Steamでログイン」と呼ばれるシステムが採用されており、このボタンを通じて、ウェブサイトは訪問者が本物のSteamアカウントを所有していることを確認できます。 これは「Googleでログイン」や政府発行の身分証明書による本人確認と同様の仕組みです。ウェブサイトがユーザーをSteamのサーバーにリダイレクトすると、Steamが本人確認を行い、Steamがユーザーを元のウェブサイトに戻します。 Valveが認証システムを運用しています。「Steamでログイン」によるすべてのログインは、Valveのサーバーを経由します。\n\nValveが行ったこと：ドメインブロック\n\n2016年7月、スキンギャンブルをめぐるメディアや法的な圧力を受けて、Valveの弁護士は、名指しされた約23のギャンブルサイト（2016年7月21日の報道による）に通知を送付した。 2016年10月、Valveはワシントン州ギャンブル委員会に対し、40以上のサイトに連絡を取ったと伝えた。一部のギャンブルドメインは、Steam リンクフィルター — Steam内（チャット、プロフィールページ、ストア内）に投稿された、これらへのリンクをすべて警告ページにリダイレクトするリスト：「リンクがブロックされました！」 リンクフィルタは、Valveの外側からその効果を観察できる唯一の強制措置である。\n\n例： へのリンクrollbit.com Steamを選択すると、リンクフィルターの警告ページが表示されます（2026-09-19と2026-09-21にチェックが入っています）。 理論上、ギャンブルサイトはブロックされています。\nプロキシドメインとは\n\nA「separate-domain auth host」は認証プロキシです: 別の登録可能なドメイン上に存在する第2のウェブサイトのアドレスで、同じ運営者が、「Steamでログイン」という手順を実行する目的のみのために、ユーザーとSteamの間に配置するものです。これはログインをプロキシします。 ユーザーはプラットフォームにログインしていると信じているが、Valveに届くリクエストには、プラットフォームのホスト名ではなく、このプロキシのホスト名が記載されている。 通常、このサイトはギャンブルサイトとの関連性が外部からは全く見えず、Steamがユーザーの身元を確認した後、ユーザーを再び受け入れるアドレスとなる。\n\n例： Rollbitは、以下の下で運営されていますrollbit.com、これはリンクフィルタによってブロックされます。 Steam の認証では、2026-09-20 で観測されたフローは別のアドレスを使用していました：rbsnin.com, 登録番号 2026-09-18。 このアドレスから返されたのは「リンクフィルター」ブロックなし 2026-09-21。 当該ギャンブルサイトは運営を継続しており、そのSteamのログインフローはブロックされていないホストを経由していた。\n重要なポイント：すべてのリクエストで認証ホストが Steam に送信される\n\nValveは、どの認証ホストが使用されているかを把握するために、スキャンやクロールを必要としません。SteamはOpenID アイデンティティプロバイダー これらのサイトでは、「Steamでログイン」をクリックするたびに、認証ホスト名を平文で含むGETリクエストがValveのサーバーに送信されます。 OpenID 2.0 §9.1 によると、return_to このフィールドは形式上は任意ですが、これがなければ Steam はログイン結果を返すことができないため、Steam によるログインを正常に行うためには、事実上必須となります。Steam 自体は、ログインページにホスト名を表示します（「は、SteamやValveとは一切関係がありません。\"）。\n\n— リクエストの形式 Steam が受信した内容（2026-09-20 における Rollbit の観測結果に基づくホスト）： —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← 事実上必須；Valveのログに記録される\n&openid.realm=https://rbsnin.com ← サイト側による自己申告；Steamのログインページに表示\nそのサイトがサーバー間認証（check_authentication）を使用している場合、Valveのログには、プラットフォームのサーバーIPアドレスとホスティングネットワークも記録されます。\n\nこのリクエストからホスト名を抽出するのは標準的な処理です。どのホストに対して措置が講じられ、どのホストには講じられなかったか、またどのような基準に基づいて判断されたかといった実施記録は、Valveのインフラ内にのみ存在しており、公開されていません。\n\nこれが何を証明しているか\n\n1. 「リンクフィルター」ブロックは、ログインではなくリンクに対して作用します。 メインドメインをブロックする（例：rollbit.com)は、Steam内のリンクをクリックしたユーザーに対して警告を表示します。 これにより、サイトの運営が停止したり、別のアドレスを通じてValve独自のOpenIDサービスを利用できなくなったりすることはありません。\n\n2. テスト対象となった認証ホストはブロックされていませんでした。 上の表は、2011年から2026年9月の間に登録された別ドメイン認証ホストを示しており、そのうちのいくつかは2016年7月の通知から数年が経過してからの登録となっています。 26組のペアにおいて、メインドメインはLink Filterによるブロックを返しましたが、そのログイン情報を伝達するプロキシはブロックされませんでした（未認証チェック、2026-09-21および2026-09-22；生の応答とSHA-256は保存済み）。 そのプロキシは、Valveがそれを拒否した日に動作を停止することになるため、ここでの評価基準は、それがリストに掲載されているかどうかではなく、どれだけの期間稼働していたかである。 Valveは、自身のOpenIDリクエストにおいてこれらのホスト名を受け取っている。Valveが事業者ごとの適用記録を公開していないため、リンクフィルター以外の措置が適用されたかどうかは、公開データからは判断できない。\n\n3. 各サイトは、Valveのインフラを通じて引き続き認証を行っていた。 「Steamでログイン」はValveのサービスであり、これを通じた認証はすべて、Valveが受信して処理するリクエストとなります。 Valveもケースキーから収益を得ており、Steamコミュニティマーケットでは、マーケット内で完了した取引（外部取引を除く）に対して、合計で約15%の手数料を徴収しています。 「リンクフィルター」アクションは公開レコードを作成しましたが、認証関係を中断することはありませんでした。\n\nブロックすれば効果があっただろうか？\n\n同様に、2023年に無料ドメイン登録サービス「Freenom」が事業を終了した際、同サービスのドメインに依存していたフィッシング攻撃は阻止されました。事業の継続性は、インフラの安定性に左右されます。\n\nここでも同様の理屈が当てはまります。もしSteamのOpenID処理において認証ホストが拒否された場合、新しいホストが登録され、証明書が発行され、DNSの反映が完了するまでは、プラットフォームの「Steamでログイン」機能が利用できなくなります。その間、サービスが停止することになります。\n\nローテーションがあっても、ブロックが無意味になるわけではない。 これにより、ブロック処理が運用コストとなります。新しいホストは初回利用時にValve自身のリクエストログに記録されるため、レスポンスの処理速度は初回利用時の速度に左右される可能性があります。\n\n一括登録そのものがシグナルとなります： CSGOEmpireの「login1～login10」は2020-07-20に登録されており、そのうち9件は22秒以内に登録されました（Verisign RDAP）。応答はドメインごとに個別に返される必要はなく、1つのレジストラ・セッションから連続して行われた一連の応答は、1つのシリーズとして識別されます。\n\n公開記録には、ホストのローテーションによって阻止された認証ホストのブロック試行は確認されていない。\nこれによると、各ログインを処理するプロキシは稼働し続けた一方で、主要なドメインがブロックされていたことが示されている――2026-09-22時点で26組、登録された最も古い認証ホストは12年6ヶ月前――また、どの事業者についても、公開された強制措置の記録はなかった。\nしたがって、規制当局にとっての疑問は、自らが送信したOpenIDリクエストで受け取った認証ホストに対して、Valveがどのような執行措置（もしあるならば）を講じてきたか、ということである。\nValve 何が起きたのか — そして、なぜそれが認証パスを中断しなかったのか\n\n以下の表は、公開されている各 Valve のアクションについて、それが OpenID 認証のエントリポイントに影響を与えたか否かを整理したものです。 この調査結果は「Valveは何もしなかった」というものではなく、公開されている記録上の措置のいずれも、ギャンブルプラットフォームのログインがValveのサーバーを経由する箇所には影響を与えていなかったということです。\n\n日付\tValve アクション\t影響を受けたopenid.return_to パス？\n2016年7月\t2016年7月13日の公式声明；弁護士による約23か所の指定サイトへの通知（2016年7月21日付報道）；Valveが2016年10月にWSGC宛てに送付した書簡に基づき、40か所以上のサイトに連絡\tいいえ。通知やリンクフィルターは演算子やリンクに対して作用するものであり、OpenIDのリクエストパスは変更されていません。\n2017年\tの閉鎖IEconItems_730/GetPlayerItems （CSFloatのエンジニアリングアカウントによる情報。Valveの変更履歴は見つかりませんでした）\tいいえ。影響を受けたのは、公開項目の履歴の表示設定です。OpenID認証については変更されていません。\n2018-03-29\tCS:GO、7日間のトレードロックが発表されました（blog.counter-strike.net）\tいいえ。アイテムの移動速度が低下しただけで、OpenIDのリクエストパスは変更されていません。\n2022-05-10\tパブリックWeb APIからトレードキャンセルエンドポイントが削除されました（ユーザーによる発見；変更履歴なし — node-steam-tradeoffer-manager #325）\tいいえ。オファースワップのツールは閉鎖されましたが、OpenID認証には変更はありませんでした。\n2023-12-04\tAPIキーの作成には、モバイル認証が必要になりました（steamcommunity.com/dev/apikey；変更履歴なし）\tいいえ。主要なエンドポイントは保護されており、ここに記載されている認証ホストは影響を受けませんでした。\n2026-09-19 / 9月21日\tSteam 著者らが観察したリンクフィルタの状態\t保存された 2026-09-21 の再確認において、14番のメインドメインがブロックを返した — レジスタ内の 26組のペアが 2026-09-22 によって分割された — 一方で、各ログインを処理するプロキシは引き続き動作していた。\n出典：Valve 2016年7月13日の声明（store.steampowered.com/oldnews/22883,アーカイブ済み 2026-09-21) ・2017年の閉鎖に関するCSFloatエンジニアリングの報告（blog.csfloat.com,アーカイブ済み 2026-09-21) · リンクフィルタの状態：linkfilter-recheck-2026-09-21.json.\nこの知見は、Valveが以下の理由によりOpenIDリクエストを拒否したという、公表された事例が1件でもあれば反証可能である。openid.return_to ギャンブル関連の認証ホストを指していました。公開記録にはそのようなインスタンスは見つかりませんでした。\n直近の2件のauth-host登録\nhowl.uno2026-08-11（RDAP）として登録され、2026-09-21の41日前に登録されました。howl.ggは、2026-09-18、2026-09-19、および2026-09-21に対してリンクフィルタによるブロックを返しました。 このブロックが登録に先立って発生したかどうかは定かではありません。\nrbsnin.com2026-09-18T09:34:52Z（Verisign RDAP）に登録されており、Steam自身のログインページ上の通知を通じて、2026-09-20のRollbitのSteamログインフローで確認された。 rollbit.comは2026-09-19および2026-09-21でLink Filterによるブロックを返したが、rbsnin.comは返さなかった。\n上記の表にある各ホストは、Valveの認証サーバーに対して次のように送信されます。openid.realm ログインを試みるたびに。\nルートごとの完全なデータおよびリンクフィルタの判定結果：上記のセクション3の表。生データはlinkfilter-recheck-2026-09-21.json そしてlinkfilter-all-results.json.\n方法論 — ルートおよびリンクフィルタのカウント方法の決定\n1. ドメイン解決\nこの「0」監査では、要求された189のプラットフォームのうち78件が解決されました：33件は自身のホスト名で、20件は自身のサブドメインで認証されており、これらは直接認証であり、いずれも別ドメインのルートとしてカウントされていません。 残りの25 登録可能な別のドメインを通じて認証を行う、24の異なるホスト名にわたって（dota2.netはmarket.csgo.comおよびrust.tmと共有されています）：10件はブラウザのリアルタイムキャプチャにより特定され、3件はSteam自身のログインページ上の通知により、12件は提供されたOpenID URLにより特定されました。リアルタイム登録情報（master_registry.json, 2026-09-22) はそれを次のように拡張する44の別ドメインのルート: 26組のフィルタ分割ペア（メインドメインが「BLOCKED」、認証ホストが「CLEAN」）に加え、メインドメインの分割がないルートがさらに18件あります。これら44件のうち、27 ルートごとの証拠ファイルを携行する; 残りの17個は手作業で収集されたもので、マークが付けられていますrealm_src: user レジストリに。 その17件のうち5件――csgogem.com、gamdom.com、12cs.fail、csgolounge.com、dota2lounge.com――は2026-09-22に追加され、両方のホストに対するリンクフィルターのキャプチャ（生のHTML＋SHA-256がlinkfilter-2026-09-22.json)、したがって、その領域が手動で収集されたものであるにもかかわらず、分割そのものは裏付けられています。これらは、エビデンスファイルのルートとともに、上記の表に記載されています。tfauth.com (tf2easy.com) は 2026-09-22 にレジストリから削除されました。arena.fragnet.net と同様、その元のサイトとの関連性を裏付ける検証可能な情報は一切ありません。この数値は、公開されている情報から再算出可能です。auth-route-audit.json (2026-09-21の連続) については、1つのルールが適用されます。すなわち、プラットフォームは、その観測された Steam の OpenID ホストが、プラットフォーム自体とは異なる登録可能なドメイン上に存在する場合にのみカウントされます。\n2. Steam リンクフィルターの状態\n以下の方法でテスト済みsteamcommunity.com/linkfilter/?url=https://[domain]、認証なし、2026-09-19および2026-09-21で；SHA-256で保存された生のHTML。メインドメインと認証ホストについて、それぞれ個別にステータスが記録された。 分類器は、一般的な「Steamを離れます」という通知（CLEAN）と、「リンクがブロックされました！... 悪意のある可能性があるとフラグが立てられました」というページ（BLOCKED）を区別します。google.comの対照テストにより、これら2つが混同されていないことが確認されています。 このテストの以前の認証済みバリエーションは、そのコントロール領域を含むすべてのドメインに対して「ブロックされました」と返したため破棄されました。これは、プローブスクリプト内の無効なセッションクッキーに起因するものであり、実際の結果ではありませんでした。\n3. 認証ホストの確認\nライブキャプチャ：Playwrightブラウザが各プラットフォームのログインフローに遷移し、openid.return_to ホスト名は、傍受されたリクエストから読み取られました。ログインページの注意：ホスト名は Steam 自身の「は、SteamやValveとは一切関係がありません。\"というテキストは、Steamによって以下のように変換されます。openid.realm (rbsnin.com、sc-auth.net、auth.dota.trade)。提供されたURL：著者らに提供された「a Steam loginform」というURL。これはリクエストパラメータを定義するものであり、ログインが完了したことを示すものではない。どのプラットフォームにおいても、ログインは完了していない。\n4. 対象範囲 — 解決されなかった点、そしてそれがなぜ重要なのか\n189のプラットフォームのうち、110では、確立されたルートは見つかりませんでした そのうち1件は該当しませんでした（189 − 78 − 1）。この資料では、これらはいずれもカウントされていません。 監査ファイルに基づく 110 件の内訳は、ボット対策 22 件、タイムアウト 14 件、HTTP エラー 12 件、ナビゲーションエラー 10 件である。オブザーバーはログインフローに到達できなかったが、これらのサイトのほとんどは通常のブラウザでは正常に開く。 20件はランディングページにログイン制御（Steam）が見られなかった；16件はホストに解決できないログインフローに到達した；11ドメインはDNSで解決されなかった；5件は同意画面で停止した。 以下のリストでは、同じ110件を異なる方法で分類している。DNSで解決されなかった11件は、別項目として以下のように記載されている：削除済み · NXDOMAIN、そして適用対象外だった1件のエントリも他のエントリに加わりました。189のプラットフォームを監査し、両方のリゾルバーから確定的なNXDOMAINが返された11件を削除しました。178件が保持された (platform-audit.json,platforms-removed.json). 台帳が命名パターンから推測した137の認証ドメインは、2026-09-19のデータから削除された。これらは一度も観測されていないため、証拠とはならない。 推測されたURLのうち3つは、提供されたOpenID URLと矛盾していました。具体的には、buff.163.com、gamerpay.gg、csgoluck.comは直接認証を行うのに対し、推測されたURLはbuffauthproxy.163.com、gamerpayredirect.io、lucklogin.appでした。削除された項目は、公開された監査ファイルに記載されています。\n25という数字は下限であり、上限ではありません。解決された78のプラットフォームのうち、25は別のドメインを使用しており、53は使用していませんでした。この比率から、未解決の110について何らかの推測を行うことはなく、本報告書のどこにもこの比率に基づく予測は記載されていません。 各プラットフォームは、ユーザーがサイトを開き、「Steamでサインイン」をクリックするだけで解決可能です。認証用のホスト名は、読み込まれるSteamページのURLに含まれています。\nこのセクションの要点： 独立した観察者が189のプラットフォームを特定するには、ブラウザと多大な忍耐力が必要であり、78件を特定できた。「Valve」を特定するにはデータベースのクエリが必要だ。「Steamでサインイン」を使用しているすべてのプラットフォーム（特定済み・未特定を問わず）は、openid.realm ログインのたびに、Valveの認証エンドポイントへアクセスします。この表に空白があるのは、作成者がシステム外にいるためです。Valveについては、そのような空白はありません。\n観測されたプロキシのホスト名はauth-route-audit.json. RDAP（Verisign）／IP2WHOISによるドメイン登録日。リンクフィルターの結果はlinkfilter-all-results.json.\nわかりやすくするための例え\n\nある認可を受けたタクシー会社が、規制当局から、登録済みの「メインストリート」の住所からはもはや営業できないと通告されたと想像してみてください。 その会社はメインストリートから看板を取り外しました。その看板の撤去は記録されています。 しかし、その同じ会社が「サイドストリート」に、別の名義で登録した住所を開設し、そこから営業を続けています。 規制当局は、両方の住所から出動するすべてのタクシーが利用する中央配車システムを運営している。すべての配車依頼には「サイド・ストリートから乗車」と表示される。 規制当局は、サイド・ストリートの営業許可を取り消すことは決してない。 メインストリートの看板の撤去が、実施された唯一の取り締まり措置でした。タクシー会社は営業を一度も停止することはありませんでした。\n\nパートA — 技術記録・第3.1節\nSteamの内には、Valveのリストが唯一のリストとして含まれている。\n\nSteamクライアント、ゲーム内オーバーレイ、またはBig Pictureモードでクリックされたリンクは、ユーザーのブラウザでは開かれません。これらはSteamに組み込まれた独自のブラウザ内で表示されるため、通常のブラウザで表示される警告レイヤーは表示されません。リンクフィルターは、数ある安全対策の一つというわけではありません。それこそが安全対策そのものです。\n\n通常のブラウザでは3つの独立した層\nGoogle セーフブラウジングGoogleのフィッシングおよびマルウェアリストに掲載されているホストに対して表示される全画面のインタースティシャルで、訪問しているサイトとは無関係に継続的に更新されます。\nウイルス対策ブラウザ拡張機能ほとんどのコンシューマー向けエンドポイント製品には、送信先をベンダー独自のレピュテーションリストと照合するブラウザアドオンが同梱されています。\nエンドポイントのHTTPS検査本製品がTLS検査を行う場合、ページコンテンツはユーザーに届く前にスキャンされます。\nSteamクライアント、オーバーレイ、およびBig Picture1層\nGoogle セーフブラウジング存在しません。このチェックには Google API キーが必要ですが、組み込み型の Chromium ビルドではこれらがプロビジョニングされていません。これらが存在しない場合、Chromium 自身の設計ドキュメントによると、セーフブラウジングハンドラーはリクエストチェーンに一切追加されないことになっています。\nウイルス対策ブラウザ拡張機能存在しません。Steamのレンダラーはユーザーのブラウザではなく、ユーザーのブラウザプロファイルから拡張機能を読み込むこともないため、このページに対してアドオンが実行されることはありません。\nエンドポイントのHTTPS検査製品によって異なります。トラフィックは、認識されたブラウザではなく、コード署名された Valve プロセス内で終了し、多くのエンドポイント製品では、署名済みのアプリケーションを TLS 検査の対象外としています。\n「Steam」リンクフィルターValve独自のブロックリスト。リンクがSteamのエコシステムを離れる際に参照される。実行されるチェックはこれのみであり、上記の表には、このセクションで記載されている認証ホストに対してこのチェックが返す結果が記録されている。\n読者の誰でも実行できるテストであり、失敗した場合はその結果は否定される\n\nGoogleが公開している「セーフブラウジング」のテスト用URLのいずれかを開いてください（testsafebrowsing.appspot.com) Chromeでは、全画面の赤いインタースティシャルが表示されます。Steamのチャットメッセージから同じURLを開き、Steamのクライアントまたはオーバーレイ上で表示させると、インタースティシャルは表示されません。 Steamが生成できる唯一の警告は、それ自体の「リンクフィルター」ページのみであり、それもValveのリストに登録されているホストに対してのみです。\n\nValve自身のバグ報奨金実績この1層構造については、以前にもValve自身のレコードで回避されていた\n\nリンクフィルターがクライアント内部で実行される唯一のチェックである場合、そのフィルター自体の障害モードは些細な問題ではありません。ValveのHackerOneプログラムに関する2件の報告は、いずれも受理され、解決済みであり、その後、その内容がすべて公開されています：\n\n#291750アーカイブ済み 2025-11-16 ↗Open Redirect · medium\nリンクフィルタの保護機能のバイパス\n\n2017年11月19日に報告され、解決され、2018年5月9日に公開された。報告書自体による概念実証：表意文字のピリオドを置き換える。 (%E3%80%82) ホスト名に含まれるドットについては —このブロックを回避することは可能です。 このセクションで取り上げているインタースティシャルは表示されませんでした。\n\n#1079561アーカイブ済み 2026-09-24 ↗情報開示 · 高\nWebブラウザ「Big Picture」がログイン用クッキーを漏洩し、機密情報を開示している（アカウント乗っ取りにつながる恐れあり）\n\n2021年1月15日に報告され、解決され、2021年9月21日に公開された。Valve自身の深刻度評価は「高」であり、タイトルにはその影響が明記されている。 開示された記録には、タイトル、評価、および日付が記載されています。技術的な解説は公開されたペイロードには含まれていないため、ここではそれ以上の引用は行いません。\n\nこれは著者らの解釈であり、いずれの報告書における調査結果ではない： この2つは、同じゲートの両側に位置している。1つは、目的地が開く前に警告が表示されないこと。もう1つは、そのページ内でページが開かれると、セッションがクライアントから離れてしまうことだ。セッションが乗っ取られた後に続く一連の出来事――プロンプトなしにキーが登録され、本来の取引がキャンセルされ、クローンに複製が送信される――は、以下に示されたパターンである。第5節 ～へ第8節. 両方の報告はクローズされており、いずれも現在進行形の脆弱性として扱われていません。これらの報告が立証している事実は、より限定的なものですが、それで十分です。つまり、残された唯一の防御層については、Valve自身の記録上、過去に回避された実績があることが確認されているのです。\n\n出典：各報告に関するHackerOneの開示記録（取得日 2026-09-22）— HackerOneが公表した番号、タイトル、チーム、脆弱性、深刻度、報告日、開示日、およびステータス。取得記録：hackerone-reports.json. ここには懸賞金の額は記載されておらず、検索して入手した公開記録にもその記載は見当たらない。\n\n現地観察 · PhishDestroy通常であればキャンペーンを終了させるはずの検知が、今回はキャンペーンを終了させなかった\n\nフィッシングホストが、次のような状態を維持しながらトラフィックを引き続き集め続ける様子を私たちは観察した。20件以上のベンダー検出. Webや電子メールを介して配信された場合、その状態のキャンペーンは数日で機能しなくなる――ブラウザもウイルス対策ソフトも、それらの判定に基づいて動作するからだ。Steam内では、どちらもそうはならない。判定は最初から存在していた。クライアント側からは、その判定について一切問い合わせがなかったのだ。\n\nウイルス対策ソフトをインストールしている未成年者にとって、これはどういう意味を持つのか\n\n彼は警告を一切無視せず、何も無効化しない。 Steamの中にメッセージが届く――無料のナイフ、友人のチームへの投票――そしてページはSteamの中で開かれる。彼はブラウザを一切開かないため、ブラウザによる保護を受けることもない。彼のウイルス対策ソフトは動作しており、そのドメインをすでに悪意のあるものと判定しているかもしれないが、確認を求められることは決してない。彼を止められたはずの警告は、すべてすでに存在している。しかし、そのどれもが彼には届いていない。 彼は、自分がSteamを離れたことは一度もないと信じており、実際、彼はそこを離れたことはなかった。\n\nこの「プレゼント」という手口はフィッシング詐欺師が考案したものではありません。「Valve」の無料アイテムという表現は、スキンサイトやギャンブルサイトが広告でよく使う手法であり、まさにそのせいで、このメッセージはごく普通のもののように見えてしまうのです。苦情：執行記録. 年齢および子どものデータ：第17条.\n\n出典：Steamは、Chromium Embedded Frameworkを通じてWebコンテンツをレンダリングします。steamwebhelper プロセス — 参照2024年6月27日付 DARKNAVYのテクニカル分析 ↗ そして Valve 自身のSteam クライアントベータ版フォーラム ↗ アーカイブ済み 2025-08-04 ↗. CEFのバージョンには依存していません。組み込み版のChromiumはChromeではなく、ChromeのGoogleサービスは一切含まれていません。APIキーを必要としないセーフブラウジング：Chromium 設計文書 ↗ アーカイブ済み 2026-08-21 ↗,Chromium API キー ↗ アーカイブ済み 2026-08-30 ↗ （「Chrome で使用されている Google API の多くは Google 独自のものです。派生製品での使用を意図したものではありません」）、また、キーが設定されていない他のビルドでも同様の現象が見られます —自家醸造カスク #193814 ↗. テスト用URL：testsafebrowsing.appspot.com ↗.