{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "pl/index.html",
  "language": "pl",
  "title": "Dossier „Steam”: zasady, trasy i odpowiedzialność",
  "source_url": "https://phishdestroy.io/steam_dossier/pl/index",
  "source_html_sha256": "37f7552a14822969f740505c1411a6795a24e409b1061ddb56f73bf28eb98dcc",
  "exported_at": "2026-09-30T21:22:33.845Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/pl/index.pdf?v=print-20260930-links-v6",
    "sha256": "0243d7150e1f4bab3d8a0c6781718a0e07f2d6029fe5e090df3cc78cda3c7103",
    "bytes": 1008048,
    "pages": 113
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Sekcja 1 — Omówienie sprawy\nZasada. Rekord. Pytania bez odpowiedzi.\nOgraniczenia dotyczące kontekstu i źródła\n\nSześć ustaleń, z których każde odnosi się do opatrzonego datą dokumentu publicznego. Poszczególne sekcje mają następującą kolejność: dokumentacja techniczna (część A), przepisy i dokumentacja dotycząca egzekwowania prawa (część B), ramy prawne (część C), a następnie załączniki zawierające główne dowody rzeczowe.\n\nSześć ustaleń. Każde z nich łączy zapisany przepis z dokumentacją opatrzoną datą oraz pytaniem, na które dowody mogą udzielić odpowiedzi.\n\n1. Hosty uwierzytelniające w oddzielnych domenach — 44 trasy · 26 par podzielonych\n\nRejestr osób aktywnych zawodowo zawiera 44 platformy uwierzytelniające się za pośrednictwem oddzielnej domeny, którą można zarejestrować. Pięć kolejnych tras oczekuje na weryfikację i przydzielenie daty RDAP; ich uwzględnienie zwiększyłoby łączną liczbę do 47. Nie są one uwzględnione w liczbie 44 ani w tabeli wiekowej. — 27 wraz z opublikowanym plikiem dowodowym dla każdej trasy oraz 17 dodanych na podstawie ręcznego zebrania danych, wymienionych osobno. W 26 par z podziałem na filtry główną domeną jest ZABLOKOWANE w filtrze linków Steam, podczas gdy serwer proxy obsługujący dane logowania nie jest. Nie są to domeny jednorazowe: csgogem.com jest zablokowany, podczas gdy api.csgem.com, serwer o nazwie Steam, jest zarejestrowany od marca 2014 r. — 12 lat i 6 miesięcy. Valve odbiera tę nazwę hosta w każdym żądaniu OpenID i wyświetla ją użytkownikowi na własnej stronie logowania. Pełna tabela, wiek połączeń dla poszczególnych tras oraz informacje o źródłach znajdują się w sekcji 3.\n\nPodążaj trasą →\n2. 2016 r.: nadano nazwę mechanizmowi i wyznaczono termin\n\nW dniu 13 lipca 2016 r. Valve opisał publicznie, w jaki sposób serwisy hazardowe wykorzystywały Steam OpenID oraz zautomatyzowane konta handlowe, a zawiadomienia jego pełnomocnika z dnia 20 lipca 2016 r. wyznaczyły dziesięciodniowy termin. Od tego czasu nie opublikowano żadnych danych dotyczących egzekwowania przepisów w odniesieniu do poszczególnych operatorów. Dziesięć lat po wyznaczeniu tego terminu ten sam mechanizm jest nadal stosowany na serwerach uwierzytelniających w oddzielnych domenach, które nie zwróciły żadnego blokady filtru linków na stronie 2026-09-21.\n\nPrzeczytaj list otwarty skierowany do WSGC →\n3. Korelacja urządzeń, na papierze firmowym adwokata\n\nW zamieszczonej tutaj korespondencji pełnomocnik Valve opisał korelację na poziomie urządzeń, łączącą jedno urządzenie z wieloma kontami — funkcję, o której dział pomocy technicznej Steam wcześniej informował użytkowników, że nie jest technicznie możliwa. Otwartą kwestią pozostaje, jakie dane dotyczące urządzeń posiada Valve oraz na jakiej podstawie odmawia się posiadaczom kont dostępu do nich.\n\nPrzeczytaj memorandum →\n4. Dwie reakcje dotyczące dostępu. W jednym przypadku dane nie zostały ujawnione, w drugim – doszło do ich wycieku.\n\nPaździernik 2025 r.: Pełnomocnik Valve odpowiedział na wniosek złożony na podstawie art. 15, przedkładając 830-stronicowy załącznik, w którym nieusunięte fragmenty tekstu zostały zamalowane — 902,270 znaków ujawnić dane przy użyciu standardowego narzędzia do ekstrakcji, w tym identyfikatory stron trzecich, których ujawnienie miały uniemożliwić te ograniczenia. Artykuł 15 ust. 4 stanowi podstawę istnienia tych ograniczeń. Wrzesień 2026 r.: Zgłoszenie HT-2YBP-F7JP-D4VB zostało zamknięte po trzech dniach wraz z linkiem do strony samoobsługowej „Dane konta” — bez podania danych i podstawy prawnej. W momencie publikacji nie upłynął jeszcze miesięczny termin określony w art. 12 ust. 3; zastrzeżenie dotyczy treści zgłoszenia.\n\nPrzeczytaj wynik kontroli redakcyjnej →Przeczytaj zapis zgłoszenia →\n5. Rynek powyżej pułapu Steam\n\nSteam ogranicza wycenę spółki notowanej na giełdzie do około $1,800. Na pięciu platformach handlowych w nieaktualnym zrzucie ekranu (z dnia 23 września 2026 r.), 248 kategorii produktów CS2 ceny dwóch lub więcej z nich niezależnie od siebie przekraczają ten pułap, oraz wszystkie 248 są nieobecne w Steam; cena nowego egzemplarza gry „Dragon Lore” zaczyna się od $10,941 w 389 egzemplarzach wymienionych we wszystkich pięciu (dane dotyczące wyłącznie CSFloat w sekcji 13, pochodzące z migawki z 20 września, wynoszą $10,623.95 w 62 ofertach). Sprzedaż po tych cenach wymaga zewnętrznej platformy, podczas gdy transfer przedmiotów nadal odbywa się po cenie Steam.\n\nŚledź cenę i dokonaj przelewu →\n6. Zasada jest jasno sformułowana; ścieżka audytu nie jest\n\nUmowa abonamentowa zastrzega Steam na cele osobiste, niekomercyjne, zabrania komercyjnego wykorzystywania serwisu z wyjątkiem przypadków wyraźnie dozwolonych, zakazuje stosowania skryptów i botów oraz zezwala na zamknięcie konta. W 2016 r. Valve zastosowało te postanowienia wobec operatorów gier hazardowych. Osobno, zgodnie z informacjami z konta inżynieryjnego CSFloat, Valve zostało zamknięte IEconItems_730/GetPlayerItems w 2017 r., co spowodowało wyłączenie publicznego dostępu do oryginalnych identyfikatorów elementów (nie znaleziono dziennika zmian Valve).\n\nUmieść regułę obok sieci →\n2016 / Pisemne wezwanie 10 dni\nTermin określony w zawiadomieniach adwokata z lipca 2016 r. skierowanych do serwisów hazardowych. List otwarty do WSGC: sekcja 2.\n2017 / Publiczna historia audytowa Dostęp za pomocą identyfikatora został zablokowany\nCSFloat rejestruje utratę oryginalnych identyfikatorów elementów.\nKorespondencja z prawnikiem Korelacja urządzeń\nJedno urządzenie powiązane z dziesiątkami skradzionych kont.\nRejestr tras Zablokowano, a mimo to nadal próbuję się zalogować\nZasada: Oświadczenie Valve z 2016 r. zabrania prowadzenia działalności hazardowej w ramach OpenID Steam. Zapis: W filtrze linków znajduje się 26 głównych domen, a serwer obsługujący login Steam każdej z nich działa od — serwer csgogem.com działa już od 12 lat i 6 miesięcy.\nSekcja 2 — List otwarty\nList otwarty do Komisji ds. Hazardu stanu Waszyngton\n\nDziesięć dni zamieniło się w dziesięć lat. Na pytanie skierowane przez Komisję w 2016 r. do Valve nie udzielono odpowiedzi w postaci danych dotyczących poszczególnych operatorów; w niniejszym piśmie zwraca się do niej o ponowne otwarcie sprawy.\n\nOGŁOSZENIE PUBLICZNE · KOMISJA DS. HAZARDU STANU WASZYNGTON\n\nDziesięć dni zamieniło się w dziesięć lat.Otwórz ponownie rekord.\n\nDo Komisji ds. Gier Hazardowych stanu Waszyngton:\n\nW 2016 roku dyrektor David Trujillo zwrócił się do Valve z prośbą o przedstawienie działań podjętych w celu powstrzymania wykorzystywania skórek Steam do celów hazardowych. Ówczesny przewodniczący Chris Stearns wraz z Komisją zmierzyli się z branżą opartą na przedmiotach wydawanych przez Valve oraz transferach Steam. Obaj mężczyźni opuścili już swoje stanowiska w Komisji. Pytanie, które zadali Valve, pozostaje nadal aktualne.\n\nGłówny radca prawny Valve, Karl Quackenbush, dał operatorom gier hazardowych dziesięć dni na zaprzestanie komercyjnego wykorzystywania kont Steam. W październikowej odpowiedzi skierowanej do Komisji firma Valve zaprzeczyła, jakoby ułatwiała prowadzenie hazardu, poinformowała, że wysłała wezwania do zaprzestania działalności do ponad czterdziestu serwisów oraz że zablokowała powiązane z nimi konta. Broniła również utrzymania usług handlowych Steam oraz OpenID, argumentując, że przynoszą one korzyści klientom i twórcom gier. To było przejawem przejęcia kontroli. Należy to poddać weryfikacji, a nie traktować z nadmiernym szacunkiem.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nW naszej ocenie odpowiedź firmy Valve nie wykazała, że wybrane przez nią środki egzekwowania były adekwatne do skali opisywanej przez nią sieci. List z groźbą skierowany do operatora to nie to samo, co trwałe zablokowanie kont Steam, infrastruktury handlowej i ścieżek uwierzytelniania, które umożliwiają funkcjonowanie tej działalności. Według podawanych szacunków W samym serwisie CS:GO Lounge obroty z zakładów w 2016 roku przekroczyły $1 miliardów; jest to zewnętrzna szacunkowa wartość zakładów, a nie przychody rzędu Valve, a pierwotna działalność serwisu polegająca na zakładach dotyczących wyglądu została później zamknięta. Skala tego zjawiska sprawiła, że konieczne stało się podjęcie weryfikowalnych działań egzekucyjnych.\n\nDzisiaj, autorstwa Valve Umowa abonamentowa zarchiwizowano 2026-09-21 ↗ ogranicza komercyjne wykorzystanie, z wyjątkiem przypadków wyraźnie dozwolonych, oraz oddzielnie zakazuje określonych form automatyzacji. Nasze przestarzały rejestr tras rekordy, w których zadeklarowano hosty zwracające identyfikatory OpenID dla usług zewnętrznych; openid.realm oraz openid.return_to to pola przekazywane do Steam, a nie tajemnice przed nim ukrywane. Nasze Sprawdzanie filtrów linków przedstawia przypadki, w których wydano ostrzeżenie dotyczące głównego adresu, ale nie dotyczyło to powiązanego hosta logowania. Sam wynik filtrowania nie może stanowić dowodu na to, że Valve zezwolił na logowanie ani że konkretny bot ominął blokadę konta. To rzeczywiście dowodzi, że ostrzeżenie zamieszczone na stronie głównej nie może stanowić wyczerpującej odpowiedzi w kwestii dostępności.\n\nRównież istnienie użytecznych, zgodnych z prawem funkcji handlowych Steam i funkcji OpenID nie pozwala ustalić, czy operatorzy objęci zakazem zostali faktycznie wykluczeni. Własne zasady Valve dopuszczają wyraźne wyjątki. Jeśli Valve opiera się na tym rozróżnieniu, Komisja powinna zwrócić się do niego o wskazanie zezwoleń, mechanizmów kontroli kont oraz kryteriów egzekwowania przepisów mających zastosowanie do komercyjnych przedsiębiorstw zajmujących się skórkami, a także konkretnych zastosowań niezwiązanych z hazardem, na które powołał się w 2016 r. Sama możliwość legalnego wykorzystania nie stanowi odpowiedzi na udokumentowane przypadki zabronionego wykorzystania.\n\nZwracamy się do Komisji o ponowne przeanalizowanie akt z 2016 roku i o przedstawienie szczegółowych informacji w podziale na poszczególnych operatorów: które konta Steam i boty handlowe zostały zablokowane po upływie dziesięciodniowego okresu wypowiedzenia; czy monitorowano powiązane konta lub serwery powrotne; którzy operatorzy odzyskali później dostęp; jakie zwolnienia zostały przyznane; oraz jakie dokumenty potwierdzają oświadczenie Valve złożone przed Komisją. Należy opublikować te dokumenty, do których wglądu uprawnia prawo. Należy porównać te dokumenty z aktualnymi trasami oraz z późniejszymi interwencjami Valve, w tym OPSkins w 2018 roku zarchiwizowano 2026-03-07 ↗.\n\nW zawiadomieniu wyznaczono dziesięciodniowy termin w lipcu 2016 r.; dziesięć lat to wystarczająco długi okres, aby ustalić, czy zadanie zostało zrealizowane. Komisja powinna zweryfikować sprawozdanie Valve z 2016 r. w oparciu o infrastrukturę, którą można dziś zaobserwować.\n\nDochodzenie w sprawie „Steam Dossier” · Oświadczenie publiczne z dnia 20 września 2026 r.\n\nKomunikat Komisji z 2016 r. ↗ zarchiwizowane 2026-05-20 ↗ · Odpowiedź Valve z 2016 r. (kopia dokumentu) ↗ · Oświadczenie Valve dotyczące OpenID z 2016 r. ↗ zarchiwizowano 2026-09-21 ↗ · Obecna umowa Steam ↗ zarchiwizowano 2026-09-21 ↗ · Kalendarium wymiany w 2016 roku: Sekcja 11 →\n\nCzęść A — Dokumentacja techniczna · Sekcja 3\nStrona jest zablokowana. Trasa logowania nie jest zablokowana.\n\n26 zablokowanych domen głównych. Serwer proxy uwierzytelniający działający za każdą z nich oraz czas jej działania. Te odrębne hosty uwierzytelniające nie są przypadkowymi dodatkowymi adresami — każdy z nich jest serwer proxy uwierzytelniający dla Steam, znajdujący się pomiędzy platformą a punktem końcowym OpenID serwisu Valve i obsługujący logowanie, którego zablokowana domena nie może już przeprowadzać w sposób jawny. Valve umieścił „drzwi wejściowe” w filtrze Link Filter. Logowanie nadal odbywało się za pośrednictwem serwera proxy: csgogem.com jest zablokowany, a api.csgem.com jest zarejestrowana od marca 2014 r. — dwanaście i pół roku. Każdego z tych dni serwer wysyłał swoją nazwę hosta do punktu końcowego OpenID użytkownika Valve, a Steam natychmiast wyświetlał ją użytkownikowi na stronie logowania. Valve to magistrala, przez którą przebiega każda z tych tras; nie musi ich wyszukiwać. Właśnie to mierzy ta sekcja: nie to, czy istnieje ostrzeżenie, ale przez ile lat trasa za ostrzeżeniem pozostaje otwarta. W rejestrze figuruje 44 tras o odrębnych domenach, z czego 27 posiada opublikowany plik dowodowy dla każdej trasy — patrz tabela poniżej. Zapoznaj się z jednym przykładem, a następnie sprawdź je wszystkie.\n\nRysunek 3.1 — Dwie trasy na mapie.\n\nJedna platforma, jeden użytkownik, dwa żądania wysyłane z tej samej przeglądarki. Filtr linków Valve działa w obu przypadkach. Blokuje to żądanie, które zawiera link, a przepuszcza to, które zawiera dane logowania. Wszystkie pomiary przedstawione w tej sekcji dotyczą czasu, przez jaki dolna trasa pozostaje otwarta.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink opublikowany w Steam — wstrzymanoProśba o logowanie — przepustkiZachowane czeki z 19 i 21 września 2026 r.\n\nOba żądania są widoczne dla Valve, a realizowane jest tylko jedno z nich. Filtr Linków to lista Valve, sprawdzana przez usługę Valve. Żądanie OpenID przekazuje nazwę hosta uwierzytelniającego do punktu końcowego Valve, który wyświetla ją bezpośrednio na stronie logowania. Nazwa hosta i tak znajduje się w żądaniu — różnica polega na tym, czy jest ona w jakiś sposób wykorzystywana.\n\nJedna platforma. Dwie różne trasy.ROLLBIT / ZAPISANE OBSERWACJE\nKrok 5 / 5\n\nŻądanie osiąga wartość Steam. Zaobserwowana ścieżka prowadziła do formularza logowania serwisu Steam. Autorzy nie zakończyli procesu logowania. Zablokowanie linku do domeny głównej nie zablokowało tej zaobserwowanej ścieżki prowadzącej do formularza.\n\n01 SPRAWDZANIE FILTRA ŁĄCZA\nMIEJSCE PRZEZNACZENIArollbit.comGłówna domena platformy\nFILTR STEAM LINKSprawdza linkOddzielny system ostrzegania o miejscu docelowym\nZAPISANY WYNIKLink zablokowany19 i 21 września 2026 r.\n02 OBSERWOWANA TRASA LOGOWANIA\nNA PERONIEZaloguj się za pomocą SteamPlatforma wysyła żądanie OpenID\nODRĘBNY SERWER AUTENTYFIKACJIrbsnin.comW zapisanej kontroli nie ma bloku „Filtr linków”\nSTEAMWyświetlono formularz logowaniaWymagany serwer pojawia się w komunikacie użytkownika Steam\nNależy sprawdzić oryginalne notatki z badania, datę rejestracji oraz szczegóły protokołu\nJak wygląda egzekwowanie przepisów dotyczących Valve'\nDomena główna: zablokowana\nUżytkownik\n→\nrollbit.com\n(domena główna)\n↓\nFILTR ŁĄCZA STEAM — ZABLOKOWANY\n„Link zablokowany!” — oznaczony jako potencjalnie złośliwy\nWitryna rollbit.com zgłosiła blokadę filtru linków dla 2026-09-19 i 2026-09-21 (sprawdzenie bez uwierzytelnienia; zapisano surowy kod HTML i skrót SHA-256). Widoczny, podlegający audytowi zapis.\nJak to właściwie wygląda — uwierzytelnianie\nSerwer autoryzacji: nie zablokowany\nUżytkownik\n→\nrollbit.com\n„Zaloguj się za pomocą Steam”\n↓\nPrzekierowanie przez oddzielny serwer uwierzytelniający:\nrbsnin.comFiltr linków: CLEAN\nzarejestrowany 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Informacja na stronie logowania (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam wyświetla niniejszą informację z domeny OpenID (openid.realm) żądania, które otrzymało.\n↓\nSteam formularz logowania udostępniony na oddzielnym serwerze\nAutorzy nie zakończyli procesu logowania; proces obserwowano do momentu wyświetlenia formularza Steam.\nValve otrzymuje nazwę hosta return_to / realm przy każdym takim żądaniu. Serwer rbsnin.com nie zgłosił żadnego zablokowania przez filtr Link Filter dla 2026-09-21.\nNa prośbę\nJako dostawca OpenID, Steam otrzymuje nazwę hosta uwierzytelniającego wraz z każdym żądaniem uwierzytelnienia: trafia ona na serwery należące do Valve w openid.return_to oraz openid.realm parametry.\nWysłane przez stronę\nHost uwierzytelniający nie jest wykrywany podczas skanowania — platforma wysyła go jako Steam w każdym żądaniu. Zgodnie z OpenID 2.0 §9.1 return_to jest formalnie opcjonalny, ale bez niego Steam nie może zwrócić wyniku logowania, więc aby logowanie Steam działało, jest on w praktyce wymagany. Steam wyświetla nawet nazwę hosta użytkownikowi („<host> nie jest powiązany z Steam ani Valve\").\n14 lat\njest to czas, jaki upłynął od momentu utworzenia najstarszego serwera uwierzytelniającego, który w momencie sprawdzenia 2026-09-21 nadal obsługuje Steam logowania (dota2.net, zarejestrowany 2011-10-29); najnowszy ma trzy dni (rbsnin.com). Nie należy traktować liczby „0 zablokowanych hostów autoryzacyjnych” jako wniosku. Zablokowany serwer uwierzytelniający całkowicie uniemożliwiłby działanie funkcji „Zaloguj się za pomocą Steam” na platformie, więc rejestr utworzony na podstawie poprawnych logowań może zawierać wyłącznie serwery, które nigdy nie zostały zablokowane. Liczba, która ma znaczenie, to nie liczba blokad — chodzi o to, przez ile lat główna domena znajdowała się w filtrze Link Filter, podczas gdy login obok niej nadal działał.