\n\n2つの異なる時計\nドメインの登録時期。観測日。\n\nレジストリ登録日は、ドメインが登録された日付を示します。日付が記載されたOpenIDレコードは、そのレコード内のリターンホストを特定します。前者は、後者より前の期間を補うことはできません。\n\nこの完全な登録リストでは、個別の登録可能ドメイン、サイト固有のサブドメイン、および直接ルートが区別されています。各行には、その出典とDNSの結果へのリンクが記載されています。\n\nドメイン登録情報を確認する →· 登録日時のダウンロード ↗· Download observation data ↗\n\nパートA — 技術記録・第4節\nエンドポイントが閉じられました。パブリックトレースでキーが失われました。\n文脈と出典の制限\n\nSteamのリリースにより、アイテムのアセットIDが一般公開されなくなり、APIによる在庫情報へのアクセスが制限される変更が実施されました。その結果、公開データからは、元のアセットIDを用いて特定のアイテムを追跡することが不可能になりました。 以下に、変更前に可能だったこと、変更後に不可能になったこと、そして自身の所有物がどこへ行ったかを証明しようとする被害者が被る代償について述べる。CSFloatのエンジニアリングアカウントによれば、日付は2017年である。Valveの変更履歴は確認されていない。 この一連の経緯——2016年7月のギャンブルに関する声明からおよそ1年後——は、調査上の疑問点であり、結論ではありません。アイテムの記録自体はValveのシステム内に残っていますが、外部の調査員は元のIDチェーンへのアクセス権を失っており、float、seed、paint識別子では部分的な照合しかできません。\n\n規則 Valve が適用されます： Steam サポートでは、お客様のアカウントから削除されたアイテムを復元することはできません。また、何が起きたかを証明する責任はお客様にあります。記録： 2017年、Valveは、元のアイテムIDを伝送していたエンドポイントを閉鎖した。それ以前は、誰でも被害者のアカウントから盗まれたスキンを追跡し、マーケットプレイスのボットまでたどり着くことができた。しかし、それ以降は、Valveの外部からは誰もそれができなくなった。被害者に求められた証拠は、すり替えられていた証拠である — そして、それは今もなお、Valveの中に存在している。\n\n停電前の時代\n\n歴史的に、Steam上で生成されたすべての仮想アイテムは、グローバルに一意で不変のアセットID. サードパーティのOSINTデータベースは、これらのIDをインデックス化できる可能性がある。ユーザーのアセットが乗っ取られた場合、調査担当者は、その特定のアセットが、乗っ取り犯の中継アカウントから、マーケットプレイスやギャンブルサイトの保管アカウントへと移動する過程を追跡することができる。\n\n以前：公開データを利用すれば、誰でも被害者のアカウントから中間アカウントを経由して、マーケットプレイスやカジノの保管ボットに至るまでの資金の流れを追跡することができた。\n変更後\n\nCSFloatのエンジニアリングアカウントによると、Valveは2017年にエンドポイントを閉鎖し、外部からは元のアイテムIDが利用できなくなった。 この変更の理由に関するValveの声明は確認されていない。同期間において、アイテムを大規模に移動させた商用ボットアカウントに対する措置が公表された事例も確認されていない。\n\nその理由が何であれ、この変更によって、公開された所有権の連鎖が断絶してしまった。 被害者はもはや、公開データから元のIDチェーンを再現して、特定の盗難品が特定のマーケットプレイスやカジノを通じて換金されたことを証明することができなくなった。そのアイテムの記録は依然としてValveのシステム内に存在しているが、公開データに基づいて調査を行う一般市民、研究者、法執行機関は、それらにアクセスすることができない。\n\n変更後：公開データからは、元のアセットIDに基づいて特定のアイテムを追跡することはできなくなりました。2017年以降に移動されたアイテムの元IDによる保管履歴は、Valveのインフラ内でのみ存在し、そのような記録は公には公開されていません。 フロート、シード、ペイントの識別子では、部分的かつ確率的な照合しか行えません。\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\n追跡可能なペイロード（パッチ適用前）\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\n状況：被害者は、ボットアカウント間でアイテムの移動履歴を追跡できる。\n難読化されたペイロード（パッチ適用後）\n現在\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\n状況：外部の第三者は、公開データから元のアセットIDを用いてアイテムの来歴を追跡できなくなりました。\n証拠への影響： この変更後、被害者のアカウントからマーケットプレイスやカジノボットへと、特定のアセットをその元のアセットIDで追跡するために必要な公開データは、もはや利用できなくなった。 内部記録は依然として Valve に残っていますが、公開データに基づいて調査を行う被害者、研究者、または捜査官は、元のIDチェーンを再現することができません（float、seed、paintの識別子では部分一致しかできないため）。\n\n出典：CSFloatエンジニアリングによる、2017年の閉鎖に関する報告IEconItems_730/GetPlayerItems —blog.csfloat.com/how-floatdb-tracks-items (アーカイブ済み 2026-09-21) ・表示されているペイロードはフィールド形状を示す例であり、実際に取得された応答ではありません。・このクロージャに関する変更履歴は見つかりませんでした。\n\nパートA — 技術記録・第5節\n1回のセッション。ユーザーが認識している以上のアクセス権限。\n文脈と出典の制限\n\nValveのAPIキーのアーキテクチャは、2023年の変更前の時点では、業界の標準基準から逸脱していた （OWASP ASVS、NIST SP 800-63B）から逸脱しており、証拠アーカイブに保存されている在庫盗難に関する自動生成された苦情（第6～8節）に記載されている仕組みそのものである。\n\nルール Valve が適用されました： 「アカウント所有者が鍵を作成し、利用規約に同意したため、損失の責任を負う」――これが、アーカイブされた拒否事例における回答である。記録： 2023年12月までは、盗まれたセッションクッキーだけでそのキーを登録することができた。パスワードも不要だった。Steam Guardも不要だった。アカウントの所有者への通知もなかった。そのユーザーは鍵を作成しておらず、それを見ることもできなかったにもかかわらず、作成したと告げられた。 モバイル認証機能が追加されたのは2023-12-04のこと――2016年の声明から約7年後、アーカイブに保存されている詐欺関連のパネルからおよそ6年後である。その間の費用はValveによって支払われたわけではない。その費用は、その間に資金が使い果たされた口座――その一部は子供たちの口座だった――から支払われたのである。\n\nOWASP ASVS 2.8 / NIST SP 800-63B深刻度：重大\n1. 段階認証の不備\n\nSteam では、セッションクッキーのみを使用して、高度な権限を持ち、有効期間が長い API キーを生成することが可能でした。 開発者用APIキーの設定や変更時には、2FA（Steam Guard）やステップアップ認証の要求がなかったため、Steam Guardのモバイル確認（Steamが提供する唯一の第二要素）では、この手順を保護できなかった。 （2016年にValve自身のトラッカーでハードウェアによる第二要素が要求され、この課題は現在も未解決のままです：付録D、GH-01。）\n\n状況：2023年以前は修正されていませんでした。盗まれたクッキーを保持するスクリプトが、ユーザーの操作を一切必要とせずにキーを登録できる状態でした。\nOWASP A01:2021 / 最小権限の原則深刻度：重大\n2. 最小権限の原則の欠如\n\nSteam Web API には、ロールベースの認証スコープが一切存在しませんでした。「読み取り専用」の在庫ステータス用に発行された開発者用 API キーには、既存の取引の操作、新規取引の開始、Webhook の登録、有効な保留中の交換の拒否を含む、完全な「書き込み」権限が付与されていました。\n\n状況：システム設計上の欠陥。鍵1つで、当該口座の在庫および取引に対する完全な読み取り・書き込み権限が得られる。\nOWASP A07:2021 / セッション深刻度：高\n3. セッション管理の不具合\n\nサーバーをホストしているIPアドレス範囲から発信された、乗っ取られたWebセッションが継続しているとの報告がユーザーから寄せられています。通常、地理的な異常やパスワード変更があった場合にはセッションを終了させるのが一般的ですが、アーカイブに収集されたユーザー報告によると、パスワード変更後もセッションがアクティブなままだった事例が確認されています。\n\n状況：報告済みの不具合（アーカイブ内のユーザーからの苦情）。セッション中に、再認証を行わずにAPIキーが生成される可能性があった。\nドメインレベルのブロックは技術的に可能であった執行の実現可能性\n4. 認証ホストのドメインレベルでのブロックは技術的に可能であった\n\nValveはすでにドメインリスト（リンクフィルター）を運用しており、独自のOpenIDリクエストに含まれるすべての認証ホスト名を受信しています。 これら2つの仕組みは、外部から見ていかなる形でも関連付けられていません。2026-09-22の時点で、26組のペアにおいて、メインドメインはフィルタの対象となっていたものの、そのログイン情報を中継するプロキシは対象外となっていました。\n\nこれらを接続するのは、さほど難しくない作業です。以下の内容を参照してください。openid.realm 各着信リクエストのホスト名を取得し、リストと照合して、そのリクエストを拒否するか、フラグを立てる。右の図は、そのようなルーチンの構成を示している。公開ランディングページだけでなく、認証用ホストそのものを拒否すると、これらのプラットフォームが依存している「Steamでログイン」というステップが中断されてしまう。\n\nValveがそのような確認を行っていることを示す公的な証拠はありません。Steamコミュニティマーケットの合計手数料（約15%）は、マーケット内で成立した取引に適用されるものであり、これらのプラットフォーム外での取引に対しては徴収されません。\n\nblock_auth_hosts.pyイラスト\n// ホスト Steam がすでに受信しているデータを読み込む — スキャンは行わない\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nもし ホストin blocked_domains:\n（依頼を）断る\n注： これはあくまで説明用の擬似コードです。両方の要素はすでにValveに存在しています――リクエストには認証用ホスト名が含まれており、ドメインリストはリンクフィルターです。これらが結びついていない理由を説明する公開記録は存在しません。\n第5.1節 — これらの基準は未公表ではなかった\nValveは毎日、これらのルールに基づいてビルドを行っています。しかし、ここではそれらのルールに基づいてビルドされませんでした。\n\nSteamはApp StoreやGoogle Playで提供されており、主要なカード決済事業者を通じて販売を行っており、他の大規模プラットフォームと同様にサードパーティのAPIを利用しています。これらの各関係には、Valveが運営を継続するために満たさなければならない、公開され、日付が明記されたセキュリティ要件が定められています。 これらの要件の有効期限と、Steam自身のWeb APIが同等の保護措置を講じた日付とを照合してください。以下に記載されているものは、いずれも非公開の基準、社内メモ、あるいは企業秘密ではありません。すべての行は、公開日が明記された公開文書です。\n\n公表された外部セキュリティ要件とその日付、およびSteam Web APIが同等の管理措置を導入した日付との対比\n公表された規格およびその発効日\t同じ質問に関する Steam Web API\nスコープ付き承認OAuth 2.0 — RFC 6749、2012年10月. 第3.3節では、以下を定義している。scope そのため、クライアントは要求したアクセス権限のみを受け取ることになります。それ以来、これはすべての主要なプラットフォームのAPIにおけるデフォルトの設定となっています。\t粒度の細かいスコープが導入されたのは2026年1月16日.それ以前は、発行理由にかかわらず、1つの Steam Web API キーだけで、そのアカウントの取引に関する完全な読み取りおよび書き込み権限が与えられていました。13年3ヶ月 そのコントロールを定義する仕様の後に。\n鍵は認証ではないGoogleが提供するクラウドのドキュメント：標準のAPIキーでは、プリンシパルの認証は行われません、また、リソースを作成または管理するAPIについては、本番環境では認証キーを使用しないでください。\tその「0」というWeb APIキーは、まさにその通りでした。アカウントに発行される無記名文字列であり、これだけで在庫の照会、保留中の取引の取消し、および新しい取引の送信を行うことができます。使用時点では、発行者の本人確認は行われませんでした。\n特権アクセスにおける多要素認証PCI DSS 3.2、要件 8.3 — 適用開始日：2018年2月1日 コンソール以外からのすべての管理操作およびカード保有者データ環境へのすべてのリモートアクセスについて。その後、Appleはすべての開発者プログラムアカウント保有者に対し、2019年2月27日:開発者プログラムにおいて「アカウント所有者」の役割を持つ開発者は、ログインするために二要素認証を有効にする必要があります。\tAPIキーを作成するには、もう1つの要素が必要でした。2023年12月4日.それまでは、盗まれたセッションクッキーだけで事足りており、アカウント所有者の携帯電話に確認のメッセージが表示されることも、事後の通知が行われることもありませんでした。4年9ヶ月 Appleが、開発者ポータルへのログインだけでさえ、2段階認証の使用を義務付けた後。\n認証情報のライフサイクルと失効Twitchでは、すべてのサードパーティ製アプリケーションに対して以下の要件を定めています：アプリは、起動時およびその後1時間ごとにOAuthトークンの有効性を確認する必要があります。、また、その要件を満たさないアプリケーションについては監査を行うと明記しています。従来のv5 APIは、2022年2月28日 公表されたスケジュールに従って。\t鍵のライフサイクルに関する公開記録はありません。2023年の変更により、作成エンドポイントが保護されました。 この変更に関連して、すでに登録済みのキーを扱う「Valve」ステートメントは見つからず、変更に伴う変更履歴も一切公開されていません。この変更以前に作成されたキーが無効化されたかどうかは、公開データからは確認できません。これは、データ主体が、数年前に自身のアカウントで作成されたキーが現在も有効であるかどうかを知るために、回答を必要とする疑問です。\n建築ベンチマーク // トークン・アーキテクチャ\nGitHub のきめ細かいスコープと Valve Steam Web API の比較\n\nValve人の開発者が、きめ細かな「最小権限」トークンを用いて、GitHub上で日々オープンソースソフトウェアを管理しています。これに対し、1億3000万人のSteam人のプレイヤーには、単一のキーが発行されています。\n\nGitHubのきめ細かなトークン\nGitHubのValveさんが使用しています\n\nスコープによる分離とライフサイクルの強制的な適用を備えた、きめ細かなトークン。\n\nリポジトリへのアクセス：選択されたリポジトリのみ（1つ）\n権限の設定：読み取り専用 [✓]\nコードと秘密：アクセス不可 [✕]\n有効期限：30日間（TTL必須）\n監査ログの記録：IP、ユーザーエージェント、およびタイムスタンプ\nセキュリティ態勢： 最小権限トークンにより、被害は単一の読み取り専用リソースに限定されます。\n!Valve Steam Web API キー\n1億3000万人のユーザーに提供\n\n取引および在庫に関する権限のすべてを包括する、32文字の単一のマスター文字列。\n\nアカウントへのアクセス：完全なアカウント（モノリシック）\n取引管理：「読む」、「キャンセル」、「拒否」 [!]\n詳細なスコープ：なし（2026年に到着、13年遅れ）\n有効期限：NEVER（有効期限なし）\n監査ログ：なし（ユーザーのIP履歴はゼロ）\n脆弱性： 盗まれた鍵により、送信されるすべての取引オファーを誰にも知られずに傍受することが可能になる。\n一方向に適用される基準\n\nあるベンダー Valve が依存しているクラウドプロバイダー、決済処理業者、CDN などが、二要素認証のない認証情報エンドポイントを放置していたと仮定する。数か月後、そのエンドポイントで生成された鍵を通じて、Valve 自身の企業データが流出してしまった。 Valveは、リンクをクリックした者に過失があったと認めるだろうか？この資料に保存されている過去の拒否事例は、ユーザー側の立場から見た対称的な疑問に答えている。そこでは、アカウント所有者が鍵を作成した以上、損失の責任を負うという立場がとられている。このアーキテクチャについては、ある側面ではベンダーの責任、別の側面ではユーザーの責任であると説明されている。 どちらが正しいかというのは、技術的な問題ではなく、また本調査で決着をつけることのできない問題であり、裁判所や監督当局が判断することである。\n\n証拠ではなくイラスト――基準を逆方向に読み解く\nある決済処理業者は、第三者のスクリプトが、アカウント所有者への確認画面を表示することなく、ブラウザのクッキーのみを用いて、全権限を持つ取引認証情報を生成できるようにしていた。\nトークンが発行された経路を塞ぎ、すでに発行されたトークンについては一切公表しなかったIDプロバイダー。\nある銀行は、異議が申し立てられた送金について、使用された認証情報が顧客自身の口座に登録されていたことを指摘して対応し、その件を処理完了とした。\n\nこれらは、特定の企業に関する結論として提示されているものではありません。これらは、監督当局の対応が詳細に記録されている状況に置き換えた、同じ設計上の判断であり、規制当局にはまさにこの比較を行うことが求められているのです。\n\n記録から明らかになった事実： Steam Web API に欠けていた制御機能は、公開されていたものであり、時代遅れであったほか、いくつかのケースでは、自社製品の出荷を継続するために Valve が満たさなければならない条件も存在した。各標準と、それに対応する Steam の変更との間隔は測定可能であり、上記に示されている。しかし、その理由については明らかにされていない。 これらの区間のいずれについても、Valveの理由説明は見つかっておらず、ここではその理由を仮定することもない。その記録はValveの中に存在するが、公表されていない。\n\n出典（いずれも公開文書）：OAuth 2.0 —RFC 6749、2012年10月 ↗ ・Google Cloud —APIキーのドキュメント ↗ ・PCI DSS 3.2 要件 8.3 —PCI SSC リソースガイド ↗ ・Apple —アカウント保有者に対する二要素認証の義務化について（2019年2月20日） ↗ アーカイブ済み 2025-05-06 ↗ ・Twitch —トークンの有効性確認要件 ↗ そして、そのv5 サービス終了のお知らせ ↗ アーカイブ済み 2025-01-27 ↗. Steam自身の日付は、このセクションの更新記録に記載されているものです。2023年および2026年のエントリは、Valveが変更履歴を添付せずにリリースしたものです。2026-09-22を取得しました。\n\nValve自身の更新記録 — 日付付き、公開情報源より\n日付\tValve 変更\t発表された？\t何が閉鎖されたのか\tラグ：メカニズム（公開）→ 修正\t出典\n2026-09-01\t不審なチャットの自動フラグ付け\tはい\tグループチャット内の危険なリンクやパターン\t—\tニュース ↗\n2026-01-16\tSteamworks Web API のきめ細かなスコープ\tはい\t開発者キーの最小権限スコープ\t—\tお知らせ ↗\n2025-07-15\tCS2 トレードプロテクションとリバーサルウィンドウ\tはい\t何もない。 根本的なセキュリティ対策ではありません。サポート側によるアカウント復旧へのアクセス権限は変更されていません。取り消しを実行すると、自動的に30日間の取引停止措置が適用されます（Skinvault ↗)、一方、現物取引の急変により、時価総額は24時間で$104M（-25%）急落した（CSMarketCap ↗). 2026年には、タイマーがアイテムごとに設定されるようになった（Skin.land ↗).\t—\tよくある質問 ↗\n2025-05-14\tアカウントのセキュリティに関するお知らせ\tはい\tステラー／セッションハイジャックに関する指針\t—\tお知らせ ↗\n2024-10-02\tCS2「The Armory」7日間ホールド\tはい\tアーモリーアイテムの取引・市場を保留にする\t—\tお知らせ ↗\n2024-09-18\t新規端末でのログインに関する取引制限\tはい\t新しい端末での2～7日間の取引制限\t—\tよくある質問 ↗\n2024-02-14\tプロフィール名とアバターの変更保留\tはい\t名前変更後の取引には2～4時間のクールダウン期間があります\t—\t投稿 ↗\n2023-12-04\tAPIキーのモバイル認証\t変更履歴なし\tクッキーのみによるサイレントキー登録\t2017年頃のパネルから約6年後\t開発者向けページ ↗\n2023-10-24\tゲームビルドの公開におけるSMSによる多要素認証（MFA）\tはい\tSteamworksビルドの公開\t—\tお知らせ ↗\n2023-07-12\tカスタム経歴に関するコンテンツ警告\tはい\tプロフィールに記載されたフィッシングリンク\t—\tフォーラム ↗\n2023-01-25\tプロフィール {リンク削除済み} およびクールダウン\tはい\tプロフィール文内のリンク\t—\tよくある質問 ↗\n2022-10-24\tログイン機能の全面刷新とクッキーの切り捨て\t変更履歴なし\t無制限のセッション盗用\t— (IAuthenticationService トークンの移行)\tニュース ↗\n2022-10-12\tモバイルアプリ 3.0 QRコードログイン\tはい\tセッション認証解除パネル\t—\tニュース ↗\n2022-05-10\t取引キャンセル用のエンドポイントが削除されました\t変更履歴なし\tオファーの交換（キャンセルおよび再送信）\t2017年頃のパネルから約5年後\t第325号 ↗\n2020-05-25\tDota 2 7日間のトレードロック\tはい\t迅速なアイテム転売\t—\tブログ ↗\n2018-03-29\tCS:GO 7日間の取引ロック\tはい\tボットの即時洗浄\t2016年7月の声明から約20か月後\tブログ ↗ アーカイブ済み 2025-02-26 ↗\n出典：リンク先の Valve の投稿、ヘルプページ、および GitHub のイシュー（日付記載のもの）。 3つの決定的な修正が変更履歴なしでリリースされ（2022年5月、2022年10月、2023年12月）、Valveによる発表ではなくユーザーによって発見されました。この不均衡は、実施記録の一部となっています。 遅延は、資料自体に記載された日付（2016年7月の声明、2017年頃の詐欺パネル）が開始時点を示す場合にのみ算出される。「—」は、ここでそのような開始時点が確立されていないことを意味する。\nパートA — 技術記録・第6節\nインタラクティブなエクスプロイト＆ハイジャック・シミュレーター\n文脈と出典の制限\n\nフィッシングメッセージからサーバー側のキー登録、そして取引のスワップに至るまでの経路を再現したものです。2023年以前は、アカウントに登録されたWeb APIキーを使用して、そのアカウントの在庫情報を読み取ったり、保留中の取引オファーをキャンセルしたり、新しい取引オファーを作成したりすることができましたが、これらの操作のいずれにおいても、アカウント所有者に取引確認画面は表示されませんでした。 これは「最小権限の原則」の欠如（OWASP A01:2021）にあたります。このシミュレーションにおけるタイムスタンプはあくまで例示であり、現在のプラットフォームにおける実際の測定値ではありません。\n\n再現されたハイジャックの手順を順を追って確認してください。各段階では、アカウント所有者に表示される内容と、その横に、その瞬間に「Steam」宛てに受信される通話内容が表示されています。それらの通話はいずれも正しく認証されています。 この一連の処理において、失敗するためにSteamの認証が必要となる部分は一切ない。必要なのは、Steamが発行する鍵にスコープが含まれていないことである（OWASP A01:2021）。\n\nプレイヤーが見ているもの。その背後で何が変化しているのか。ウォークスルー・シミュレーター\nステップ 5 / 5\n\nエクスプロイトが完了しました。 被害者は、当初の取引に関するモバイルプンプトが表示されるものと期待していたため、代替取引を承認してしまいました。これは、「最小権限の原則」（OWASP A01:2021）が遵守されていないことが、1秒未満で資産を乗っ取る自動化された攻撃を可能にする仕組みを解説した、統合的なフォレンジック・ウォークスルーです。\n\n01 / チャット・ルアー友人が投票をお願いしてくる被害者は、リンクが記載されたメッセージを受け取ります。\n02 / ログインそっくりなポータルサイト被害者がログイン情報を入力する。\n03 / アクセスサイレントWeb APIの作成攻撃者が開発者キーを登録する。\n04 / スイッチ正当な取引がすり替えられた「Clone bot」は、対象の受信者を複製します。\n05 / 確認偽造品として承認済みモバイル端末で誤ったオファーが承認されてしまいました。\nネットワークの観点から見た、同じ手順2023年以前のパターンの再現・参考となるコール形状\n被害者当初の取引で想定されていたモバイル用プロンプトを承認します。\n攻撃者クローンアカウントでアイテムを受け取ります。\nSteam 回閲覧登録済みの端末上で、口座名義人によって確認された振替。\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\n残された記録： ユーザーが承認した取引。これが、苦情が寄せられた際に「Steam Support」が参照する記録であり、アーカイブされた苦情が「ユーザーエラー」として処理された理由でもある。これらの苦情は執行記録.\n\nパートA — 技術記録・第7節\nシーケンスの背後にあるエンドポイント。\n文脈と出典の制限\n\nこれらは、報告されたハイジャックスクリプトが、ブラウザ側の確認手順を経ずに取引を傍受するために使用した Steam 個の Web API エンドポイントです。\n\n文書化された4つのエンドポイントだけで、すべての処理を完結させることができます。そのいずれも欠陥ではなく、悪用する必要もありません。有効なキーがそれらを呼び出すと、Steamが応答します。攻撃者が盗む必要があったのは、その鍵だけだった。\n\nIEconService / GetTradeOffers / v1投票\n\nアカウントの取引オファーを監視するために使用されます。スクリプトは、不正に入手したAPIキーを使用してこのエンドポイントを繰り返しポーリングし、新規作成された、保留中の、または変更された取引オファーの詳細を取得します。ここではポーリング間隔は測定されません。\n\n脅威ベクトル： 保留中の取引オファーのIDと、受信者のプロフィール詳細を表示します。\nIEconService / CancelTradeOffer / v1相互作用\n\nユーザーの正当な取引オファーをプログラムによって無効にするために使用されていました。2023年以前は、鍵を保護する多要素認証が導入されていなかったため、自動化されたサーバーは、オファーが検出されるとすぐに、アカウント所有者への確認画面を表示することなく、そのオファーをキャンセルすることができました。\n\n脅威ベクトル： 口座保有者がモバイル確認を完了する前に、取引を無効にします。\nISteamUser / GetPlayerSummaries / v2RECON\n\n正当な取引相手のプロフィール名、アバター画像のURL、およびレベルを取得するためのクエリを実行しました。これにより、スクリプトは用意しておいたクローンアカウントをその相手に合わせるように設定できます。ここでは所要時間は計測されていません。\n\n脅威ベクトル： 宛先となる受信者を装うために必要なデータを提供します。\n/dev/ajaxregisterkeyCREATION\n\nSteamのキー登録エンドポイント。従来、アクティブなブラウザのクッキーセッション（`steamLoginSecure`）であれば、モバイル端末でのSteam Guardによる確認や、アカウント所有者への通知なしにキーを登録することが可能でした。\n\n脅威ベクトル： スクリプトによって作成され、アカウント所有者には見えない永続的な認証情報。\nパートA — 技術記録・第8節・GDPR第7条\nチェックが入ったボックス。誰の操作？\n文脈と出典の制限\n\n払い戻しを拒否する際、アーカイブに保存されているサポートの回答では、アカウント所有者がAPIキーを作成し、チェックボックスにチェックを入れることで利用規約に同意したとの立場をとっています。\n\nサポートの回答では、その鍵はアカウント所有者に帰属するとされています。問題は、その記録から、実際に誰がそれを作成したのかが判明するかどうかです。\n\nしかし、確認されたAPIキーの乗っ取りの手口では、被害者はAPIキーの作成ページを閲覧したり、そのページにアクセスしたりしたことは一度もありませんでした。