\nSerwery uwierzytelniające w oddzielnych domenach: data rejestracji a domena główna (30 tras: 25 zidentyfikowanych podczas audytu przeglądarki 2026-09-21 oraz 5 dodanych w 2026-09-22)\nPlatforma\tFiltr linków: główny\tHost autoryzacji\tFiltr linków: host uwierzytelniający\tZarejestrowano serwer autoryzacyjny\tŹródło obserwacji\tPlik dowodowy\nRollbit\nrollbit.com · rejestracja 2014-11-08\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 · surowy kod HTML (brak kopii zapasowej z Wayback Machine)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam informacja na stronie logowania, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · rejestracja 2017-09-04\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam komunikat na stronie logowania\tskin.club.json\nHowl.GG\nhowl.gg · rejestracja 2017-03-16\n\tZABLOKOWANE\n2026-09-18, 19.09, 21.09 · Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo + podany adres URL OpenID\thowl.gg.json\nDuelbits\nduelbits.com · rej. 2020-02-03\n\tZABLOKOWANE\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tPodany adres URL OpenID\tduelbits.com.json\nCSGOFast\ncsgofast.com · rej. 2015-03-27\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tPrzeglądanie na żywo w przeglądarce + podany adres URL OpenID\tcsgofast.com.json\nFarmskins\nfarmskins.com · rej. 2016-03-23\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · surowy kod HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 · surowy kod HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tPrzeglądanie na żywo w przeglądarce + podany adres URL OpenID\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2025-01-07\nRDAP\n\tPodany adres URL OpenID\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · rej. 2012-07-22\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2016-09-03\neasylot.net, RDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo\tcsgo.net.json\nGGDrop\nggdrop.com\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tggauth.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2023-05-03\nRDAP\n\tPodany adres URL OpenID\tggdrop.com.json\nRustChance\nrustchance.com\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2019-01-27\nRDAP\n\tPodany adres URL OpenID\trustchance.com.json\nSkin.Fans\nskin.fans\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tPodany adres URL OpenID\tskin.fans.json\nSkinport\nskinport.com · rejestracja 2018-09-05\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tskinport.app\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2020-06-20\nRDAP\n\tPrzechwytywanie ekranu w przeglądarce na żywo + podany adres URL OpenID\tskinport.com.json\nSkins.Cash\nskins.cash\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tskinscash.live\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2019-12-05\nRDAP\n\tPodany adres URL OpenID\tskins.cash.json\nTF2Hunt\ntf2hunt.com · rejestracja 2018-01-13\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\trstspcl.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2020-08-08\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo + podany adres URL OpenID\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tZABLOKOWANE\n2026-09-22 · surowy kod HTML\n\tapi.csgem.com\ncsgem.com — oddzielna domena, którą można zarejestrować\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2014-03-08\ncsgem.com, RDAP — najstarszy w rejestrze\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · rejestracja 2016-07-29\n\tZABLOKOWANE\n2026-09-22 · surowy kod HTML\n\tlogin.gambldom.com\ngambldom.com — różni się tylko jedną literą od nazwy marki\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tZABLOKOWANE\n2026-09-22 · surowy kod HTML\n\tfail.games\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2021-08-24\nfail.games, RDAP\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · rejestracja 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\njedna z dziesięciu ponumerowanych domen: login1–10\n\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam informacja na stronie logowania\tcs.money.json\nCSFloat\ncsfloat.com · rejestracja 2021-07-11\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tcsgofloat.com\npoprzednia domena marki operatora; odrębna domena podlegająca rejestracji, nie stanowi oznaki obejścia przepisów\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2015-09-29\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2021-05-30\ng4s.to, RDAP\n\tPodany adres URL OpenID\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2024-04-15\nRDAP\n\tPodany adres URL OpenID\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tdota2.net\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2011-10-29\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo + podany adres URL OpenID\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tdota2.net\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2011-10-29\nRDAP\n\tPodany adres URL OpenID\trust.tm.json\nCSGOLounge\ncsgolounge.com · rej. 2013-08-14\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\tdota2.net\ntrzeci interfejs użytkownika na tym serwerze uwierzytelniającym\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2011-10-29\ndota2.net, RDAP\n\tRęczne gromadzenie danych + Przechwytywanie za pomocą filtru linków\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · rej. 2012-08-10\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\tdota2.net\nczwarty interfejs użytkownika na tym serwerze uwierzytelniającym\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2011-10-29\ndota2.net, RDAP\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tskinbaron.com\nta sama marka, inna domena najwyższego poziomu\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2015-12-22\nRDAP\n\tPodany adres URL OpenID\tskinbaron.de.json\nTF2Royal\ntf2royal.com · rejestracja 2022-08-17\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2021-07-27\nRDAP\n\tPrzechwytywanie ekranu przeglądarki na żywo + podany adres URL OpenID\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2022-02-23\nRDAP\n\tPodany adres URL OpenID\ttradeit.gg.json\nUrządzenie do ulepszania\nupgrader.pro\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tupgauth.space\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2026-08-14\nRDAP\n\tPodany adres URL OpenID\tupgrader.pro.json\nŹródło: steamcommunity.com/linkfilter, żądanie GET bez uwierzytelniania, 2026-09-21, 53 hosty, odstęp 3 s; steam_tos_assets/linkfilter-recheck-2026-09-21.json; surowy kod HTML w steam_tos_assets/linkfilter-raw/. Terminy rejestracji: RDAP, steam_tos_assets/domain-registration.json. · Wcześniejsze sprawdzenie wartości 2026-09-19 w linkfilter-all-results.json · wprowadzać zapisy tras w auth-route-audit.json · Zrzuty ekranu stron „Link Filter” z serwisu Wayback Machine, 2026-09-21, wymienione w wayback-snapshots.json (nie ma migawki dla domeny rbsnin.com; jedynym zapisem jest lokalny plik surowy).\n\nTerminy rejestracji: RDAP (steam_tos_assets/domain-registry/). „Podany adres URL OpenID” określa parametry żądania, a nie zakończony proces logowania. Autorzy nie zalogowali się na żadnej platformie. Osobna domena sama w sobie nie stanowi dowodu na obejście zabezpieczeń. Również informacja „0 zablokowanych hostów uwierzytelniających” nie jest niezależnym ustaleniem: zablokowanie jednego z nich uniemożliwiłoby logowanie na tej platformie, więc rejestr utworzony na podstawie działających logowań nie może zawierać zablokowanego hosta uwierzytelniającego. Istotną obserwacją jest powiązanie oraz czas jego trwania — główna domena w filtrze linków obok domeny logowania, która funkcjonuje od lat. Tabela ta zawiera 30 wierszy: 25 z 27 tras z plikiem dowodowym dla każdej trasy oraz pięć dodanych w 2026-09-22, których podział w filtrze linków został ujęty w linkfilter-2026-09-22.json chociaż sama domena została zebrana ręcznie — wskazują na to wiersze w kolumnie „źródło”. Dwie niepokazane ścieżki plików dowodowych to skinsnipe.com (host autoryzacyjny pricing.tradeupspy.com, zarejestrowany 2020-03-11) oraz csgobig.com (host autoryzacyjny letmeinbig.com, zarejestrowany 2023-01-20); oba zwróciły wynik „BLOCKED main / CLEAN auth host” podczas sprawdzania 2026-09-22, zapisany z wykorzystaniem algorytmu SHA-256 w linkfilter-2026-09-22c.json, ale surowy kod HTML dla tej partii nie znajduje się w opublikowanym zestawie, więc zostały one tutaj wymienione z nazwy, zamiast otrzymać wiersz, co potwierdzają wszystkie pozostałe wiersze w tej tabeli. Pozostałe 12 ręcznie zebranych tras w rejestrze zostało oznaczonych jako takie w master_registry.json pod realm_src: user.\n\nPodstawowy audyt empiryczny · Zakres dat obejmujący kilka lat\nPułapka „szerszej perspektywy”: Filtr Link to tylko pozory zgodności z przepisami, a nie prawdziwa ochrona\n\nW przeglądarkach na komputerach stacjonarnych użytkownicy są chronieni przez zewnętrzne mechanizmy zabezpieczające: usługi Google Safe Browsing i Microsoft SmartScreen przechwytują znane próby phishingu, wyświetlając pełnoekranowe czerwone ostrzeżenia. W trybie „Big Picture” Steam, nakładce w grze (Shift+Tab) oraz w pakiecie Steam (SteamOS) te zabezpieczenia nie występują. Wbudowana przeglądarka nie obsługuje żadnych rozszerzeń, wyłącza zewnętrzne silniki funkcji „Bezpieczne przeglądanie” i pozostawia użytkownikowi dokładnie jedną barierę ochronną: Valve's linkfilter międzykomórkowa.\n\nPrzesuń, aby porównać wszystkie cztery wyniki →\n\n92.5%\n2025–2026: zaawansowane ataki phishingowe został uznany za bez zarzutu (37/40)\n77.5%\nPhishing w erze CS2 w latach 2023–2024 bez zastrzeżeń (31/40)\n70.0%\nStare ataki phishingowe z lat 2021–2022 bez zastrzeżeń (28/40)\n7 / 7\nzablokowane przewody zasilające urządzenia hazardowe (kontrola pozytywna)\nWieloletni audyt podłużny: 120 domen phishingowych typu „Pure Steam” przetestowanych w czasie rzeczywistym (24 września 2026 r.)\n\nAby sprawdzić, czy filtr Valve po prostu wolno rozpoznaje nowe zagrożenia, czy też jest na nie zasadniczo ślepy, przeprowadziliśmy audyt 120 potwierdzonych domen phishingowych związanych z Steam w trzech kohortach historycznych w porównaniu z steamcommunity.com/linkfilter:\n\nGrupa 1: 2021–2022 (klasyczne oferty wymiany i przedmioty do zdobycia) — 70.0% Bezbłędne zaliczenie (28/40). Nawet 4–5 lat po umieszczeniu na listach przez organizacje monitorujące w sieci 7 na 10 starszych serwerów służących do phishingu nadal działa bez żadnych ograniczeń.\nGrupa 2: 2023–2024 (CS2 Beta – szum medialny i fałszywe odwołania dotyczące wsparcia) — 77.5% Wynik bezbłędny (31/40). Kampanie podszywające się pod premiery gry „Counter-Strike 2” oraz fałszywe apele skierowane do społeczności (np. cs2-steam.com, appealsteamcommunity.help) przechodzą przez nie bez przeszkód.\nGrupa 3: 2025–2026 (wdrożenia bezserwerowe na obrzeżach sieci i klony ikon stron) — 92.5% Wynik bezbłędny (37/40). Nowoczesne zestawy do phishingu wdrażane na platformach EdgeOne, Vercel i Cloudflare Pages (np. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) przechodzą praktycznie bez przeszkód.\n\nTelemetria i zabezpieczenie przed odpowiedzialnością, a nie ochrona. Po co w ogóle istnieje filtr Link Filter, skoro przepuszcza 70% do 92.5% przypadków czystego Steam phishingu? Służy on jako zastrzeżenie dotyczące odpowiedzialności firmy oraz jako czujnik telemetryczny kliknięć wychodzących. Przedstawiając uprzejmą „Wychodzisz Steam” komunikat z zielonym przyciskiem „Kontynuuj”, na który można kliknąć; Valve przenosi odpowiedzialność prawną na ofiarę na mocy Steam Umowy abonamentowej (*„użytkownik dobrowolnie opuścił stronę Steam”*). Valve gromadzi dane telemetryczne dotyczące kliknięcia, ale nie blokuje kradzieży.\n\nDowód na bezpieczeństwo favikonów: zerowe pobieranie danych z kanałów zagrożeń. Niezależne platformy analizujące zagrożenia (urlscan.io, Shodan, Censys) wykrywają aktywne Steam zestawy phishingowe poprzez proste wyszukiwanie oficjalnego skrótu favikony serwisu Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Ta podstawowa, zautomatyzowana kontrola pozwala w ciągu kilku sekund wykryć aktywne klastry phishingowe. Valve nie synchronizuje się z zewnętrznymi źródłami danych, nie przeprowadza wyszukiwania zagrożeń opartego na skrótach i interweniuje ręcznie jedynie w przypadku wymogu ze strony organów regulacyjnych (nakaz dotyczący hazardu wydany przez WSGC w 2016 r.) lub w celu ochrony swoich zastrzeżonych nazw domen.\n\nPodstawowe dowody audytowe w postaci artefaktów: Wieloletnia kontrola podłużna obejmująca 120 dziedzin: audyt-phishingu-parowego-w-kierunku-podłużnym.json · 100 dedykowanych próbek phishingowych Steam: linkfilter-steam-phishing-100.json · Szeroko zakrojony audyt paszowy (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — zbiorcza rejestracja dziesięciu ponumerowanych domen autoryzacyjnych\n\nW dniu 2020-07-20 dziesięć numerowanych domen, csgoempirelogin1.com przez csgoempirelogin10.com, zostały zarejestrowane. Dla wszystkich dziesięciu zapisano sygnatury czasowe RDAP firmy Verisign: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — dziewięć domen w 22 sekundy — oraz login10 o godz. 05:56:03Z, siedem minut później. Odstępy czasowe wskazują na pojedynczą operację zbiorczą przeprowadzoną przez rejestratora.\n\nSchemat ten jest zgodny z wcześniej skonfigurowanymi hostami rezerwowymi; jedynie login4 zostało to zaobserwowane w rzeczywistym żądaniu OpenID. Zarówno csgoempire.com, jak i csgoempirelogin4.com zwróciły wynik „CLEAN” w filtrze Link Filter przy wartości 2026-09-21; CSGOEmpire nie znalazło się wśród stron wymienionych w doniesieniach prasowych dotyczących zawiadomień z lipca 2016 r.\n\n# DNS — wszystkie 10 aktywnych (wrzesień 2026 r.)\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← w ruchu OpenID\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com Adresy IP serwisu Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nWszystkie 10 zarejestrowanych 2020-07-20; wszystkie 10 z sygnaturą czasową RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nWnioski dla organów regulacyjnych\nZablokowana domena główna w połączeniu z odblokowanym hostem uwierzytelniającym sprawia, że trasa logowania pozostaje otwarta — i pozostaje otwarta przez lata.\n\nBlok filtru Link Filter w domenie głównej stanowi weryfikowalny, publiczny wpis. Host uwierzytelniający obsługuje ruch „Zaloguj się za pomocą Steam” i pojawia się w parametrach żądania OpenID należących do Valve. W wyniku kontroli 2026-09-21 i 2026-09-22 w 26 parach z podziałem na filtry domena główna zwróciła blok „Link Filter”, podczas gdy serwer proxy obsługujący logowanie nie zwrócił żadnego. Powyższy rejestr pokazuje drugą połowę tego zjawiska: hosty te nie są krótkotrwałymi domenami jednorazowego użytku. Kilka z nich było zarejestrowanych od ponad dekady w dniu kontroli, a każdy z tych dni to dzień, w którym Valve otrzymało nazwę hosta w swoich własnych parametrach żądania. Valve nie opublikował żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów, więc na podstawie danych publicznych nie można ustalić, czy wobec tych hostów zastosowano jakiekolwiek inne środki.\n\n12 lat i 6 miesięcy\nWitryna csgogem.com jest zablokowana w filtrze linków.\nJego serwer logowania api.csgem.com było\njest zarejestrowany od 2014-03-08, a ten nie jest.\nPodsumowanie w przystępnym języku — dla organów regulacyjnych i sądów (rozwiń)\nPodsumowanie w przystępnym języku — dla organów regulacyjnych\nKontekst: Czym jest Steam i dlaczego ma to tutaj znaczenie\n\nSteam to platforma oprogramowania obsługiwana przez spółkę Valve Corporation (Bellevue, Waszyngton, USA). Steam pełni funkcję dostawcy tożsamości cyfrowej: serwisy hazardowe i gry online w Internecie korzystają z systemu o nazwie „Zaloguj się przez Steam” — przycisku, który pozwala serwisowi zweryfikować, czy odwiedzający posiada prawdziwe konto Steam. Działa to podobnie jak „Zaloguj się przez Google” lub weryfikacja za pomocą dowodu tożsamości wydanego przez władze: strona internetowa przekierowuje użytkownika na serwery Steam, Steam potwierdza jego tożsamość, a Steam przekierowuje go z powrotem na stronę internetową. Valve zarządza systemem uwierzytelniania. Każde logowanie za pomocą opcji „Zaloguj się przez Steam” odbywa się za pośrednictwem serwerów należących do Valve.\n\nCo zrobił Valve: Blokada domeny\n\nW lipcu 2016 r., w wyniku presji ze strony mediów i organów prawnych w związku z hazardem typu „skin”, pełnomocnik Valve wysłał zawiadomienia do około 23 wymienionych serwisów hazardowych (zgodnie z doniesieniami prasowymi z 21 lipca 2016 r.); w październiku 2016 r. firma Valve poinformowała Komisję ds. Hazardu stanu Waszyngton, że skontaktowała się z ponad czterdziestoma serwisami. Niektóre domeny serwisów hazardowych pojawiają się w Steam Filtr linków — lista, dzięki której każdy link do tych stron umieszczony w Steam (na czacie, na stronie profilowej, w sklepie) powoduje wyświetlenie strony z ostrzeżeniem: „Link zablokowany!” Filtr łącza jest jedynym środkiem egzekwującym, którego działanie można zaobserwować spoza Valve.\n\nPrzykład: Link do rollbit.com W polu Steam wyświetla się strona ostrzegawcza „Link Filter” (zaznaczone opcje 2026-09-19 i 2026-09-21). Teoretycznie strona z hazardem jest zablokowana.\nCzym jest domena proxy\n\nA Host uwierzytelniający w oddzielnej domenie jest serwerem proxy uwierzytelniającym: drugi adres strony internetowej, w innej domenie podlegającej rejestracji, który ten sam operator umieszcza pomiędzy swoimi użytkownikami a Steam wyłącznie w celu realizacji etapu „Zaloguj się za pomocą Steam”. Działa on jako serwer proxy dla procesu logowania. Użytkownik sądzi, że loguje się na platformie; żądanie docierające do Valve zawiera nazwę hosta serwera proxy, a nie platformy. Zazwyczaj nie ma on żadnego publicznie widocznego powiązania ze stroną hazardową i jest to adres, na który użytkownicy są przekierowywani po potwierdzeniu ich tożsamości przez Steam.\n\nPrzykład: Rollbit działa na zasadach rollbit.com, który jest blokowany przez filtr Link Filter. W przypadku uwierzytelniania Steam w ruchu obserwowanym na 2026-09-20 wykorzystywano oddzielny adres: rbsnin.com, zarejestrowany jako 2026-09-18. Ten adres zwrócił brak bloku „Filtr linków” w dniu 2026-09-21. Serwis hazardowy nadal działał, a jego proces logowania Steam przebiegał przez odblokowany serwer.\nKluczowy moment: w każdym żądaniu adres hosta uwierzytelniającego jest wysyłany do Steam\n\nValve nie musi przeprowadzać skanowania ani indeksowania, aby ustalić, które hosty uwierzytelniające są obecnie używane. Steam to Dostawca tożsamości OpenID dla tych witryn, a każde kliknięcie opcji „Zaloguj się za pomocą Steam” wysyła żądanie GET do serwerów Valve zawierające nazwę hosta uwierzytelniającego w postaci zwykłego tekstu. Zgodnie z OpenID 2.0 §9.1 return_to Pole to jest formalnie opcjonalne, ale bez niego Steam nie może zwrócić wyniku logowania, więc aby logowanie Steam działało, jest ono w praktyce wymagane. Samo Steam wyświetla nazwę hosta na stronie logowania („<host> nie jest powiązany z Steam ani Valve\").\n\n— Kształt żądania Steam (host zaobserwowany dla Rollbit na 2026-09-20): —\nPOBRAĆ steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← faktycznie wymagane; trafia do dziennika Valve\n&openid.realm=https://rbsnin.com ← podane przez samą stronę; wyświetlane na stronie logowania użytkownika Steam\nJeśli strona korzysta z weryfikacji typu „serwer-do-serwera” (check_authentication), w dzienniku użytkownika Valve zapisywany jest również adres IP serwera platformy oraz sieć hostingowa.\n\nWyodrębnienie nazwy hosta z tego żądania jest standardową operacją. Rejestr działań — zawierający informacje o tym, wobec których hostów podjęto działania, a wobec których nie, oraz na podstawie jakich kryteriów — istnieje wyłącznie w infrastrukturze Valve i nie został opublikowany.\n\nCo to dowodzi\n\n1. Blok „Link Filter” działa na linki, a nie na logowania. Zablokowanie głównej domeny (na przykład rollbit.com) wyświetla ostrzeżenie dla użytkowników, którzy klikną linki do tej strony w obrębie Steam. Nie uniemożliwia to jednak działania serwisu ani korzystania z własnej usługi OpenID serwisu Valve za pośrednictwem innego adresu.\n\n2. Testowane serwery uwierzytelniające nie zostały zablokowane. Powyższa tabela przedstawia hosty uwierzytelniające z oddzielnych domen zarejestrowane w latach 2011–wrzesień 2026 r., z których kilka pojawiło się wiele lat po ogłoszeniach z lipca 2016 r. W 26 parach domena główna zwróciła blokadę filtru linków, a serwer proxy obsługujący jej logowanie – nie (sprawdzenia bez uwierzytelniania, 2026-09-21 i 2026-09-22; zapisano surowe odpowiedzi i skróty SHA-256). Ten serwer proxy przestałby działać w dniu, w którym Valve go odrzucił, dlatego miarą jest tutaj czas jego działania, a nie to, czy znajduje się na liście. Valve otrzymuje te nazwy hostów w swoich własnych żądaniach OpenID. Na podstawie danych publicznych nie można ustalić, czy zastosowano jakiekolwiek środki inne niż filtr linków, ponieważ Valve nie opublikował żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów.\n\n3. Witryny nadal przeprowadzały uwierzytelnianie za pośrednictwem infrastruktury Valve. „Zaloguj się za pomocą Steam” to usługa Valve; każde uwierzytelnienie za jej pośrednictwem stanowi żądanie, które Valve odbiera i przetwarza. Valve również czerpie przychody z kluczy skrzynek, a Steam Community Market pobiera łączną opłatę w wysokości około 15% od transakcji zrealizowanych w ramach Marketu (nie dotyczy to transakcji zewnętrznych). Działanie „Link Filter” utworzyło publiczny zapis; nie przerwało to relacji uwierzytelniającej.\n\nCzy zablokowanie by zadziałało?\n\nAnalogicznie: kiedy w 2023 roku zakończył działalność darmowy rejestrator domen Freenom, zakłócono kampanie phishingowe oparte na jego domenach. Ciągłość działania zależy od stabilności infrastruktury.\n\nTa sama logika ma tu zastosowanie. Gdyby host uwierzytelniający został odrzucony podczas przetwarzania OpenID przez Steam, funkcja platformy „Zaloguj się za pomocą Steam” przestałaby działać do momentu zarejestrowania nowego hosta, wydania certyfikatów i propagacji zmian w systemie DNS. W tym okresie wystąpiłaby przerwa w działaniu.\n\nRotacja nie sprawia, że blokowanie staje się bezcelowe. W ten sposób blokowanie staje się kosztem operacyjnym. Ponieważ nowe serwery pojawiają się w logach żądań samego Valve przy pierwszym użyciu, odpowiedź może przebiegać z prędkością charakterystyczną dla tego pierwszego użycia.\n\nRejestracja zbiorcza sama w sobie stanowi sygnał: Konta „login1–login10” serwisu CSGOEmpire zostały zarejestrowane w dniu 2020-07-20, z czego dziewięć w ciągu 22 sekund (Verisign RDAP). Odpowiedź nie musi dotyczyć poszczególnych domen; sekwencję z jednej sesji u rejestratora można uznać za serię.\n\nZ publicznie dostępnych danych nie wynika, aby miała miejsce próba zablokowania hostów autoryzacyjnych, która zostałaby udaremniona przez rotację.\nWidać tam główne domeny, które zostały zablokowane, podczas gdy serwer proxy obsługujący poszczególne logowania nadal działał — 26 par według stanu na 2026-09-22, przy czym najstarszy host uwierzytelniający został zarejestrowany 12 lat i 6 miesięcy temu — oraz brak opublikowanych danych dotyczących egzekwowania przepisów w odniesieniu do jakiegokolwiek operatora.\nW związku z tym pytanie do organu regulacyjnego brzmi: jakie środki egzekucyjne, jeśli w ogóle, zastosował Valve wobec hostów autoryzujących, które otrzymuje w ramach własnych żądań OpenID?\nCo zrobiło Valve — i dlaczego nie przerwało to ścieżki uwierzytelniania\n\nW poniższej tabeli zestawiono wszystkie publicznie udokumentowane działania Valve wraz z informacją, czy miały one wpływ na punkt wejścia uwierzytelniania OpenID. Wniosek nie brzmi: „Valve nie podjął żadnych działań” — chodzi o to, że żadne z publicznie udokumentowanych działań nie dotyczyło punktu, w którym logowania do platform hazardowych przechodzą przez serwery Valve.\n\nData\tValve Działanie\tDotknięte openid.return_to ścieżka?\nlipiec 2016 r.\tOświadczenie publiczne z dnia 13 lipca 2016 r.; zawiadomienia pełnomocnika skierowane do około 23 wymienionych podmiotów (prasa, 21 lipca 2016 r.); skontaktowano się z ponad 40 podmiotami w związku z pismem Valve z października 2016 r. skierowanym do WSGC\tNie. Powiadomienia i filtr linków działają na operatorach i linkach; ścieżka żądania OpenID nie uległa zmianie.\n2017\tZamknięcie IEconItems_730/GetPlayerItems (według konta inżynieryjnego użytkownika CSFloat; nie znaleziono dziennika zmian Valve)\tNie. Problem dotyczył widoczności historii elementów publicznych. Uwierzytelnianie OpenID nie uległo zmianie.\n2018-03-29\tOgłoszono 7-dniowe blokowanie handlu w CS:GO (blog.counter-strike.net)\tNie. Spowolniono przepływ danych; ścieżka żądania OpenID nie uległa zmianie.\n2022-05-10\tUsunięto punkty końcowe dotyczące anulowania transakcji z publicznego interfejsu API (zauważone przez użytkownika; brak wpisu Valve w dzienniku zmian — node-steam-tradeoffer-manager #325)\tNie. Zamknięto narzędzie do wymiany ofert; uwierzytelnianie OpenID nie zostało zmodyfikowane.\n2023-12-04\tUtworzenie klucza API wymaga teraz potwierdzenia za pomocą telefonu komórkowego (steamcommunity.com/dev/apikey; brak informacji o zmianach)\tNie. Kluczowy punkt końcowy został zabezpieczony; opisane tutaj hosty uwierzytelniające nie zostały dotknięte tym problemem.\n2026-09-19 / 21.09\tSteam Stan filtra łącza zgodnie z obserwacjami autorów\tW 14 głównych domenach wykryto blokadę podczas ponownej kontroli zapisanej wartości 2026-09-21 — 26 podzielonych par w rejestrze o wartość 2026-09-22 — podczas gdy serwer proxy obsługujący poszczególne logowania nadal działał.\nŹródła: Valve oświadczenie z dnia 13 lipca 2016 r. (store.steampowered.com/oldnews/22883, zarchiwizowano 2026-09-21) · Sprawozdanie inżynieryjne firmy CSFloat dotyczące zamknięcia z 2017 r. (blog.csfloat.com, zarchiwizowane 2026-09-21) · Stan filtra linków: linkfilter-recheck-2026-09-21.json.\nWniosek ten można obalić, przedstawiając choćby jeden opublikowany przypadek, w którym Valve odrzucił żądanie OpenID, ponieważ openid.return_to wskazywał na serwer autoryzacyjny związany z hazardem. W publicznie dostępnych rejestrach nie znaleziono żadnej takiej instancji.\nDwie najnowsze rejestracje hostów uwierzytelniających\nhowl.unozostał zarejestrowany 2026-08-11 (RDAP) 41 dni przed 2026-09-21; serwis howl.gg zwrócił komunikat o zablokowaniu przez filtr linków w dniach 2026-09-18, 2026-09-19 i 2026-09-21. Nie ustalono, czy blokada poprzedzała rejestrację.\nrbsnin.comzostał zarejestrowany jako 2026-09-18T09:34:52Z (Verisign RDAP) i został wykryty w procesie logowania serwisu Rollbit o numerze Steam w dniu 2026-09-20 na podstawie informacji wyświetlanej na własnej stronie logowania serwisu Steam; rollbit.com zwrócił blokadę filtru linków w dniach 2026-09-19 i 2026-09-21, natomiast rbsnin.com tego nie zrobił.\nKażdy host z powyższej tabeli jest wysyłany do serwerów uwierzytelniających Valve jako openid.realm przy każdej próbie zalogowania się.\nPełne dane dotyczące poszczególnych tras oraz wyniki działania filtra łączy: tabela w sekcji 3 powyżej; surowe wyniki w linkfilter-recheck-2026-09-21.json oraz linkfilter-all-results.json.\nMetodologia — w jaki sposób ustalono liczby filtrów tras i połączeń\n1. Rozpoznawanie domen\nW ramach audytu 2026-09-21 sprawdzono 78 ze 189 platform objętych badaniem: 33 uwierzytelniają się na podstawie własnej nazwy hosta, a 20 — na podstawie własnej subdomeny — jest to uwierzytelnianie bezpośrednie, a żadna z tych tras nie jest traktowana jako trasa z odrębnej domeny. Pozostałe 25 – uwierzytelnianie za pośrednictwem oddzielnej domeny, którą można zarejestrować, w ramach 24 różnych nazw hostów (dota2.net jest wspólny dla market.csgo.com i rust.tm): 10 ustalonych na podstawie zrzutu ekranu z przeglądarki w czasie rzeczywistym, 3 na podstawie informacji wyświetlanej na stronie logowania serwisu Steam, a 12 na podstawie podanego adresu URL OpenID. Rejestr na żywo (master_registry.json, 2026-09-22) rozszerza to na 44 trasy w oddzielnych domenach: 26 par z podziałem na filtry (domena główna BLOCKED, host autoryzacyjny CLEAN) oraz 18 dodatkowych tras bez podziału na domenę główną. Spośród tych 44, 27. Prowadzić dokumentację dowodową dla każdej trasy; pozostałe 17 zebrano ręcznie i są one oznaczone realm_src: user w rejestrze. Pięć z tych siedemnastu — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com i dota2lounge.com — zostało dodanych 2026-09-22 wraz z przechwyceniem filtru linków dla obu hostów (surowy kod HTML + SHA-256 w linkfilter-2026-09-22.json), więc sam podział jest widoczny, mimo że dane o królestwie zostały zebrane ręcznie; pojawiają się one w powyższej tabeli obok tras z plików dowodowych. tfauth.com (tf2easy.com) został usunięty z rejestru o godz. 2026-09-22: podobnie jak w przypadku arena.fragnet.net, nie ma żadnych weryfikowalnych powiązań z pierwotną witryną. Liczbę tę można ponownie obliczyć na podstawie opublikowanych auth-route-audit.json (seria 2026-09-21) zgodnie z jedną zasadą: platforma jest brana pod uwagę tylko wtedy, gdy jej zidentyfikowany host OpenID Steam znajduje się w innej domenie podlegającej rejestracji niż sama platforma.\n2. Steam Stan filtra linków\nPrzetestowano za pomocą steamcommunity.com/linkfilter/?url=https://[domain], bez uwierzytelnienia, na 2026-09-19 i 2026-09-21; surowy kod HTML zapisany z wykorzystaniem algorytmu SHA-256. Status rejestrowany oddzielnie dla domeny głównej i hosta uwierzytelniającego. Klasyfikator odróżnia ogólny komunikat „Opuszczasz Steam” (CLEAN) od strony „Link zablokowany! ... oznaczony jako potencjalnie złośliwy” (BLOCKED); test kontrolny z google.com potwierdza, że te dwa komunikaty nie są mylone. Wcześniejsza, uwierzytelniona wersja tego testu została odrzucona, ponieważ zwracała wynik „zablokowane” dla każdej domeny, w tym dla tej kontrolnej — przyczyną okazał się nieprawidłowy plik cookie sesji w skrypcie testowym, a nie rzeczywisty wynik.\n3. Obserwacja hosta autoryzacyjnego\nPrzechwytywanie na żywo: przeglądarka Playwright przechodziła do procesu logowania każdej platformy, a następnie openid.return_to Nazwa hosta została odczytana z przechwyconego żądania. Informacja na stronie logowania: nazwa hosta została odczytana z własnego „” użytkownika Steam's „<host> nie jest powiązany z Steam ani Valve\" tekst, który Steam wyświetla jako openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Podany adres URL: adres URL loginform o wartości „a Steam”, przekazany autorom; określa on parametry żądania, a nie zakończony proces logowania. Na żadnej platformie nie doszło do zakończenia procesu logowania.\n4. Zakres — czego nie udało się rozwiązać i dlaczego ma to znaczenie\nSpośród 189 platform, 110 nie wytyczyło żadnej ustalonej trasy a jeden nie miał zastosowania (189 − 78 − 1). W niniejszej dokumentacji nie uwzględniono żadnego z nich. Podział tych 110 przypadków, zgodnie z plikiem audytowym: 22 wyzwania związane z botami, 14 przekroczeń limitu czasu, 12 błędów HTTP i 10 błędów nawigacyjnych — obserwator nie mógł przejść do procesu logowania, choć większość z tych stron otwiera się normalnie w zwykłej przeglądarce; 20 nie wykazało żadnej kontroli logowania Steam na stronie docelowej; 16 dotarło do procesu logowania, którego nie udało się rozpoznać jako hosta; 11 domen nie rozpoznało się w systemie DNS; 5 zatrzymało się na ekranie wymagającym zgody. Poniższy wykaz dzieli te same 110 przypadków w inny sposób: 11 domen, których nie udało się rozpoznać w systemie DNS, wymieniono oddzielnie jako Usunięto · NXDOMAIN, a ten jeden wpis, który nie spełnia kryteriów, dołącza do pozostałych. Skontrolowano 189 platform, z których 11 zostało usuniętych na podstawie ostatecznego wyniku NXDOMAIN z obu serwerów rozpoznawczych, 178 zachowanych (platform-audit.json, platforms-removed.json). 137 domen uwierzytelniających, które rejestr odgadł na podstawie wzorca nazewnictwa, zostało usuniętych z danych dotyczących 2026-09-19 — nigdy nie zaobserwowano ich, a zatem nie stanowią one dowodu. Trzy z tych domysłów zostały podważone przez podane adresy URL OpenID: serwisy buff.163.com, gamerpay.gg i csgoluck.com przeprowadzają uwierzytelnianie bezpośrednio, w przeciwieństwie do domysłów dotyczących adresów buffauthproxy.163.com, gamerpayredirect.io i lucklogin.app. Usunięte pozycje zostały wymienione w opublikowanym pliku audytowym.\nLiczba 25 stanowi minimalną wartość, a nie maksymalną. Spośród 78 platform, w przypadku których udało się uzyskać dostęp, 25 korzystało z oddzielnej domeny, a 53 nie. Na podstawie tego stosunku nie wyciąga się żadnych wniosków dotyczących 110 platform, w przypadku których nie udało się uzyskać dostępu, a żadne prognozy na tej podstawie nie pojawiają się w żadnym miejscu niniejszego dossier. Każdą z nich można rozwiązać, otwierając stronę i klikając „Zaloguj się za pomocą Steam”: nazwa hosta uwierzytelniającego znajduje się w adresie URL ładowanej strony Steam.\nCelem tej sekcji jest: Niezależny obserwator potrzebuje przeglądarki i sporej cierpliwości, by zidentyfikować 189 platform, a zidentyfikował 78. Valve wymaga zapytania do bazy danych. Każda platforma korzystająca z opcji „Zaloguj się za pomocą Steam” — zarówno zidentyfikowana, jak i niezidentyfikowana — wysyła openid.realm do punktu końcowego uwierzytelniania Valve przy każdym logowaniu. Luka w tej tabeli wynika z tego, że autorzy znajdują się poza systemem. W przypadku Valve taka luka nie występuje.\nZauważone nazwy hostów proxy znajdują się w auth-route-audit.json. Daty rejestracji domen z baz RDAP (Verisign) / IP2WHOIS. Wyniki filtrowania linków: linkfilter-all-results.json.\nAnalogia dla lepszego zrozumienia\n\nWyobraźmy sobie, że organy regulacyjne informują licencjonowaną firmę taksówkową, iż nie może ona już prowadzić działalności pod zarejestrowanym adresem przy Main Street. Firma usuwa szyld z Main Street. Usunięcie szyldu zostaje udokumentowane. Jednak ta sama firma otwiera oddział przy Side Street — zarejestrowany pod inną nazwą — i kontynuuje działalność właśnie stamtąd. Organy regulacyjne obsługują centralny system dyspozytorski, z którego korzystają wszystkie taksówki z obu adresów. Każde zlecenie przejazdu zawiera informację „odbiór z Side Street”. Organy regulacyjne nigdy nie cofają licencji dotyczącej Side Street. Jedynym podjętym działaniem egzekucyjnym było usunięcie znaku „Main Street”. Firma taksówkarska nigdy nie zaprzestała działalności.\n\nCzęść A — Dokumentacja techniczna · Punkt 3.1\nWewnątrz Steam jedyną listą jest lista Valve.\n\nLink kliknięty w kliencie Steam, nakładce w grze lub trybie Big Picture nie otwiera się w przeglądarce użytkownika. Jest on wyświetlany w wbudowanej przeglądarce Steam — gdzie nie występują warstwy ostrzegawcze, które stosowałaby przeglądarka. Filtr Link nie jest tylko jednym z wielu zabezpieczeń. Stanowi całość.\n\nW zwykłej przeglądarceTrzy niezależne warstwy\nBezpieczne przeglądanie GooglePełnoekranowa strona pośrednia wyświetlana użytkownikom znajdującym się na listach Google dotyczących phishingu i złośliwego oprogramowania, aktualizowana na bieżąco i niezależnie od odwiedzanej witryny.\nRozszerzenie przeglądarki z funkcją antywirusowąWiększość produktów przeznaczonych dla użytkowników końcowych zawiera dodatek do przeglądarki, który porównuje adres docelowy z własną listą reputacji dostawcy.\nKontrola protokołu HTTPS w punktach końcowychW przypadku gdy produkt przeprowadza kontrolę TLS, zawartość strony jest skanowana, zanim dotrze do użytkownika.\nW kliencie Steam: nakładka i tryb Big PictureJedna warstwa\nBezpieczne przeglądanie GoogleBrak. Sprawdzanie to wymaga kluczy API Google, które nie są udostępniane w wbudowanych kompilacjach Chromium; w przypadku ich braku, zgodnie z dokumentacją projektową Chromium, moduł obsługi funkcji „Bezpieczne przeglądanie” po prostu nigdy nie jest dodawany do łańcucha żądań.\nRozszerzenie przeglądarki z funkcją antywirusowąBrak. Renderer Steam nie jest przeglądarką użytkownika i nie ładuje żadnych rozszerzeń z profilu przeglądarki użytkownika, więc żadne dodatki nie działają na tej stronie.\nKontrola HTTPS w punktach końcowychZależy od produktu. Ruch kończy się wewnątrz procesu z podpisem kodowym Valve, a nie w rozpoznawalnej przeglądarce, a wiele produktów końcowych wyłącza podpisane aplikacje z kontroli TLS.\nFiltr linków SteamWłasna lista blokowanych adresów Valve, sprawdzana w momencie, gdy link opuszcza ekosystem Steam. Jest to jedyna przeprowadzana kontrola — a powyższa tabela przedstawia wyniki tej kontroli dla hostów uwierzytelniających opisanych w tej sekcji.