同意の入力内容は、盗まれたセッションクッキーを使用してヘッドレスPOSTを実行するスクリプトによって送信されています。\n\nGDPR第7条および第4条(11)に基づき、同意とは、データ主体が自由意志に基づき、具体的かつ十分な情報に基づいて、かつ曖昧さのない形で意思表示を行うものでなければならない。 著者らの見解では、盗まれたクッキーを用いて悪意のあるスクリプトによって送信され、アカウント保有者にページが表示されない状態でチェックされた利用規約への同意欄は、この定義を満たすことはできない。それが定義を満たすかどうかは、監督当局の判断に委ねられる。\n\nフォレンジック・ペイロード解析：キーの登録\n投稿 https://steamcommunity.com/dev/ajaxregisterkey\n// リクエストペイロード（ハイジャックスクリプトを介して注入されたもの）\n{\n\"agreeToTerms\":「了解」,<-- 機械による自動入力、人間の介入なし\n\"ドメイン\":「localhost」,← 検証なし — 任意の値が受け入れられます（localhost を含む）\n\"sessionid\":\"8f0d8ef763ab2140bf89de2a\"\n}\n監督当局への質問： 口座名義人が同意欄をクリックしたことがない場合、当該口座に対して記録された利用規約への同意が、第7条が定める「データ主体の意思の自由な表明、具体的かつ情報に基づいた、かつ明確な意思表示」という要件を満たしているかどうか、また、Steamサポートがこれを根拠として請求を拒否することができるかどうか。\n\n出典：公開エンドポイントおよび証拠アーカイブに保存されているハイジャック報告から再構築された、キー登録のリクエスト形式（検索可能なビルド 2026-09-17) ・表示されているセッション識別子はプレースホルダーであり、取得された値ではありません。\n\n法医学的剖検・代替品ベクトル\nValveが「貿易代替」をどのようにして最終的に解消したか――そして、なぜ7年もの間、その場しのぎの対策が続いたのか\n\nここ10年近く、その「APIキーのすり替え」（またはAPI中間者攻撃詐欺） これはSteamにおいて最も収益性の高いアカウント盗難の手法であり、何も疑わないプレイヤーから数億ドル相当のスキンを搾取していた。 Valveは、脆弱なAPIアーキテクチャを修正してこの悪用を根絶することはなかった。その代わりに、Valveは7年をかけて、プラットフォーム全体に4つの摩擦障壁を段階的に導入したが、これはコミュニティ内の取引流動性を著しく損なう一方で、根本的な原因には手を付けなかった。\n\n1. ミミクリーの死\nアバターと名前のクールダウン（2024年2月）\n\nこの攻撃には、1秒未満での模倣が必要でした。詐欺ボットは送信される取引を傍受し、受信者のアバターや名前をISteamUser、そして200ミリ秒でそのプロファイルを複製した。2024年2月14日、Valveはひそかに強制的な措置を実施した。2～4時間の取引クールダウン（エラー34） プロフィール名やアバターを変更した直後。ボットは、取引から締め出されることなく、その場で受信者を複製することはできなくなりました。\n\n2. 経済的死\n7日間のCS2トレード反転（2025年7月）\n\nValveが一方的に導入したトレンドの反転 『Counter-Strike』のアイテムについて。取引されたスキンはすべて、7日間「取引保護」のタグが付与されます。 被害者がアイテムのすり替えに気づいた場合、Steamサポート内の「取引の取り消し」をクリックすると、スキンは即座に自身のインベントリに戻され、受取人は凍結されます。7日間の取引ロックにより、詐欺師がアイテムを現金化サイトへ移動させることを防ぐため、この盗難は利益を生むことができません。\n\n3. サイレント・キーの死\nAPIにおけるモバイルプッシュ通知の義務化（2023年12月）\n\nこれまで、セッションクッキーが盗まれると、悪意のあるスクリプトがヘッドレスなバックグラウンドPOSTリクエストを実行して/dev/ajaxregisterkey 被害者に通知することなく。2023年12月4日、Valveは、Web APIキーを生成する際にSteamモバイルアプリで明示的なプッシュ通知の確認を義務付け、バックグラウンドでの無通知のキー発行を廃止しました。\n\n4. アプリ内モバイル警告\nアカウントの開設期間と名前が入ったバナー（2022年～2024年）\n\nValve モバイル版の確認モーダルを刷新し、取引相手のSteam 口座開設日（作成日）, Steam レベル、および明示的なアンバー警告：「このユーザーは最近、プロフィール名を変更しました」、注意深い被害者にとっては、その視覚的な錯覚が崩れてしまう。\n\nValveのパッチワークに見られる3つの欠陥：詐欺師たちが単に標的を変えただけの理由\n1. ゲーム除外に関する抜け穴（Dota 2 および TF2）\n\n「トレード・リバーサル」は、『カウンターストライク2』専用に導入されました。『Dota 2』および『Team Fortress 2』のアイテムは、依然として全く保護されていない状態にある クラフトやソケット設定の複雑さによるものです。数千ドル相当の高級アイテム（ドラゴンの爪のフック、ゴールデン・ベイビー・ロシャン、珍しいTF2の燃え盛る炎など）には、取引取り消し期間が一切ありません。 詐欺師たちは、自動化されたAPI傍受を単に『Dota 2』や『TF2』のトレーダーへと転用しただけであり、そこではSteamサポートが2016年の「アイテム復元不可」ポリシーを厳格に適用している。\n\n2. 「ゾンビキー」リザーバー（有効期限なし）\n\nValveは、モバイルプッシュ型2段階認証を追加して生成した新着 2023年12月に鍵を、Valve 既存のレガシーAPIキーが、一度も取り消されたり、有効期限が切れたり、削除されたりしたことがない. キーを生成した（あるいは2023年12月以前にフィッシングやマルウェアによって密かにキーが作成されていた）数百万のアクティブなアカウントには、依然として有効な認証情報が保持されており、有効期限なし（TTLなし）かつ非アクティブタイムアウトなし. 脅威アクターは、こうした永続的なキーに関する膨大な履歴データベースを維持しており、引き続きポーリングを続けていますIEconService 何事もなく。\n\n3. 被害者への罰則：30日間の取引停止\n\nCS2においても、Valveでは騙されたプレイヤーにペナルティが課されます。Steamの「サポート」で「取引を取り消す」をクリックすると、自動的に被害者のアカウントに対し、30日間の取引およびコミュニティマーケットの利用禁止措置を課す. Valveは、「軽率な」取引取り消しに対する抑止策として、ユーザーに対し1か月間のプラットフォーム利用停止処分を科し、被害者が価値の低い流動性の高いアイテムの取引を取り消すことを思いとどまらせるようにしている。\n\n規制をめぐる核心的なスキャンダル：7年間にわたる抜け道対策対1つのAPIスコープ\n\nなぜValveは、業界標準の修正策を導入する代わりに、7年もの歳月をかけて取引保留、アカウントのクールダウン、および解除可能な取引ロックといった仕組みを考案し、ゲーム経済全体を混乱させ、時価総額$104Mを吹き飛ばしてしまったのだろうか？\n\n2026年1月16日に『Valve』がSteamworksを通じて正式にリリースされたことからも明らかなように（発表#493839547938902179 ↗), Valve はすでに建設済み詳細な権限グループ（一般、マイクロトランザクション、経済、販売データ） そしてIPのホワイトリスト登録 法人向けパブリッシャーキーについて。Valveは、この技術的な解決策を何年も前から手元に持っていた。ユーザー向けのチェックボックスが1つ――「この Web API キーが IEconService（トレード管理）にアクセスできないようにする」 あるいは、家庭用IPアドレスのホワイトリストといった措置があれば、2018年の取引代替詐欺を、経済的な副次的被害を一切生じさせることなく根絶できたはずだ。Valveは、企業パートナーのために構築した保護措置を、一般のプレイヤーには適用することを拒否した。\n\nパートB — 規則および執行実績・第9条\n彼らのルールブック。記録されたプラットフォーム。\n文脈と出典に関する制限\n\nこの元帳は、Steam 加入者契約（SSA） そしてSteam オンライン上の行動規範（SOC） 活動中の大規模な営利事業体を直接対象としたガイドライン。\n\nルール： 「商用利用禁止、ギャンブル禁止、ボット禁止」――そして、Steamサポートは、被害者のアイテムの返還を拒否する際、これらの条項を引用している。記録： これらの条項は、その文言上、この登録簿に掲載されている商業プラットフォームを対象としており、それらは Steam のID、Steam のボット、および Steam の転送に基づいて運営されています。この条項は、皮を紛失した人物に対して適用されるものであり、公表されている記録によれば、皮を輸送した事業者に対しては適用されない。\n\nアーカイブされた苦情の中で、Steam Support は以下の点を挙げています。「商用利用禁止」 そして「自動化・ボット禁止」 APIキー詐欺の被害者に対するアイテムの復元を拒否する際の条項。これらの条項は、表面的には、本報告書に記載された商用プラットフォームにも適用される。これらのプラットフォームは、Steam OpenID を通じて認証を行い、自動化された Steam アカウントを介してアイテムを移動させている。 ここでは市場全体の収益額については推計していない（以下の執行統計を参照）。記録が示しているのは、アーカイブされた事例における個々のアカウントに適用された規則であり、各プラットフォームごとの事業者別執行記録は公表されていない。このセクションでは、その非対称性について検証している。\n\n核心となる問題／選択的執行ルール → 規模 → 説明責任\nルールブックは一つ。しかし、その適用にはばらつきがある。\n\n登録簿によると、商用サービスは、SteamのID、インベントリ、ボット、および転送を運用インフラとして利用していることが示されています。SSAは、許可のない商用利用および自動化を禁止しています。アーカイブされた苦情記録によれば、この規則は個々のアカウントに適用されていたことがわかりますが、公開記録には、ここで記載されているプラットフォームについて、事業者ごとに同等のアカウント情報が示されていません。 各事例について、規則、証拠、および執行決定を公開してください。\n\n189監査対象のウェブサイト\n44ライブレジスタに登録されている別ドメインのルート — 公開された証拠ファイルがあるものが27件、手動で収集されたものが17件。189件のウェブサイトに対するブラウザ監査だけで、そのうち25件が解決され、レジスタには手動で収集されたルートが追加されている。\n12歳6ヶ月csgogem.com がリンクフィルターでブロックされました；api.csgem.com 登録日 2014-03-08、ブロック歴なし — 2026-09-22時点での26組のうちの1組\n確認済みの合計数なし市場全体の売上高予測は除外\nSteam オンライン上の行動規範\n「…Steamにおいて、以下の行為を行ったり、行おうとしたりしてはならない：[…] 営利活動に従事すること。このような禁止行為の例としては、広告の掲載、コンテストの開催などが挙げられる；ギャンブル; Steamアカウントの売買、コンテンツやギフトカード、その他のアイテムの販売、および物乞い。」\n\nstore.steampowered.com/online_conduct ↗ アーカイブ済み 2026-09-21 ↗\n\nSSA 第2.G条 — 商用利用\n「…本契約の他の条項で明示的に許可されている場合を除き、コンテンツおよびサービス、またはその一部を商業目的で利用してはなりません…」\n\n報道されている通り、Valveの2016年の通知では、個人かつ非営利目的のライセンスが適用されていました。記録上、Valveの認可を提示した事業者は1社もありません。store.steampowered.com/subscriber_agreement ↗ アーカイブ済み 2026-09-18 ↗\n\nSteam Web API 利用規約\n「Steam Web API または Steam データは、Steam 利用規約に違反する方法で利用してはなりません。」\n\nサードパーティのスキンマーケットプレイスは、Steam APIを利用する自動アカウントを通じて運営されています。この規則の文言には、商業規模に関する例外規定は一切含まれていません。steamcommunity.com/dev/apiterms ↗ アーカイブ済み 2026-09-21 ↗\n\nSSA 第4.C条\n自動化\n\nスクリプト、ボット、および人間以外の主体による取引は制限されています。この台帳には、ボットによる取引、アカウントファーム、および商業規模での自動ルーティングが記録されます。\n\n点検する153この条項のタグが付けられたレコード↗\n本条項に基づき記録に何が記載されるか153 タグ付けされたプラットフォーム\nケースの開封15\nスキン・カジノ13\nCS2マーケット9\nスキン・ルーレット8\ncsgoempire.com→csgoempirelogin4.comカジノ\nrollbit.com→rbsnin.com暗号資産カジノ\n500.casino→fivezerozero.co認可を受けたカジノ\n\nこのうち、 153 また、SSA第2.G条および 2 また、SSA第1.C条にも分類されています。同じサービスが複数の条項に該当するため、 例が重複しています。\n\n28 153の 個別の登録可能なドメインを通じて認証が行われていることが確認されました。タグには日付付きの 観察記録が記載されており、その内容から判断すると、当該プラットフォームは条項の適用対象となります。ただし、これは 裁定された違反ではなく、いずれについてもValveの認可が提示されていません。\n\nSSA 第2.G条\n商用利用\n\n商業利用には明示的な許可が必要です。文書化されたビジネスモデル、その規模、および開示されている認可や執行状況などを比較検討してください。\n\n点検する175この条項でタグ付けされた記録↗\n本条項に基づき記録に何が記載されるか175 タグ付けされたプラットフォーム\nケースの開封15\nスキン・カジノ13\nCS2マーケット9\nスキン・ルーレット8\ncsgoempire.com→csgoempirelogin4.comカジノ\nrollbit.com→rbsnin.com暗号資産カジノ\n500.casino→fivezerozero.co認可を受けたカジノ\n\nこのうち、 153 また、SSA第4.C条および 24 また、SSA第1.C条にも分類されています。同じサービスが複数の条項に該当するため、 例が重複しています。\n\n28 175の 個別の登録可能ドメインを介した認証が確認された。タグには日付付きの 観測記録が記載されており、その内容から判断すると、当該プラットフォームは条項の適用対象となる。ただし、これは 裁定された違反ではなく、いずれについてもValveの認可は提示されていない。\n\nSSA 第3.A条\nVPNと位置情報の偽装\n\nIPプロキシを使用して居住地を偽装すると、サービス利用停止処分につながる可能性があります。別ドメインの認証ホストについては、個別に分析を行う必要があります。つまり、何が偽装されているのか、どのルールが適用されるのかを明確にする必要があります。\n\nauth-host の証拠を確認する↗\nSteam ヘルプ / URLに関する方針\nリンクの難読化\n\nSteam では、リンク短縮サービスやリンク先を不明瞭にするツールの使用が禁止されています。別の認証ドメイン —rbsnin.com Rollbitのログインフローでは、auth.dota.trade CS.MONEYの事例では――、SteamのOpenID検証者に表示される宛先が、実際に運営されているサイトを特定しているのかという、同様の疑問が生じます。\n\nValveのURLポリシー ↗\n\n関連規則：Steam 加入者契約、2026年9月10日改訂版 アーカイブ済み 2026-09-18 ↗ ・Steam Web API 利用規約 アーカイブ済み 2026-09-21 ↗ ・Steam URLポリシー（リンクの難読化）. カウントは、この書類に含まれる記録やタグの数を表すものであり、裁定済みの違反件数の集計ではありません。\n\n信頼の欠如\nサポートが案件をクローズした際、その決定を誰が審査するのですか？\n\n保存されている苦情には、恒久的な制裁措置、回答のない異議申し立て、盗まれたアイテムの返還拒否などが記載されています。これらの報告内容を、実際のチケット履歴、利用可能な救済措置、およびアカウントアクセスログと照らし合わせて検証してください。一般的なフィッシング攻撃による説明だけでは、誰がリセットを実行したのか、あるいは誰がAPIキーを作成したのかを特定することはできません。\n\n寄せられた苦情を読む ↗関連する記録を請求する →モデレーターの関係図 →\nパートB — 規則および執行実績・第10条\n自動化用API。自動化を禁止するルール。\n文脈と出典の制限\n\nこのセクションが提起する問題は、この2つをどのように調和させるか、すなわち、APIのどの利用が許可され、誰によって、またどのような公表された基準に基づいて許可されるかという点である。ここでは、許可された商用API利用者の数については推定しておらず、また、公表されたリストが存在しないことから、そのような数が示唆されているわけでもない。リストが存在しないこと自体が調査結果であり、その背後にある数値ではない。 上記で引用したSteamのサポートメッセージは、ArchiSteamFarmプロジェクトが独自のFAQに転載したものです（逐語的に確認済み2026-09-22）。これらはValveの出版物ではなく、送信先のアカウントも特定されていません。\n\n規則（SSA § 4.C）： Steamでは、スクリプト、ボット、および人間以外のシステムは一切禁止されています。記録： Valve は、サーバー間自動化のみを目的としたヘッドレス REST API を提供しており、どのアカウントに対してもそのアクセス権を付与します。自動化を行ったユーザーは利用停止処分となります。この自動化インターフェースはValve独自の製品です。 どのような商用利用が許可されているかについては、これまで公表されたことがない。\n\n「ゲーム開発者」という誤謬\nSteamworks SDK（正規版）\n\n正規のゲームスタジオが、実績、マッチメイキング、リーダーボードをゲームクライアントに組み込むために利用しています。複雑なC++による統合と、公式パートナーとしての登録が必要です。\n\nSteam Web API（抜け穴）\n\n外部のWebサーバー向けに設計された、ヘッドレスなJSON/RESTアーキテクチャ。ここで解説する「ハイジャック・パターン」では、リモートサーバーから在庫情報を読み取り、ピアツーピア取引を操作するために使用される。その正当な用途については、本資料には記載されていない。\n\nその鍵は誰のためのものか通常のSteamユーザーにとって、クライアント側でWeb APIキーを必要とする場面はありません。キーのページは開発者向けURLの下にあり、その目的は外部からのサーバーサイドアクセスであると明記されています。アーカイブされた乗っ取りに関する苦情によると、被害者の多くは、自分のアカウントにキーが登録されるまで、そのページの存在を知らなかったとのことです。\n自動化の矛盾\n\nSSA第4.C条には、次のように規定されている：「いかなる形式のスクリプト、ボット、マクロ、またはその他の人間による制御を受けていないシステム（以下「自動化システム」といいます）も、Steam上のコンテンツおよびサービスと何らかの形でやり取りするために使用してはなりません。」 しかし、Web APIのエンドポイント（例えばCancelTradeOffer) 人間によるUI操作やキャプチャを必要とせず、Steamクライアントを完全にバイパスします。このAPIはサーバー間での自動化を目的として設計されており、ユーザーによる自動化は禁止されています。この2つの境界線については公表されていません。\n\n取引フローにおけるサーバーサイドの役割\n\nWeb APIキーを使用すると、サードパーティのサーバーは、クライアントなしでアカウントの取引を実行できるようになります。「ハイジャック」パターンでは、そのサーバーがアカウント所有者と取引サーバーの間に位置します。\n\n→キー操作に対しては、取引確認画面は表示されません。\n→バックグラウンドでのポーリング（GetTradeOffers）を有効にします。\n→ユーザーの操作を必要とせずに、オファーをキャンセルし、再発行します。\nValveはインターフェースを構築し、その利用規約においてユーザーによる自動化を禁止しており、どのような商用利用が許可されるかについての基準を公表していない。\nパートB — 規則および執行実績 · 第11条\n10日間が求められた。10年分の説明が必要だ。\n文脈と出典の制限\n\n2016年7月20日、Valveの法務担当役員は、ギャンブル事業者に対し10日間の期限を提示した。 それから10年後（本資料のスナップショット時点、2026-09-21）、その通知に関する報道で名指しされたプラットフォームのうち少なくとも1つ、CSGOFastは、別のドメインの認証ホストを使用して現在も運営を続けている。以下の文言は、2016年7月21日の報道記事から再構成したものであり、スキャン画像ではない。 当該通知が示唆していた執行記録は公表されていない。委員会宛ての公開書簡は第2節.\n\n後述の所見の横にある2016年7月の通知をお読みください。現在、各事業者ごとの執行実績の記録が未提出となっています。\n\nその1週間前――2016年7月13日、公の場で\n\nについて2016年7月13日 アーカイブ済み 2026-09-21 ↗, Valveは、ギャンブルサイトがアカウントの識別にはSteamであるOpenIDを、取引には自動生成されたアカウントを利用していたことを説明した。Valveは、これらの仕組みを用いてギャンブル事業を運営することは、同社のAPI利用規約および利用規約に違反すると述べた。その仕組みの説明も禁止事項も、Valve自身が日付を明記した声明の中に記載されている。 2026-09-21 において、テスト対象となった別ドメインの認証ホストからはリンクフィルタのブロックは返されず、Valve は事業者ごとの適用レコードを公開していません。\n\n別紙A / 7月2016組版による再構成\nバルブ・コーポレーション\n\nワシントン州ベルビュー\n\n日付：2016年7月（2016年7月21日付報道）\n差出人：カール・クアッケンブッシュ、法務総責任者\nRE:差止請求 — Steamアカウントの商用利用\n注：報告されたテキストの再現。スキャン画像ではありません。\n\n「貴社が、以下に挙げるギャンブルサイトの1つを運営していることを承知しております。 貴社は、この事業を行うために Steam のアカウントを使用しています。Steam の利用規約に基づき、Steam および Steam のサービスは、個人的かつ非営利目的での利用にのみライセンスが付与されています。」\n\n「貴殿は、商業目的でのSteamアカウントのさらなる利用を直ちに中止し、これを行わないよう求めます。もしこれに従わない場合は、10日以内, Valveは、お客様のアカウントの解約を含む（ただしこれに限定されない）あらゆる利用可能な救済措置を講じます。\n\n資料の再構築・原記録を参照する\nカール・クアッケンブッシュ\nValve社 法務担当役員\n「余白」／社説\n10日間。それじゃあ、どうするの？\n\n期限は明確に定められていた。国民による対応も、同様に明確であるべきだ。\n\nValveが公表した「2016」に関する見解 ↗\n締め切りに関するお知らせ +\n風刺／『バルブ』誌への投書ではありません\n\n締め切り様、\n\n君には10日間の猶予が与えられた。どういうわけか、カレンダーだけが唯一、正常に機能し続けていた。\n\nご返信は、公開記録へ転送してください。\n\n年表2016年7月 – 2026年9月\n通知に記載されている締切日：\n10日間\n2016年7月\n通知からの経過時間：\n3,715 日\n2016年7月20日から2026年9月21日の資料スナップショット時点までの集計値であり、リアルタイムの数値ではありません。\n公表された執行記録：\nなし\nオペレーターごとの通話の切断や通話遮断に関する記録は見つかりませんでした\n\n◀0～10日目 — 締め切り、拡大表示3715日目 — スナップショット ▶\n\n2016年7月20日10日間の要求が発出された0日目\n2024年2月17日DSAの義務が適用されます0日目\n2026年2月25日ニューヨーク州司法長官による提訴が発表された0日目\n2026年9月21日資料の概要3715日目\n\nそれから10年後、CSGOFast — 2016年の通知に関する報道で名指しされた — は稼働中である：csgofast.com は 2026-09-19 および 2026-09-21 に対して Link Filter によるブロックを返した一方、その認証ホストはsteam-login.authtofast.com (登録番号 2026-06-30) はそうしなかった。\n\nValveのセキュリティ変更に関する完全な日付付き記録：セキュリティの沿革 → ・ワシントン州の記録と執行基準：以下\n\n記録によると： 2016年の通知では10日間の期限が設定されました。Valveはすでにドメインリスト（Link Filter）を運用しており、自社のOpenIDリクエストにおいて認証ホスト名を受け取っていました。事業者ごとの施行記録は公表されていません。 コミュニティの報告では、2018年にマーケットプレイス（SkinJar）に対して措置が講じられたとされているが、それらの報告は未確認であり、本稿ではそれらを根拠としていない。\nCSGOFAST / 保存された認証経路\n宣言されたリターンホストに従ってください。\n\n保存されたルート記録へのリンクcsgofast.com ～へsteam-login.authtofast.com. 個別のホスト名は、SteamのOpenIDリクエストに含まれています。これにより、調査担当者は、Valveのフィルタリングおよび執行記録と照合するための具体的なアドレスを得ることができます。\n\nCSGOFastのルートとそのソースを確認する ↗ ・保存済み Steam を比較 リンクフィルターの結果 ↗\n\n公文書 / ワシントン · 2016年 → 2026年\n2つの期限。1つの未解決の執行基準。\n7月20日\nValveはギャンブルサイトに10日間の猶予を与える\n\n同社の弁護士からの要求書では、Steamアカウントの商業利用を継続した場合、契約解除につながる可能性があるとの警告がなされた。\n\n9月27日\nワシントンが圧力をかける Valve\n\n同州のギャンブル委員会は、ギャンブル目的のスキン譲渡を阻止するための措置に関する証拠の提出を求め、回答期限を10月14日と定めた。\n\n10月17日\nValve はその容疑を否認した\n\nValveは期限を過ぎて回答し、ギャンブルを助長したとの指摘を否定するとともに、関連アカウントを無効化したとし、すべてのユーザーに対して取引機能やOpenIDを停止するつもりはないと述べた。 7月の通知に関する報道で名指しされたプラットフォームのうち少なくとも1つ（CSGOFast）は、10年後も運営を続けていた。これらの事実の両方が成り立つのは、運営者が無効化されたアカウントを代替したケースに限られるが、それを裏付ける記録は公表されていない。WSGCはValveに対し、この2つの事実の整合性を説明するよう求めるべきである。\n\n2026年\n2026年9月に観測された航路\n\nルートレジストリには、2016年に説明されたOpenIDおよび取引メカニズムValveを用いて、CSGOFastを含む別ドメインの認証ホストを介して認証を行う44のプラットフォームが記録されています。どの事業者が接続を遮断されたかを示す執行記録は、まだ提出されていません。\n\n委員会独自のブリーフィング · 2018年1月30日\nValveが回答してから18カ月が経過しても、規制当局は依然としてそれを「意図」と見なしていた。\n\nHB 2881に関する公聴会で州議会に対し説明を行った同委員会は、2016年7月の声明について、次のように自らの言葉で説明した：Valve「同社のプラットフォームがスキン賭博の手段として利用されることに対し、取り締まりを強化する意向を発表した。」 そのページには、その発表が業界の予測にどのような影響を与えたかが記されている――「その結果、」 2020年のスキンギャンブル市場の予測値は、$19.7十億 ～へ$670百万、この発表だけで約97％の削減となった。予測は変更された。これを裏付けるべき事業者ごとの執行実績は、依然として公表されていない。\n\n市場に関する数値は、委員会によるブリーフィング資料に掲載されたNarus Advisors／Eilers & Krejcik Gamingの推計値であり、委員会の調査結果ではない。同資料によると、2016年のスキン賭博の規模は約$5十億で、そのうち約$3十億がカジノ形式のサイトで行われたものである。 取得日時 2026-09-22、SHA-256c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValveが2016年に公表した見解と、現在確認できるインフラを並べて比較することができる。問題は、規制措置が、禁止対象の事業者が利用していたアカウントやルートにまで及んだかどうかである。10日前の通知があったからといって、その通知が通知対象として指定された事業者全員に対して行われたことを示す証拠にはならない。 2018年のOPSkinsに対する措置は、特定のオペレーターに対して行われた唯一の記録された介入事例である。調査対象となった189のプラットフォームに対し、オペレーターごとの記録が公表されていないことを踏まえると、1件の記録された措置だけでは、取り締まりの傾向を示すものではない。