\nTest, który może przeprowadzić każdy czytelnik, a wynik jest nieprawidłowy, jeśli test się nie powiedzie\n\nOtwórz jeden z opublikowanych przez Google adresów URL służących do testowania funkcji „Bezpieczne przeglądanie” (testsafebrowsing.appspot.com) w przeglądarce Chrome: pojawia się całostronicowa czerwona strona przejściowa. Otwórz ten sam adres URL z wiadomości czatu Steam, tak aby został wyświetlony w kliencie Steam lub w nakładce: strona przejściowa nie pojawia się. Jedynym ostrzeżeniem, jakie może wygenerować Steam, jest jego własna strona filtru linków i dotyczy to wyłącznie hostów znajdujących się na liście Valve.\n\nWyniki programu bug bounty użytkownika ValveTen motyw został już wcześniej wykorzystany — na płycie samego Valve\n\nJeśli filtr Link Filter jest jedyną kontrolą wykonywaną po stronie klienta, to jego własne tryby awarii nie są kwestią drugorzędną. Dwa zgłoszenia w ramach programu HackerOne firmy Valve — oba przyjęte, oba rozwiązane, a od tego czasu w całości ujawnione:\n\n#291750zarchiwizowano 2025-11-16 ↗Open Redirect · medium\nOminięcie zabezpieczenia filtra łącza\n\nZgłoszono 19 listopada 2017 r., usunięto, ujawniono 9 maja 2018 r. Własny dowód słuszności koncepcji zawarty w raporcie: zastąpienie ideograficznego znaku kropki 。 (%E3%80%82) w odniesieniu do kropki w nazwie hosta — można obejść tę blokadę. Reklama, której dotyczy ta sekcja, nie pojawiła się.\n\n#1079561zarchiwizowano 2026-09-24 ↗Ujawnianie informacji · wysoki\nPrzeglądarka internetowa Big Picture ujawnia pliki cookie związane z logowaniem oraz poufne informacje (może to prowadzić do przejęcia konta)\n\nZgłoszono 15 stycznia 2021 r., rozwiązano, ujawniono 21 września 2021 r. Własna ocena ważności Valve jest wysoka, a tytuł określa konsekwencję. Ujawniony wpis zawiera tytuł, ocenę i daty; opis techniczny nie znajduje się w opublikowanej treści, więc nie cytuje się tutaj żadnych dalszych fragmentów z niego.\n\nTo interpretacja autorów, a nie wniosek zawarty w żadnym z raportów: oba te zjawiska występują po obu stronach tej samej bramy. Jednym z nich jest brak ostrzeżenia przed otwarciem strony docelowej; drugim – utrata sesji przez klienta po otwarciu strony w ramach tej sesji. Sekwencja zdarzeń następująca po kradzieży sesji — zarejestrowanie klucza bez monitu, anulowanie prawdziwej transakcji, wysłanie duplikatu do klona — stanowi schemat opisany w Sekcja 5 do Sekcja 8. Oba zgłoszenia zostały zamknięte; żadne z nich nie jest obecnie uznawane za aktywną lukę w zabezpieczeniach. To, co z nich wynika, ma węższy zakres, ale jest wystarczające: jedyna pozostała warstwa ma udokumentowaną historię obchodzenia zabezpieczeń, co wynika z własnych danych użytkownika Valve.\n\nŹródło: rekord ujawnienia w serwisie HackerOne dla każdego zgłoszenia, pobrany 2026-09-22 — numer, tytuł, zespół, luka, poziom zagrożenia, daty zgłoszenia i ujawnienia oraz status zgodnie z informacjami opublikowanymi przez HackerOne. Rekord pobrania: hackerone-reports.json. Nie podano tu kwoty nagrody; nie pojawia się ona również w ujawnionych dokumentach, do których uzyskano dostęp.\n\nObserwacja terenowa · PhishDestroyWykrycia, które zazwyczaj kończą kampanię, nie zakończyły tych\n\nObserwowaliśmy, jak serwery phishingowe wciąż generowały ruch, jednocześnie przenosząc 20 lub więcej wykrytych dostawców. Kampania realizowana przez Internet lub pocztę elektroniczną w takim stanie kończy się w ciągu kilku dni — zarówno przeglądarka, jak i program antywirusowy reagują na te werdykty. W środowisku Steam żadne z nich tego nie robi. Werdykty istniały przez cały czas. Żadna część klienta nigdy o to nie pytała.\n\nCo to oznacza dla nieletniego, który ma zainstalowany program antywirusowy\n\nNie ignoruje żadnego ostrzeżenia i niczego nie wyłącza. W Steam pojawia się wiadomość — darmowy nóż, głos na drużynę znajomego — a strona otwiera się w Steam. Nigdy nie otwiera przeglądarki, więc przeglądarka nigdy go nie chroni. Jego program antywirusowy działa i być może już uznał tę domenę za złośliwą; jednak nigdy nie jest o to pytany. Istnieją już wszystkie ostrzeżenia, które mogłyby go powstrzymać. Żadne z nich do niego nie dociera. Uważa, że nigdy nie opuścił Steam, i rzeczywiście tak było.\n\nTa „gratisowa oferta” nie jest wymysłem oszusta — strony z skinami i hazardowe reklamują się właśnie jako oferujące darmowe Valve przedmioty, i właśnie dlatego wiadomość ta wydaje się zwyczajna. Skargi: archiwum egzekucji. Dane dotyczące wieku i dzieci: Sekcja 17.\n\nŹródła: Steam wyświetla treści internetowe za pośrednictwem Chromium Embedded Framework w steamwebhelper proces — zob. Analiza techniczna DARKNAVY z dnia 27 czerwca 2024 r. ↗ oraz autorstwa Valve Steam Forum beta dla klientów ↗ zarchiwizowano 2025-08-04 ↗. Nie opiera się na żadnej wersji CEF: wbudowany Chromium to nie Chrome i nie zawiera żadnych usług Google dostępnych w Chrome. Bezpieczne przeglądanie bez kluczy API: Dokument projektowy Chromium ↗ zarchiwizowano 2026-08-21 ↗, Klucze API Chromium ↗ zarchiwizowano 2026-08-30 ↗ („Wiele interfejsów API Google wykorzystywanych przez przeglądarkę Chrome ma charakter specyficzny dla Google i nie jest przeznaczonych do stosowania w produktach pochodnych”), a ten sam efekt występuje w innych wersjach bez klucza — Beczka piwa domowej roboty nr 193814 ↗. Adresy URL do testów: testsafebrowsing.appspot.com ↗.\n\nDwa różne zegary\nWiek domeny.Data obserwacji.\n\nData utworzenia rejestru określa, kiedy domena została zarejestrowana. Wpis OpenID z datą określa host zwrotny w tym wpisie. Ta pierwsza data nie może obejmować lat poprzedzających tę drugą.\n\nKompletny rejestr rozróżnia oddzielną domenę podlegającą rejestracji, własną subdomenę witryny oraz bezpośrednią ścieżkę. Każdy wiersz zawiera link do źródła oraz wynik z serwisu DNS.\n\nSprawdź rejestr domen →· Pobierz daty wpisów w rejestrze ↗· Download observation data ↗\n\nCzęść A — Dokumentacja techniczna · Sekcja 4\nZakończono działanie punktu końcowego. W publicznym śledzeniu utracono klucz.\nOgraniczenia dotyczące kontekstu i źródła\n\nSteam wprowadzono zmiany, które ograniczyły publiczną widoczność identyfikatorów zasobów (Asset ID) oraz dostęp do API dotyczącej zapasów. W rezultacie śledzenie konkretnego przedmiotu na podstawie jego oryginalnego identyfikatora zasobu stało się niemożliwe na podstawie danych publicznych. Poniżej przedstawiono, co było możliwe wcześniej, co przestało być możliwe później oraz jakie koszty ponosi ofiara próbująca udowodnić, gdzie trafiła jej własność. Według konta inżynieryjnego CSFloat data ta to rok 2017; nie znaleziono żadnego dziennika zmian Valve. Ta sekwencja wydarzeń — mająca miejsce mniej więcej rok po oświadczeniu dotyczącym hazardu z lipca 2016 roku — stanowi przedmiot śledztwa, a nie ustalenie. Same zapisy dotyczące przedmiotów pozostają w systemach Valve; zewnętrzni śledczy stracili dostęp do łańcucha oryginalnych identyfikatorów, podczas gdy identyfikatory typu float, seed i paint pozwalają jedynie na częściowe dopasowanie.\n\nObowiązuje zasada Valve: Steam Dział pomocy technicznej nie przywraca elementów, które opuściły Twoje konto, a ciężar udowodnienia, co się stało, spoczywa na Tobie. Zapis: W 2017 roku serwis Valve zamknął punkt końcowy, który przekazywał oryginalne identyfikatory przedmiotów. Wcześniej każdy mógł prześledzić drogę skradzionej skórki z konta ofiary aż do bota działającego na platformie handlowej. Od tego czasu nikt spoza serwisu Valve nie ma takiej możliwości. Dokument, o który poproszono ofiarę, to ten, który został wyłączony — i nadal istnieje, wewnątrz Valve.\n\nOkres przed awarią zasilania\n\nW przeszłości każdy przedmiot wirtualny wygenerowany w Steam posiadał globalnie unikalny, niezmienny Identyfikator zasobu. Zewnętrzne bazy danych OSINT mogłyby indeksować te identyfikatory. Gdyby użytkownikowi skradziono jakiś przedmiot, śledczy mogliby prześledzić historię tego konkretnego zasobu, od momentu, gdy trafił on z pośredniego konta sprawcy kradzieży na konta magazynowe serwisu handlowego lub witryny hazardowej.\n\nWcześniej: każdy mógł prześledzić drogę danego przedmiotu z konta ofiary przez konta pośredniczące aż do bota magazynowego na platformie handlowej lub w kasynie, korzystając z danych publicznie dostępnych.\nPo wprowadzeniu zmiany\n\nZgodnie z informacjami zamieszczonymi na koncie inżynieryjnym CSFloat, Valve zamknęło punkt końcowy w 2017 roku, a oryginalne identyfikatory przedmiotów przestały być dostępne dla podmiotów zewnętrznych. Nie znaleziono żadnego oświadczenia Valve wyjaśniającego przyczynę tej zmiany. W tym samym okresie nie odnotowano również żadnych opublikowanych działań skierowanych przeciwko komercyjnym kontom botów, które przenosiły przedmioty na dużą skalę.\n\nNiezależnie od przyczyny, zmiana ta przerwała publiczny łańcuch dowodowy. Ofiara nie jest już w stanie odtworzyć łańcucha oryginalnych identyfikatorów na podstawie danych publicznych, aby wykazać, że konkretny skradziony przedmiot został zlikwidowany za pośrednictwem konkretnej platformy handlowej lub kasyna. Zapisy dotyczące przedmiotów nadal istnieją w systemach Valve; opinia publiczna, badacze i organy ścigania korzystające z danych publicznych nie mają do nich dostępu.\n\nPO: śledzenie konkretnego przedmiotu na podstawie jego pierwotnego identyfikatora zasobu (Asset ID) nie jest już możliwe na podstawie danych publicznych. Łańcuch dowodowy pierwotnego identyfikatora dla przedmiotu przeniesionego po 2017 r. istnieje wyłącznie w ramach infrastruktury Valve; żaden taki zapis nie został udostępniony publicznie. Identyfikatory typu „float”, „seed” i „paint” pozwalają jedynie na częściowe, probabilistyczne dopasowanie.\nIEconItems_730\nPOBRAĆ/IEconItems_730/GetPlayerItems/v1/\nŁadunek z możliwością śledzenia (wersja sprzed aktualizacji)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStatus: Ofiara może prześledzić historię przepływu przedmiotu między kontami botów.\nZaszyfrowany ładunek (po zainstalowaniu poprawki)\nObecny\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStatus: osoby z zewnątrz nie mogą już śledzić historii pochodzenia pozycji na podstawie oryginalnego identyfikatora zasobu (Asset ID) na podstawie danych publicznych.\nWpływ na materiał dowodowy: Po wprowadzeniu zmiany publiczne dane niezbędne do prześledzenia konkretnego elementu na podstawie jego pierwotnego identyfikatora zasobu (Asset ID) – od konta ofiary aż po bot działający na platformie handlowej lub w kasynie – przestały być dostępne. Wewnętrzne zapisy nadal istnieją w Valve; ofiara, badacz lub śledczy korzystający z danych publicznych nie jest w stanie odtworzyć łańcucha oryginalnych identyfikatorów (identyfikatory typu float, seed i paint pozwalają jedynie na częściowe dopasowanie).\n\nŹródło: Raport inżynieryjny firmy CSFloat dotyczący zamknięcia w 2017 r. IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (zarchiwizowano 2026-09-21) · przedstawione dane użytkowe służą jedynie do zilustrowania kształtu pola, a nie są rzeczywistymi odpowiedziami · nie znaleziono dziennika zmian Valve dla tego zamknięcia.\n\nCzęść A — Dokumentacja techniczna · Sekcja 5\nJedna sesja. Szerszy dostęp niż ten, który widzi użytkownik.\nOgraniczenia dotyczące kontekstu i źródła\n\nArchitektura kluczy API serwisu Valve, w stanie sprzed zmian wprowadzonych w 2023 r., odbiegała od podstawowych standardów branżowych (OWASP ASVS, NIST SP 800-63B) i stanowi mechanizm opisany w automatycznych zgłoszeniach kradzieży zapasów przechowywanych w archiwum dowodów (sekcje 6–8).\n\nZastosowano regułę Valve: posiadacz konta wygenerował klucz, zaakceptował warunki i ponosi stratę — taka jest odpowiedź zawarta w zarchiwizowanych odmowach. Zapis: do grudnia 2023 r. sam skradziony plik cookie sesji mógł wystarczyć do zarejestrowania tego klucza. Bez hasła. Bez Steam Guard. Bez powiadomienia właściciela konta. Użytkownik nie utworzył klucza, nie mógł go zobaczyć, a mimo to powiedziano mu, że to zrobił. Potwierdzenie mobilne dodano w dniu 2023-12-04 — około siedem lat po oświadczeniu z 2016 roku i mniej więcej sześć lat po panelach dotyczących oszustw, które archiwum przechowuje. Te lata nie zostały opłacone przez Valve. Opłacono je z kont, które w międzyczasie zostały opróżnione, a część z nich należała do dzieci.\n\nOWASP ASVS 2.8 / NIST SP 800-63BPOZIOM POWAŻNOŚCI: KRYTYCZNY\n1. Niewystarczające uwierzytelnianie wielopoziomowe\n\nSteam umożliwiało generowanie kluczy API o wysokim poziomie uprawnień i długim okresie ważności wyłącznie przy użyciu pliku cookie sesji. Podczas konfigurowania lub modyfikowania klucza API deweloperskiego nie było wymagane uwierzytelnianie dwuskładnikowe (Steam Guard) ani dodatkowe pytanie uwierzytelniające, więc potwierdzenie mobilne Steam Guard — jedyny drugi czynnik oferowany przez Steam — nie chroniło tego etapu. (W 2016 r. w systemie śledzenia zmian Valve zgłoszono prośbę o wprowadzenie sprzętowego drugiego czynnika, a zgłoszenie to pozostaje nadal otwarte: Załącznik D, GH-01.)\n\nStan: brak poprawki przed 2023 r. Umożliwiało skryptowi posiadającemu skradziony plik cookie zarejestrowanie klucza bez żadnej interakcji ze strony użytkownika.\nOWASP A01:2021 / Zasada minimalnych uprawnieńPOZIOM POWAŻNOŚCI: KRYTYCZNY\n2. Brak zasady minimalnych uprawnień\n\nW interfejsie API Steam brakowało jakichkolwiek zakresów autoryzacji opartych na rolach. Klucz API programisty wydany z uprawnieniami „tylko do odczytu” w zakresie stanu zapasów posiadał pełne uprawnienia „do zapisu” — w tym możliwość modyfikowania istniejących transakcji, inicjowania nowych, rejestrowania webhooków oraz odrzucania ważnych, oczekujących transakcji wymiany.\n\nStatus: systemowa wada projektowa. Jeden klucz = pełna kontrola nad stanem magazynowym i transakcjami na koncie (odczyt i zapis).\nOWASP A07:2021 / SesjePOZIOM POWAŻNOŚCI: WYSOKI\n3. Nieprawidłowe zarządzanie sesjami\n\nUżytkownicy zgłaszali, że sesje internetowe przejęte z zakresów adresów IP serwerów hostingowych nadal pozostawały aktywne. Standardową praktyką jest zamykanie sesji w przypadku wykrycia anomalii geograficznych oraz po zmianie hasła; zgłoszenia użytkowników zgromadzone w archiwum opisują sesje, które pozostały aktywne po zmianie hasła.\n\nStatus: zgłoszane zachowanie (skargi użytkowników w archiwum). Sesje mogły generować klucze API bez konieczności ponownego uwierzytelniania.\nBlokowanie na poziomie domeny było technicznie możliweMOŻLIWOŚĆ EGZEKWOWANIA\n4. Blokowanie hostów uwierzytelniających na poziomie domeny było technicznie wykonalne\n\nValve korzysta już z listy domen (filtru Link Filter) i otrzymuje każdą nazwę hosta uwierzytelniającą w ramach własnych żądań OpenID. Te dwa mechanizmy nie są w żaden sposób powiązane w sposób widoczny z zewnątrz: na dzień 2026-09-22 w 26 parach domena główna znajdowała się na liście filtru, podczas gdy serwer proxy obsługujący jej logowanie nie był na niej uwzględniony.\n\nPołączenie ich to proste zadanie techniczne: przeczytaj openid.realm pobierać nazwę hosta z każdego przychodzącego żądania, porównywać ją z listą oraz odrzucać lub oznaczać żądanie. Ilustracja po prawej stronie przedstawia przebieg takiej procedury. Odrzucenie hosta uwierzytelniającego — a nie tylko publicznej strony docelowej — spowodowałoby przerwanie etapu „Zaloguj się za pomocą Steam”, od którego zależą te platformy.\n\nNie ma żadnych publicznie dostępnych dowodów wskazujących, że Valve przeprowadza taką weryfikację. Łączna opłata Steam Community Market w wysokości około 15% dotyczy transakcji zawartych w ramach tej platformy; nie jest ona pobierana od transakcji zawieranych poza nią.\n\nblock_auth_hosts.pyILUSTRACJA\n// Odczytano, że host Steam już odbiera — nie przeprowadza się skanowania\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\njeśli gospodarz w zablokowane_domeny:\nodmowa (wniosek)\nUwaga: Pseudokod służy wyłącznie do celów ilustracyjnych. Obie części istnieją już w Valve — nazwa hosta autoryzującego pojawia się w żądaniu, a lista domen stanowi filtr linków. Żaden publicznie dostępny zapis nie wyjaśnia, dlaczego nie są one ze sobą powiązane.\nSekcja 5.1 — Normy nie zostały wycofane z publikacji\nValve codziennie kompiluje się zgodnie z tymi regułami. W tym przypadku kompilacja nie przebiegła zgodnie z nimi.\n\nSteam jest dostępne w App Store i Google Play, prowadzi sprzedaż za pośrednictwem głównych operatorów płatności kartowych oraz korzysta z interfejsów API stron trzecich, podobnie jak każda inna duża platforma. Każda z tych relacji wiąże się z opublikowanymi, datowanymi wymogami bezpieczeństwa, które Valve musi spełniać, aby móc kontynuować działalność. Porównaj daty tych wymagań z datami, w których własny interfejs API serwisu Steam uzyskał te same zabezpieczenia. Żadna z poniższych pozycji nie stanowi prywatnego standardu, wewnętrznej notatki ani tajemnicy handlowej: każdy wiersz jest dokumentem publicznym opatrzonym datą publikacji.\n\nOpublikowane zewnętrzne wymagania bezpieczeństwa wraz z datami, zestawione z datą, w której interfejs API Steam uzyskał równoważny mechanizm kontroli\nOpublikowana norma oraz data jej wejścia w życie\tInterfejs API Steam dotyczący tego samego pytania\nUpoważnienie o określonym zakresieOAuth 2.0 — RFC 6749, październik 2012 r.. W sekcji 3.3 zdefiniowano scope dzięki czemu klient otrzymuje wyłącznie te uprawnienia, o które prosi. Od tamtej pory jest to domyślne ustawienie wszystkich głównych interfejsów API platform.\tZakresy szczegółowe pojawiły się w dniu 16 stycznia 2026 r..Wcześniej pojedynczy klucz API Steam zapewniał pełne uprawnienia do odczytu i zapisu w odniesieniu do transakcji na koncie, niezależnie od powodu, dla którego został wydany. Trzynaście lat i trzy miesiące po specyfikacji definiującej element sterujący.\nKlucz nie jest upoważnieniemDokumentacja Google dotycząca usługi Cloud: Standardowy klucz API nie służy do uwierzytelniania podmiotu, a także w przypadku interfejsów API, które tworzą zasoby lub zarządzają nimi, Nie należy używać kluczy autoryzacyjnych w środowisku produkcyjnym.\tKlucz API sieciowego Steam był właśnie tym.Ciąg znaków na okaziciela, przypisany do konta, wystarczający sam w sobie do odczytania stanu konta, anulowania oczekującej transakcji i wysłania nowej. W momencie użycia nie zweryfikowano tożsamości zleceniodawcy.