\n\nワシントン州ギャンブル委員会の2016年の通知 ↗ アーカイブ済み 2026-05-20 ↗ ・Valveによる2016年10月17日の回答（文書の写し） ↗ ・WSGCによる州議会への説明資料、2018年1月30日（ローカルコピー、4ページ） ↗ ・wsgc.wa.gov にある同じファイル ↗ ・検索レコードとハッシュ ↗ ・Valveの2018年OPSkinsでの活躍 ↗ アーカイブ済み 2026-03-07 ↗ ・現在のルートの監査 ↗\n\n法医学的縦断的監査・2016年の差止命令対象\n「10日前の通知」の10年間：指定された23カ所に対する法医学的サバイバル監査\n\n2016年7月19日から20日にかけて、Valveの法務担当役員カール・クアッケンブッシュ氏は、23のスキンギャンブルプラットフォームに対し、Steamアカウントの商用利用を中止するよう命じる正式な差止通知を発出した。10日間 アカウントの停止や法的措置をちらつかせながら。3,700日以上が経過した後、実証的な監査によって、実際の取り締まりの実態が明らかになった。複数の事業者は一度も運営を停止しておらず、他の事業者は期限後も最大6年間運営を続け、数十億ドル規模のエコシステムはValveのOpenIDアーキテクチャを引き続き活用し続けていた。\n\n5+ LIVE\n2026年には確実に稼働予定（CSGOBig、CSGO500、CSGOFastなど）\n6年\n閉鎖までの通知後の最長運営期間（CSGOatseは2022年まで稼働）\n$5.01B\n2016年のスキン賭博の取引高（Narus / Eilers & Krejcik）\n200以上\n市場のピーク時に運営されているアクティブなオンラインギャンブルサイト\n『サバイビング・タイタンズ』・2024～2026年 財務・トラフィック戦略計画\n「10日前の警告」から海外複合企業まで：数十億ドル規模の取引\n\nスキンギャンブルを根絶するどころか、Valveの2016年の通達は、業界の変革を加速させた。 生き残った事業者は、オフショア法人（キュラソー、ベリーズ、キプロス）として再編し、ボット禁止措置を回避するためのピア・ツー・ピア（P2P）取引を開拓し、現在では月間1,000万回のウェブアクセス そして年間賭け金総額が数十億ドル Steamを介して認証を継続しながら：\n\nプラットフォーム／ドメイン\t2016年7月のお知らせ\t執行結果および生存状況\t記録された検証／主要リンク\nCSGOBig\ncsgobig.com\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\n一時的に停止され、再開されました。letmeinbig.com および csgobiglogin.com を通じて認証が行われます。\tX: @csgobig ↗ ・FB：csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\n「500 Casino」（キュラソーライセンス番号 #8048/JAZ2014-037）としてブランド名を変更、月間売上高は数百万規模\tライブプラットフォーム (500.casino) ↗\nCSGOFast\ncsgofast.com\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\nsteam-login.authtofast.com を通じて、ルーレット、クラッシュ、ジャックポットを積極的に運営しています。\tドシエ認証監査 ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\neスポーツのコイン賭けや仮想通貨ベッティングへと事業を転換し、継続的な運営を維持している\tライブプラットフォーム ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10日前の通知（2016年7月）\t『LIVE VIA SUCCESSOR』（2026年）\nドメインがリダイレクトされました。現在稼働中の後継ポータルは csgocasino.gg で運営されています。\t後継ドメイン ↗\nCSGOatse\ncsgoatse.com\t10日前の通知（2016年7月）\t6年間存続（2022年まで活動中）\nValveによる10日間の最後通告後も、6年間にわたりギャンブル事業を全面的に継続した\tX: @CSGOatsecom（2022年まで活動中） ↗\nCSGOSweep\ncsgosweep.com\t10日前の通知（2016年7月）\t2017年12月まで生存した\n期限切れ後も17か月間、一般に運営されていた\tX: CSGOのスイープ状況 2017年12月 ↗\nCSGOWild\ncsgowild.com\t10日前の通知（2016年7月）\t2017年12月まで生存した\n主要なインフルエンサーによって宣伝され、C&D（差止請求）を受けた後も1年半にわたり運営され、その後暗号資産分野へ移行した。\tX: @Wild (2017年12月現在、活動中) ↗\nCSGOPot\ncsgopot.com\t10日前の通知（2016年7月）\t2017年9月まで生存\n通知から14か月間、高額ジャックポット賭博を運営していた\tX: @csgopot（2017年9月に活動） ↗\nCSGODiamonds\ncsgodiamonds.com\t10日前の通知（2016年7月）\t2017年半ばまで生き延びた\nスポンサー付きストリーマーによる結果操作が認められたにもかかわらず、2017年はそのまま進行した\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10日前の通知（2016年7月）\t2016年7月に閉店\n世間のスキャンダルにより事業を停止；連邦取引委員会（FTC）の同意命令の対象となった\tFTC同意命令（事件番号 C-4632） ↗\nCSGODouble\ncsgodouble.com\t10日前の通知（2016年7月）\t2016年7月閉店\nC&Dの公表後、直ちに自主的に営業を停止する\tX: @CSGODouble (2016年7月に閉鎖) ↗\nCSGOMassive\ncsgomassive.com\t10日前の通知（2016年7月）\t2016年閉店\n2016年後半に一般向け運営を終了した\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10日前の通知（2016年7月）\t2016年 閉店\n2016年に一般向けの運営を終了した\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10日前の通知（2016年7月）\t2016年 閉店\n2016年に一般向け営業を終了した\tFB：CSNCOM ↗\n\nプラットフォーム\t月間トラフィック（訪問数）\t推定売上高／取扱高\t法人格および管轄\t主な規制措置とモデル\nCSGOEmpire\ncsgoempire.com\t230万～900万／月\n平均所要時間 6分以上； 80% 直通\t$1.5B — $2.5B 年間取扱高\n>1,000,000 P2Pスキン取引／月； $6.4M アクティブな流動性注文フロア\tMoonrail Limited B.V.（キュラソー #148182）\n支払先：JHOLT LTD（キプロス）；創設者：「Monarch」（オッシ・ケトラ）\t手数料無料のP2Pアイテム取引を先駆けて導入。キュラソー OGL/2024/1183/0869 ライセンス取得済み\nCSGORoll\ncsgoroll.com\t274万～350万／月\n平均所要時間 9分23秒；直帰率 16%\t$1.0B — $2.0B 年間取扱高\nハウスエッジによる年間企業収益は、推定$100M～$200M\tフェラル・ホールディングス・リミテッド\nベリーズのベリーズシティに本社を置く（登録番号 #171519）\tオーストラリアのACMAにより禁止措置を受けた（2023年5月）。未成年の選手を擁するティア1チーム「G2 Esports」をスポンサーとして支援していた。\n500カジノ (CSGO500)\n500.casino / csgo500.com\t月額22万～42万5千\n月間ユニーク訪問者数：約10万5千人\tロヤレスでは週に0k（年間1M）\nハイローラーの賭け条件：$1のレーキバックにつき$400の賭け金\tPerfect Storm B.V.（キュラソー #150536）\nキュラソー賭博管理委員会ライセンス OGL/2024/1354/0882\tスウェーデンのプレイヤーを無許可でターゲットにしたとして、スウェーデン賭博監督庁（Spelinspektionen）により禁止措置を受けた（2023年11月）\nCSGOBig\ncsgobig.com\t～0／月\n平均所要時間 19分12秒；米国予備選挙\t年間取引高は数百万規模\nミステリーボックス、ルーレット、ケースバトル\t補助プロキシルーティングを介して動作する\nletmeinbig.com（2023年登録）およびcsgobiglogin.com\t2016年7月のC&Dの対象；プロキシ認証アーキテクチャを採用して再リリース\nCSGOFast\ncsgofast.com\t月約15万～25万\n世界中の多言語の視聴者\t年間取引高は数百万規模\nハイスピード・ルーレットおよびクラッシュゲーム\tオフショア事業体\nルート Steam steam-login.authtofast.com 経由の認証\t2016年7月のC&Dの対象となったが、事業は一度も停止しておらず、2026年現在も稼働中である。\nCSGOポリゴン\ncsgopolygon.com / plg.bet\t月約30万～50万\nCISおよび東欧諸国の優位性\t年間取引高は数百万規模\n暗号資産＆スキンルーレット、マッチベッティング\t第2波の目標（2016年10月）\nミラードメイン「plg.bet」を活用して、仮想通貨事業へ軸足を移した\t10年間も持ちこたえ、サードパーティのAPIを通じて引き続き資産の清算を行っている\n第2の波：なぜValveの差止請求が計43以上のサイトを標的にしたのか\n\n2016年10月17日、Valveの法律顧問は、ワシントン州ギャンブル委員会に対し、7月19日の最初の23通の通知に続き、Valveが以下の各社に対して差止請求書を送付したことを正式に開示した。さらに20以上のスキンギャンブルサイト （これにより、公式の合計は43を超えた）。この第2弾のリスト作成が必要となったのは、最初のリストから、世界で最大かつ最も悪名高いギャンブルの拠点が、不可解なことに除外されていたためである：\n\nCSGOJackpot.com： 「スキン・ジャックポット」の創始者であり、連邦政府による起訴の脅威にさらされて閉鎖されるまで、数億規模の取引高を扱っていた。\nCSGOShuffle.com： 2016年7月のストリーミングスキャンダルの中心となったこのサイトでは、TwitchのストリーマーであるPhantomL0rdが同社の株式を33%秘密裏に保有しており、自己資金を用いてオッズを操作していたことが発覚した。\nマクロ・エコシステム（200社以上の事業者）： Narus AdvisorsおよびEilers & Krejcik Gamingによる業界調査によると、2016年には200以上の異なるスキンギャンブルサイトが運営されており、303万人のアクティブプレイヤーから$5.01十億の賭け金総額を生み出した。 Valveの43通の書簡は、アクティブな市場の20%未満を対象としていた。\n「Steam スキンギャンブル」に関する政府および規制当局による公式調査\n\n「スキンギャンブル」という現象については、複数の正式な法定調査、法執行措置、および政府の政策文書において記録が残されている：\n\n1. ワシントン州ギャンブル委員会（WSGC）（2016年～2018年）\n\n2016年10月5日に正式な差止請求書を発行。2018年1月30日には、スキンが現金同等物であることを明記し、スキンを用いた賭けの取引高が$5.0Bであることを報告した「立法ブリーフィング」を公表した。\n\nWSGC 立法報告書 PDF（ローカルコピー） ↗\n2. 米国連邦取引委員会（FTC）（2017年9月、事件番号C-4632）\n\nCSGOLottoの運営者であるトレバー・マーティン氏とトーマス・キャッセル氏に対し、欺瞞的な行為およびプラットフォームの管理権限の非開示を理由に、スキンギャンブルに関する初の連邦規制当局による執行措置が講じられた。\n\nFTCの決定および同意命令 ↗\n3. 英国賭博委員会（UKGC）の意見書および青少年監査\n\n英国賭博委員会の2018年調査では、11～16歳の3%がゲーム内アイテム（スキン）を賭けた経験があると回答した。\n\nUKGC研究リポジトリ ↗\nUKGC policy on virtual currencies ↗\n4. オーストラリア上院環境・通信調査委員会（2018年）\n\n連邦議会の報告書「～に関する」「運任せのアイテムに関するゲーム内課金」、Valveのロートボックス仕組み、セカンダリーマーケットでの現金化、および規制回避について評価する。\n\nオーストラリア議会による調査 ↗\n未決済の需要\n\n執行記録を公開すること：どのギャンブルアカウントやボットが無効化されたか、どのリターンホストが制限されたか、そしてどの商用サービスが許可を受けたか。公的な禁止措置やホームページ上の警告だけでは、その背後にある運営が停止されたとは断定できない。\n\nパートB — 規則および執行実績 · 第12条\nホスト名はすでにリクエストに含まれています。\n文脈と出典の制限\n\nValveはすでにドメインリスト（リンクフィルター）を管理しており、すべてのOpenIDリクエストにおいて認証ホスト名を受け取っている。以下の擬似コードは、この2つを結びつける論理的な仕組みを示している。Valveがそうしていることを示す公開された証拠はない。\n\nValve はすでにドメインのブロックリストを運用している。 Valve はすでに、すべての OpenID リクエストにおいてログインホストを受け取っている。何も作る必要はありません。この2つをつなぐだけです。 これは、Valveが独自に管理するリストに対するホスト名検索です。以下の擬似コードはあくまで例示であり、Valveの実装ではありません。\n\nforensic_autoban.py\n# 説明用の擬似コード — Valve.block_domain() および flag_session_as_mitm() は実際の API 呼び出しではありません。 これは、プロキシ認証ドメインに対して Valve が実装し得る緩和策の論理構造を示すものであり、実際の Valve の内部構造を示すものではありません。\n# 図解：受信したOpenIDリクエストに対する検証の論理的な流れ\ndef audit_openid_request(リクエスト)：\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.取得する('openid.realm')\ntarget_redirect = request.params.取得する('openid.return_to')\n\n# ロジック：プロキシがブロックされたサイトへ転送する場合は、そのプロキシを禁止する。\n～のために サイトin blocked_origins:\nもし サイトin target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# 結果： そのホストからのログイン要求は拒否されました\n\n所見：\nメインドメインがすでにリンクフィルターに登録されている場合（例：howl.gg、ブロック対象 2026-09-18/19/21）にすでに登録されており、かつその認証ホスト（howl.uno）が当該サイトのログインボタンからのOpenIDリクエストに含まれている場合、その関連付けはValveが自身のリクエストデータから確認できます。このチェック自体は自動化可能ですが、実行されるかどうかは自動化できません。\n記録・報告された先例\n\nValveは、記録上少なくとも1回、第三者の事業者に対して介入を行ったことがある。2018年には、ExpressTradeシステムにおけるOPSkinsのアクセス権を取り消した（Valveの発表 ↗ アーカイブ済み 2026-03-07 ↗). 2018年のコミュニティからの報告では、あるマーケットプレイス（SkinJar）へのアクセスが失われたことも記述されている。これらの報告は未確認であり、そのメカニズムは開示されたプロセスに基づくものではなく、結果から推測されたものである。\n\nこの判例が確立した点：\n\nValveは、自らの判断でサードパーティのオペレーターへのアクセスを遮断することができる。2016年7月の通知に関する報道で名指しされたCSGOFastは、2026-09-21上で運用されており、2026-06-30に登録された認証ホストからはリンクフィルターによるブロックは返されていなかった。 ある事業者の接続が遮断され、他の事業者は遮断されなかった理由については、公表されている基準では説明されていない。\n\n登録日からは何がわかるか、何がわからないか\n\n認証ホストの登録日は、そのホストがOpenIDリクエストに初めて出現し得た時期の下限を示すものであり、継続的な使用を証明するものではありません。sc-auth.net例えば、2019-04-02（RDAP）として登録されていたものが、2026年9月にSkin.ClubのSteamログインフローで確認されたが、この2つの日付の間に何が起きたかについては、公開記録には記載されていない。\n\n比較監査：APIコンプライアンス基準\n執行の側面\tGitHub API のルール\tSteam Web API (Valve)\n1. コンプライアンスの中立性\t公表された統一的なルール。文書化されたレート制限（例：認証済みユーザーは 5,000 回/時間、GitHub Enterprise Cloud 組織は 15,000 回/時間）および公表された利用規定は、すべてのアカウントに適用されます。\t公表された基準は存在しない。個々のアカウントは、自動化および商用利用に関する条項（アーカイブされた苦情）に基づき停止されているが、商用プラットフォームにおける事業者ごとの執行実績は公表されていない。\n2. OpenID / 認証プロキシの悪用\tGitHubが公表しているポリシーでは、不正利用があった場合、OAuthアプリやトークンを一時停止または無効化することが認められており、そのドキュメントには、公開されたトークンの自動無効化について記載されています（著者によるGitHubドキュメントの要約）。\tSteamのOpenIDフローで確認された別ドメインの認証ホスト（例：rbsnin.com、howl.uno、sc-auth.net）は、そのメインドメインではLink Filterによるブロックが発生したのに対し、2026-09-21ではブロックされなかった。\n3. 虐待の収益化\tGitHubは、サードパーティ製の自動化ツールによって移動されたアイテムについては取引手数料を徴収しません。同社の収益モデルは、サブスクリプションとマーケットプレイスへの出品によるものです。\tValveは、アイテムを入手できるケースキーを販売しており、コミュニティマーケットでは、マーケット内で成立した取引に対して合計で約15%の手数料を徴収しています。第三者プラットフォームに帰属する収益については、ここでは推定していません。\n4. 回避ループの持続時間\t停止されたOAuthクライアントIDは、停止措置が適用された時点でプラットフォーム全体で機能しなくなります。ドキュメントには対応までの所要時間が記載されておらず、本稿でもその期間は想定していません。\t2011年から2026年9月までの登録日を持つ別ドメインの認証ホストについては、2026-09-19および2026-09-21のチェックにおいて、リンクフィルターによるブロックは確認されなかった。登録日は利用の可能性の下限を示すものであり、継続的な利用の証拠ではない。\n出典：GitHubコラム — GitHubが公開しているAPIのレート制限およびプラットフォームポリシーに関するドキュメント（著者による要約。原文の引用ではない） · Steamコラム — 2026-09-19および2026-09-21のリンクフィルターチェック（linkfilter-recheck-2026-09-21.json), RDAPレジストリ (domain-registration.json) およびアーカイブされたサポートへの苦情（証拠アーカイブ).\nパートB — 規則および執行実績 ・ 第13条\nオフ-0-価格差\n\nこのアイテムはSteamのインベントリに保管されており、販売は別の場所で行われます。ファクトリーニューのAWP「ドラゴン・ロア」にはCSFloatには現在62件の有効なオファーがあります; 提示された価格の中で最も安いもの$10,623.95. Steamの市場では、約$1,800を超える売出価格を設定することはできません。観測されたそれ以上の価格で売却するには、所有者はSteam以外の買い手または市場を必要とします。そのアイテムおよびその譲渡は、依然としてSteamに依存しています。\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n文脈と出典の制限\n\nこのセクションには3つの異なるカウントが記載されていますが、これらは互いに置き換え可能ではありません。245 2026年9月20日時点で、CSFloatのみで最安の有効オファーが$1,800を超えたCS2のアイテム名カテゴリの数です。241 これは、CSFloatの$100,000上限に固定された4つのカテゴリを除いた同じセットであり、$13.63Mの下限が算出される際の基準となるパネルです。248 これは別のスナップショットであり、2026年9月23日時点で、5つのマーケットプレイスのうち2つ以上において上限価格を上回って価格設定されていたカテゴリーを示しています。マーケットプレイスは重複しているため、異なる取引所での件数を決して合算してはなりません。 ここにある数値はすべて「提示価格」であり、成約価格ではありません。また、これらはすべて、Valveにとっても、その他の誰にとっても、収益、売上高、利益ではありません。 PriceEmpireに掲載されている数値は、同サイトが公表した四捨五入された推定値であり、その「Steam」カードには他の「Steam」ゲームのアイテムも含まれているため、比較対象の範囲は同一ではありません。\n\n1つの商品。2つの価格体系。記録を追う\nステップ 3 / 3\n\nその条件では、売り手はSteam以外の取引場所や買い手が必要になります。その商品は、依然としてSteamの在庫および転送システムに依存しています。\n\nSTEAM「$1,800」について公開されたコミュニティマーケットの出品上限数\n保存済みカタログ$10,623.95工場出荷状態のAWP Dragon Lore、価格はお問い合わせください\n依存関係まだSteamの商品です在庫と振替は Steam のままです\n01 / アイテムValve ゲームのインベントリCS2またはDota 2のアイテムがSteamに保管されている\n02 / 天井「0」について　「1」マーケットへの1件の掲載につき、上限価格\n03 / 外部からの依頼$10,623.95 『ドラゴン・ローレ』よりその日付のスナップショットにおける、CSFloatの最安値のオファー\n04 / 配送Steam がチェーンに残っている所有権やアイテムの譲渡は、そのシステムに依存しています\n市場構造・特定時点のスナップショット、20 9月 2026\n価格差は数値で把握できる。\n\n最も安い有効なオファーが1,800.を厳密に上回る商品名のカテゴリをカウントしました。CSFloatおよびSkinportは、CS2の在庫が重複している別々のスナップショットであり、それぞれのカウントを合算することはできません。外部のオファーは、より高い希望価格が掲載されている場所を示していますが、商品の所有権および譲渡の管理は依然としてSteamが行っています。\n\n245CS2 カテゴリ · CSFLOAT\n166CS2 カテゴリー · SKINPORT\n3DOTA2カテゴリ · SKINPORT\n$10,623.95ドラゴン・ロア・フロアについて質問\n\nDragon Lore：62では、「Factory New」カテゴリーにおいてCSFloat件のオファーが掲載されています。表示されている価格は「希望価格」であり、成約価格ではありません。Steamでは、それより低い価格で出品することは許可されていますが、実際に確認されたより高い希望価格を掲載することはできません。Valveの2016の声明では、OpenIDおよびSteamの取引インフラを利用するギャンブル事業者の存在を認識していることが確認されています。特定のサードパーティマーケットプレイスがValveのルールに違反しているかどうかは、別途確認する必要があります。\n\n登録内容すべてを確認する →CSFloat JSON ↗Skinport JSON ↗Valveの「2016」に関する声明 ↗\nDIRECT CSFLOAT API / 日付指定スナップショット$13.63M\n\n最低総希望価格（）241の商品カテゴリ そして3,395 有効なオファー. 各カテゴリーの最安売値×そのオファー数として算出される。CSFloatの$100,000上限に固定されている4つのカテゴリーは、この保守的なパネルからは除外されている。\n\nその金額が示すもの\n\nこれらのオファーは、少なくとも$13,631,888.25 この限定的なCSFloatサブセットの掲載売出価格において。上限価格の4つのカテゴリーを含めると、以下のようになります。$14,231,888.25. これはアクティブなリクエストの件数、成約件数や売上高、現金売上高、利益、あるいはCS2市場全体ではありません。\n\n245行のCSFloatスナップショットから再計算 ↗\nPRICEEMPIRE / 掲載価格Steam: 39件中15件目\n多くの会場では、Steamよりも高い金額が記載されています。\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\n表示された値のうち、上位6つと「-0」です。PriceEmpireはこれらの数値を四捨五入しており、「-1」は$31M。表示されている金額によると、この会場より上位にランクインしている上場会場は14カ所ある。\n\nPRICEEMPIRE / オファー数Steam: 39件中1件目\nSteamは依然としてオファー数でトップを維持している。\nSteam\n32.2M\nYouPin898\n5.9M\nC5Game\n460万\nHaloSkins\n440万\nスキンポート\n3.8M\n\nSteam 件の表示32.2M オファー。オファーの件数と総希望価格は、それぞれ異なる質問に対する答えとなります。低価格の物件が多数あると、件数でその割合が際立つことがあります。\n\n出典：PriceEmpireの公開比較 ↗ アーカイブ済み 2026-09-21 ↗, 19:03 UTC に記録された；39行分の抽出（日付付き） ↗. 数値は概算値であり、在庫は複数の拠点にまたがっている場合があります。Steamのカードには、他のSteamゲームのアイテムも記載されているため、対象範囲は完全に一致しません。記載されている価格は希望小売価格であり、売上や収益を示すものではありません。\n42\n別の情報源 / STEAMANALYST\n商業エコシステムは、誰の目にも明らかです。\n\nSteamAnalystのマーケットプレイス一覧 アーカイブ済み 2026-07-19 ↗ Steamに加え、42のサードパーティ製CS2マーケットプレイスを掲載しており、43件のうち32件については最新の価格データが掲載されています。PriceEmpireは、独自の選定基準に基づき39のマーケットプレイスを掲載しています。企業名、公開オファー、表示価格――この経済活動は誰にでも確認可能です。\n\n「上限こそが仕組みだ」：セールは勢いを失っても、商品そのものは失われない。\n\n1つのライセンス付きスナップショットに収められた5つのマーケットプレイス全体で、248のCS2商品カテゴリのうち、2つ以上のカテゴリがSteamの約$1,800という出品上限価格を上回る価格設定が個別にされており、そのすべてがSteamには掲載されていない。. 同じスナップショットでは、カタログ全体が価格帯ごとに分類されていた：Valveのマーケットプレイスでは、上限価格以下の商品カテゴリーは95.3%、上限価格を超えるものは1.9%が取り扱われている。この縮小は需要の低下によるものではなく、公表されたルールに完全に合致している。 これらの価格での販売には外部の買い手またはマーケットプレイスが必要となる一方、在庫と移管の管理は依然としてSteamが行っている。つまり、取引はValveのチェックアウトプロセスを経るが、配送はValveのインフラ上で行われる。\n\nSteam 市場に関するよくある質問 ↗アーカイブ済み 2026-09-21 ↗Steam 利用規約 ↗アーカイブ済み 2026-09-21 ↗5つのマーケットプレイスを網羅したアトラス・データセット ↗出所明細書 ↗以前の CSFloat スナップショット ↗Skinportの概要 ↗PriceEmpire ↗アーカイブ済み 2026-09-21 ↗SteamAnalyst ↗アーカイブ済み 2026-07-19 ↗価格差レジスター ↗価格ラダー・アトラス ↗\n\nパートC — 法的枠組み\nパートC — 法的枠組み · 第14節 · 人員の立ち入り\n誰が安全装置をリセットできるのですか？\n文脈と出典の制限\n\nアカウントのセキュリティは、アカウントの復旧、非公開記録の閲覧、あるいはセキュリティ対策のリセットを行うことができる人物にも左右されます。調査においては、APIの不正利用と同様に、こうした特権的な操作についても綿密に追跡する必要があります。\n\nアカウントの復旧処理により、サポート担当者はアカウントを所有者から切り離す権限を持つことになります。Valveは、2023年2月と2025年11月の2回にわたり、この権限が誤ってアカウントを不適切な人物に引き渡すために使用されたことを書面で確認している。 33ヶ月の間隔を置いて、同じ経路を通じて。以下では、そのアクセス権の価値、6件の情報源に基づく事例、そしてログ「Valve」がそれらすべてに適用されていること、そして誰に対しても開示されていないことを解説する。\n\n保存された証言 / 2025年5月9日\nアカウントのセキュリティ機能を無効にした復旧チケット、および報告された$10,000の損失\n\n収集されたサポートアーカイブにあるあるユーザーの報告によると、他者が復旧チケットを送信した後、Steamサポートがパスワードをリセットし、アカウント保護機能を無効にしたとのことです。 投稿者によると、そのアカウントは数年間利用されておらず、2016年から2017年にかけてのアイテムが残っており、Steam Guard、連携済みの電話番号、および保存済みの回復コードがあったとのことです。\n\n「Steam サポートが、また別の誰かに私のアカウントへのアクセス権を与えてしまった。」\n\n『』に記録された、当事者による主張steam_support_tickets_MEGA.json, 記録110。キャプチャされた投稿全文を読む ↗\n\nこれは、ある特定のユーザーだけの不運というわけではありません。同じ仕組み――より古いデータを提供した者にアカウントを移管するという支援要請――が、以下の台帳に記載されているすべての事例において、公式に認められた手順であり、Valveはそのことを2度にわたり文書で明記しています。\n\nその議論では、オーナーは勝てない。 復旧手続きでは、最初のCDキー、最初のメールアドレス、最初のクレジットカード、最初の電話番号が求められます。これらの情報はValveのデータベースに記録されており、サポート側のアクセスによって読み取られます――その記録は15年前まで遡ると報告されています。あなたのファイルのコピーを所持している人物は、常にあなた自身よりも多くの履歴を提示してくるものです。 ターゲットは、特定の条件に合致するように選ばれました。つまり、何年も休眠状態であり、価値が高く、多くの場合中古で購入されたもので、所有者は元のキーを知らないというものです。その後、アカウントは完全に削除され、コミュニティがスキンを追跡するために使用するアイテム履歴の痕跡が断ち切られました。この削除は、通常のユーザーが標準的な待機期間を経ずに実行することはできないものです。\n\n最小権限の原則 / OWASP A01\n\n復旧権限は当該タスクに限定し、個別に審査・記録を行う必要があります。認証情報のリセット、Steam Guardの削除、請求記録の閲覧、またはアカウントデータのエクスポートが可能だったユーザーを監査してください。OWASP アクセス制御に関するガイダンス ↗ アーカイブ済み 2026-09-20 ↗\n\n幅広いサポートへのアクセスアクセス範囲に関連するリスク\n在庫の枠を超えて。\n\n広範なアクセス権限が悪用された場合、非公開のテレメトリデータは、プロファイリング、標的型フィッシング、監視の手段となり得ます。潜在的な被害者には、一般ユーザー、軍関係者、公人、およびその家族が含まれます。これは脅威モデルであり、具体的な権限についてはアクセス制御記録を参照する必要があります。\n\n01 IP履歴と位置情報\nIPログからは、ネットワークの利用履歴やおおよその位置情報が判明する場合があります。ただし、それだけでは正確な物理的な移動経路を特定することはできません。\n02 デバイスのフィンガープリント\nデバイス識別子は、収集され、かつアクセス可能な場合、セッションとアカウントを関連付けることができます。\n03 アクティビティのテレメトリ\nログインのタイムスタンプやセッション記録からは、公開プロフィール上では見えない活動を含め、その人物の日常的な行動パターンが読み取れることがあります。\n04 広報・連絡先\n保存されたメッセージや連絡先情報へのアクセスが可能になれば、プロファイリングやソーシャルエンジニアリングの余地が広がるだろう。\n05 身元の暴露\n元の電子メール、電話番号、および支払いの記録があれば、仮名アカウントと実在の人物を結びつけることができます。\n06 データの再販と説明責任\nエクスポートされたターゲットリストは、標的型詐欺に利用される可能性があります。攻撃者、アクセス元、受信者、および転送先を特定してください。アクセス元だけでは、アクセス権や法的免責を立証するものではありません。\n\nValveは、その文書の中で、IPログ、デバイス情報、支払い記録、およびサードパーティのサポートプロバイダーについて説明しています。プライバシーポリシー 第3条、第5.2条 アーカイブ済み 2026-09-21 ↗。この方針では、第三者によるサポートへのアクセスが許可されているが、どの請負業者がいつ、どのような権限に基づいてどのカテゴリにアクセスしたかを示す監査証跡は開示されていない。\n\n第14.1節 · 『ザ・レジスター』 · 2022年6月 → 2025年11月 · すべての図の出典を明記\nValveは、33ヶ月の間隔を置いて2度、その扉を開けた。扉は一度も閉まることはなかった。\n\nSteam自身のヘルプリクエストチャンネル、あるいはそのチャンネルが保護している認証情報を通じてアカウントが乗っ取られたと報告された事例が6件ある。各金額は引用元が公表した数値であり、各情報源も明記されている。6件のうち2件は全額補償された。 これら2件と残りの事例との違いは、何が起きたかではなく、誰が監視していたかという点にあった。\n\nValve、書面にて — 2023年2月「問題のアイテムは、サポートへの問い合わせを通じて不正アクセスを受けたアカウントから受け取ったものであるため、お客様のアカウントから削除されました。この件については、CS:GOチームが責任を負います。当チームは取引を取り消し、それらのアイテムを受け取ったすべてのアカウントから削除しました。」Steam HFBのアイテムの受信者への返信をサポート。以下に転載：Dexerto、2023年2月21日 ↗ アーカイブ済み 2025-08-18 ↗\nValve、再び執筆 — 2025年11月 · 33か月後「このサポート依頼を担当したサポート担当者が当社の手順に従わなかったため、お客様のアカウントが他のお客様のものとして復元されてしまいました。この誤りについてお詫び申し上げます。」Steam Hawkeye337への返信（引用元：）Dexerto、2025年11月14日 ↗\n2022年6月21日\nHFB — ゲーム内最大の品揃え$2,000,000+・2023年2月のフォローアップ調査で$3,000,000+に引き上げられた\n\n7つの「Souvenir AWP Dragon Lores」と、No.1の「Blue Gem Karambit」。このナイフ1本だけで、その価値は約$1.26百万。そのアカウントは3年間休眠状態にあったが、モバイル認証アプリは依然として有効な状態だった。それでも、サポートのアカウント復旧手続きを通じて、メールアドレスとパスワードは変更された。\n\n品物がなくなる前に、お金は先に無くなってしまった。 報道によると$200,000+ 販売代金の一部は、現金および仮想通貨で決済を行うマーケットプレイス「market.csgo.com」を通じてすでに引き出されていました。取引を取り消しても、スキンは返還されますが、すでに口座に入金された現金は返還されません。\n\nところが、その修正がうまくいかなくなってしまいました。 ある購入者が、自分の「Souvenir Dragon Lore」をゲーム内のストレージユニットに移動しました。Valveのロールバックスクリプトは、自身のコンテナの中身を確認できなかったため、所有者に新しいコピーを配布し、非表示のものはそのまま残しました。Valveは、$130,000 盗難を元に戻そうとした際に使用されたアイテム。アイテムIDの照合とコミュニティからの通報により発覚し、1か月後の2022年7月に削除された。 購入者への返金はValveではなく、BUFFによって行われました。これほど脆弱な緊急対応は、管理措置とは言えません。それは、プラットフォームが管理不能な状況に陥った際に取る行動に過ぎないのです。\n\nDexerto、2022年6月21日 ↗ アーカイブ済み 2022-07-02 ↗ ・カスペルスキー ↗ ・1件あたりのキャッシュアウト額Esportfire、2022年6月22日 ↗ アーカイブ済み 2026-05-15 ↗, そこでは複数のTwitterの情報源によるものとされている · 重複および削除についてはEsportsbetting、2022年7月14日 ↗\n\n復元済み取引が取り消された。定価で購入した人々の在庫から、商品が引き揚げられた。\n2022年8月14日\nCS.Money — プラットフォーム独自のボット$6,300,000・ 19,000+ スキン ・ 初回見積もり $1.6M\n\n攻撃者は、このマーケットプレイスの取引ボットが使用するモバイル認証アプリのファイルを乗っ取り、その内容をすべて消去した後、証拠を隠蔽するために、盗んだデータの一部を著名なトレーダーたちに送った。コミュニティの研究者たちは、その経緯を明らかにした。数時間のうちに55件の攻撃者アカウント そしてそれらを出版した。\n\nValveは決定を覆さなかった。その理由として挙げられたのは、第三者のサイトがSteamの外部に位置しているという点だった。このSteamとは、盗難事件において在庫、取引API、アカウントシステムがエンドツーエンドで利用されていたのと同じSteamのことである。\n\nEsportfire、2022年8月14日 ↗ アーカイブ済み 2025-11-15 ↗\n\n拒否された事態は好転しなかった。損失はプラットフォームとそのユーザーに押し付けられた。\n報告された\n2023年2月21日\nQkss — 同じ扉、同じ俳優$1,000,000+\n\nHFBと同じ方法で、同じ担当者が、同じサポート依頼を通じて対応したと報告されています。HFBについては8か月前に全額補償されましたが、Qkssについてはそうなりませんでした。\n\n一つの道。二つの答え。 公表された記録には、聴衆の規模を除いて、この2つの事例を区別する要素は一切見当たらない。\n\nDexerto、2023年2月21日 ↗ アーカイブ済み 2025-08-18 ↗\n\n拒否された復元されていません。\n報告された\n2023年2月\nインサイダー取引そのもの――1年間にわたる取引≈ $320,000・約1年間にわたって行われるものであり、在庫評価ではない\n\nサポート側からのアクセスにより、以下の期間までのアカウント履歴を確認しました15歳 — 最初のCDキー、最初のメール、最初のカード。これこそが、復旧プロセスで求められる証拠そのものであり、だからこそ、データベースを管理している側が、アカウントを管理している側との議論では常に勝つことになるのです。\n\nブロガーのMzkshow氏は、インサイダーの運営者「Steam Help」と共犯者の「Alexander」が、$100k以上のスキンを持つ休眠アカウントを標的にしていた実態を暴露した。iBUYPOWERとTitan Katowice 2014のホログラムが貼られた盗まれたM4A4 Howl 1丁は、$35,000 その結果、NAVIのヴァレリー・\"b1t\"・ヴァホフスキーが担当することになったが、彼にはその事情を知る由もなかった。Valveが介入した後、請負業者はSteamのサポートデスクのスタッフ全員を解雇した。\n\nVKPlay ↗ ・Lis-Skins ↗ ・Escorenews (RU) ↗ ・Dexerto (EN) ↗\n\n登録なしValveは、この件がいくつのアカウントに影響を与えたかについて公表したことはなく、影響を受けた人々にもその旨を伝えていない。\n報告された\n2024年12月2日\n「マトヴェイ」――解雇の後$13,000\n\nアカウント所有者本人では照合できなかったアカウント情報を提供した人物に対し、アカウントの復旧が認められた。請負業者がそのSteamサポートデスクを撤廃してから2年後、同じ方法で同じ結果が得られた。\n\n保存された投稿、2024年12月2日 ↗ アーカイブ済み 2025-08-05 ↗ ・ソース行とハッシュ ↓\n\n拒否された復元されていません。\n2025年11月13日\nHawkeye337（マーク・スパーロック）――そして2度目の告白≈ 0–1・カトヴィツェ2014 ホロコレクション全点\n\n犯人は次のように要求した1ビットコイン そして、そのコレクションをネゲブにコピーして破棄し始めた。Steam サポートからの書面による回答は、上記の2つ目の事実の認容にあたる。すなわち、技術者がサポート依頼に対応したが、所定の手順に従わず、そのアカウントを他の人に引き継いだということである。\n\nこの不具合の原因はフィードでした。 XにValveをタグ付けした投稿が掲載されてから数時間後、そのアカウントは取り戻され、すべてのステッカーが復元された。Qkssにはそこまで多くのフォロワーはいなかった。\n\nSkin.club ↗ ・Dexerto ↗ ・Esportfire ↗ アーカイブ済み 2025-12-17 ↗\n\n復元済みその記事がトレンド入りしてから数時間以内に、記事は取り下げられた。\n台帳には、個々の事例からは読み取れないことが記されている。\n\nそのルートは一度も閉鎖されたことはありませんでした。 最初の入院日は2023年2月、2回目は2025年11月です――33ヶ月の差、その間に請負業者による大量解雇、記録に残る再発、そして$6.3百万規模のプラットフォーム侵害が発生した。この台帳に記載された最初の盗難から数えると、その経路は3年5ヶ月. 2023年にどのような修正がなされたにせよ、2025年11月、そのヘルプリクエストによってアカウントが依然として間違った担当者に振り分けられてしまった――Valve自身の言葉である。\n\n賠償は、被害ではなく、注目度を基準としていた。 復活：ゲーム内で最大のインベントリ、そしてスレッドがトレンド入りしたコレクター。却下：$1,000,000, $6,300,000, $13,000。Valveは、適用されるルールを一度も公表したことがない。というのも、ルールを公表すれば、これら3つについて説明しなければならなくなるからだ。\n\n誰にも伝えられなかった。 データベースからアカウント履歴が読み出されたユーザーでもなければ、監督当局でもなく、善意で商品を購入し、その返還を求められた市場でもない。情報漏洩の通知も、インシデント報告も、影響を受けたアカウント数の集計もない――そして、残った収益は現金として残った、現金や仮想通貨で支払いを行うマーケットプレイスを通じて。取引の取り消しは、Steamから資金が流出した後では行えない。\n\nValve には、サポート監査証跡、復旧チケットのログ、および上記の各行に関する取引記録が保存されています。これらは一切作成されていません。ご自身のコピーをお求めください →\n\nNDAに関する質問\n機密性の確保には、技術的な説明責任が伴わなければならない。\n\n機密保持契約と、実際の権限設定、輸出規制、リセット承認、およびアクセスログを照合してください。回復プロセスそのものが悪用されたという申し立てについては、定型的な回答では解決できません。\n\nGDPR第28条、第32条～第34条\n\n第33条では、個人データ漏洩が発生した場合、管理者は72時間以内に監督当局に通知しなければならないと規定されている。また、第34条では、影響を受ける人々に対するリスクが高い場合には、その人々に通知することが義務付けられている。 Valveは、自社のサポート窓口がアカウント（利用履歴、請求記録などすべてを含む）を誤った人物に引き渡してしまったことを、書面で2回にわたり確認している。いずれの条項に基づく通知も公表されておらず、影響を受けるユーザーから通知を受け取ったという報告も寄せられていない。 規定を読む ↗ アーカイブ済み 2026-09-20 ↗\n\nリクエストにサポートへのアクセスを含めてください →\nパートC — 法的枠組み · 第15節 · 商業規模\n資金の流れを追跡する。取引を個別に区別する。\n文脈と出典の制限\n\n資金の流れを分けて考えると、商用利用の是非という問題はより鮮明になります。第三者へのアイテム譲渡、Valveの主要な販売、および外部への現金引き出しは、それぞれ異なる取引です。\n\nこのアイテムは Valve 個あります。在庫は Valve 個です。転送は Valve 台のサーバー上で実行されます。支払いだけが別の場所で行われるだけです — これが、ある者が資金送金業者に該当するかどうかを決定づける段階であり、Valveはこの段階において業務を行っていない。\n\n収益メカニズム\n実際に資金が動く場所。\n3つのルート／1つのアイテムによる経済システム\n01 / アカウントユーザーの一覧\n\n保有中のアイテム数 Steam\n\n02 / 移籍P2P取引\n\nユーザー ↔ ボット または ユーザー ↔ ユーザー\n\n03 / 決済外部プラットフォーム\n\nサイト残高または支払額 Steam\n\n発行部数経済的な原動力は、移籍金だけにとどまらない\n\nSteamは、外部市場で利用される在庫および移転インフラを提供している。本調査における経済的な論点は、再販の流動性と繰り返される需要が、ケース、キー、交換用アイテムへの支出を支え、その結果、コミュニティマーケットでのその後の販売に手数料が生じるというものである。 直接のP2P譲渡にはコミュニティ・マーケットの手数料は発生しないが、その会計上の事実は、より広範な便益を決定づけるものではない。Valveは、全過程を通じてアカウントへのアクセスおよび取引制限に対する管理権を保持している。\n\n01 / 二次需要流動性と再販価値\n\n対外貿易およびギャンブル需要\n\n02 / 主要支出鍵、ケース、カプセル\n\n提供されている場合、Valveからの購入\n\n03 / 収益一次販売による収入\n\nさらに、実際の市場での売上に対する手数料がかかります\n\n5% + 10%Steam + コミュニティマーケットでの販売に対するCS2手数料\n\nこの調査から導き出される経済的な示唆は、流動性の高い再販市場が新品の購入を促進し得るということである。お馴染みの「15%」は、最低額や四捨五入の条件付きで設定された市場手数料率を組み合わせたものであり、すべての対外取引に課される税金ではない。\n\nValveのコミュニティマーケット料金表 ↗ アーカイブ済み 2026-09-21 ↗. 2026年2月25日ニューヨーク州司法長官は訴訟を提起した アーカイブ済み 2026-09-01 ↗ 有料のルートボックスが、外部での現金転売やギャンブルによる害と関連しているとの主張――この報告書が技術・インフラの側面から立証しているのと同じ関連性である。 この申し立ては単なる主張であり、確定した事実ではない。ここでこれを引用するのは、ある州の法執行機関が、本報告書が問う問題と密接に関連する疑問を提起しているからである。すなわち、「公的な声明と一致する法執行の実績はどこにあるのか？」という疑問である。\n\n01 / エントリー仮想通貨の入金\n\n外部サービスおよびウォレットの記録\n\n02 / 変換バランス → スキン\n\nSteam回の取引を通じて引き渡された商品\n\n03 / 出口外部での法定通貨による販売\n\n売り手、買い手、および支払い代行業者\n\nKYC？引き継ぎのたびに担当者を明確にする\n\n調査すべきは、ネイティブの Steam API による現金化サービスではなく、このルートです。KYC不要の現金化を承認する前に、各外部事業者における本人確認、保管状況、取引ID、および出金先について確認してください。\n\nアメリカ合衆国／銀行秘密法\nまずその活動を分類し、次に義務を分類してください。\n\nFinCENは、事業者の業務内容に基づいて資金送金を評価します。 換金可能な仮想通貨の受領および送金は、適用される定義および例外に従い、マネーサービス事業者としての義務を発生させる可能性があります。ValveのSteamウォレットは資金を受け入れ、それをゲーム内アイテムに変換します。その後、それらのアイテムは第三者事業者を通じて換金され、実通貨となります。 アイテムおよびその移転はValveのインフラ上で行われますが、現金化はそうではありません。そのサイクルのどの部分が資金送金の定義に該当するかは、FinCENによる分類上の問題であり、本稿で結論付けるものではありません。\n\nFinCEN FIN-2019-G001、第1～2条、第5.1項 ↗ アーカイブ済み 2025-07-11 ↗\n\n欧州連合／マネーロンダリング\n資金の流れ、情報、および支援を追跡する。\n\n指令（EU）2018/1673は、犯罪収益を伴う意図的なマネーロンダリングおよびそれへの関与を対象としています。捜査上の争点は、Valveが、2016年7月13日に自社の取引およびOpenIDインフラの利用状況を公表した後、そのインフラを利用していた事業者についてどのような情報を把握していたか、またそれらに対してどのような措置を講じたかという点です。 Valveは事業者ごとの執行記録を公表していない。この疑問に答えるのは、本報告書ではなく、その記録である。\n\nEUの刑事法枠組み ↗\n\nAMLD6 の用語： 上記の刑事法指令は、AMLD6とも呼ばれる指令（EU）2024/1640とは別のものである。後者の一般的な国内法への移行期限は2027年7月10日であるが、特定の例外が定められている。第78条 ↗ アーカイブ済み 2026-08-30 ↗\n\nパートC — 法的枠組み · 第16条 · 通知、対応、責任\nデジタルサービス法：知見を記録に残す\n文脈と出典の制限\n\n第16条に基づく通知のうち、提出者に関する2つの要素、すなわち提出者自身の詳細情報と、情報が正確であるという善意の表明は、本書類ではなく提出者自身が負担するものである。 同条が要求するその他のすべて——根拠のある説明および正確な電子上の場所——は、第3節およびルートレジスタに、保存された応答とハッシュ値とともに記載されているため、いかなる当事者もこれを提出することができる。 法律自体に関するさらなる2つの制限として、ホスティング免除の喪失は、それ自体では他のいかなる法律に基づく責任も生じさせないこと、および第52条(3)の「6%」は法定の上限であり、「Valve」に対する査定された罰金ではないことが挙げられる。\n\nDSAの下では、ホスティングプロバイダーは、具体的な事実を知りながら対応を怠った場合に限り、その責任免除が適用されます。この資料が、その通知となります。 そこには、ホスト名、日付、保存された応答、およびハッシュ値が記載されている。この記事が公開された時点で、もはや「Valveが知っていたかどうか」が問題なのではなく、「Valveがその後どう行動したか」が問題となっている。\n\n012016年7月 / 資料展\n10日間の要求。\n\n上記で再構成した通知は、本調査における執行措置の比較における歴史的な出発点である。\n\n022024年2月17日 / 一般募集\nDSAの時間枠。\n\n過去の行為と、当該DSAの義務が適用される期間中の行為とを区別すること。\n\n0310年／元の書類のスナップショット\n期間には通知の履歴が必要です。\n\n2016年7月以降の経過時間（第11節参照）は、書類上の指標です。これは、10年間にわたるDSA違反の累積ではありません。各通知を、具体的な項目、適用される法令、送達証拠、および回答と関連付けてください。\n\n第52条第3項／法定上限6%\n世界全体の年間売上高のうち\n\nDSAの義務違反に対する最高罰金額は、当該プロバイダーの前事業年度の実績に基づいて算定される。これは法的に定められた上限額であり、Valveに対する査定された罰金ではない。\n\n第6条、第8条および第16条／法的判断基準\n\n関連するホスティングサービスについては、特定の事実に関する認識や迅速な対応を怠った場合、ホスティング免責が適用されなくなる可能性があります。十分に具体的な通知があれば、当該コンテンツに関する認識があったとみなされます。DSAは一般的な監視義務を課しておらず、免責の喪失そのものが、他の法律に基づく責任を成立させるものではありません。\n\nDSA：第6条、第8条、第16条、第52条、第53条、第93条および前文第17項 ↗ アーカイブ済み 2026-09-20 ↗\n\n保存済みの苦情を確認する ↗アカウントのタイムラインを作成する →法的・経済的な分析の全容 →\nパートC — 法的枠組み · 第17節 · 身元、年齢、商用アクセス\n未成年者：Steamでのログインは年齢確認にはなりません\n文脈と出典の制限\n\nこの資料のどこにも未成年者のデータは記載されておらず、収集もされていません。著者らは、言及されたいかなるプラットフォームにも登録、情報提供、またはログインを行っていません。このセクションを基に資料を作成する者は、児童に関する証拠を非公開とし、公開資料から個人を特定できる詳細情報を削除する必要があります。 ここでCOPPAが引用されているのは、対象範囲（対象者、実際の認識、収集された個人データ）に独自の条件を伴う児童のプライバシー保護法としてであり、一般的なギャンブルの年齢制限規則としてではない。2026年のニューヨーク州における訴状は、州当局による申し立てであり、確定した事実ではない。\n\n「Steamでログイン」すると、アカウントが存在することが確認できます。それは年齢について何も証明していない — そして、こうしたサイトにおいて、それは子どもと入金との間にある唯一の関門なのです。これを読んでみてください。第3.1節: Steamクライアント内では、ブラウザに表示されるはずの警告が決して発動しないため、子要素には警告が表示されることはありません。\n\nOpenIDが提供する機能とはアカウントの識別情報\n\nログインやアカウントの連携に使用される、認証済みのSteamID。\n\n≠\n事業者が確立しなければならない事項参加資格\n\n年齢、管轄区域、および必要な本人確認手続き。\n\n技術的根拠：Steamworks OpenID のドキュメント ↗ アーカイブ済み 2026-09-21 ↗. 記録された本人確認情報は、ユーザーが合法的にギャンブルを行えることを証明するものではありません。\n\nCOPPA／13歳未満の児童\n演算子とデータを特定してください。\n\nCOPPAは、対象となる児童向けサービス、および13歳未満の児童から個人情報を収集していることを実際に認識しているサービスに適用されます。これは児童のプライバシー保護に関する法律であり、賭博の年齢制限に関する普遍的な規則ではありません。対象者、収集される個人データ、認識状況、および親の同意を得る手続きを明確に定めてください。\n\nFTC：COPPAの要件 ↗ アーカイブ済み 2026-09-21 ↗\n\n保存すべき証拠\nログインから入金までの流れを記録してください。\n\n当該サイトの年齢確認機能、登録時の文言、利用資格条件、決済フロー、および苦情の履歴を保持すること。各運営者を個別に評価すること。児童に関連する証拠は非公開とし、公開される証拠資料からは個人を特定できる情報を削除すること。\n\nこれに関連する公的執行記録としては、2026年ニューヨーク州の苦情受付に関するお知らせ アーカイブ済み 2026-09-01 ↗、これは有料のルートボックスが若いユーザーに害を及ぼしていると主張するものです。これはCOPPAに基づく認定ではありません。\n\nパートC — 法的枠組み · 第18節 · GDPR第15条に基づく請求\nリクエスト。レスポンス。欠落している比較。\n\n彼は4つのことを求めたが、そのうちの1つは、自分のアカウントにAPIキーを設定した人物を特定できるログだった。3日後、そのチケットは、それらの情報が一切掲載されていないページへのリンクとともにクローズされました。 — そして、その文を締めくくるために使われた表現は、Valve自身の弁護士たちによって否定されている。\n\nこのアカウントの所有者 · 出所と制限\n\nこれらのスクリーンショットはPhishDestroyのものではありません。 これらは、ごく普通のSteamアカウントの所有者、つまり本プロジェクトが実施した簡単なアンケートに回答した人物から寄せられたものです。この人物は自らリクエストを提出し、スクリーンショットを提供しました。 アカウントもチケットも彼のものであり、やり取りは彼とSteamサポートとの間で行われたものです。本プロジェクトはリクエストを提出しておらず、当該プラットフォーム上にアカウントを保有しておらず、このチケットの当事者でもありません。\n\n2026年9月16日、彼はGDPR／CCPA第15条に基づく情報開示請求を提出し、具体的にはAPIキーの登録ログ、IPアドレス付きのログイン履歴、デバイスの認証履歴、および取引履歴の開示を求めました。9月17日、担当者の「Logen」は、セルフサービスの「アカウントデータ」ページを参照するよう案内しました。 9月18日、彼は、要求した情報カテゴリがそのページには掲載されていないと指摘し、プライバシーチームまたはDPOへのエスカレーションを要請した。9月19日、エージェント「Kal」は、同様の案内をもってチケットをクローズした。両方のスクリーンショットは以下に保存されている（請求者のメールアドレスは伏せられている；SHA-256はsteam_tos_assets/screenshot-manifest.json).\n\n彼が依頼者としてふさわしいのは、ごくありふれた理由によるものだ：このアカウントには、本人が作成していない「Steam」というWeb APIキーが紐付けられており、登録先としてlocalhost.いつ作成されたかは不明である — 彼自身によるものではなく、また Valve が彼に提供した何ものによるものでもない。というのも、その時期を特定できる唯一の記録は API キーの登録ログであるが、まさにそのカテゴリーの記録こそが、閉鎖によって隠蔽されていたからである。このキーは新しいものではない。同じ理由により、彼がその存在に気づくより前から存在しており、その期間の長さは彼には測り知れない。\n\n他のアカウント所有者も同様の要請を提出しています。届いた返信は、カテゴリの提供の可否にかかわらず、これら2件と同じ条件（チケット番号、取得日、SHA-256、要請者の情報は伏せ字）でここに追加されます。\n\n本プロジェクトは、チケットがクローズされた理由について、いかなる立場もとっていません。チケットには理由が記載されておらず、本プロジェクトにおいてもその理由は推測されていません。\n\nリクエスト。レスポンス。比較。記録を追う\nステップ 3 / 3\n\n彼は4つの具体的なカテゴリを挙げました。彼が参照した「アカウントデータ」ページは、Valve自身のセルフサービスによるエクスポートデータであり、本プロジェクトでは他者のアカウントの内容を列挙することはできないため、カテゴリごとの完全な比較結果はここに公開されていません。 