\nUwierzytelnianie wieloskładnikowe w przypadku dostępu uprzywilejowanegoPCI DSS 3.2, wymóg 8.3 — obowiązkowy od 1 lutego 2018 r. w odniesieniu do wszelkich operacji administracyjnych wykonywanych poza konsolą oraz wszelkiego zdalnego dostępu do środowiska danych posiadaczy kart. Następnie firma Apple wprowadziła wymóg uwierzytelniania dwuskładnikowego dla każdego posiadacza konta w Programie dla deweloperów od 27 lutego 2019 r.: Programiści posiadający rolę „Właściciel konta” w programie dla programistów będą musieli włączyć uwierzytelnianie dwuskładnikowe, aby się zalogować.\tPotrzebny był drugi czynnik, aby utworzyć klucz API z 4 grudnia 2023 r..Do tego czasu wystarczało wykradzione plik cookie sesji – bez wyświetlania monitu na telefonie właściciela konta i bez późniejszego powiadomienia. Cztery lata i dziewięć miesięcy po tym, jak firma Apple wprowadziła wymóg stosowania drugiego czynnika uwierzytelniającego nawet przy samym logowaniu się do portalu dla deweloperów.\nCykl życia i unieważnianie certyfikatówSerwis Twitch wymaga od każdej aplikacji zewnętrznej: Aplikacja musi weryfikować token OAuth przy uruchomieniu, a następnie co godzinę, i zaznacza, że przeprowadza audyty aplikacji, które tego nie robią. Jego starsza wersja API v5 została całkowicie wycofana w dniu 28 lutego 2022 r. zgodnie z opublikowanym harmonogramem.\tBrak opublikowanych danych dotyczących cyklu życia klucza.Zmiana z 2023 r. zabezpieczyła punkt końcowy tworzenia. Nie znaleziono przy niej żadnej instrukcji Valve dotyczącej już zarejestrowanych kluczy, a zmiana ta nie została w ogóle opatrzona dziennikiem zmian. Na podstawie danych publicznych nie można ustalić, czy klucze utworzone przed tą zmianą zostały unieważnione — a właśnie na to pytanie osoba, której dane dotyczą, potrzebowałaby odpowiedzi, aby wiedzieć, czy klucz utworzony na jej koncie wiele lat wcześniej jest nadal aktywny.\nStandardy architektoniczne // Architektura oparta na tokenach\nSzczegółowe zakresy w GitHubie a Valve Steam Web API\n\nValve programistów codziennie zarządza oprogramowaniem open source na GitHubie, korzystając z precyzyjnie zdefiniowanych tokenów opartych na zasadzie minimalnych uprawnień. Porównajmy to z monolitycznym kluczem wydanym 130 milionom Steam graczy.\n\nToken o wysokim stopniu szczegółowości na GitHubie\nWykorzystane przez Valve na GitHubie\n\nToken o wysokim stopniu szczegółowości, charakteryzujący się izolacją w określonym zakresie oraz obowiązkowym egzekwowaniem cyklu życia.\n\nDostęp do repozytorium:Tylko wybrane repozytoria (1 repozytorium)\nUprawnienia do wydawania:Tylko do odczytu [✓]\nKod i tajemnice:Brak dostępu [✕]\nTermin ważności:30 dni (obowiązkowy czas ważności)\nRejestrowanie audytowe:Adres IP, agenta użytkownika i sygnał czasowy\nStan bezpieczeństwa: Token o minimalnych uprawnieniach ogranicza szkody do pojedynczego zasobu tylko do odczytu.\n!Valve Steam Klucz API sieci Web\nDostępne dla 130 mln użytkowników\n\nPojedynczy, 32-znakowy ciąg główny, zawierający uprawnienia do zawierania transakcji i zarządzania zapasami na zasadzie „wszystko albo nic”.\n\nDostęp do konta:KONTO PEŁNE (monolityczne)\nZarządzanie transakcjami:Przeczytaj, Anuluj, Odrzuć [!]\nZakresy szczegółowe:BRAK (przybył w 2026 r., z 13-letnim opóźnieniem)\nTermin ważności:NIGDY (Obowiązuje bezterminowo)\nRejestrowanie audytowe:BRAK (użytkownik nie ma historii adresów IP)\nLuka w zabezpieczeniach: Skradziony klucz umożliwia ciche przechwytywanie wszystkich wysyłanych ofert handlowych.\nNorma stosowana w jednym kierunku\n\nZałóżmy, że dostawca Valve — dostawca usług w chmurze, podmiot obsługujący płatności, sieć CDN — pozostawił punkt końcowy do uwierzytelniania bez drugiego czynnika, a kilka miesięcy później dane korporacyjne firmy Valve wyciekły za pośrednictwem klucza wygenerowanego w tym punkcie końcowym. Czy Valve zgodziłby się, że wina leży po stronie osoby, która kliknęła link? Zarchiwizowane odmowy zachowane w tej dokumentacji odpowiadają na lustrzane pytanie skierowane do użytkownika: przyjęto stanowisko, że to posiadacz konta utworzył klucz i ponosi stratę. Tę samą architekturę opisuje się jako awarię dostawcy z jednej strony i odpowiedzialność użytkownika z drugiej. To, czy tak jest, nie jest kwestią techniczną i nie jest to kwestia, którą niniejsze dochodzenie może rozstrzygnąć — decyzję w tej sprawie podejmuje sąd lub organ nadzorczy.\n\nIlustracja, a nie dowód — standard odczytany na odwrót\nSystem przetwarzania płatności, który umożliwił skryptowi strony trzeciej wygenerowanie danych uwierzytelniających do transakcji z pełnymi uprawnieniami wyłącznie na podstawie pliku cookie przeglądarki, bez wyświetlania monitu dla posiadacza konta.\nDostawca tożsamości, który zlikwidował lukę, przez którą wyemitowano jego tokeny, i nie opublikował żadnych informacji na temat tokenów już wyemitowanych.\nBank, który w odpowiedzi na zgłoszenie dotyczące spornego przelewu stwierdził, że użyte dane uwierzytelniające zostały zarejestrowane na koncie samego klienta, i zamknął zgłoszenie.\n\nŻadna z tych uwag nie stanowi wniosku dotyczącego konkretnej spółki. Są to te same decyzje projektowe, przeniesione do sytuacji, w której reakcja organu nadzorczego jest dobrze udokumentowana — i właśnie takie porównanie ma przeprowadzić organ regulacyjny.\n\nZ czego wynika z akt sprawy: mechanizmy kontroli, których brakowało w Steam Web API, były publiczne, przestarzałe, a w kilku przypadkach stanowiły warunki, które firma Valve musiała spełnić, aby móc nadal dostarczać swoje produkty. Odstęp czasowy między poszczególnymi standardami a odpowiadającymi im zmianami Steam jest mierzalny i został określony powyżej. Nie wyjaśnia to jednak, dlaczego tak się dzieje. Nie znaleziono żadnego uzasadnienia Valve dla żadnego z tych przedziałów i nie przyjmuje się tutaj żadnego; dokument ten znajduje się w Valve i nie został opublikowany.\n\nŹródła, z których każde jest dokumentem publicznym: OAuth 2.0 — RFC 6749, październik 2012 r. ↗ · Google Cloud — Dokumentacja dotycząca kluczy API ↗ · Wymóg 8.3 standardu PCI DSS 3.2 — Przewodnik po zasobach PCI SSC ↗ · Apple — Zbliżający się wymóg uwierzytelniania dwuskładnikowego dla posiadaczy kont, 20 lutego 2019 r. ↗ zarchiwizowano 2025-05-06 ↗ · Twitch — wymóg weryfikacji tokenu ↗ oraz Powiadomienie o wyłączeniu wersji 5 ↗ zarchiwizowano 2025-01-27 ↗. Daty podane przez Steam to te zawarte w zapisie aktualizacji w tej sekcji; wpisy z 2023 i 2026 r. to te, które Valve opublikował bez dziennika zmian. Pobrano 2026-09-22.\n\nWłasny wpis Valve — z datą, pochodzący ze źródeł publicznych\nData\tValve zmiana\tOgłoszono?\tCo zostało zamknięte\tOpóźnienie: mechanizm publiczny → naprawiono\tŹródło\n2026-09-01\tAutomatyczne oznaczanie podejrzanych rozmów\tTak\tNiebezpieczne linki / schematy w czatach grupowych\t—\taktualności ↗\n2026-01-16\tSzczegółowe zakresy interfejsu API Steamworks Web API\tTak\tZakresy uprawnień oparte na zasadzie minimalnych uprawnień dla kluczy programistycznych\t—\togłoszenie ↗\n2025-07-15\tCS2 – Ochrona transakcji i okno cofnięcia\tTak\tNic. Nie jest to rozwiązanie eliminujące podstawową przyczynę luki w zabezpieczeniach. Dostęp do odzyskiwania konta przez dział pomocy technicznej pozostaje bez zmian. Wywołanie cofnięcia transakcji powoduje automatyczne 30-dniowe zablokowanie możliwości zawierania transakcji (Skinvault ↗), podczas gdy wstrząs na rynku kasowym spowodował spadek kapitalizacji rynkowej o $104M (-25%) w ciągu 24 godzin (CSMarketCap ↗). W 2026 r. liczniki czasu zaczęto stosować indywidualnie dla każdego elementu (Skin.land ↗).\t—\tNajczęściej zadawane pytania ↗\n2025-05-14\tKomunikat dotyczący bezpieczeństwa konta\tTak\tWskazówki dotyczące programu Stealer / przejęcia sesji\t—\togłoszenie ↗\n2024-10-02\tCS2 „The Armory” – 7-dniowe wstrzymanie\tTak\tWstrzymaj handel/sprzedaż przedmiotów z Zbrojowni\t—\togłoszenie ↗\n2024-09-18\tOgraniczenie dotyczące logowania przy użyciu nowego urządzenia\tTak\t2–7-dniowe ograniczenie możliwości sprzedaży nowych urządzeń\t—\tNajczęściej zadawane pytania ↗\n2024-02-14\tWstrzymanie zmiany nazwy profilu i awatara\tTak\tPo zmianie nazwy obowiązuje 2–4-godzinny okres oczekiwania na transakcje\t—\twpis ↗\n2023-12-04\tPotwierdzenie za pomocą telefonu komórkowego w przypadku kluczy API\tBrak listy zmian\tCicha rejestracja klucza wyłącznie za pomocą plików cookie\t≈6 lat po panelach z okresu 2017 roku\tstrona deweloperska ↗\n2023-10-24\tSMS MFA w publikacjach dotyczących kompilacji gier\tTak\tPublikowanie kompilacji w serwisie Steamworks\t—\togłoszenie ↗\n2023-07-12\tOstrzeżenie dotyczące treści w niestandardowej biografii\tTak\tLinki phishingowe w opisach profilowych\t—\tforum ↗\n2023-01-25\tProfil {LINK USUNIĘTY} i czas odnowienia\tTak\tLinki w tekście profilu\t—\tNajczęściej zadawane pytania ↗\n2022-10-24\tPrzebudowa systemu logowania i skracanie plików cookie\tBrak listy zmian\tNieskończona liczba skradzionych sesji\t— (migracja tokenów w usłudze IAuthenticationService)\taktualności ↗\n2022-10-12\tAplikacja mobilna 3.0 – logowanie za pomocą kodu QR\tTak\tPanel cofania uprawnień sesji\t—\taktualności ↗\n2022-05-10\tUsunięto punkty końcowe anulowania transakcji\tBrak listy zmian\tWymiana oferty (anulowanie i ponowne wysłanie)\t≈5 lat po panelach z okresu 2017 roku\tnumer 325 ↗\n2020-05-25\t7-dniowa blokada wymiany w grze Dota 2\tTak\tSzybka odsprzedaż przedmiotów\t—\tblog ↗\n2018-03-29\t7-dniowa blokada handlu w CS:GO\tTak\tNatychmiastowe „pranie” botów\t≈20 miesięcy po oświadczeniu z lipca 2016 r.\tblog ↗ zarchiwizowano 2025-02-26 ↗\nŹródła: posty Valve, do których prowadzą linki, strony pomocy oraz zgłoszenia na GitHubie, zgodnie z podanymi datami. Trzy kluczowe poprawki zostały wprowadzone bez dziennika zmian (maj 2022, październik 2022, grudzień 2023) i zostały wykryte przez użytkowników, a nie ogłoszone przez Valve — ta asymetria stanowi część historii wprowadzanych zmian. Opóźnienia są obliczane wyłącznie w przypadkach, w których punktem początkowym jest data podana w samym dossier (oświadczenie z lipca 2016 r.; panele oszustw z okresu 2017 r.); znak „—” oznacza, że nie ustalono tutaj takiego punktu początkowego.\nCzęść A — Dokumentacja techniczna · Sekcja 6\nInteraktywny symulator ataków i przejęcia kontroli\nOgraniczenia dotyczące kontekstu i źródła\n\nRekonstrukcja ścieżki od wiadomości phishingowej do rejestracji klucza po stronie serwera i realizacji transakcji. Przed 2023 r. klucz Web API zarejestrowany na koncie mógł odczytywać stan zapasów, anulować oczekującą ofertę handlową i utworzyć nową, a posiadaczowi konta nie wyświetlał się ekran potwierdzenia transakcji w przypadku żadnej z tych czynności. Stanowi to naruszenie zasady minimalnych uprawnień (OWASP A01:2021). Czasy podane w tej symulacji mają charakter poglądowy i nie są rzeczywistymi pomiarami z obecnej platformy.\n\nPrzejrzyj krok po kroku odtworzony przebieg przejęcia konta. Każda faza pokazuje, co widzi właściciel konta, a obok tego – komunikat, który otrzymuje numer Steam w tym samym momencie. Każde z tych połączeń jest prawidłowo uwierzytelnione. Żadna część sekwencji nie wymaga, aby uwierzytelnianie Steam zakończyło się niepowodzeniem — konieczne jest jedynie, aby wydany przez nie klucz nie miał zakresu obowiązywania (OWASP A01:2021).\n\nTo, co widzi gracz. To, co zmienia się za jego plecami.SYMULATOR PRZEJŚCIA GRY\nKrok 5 / 5\n\nWykorzystanie luki zakończono. Spodziewając się powiadomienia na telefonie komórkowym dotyczącego pierwotnej transakcji, ofiara zatwierdza transakcję zastępczą. Jest to zintegrowana analiza kryminalistyczna pokazująca, w jaki sposób brak zasady minimalnych uprawnień (OWASP A01:2021) umożliwia zautomatyzowane przejęcie aktywów w czasie krótszym niż sekunda.\n\n01 / PRZYNĘTA DO CZATUZnajomy prosi o oddanie głosuOfiara otrzymuje wiadomość zawierającą link.\n02 / LOGOWANIEPortal z osobami o podobnym wyglądzieOfiara wprowadza dane logowania.\n03 / DOSTĘPTworzenie interfejsu API Silent WebAtakujący rejestruje klucz programisty.\n04 / ZMIANAWymiana w ramach legalnego handluBot „Clone” tworzy kopię docelowego odbiorcy.\n05 / POTWIERDZENIEZatwierdzono podróbkęNa telefonie zatwierdzono niewłaściwą ofertę.\nTen sam etap widziany z perspektywy sieciOdtworzenie schematu sprzed 2023 r. · przykładowe kształty sygnałów\nOfiaraZatwierdza komunikat wyświetlany na urządzeniu mobilnym, który miał pojawić się w przypadku pierwotnej transakcji.\nNapastnikOdbiera przedmioty na koncie klona.\nSteam widziPrzelew potwierdzony przez właściciela konta na zarejestrowanym urządzeniu.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nPozostawiony po sobie ślad: transakcja zatwierdzona przez użytkownika. Jest to wpis Steam, który dział pomocy technicznej sprawdza po otrzymaniu zgłoszenia, a także powód, dla którego zarchiwizowane zgłoszenia zostały zamknięte jako wynikające z błędu użytkownika. Zgłoszenia znajdują się w archiwum egzekucji.\n\nCzęść A — Dokumentacja techniczna · Sekcja 7\nPunkty końcowe, które stanowią podstawę tej sekwencji.\nOgraniczenia dotyczące kontekstu i źródła\n\nOto punkty końcowe interfejsu API Steam, które wykorzystywane były przez zgłoszone skrypty przejmujące kontrolę w celu przechwytywania transakcji bez przechodzenia przez etapy potwierdzania po stronie przeglądarki.\n\nWystarczą cztery udokumentowane punkty końcowe. Żaden z nich nie stanowi luki, żadnego nie trzeba wykorzystywać — wywołuje je prawidłowy klucz, a Steam odpowiada. Klucz to jedyna rzecz, którą napastnik musiał ukraść.\n\nIEconService / GetTradeOffers / v1ANKIETA\n\nSłuży do monitorowania ofert handlowych na koncie. Skrypty wielokrotnie wysyłają zapytania do tego punktu końcowego przy użyciu przejętego klucza API; zwraca on szczegóły nowo utworzonych, oczekujących lub zmodyfikowanych ofert handlowych. Nie podano tutaj częstotliwości wysyłania zapytań.\n\nWektor zagrożenia: Wyświetla numery toczących się ofert handlowych oraz szczegóły profilu odbiorcy.\nIEconService / CancelTradeOffer / v1INTERAKCJA\n\nSłużyło to programowemu unieważnieniu prawidłowej oferty handlowej użytkownika. Przed 2023 r. klucz nie był chroniony za pomocą uwierzytelniania dwuskładnikowego, więc zautomatyzowany serwer mógł anulować ofertę natychmiast po jej wykryciu, bez wyświetlania jakiegokolwiek powiadomienia dla posiadacza konta.\n\nWektor zagrożenia: Anuluje transakcję, zanim posiadacz konta zakończy proces potwierdzenia za pomocą telefonu komórkowego.\nISteamUser / GetPlayerSummaries / v2RECON\n\nZapytano o nazwę profilu, adres URL zdjęcia profilowego oraz poziom uprawnionego odbiorcy transakcji. Dzięki temu skrypt może dostosować przygotowane konto-klon tak, by odpowiadało tym danym. Nie mierzy się tu czasu.\n\nWektor zagrożenia: Dostarcza dane niezbędne do podszywania się pod zamierzonego odbiorcę.\n/dev/ajaxregisterkeyTWORZENIE\n\nPunkt końcowy rejestracji kluczy Steam. W przeszłości każda aktywna sesja pliku cookie przeglądarki (`steamLoginSecure`) mogła zarejestrować klucz bez potwierdzenia Steam Guard na urządzeniu mobilnym i bez powiadomienia właściciela konta.\n\nWektor zagrożenia: Trwałe dane uwierzytelniające utworzone przez skrypt, o których właściciel konta nie ma pojęcia.\nCzęść A — Dokumentacja techniczna · Sekcja 8 · Artykuł 7 RODO\nZaznaczone pole wyboru. Czyja czynność?\nOgraniczenia dotyczące kontekstu i źródła\n\nW przypadku odmowy zwrotu kosztów, Steam W odpowiedziach działu pomocy technicznej zachowanych w archiwum przedstawiono stanowisko, że to posiadacz konta utworzył klucz API i, zaznaczając odpowiednie pole, zaakceptował warunki.\n\nW odpowiedzi działu pomocy technicznej przypisano klucz posiadaczowi konta. Pytanie brzmi, czy z dokumentacji wynika, kto faktycznie go utworzył.\n\nW zaobserwowanym schemacie przejęcia klucza API ofiara nigdy jednak nie widziała strony tworzenia klucza API ani nie przechodziła do niej. Pole zgody jest wysyłane przez skrypt wykonujący żądanie POST w trybie bezinterfejsowym przy użyciu skradzionego pliku cookie sesji.\n\nZgodnie z art. 7 oraz art. 4 ust. 11 RODO zgoda musi stanowić dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli osoby, której dane dotyczą. Autorzy stoją na stanowisku, że pole potwierdzające akceptację warunków, przesłane przez złośliwy skrypt przy użyciu skradzionego pliku cookie, bez wyświetlania strony posiadaczowi konta, nie może spełniać tej definicji. Ocena, czy tak jest, należy do organu nadzorczego.\n\nAnaliza ładunku w kontekście kryminalistycznym: Rejestracja klucza\nPOST https://steamcommunity.com/dev/ajaxregisterkey\n// Dane żądania (wprowadzone za pomocą skryptu przejmującego kontrolę)\n{\n\"agreeToTerms\": „zgadzam się”, <-- wprowadzone automatycznie, bez udziału człowieka\n„domena”: „localhost”, ← nie zweryfikowano — akceptowana jest dowolna wartość, w tym „localhost”\n„sessionid”: \"8f0d8ef763ab2140bf89de2a\"\n}\nPytanie skierowane do organu nadzorczego: czy w sytuacji, gdy posiadacz konta nigdy nie zaznaczył pola zgody, zapisana w odniesieniu do tego konta informacja o akceptacji warunków spełnia wymóg określony w art. 7 dotyczący dobrowolnego, konkretnego, świadomego i jednoznacznego wyrażenia woli osoby, której dane dotyczą, oraz czy dział obsługi klienta Steam może się na to powołać w celu odrzucenia roszczenia.\n\nŹródło: kształt klucza rejestracyjnego uzyskany na podstawie publicznego punktu końcowego oraz zgłoszeń dotyczących przejęcia kontroli, przechowywanych w archiwum dowodów (wersja z możliwością wyszukiwania 2026-09-17) · Wyświetlany identyfikator sesji jest symbolem zastępczym, a nie zarejestrowaną wartością.\n\nSekcja sądowa · Wektor substytucji handlowej\nJak Valve ostatecznie zneutralizowało „substytucję handlową” — i dlaczego zajęło to 7 lat stosowania rozwiązań obejściowych\n\nOd prawie dziesięciu lat „Podszywanie się pod klucz API” (lub oszustwo typu „man-in-the-middle” związane z API) był najbardziej dochodowym modelem kradzieży kont na Steam, pozwalającym na wyłudzenie setek milionów dolarów w postaci skórek od niczego niepodejrzewających graczy. W wersji Valve nie wyeliminowano tej luki poprzez naprawę podatnej na ataki architektury API; zamiast tego w wersji Valve spędzono siedem lat na wprowadzaniu czterech barier utrudniających transakcje na całej platformie, które sparaliżowały płynność handlu w społeczności, nie rozwiązując jednocześnie podstawowej przyczyny problemu.