記録に残っているのは、9月18日の「それらのカテゴリは存在しなかった」という彼の発言と、9月19日の、それらの件には触れずに紹介を繰り返しただけの解決通知です。\n\n依頼内容具体的なカテゴリーAPIキー、ログイン、デバイス、および取引記録\n対応アカウントデータのリファレンスサポート交換の点検\nテストどのようなものが納入されましたか？各リクエストされたカテゴリを比較する\n画面 1/2 — 依頼（9月16日）と最初の返信、エージェント「ローゲン」（9月17日）\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\n出典：help.steampowered.com、チケット番号 HT-2YBP-F7JP-D4VB · 2026年9月16日～17日に取得 · 依頼者のメールアドレスは非公開 2026-09-21 · ファイル：gdpr-ticket-1.png ・SHA-256da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\n画面 2/2 — エスカレーション依頼（9月18日）および解決、担当エージェント「Kal」（9月19日）\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\n出典：help.steampowered.com、チケット番号 HT-2YBP-F7JP-D4VB · 2026年9月18日～19日に取得 · ファイル：gdpr-ticket-2.png ・SHA-25644844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\n最終回答、9月19日（逐語記録）：\n「Steamが保持しているデータは、すでに『アカウントデータ』ページでご確認いただけます。サポートから提供できる追加情報Steamはございませんので、このリクエストは閉じられます。\"\nデータが提供されていない・拒否の法的根拠が明示されていない・エスカレーションの結果が表示されていない\nその文は誤りであり、Valve自身の弁護士たちがそれを証明している。 2025年10月1日付の弁護士書簡の第1.9項には、1台のデバイスと数十のアカウントを結びつけるデバイスレベルの相関関係について記載されている（付録A). 同回答には、保存記録が830ページ分添付されていた（付録B). それらはどれも「アカウントデータ」ページには表示されていません。\nこのアカウントがAPIキーのログを要求した理由\n\n彼はその4つのカテゴリーを無作為に選んだわけではない。そのlocalhost 彼のアカウントのキーはスクリプトによるものという証拠であり、開発者ページに実際のドメインを入力している人物によるものではない (第5節,第6節). 誰が、どこから作成したかを示す唯一の記録は、APIキーの登録ログです。それが彼が最初に求めたものでした。そして、それがクロージャー側が隠していたものなのです。\n\n出典：本プロジェクトの調査におけるアカウント所有者。上記のチケットのスクリーンショットにはハッシュ処理が施されており、キーページは公開されていません。\n\n評価 · PhishDestroy\n\n質問が未解決のままチケットをクローズするのは、ここでは偶然のことではありません。それが通常の結果なのです。私たちは16,319 苦情およびサポート記録の保存 そして重複を除いたサポート交換件数：354件 それらから引用したものです。このチケットは、その形態を如実に表した、日付入りの完全な例の一つです。\n\nサポートチケット — 保存済みHT-2YBP-F7JP-D4VB\nリクエストの種類GDPR第15条（データ主体によるアクセス請求）\nチケットの状況2026年9月19日 閉鎖 — データなし\n取引所のエージェント「ローゲン」（9月17日）、「カル」（9月19日）\n提出済み2026年9月16日\n要求されたデータこのアカウントに紐付けられているWeb APIキーを登録したのは誰か、またそのIPアドレス／デバイス／タイムスタンプは何か\n引用された法的根拠GDPR 第15条 — 個人データへのアクセス権\n法的枠組み：第12条第3項は、管理者に受領日から1か月間の期間を定めている（正当な理由があれば延長可能）。本稿の公表時点ではその期間は満了しておらず、本資料においても期限違反は主張されていない。 異議は内容に関するものである。最終回答ではセルフサービスページへのリンクが示されているものの、名指しされた4つのデータカテゴリーが提供されたことは示されておらず、また、管理者が措置を講じない場合、第12条第4項に基づき、その理由および苦情申立の手順を明示することが義務付けられている。しかし、最終回答にはそのいずれも記載されていない。\nなぜこの特定のデータが重要なのか\n\nWeb APIキーのイベントログとは、第三者が盗まれたセッションクッキーを使用してキーを登録したかどうかを示す記録であり、 これは、本資料のアーカイブに保存されている在庫盗難に関する苦情に記載されている仕組みである。 APIキーを誰が、どのIPアドレスから、いつ登録したかを公開すれば、以下の効果が得られます：\n\n被害者が、API作成時のIPアドレスと自身のログイン履歴を照合できるようにする\n既知のフィッシング／ギャンブル用ボットインフラに関連するデータセンターのIPアドレスを特定する\n当該行為者に対する民事または刑事手続において利用可能な証拠を提出する\n鍵が作成された際に、アカウント所有者に通知があったかどうかを表示する\n記録によると： Valveは、デバイスレベルおよびアカウント間の関連付けに関する記録を保持している。2025年10月1日付の同社の弁護士による書簡にその内容が記載されている（付録A「証拠に関する覚書 — 資料1」参照）。 チケットHT-2YBP-F7JP-D4VBでは、データ主体から同種の記録の開示が求められたが、当該チケットはセルフサービスページへの案内をもってクローズされた。データ主体によれば、そのページには当該記録は含まれていなかったという。 その拒否が合法であるかどうかは監督当局が判断すべき問題であるが、その結果として、当該データの対象となる個人はその記録を入手できないこととなる。\nそのやり取り――3日間で4通のメッセージ\n\n2人のSteamサポート担当者が、チケットに記載されたファーストネーム「Logen」（9月17日）および「Kal」（9月19日）で返信しました。両者とも、依頼者を「アカウントデータ」ページに案内しました。 チケットからは、このリクエストがValveのプライバシーチームやデータ保護責任者に届いたかどうかは一切確認できず、また、資料には担当者が誰であるか、その役割は何か、あるいはチケットがどのようにルーティングされたかについては明記されていない。\n\n9月16日\n第15条に基づく請求（4つの指定データカテゴリーを記載）\n9月17日～18日\nアカウントデータへの参照；依頼者がDPOへのエスカレーションを要請\n9月19日\n同じ紹介元でチケットがクローズされた。データがなく、根拠も明記されていない。\nGDPR第15条は、データ主体にどのような権利を明示的に認めているか\n第15条第1項(a)データの処理目的 — Valveがデータを保有する理由\n第15条第1項(b)データのカテゴリ — Valveが持つもの\n第15条第1項(c)受給者または受給者の区分 —データを受け取った者（例：APIキーの保有者）\n第15条第1項(d)保存期間、またはその決定基準\n第15条第3項処理中の個人データの写し、すなわちAPIキーのログそのもの\n第12条第3項回答期限は1か月 受領日から；延長については、その月内に通知しなければならない。本誌発行時点では、その期間はまだ満了していなかった。第12条第4項： 監督機関が措置を講じない場合は、その理由を明示するとともに、申立人に対し、苦情申立の手続きについて通知しなければならない。\n規制当局への苦情申立ての手続き — すべてのユーザー向け\n\nValveに対してGDPR第15条に基づく請求を提出したにもかかわらず、適切な回答（またはデータが含まれていない定型的な拒否回答）を受け取らなかったユーザーは、 自らが所在するEU／EEA加盟国の監督当局に苦情を申し立てることができます。 ValveのEUにおける事業所であるハンブルクのValve GmbHを管轄する監督当局は、ハンブルク州データ保護・情報公開担当官（HmbBfDI）。（Valveの第27条に基づく代理人もハンブルクに所在しているが、代理人の住所だけでは管轄当局は決定されない。）また、第77条に基づき、申立人の所属する加盟国の当局に対して苦情を申し立てることもできる。\n\nHmbBfDI 苦情申告書 ↗ GDPRの条文（第12条、第15条、第77条） ↗ アーカイブ済み 2026-09-20 ↗EDPBのガイドライン ↗\n\n苦情に関するチケット番号：HT-2YBP-F7JP-D4VB — 実例として、この資料に記録されている。\n\n記録されている事例が1件\n記録は存在しているが、データ主体はそれを受け取っていない。\n\nValveの代理人は、2025年10月1日付の書簡において、デバイスレベルの相関記録について説明した。 2026年9月19日、同種の記録に対する第15条に基づく請求は、法的根拠の明示なしに、請求者が「当該記録が含まれていない」と報告したセルフサービスページへの案内をもって終了した。 チケット番号HT-2YBP-F7JP-D4VBはその一例として記録されている。これがより広範な慣行を反映しているかどうかは、監督当局が判断すべき問題であり、監督当局はValveに対し、その処理記録の提出を求めることができる。\n\nGDPR第12条、第15条、第77条／監督当局\n\n第12条および第15条に基づく苦情は、費用を負担することなく、関連する監督当局に直接申し立てることができます（第77条）。 監督当局は、アクセス請求への応諾命令を含む是正措置を命じ、また、データ主体の権利の侵害に対しては、第83条第5項(b)に基づき罰金を科すことができる。 元のチケット参照番号および「Valve」という応答（または応答がないこと）を保存しておくことで、苦情の説得力が高まる。\n\nDSARテンプレートを見る →\nパートC — 法的枠組み · 第19節 · 契約法\nプラットフォーム独自のアーキテクチャに反する利用規約\n文脈と出典の制限\n\n著者らは弁護士ではなく、本記事の内容はいずれも法的助言ではありません。SSA（社会保障法）の引用は2026年9月10日改訂版に基づくものです。改訂版によって文言が異なる場合があり、また条項の番号付けも改訂ごとに変更されています。問題となっている行為がどの版に基づいて規定されていたかを確認の上、該当する条項を照合してください。 第25条および第32条に基づく主張は、規制が何を要求しているかを述べたものであり、監督当局が違反を認定したことを示すものではありません。主張1に記載された数値には、第13条に定められた適用範囲の制限が反映されています。\n\nSSAの主要な規定のうち3つは、プラットフォームの構築方法と相容れない点がある。具体的には、高額な取引をプラットフォーム外へ追いやる市場価格の上限設定に対する商用利用禁止条項、 2023年以前は二要素認証を必要としなかったキーエンドポイントに対するAPIキーの利用者責任条項；および、事業者ごとの執行実績が示されていない公開記録に対する執行に関する文言。これらの矛盾が執行可能性に影響を与えるかどうかは裁判所の判断に委ねられるが、本節では、裁判所が審理の際に参照することになる事実関係を整理する。\n\n論点1 / 時価総額の仕組み\n市場の天井価格と商業利用の禁止\n\n「Steamコミュニティマーケット」の出品価格の上限は約$1,800です。過去のスナップショット（2026年9月23日）によると、5つのマーケットプレイスにおいて、248のCS2アイテムカテゴリについて、そのうち2つ以上のマーケットプレイスで、その上限価格を2以上上回る価格が個別に設定されています。そのようなアイテムはValveの自社プラットフォームでは、その価格では販売できません. そうした価格を希望する所有者は、SteamアカウントとSteam API上で稼働するサードパーティのマーケットを利用しています。SSAは、明示的に許可されていない限り、これを商用利用とみなします。\n\nアイテムがマーケットの上限を超える → サードパーティのマーケットがその差額を補う → それらのマーケットは Steam アカウントと Steam API を使用している → SSA は許可のない商用利用を禁止している → 許可に関する登録簿は公表されていない。 コミュニティ・マーケットの合計手数料約 15% は、マーケット内で成立した販売にのみ適用され、これらの外部取引には適用されません。\n論点 2 / API キーのセキュリティアーキテクチャ\nAPIキーの脆弱性は、ユーザーの不注意というよりも、プラットフォームの設計上の問題である\n\n2023年以前、SteamのAPIキー生成エンドポイントは、盗まれたセッションIDを含むPOSTリクエストを受け入れ、高権限の認証情報を生成していたメールによる確認、2段階認証、または端末認証がない場合. 本調査で収集されたAPIハイジャックに関する苦情は、すべて同じパターンに従っています。すなわち、攻撃者のスクリプト、セッションクッキーの盗用、密かな鍵の生成、取引の傍受という流れです（リクエストのペイロードは第8節に示されています）。\n\nGDPR第25条（設計段階からのデータ保護）および第32条（処理のセキュリティ）では、リスクに応じた適切な技術的措置を講じることが求められている。 第二の認証要素や所有者への通知なしに、取引の傍受を可能にする認証情報を発行することは、管理者の設計上の問題である。そのような背景において、ユーザーに責任を課すSSA条項が有効であるかどうかは、裁判所および監督当局が判断すべき問題である。\n\n論点3 / リアルタイムでの可視性\nValve は、ログインのたびに認証用ホスト名を受け取ります\n\n認証ホスト名は、プレーンテキストで Valve の OpenID エンドポイントに送信されます。openid.return_to そしてopenid.realm （リクエストの形式は第3節に示されている）。その抽出は標準的な操作である。2026-09-22時点において、26組のペアでは、メインドメインがリンクフィルタの対象となっていた一方で、そのSteamログインを担うホストは対象外であった。 Valveは事業者ごとの適用記録を公開していないため、これらのホストに対してリンクフィルタ以外の措置が適用されたかどうかは、公開データからは確認できない。\n\n費用は誰が負担するのか\n過去寄せられた苦情に見られる傾向\n\n調査対象となった苦情において、APIキーの乗っ取りに関する申し立てに対するSteamサポートの対応は、すべて同じパターンに従っています。すなわち、復旧を拒否し、アカウントおよびそのAPIキーに対する責任はユーザーにあると指摘した上で、チケットをクローズするというものです。本報告書では、影響を受けたアカウント数や損失額に関する総計は推定されておらず、そのような数値の出典も確認されていません。\n\n問題は、個々のユーザーがミスを犯したかどうかではありません。問題は、2023年まで、盗まれたクッキーを用いたPOSTリクエストによって、通知も二要素認証もなしに、高権限の取引認証情報が作成されてしまうようなアーキテクチャについて、誰が責任を負うべきかということです。\n「文書としてのSSA」と「契約としてのSSA」\nこの記録を審査する裁判所は、SSAを単独で解釈することはないだろう。\n\n同文書は、デバイスレベルの相関関係、認証ホストの登録日、バッチ登録のタイムスタンプ、APIキーリクエストのペイロード、および2016年7月の通知から2026年9月時点で依然として稼働しているプラットフォームまでの10年間について記載された、2025年10日付の弁護士からの書簡と併せて読まれることになるだろう。 これこそが、Valveが対応しなければならない記録である。\n\n記録に反するSSA／要点\n「商用利用禁止」— マーケットの上限設定により、高額な取引は第三者の商用市場へと流れている\n「APIキーの責任はユーザーにある」— 2023年まではキーエンドポイントでの二要素認証は実施されない\n「違反者に対しては取り締まりを行っている」――2016年7月以降、事業者ごとの取り締まり実績は公表されていない\n「利用規約に同意しました」――ハイジャックの手口では、同意はアカウント所有者ではなくスクリプトによって送信される\n結論 ・ 記録から明らかになった事実と、我々の主張\n調査結果。私たちが求めている記録。\n文脈と出典の制限\n\n以下の各調査結果は、上記の各セクションに記載された日付入りの公的記録と関連しています。これらの要請は、本調査では入手できない唯一の事項、すなわちValve自身の執行、アクセス、および処理に関する記録について、その開示を強制できる当局に対して行われています。\n\n各要請は、日付が明記された調査結果に基づいています。当局は、この公開情報に基づく調査では入手できない記録の開示を求めることができます。\n\n公的記録が示すところによると\n44の稼働中のプラットフォームは、個別の登録可能なドメインを通じて認証を行っています。そのうち27はルートごとのエビデンスファイルが公開されており、17は手動で収集されたもので、別途リストアップされています。 2026-09-22時点では、26組のペアについて、Steamリンクフィルターでメインドメインがブロックされていたが、そのログイン情報を扱うホストはブロックされていなかった — csgogem.comがブロックされ、api.csgem.com 2014年3月から登録されています。Steamはそのホスト名を受け取ります。openid.realm そしてopenid.return_to ログインするたびに。第3節\n2016年7月13日、Valveはこの仕組みを公に指摘し、その使用を禁止した。また、同機関の弁護士が2016年7月20日に送付した通知では、10日間の期限が設定された。その期限から10年が経過したが、事業者ごとの執行記録は公表されていない。第11条\nSteam Web API キーのエンドポイントは、2023年以前は、2要素認証を行わずに、セッションクッキーのみに基づいて、高い権限を持ち、取引が可能な認証情報を発行していました。第5節\nGDPR第15条に基づく請求（チケット番号 HT-2YBP-F7JP-D4VB）は、3日後にセルフサービスへのリンクのみが記載され、データは提供されないままクローズされました。第18条\n各当局にお願いしたいこと\nワシントン州ギャンブル委員会\n2016年のファイルを再度開いてください。10日間の通知後に、どのアカウント、ボット、リターンホストが無効化されたか、またその後どのオペレーターがアクセス権を回復したかについて、オペレーターごとに詳細な報告を求めてください。第2節\nHmbBfDI（ハンブルク；Valve GmbH）\n第15条に基づく回答がデータ管理者の義務を満たしていたかどうかを検証し、加害者の特定に関連するAPIキーの登録およびアクセス記録の開示を求める。第18条\nDSAデジタルサービスコーディネーター\nauth-hostのルーティングをレコードに「通知」として記載し、その情報が記録された後、Valveの対応が義務を満たしているかどうかを評価する。第16条\nデータ主体\nご自身のアカウントについて同様の記録を請求する際は、第15条のテンプレートをご利用ください。保存された記録を確認することで、リセットを実行した人物や鍵を作成した人物を特定することができます。付録G\n\nこれら4つの要求の根底にある唯一の要望は同じである。すなわち、Valveのみが保有する執行、アクセス、および処理に関する記録を公開することだ。ホームページ上の警告、10日間の通知書、セルフサービスページは、いずれも管理権の行使を示すものである。管理権が行使されたかどうかは、公的記録からは判断できないが、規制当局であれば判断できる。\n\n付録 — 主要な証拠資料および作業資料\n付録A — 弁護士との書簡のやり取り\n証拠概要書 — 情報源1から提供された資料\n\n第1条、第18条および第19条において根拠とした弁護士との書簡の根拠資料および出典状況。\n\nエビデンスの根拠および情報源の状況 — 情報源1から提供された文書\n今回の監査のきっかけとなった永久利用停止処分を受けたユーザーは、本監査の対象ではありません。その処分が正当であったかどうかはここでは検討されておらず、本報告書はその処分を擁護も反論もしていません。重要なのはアカウントそのものではなく、その内容です：出典 1 — 自身のGDPRに基づく情報開示請求のデータ主体として、Valveの弁護士から以下の書簡を受け取った、アカウント停止処分を受けた当人は、その書簡と添付の事件記録、およびそれらを公に閲覧する権利を当方に提供した。氏名は伏せられている。文書は、日付、作成者メタデータ、およびハッシュ値によって識別される。\n\nその書簡は、GDPR／DSARに基づく請求に応じて送付されたものです。その過程で、Valveの代理人は、Steamサポートが以前、ユーザーに対して技術的に不可能であると伝えていた機能について説明した声明書に署名し、記録に残しました。以下に引用する段落は、その声明書の内容です。\n\n著者らが生成されたログ抽出データについて行ったさらなる分析は、本資料からは省略 独立した審査の結果が出るまで保留とする。本調査の他のいかなる部分においても、これを根拠としていない。\n\n記録に残された事実：継続的なデバイスレベルのテレメトリ\n\nValveの弁護人によるものとされる書簡の1.9項において、Valveの弁護人らは次のように述べている：「2019年から2023年にかけて、このアカウントは主に、数十件の盗まれたSteamアカウントへのログインにも使用されていた端末から利用されていました。」\n\n事実： Valveの弁護人は、4年間にわたるアカウント間のデバイスレベルでの関連付けについて説明している。Steam サポート部門は、盗難被害者に対し、盗難品の追跡やアカウントとデバイスの紐付けは技術的に不可能であると伝えていた。 Steam Guard デバイスの認証に関する情報は公開されているため、デバイスごとの記録が存在すること自体は目新しいことではない。目新しいのは、それらの記録が保持されており、複数年にわたりアカウント間で相関付けられていることを、弁護人が書面で確認した点である。\n\nこれが重要な理由： 4年間にわたり、1台の端末と数十の乗っ取られたアカウントを結びつけることができる相関関係は、サポート部門が被害者に対して利用できないとしたのと同じ種類の記録である。 この種の記録があれば、盗難・転売の連鎖におけるアカウントや端末を特定することが可能となる。どのような記録が存在し、どのくらいの期間保存され、どのような根拠に基づいてデータ主体への開示が差し控えられるのか――これらは監督当局が検討すべき問題である。\n\n出典：2025年10月1日付のValveの弁護人からの書簡、第1.9項、およびその830ページにわたるPDF形式の付録・GDPR第15条に基づく請求に応じて情報源1が受領したもの・付録のSHA-256ハッシュ値は以下に記録されているdisclosure-audit.json ・手紙そのものは掲載されておらず、口座名や第三者からのデータは省略されています。\n\nステータス：開く\n出典資料は、エビデンスアーカイブから入手可能です。\n付録B — 生成されたPDF・編集内容の確認\n提出されたPDFにおける黒塗り処理は表面的なものであり、黒塗りされたテキストも引き続き抽出可能です\n\nValveの弁護団は、GDPRに基づく情報開示請求に対し、830ページに及ぶ添付文書を提出したが、その文書では、黒塗り部分がテキストを削除するのではなく、その上に塗りつぶされていた。902,270 文字が黒いバーの下に配置され、テキスト抽出ツールを使ってそのまま抽出される — バーで非表示にされていたサードパーティの識別子も含む。ここでは集計値のみを公開しており、対象となるコンテンツは一切転載されておらず、付録自体も公開されていない。\n\n1. ジオメトリチェックで判明したこと\n\nGDPR第15条に基づく回答（日付：）2025年10月1日 これには、830ページにわたるPDF形式の付録（.NET用Aspose.PDFの生成メタデータで、作成日および最終更新日が同一）が添付されていた。著者らはページ単位のジオメトリチェックを実施した。具体的には、各ページについて、テキストレイヤーの後に描画された不透明でほぼ黒色の矩形を特定し、その下に位置する抽出可能な文字をカウントした。\n\n生成されたファイルに基づいて測定\n902,270\n黒いバーの下からまだ文字を読み取ることができる\n推定値ではなく、実数です。これは対象となるキャラクターの数を数えたものであり、犠牲者数、再特定された事例、あるいは事件の件数ではありません。\n830 / 830\n影響を受けるページ — すべてのページ\n986\n抽出可能なテキスト上の長方形\n1,329\n不透明な黒い長方形の総数\n黒いバーはテキストレイヤーの上に描画されているだけで、テキストを削除するものではありません。バーの下にあるテキストは、標準的なPDFツールを使用して抽出することができます。ここでは集計値のみを公開しており、隠されたコンテンツは一切掲載していません。\n法科学の実演：層の分離\nASPOSE.PDF FOR .NET ベクターオーバーレイのモックアップ（付録 P. 412）\n\n当該アカウントに対して提出された報告：[ログイン：redacted_user_667]\n\nユーザーによる理由：[テキスト：「ユーザーから、インベントリ内のアイテムの重複や不正な取引行為が報告されています…」]\n\n前景：欠陥：基となる UTF-8 ストリームがそのまま残っている\n出典：2025年10月1日付の弁護士書簡のPDF付録（830ページ、Aspose.PDF for .NETによる作成メタデータ） · 著者による計測、方法および1ページあたりのページ数はdisclosure-audit.json ・同じファイルに記録された付録のSHA-256・付録自体は公開されていない。\n2. なぜこれがデータ主体の対応にとって重要なのか\n\nValveの代理人は、当該情報主体からの自身の記録に関する開示請求に応じ、このファイルを当該情報主体に送付した。 そこに施された黒塗り部分は単なる外観上の処理に過ぎません。その下のテキストは削除されていないため、黒塗りによって隠蔽しようとした第三者の識別情報は、ファイルとともに受信者に渡ってしまいました。テキスト抽出ツールで除去できてしまうような黒塗りでは、何も隠蔽できておらず、受信者が何が開示され、何が開示されていないかを判断することもできなくなってしまいます。\n\n第15条第4項こそが、そうした制限が存在する根本的な理由である。すなわち、複写物を入手する権利は、他者の権利や自由に悪影響を及ぼしてはならない。この制作物は、その義務を果たしていなかった。 これが第4条(12)に基づく個人データ侵害に該当するかどうかは、監督当局が判断すべき事項である。開示そのものはファイル上で測定可能であり、同じバイト列を保有する者であれば誰でも再現可能である――SHA-256は公開されているが、付録は公開されていない。\n\nバーの下にあったのは、口座番号ではなかった。 それは、情報開示請求者に対して提出されたユーザー報告の本文であり、報告者の情報も添付されていた。Steam回のログイン記録は、1回のログインがSteamでのみ行われることはめったにないため、その背後にある人物を特定するものであった――著者らの集計によると、この文書に名指しされたユーザーのうち、60%人以上が完全に特定可能である — それに加え、彼らが書いた文章の未編集の原文も含まれている。その文章には、依頼者の国籍を非難する内容や、死を願う言葉などが含まれている。特定された人物の中には未成年者も含まれている。制作側は、取材対象となった人物に、実名が記載された記者リストを手渡した、これはまさに第15条第4項が防止することを目的として規定されている損害である。\n\nファイルの内容と同じくらい、そのファイルの並び順も重要です。 この要請に対し、当初は、依頼者の別名メールアドレスに氏名が記載されていないことを理由に、身元確認のための追加証拠の提出が求められ、その後生じた遅延の間に、当該アカウントは永久に利用停止処分となった。 第12条(3)で定められた1ヶ月を6週間以上経過してようやくデータが送付された書簡では、受取人に対し刑事訴追をほのめかし、弁護士に自身のアカウントの活動状況を説明するまで、残りのデータの提供を保留すると通告した。 この情報開示により、Valveが公の場で回答していなかった2つの疑問も解明された。提出された記録によれば、アカウントの連携は2019年まで遡っており、Valveがこれまで説明したことのない詳細な内部テレメトリデータも明らかになった。\n\n本節の適用範囲： ここでの考察は、作成されたファイルに基づいて測定された編集の仕組みに限定されています。作成されたログに関する著者らによるさらなる分析については、独立した検証の結果が出るまで公表を見合わせており、本報告書の他の部分においても、その分析結果は根拠として用いていません。\n\n証拠：2025年10月1日付の弁護士書簡およびそのPDF添付資料（監査ファイルにSHA-256が記録されている）；ページ単位のPDF測定と方法 ↗. リクエストの経緯、8ページに記載された拒否の理由、および開示された記録の性質については、PhishDestroyの説明に詳細が記載されており、「私の愛犬対GDPRのエリート弁護士たち」、2026年8月17日 ↗ アーカイブ済み 2026-08-21 ↗. ここではアカウント名やサードパーティのデータは省略されており、棒グラフで覆われている部分は一切再現されていません。\n\n送付状の8ページ目では、要請の一部を却下し、その理由を文書で明記している： Steamプラットフォームの他のユーザーの個人情報を保護するため、これ以上の詳細な情報提供は…できません。 — 他のSteamユーザーの個人情報を保護しなければならないため、これ以上の詳細な回答はできません。830ページに及ぶ付録も同封されていました。 黒塗りされていたのは口座番号ではなく、請求者に対して提出された報告書であり、作成者の氏名が明記され、未編集のメッセージが添付されていた。