\n\n1. Śmierć przez naśladownictwo\nCzas odnowienia awatara i nazwy (luty 2024 r.)\n\nWykorzystanie tej luki wymagało działania w ułamku sekundy: bot oszukańczy przechwycił wychodzącą transakcję i pobrał awatar oraz nazwę odbiorcy za pomocą ISteamUser, a następnie sklonował profil w ciągu 200 ms. 14 lutego 2024 r. Valve po cichu wprowadził obowiązkowe 2–4-godzinny czas odnowienia transakcji (Błąd 34) bezpośrednio po każdej zmianie nazwy profilu lub awatara. Bot nie może już klonować odbiorcy w locie bez zablokowania sobie możliwości prowadzenia transakcji.\n\n2. Gospodarcza zagłada\n7-dniowe odwrócenie trendu w CS2 (lipiec 2025 r.)\n\nValve wprowadził jednostronnie Odwrócenia trendów w przypadku przedmiotów z gry Counter-Strike. Każda wymieniona skórka jest oznaczona jako „Chroniona przed wymianą” przez siedem dni. Jeśli ofiara wykryje podmianę, klika opcję „Cofnij transakcję” w sekcji pomocy Steam, a skórka natychmiast wraca do jej ekwipunku, a odbiorca zostaje zablokowany. Ponieważ 7-dniowa blokada wymiany uniemożliwia oszustom przeniesienie przedmiotu na stronę umożliwiającą spieniężenie, kradzież staje się nieopłacalna.\n\n3. Śmierć „Cichego Klucza”\nObowiązkowe powiadomienia push w aplikacjach mobilnych dla API (grudzień 2023 r.)\n\nW przeszłości skradziony plik cookie sesji umożliwiał złośliwym skryptom wykonanie bezinterfejsowego żądania POST w tle do /dev/ajaxregisterkey bez powiadamiania ofiary. 4 grudnia 2023 r. firma Valve wprowadziła wymóg wyraźnego potwierdzenia powiadomienia push w aplikacji mobilnej Steam w celu wygenerowania klucza API sieciowego, co wyeliminowało ciche przydzielanie kluczy w tle.\n\n4. Ostrzeżenia wyświetlane w aplikacji mobilnej\nBanery z nazwą i stażem konta (2022–2024)\n\nValve zmodyfikowano okno potwierdzenia w wersji mobilnej tak, aby wyświetlało dane partnera handlowego Steam okres istnienia konta (data utworzenia), poziom Steam oraz wyraźne ostrzeżenie w kolorze bursztynowym: „Ten użytkownik niedawno zmienił nazwę swojego profilu”, co pozwala uważnym ofiarom przejrzeć tę iluzję optyczną.\n\nTrzy wady „patchworku” Valve: dlaczego oszuści po prostu zmienili cele\n1. Luka w systemie wykluczeń z gier (Dota 2 i TF2)\n\nFunkcja „Trade Reversals” została wprowadzona wyłącznie w grze Counter-Strike 2. Przedmioty w grach „Dota 2” i „Team Fortress 2” pozostają całkowicie niezabezpieczone ze względu na złożoność procesu tworzenia i osadzania kamieni. Przedmioty najwyższej klasy warte tysiące dolarów (Haki Smoczych Pazurów, Złote Małe Roshany, niezwykłe płonące płomienie z TF2) nie podlegają żadnemu okresowi na cofnięcie transakcji. Oszuści po prostu przekierowali automatyczne przechwytywanie API na handlowców z Dota 2 i TF2, gdzie dział pomocy technicznej Steam rygorystycznie egzekwuje swoją politykę z 2016 roku dotyczącą „braku przywracania przedmiotów”.\n\n2. Rezerwuar „Zombie Key” (bez terminu ważności)\n\nPodczas gdy Valve wprowadziło mobilne uwierzytelnianie dwuskładnikowe (2FA) za pomocą powiadomień push w celu wygenerowania nowy klucze w grudniu 2023 r., Valve istniejących starszych kluczy API, które nigdy nie zostały unieważnione, nie straciły ważności ani nie zostały usunięte. Miliony aktywnych kont, które wygenerowały klucze (lub na których klucze zostały utworzone w tle przez oprogramowanie phishingowe lub złośliwe przed grudniem 2023 r.), nadal posiadają aktywne dane uwierzytelniające z brak terminu ważności (brak TTL) i zerowy limit czasu bezczynności. Osoby stanowiące zagrożenie prowadzą ogromne archiwalne bazy danych zawierające te trwałe klucze i nadal je sprawdzają IEconService niezakłócony.\n\n3. Kara dla ofiary: 30-dniowy zakaz zawierania transakcji\n\nNawet w CS2 opcja Valve nakłada karę na oszukanego gracza: kliknięcie przycisku „Cofnij transakcję” w sekcji pomocy Steam automatycznie powoduje obowiązkowe 30-dniowe zawieszenie możliwości prowadzenia transakcji oraz dostępu do rynku wspólnotowego na koncie ofiary. Valve nakłada na użytkownika karę w postaci miesięcznego wykluczenia z platformy, co ma stanowić środek odstraszający przed „nieuzasadnionymi” unieważnieniami transakcji i zniechęcać ofiary do unieważniania transakcji dotyczących płynnych przedmiotów o niższej wartości.\n\nGłówny skandal regulacyjny: siedem lat obejść przepisów kontra jeden zakres API\n\nDlaczego firma Valve poświęciła siedem lat na opracowywanie mechanizmów blokujących transakcje, okresów karencji dla kont oraz odwracalnych blokad transakcji — co zakłóciło funkcjonowanie całej ekonomii gry i spowodowało spadek kapitalizacji rynkowej o $104 mln — zamiast wdrożyć rozwiązanie zgodne ze standardami branżowymi?\n\nJak potwierdza oficjalna premiera gry Valve w serwisie Steamworks, która miała miejsce 16 stycznia 2026 r. (Ogłoszenie #493839547938902179 ↗), Valve już wybudowane Grupy uprawnień szczegółowych (Ogólne, Mikrotransakcje, Gospodarka, Dane dotyczące sprzedaży) oraz Biała lista adresów IP w przypadku kluczy wydawcy dla firm. Valve od lat dysponowało odpowiednim rozwiązaniem technicznym. Jedno pole wyboru widoczne dla użytkownika —„Zablokuj dostęp tego klucza API sieciowego do usługi IEconService (zarządzanie transakcjami)” lub domowa lista białych adresów IP — wyeliminowałyby oszustwo związane z substytucją handlową w 2018 roku bez żadnych ubocznych szkód gospodarczych. Valve odmówiło zapewnienia zwykłym graczom ochrony, którą opracowało dla partnerów korporacyjnych.\n\nCzęść B — Przepisy i historia egzekwowania · Sekcja 9\nIch regulamin. Zarejestrowane platformy.\nOgraniczenia dotyczące kontekstu i źródła\n\nW niniejszym rejestrze przyporządkowano klauzule jawne z pliku Steam Umowa abonamentowa (SSA) oraz Steam Zachowanie w sieci (SOC) wytyczne skierowane bezpośrednio przeciwko aktywnym podmiotom gospodarczym działającym na dużą skalę.\n\nZasada: zakaz wykorzystywania w celach komercyjnych, zakaz hazardu, zakaz stosowania botów — a Steam Dział obsługi klienta powołuje się na te klauzule, gdy odmawia zwrotu przedmiotów ofierze. Zapis: te same klauzule, na pierwszy rzut oka, obejmują platformy komercyjne wpisane do tego rejestru, które działają w oparciu o Steam tożsamości, Steam boty i Steam transfery. Klauzula ta ma zastosowanie wobec osoby, która utraciła skóry, a nie – zgodnie z żadnymi opublikowanymi danymi – wobec przedsiębiorstw zajmujących się ich transportem.\n\nW zarchiwizowanych skargach dział pomocy technicznej Steam powołuje się na „Zakaz wykorzystania w celach komercyjnych” oraz „Żadnej automatyzacji ani botów” klauzule stosowane przy odmowie przywrócenia przedmiotów ofiarom oszustw związanych z kluczami API. Te same klauzule mają, co do treści, zastosowanie do platform komercyjnych ujętych w niniejszym dossier, które uwierzytelniają użytkowników za pomocą Steam OpenID i przenoszą przedmioty za pośrednictwem zautomatyzowanych Steam kont. W niniejszym dokumencie nie oszacowano ogólnych przychodów rynkowych (patrz poniższe statystyki dotyczące egzekwowania przepisów). Dokumentacja pokazuje jedynie zasady stosowane wobec poszczególnych kont w zarchiwizowanych sprawach, a nie opublikowane dane dotyczące egzekwowania przepisów w odniesieniu do poszczególnych operatorów platform. Niniejsza sekcja dokumentuje właśnie tę asymetrię.\n\nKluczowe pytanie / wybiórcze egzekwowanie prawaZasady → Skala → Odpowiedzialność\nJeden zbiór przepisów. Nierówne ich egzekwowanie.\n\nRejestr wskazuje, że usługi komercyjne wykorzystują tożsamości typu Steam, zasoby, boty i transfery jako infrastrukturę operacyjną. SSA zabrania komercyjnego wykorzystywania i automatyzacji bez zezwolenia. Zarchiwizowane skargi wskazują, że zasada ta miała zastosowanie do kont indywidualnych, podczas gdy w rejestrze publicznym nie ma odpowiednika dla poszczególnych operatorów w odniesieniu do platform opisanych w niniejszym dokumencie. Należy opublikować przepis, dowody oraz decyzję w sprawie egzekwowania przepisów dla każdego z nich.\n\n189strony internetowe objęte audytem\n44trasy z odrębnych domen w rejestrze „live” — 27 z opublikowanym plikiem dowodowym, 17 zebranych ręcznie. Już sam audyt przeglądarki obejmujący 189 stron internetowych pozwolił rozwiązać 25 z nich; rejestr uzupełnia go o trasy zebrane ręcznie.\n12 lat i 6 miesięcycsgogem.com zablokowano w filtrze linków; api.csgem.com zarejestrowana 2014-03-08 i nigdy nie zablokowana — jedna z 26 takich par na dzień 2026-09-22\nBrak zweryfikowanej sumyz wyłączeniem szacunków dotyczących przychodów całego rynku\nSteam Zachowanie w sieci\n„…nie wolno ci podejmować ani próbować podejmować żadnego z poniższych działań w serwisie Steam: […] Prowadzić działalność komercyjną. Przykłady takich zabronionych zachowań obejmują: zamieszczanie ogłoszeń; organizowanie konkursów; hazard; kupowanie lub sprzedawanie kont Steam; sprzedawanie treści, kart podarunkowych lub innych przedmiotów; oraz żebranie.\"\n\nstore.steampowered.com/online_conduct ↗ zarchiwizowano 2026-09-21 ↗\n\nSSA § 2.G — Wykorzystanie komercyjne\n„…[nie wolno] wykorzystywać Treści i Usług ani żadnej ich części do jakichkolwiek celów komercyjnych, z wyjątkiem przypadków wyraźnie dozwolonych w innych postanowieniach niniejszej Umowy…”\n\nJak informowaliśmy, w zawiadomieniach Valve z 2016 r. powołano się na licencję osobistą, niekomercyjną. Żaden operator nie przedstawił w aktach sprawy zezwolenia Valve. store.steampowered.com/subscriber_agreement ↗ zarchiwizowane 2026-09-18 ↗\n\nSteam Warunki korzystania z interfejsu API serwisu internetowego\n„Nie wolno korzystać z Steam interfejsu API ani Steam danych w sposób naruszający postanowienia Steam umowy abonamentowej”.\n\nZewnętrzne platformy sprzedaży skórek działają za pośrednictwem zautomatyzowanych kont korzystających z interfejsu API Steam. Treść zasady nie przewiduje żadnych wyjątków dotyczących działalności na skalę komercyjną. steamcommunity.com/dev/apiterms ↗ zarchiwizowano 2026-09-21 ↗\n\nSSA § 4.C\nAutomatyzacja\n\nSkrypty, boty i interakcje niepochodzące od ludzi są ograniczone. W rejestrze odnotowywane są transakcje przeprowadzane przez boty, farmy kont oraz automatyczne przekierowywanie na skalę komercyjną.\n\nSprawdzić 153zapisy oznaczone tą klauzulą ↗\nCo przewiduje ta klauzula153 oznaczone platformy\nOtwarcie sprawy15\nSkin Casino13\nRynek CS29\nRuletka skórna8\ncsgoempire.com→csgoempirelogin4.comKasyno\nrollbit.com→rbsnin.comKasyno kryptowalutowe\n500.casino→fivezerozero.coKasyno z licencją\n\nSpośród nich, 153 są również oznaczone tagiem „SSA § 2.G” oraz 2 są również oznaczone zgodnie z §1.C ustawy SSA — te same usługi są objęte więcej niż jednym punktem, dlatego przykłady się powtarzają.\n\n28 zaobserwowano przypadki korzystania z serwisu „153” poprzez uwierzytelnianie za pomocą oddzielnej domeny podlegającej rejestracji. Etykieta odnotowuje datowaną obserwację, która sprawia, że platforma podlega postanowieniom tej klauzuli w jej dosłownym brzmieniu; nie jest to stwierdzone naruszenie, a w żadnym z tych przypadków nie przedstawiono zezwolenia wydanego przez Urząd ds. Łączności (Valve).\n\nSSA § 2.G\nWykorzystanie komercyjne\n\nWykorzystanie komercyjne wymaga wyraźnej zgody. Należy porównać opisane modele biznesowe, ich skalę oraz wszelkie ujawnione informacje dotyczące upoważnień lub egzekwowania praw.\n\nSprawdzić 175zapisy oznaczone tą klauzulą ↗\nCo przewiduje ta klauzula175 oznaczone platformy\nOtwarcie sprawy15\nSkin Casino13\nRynek CS29\nRuletka skórna8\ncsgoempire.com→csgoempirelogin4.comKasyno\nrollbit.com→rbsnin.comKasyno kryptowalutowe\n500.casino→fivezerozero.coKasyno z licencją\n\nSpośród nich, 153 są również oznaczone tagiem „SSA §4.C” oraz 24 są również oznaczone zgodnie z §1.C ustawy SSA — te same usługi są objęte więcej niż jednym punktem, dlatego przykłady się powtarzają.\n\n28 zaobserwowano przypadki korzystania z serwisu „175” poprzez uwierzytelnianie za pomocą oddzielnej domeny podlegającej rejestracji. Etykieta odnotowuje datowaną obserwację, która sprawia, że platforma podlega postanowieniom tej klauzuli w jej dosłownym brzmieniu; nie jest to stwierdzone naruszenie, a w żadnym z tych przypadków nie przedstawiono upoważnienia na podstawie ustawy o usługach internetowych (Valve).\n\nSSA § 3.A\nVPN i ukrywanie lokalizacji\n\nUkrywanie lokalizacji za pomocą serwerów proxy IP może skutkować zablokowaniem dostępu. Hosty uwierzytelniające w oddzielnych domenach wymagają osobnej analizy: należy ustalić, co jest ukrywane i która zasada ma zastosowanie.\n\nSprawdź dane dotyczące hosta uwierzytelniającego ↗\nSteam Pomoc / Zasady dotyczące adresów URL\nZaszyfrowanie linków\n\nSteam zabrania stosowania serwisów skracających linki oraz narzędzi, które ukrywają miejsca docelowe linków. Oddzielna domena autoryzacyjna — rbsnin.com w procesie logowania w serwisie Rollbit, auth.dota.trade w CS.MONEY — rodzi podobne pytanie, czy miejsce docelowe wskazane weryfikatorowi OpenID użytkownika Steam identyfikuje witrynę, na której toczy się operacja.\n\nZasady dotyczące adresów URL serwisu Valve ↗\n\nOdniesienia do przepisów: Steam Umowa abonamentowa, wersja z 10 września 2026 r. zarchiwizowano 2026-09-18 ↗ · Steam Warunki korzystania z interfejsu API serwisu internetowego zarchiwizowano 2026-09-21 ↗ · Steam Zasady dotyczące adresów URL (maskowanie linków). Liczby te odnoszą się do dokumentów i tagów zawartych w tej dokumentacji; nie są one liczbą rozpatrytych naruszeń.\n\nDeficyt zaufania\nKto dokonuje weryfikacji decyzji po zamknięciu sprawy przez dział wsparcia?\n\nZachowane zgłoszenia dotyczą stałych sankcji, pozostawionych bez odpowiedzi odwołań oraz odmowy zwrotu skradzionych przedmiotów. Należy zweryfikować te relacje w oparciu o faktyczną historię zgłoszeń, dostępne środki zaradcze oraz logi dostępu do konta. Ogólne wyjaśnienie dotyczące phishingu nie pozwala ustalić, kto zainicjował reset lub utworzył klucz API.\n\nPrzeczytaj zgłoszone skargi ↗Poproś o udostępnienie dokumentacji źródłowej →Wykres relacji moderatorów →\nCzęść B — Przepisy i historia egzekwowania · Sekcja 10\nInterfejs API do automatyzacji. Zasada zakazująca automatyzacji.\nOgraniczenia dotyczące kontekstu i źródła\n\nW niniejszym rozdziale poruszono kwestię, w jaki sposób można pogodzić te dwa aspekty: jakie zastosowania API są dozwolone, przez kogo oraz na podstawie jakich opublikowanych kryteriów. Nie oszacowano tutaj liczby autoryzowanych komercyjnych użytkowników API, a brak opublikowanej listy nie sugeruje żadnej konkretnej liczby — sam brak stanowi ustalenie, a nie liczbę, która się za nim kryje. Cytowane powyżej wiadomości z pomocy technicznej Steam zostały przytoczone przez projekt ArchiSteamFarm w jego własnym FAQ (zweryfikowane dosłownie 2026-09-22); nie są to Valve publikacje, a konta, na które zostały wysłane, nie zostały zidentyfikowane.\n\nPrzepis (SSA § 4.C): żadnych skryptów, żadnych botów, żadnych systemów niebędących ludźmi na Steam. Zapis: Valve udostępnia bezgłowy interfejs API REST, którego jedynym celem jest automatyzacja komunikacji między serwerami, i przekazuje klucz do dowolnego konta. Użytkownicy są blokowani za stosowanie automatyzacji; interfejs do automatyzacji jest produktem firmy Valve. Nigdy nie opublikowano informacji o tym, jakie zastosowania komercyjne są dozwolone.\n\nBłędne przekonanie dotyczące „twórców gier”\nSteamworks SDK (oryginalne)\n\nWykorzystywane przez renomowane studia gier do wdrażania osiągnięć, systemu dobierania graczy i tabel wyników w swoich klientach gier. Wymaga skomplikowanej integracji z językiem C++ oraz oficjalnego procesu wdrożenia partnera.\n\nSteam Interfejs API sieci Web (Luka)\n\nArchitektura JSON/REST typu „headless”, zaprojektowana z myślą o zewnętrznych serwerach internetowych. W opisanym tutaj schemacie ataku typu „hijack” służy ona do odczytywania stanów zapasów i manipulowania transakcjami typu peer-to-peer z serwerów zdalnych; jej legalne zastosowania nie zostały ujęte w niniejszym dossier.\n\nDla kogo jest ten kluczZwykły użytkownik Steam nie potrzebuje klucza Web API w samym kliencie; strona z kluczami znajduje się pod adresem przeznaczonym dla programistów, a jej udokumentowanym przeznaczeniem jest zewnętrzny dostęp po stronie serwera. Zarchiwizowane zgłoszenia dotyczące przejęcia kont opisują przypadki ofiar, które nie wiedziały o istnieniu tej strony, dopóki klucz nie został zarejestrowany na ich koncie.\nSprzeczność automatyzacji\n\n§ 4.C SSA stanowi, co następuje: „Nie wolno w żaden sposób wykorzystywać żadnych skryptów, botów, makr ani innych systemów niekontrolowanych przez człowieka („automatyzacja”) do interakcji z treściami i usługami na stronie Steam”. Jednak punkty końcowe interfejsu API sieci Web (takie jak CancelTradeOffer) nie wymagają interfejsu użytkownika ani kodu CAPTCHA i całkowicie omijają klienta Steam. Interfejs API jest przeznaczony do automatyzacji między serwerami; zasada zabrania automatyzacji przez użytkowników; granica między tymi dwoma obszarami nie została ujawniona.\n\nRola serwera w procesie transakcyjnym\n\nKlucz API sieci Web umożliwia serwerowi zewnętrznemu wykonywanie operacji handlowych na koncie bez udziału klienta Steam. W scenariuszu przejęcia kontroli serwer ten znajduje się pomiędzy posiadaczem konta a serwerem transakcyjnym.\n\n→W przypadku operacji wykonywanych za pomocą klawisza nie wyświetla się ekran potwierdzenia transakcji.\n→Umożliwia odpytywanie w tle (GetTradeOffers).\n→Anuluje i ponownie generuje oferty bez udziału użytkownika.\nValve stworzyło interfejs, w swoich zasadach zakazało użytkownikom stosowania automatyzacji i nie opublikowało żadnych kryteriów określających, jakie rodzaje wykorzystania komercyjnego są dozwolone.\nCzęść B — Przepisy i historia egzekwowania · sekcja 11\nWymagano dziesięciu dni. Trzeba było rozliczyć się z dziesięciu lat.