口座名義人は、弁護士を通じてValveに対し、自身のファイルの開示を求めていたが、そこから抽出できたのは他人の情報だった。 この付録の内容において、誰が黒塗りを行ったかは問題ではない。ここで明らかになるのは、情報開示を差し控える根拠として主張された保護措置が、まさにこの開示資料そのものが、同じ封筒の中で、同じ日に、その保護を果たせなかったということである。\nサポートおよび法的文書に関する添付資料\n\n出典: https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section\n\n付録D — ソースの収集\n選定された一次資料\n\nアーカイブから6件の記録――Valveのトラッカーにある3件のGitHubイシューと、サポート対応の結果をめぐる論争が記録された3つのRedditアカウント。各情報源は、その主張、保存されたテキスト、およびそこから生じる疑問と結びつけられたままとなっている。\n\n1 / 6 選択されたレコード\nソースレコードを選択してください\nGH-01 / GITHUB保存済みのビルドで開く\n2016年に要求されたハードウェアキー\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nあるユーザーから、代替の2段階認証手段としてU2Fハードウェアキーに対応してほしいという要望（Valve）が寄せられました。保存されたこの課題には「機能リクエスト」と「レビュー済み」の両方のラベルが付与されており、ステータスは「未解決」となっています。\n\n代替手段として、SteamでのU2F USBドングルの対応を要望します。\n\nGitHubのイシューからの抜粋 ↗\n記録された資料\nValve自身のイシュートラッカーに掲載され、「レビュー済み」とマークされた、アカウントの追加セキュリティ対策を求める日付入りのリクエスト。\n説明責任の要求\n製品の決定内容、回答日、および審査後に付与された保護措置を公開してください。\n保存されたレコードを読み込む→GitHub を開く ↗\n資料内：アカウントのセキュリティ対策 →アーカイブ #484 · ビルド 2026-09-17\nGH-02 / GITHUB保存済みのビルドで開く\n効果的なオプトアウト機能のないクラッシュレポート\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nこの報告者は、2019年8月12日時点のUbuntu 16上のSteamクライアントについて記述しています。報告者によると、crash-uploadの保存先を無効にしても、再起動後にその設定が維持されなかったとのことです。また、関連する設定も記載されています。\n\n`ServerURL` を無効にすると、再起動のたびに上書きされてしまいます。\n\nGitHubのイシューからの抜粋 ↗ アーカイブ済み 2026-04-19 ↗\n記録された資料\nクライアントの日付、オペレーティングシステム、および設定の抜粋が記載された具体的なプライバシーに関する苦情。保存されたこの問題は現在未解決です。\n説明責任の要求\n調査対象、影響を受けたビルド、およびオプトアウトを有効にした変更内容を特定してください。\n保存されたレコードを読み込む→GitHub を開く ↗アーカイブ済み 2026-04-19 ↗\n資料集：関連記録の開示請求 →アーカイブ #467 · ビルド 2026-09-17\nGH-03 / GITHUB保存済みのビルドで開く\nValveに認証チケットの悪用が報告された\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\n著者は、サーバー運営側がプレイヤーの接続切断後もSteamの認証チケットを保持し、誤解を招くようなサーバーリストを使用していたと主張している。この投稿では、Valveに対し、この行為について対応を求める内容となっている。\n\nサーバーが満員に見えるようにする。\n\nGitHubのイシューからの抜粋 ↗\n記録された資料\n2022年2月26日にValveのトラッカーに投稿された公開虐待報告。その保存状態は「公開」となっており、報告にはスクリーンショットへのリンクが含まれています。\n説明責任の要求\n報告された認証チケットの不正利用について、調査結果および是正措置の記録を作成してください。\n保存されたレコードを読み込む→GitHubを開く ↗\n資料内：データセットの範囲 →アーカイブ #768 · ビルド 2026-09-17\nRD-01 / REDDIT著者のプロフィール\n44件の係争中のマーケット購入\n\nr/DotA2 · 投稿者名非公開 · 2022-07-07\n\n著者は、2022年7月6日に「Market」で44件の不正な購入が行われ、損失額はおよそ$500+だったと報告している。また、二要素認証が有効になっていたとし、サポートから定型文の返信が繰り返し送られてきたと述べている。\n\n2件目のチケットを提出しましたが、Steamからは、まだ自動生成された定型文ではない返信が届いていません。\n\nRedditの投稿からの抜粋 ↗ アーカイブ済み 2025-03-20 ↗\n記録された資料\n紛争の対象となった購入に関する過去の記録で、取引のスクリーンショットやサポートからの回答へのリンクが含まれています。金額や経緯については、著者の報告に基づいています。\n説明責任の要求\n異議のある購入について、取引ログおよびセッションログと照合してください。サポート部門の判断の根拠を説明してください。\n保存されたレコードを読み込む→Redditを開く ↗アーカイブ済み 2025-03-20 ↗\nこの資料の項目：支援と執行 →アーカイブ #4,533 · ビルド 2026-09-17\nRD-02 / REDDIT著者のプロフィール\n永久利用停止および異議申し立ての受付停止\n\nr/ohnePixel · 投稿者名は非公開 · 2024-12-09\n\n著者は永久利用停止処分に異議を唱え、その根拠として、アカウントの譲渡の疑いやコミュニティからの通報が挙げられたと述べている。また、解決済みのチケットや、自身の個人データの開示を請求する計画についても説明している。\n\n自分の状況を説明し、詳細を尋ねたのですが、彼らは決定を曲げず、私のチケットをクローズしてしまいました。\n\nRedditの投稿からの抜粋 ↗\n記録された資料\n保存されたアピールアカウント。これには、投稿者が「サポート」として挙げた理由や、4枚の画像へのリンクが含まれています。投稿日は、選択した「サポート」のエクスポートデータに基づいています。\n説明責任の要求\n恒久的な利用停止処分を裏付ける根拠と、これに異議を申し立てるために利用できる審査手続きを特定してください。上訴手続きが終了したからといって、その決定の理由が説明されたことにはなりません。\n保存されたレコードを読み込む→Redditを開く ↗\n資料集：関連記録の開示請求 →アーカイブ #4,766 · ビルド 2026-09-17\nRD-03 / REDDIT著者のプロフィール\nリカバリ・リセットと、報告された「-0」の損失\n\nr/legaladvice · 投稿者名非公開 · 2025-05-09\n\n著者は、他者が復旧リクエストを送信した後、サポート側が認証情報をリセットし、アカウントの保護機能を無効にしたと主張している。また、非アクティブなアカウントから約US$10,000が流出したと報告している。\n\nSteam サポートにパスワードのリセットを依頼したところ、アカウントのセキュリティ設定がすべて無効にされてしまいました。\n\nRedditの投稿からの抜粋 ↗\n記録された資料\nアカウントのセキュリティ対策が、復旧プロセスによって無効化されたという主張が記録されている。保存された投稿には、著者がサポートから伝えられたという内容が記されている。\n説明責任の要求\nリセットを承認した人物、承認された本人確認資料、およびアクセスログを特定してください。アカウントの復旧は、セキュリティシステムのValve管理措置の一部です。\n保存されたレコードを読み込む→Redditを開く ↗\n資料集：関連記録の開示請求 →アーカイブ #4,592 · ビルド 2026-09-17\n\n6件のレコードが選択されました。GitHubのステートには、保存されたビルドの詳細が記載されています。Redditの投稿には、投稿者のアカウント情報が保持されています。\n\n6曲の楽曲をダウンロード ↓\n\n検索可能なビルドには以下が含まれます16,319 件の異なるレコード: 393件のTrustpilot、5,635件のReddit、2,395件のGitHub、276件のWeb、および7,620件のWikiの記録。複数の記録が同一の事象に関する場合があります。別途用意された40,448行のマスターエクスポートは、対象範囲が異なります。\n\nアーカイブ全体を検索 ↗ ・マニフェストをビルド ↗ ・データセットの範囲と件数 →\n\n付録E — 事例研究\nArchiSteamFarm および自動化条項\n\nオープンソースのカードファーミングツールであり、そのFAQには数百万のアカウントで稼働していると記載されているが、自動化を禁止する利用規約（§ 4.C）に抵触している。 その仕組み――ファームが何かを生み出す前にValveから購入しなければならないもの、カードを現金化するあらゆる方法がライセンスに違反する理由、執行実績、そしてカード経済を管理する主体――については、以下に詳しく記載されている。別紙V ↗.\n\n「Steam」加入者契約の第4.C項には、次のように規定されています。\n\n「いかなる形式のスクリプト、ボット、マクロ、またはその他の人間による制御を受けていないシステム（以下「自動化システム」といいます）も、Steam上のコンテンツおよびサービスと何らかの形でやり取りするために使用してはなりません。」 —Steam 利用規約 第4.C条（現行） ↗ アーカイブ済み 2026-09-18 ↗\n\nValveはこの条項を徹底して適用します。その点において非常に優れています。 のよくある質問（FAQ）ArchiSteamFarm (ASF) — そのドキュメントによると、次のような環境で動作すると説明されているオープンソースツール数百万以上の Steam アカウント 11年以上前の最初のリリース以来――ボットネットワークを運営していたユーザーを永久追放した3件のSteamサポートメッセージを再現している。Valveはそれらのネットワークを発見し、その名称を特定し、排除した。したがって、重要な問題は、Valveが大規模な自動化を検知できるかどうかではない。\n\nこのプロジェクトの公式サイトArchiSteamFarm よくある質問 禁止措置のリスクについて直接言及している：\n\n「ASFは11年以上前に初めてリリースされて以来、数百万を超えるSteamアカウントで使用されていることを考えると、その可能性は極めて低いと言えるが、実際の確率にかかわらず、依然として可能性は残っている。」\n\n「Valve」は、ここで述べられているように「Steam」の「怠け者」が存在することを明確に認めている。だから、私としては、もし彼らがそれを快く思っていなければ、VACの観点から問題を引き起こす可能性があると指摘するのではなく、とっくに何らかの対策を講じていたはずだと確信している。ここで重要なのは、ゲームの「アイドル」ではなく、例えばASFのような「Steam アイドル」です。\"\n\n— ArchiSteamFarm FAQ、JustArchiNET。出典：GitHub wiki ↗ ・逐語的に確認済み 2026-09-22\n\n同じFAQでは、「それでアカウント停止になった人はいますか？」という質問に対して、次のように回答しています。はい, そして、Steam Supportがそのうち3人に送ったメッセージを以下に転載します：\n\n1,000+ ボット · 取引禁止\n「このアカウントは、ボットアカウントのネットワークを管理するために使用されていたようです。ボットの使用は、Steam利用規約に違反します。」\n\n170以上のボット・永久BAN、2017年ウィンターセール\n「このアカウントは、Steamにおいて、収集用カードを違法に収集する目的のほか、関連する活動や商業活動以外の活動にも使用されていました。当該アカウントは永久に利用停止となっており、Steamサポートではこの件に関してこれ以上のサポートを提供することはできません。」\n\n120以上のボット · 永久BAN\n「このアカウントやその他のアカウントは、当社のネットワークインフラへの過剰なトラフィックを送り込むために使用されましたが、これはSteamのオンライン行動規範に違反する行為です。」\n\n— Steam ArchiSteamFarmのFAQにある「それでアカウント停止になった人はいますか？」というセクションに掲載されている応援メッセージ。出典 ↗ ・逐語的に確認済み 2026-09-22\n\n2つの記録を並べてください。 1,000のファーミングボットを所有する個人ユーザーが特定され、「ボットの使用はSteamの利用規約違反である」と通告された後、永久にアカウントが削除された。 本報告書に記載されている商用プラットフォームは、中核事業としてはるかに大規模な自動運営の Steam アカウントを運用しており、ログインのたびに Valve 独自の OpenID を通じて認証を行っていますが、いずれのプラットフォームについても、オペレーターごとの措置記録は公表されていません。その条項は有効だ。問題は、それが誰を対象としているかということだ。\n\nASFはここでは何ら非難されておらず、Valveの立場に対する解釈はASF独自のものである――その著者は「ASFはValveから権限を与えられていない」と明言している。 このツールはここでは測定器として用いられている。すなわち、Valveがボットネットワークを検知し、その名称を文書で明記し、永久に利用停止処分にしていることを示している。Valveは、自らが認可している商用自動化ツールを公表し、それ以外のものに対してどのような措置を講じたかを事業者ごとに記録として示すことで、この問題をひと文句で決着させることができる。\n\nカードファーミングがValveの収益に与える影響\n\n「Steam」コミュニティマーケットでは、ゲーム内で獲得したトレーディングカードが販売されており、同マーケット内で成約した販売ごとに合計で約「15%」の手数料がかかります。 カードを受け取るには、アカウントがSteamで$5.00 USDを消費している必要があります；また、カードを入手するには、ゲームの所有権またはゲーム内購入が必要です。 ここでは総収益額の推定値は示されていません。運営規模については、ASFのFAQに記載されている通りです。また、FAQにはValveの区別点が記載されています。\"Steam アイドラー\" （カード集め）出典：「ゲームのサボり屋」; 詳しくはASF よくある質問 ↗. その仕組みについては、以下に詳しく説明されています。別紙V — 目盛り そして商用利用の落とし穴.\n\n件名ArchiSteamFarm — 自動化されたカード収集\n記載されたスケール数百万のアカウント（ASFのFAQによる — 正確なアクティブユーザー数は未確認）\n「数えた」であって、「引用した」ではない10,880,610 ASF独自のSteamグループに含まれるAPIエントリの総数（Steamに示されているように、5,360,499は制限なし）――FAQの「数百万」というのは誇張ではなく、単純な件数である。 88.97%には、いかなる種類のSteam禁止措置も課されていない。全面禁止に関する調査結果 ↗\nツール自体のドキュメントに記載されている情報\nASFは（プロジェクトのドキュメントに従い）、Steamクライアントを起動せずに、ヘッドレスモードでアカウントにログインし、カードドロップを待つためにゲームをアイドル状態に保ちます。\nFAQでは、Valveは「Steamの怠け者たち」の存在を認識しており、「もし彼らを快く思っていなければ、とっくに何らかの措置を講じているはずだ」と説明しています。\n（FAQによると）11年以上、対象を絞った取り締まりは報告されておらず、コミュニティマーケット内でのカード販売により、Steamの手数料総額は約15%となっています。\nFAQでは、オペレーター1人あたりの推奨上限を10アカウントと定めており、その根拠としてValveを挙げています。「この推奨事項は、社内のValveガイドラインおよび当社独自の提案に基づいています。」Valveからは、そのようなガイドラインは公表されていません。\n同じFAQによると、技術的な上限は「1つのIPアドレスと1つのASFインスタンスで、最大100～200個のボットを実行できます」となっています。\n「ファーム」によるプレイ時間は Valve によって記録されており――「通常、30分ごとに更新される」――、§ 4.C では「ゲームプレイ統計の偽装（例：勝利数や敗北数、XP、プレイ時間の水増し）」が禁止行為として挙げられている。\n出典\nJustArchi ASF 公式FAQウィキ ↗ ArchiSteamFarm リポジトリ ↗ アーカイブ済み 2026-09-24 ↗\n自動化に関する条項は明確に規定されています。ASFのFAQでは長年にわたり、このツールが数百万のアカウントで稼働していると記載されており、これに対する標的型の取り締まりが報告されたことはありません。規則とその適用との間に隔たりがあることは記録上明らかですが、その理由についてはここでは明らかにされていません。\n展示の全容カード経済：その仕組み、規模、ライセンス、そして誰が管理しているのか ↗農場が1枚のカードを生産する前にValveから購入しなければならないもの； その影響によってカードファーミングを定義している§ 4.Cの2行；なぜカードを換金するあらゆる方法がライセンスに違反するのか――Valveが記述した一方で、Valveは入り口で手数料を徴収している； 2025年6月のVACの波や、電話番号の共有による連鎖的な利用禁止措置を含む執行記録；そして、Steam周辺でカード取引および利用禁止リストの管理業務を行っていたValveの従業員およびコミュニティモデレーター。禁止措置の調査私たちはValveに農場の広さを尋ねたりはしなかった。実際に数えてみたのだ。↗10,880,610 アカウント（制限あり・なし）は、ArchiSteamFarm自身のSteamグループから読み込まれます。このグループには、ユーザーがグループ参加の設定のチェックを外さない限り、初回起動時にソフトウェアがデフォルトで自動参加します （これにより、商用ボットファームと、デフォルト設定のままにしている一般プレイヤーの両方が捕捉される）。88.97%にはいかなる種類のSteam禁止措置も課されていない。禁止措置が課されている11%のうち、99.8%は、取引を一切停止させない表面的なコミュニティによる禁止措置である。 SteamRepと照合した結果、リストに掲載された詐欺師のうち67.77%は、アンチチートによる禁止措置が解除されれば自由の身となる。登録日、地域、存続状況別の内訳――これは、単なる説明ではなく、測定された実際の規模である。\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nルールを選択してください。レジスタには、そのルールにタグ付けされた登録済みプラットフォームの一覧が表示され、各プラットフォームのメインドメイン、指定された認証ホスト、および保存されたリンクフィルターの結果が表示されます。アクセスがブロックされたウェブサイトや、ログイン用の別のドメインについては、そのルールに従って、残りの経路まで追跡してください。\n\n175関連するレコード\nこのルールについて\n174 主要ドメイン0 C&Dの言及\n規則抜粋／SSA §2.G\n商用利用およびアカウントへの課金\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\n記録を追う\nプラットフォーム登録 175\n数値は出典による推計値です\n\n175 175のレコードのうち\n\nサービス／親グループ\tメインドメイン／レジストリ\t確認された認証ドメイン／経過期間\tスケール／記録された応答\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n調査の主張選定された規則／分析と解説+\n立証責任\n\n本調査では、商業利用に関する制限と、ここに記録されているサービスとの間に存在する隔たりについて検証を行っています。各活動を分類し、契約違反とみなす前に、明示的な許可があるかどうかを確認してください。コミュニティマーケットの利用料は、すべての外部取引に適用されるわけではありません。\n\nタグ付きレコードとは何か、そして何ではないか\n\n記録へのタグ付けは、当該プラットフォームが条項の適用対象となる日付入りの観察事項が書類に記載されている場合に実施されます。タグは裁定された違反ではなく、ここに記載されているプラットフォームのいずれについても、Valve による明示的な許可が当該記録上で提示されていません。プラットフォームが認可を受けている場合、その情報を公開することで当該エントリは解決されます。\n\n出典および調査方法推計、定義および範囲+\n\n上記のカウントは、選択されたルールを指します。レコードタイプは各プラットフォームごとに1回ずつグループ化されており、完全なタグはプラットフォームの詳細に表示されます。検索およびフィルタは、そのルール内で適用されます。 登録日は、保存された RDAP / WHOIS のスナップショットに基づいています。サブドメインについては、親ドメインの作成日が使用されます。登録期間のみでは、継続的な運用や認証経路が確立されたとはみなされません。現在の認証ホスト名は、UTCタイムスタンプ付きの保存されたOpenIDリクエストに基づいており、未解決のチェックではレガシーラベルは再利用されません。オブザーバーは Steam へのログイン前に停止し、Steam のリンクフィルターの状態はテストしません。 ルート観測データをダウンロード ↗ レジストリの結果をダウンロード ↗\n\nソースアーカイブを閲覧する ↗\n付録G — 拒否通知のテンプレートから原記録へ\nDSAR対応マニュアル：証拠の提出を要請する\n\nGDPR第15条に基づき、APIキーの作成、アカウントの復旧、およびサポートへのアクセスに関連する個人データの開示を請求してください。保存された記録により、誰が操作を開始したか、またプラットフォームがどのような根拠に基づいて対応したかを確認することができます。\n\n01\nタイムラインを保存してください。\n\nアカウントに関する通知、チケット、取引ID、および日付をUTCで保存してください。アカウントのセキュリティを確保し、ゲームおよび取引に適用される復旧オプションを確認してください。\n\nSteam 貿易保護に関する情報 ↗\n02\n保存されているデータの開示を請求してください。\n\nタイムスタンプ、送信元IPアドレス、キーのライフサイクルに関連するイベント、セキュリティ確認情報、およびアカウントに関連する復旧措置について情報を求めます。また、それらのデータが関係する場合には、サポートへのアクセス履歴やその受信者についても含めてください。\n\n03\n配送記録は保管しておいてください。\n\nValveのプライバシーに関する問い合わせ窓口をご利用ください。通常、回答までの期間は1ヶ月です。やむを得ずさらに最大2ヶ月の延長が必要な場合は、その最初の1ヶ月以内にその理由を説明する必要があります。\n\nValve プライバシーに関するお問い合わせ先 ↗ アーカイブ済み 2026-09-21 ↗\n04\n回答を比較してください。\n\nログとタイムラインを照合してください。記載漏れがあった場合はその理由を尋ね、必要に応じて監督当局への苦情申し立て手続きを利用してください。回答内容は、受け取った通りの状態でそのまま保存してください。\n\n適用範囲／第15条\n\nアクセス権の対象は、ログ内のデータを含む、保持されている個人データに限られます。すべての内部文書、復元された記録、または他者に関する非編集データが対象となることを保証するものではありません。理解しやすい形式の写しと、制限の根拠について請求してください。\n\nEDPBのアクセスに関するガイドライン、第2条、第4条～第6条 ↗ ・GDPR第12条、第15条、第77条 ↗ アーカイブ済み 2026-09-20 ↗\n\n情報主体による情報開示請求GDPR／第15条\nアカウントのセキュリティとアクセス履歴\n\n送信する前に、括弧で囲まれた項目を置き換えてください。\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nデータセンターのIPによって実現できること\n不一致は、調査すべき証拠である。\n\n本調査で取り上げられたホスティングプロバイダーの事例のように、データセンターのネットワークから発信されたAPIキーの要求は、ログイン記録、確認情報、およびユーザーのタイムラインと照らし合わせた際に、関連性を持つ可能性があります。 IPアドレスだけでは、行為者を特定することはできず、またあらゆる防御策を自動的に無効化することもできません。悪意のある行為者が記録された同意を提供したという証拠があれば、その同意への依存に異議を唱えることが可能となります。その他の法的根拠や責任の問題については、別途分析が必要です。\n\n保存されている禁止措置およびGDPRに関する苦情をご覧ください →\n付録 H — ウェイバック・マシンのアーカイブ分析・公開サポート統計\nサポート対応件数。公表されている対応時間。\n文脈と出典の制限\n\nValve は、毎日サポート統計を以下の場所で公開しています。store.steampowered.com/stats/support. ウェイバック・マシンには、2018年から2026年までのこのページの過去のスナップショットが保存されています。これらの数値から推測される処理件数対人員数の比率は、公表されている応答時間において、チケットごとの人的レビューが行われているという状況とは整合しません。\n\n保存されたスナップショット間で、Valveのアーカイブされたサポート数値を比較します。この方法論では、それらの数値で測定できること、できないことについて説明しています。\n\n処理件数と公表された応答時間の推移（2018年 → 2026年）\n1つのサポートデスクに2つの待ち行列があり、21件のアーカイブされたキャプチャ画像にまたがって確認できます。\n\nValveは、ライブサポートの統計データを以下のURLで公開しています。store.steampowered.com/stats/support. 以下の各点は、インターネットアーカイブが当該ページを保存した当日にそのページに表示されていた下限値「Valve」そのものであり、当方の推定値ではありません。両方の系列は同じ単位で表された同じ測定値であるため、同一の軸上に配置されており、互いに直接比較することができます。\n\n返金のお申し込み — 資金 Valve を保有しているアカウントのセキュリティと復旧 — 紛失したアカウント\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49～55分2018年2月から2026年8月までの各キャプチャにおけるリファンドの下限値。8年半の間に、その変動幅は6分未満にとどまる一方で、1日あたりのリファンド量は9倍にも変動している。\n2.4 時間 → 8.7 時間2022年12月までのすべてのキャプチャにおいて、アカウント回復の下限値は2.4時間前後となっているが、1件を除く。2026年の3件のキャプチャでは、Valveはそれぞれ10.9時間、5.8時間、8.7時間を公表している。\n×2.8 → ×13Valveが公表した数値によると、返金に比べて返品処理の処理速度がどれほど遅いかがわかります。5年間は横ばいでしたが、その後その差が広がっています。処理が遅くなったのは、Valveではなくユーザーが自己負担を強いられるケースの列です。\n\n出典：Wayback Machineによる21件のアーカイブstore.steampowered.com/stats/support, 2018-02-03 から 2026-08-10 まで；抽出はVALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. 図と併せて制限値を確認してください。このグラフには、下 範囲の上限は Valve 件です。公表されている上限値は、両方の項目においてこれよりも悪い結果となっています。払い戻しには 1.5 時間から 1.5 日、復旧には 7.0 時間から 3.6 日を要しました。 同じ Valve ページのローカライズ版（チェコ語版 2018-11-03、フランス語版 2020-03-25）に2つのキャプチャがアーカイブされており、表では (cs) および (fr) とマークされています。 それらの数値は、単位の名称を翻訳し、数値自体は公表されたままの形でここに掲載されており、原文の文字列は抽出ファイルにそのまま残されている。 すべてのキャプチャで両方のキューの応答時間が公開されており、いずれの曲線上の点も補間されていません。15分間の復旧時間として2020-10-21という単一の数値は、グラフ上でマークされ、そのまま残されています。これは1つのキャプチャにのみ現れており、他のどのキャプチャもその数値の1桁の範囲内にありません。 2022-12-08と2026-02-01の間にはキャプチャが存在しません。記録上のこの38か月にわたる空白部分は陰影で示されており、その部分には何も描かれていません。 これらの数値は公表された対応時間を示している。これらはチケット内部で何が起きているかを示すものではなく、Valveはこれらを解釈するための従業員数を公表していない。\n\nすべてのキャプチャをテーブルとして開く\n公開されたすべてのアーカイブ済みキャプチャ\nキャプチャ\t1日あたりの払い戻し額\t返金に関する回答\t回復／日\t復旧対応\n2018-02-03\t98,788\t50.12分～1.52時間\t25,662\t2.51時間～1.80日\n2018-05-07\t60,494\t53.83分～1.47日\t24,226\t2.45時間から2.22日\n2018-08-02\t69,084\t50.27分～1.59時間\t28,953\t2.44時間から22.17時間\n2018-11-03 (cs)\t63,410\t49.28分～1.54時間\t33,910\t2.42時間～1.31日\n2019-02-01\t76,305\t50.13分～1.52時間\t35,164\t2.44時間から2.04日\n2019-05-18\t78,951\t51.03分～3.12時間\t27,514\t2.46時間から20.39時間\n2019-09-07\t78,941\t50.65分～1.66時間\t28,812\t2.42時間から13.59時間\n2019-12-13\t69,589\t50.77分～1時間55分\t25,322\t2.45時間から1.13日\n2020-03-25 (fr)\t139,278\t49.45分～1時間53分\t32,302\t2.48時間～3.62日\n2020-06-26\t278,504\t48.98分～2.29時間\t20,343\t2.39時間～6.99時間\n2020-10-21\t107,633\t50.80分～1.54時間\t20,688\t15.33分～8.62時間\n2021-03-20\t158,956\t50.80分～1.64時間\t25,760\t2.34時間～11.62時間\n2021-06-26\t547,907\t51.93分～6.73時間\t29,728\t2.40時間から15.63時間\n2021-10-10\t170,103\t51.88分～3.25時間\t23,989\t2.39時間から13.05時間\n2022-01-31\t354,386\t53.65分～8.09時間\t24,391\t2.42時間～15.29時間\n2022-05-09\t172,555\t51.83分～1.65時間\t23,289\t2.41時間～16.90時間\n2022-09-05\t153,453\t53.67分～4.15時間\t23,594\t2.45時間から1.22日\n2022-12-08\t181,075\t54.83分～6.67時間\t27,111\t2.46時間～18.89時間\n2026-02-01\t317,762\t50.30分～1.52時間\t47,197\t10.91時間から21.30時間\n2026-05-09\t246,776\t50.12分～1.52時間\t35,264\t5.81時間～15.60時間\n2026-08-10\t373,244\t52.05分～2.07時間\t45,319\t8.73時間から16.52時間\n主な所見：\n横に21件のWaybackアーカイブ 2018-02-03から2026-08-10の範囲で、1日あたりの払い戻し申請件数は60,494 （2018年5月）から547,907 （2021年6月） — a9.1倍のスプレッド. 2026年の数値は 373,244 である（2018年2月の集計値と比較して +278%）。\nその同じ9年間、公表された還付処理時間の下限値は、一度も49～55分 バンド：6分未満の総移動量である一方、その背後にある作業負荷は9倍に増加した。\nもし1人が各チケットをたった5秒ずつ読んだとしても、1日あたり373,244枚のチケットを処理する場合（現状）、その処理には22名のエージェントが24時間365日体制で対応しています 単に開閉するだけですが、ピーク時（547,907、2021年6月）には32まで上昇します。\n公表された対応時間がチケット1件あたりの処理時間（約52分/チケット）を反映している場合、そこから推測される同時対応可能なスタッフ数は、およそ13,500 エージェント 現在の規模では～20,000、ピーク時には～20,000。Valveの支援要員数に関する出典のある数値は確認できなかったため、ここでは想定していない。\n以下に示す通り、処理量対人員数の比率は、公表されている応答時間において、チケットごとの人間による審査とは整合しない。これらの数値は、第一段階の審査がほぼ自動化されていることとは整合しているが、人間による審査が行われる割合については公表されていない。\nこれがGDPR準拠においてなぜ重要なのか\n\nGDPR第22条は、要求に応じて人間による審査を受ける権利を付与することなく、重大な法的効果をもたらす、もっぱら自動化された個人に対する意思決定を禁止しています。 もし Steam サポートに関する決定（チケットのクローズ、アカウントへの措置、データ開示請求の拒否など）が完全に自動化されたスクリプトによって行われている場合、ユーザーに「重大な影響」を与えるそのような決定はすべて、第22条に違反する可能性があります。\n\nチケットHT-2YBP-F7JP-D4VB （第18条）は、定型文による照会が行われたものの、引用された法的根拠については言及されることなく、3日後に閉鎖された。誰かがこれを審査したかどうかは、チケットからは判断できない。これは、監督当局が第22条および第15条第1項(h)に基づき、Valveに問うことができる事項である。\n\n出典：store.steampowered.com/stats/support のウェイバックマシンによるスナップショット（2018-02-03、2021-06-26、 2026-08-10） — データは VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json に抽出済み（スナップショット21件、2018年～2026年）。 注：「約52分」という応答時間は、返金カテゴリの下限値である。同じスナップショットにおいて、アカウントセキュリティへの対応時間は2.4～16.5時間であった。 2021-06-26は過去最高のピーク値（547,907の払い戻しリクエスト数）であり、単調な中間点ではありません。2020～2021年に件数が約6倍に急増した後、一時的に減少しましたが、2026年には373Kまで回復しました。\n付録I — データセットの範囲・再現可能なカウント数\nレコード数を数えてください。範囲を確認してください。\n文脈と出典の制限\n\nレコード数を数え、その主張を検証してください。以下の数値はすべて、公開されているファイルから再算出可能です。\n\n基礎となるデータセットを検証し、集計結果を再現し、ソース行と固有の事象を区別する。\n\nマスターCSVには以下の内容が含まれています40,448 行. そのうち、36,516 Discord-AntiScamのフィッシング情報フィードからのものです。残りの3,932 GitHub、レビュー、検索結果、フォーラムの投稿、その他の情報源を網羅しており、コミュニティで報告されたトピックやセキュリティ報告に関する包括的なインデックスを提供しています。\n\nそのCSVファイル内では、1,690行が「Unpatched Security Exploit」というコレクションラベルに分類されており、これらは過去のユーザーからの報告や脆弱性の開示を表しています。これらの報告を追跡するには、各スレッドの具体的なビルドのタイムラインと公開パッチの履歴を確認する必要があります。\n\n「16,319」レコードの検索可能アーカイブは、独自のマニフェストを持つ、個別にキュレーションされたビルドであり、特定のユーザーの申し立てやインシデント報告をローカル環境で詳細に調査できるように設計されています。\n\n信頼性の高い監査証跡を構築するためには、ユーザーから報告されたすべての記録について、文書化されたビルドのタイムラインおよび過去のパッチログと照合して検証する必要があります。\n\n個別のパートIIのコレクション記録231,829 ユニークな出品ID、これには自動登録カテゴリの「33,509」や、未確認の送金としてフラグが立てられた「198,320」などが含まれます。 入力ファイルのSHA-256は、保存済みの測定値と一致しています。これらの数値は、確定した取引額や検証済みの盗難総額ではなく、出品試行や観測された送金を表しており、正確な経済的影響を測定するためには、プラットフォームの一次記録が必要であることを浮き彫りにしています。測定値とハッシュの一覧 ↗\n\nCSVの活用 ↗ ・検索可能なアーカイブ・マニフェスト ↗ ・ソースレコードを確認する ↗\n\n付録J — 本調査について\nValve は執行記録を公表していない。 私たちは一つ作りました。\n\n独立系。非営利。公開データのみを用いて作成。規制当局に提出済み。\n\n88.97%自動化車両は一切影響を受けない — いかなる禁止措置も講じられない\n67.77%51,732人の有罪判決を受けた詐欺犯が釈放された\n$26.8M+非限定フリートによる店舗での支出の下限額\n3.6%Valveのリンクフィルターによってブロックされたギャンブル関連ドメイン\n8年記録されたセキュリティインシデントのうち\n\nこれは何ですか。 Valve社のSteamプラットフォームに関するフォレンジック調査報告書――その執行実績、カードファーミング経済、法的枠組み、そしてギャンブル事業者がSteam独自のOpenIDリレーを通じて利用する認証インフラについて。 すべての数値は、Valveが公開しているAPIと、本調査に併せて公開されたデータセットという2つの情報源から再現可能です。\n\n対象者。 Valveの管轄権を有する規制当局——オランダのGDPR監督機関、FinCEN、SEC、DSAデジタルサービスコーディネーター、UOKiK、およびSteamに関連する資金の流れを調査しているあらゆる法執行機関。 また、ジャーナリスト、研究者、およびアカウントの永久利用停止処分を受けた、返金請求が拒否された、あるいは保有資産が盗まれたにもかかわらず、「異議申し立ての手段はない」と告げられたすべてのユーザーも対象となる。\n\nただ一つの要求。 Valve は、このデータを完全な忠実度で保持している――禁止理由の添付、完全な ID 空間、リアルタイム処理。この資料に含まれるあらゆるクエリを数秒で実行できるが、その内容を一切公開しないことを選択している。有能な当局にとっての疑問は単純明快だ：どうしてダメなの？\n\n著者たちが主張していないこと。 本作業期間中、いかなるサードパーティプラットフォームにおいても、Steamへのログインは完了していませんでした。提供されたOpenID URLはリクエストパラメータを特定するものであり、ログインが完了したことを示すものではありません。登録可能な別のドメインが存在すること自体は、回避の証拠とはなりません。 登録日は、ホストがOpenIDリクエストに初めて出現し得た時期の下限を示すものであり、継続的な使用を立証するものではない。 著者らは、Valveが何を知っていたか、あるいは何を意図していたかについては主張していない。Valveに関するすべての記述は、日付の明記された公開文書または日付の明記された観察結果に基づいている。出典文書に裏付けられない主張については、削除されている。\n\n私たちについて\n\nPhishDestroy — 独立した調査者。Valve社および本稿で言及されているいかなるプラットフォームとも提携関係はありません。1つのSteamアカウントは、第18項のGDPRに基づく請求を記録する目的のみに使用されました。\n\n法的免責事項\n\n非営利かつ分散型の公益調査です。すべてのデータは「現状有姿」で提供され、いかなる保証も付帯しません。本公開資料は司法上の判断ではありません。\n\nパブリックドメイン\nライセンス\n\nすべての権利は人類に譲渡されます。複製、改変、公開は自由です。出典の明記は不要です。OFAC管轄地域からのアクセス：禁止されています。 利用規約および免責事項の全文 →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "ルール。記録。未解決の謎。" }, { "level": 2, "id": null, "text": "ワシントン州賭博委員会への公開書簡" }, { "level": 3, "id": "wsgc-public-address-title", "text": "10日間が10年に変わった。レコードを再度開いてください。" }, { "level": 2, "id": null, "text": "サイトはアクセスがブロックされていますが、ログイン用のルートはブロックされていません。" }, { "level": 3, "id": null, "text": "図3.1 — 2つのルートを図示したもの。" }, { "level": 3, "id": null, "text": "「全体像の罠」：リンクフィルターはコンプライアンスの「見せかけ」に過ぎず、盾にはならない" }, { "level": 3, "id": null, "text": "メインドメインがブロックされている一方で、認証ホストがブロックされていない場合、ログインルートは開いたままとなり、その状態が何年も続くことになります。" }, { "level": 3, "id": null, "text": "背景：「Steam」とは何か、そしてなぜこれがここで重要なのか" }, { "level": 3, "id": null, "text": "Valveが行ったこと：ドメインブロック" }, { "level": 3, "id": null, "text": "プロキシドメインとは" }, { "level": 3, "id": null, "text": "重要なポイント：すべてのリクエストで認証ホストが Steam に送信される" }, { "level": 3, "id": null, "text": "これが何を証明しているか" }, { "level": 3, "id": null, "text": "Steamの内には、Valveのリストが唯一のリストとして含まれている。" }, { "level": 3, "id": null, "text": "リンクフィルタの保護機能のバイパス" }, { "level": 3, "id": null, "text": "Webブラウザ「Big Picture」がログイン用クッキーを漏洩し、機密情報を開示している（アカウント乗っ取りにつながる恐れあり）" }, { "level": 3, "id": null, "text": "ウイルス対策ソフトをインストールしている未成年者にとって、これはどういう意味を持つのか" }, { "level": 3, "id": null, "text": "ドメインの登録時期。観測日。" }, { "level": 2, "id": null, "text": "エンドポイントが閉じられました。パブリックトレースでキーが失われました。" }, { "level": 3, "id": null, "text": "停電前の時代" }, { "level": 3, "id": null, "text": "変更後" }, { "level": 2, "id": null, "text": "1回のセッション。ユーザーが認識している以上のアクセス権限。" }, { "level": 3, "id": null, "text": "1. 段階認証の不備" }, { "level": 3, "id": null, "text": "2. 最小権限の原則の欠如" }, { "level": 3, "id": null, "text": "3. セッション管理の不具合" }, { "level": 3, "id": null, "text": "4. 認証ホストのドメインレベルでのブロックは技術的に可能であった" }, { "level": 3, "id": "integration-paradox-title", "text": "Valveは毎日、これらのルールに基づいてビルドを行っています。しかし、ここではそれらのルールに基づいてビルドされませんでした。" }, { "level": 4, "id": null, "text": "GitHub のきめ細かいスコープと Valve Steam Web API の比較" }, { "level": 2, "id": null, "text": "インタラクティブなエクスプロイト＆ハイジャック・シミュレーター" }, { "level": 2, "id": null, "text": "シーケンスの背後にあるエンドポイント。" }, { "level": 2, "id": null, "text": "チェックが入ったボックス。誰の操作？" }, { "level": 3, "id": null, "text": "Valveが「貿易代替」をどのようにして最終的に解消したか――そして、なぜ7年もの間、その場しのぎの対策が続いたのか" }, { "level": 4, "id": null, "text": "アバターと名前のクールダウン（2024年2月）" }, { "level": 4, "id": null, "text": "7日間のCS2トレード反転（2025年7月）" }, { "level": 4, "id": null, "text": "APIにおけるモバイルプッシュ通知の義務化（2023年12月）" }, { "level": 4, "id": null, "text": "アカウントの開設期間と名前が入ったバナー（2022年～2024年）" }, { "level": 2, "id": null, "text": "彼らのルールブック。記録されたプラットフォーム。" }, { "level": 3, "id": "enforcement-focus-title", "text": "ルールブックは一つ。しかし、その適用にはばらつきがある。" }, { "level": 4, "id": null, "text": "自動化" }, { "level": 4, "id": null, "text": "商用利用" }, { "level": 4, "id": null, "text": "VPNと位置情報の偽装" }, { "level": 4, "id": null, "text": "リンクの難読化" }, { "level": 4, "id": null, "text": "サポートが案件をクローズした際、その決定を誰が審査するのですか？" }, { "level": 2, "id": null, "text": "自動化用API。自動化を禁止するルール。" }, { "level": 3, "id": null, "text": "「ゲーム開発者」という誤謬" }, { "level": 4, "id": null, "text": "自動化の矛盾" }, { "level": 4, "id": null, "text": "取引フローにおけるサーバーサイドの役割" }, { "level": 2, "id": null, "text": "10日間が求められた。10年分の説明が必要だ。" }, { "level": 3, "id": "letter-company", "text": "バルブ・コーポレーション" }, { "level": 3, "id": null, "text": "10日間。それじゃあ、どうするの？" }, { "level": 3, "id": null, "text": "宣言されたリターンホストに従ってください。" }, { "level": 3, "id": "washington-record-heading", "text": "2つの期限。1つの未解決の執行基準。" }, { "level": 4, "id": null, "text": "Valveはギャンブルサイトに10日間の猶予を与える" }, { "level": 4, "id": null, "text": "ワシントンが圧力をかける Valve" }, { "level": 4, "id": null, "text": "Valve はその容疑を否認した" }, { "level": 4, "id": null, "text": "2026年9月に観測された航路" }, { "level": 4, "id": null, "text": "Valveが回答してから18カ月が経過しても、規制当局は依然としてそれを「意図」と見なしていた。" }, { "level": 3, "id": null, "text": "「10日前の通知」の10年間：指定された23カ所に対する法医学的サバイバル監査" }, { "level": 4, "id": null, "text": "「10日前の警告」から海外複合企業まで：数十億ドル規模の取引" }, { "level": 2, "id": null, "text": "ホスト名はすでにリクエストに含まれています。" }, { "level": 3, "id": null, "text": "記録・報告された先例" }, { "level": 3, "id": null, "text": "登録日からは何がわかるか、何がわからないか" }, { "level": 3, "id": null, "text": "比較監査：APIコンプライアンス基準" }, { "level": 2, "id": "market-thesis-heading", "text": "オフ-0-価格差" }, { "level": 2, "id": null, "text": "価格差は数値で把握できる。" }, { "level": 3, "id": null, "text": "その金額が示すもの" }, { "level": 3, "id": null, "text": "多くの会場では、Steamよりも高い金額が記載されています。" }, { "level": 3, "id": null, "text": "Steamは依然としてオファー数でトップを維持している。" }, { "level": 3, "id": null, "text": "商業エコシステムは、誰の目にも明らかです。" }, { "level": 2, "id": null, "text": "誰が安全装置をリセットできるのですか？" }, { "level": 3, "id": null, "text": "アカウントのセキュリティ機能を無効にした復旧チケット、および報告された$10,000の損失" }, { "level": 3, "id": null, "text": "在庫の枠を超えて。" }, { "level": 3, "id": "theft-ledger-title", "text": "Valveは、33ヶ月の間隔を置いて2度、その扉を開けた。扉は一度も閉まることはなかった。" }, { "level": 4, "id": null, "text": "台帳には、個々の事例からは読み取れないことが記されている。" }, { "level": 3, "id": null, "text": "機密性の確保には、技術的な説明責任が伴わなければならない。" }, { "level": 2, "id": null, "text": "資金の流れを追跡する。取引を個別に区別する。" }, { "level": 3, "id": null, "text": "実際に資金が動く場所。" }, { "level": 3, "id": null, "text": "まずその活動を分類し、次に義務を分類してください。" }, { "level": 3, "id": null, "text": "資金の流れ、情報、および支援を追跡する。" }, { "level": 2, "id": null, "text": "デジタルサービス法：知見を記録に残す" }, { "level": 3, "id": null, "text": "10日間の要求。" }, { "level": 3, "id": null, "text": "DSAの時間枠。" }, { "level": 3, "id": null, "text": "期間には通知の履歴が必要です。" }, { "level": 3, "id": null, "text": "世界全体の年間売上高のうち" }, { "level": 2, "id": null, "text": "未成年者：Steamでのログインは年齢確認にはなりません" }, { "level": 3, "id": null, "text": "演算子とデータを特定してください。" }, { "level": 3, "id": null, "text": "ログインから入金までの流れを記録してください。" }, { "level": 2, "id": null, "text": "リクエスト。レスポンス。欠落している比較。" }, { "level": 3, "id": null, "text": "記録は存在しているが、データ主体はそれを受け取っていない。" }, { "level": 2, "id": null, "text": "プラットフォーム独自のアーキテクチャに反する利用規約" }, { "level": 3, "id": null, "text": "市場の天井価格と商業利用の禁止" }, { "level": 3, "id": null, "text": "APIキーの脆弱性は、ユーザーの不注意というよりも、プラットフォームの設計上の問題である" }, { "level": 3, "id": null, "text": "Valve は、ログインのたびに認証用ホスト名を受け取ります" }, { "level": 3, "id": null, "text": "過去寄せられた苦情に見られる傾向" }, { "level": 3, "id": null, "text": "この記録を審査する裁判所は、SSAを単独で解釈することはないだろう。" }, { "level": 2, "id": null, "text": "調査結果。私たちが求めている記録。" }, { "level": 2, "id": null, "text": "証拠概要書 — 情報源1から提供された資料" }, { "level": 2, "id": null, "text": "提出されたPDFにおける黒塗り処理は表面的なものであり、黒塗りされたテキストも引き続き抽出可能です" }, { "level": 2, "id": null, "text": "サポートおよび法的文書に関する添付資料" }, { "level": 2, "id": null, "text": "選定された一次資料" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "2016年に要求されたハードウェアキー" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "効果的なオプトアウト機能のないクラッシュレポート" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Valveに認証チケットの悪用が報告された" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44件の係争中のマーケット購入" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "永久利用停止および異議申し立ての受付停止" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "リカバリ・リセットと、報告された「-0」の損失" }, { "level": 2, "id": null, "text": "ArchiSteamFarm および自動化条項" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "商用利用およびアカウントへの課金" }, { "level": 3, "id": "lw-register-title", "text": "プラットフォーム登録 175" }, { "level": 4, "id": null, "text": "立証責任" }, { "level": 4, "id": null, "text": "タグ付きレコードとは何か、そして何ではないか" }, { "level": 2, "id": null, "text": "DSAR対応マニュアル：証拠の提出を要請する" }, { "level": 3, "id": null, "text": "タイムラインを保存してください。" }, { "level": 3, "id": null, "text": "保存されているデータの開示を請求してください。" }, { "level": 3, "id": null, "text": "配送記録は保管しておいてください。" }, { "level": 3, "id": null, "text": "回答を比較してください。" }, { "level": 3, "id": null, "text": "アカウントのセキュリティとアクセス履歴" }, { "level": 3, "id": null, "text": "不一致は、調査すべき証拠である。" }, { "level": 2, "id": null, "text": "サポート対応件数。公表されている対応時間。" }, { "level": 3, "id": null, "text": "1つのサポートデスクに2つの待ち行列があり、21件のアーカイブされたキャプチャ画像にまたがって確認できます。" }, { "level": 2, "id": null, "text": "レコード数を数えてください。範囲を確認してください。" }, { "level": 2, "id": null, "text": "Valve は執行記録を公表していない。\n私たちは一つ作りました。" } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/ja/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/ja/social_graph.html", "https://phishdestroy.io/steam_dossier/ja/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/ja/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ja/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/ja/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/ja/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/ja/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/ja/license_disclaimer.html" ] } }