\nOgraniczenia dotyczące kontekstu i źródła\n\n20 lipca 2016 r. radca prawny Valve wyznaczył operatorom gier hazardowych 10-dniowy termin. Dziesięć lat później (według stanu na moment sporządzenia dokumentacji, 2026-09-21) co najmniej jedna platforma wymieniona w doniesieniach prasowych dotyczących tego zawiadomienia, CSGOFast, nadal działa, korzystając z serwera uwierzytelniającego w oddzielnej domenie. Treść zawiadomienia została poniżej odtworzona na podstawie doniesień prasowych z 21 lipca 2016 r.; odtworzona treść nie jest skanem. Dokumentacja dotycząca egzekwowania przepisów, o której mowa w zawiadomieniu, nie została opublikowana. List otwarty do Komisji brzmi: Sekcja 2.\n\nProszę zapoznać się z ogłoszeniem z lipca 2016 r., zamieszczonym obok późniejszych uwag. Nadal oczekuje się na zestawienie wyników egzekwowania przepisów w podziale na poszczególnych operatorów.\n\nTydzień wcześniej — 13 lipca 2016 r., publicznie\n\nW dniu 13 lipca 2016 r. zarchiwizowano 2026-09-21 ↗, Valve opisał, w jaki sposób serwisy hazardowe wykorzystywały Steam: OpenID do identyfikacji kont oraz zautomatyzowane konta do prowadzenia transakcji. Valve stwierdził, że wykorzystywanie tych mechanizmów do prowadzenia działalności hazardowej stanowiło naruszenie jego warunków korzystania z API oraz umów użytkownika. Zarówno opis mechanizmu, jak i zakaz zawarte są we własnym, opatrzonym datą oświadczeniu Valve. W przypadku 2026-09-21 testowane hosty uwierzytelniające z oddzielnych domen nie zwróciły żadnego bloku filtru łącza, a Valve nie opublikował żadnego rekordu egzekwowania dla poszczególnych operatorów.\n\nZAŁĄCZNIK A / LIPIEC 2016REKONSTRUKCJA SKŁADU DRUKOWEGO\nVALVE CORPORATION\n\nBellevue, stan Waszyngton\n\nDATA:Lipiec 2016 r. (doniesienia prasowe z 21 lipca 2016 r.)\nOD:Karl Quackenbush, główny radca prawny\nRE:Wezwanie do zaprzestania — komercyjne wykorzystywanie kont Steam\nUWAGA:Rekonstrukcja tekstu na podstawie zgłoszenia; nie jest to skan\n\n„Wiemy, że prowadzisz jedną z wymienionych poniżej stron hazardowych. Wykorzystujecie Państwo Steam kont do prowadzenia tej działalności. Zgodnie z Steam Umową abonamentową usługi Steam i Steam są licencjonowane wyłącznie do użytku osobistego, niekomercyjnego.”\n\n„Powinieneś natychmiast zaprzestać dalszego wykorzystywania swoich kont Steam do jakichkolwiek celów komercyjnych. Jeśli tego nie uczynisz, w ciągu dziesięciu (10) dni, Valve podejmie wszelkie dostępne środki prawne, w tym między innymi zamknięcie Państwa kont.”\n\nRekonstrukcja dokumentacji · zapoznaj się z dokumentem źródłowym\nKarl Quackenbush\nDyrektor ds. prawnych, Valve Corp.\nNA MARGINESIE / ARTYKUŁ REDAKCYJNY\nDziesięć dni.No to co dalej?\n\nTermin był jasno określony. Tak samo powinno być w przypadku działań podejmowanych przez społeczeństwo.\n\nOpublikowane stanowisko Valvea w sprawie „2016” ↗\nUwaga dotycząca terminu +\nSATYRA / NIE JEST TO KORESPONDENCJA Z VALVE\n\nDrogi terminie,\n\nDano ci dziesięć dni. Z jakiegoś powodu kalendarz był jedyną rzeczą, która nadal działała.\n\nProszę o przekazanie wszelkich odpowiedzi do rejestru publicznego.\n\nOś czasulipiec 2016 r. – wrzesień 2026 r.\nTermin podany w ogłoszeniu:\n10 dni\nlipiec 2016 r.\nCzas, jaki upłynął od daty ogłoszenia:\n3,715 dni\nLiczba ustalona na okres od 20 lipca 2016 r. do momentu utworzenia kopii zapasowej dokumentacji z dnia 21 września 2026 r.; nie jest to wartość aktualna\nOpublikowane dane dotyczące egzekwowania przepisów:\nBrak\nNie znaleziono danych dotyczących zakończeń połączeń ani blokad w podziale na operatorów\n\n◀ Dni 0–10 — termin, w skaliDzień 3715 — migawka ▶\n\n20 lipca 2016 r.Wydano dziesięciodniowe wezwanie do zapłatyDzień 0\n17 lutego 2024 r.Obowiązują zobowiązania wynikające z DSADzień 2,768\n25 lutego 2026 r.Ogłoszono skargę prokuratora generalnego stanu Nowy JorkDzień 3,507\n21 września 2026 r.Podsumowanie dokumentacjiDzień 3715\n\nDziesięć lat później, CSGOFast — wymieniona w doniesieniach prasowych dotyczących powiadomień z 2016 r. — działa: strona csgofast.com zwróciła komunikat o zablokowaniu przez filtr linków dla 2026-09-19 i 2026-09-21, podczas gdy jej host uwierzytelniający steam-login.authtofast.com (zarejestrowany 2026-06-30) tego nie zrobił.\n\nPełny, opatrzony datą zapis zmian dotyczących zabezpieczeń użytkownika Valve: Kalendarium wydarzeń związanych z bezpieczeństwem → · Orzecznictwo Sądu Okręgowego w Waszyngtonie i standard egzekwowania prawa: poniżej\n\nZgodnie z dokumentacją: W zawiadomieniu z 2016 r. wyznaczono 10-dniowy termin; Valve prowadziło już listę domen (Link Filter) i otrzymywało autoryzowane nazwy hostów w ramach własnych żądań OpenID; nie opublikowano żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów. W raportach społeczności opisano działanie podjęte w 2018 r. przeciwko platformie handlowej (SkinJar), jednak raporty te nie zostały zweryfikowane i nie są brane pod uwagę w niniejszym dokumencie.\nCSGOFAST / TRASA UZYSKANIA AUTORYZACJI\nPostępuj zgodnie z podanym serwerem docelowym.\n\nLinki do zapisanych tras csgofast.com do steam-login.authtofast.com. Oddzielna nazwa hosta jest przekazywana w żądaniu OpenID o numerze Steam. Daje to śledczym konkretny adres, który mogą porównać z danymi dotyczącymi filtrowania i egzekwowania przepisów zawartymi w żądaniu o numerze Valve.\n\nZapoznaj się z trasą CSGOFast i jej źródłem ↗ · Porównaj zapisane Steam Wyniki filtru linków ↗\n\nREJESTR PUBLICZNY / WASZYNGTON · 2016 → 2026\nDwa terminy. Jedna nieokreślona norma egzekucyjna.\n20 LIPCA\nValve przyznaje serwisom hazardowym 10 dni\n\nW wezwaniu wysłanym przez prawnika firmy ostrzegano, że dalsze wykorzystywanie kont Steam do celów komercyjnych może skutkować zamknięciem konta.\n\n27 września\nWaszyngton naciska Valve\n\nStanowa Komisja ds. Hazardu zażądała przedstawienia dowodów na podjęcie działań mających na celu powstrzymanie transferów „skinów” w celach hazardowych i wyznaczyła termin na udzielenie odpowiedzi do 14 października.\n\n17 października\nValve odrzuca zarzut\n\nValve udzieliło odpowiedzi po upływie terminu, zaprzeczyło, jakoby ułatwiało hazard, poinformowało, że zablokowało powiązane konta, oraz stwierdziło, że nie zamierza wyłączać handlu i usługi OpenID dla wszystkich użytkowników. Co najmniej jedna platforma wymieniona w doniesieniach prasowych dotyczących lipcowych zawiadomień (CSGOFast) działała nadal dziesięć lat później. Oba fakty mogą mieć miejsce tylko wtedy, gdy operator zastąpił zablokowane konta; dokumentacja, która by to potwierdzała, nie została opublikowana. WSGC powinna zwrócić się do Valve o wyjaśnienie tej sprzeczności.\n\n2026\nTrasy zaobserwowane we wrześniu 2026 roku\n\nW rejestrze tras odnotowano 44 platformy uwierzytelniające się za pośrednictwem serwerów uwierzytelniających z odrębnych domen, w tym CSGOFast, z wykorzystaniem mechanizmów OpenID i handlu Valve opisanych w 2016 roku. Nie przedstawiono rejestru egzekwowania, który wskazywałby, którym operatorom odcięto dostęp.\n\nWŁASNA NOTATKA INFORMACYJNA KOMISJI · 30 STYCZNIA 2018 R.\nOsiemnaście miesięcy po udzieleniu odpowiedzi przez Valve organ regulacyjny nadal określał to jako zamiar.\n\nPodczas przesłuchania publicznego w sprawie projektu ustawy HB 2881, w ramach briefingu dla własnego organu ustawodawczego, Komisja opisała oświadczenie z lipca 2016 r. własnymi słowami: Valve „ogłosiła zamiar podjęcia zdecydowanych działań przeciwko wykorzystywaniu jej platformy do organizowania hazardu związanego ze skórkami”. Na tej samej stronie opisano, jak ogłoszenie to wpłynęło na prognozy branżowe — „w rezultacie”, prognoza dotycząca rynku gier hazardowych typu „skin” na rok 2020 została skorygowana z $19.7 miliardów do $670 mln, co oznacza spadek o około 97 procent – wyłącznie w wyniku samego ogłoszenia. Prognoza uległa zmianie. Dane dotyczące egzekwowania przepisów w przeliczeniu na jednego operatora, które uzasadniałyby tę zmianę, nadal nie zostały opublikowane.\n\nDane rynkowe to szacunki firm Narus Advisors oraz Eilers & Krejcik Gaming przytoczone w briefingu Komisji, a nie ustalenia samej Komisji; w tym samym dokumencie wartość zakładów z wykorzystaniem skórek w 2016 r. oszacowano na około $5 mld, z czego około $3 mld przypadło na serwisy typu kasynowego. Pobrano 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nMożna porównać publiczne stanowisko Valve z 2016 roku z infrastrukturą, którą można dziś zaobserwować. Pytanie brzmi, czy działania egzekucyjne objęły konta i trasy wykorzystywane przez operatorów objętych zakazem. Dziesięciodniowy termin zawiadomienia nie stanowi dowodu na to, że zawiadomienie zostało przekazane wszystkim wymienionym w nim operatorom. Działanie podjęte przez OPSkins w 2018 roku stanowi jedyną udokumentowaną interwencję skierowaną przeciwko konkretnemu operatorowi; biorąc pod uwagę 189 sprawdzonych platform i brak opublikowanych danych dotyczących poszczególnych operatorów, pojedyncze udokumentowane działanie nie wskazuje na istnienie określonego schematu egzekwowania przepisów.\n\nOgłoszenie Komisji ds. Hazardu stanu Waszyngton z 2016 r. ↗ zarchiwizowane 2026-05-20 ↗ · Odpowiedź Valve z dnia 17 października 2016 r. (kopia dokumentu) ↗ · Prezentacja WSGC przed zgromadzeniem ustawodawczym, 30 stycznia 2018 r. (kopia lokalna, 4 strony) ↗ · ten sam plik na stronie wsgc.wa.gov ↗ · rekord wyszukiwania i skrót ↗ · Akcja Valve na OPSkins z 2018 r. ↗ zarchiwizowano 2026-03-07 ↗ · Aktualny przegląd trasy ↗\n\nAudyt śledczy o charakterze podłużnym · Podmioty objęte nakazem zaprzestania działalności z 2016 r.\nDekada „10-dniowego zawiadomienia”: kryminalistyczny audyt gotowości 23 wskazanych obiektów\n\nW dniach 19–20 lipca 2016 r. Valve główny radca prawny Karl Quackenbush wystosował formalne wezwania do zaprzestania działalności skierowane do 23 platform hazardowych typu „skin”, nakazując im zaprzestanie komercyjnego wykorzystywania kont Steam w ramach 10 dni pod groźbą zamknięcia konta i podjęcia kroków prawnych. Ponad 3,700 dni później empiryczna kontrola ujawniła rzeczywisty przebieg egzekwowania przepisów: wielu operatorów nigdy nie zaprzestało działalności, inni działali nawet przez sześć lat po upływie terminu, a wart wiele miliardów dolarów ekosystem nadal korzystał z architektury OpenID firmy Valve.\n\n5+ NA ŻYWO\nZ pewnością będą działać w 2026 r. (CSGOBig, CSGO500, CSGOFast itp.)\n6 LAT\nNajdłuższy okres działania serwisu po ogłoszeniu zamknięcia (CSGOatse działało do 2022 r.)\n$5.01B\nWielkość obrotów z zakładów na skórki w 2016 r. (Narus / Eilers & Krejcik)\nPonad 200\nAktywne serwisy hazardowe działające w szczytowym okresie koniunktury rynkowej\n„The Surviving Titans” · Plan finansowy i strategiczny dotyczący ruchu na lata 2024–2026\nOd 10-dniowych ostrzeżeń po zagraniczne konglomeraty: obroty rzędu wielu miliardów dolarów\n\nZamiast wyeliminować hazard oparty na skinach, komunikaty Valve z 2016 roku stały się katalizatorem przemian w branży. Operatorzy, którzy przetrwali, przekształcili się w podmioty offshore (Curaçao, Belize, Cypr), byli pionierami handlu typu peer-to-peer (P2P) w celu obejścia zakazów dotyczących botów, a obecnie przetwarzają ponad 10 milionów odwiedzin miesięcznie oraz miliardy dolarów rocznego obrotu z zakładów przy jednoczesnym kontynuowaniu uwierzytelniania za pośrednictwem Steam:\n\nPlatforma / Domena\tOgłoszenie z lipca 2016 r.\tWynik egzekucji i status przeżycia\tWeryfikacja zarejestrowana / Główne linki\nCSGOBig\ncsgobig.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nTymczasowo zawieszone, ponownie uruchomione; uwierzytelnianie odbywa się za pośrednictwem serwisów letmeinbig.com i csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nZmieniło nazwę na 500 Casino (licencja z Curaçao nr 8048/JAZ2014-037), miesięczny obrót sięgający wielu milionów\tPlatforma na żywo (500.casino) ↗\nCSGOFast\ncsgofast.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nAktywnie obsługujemy ruletkę, grę „Crash” i jackpot za pośrednictwem strony steam-login.authtofast.com\tAudyt autoryzacji dokumentacji ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nSkupiono się na zakładach związanych z e-sportem opartych na kryptowalutach oraz na zakładach kryptowalutowych; zapewniono nieprzerwaną działalność\tPlatforma na żywo ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10-dniowe zawiadomienie (lipiec 2016 r.)\tNA ŻYWO PRZEZ SUCCESSOR (2026)\nDomena została przekierowana; aktywny portal zastępczy działa pod adresem csgocasino.gg\tDomena następcza ↗\nCSGOatse\ncsgoatse.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tDZIAŁAŁO PRZEZ 6 LAT (AKTYWNE DO 2022 R.)\nDziałalność hazardowa była prowadzona w pełnym zakresie przez sześć lat po 10-dniowym ultimatum wydanym przez Valve\tX: @CSGOatsecom (aktywne do 2022 r.) ↗\nCSGOSweep\ncsgosweep.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tDZIAŁAŁ DO GRUDNIA 2017 R.\nDziałało publicznie przez 17 miesięcy po upływie terminu\tX: Stan CSGOSweep – grudzień 2017 r. ↗\nCSGOWild\ncsgowild.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tDZIAŁAŁ DO GRUDNIA 2017 R.\nPromowany przez czołowych influencerów; funkcjonował przez 1,5 roku po otrzymaniu wezwania do zaprzestania naruszeń, zanim nastąpiła migracja do świata kryptowalut\tX: @Wild (aktywny od grudnia 2017 r.) ↗\nCSGOPot\ncsgopot.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tPRZETRWAŁ DO WRZEŚNIA 2017 R.\nProwadził działalność w zakresie zakładów z wysokimi stawkami i jackpotami przez 14 miesięcy po otrzymaniu zawiadomienia\tX: @csgopot (aktywny we wrześniu 2017 r.) ↗\nCSGODiamonds\ncsgodiamonds.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tPRZETRWAŁ DO POŁOWY 2017 ROKU\nTrwało przez cały rok 2017, mimo przyznania się do manipulowania wynikami na korzyść sponsorowanych streamerów\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W LIPCU 2016 R.\nZamknięto w wyniku publicznego skandalu; przedmiot federalnego nakazu ugody wydanego przez Federalną Komisję Handlu (FTC)\tPorozumienie z Federalną Komisją Handlu (FTC) (sprawa nr C-4632) ↗\nCSGODouble\ncsgodouble.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W LIPCU 2016 R.\nDobrowolne zaprzestanie działalności natychmiast po opublikowaniu wezwania do zaprzestania działalności\tX: @CSGODouble (zamknięte w lipcu 2016 r.) ↗\nCSGOMassive\ncsgomassive.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W 2016 R.\nPod koniec 2016 r. zaprzestała działalności publicznej\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W 2016 R.\nW 2016 r. zaprzestała działalności publicznej\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE 2016\nW 2016 r. zaprzestała działalności publicznej\tFB: CSNCOM ↗\n\nPlatforma\tMiesięczny ruch (odwiedziny)\tSzacowany obrót / wielkość sprzedaży\tPodmiot prawny i jurysdykcja\tNajważniejsze działania regulacyjne i model\nCSGOEmpire\ncsgoempire.com\t2,3 mln — 9,0 mln miesięcznie\nŚredni czas trwania: 6+ min; 80% bezpośrednie\t$1.5B — $2.5B Roczny obrót\n>1,000,000 transakcji wymiany skórek w systemie P2P miesięcznie; $6.4 mln aktywnych, płynnych zleceń na parkiecie\tMoonrail Limited B.V. (Curaçao nr 148182)\nPłatności: JHOLT LTD (Cypr); Założyciel: „Monarch” (Ossi Ketola)\tPionier w dziedzinie handlu przedmiotami P2P bez prowizji; licencja wydana na Curaçao nr OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 mln — 3,5 mln miesięcznie\nŚredni czas trwania: 9 min 23 s; współczynnik odrzuceń: 16%\t$1.0B — $2.0B Roczny obrót\nSzacowane roczne przychody firmy z tytułu przewagi kasyna w wysokości od $100M do $200M\tFeral Holdings Limited\nSiedziba firmy znajduje się w Belize City w Belize (nr rejestracyjny 171519)\tZablokowany przez australijską agencję ACMA (maj 2023 r.); sponsorował drużynę pierwszej ligi G2 Esports, w której grali nieletni zawodnicy\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 tys. — 425 tys. / miesiąc\n~105 tys. unikalnych użytkowników miesięcznie\t$100k / tydzień ($5.2M/rok) w Royales\nWymóg obrotu dla graczy o wysokich stawkach: $400 obrotu na każdy $1 rakeback\tPerfect Storm B.V. (Curaçao nr 150536)\nLicencja wydana przez Komisję Nadzoru Gier na Curaçao nr OGL/2024/1354/0882\tZablokowany przez szwedzki urząd Spelinspektionen (listopad 2023 r.) za nielegalne kierowanie oferty do szwedzkich graczy\nCSGOBig\ncsgobig.com\t~169,600 / miesiąc\nŚredni czas trwania: 19 min 12 s; prawybory w USA\tRoczny wolumen sprzedaży sięgający wielu milionów\nPudełka-niespodzianki, ruletka i bitwy o skrzynie\tDziała w oparciu o pomocnicze routowanie proxy\nletmeinbig.com (zarejestrowana w 2023 r.) i csgobiglogin.com\tCel z lipca 2016 r. – C&D; ponownie uruchomiony z architekturą autoryzacji przez pełnomocnika\nCSGOFast\ncsgofast.com\t~150 tys. — 250 tys. miesięcznie\nMiędzynarodowa, wielojęzyczna publiczność\tRoczny wolumen rzędu wielu milionów\nRuletka o wysokiej prędkości i gry typu „crash”\tPodmioty operacyjne prowadzące działalność na morzu\nTrasy Steam uwierzytelnianie przez steam-login.authtofast.com\tPrzedmiot nakazu zaprzestania działalności z lipca 2016 r.; działalność nigdy nie została wstrzymana; nadal działa w 2026 r.\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 tys. — 500 tys. miesięcznie\nDominacja krajów WNP i Europy Wschodniej\tRoczny wolumen rzędu wielu milionów\nKrypto i ruletka ze skórkami, zakłady na mecze\tCel drugiej fali (październik 2016 r.)\nSkupiliśmy się na kryptowalutach, korzystając z domeny lustrzanej plg.bet\tPrzetrwało całą dekadę; nadal zajmuje się likwidacją zasobów poprzez interfejsy API stron trzecich\n„Druga fala”: dlaczego wezwanie do zaprzestania naruszeń wysłane przez Valve dotyczyło łącznie ponad 43 stron internetowych\n\nW dniu 17 października 2016 r. pełnomocnik prawny Valve oficjalnie poinformował Komisję ds. Hazardu stanu Waszyngton, że po wysłaniu pierwszych 23 zawiadomień w dniu 19 lipca firma Valve wysłała pisma z żądaniem zaprzestania działalności do ponad 20 kolejnych serwisów hazardowych z skinami (co spowodowało, że oficjalna liczba przekroczyła 43). Ta druga fala okazała się konieczna, ponieważ na pierwotnej liście w niewytłumaczalny sposób pominięto największe i najbardziej znane ośrodki hazardowe na świecie:\n\nCSGOJackpot.com: Historyczny pionier w dziedzinie „skin jackpots”, który obsługiwał transakcje o wartości setek milionów, zanim musiał zakończyć działalność w obliczu groźby postawienia w stan oskarżenia przez władze federalne.\nCSGOShuffle.com: Strona, która znalazła się w centrum skandalu związanego z transmisjami na żywo z lipca 2016 r., gdzie streamer serwisu Twitch o pseudonimie PhantomL0rd potajemnie posiadał 33% udziałów w firmie i został przyłapany na manipulowaniu kursami przy użyciu środków własnych.\nEkosystem makro (ponad 200 operatorów): Według badań branżowych przeprowadzonych przez Narus Advisors oraz Eilers & Krejcik Gaming, w 2016 roku działało ponad 200 różnych serwisów hazardowych opartych na skórach, które wygenerowały $5.01 miliardów w obrocie z zakładów od 3,03 miliona aktywnych graczy. 43 listy firmy Valve dotyczyły mniej niż 20% aktywnego rynku.\nOficjalne dochodzenia rządowe i regulacyjne w sprawie Steam hazardu skórnego\n\nZjawisko hazardu internetowego zostało udokumentowane w wielu oficjalnych dochodzeniach ustawowych, działaniach egzekucyjnych oraz rządowych dokumentach stanowiskowych:\n\n1. Komisja ds. Hazardu Stanu Waszyngton (WSGC) (2016–2018)\n\nW dniu 5 października 2016 r. wystosowano formalne wezwanie do zaprzestania działalności; w dniu 30 stycznia 2018 r. opublikowano opracowanie legislacyjne, w którym stwierdzono, że skórki są ekwiwalentami gotówki, oraz podano, że wolumen zakładów zawieranych przy użyciu skórek wyniósł $5.0B.\n\nRaport legislacyjny WSGC w formacie PDF (kopia lokalna) ↗\n2. Federalna Komisja Handlu Stanów Zjednoczonych (FTC) (wrzesień 2017 r., sygn. akt C-4632)\n\nPierwsze federalne postępowanie egzekucyjne w sprawie hazardu internetowego, wszczęte przeciwko właścicielom serwisu CSGOLotto, Trevorowi Martinowi i Thomasowi Cassellowi, w związku z praktykami wprowadzającymi w błąd oraz nieujawnionym sprawowaniem kontroli nad platformą.\n\nDecyzja i ugoda FTC ↗\n3. Dokument przedstawiający stanowisko Brytyjskiej Komisji ds. Hazardu (UKGC) oraz audyty dotyczące młodzieży\n\nW badaniu Komisji ds. Hazardu z 2018 r. 3% osób w wieku 11–16 lat deklarowało, że kiedykolwiek obstawiało przedmiotami w grze (skinami).\n\nRepozytorium badań UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Postępowanie wyjaśniające Senatu Australii w sprawie środowiska i komunikacji (2018)\n\nRaport parlamentu federalnego w sprawie „Mikrotransakcje w grach dotyczące przedmiotów przyznawanych losowo”, oceniając mechanikę skrzynek z łupami w grze Valve, wypłaty środków na rynku wtórnym oraz sposoby obchodzenia przepisów.\n\nPostępowanie wyjaśniające Parlamentu Australii ↗\nNiespłacone należności\n\nOpublikować protokół egzekucyjny: które konta hazardowe i boty zostały zablokowane, które serwery zwrotne zostały objęte ograniczeniami oraz które usługi komercyjne otrzymały zezwolenie. Publiczny zakaz i ostrzeżenie na stronie głównej nie stanowią dowodu na to, że podstawowa działalność została wstrzymana.\n\nCzęść B — Przepisy i historia egzekwowania · Sekcja 12\nNazwa hosta jest już zawarta w żądaniu.\nOgraniczenia dotyczące kontekstu i źródła\n\nValve prowadzi już listę domen (filtr linków) i otrzymuje nazwę hosta uwierzytelniającego w każdym żądaniu OpenID. Poniższy pseudokod przedstawia logiczny schemat połączenia tych dwóch elementów. Nie ma żadnych publicznie dostępnych dowodów na to, że Valve tak postępuje.\n\nValve prowadzi już listę zablokowanych domen. Valve otrzymuje już adres hosta logowania w każdym żądaniu OpenID. Nie trzeba niczego budować — wystarczy je połączyć. Jest to wyszukiwanie nazwy hosta na podstawie listy, którą Valve sam aktualizuje. Poniższy pseudokod ma charakter ilustracyjny i nie stanowi implementacji Valve.\n\nforensic_autoban.py\n# PSEUDOKOD ILUSTRACYJNY — Valve.block_domain() i flag_session_as_mitm() nie są rzeczywistymi wywołaniami API. Ilustruje to strukturę logiczną środka zaradczego, który Valve mógłby wdrożyć w odniesieniu do domen uwierzytelniania proxy, a nie rzeczywistą strukturę wewnętrzną Valve.\n# Ilustracja: schemat logiczny sprawdzania przychodzącego żądania OpenID\ndef audit_openid_request(prośba):\nblocked_origins = database.pobierz_platformy_z_czarnej_listy()\nproxy_domain = request.params.pobierz(„openid.realm”)\ntarget_redirect = request.params.pobierz(„openid.return_to”)\n\n# Logika: Jeśli serwer proxy przekierowuje z powrotem do zablokowanej witryny, należy zablokować ten serwer proxy.\ndla strona w blocked_origins:\njeśli strona w target_redirect:\nValve.blokuj_domenę(domena_proxy)\nValve.oznacz_sesję_jako_MITM(request.session)\n# Wynik: żądanie logowania dla tego hosta zostało odrzucone\n\nUwaga:\nJeśli domena główna znajduje się już w filtrze linków (np. howl.gg, zablokowana 2026-09-18/19/21), a jej host uwierzytelniający (howl.uno) pojawia się w żądaniu OpenID wysyłanym przez przycisk logowania tej witryny, powiązanie to jest widoczne dla Valve na podstawie danych z własnego żądania. Sprawdzanie to można zautomatyzować; nie można jednak zautomatyzować decyzji o tym, czy ma ono zostać przeprowadzone.\nUdokumentowane i zgłoszone przypadki\n\nValve co najmniej raz w przeszłości podjął działania wobec zewnętrznego operatora: w 2018 roku cofnął firmie OPSkins dostęp do systemu ExpressTrade (Ogłoszenie Valve ↗ zarchiwizowano 2026-03-07 ↗). W doniesieniach społeczności z 2018 roku opisano również przypadek utraty dostępu przez platformę handlową (SkinJar); doniesienia te nie zostały zweryfikowane, a mechanizm tego zdarzenia wywnioskowano na podstawie jego skutków, a nie na podstawie ujawnionego procesu.\n\nCo wynika z tego precedensu:\n\nValve może zablokować dostęp operatorowi zewnętrznemu, gdy tylko uzna to za stosowne. Serwis CSGOFast, wymieniony w doniesieniach prasowych dotyczących zawiadomień z lipca 2016 r., działał na 2026-09-21 z hostem autoryzacyjnym zarejestrowanym na 2026-06-30, który nie zwracał blokady filtru linków. Żadne opublikowane kryteria nie wyjaśniają, dlaczego jeden operator został odcięty, a inni nie.\n\nCo wynika z daty rejestracji, a czego z niej nie wynika\n\nData rejestracji hosta uwierzytelniającego stanowi dolną granicę czasu, w którym host mógł po raz pierwszy pojawić się w żądaniu OpenID; nie oznacza to jednak ciągłego użytkowania. sc-auth.net, na przykład, został zarejestrowany jako 2019-04-02 (RDAP) i zaobserwowano go we Steam procesie logowania serwisu Skin.Club we wrześniu 2026 r.; nie ma publicznie dostępnych informacji na temat tego, co wydarzyło się w okresie między tymi dwiema datami.\n\nAudyt porównawczy: standardy zgodności z API\nAspekt egzekwowania prawa\tZasady korzystania z API serwisu GitHub\tSteam Interfejs API sieci Web (Valve)\n1. Neutralność pod względem zgodności z przepisami\tOpublikowane, jednolite zasady. Udokumentowane limity częstotliwości (np. 5,000 wywołań na godzinę dla uwierzytelnionych użytkowników, 15,000 na godzinę dla organizacji korzystających z GitHub Enterprise Cloud) oraz opublikowane zasady dopuszczalnego użytkowania mają zastosowanie do każdego konta.\tBrak opublikowanych kryteriów. Poszczególne konta są zamykane na podstawie klauzul dotyczących automatyzacji i wykorzystania komercyjnego (zarchiwizowane skargi), natomiast nie opublikowano żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów w odniesieniu do platform komercyjnych.\n2. Nadużycia związane z OpenID / serwerem proxy uwierzytelniającym\tZgodnie z opublikowanymi zasadami serwisu GitHub aplikacje i tokeny OAuth mogą zostać zawieszone lub unieważnione w przypadku nadużyć, a w dokumentacji serwisu opisano automatyczne unieważnianie ujawnionych tokenów (podsumowanie dokumentacji serwisu GitHub sporządzone przez autorów).\tHosty uwierzytelniające z odrębnych domen, zaobserwowane w Steam procesach OpenID (np. rbsnin.com, howl.uno, sc-auth.net), nie spowodowały zablokowania przez filtr Link Filter w 2026-09-21, podczas gdy ich główne domeny spowodowały takie zablokowanie.\n3. Czerpanie zysków z nadużyć\tGitHub nie pobiera żadnych opłat transakcyjnych za pozycje przenoszone przez narzędzia automatyzacyjne stron trzecich; jego model przychodów opiera się na subskrypcjach i ofertach na platformie handlowej.\tValve sprzedaje klucze do skrzynek, z których można uzyskać przedmioty, a Rynek Społeczności pobiera łączną opłatę w wysokości około 15% od transakcji zrealizowanych na terenie Rynku. Nie oszacowano tutaj przychodów przypisanych platformom zewnętrznym.\n4. Okresy ważności pętli unikania\tZawieszone identyfikatory klientów OAuth przestają działać na całej platformie w momencie zawieszenia; w dokumentacji nie podano czasu na podjęcie działań i w niniejszym dokumencie nie przyjęto żadnego założenia w tej kwestii.\tW przypadku hostów uwierzytelniających z oddzielnymi domenami, których daty rejestracji obejmowały okres od 2011 r. do września 2026 r., podczas kontroli 2026-09-19 i 2026-09-21 nie stwierdzono żadnych blokad wynikających z filtru linków. Data rejestracji stanowi dolną granicę możliwego okresu użytkowania, a nie dowód ciągłego użytkowania.\nŹródła: Artykuł na GitHubie — opublikowana przez GitHub dokumentacja dotycząca limitów wykorzystania API oraz zasad korzystania z platformy (podsumowanie autorów, bez cytatów) · Artykuł Steam — Sprawdzenie filtrów linków w 2026-09-19 i 2026-09-21 (linkfilter-recheck-2026-09-21.json), rejestr RDAP (domain-registration.json) oraz zarchiwizowane zgłoszenia do pomocy technicznej (archiwum dowodów).\nCzęść B — Przepisy i historia egzekwowania · Sekcja 13\nRóżnica cenowa w stosunku do 0\n\nPrzedmiot znajduje się w ekwipunku Steam; sprzedaż odbywa się gdzie indziej. Fabrycznie nowy AWP Dragon Lore miał 62 aktualne oferty na CSFloat; najniższa cena wywoławcza $10,623.95. Na rynku Steam nie można podać ceny wywoławczej wyższej niż około $1,800. Aby sprzedać przedmiot po zaobserwowanej wyższej cenie, właściciel musi znaleźć nabywcę spoza Steam lub skorzystać z innej platformy handlowej. Sam przedmiot i jego przekazanie nadal zależą od Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nOgraniczenia dotyczące kontekstu i źródła\n\nW tej sekcji występują trzy różne pozycje, które nie są zamienne. 245 to liczba kategorii nazw produktów CS2, w których najtańsza aktywna oferta przekroczyła wartość $1,800 wyłącznie w serwisie CSFloat, 20 września 2026 r. 241 jest to ten sam zbiór pomniejszony o cztery kategorie przypięte do górnej granicy $100,000 w CSFloat, która stanowi panel, na podstawie którego obliczana jest dolna granica $13.63M. 248 to inny obraz sytuacji: kategorie, których ceny przekraczały limit na co najmniej dwóch z pięciu platform handlowych w dniu 23 września 2026 r. Platformy te pokrywają się, dlatego nie wolno sumować danych z różnych miejsc. Każda podana tutaj liczba stanowi cenę wywoławczą, a nie cenę, za jaką doszło do sprzedaży, i żadna z nich nie stanowi przychodu, obrotu ani zysku — ani dla Valve, ani dla nikogo innego. Wartości podane przez PriceEmpire to zaokrąglone szacunki opublikowane przez tę stronę, a jej karta Steam obejmuje przedmioty z innych gier Steam, więc zakresy porównania nie są identyczne.\n\nJeden produkt. Dwa systemy cenowe.ŚLEDŹ WYNIKI\nKrok 3 / 3\n\nW tej sytuacji sprzedawca potrzebuje platformy lub nabywcy spoza Steam. Produkt nadal zależy od zasobów magazynowych i systemu transferu Steam.\n\nSTEAMO $1,800Opublikowany limit liczby ofert na rynku społecznościowym\nZAPISANY KATALOG$10,623.95Nowy, fabrycznie nowy model AWP Dragon Lore – proszę o cenę\nZALEŻNOŚĆWciąż jest to pozycja SteamStan magazynowy i przeniesienie pozostają na poziomie Steam\n01 / POZYCJAValve spis gierPrzedmiot z CS2 lub Dota 2 znajdujący się w Steam\n02 / SUFITO $1,800 w dniu SteamMaksymalna cena za jedną ofertę na platformie Market\n03 / ZAPYTANIE ZEWNĘTRZNE$10,623.95 dla „Dragon Lore”Najtańsza oferta CSFloat w zrzucie ekranu z danej daty\n04 / DOSTAWASteam pozostaje w łańcuchuWłasność i przenoszenie przedmiotów opierają się na tym systemie\nARCHITEKTURA RYNKU · MOMENTALNY ZRZUT Z DATĄ, 20 WRZESIEŃ 2026\nRóżnica w cenie jest wymierna.\n\nZliczyliśmy kategorie nazw produktów, w których najtańsza aktywna oferta wynosiła dokładnie powyżej1,800.. Strony CSFloat oraz Skinport to odrębne migawki zawierające nakładające się zasoby CS2; ich liczb nie można sumować. Oferty zewnętrzne wskazują miejsca, w których podawane są wyższe ceny wywoławcze, natomiast strona Steam nadal zarządza własnością i transferem przedmiotów.\n\n245KATEGORIE CS2 · CSFLOAT\n166KATEGORIE CS2 · SKINPORT\n3DOTA2KATEGORIE · SKINPORT\n$10,623.95Pytania dotyczące DRAGON LORE FLOOR\n\nDragon Lore: Strona 62 zawiera aktualne oferty serwisu CSFloat w kategorii „Factory New”; podana cena minimalna jest ceną wywoławczą, a nie potwierdzoną ceną sprzedaży. Serwis Steam zezwala na wystawianie przedmiotu po niższej cenie, ale nie pozwala na publikowanie zaobserwowanych wyższych cen wywoławczych. Oświadczenie serwisu Valve zamieszczone pod adresem 2016 potwierdza, że serwis ten ma świadomość, iż operatorzy gier hazardowych korzystają z OpenID oraz infrastruktury handlowej Steam. Kwestia, czy konkretna zewnętrzna platforma handlowa narusza zasady serwisu Valve, musi zostać ustalona oddzielnie.\n\nPrzejrzyj cały rejestr →CSFloat JSON ↗Skinport JSON ↗Oświadczenie Valvea w sprawie „2016” ↗\nBEZPOŚREDNIE API CSFLOAT / ZRZUT EKRANU Z DATĄ$13.63M\n\nMinimalna łączna wartość ofertowa w 241 kategorii produktów oraz 3,395 aktywnych ofert. Obliczono jako iloczyn najniższej ceny sprzedaży w każdej kategorii i liczby ofert w tej kategorii. Cztery kategorie, których ceny osiągnęły górny limit $100,000 ustalony przez CSFloat, zostały wykluczone z tego konserwatywnego zestawienia.\n\nCo pokazuje ta kwota w dolarach\n\nOferty te stanowią co najmniej $13,631,888.25 w podanych cenach wywoławczych dla tego ograniczonego podzbioru CSFloat. Uwzględnienie czterech kategorii o najwyższych cenach daje $14,231,888.25. To jest limit dla aktywnych zleceń kupna, a nie zrealizowaną sprzedażą, obrotem gotówkowym, zyskiem ani całym rynkiem CS2.\n\nPrzelicz na podstawie migawki CSFloat zawierającej 245 wierszy ↗\nPRICEEMPIRE / WARTOŚĆ KOTOWANASteam: nr 15 z 39\nWiele obiektów podaje wartość wyższą niż Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nSześć największych wyświetlonych wartości oraz Steam. PriceEmpire zaokrągla te liczby; Steam pokazuje $31M. Czternaście wymienionych obiektów plasuje się przed nim pod względem podanych wartości w dolarach.\n\nPRICEEMPIRE / LICZBA OFERTSteam: nr 1 z 39\nSteam nadal przoduje pod względem liczby ofert.\nSteam\n32,2 mln\nYouPin898\n5,9 mln\nC5Game\n4,6 mln\nHaloSkins\n4,4 mln\nSkinport\n3,8 mln\n\nSteam pokazuje 32,2 mln oferty. Liczba ofert i łączna wartość wyceny odpowiadają na różne pytania; wiele ogłoszeń o niskiej cenie może zdominować tę liczbę.\n\nŹródło: Publiczne porównanie serwisu PriceEmpire ↗ zarchiwizowano 2026-09-21 ↗, zarejestrowano 2026-09-20 o godz. 19:03 UTC; wyodrębnienie z datą z 39. wiersza ↗. Podane liczby są zaokrąglonymi szacunkami, a zasoby mogą się pokrywać w różnych lokalizacjach. Karta Steam zawiera również opisy przedmiotów z innych gier Steam, więc zakresy nie są identyczne. Podane wartości odzwierciedlają ceny wywoławcze, a nie sprzedaż ani przychody.\n42\nINNE ŹRÓDŁO / STEAMANALYST\nEkosystem biznesowy jest jak na dłoni.\n\nKatalog platform handlowych serwisu SteamAnalyst zarchiwizowano 2026-07-19 ↗ wymienia 42 zewnętrzne platformy handlowe CS2 obok Steam, podając aktualne dane dotyczące cen dla 32 z 43 pozycji. PriceEmpire wymienia 39 platform handlowych zgodnie z własnymi kryteriami wyboru. Wymienione firmy, publiczne oferty, widoczne ceny: ta gospodarka jest otwarta na wgląd.\n\nMECHANIZM TO GÓRNA GRANICA: SPRZEDAŻ TRACI NA SILE, A PRODUKT NIE.\n\nNa pięciu platformach handlowych uchwyconych na jednym licencjonowanym zrzucie ekranu, Ceny 248 kategorii produktów CS2 przekraczają o co najmniej Steam wartościowy pułap Steam — a żadna z nich nie występuje w Steam. Ten sam zrzut ekranu pogrupował cały katalog według ceny: rynek Valve obejmuje 95.3% kategorii produktów poniżej swojego limitu i 1.9% kategorii powyżej niego. Spadek ten nie wynika ze spadku popytu; wynika on dokładnie z opublikowanej zasady. Sprzedaż po tych cenach wymaga zewnętrznego nabywcy lub platformy handlowej, podczas gdy Steam nadal kontroluje zapasy i transfer — transakcja opuszcza kasę Valve, a dostawa odbywa się w ramach infrastruktury Valve.\n\nSteam Najczęściej zadawane pytania dotyczące rynku ↗zarchiwizowano 2026-09-21 ↗Steam Umowa abonamentowa ↗zarchiwizowano 2026-09-21 ↗Zbiór danych atlasu obejmujący pięć rynków ↗Manifest pochodzenia ↗Poprzednia migawka CSFloat ↗Podsumowanie Skinport ↗PriceEmpire ↗zarchiwizowano 2026-09-21 ↗SteamAnalyst ↗zarchiwizowano 2026-07-19 ↗Rejestr różnic cenowych ↗Atlas drabiny cenowej ↗\n\nCzęść C — Ramy prawne\nCzęść C — Ramy prawne · Sekcja 14 · Dostęp personelu\nKto może zresetować zabezpieczenia?\nOgraniczenia dotyczące kontekstu i źródła\n\nBezpieczeństwo konta zależy również od osób, które mogą je odzyskać, przeglądać prywatne dane lub zresetować zabezpieczenia. W ramach dochodzenia należy śledzić te działania wymagające uprawnień równie uważnie, jak nadużycia związane z interfejsem API.\n\nProces odzyskiwania konta daje pracownikowi pomocy technicznej uprawnienia do odebrania konta jego właścicielowi. Valve dwukrotnie potwierdziło na piśmie — w lutym 2023 r. i w listopadzie 2025 r. — że uprawnienie to zostało wykorzystane do przekazania kont niewłaściwym osobom. W odstępie trzydziestu trzech miesięcy, tą samą drogą. Poniżej: jaka jest wartość tego dostępu, sześć potwierdzonych przypadków oraz dziennik Valve, który dotyczy każdego z nich i którego treści nikomu nie ujawniono.\n\nZachowane zeznanie / 9 maja 2025 r.\nKod odzyskiwania, który wyłączył zabezpieczenia konta, oraz zgłoszona strata w wysokości $10,000\n\nJeden z użytkowników w archiwum zgłoszeń do pomocy technicznej informuje, że Steam dział pomocy technicznej zresetował hasło i wyłączył ochronę konta po tym, jak inna osoba złożyła zgłoszenie dotyczące odzyskania dostępu. Autor twierdzi, że konto było nieaktywne od lat, zawierało elementy z lat 2016–2017 oraz miało Steam Guard, powiązany numer telefonu i zapisane kody odzyskiwania.\n\n„Steam Dział pomocy technicznej i tak udzielił komuś innemu dostępu do mojego konta.”\n\nZarzut sformułowany w pierwszej osobie, zachowany w steam_support_tickets_MEGA.json, rekord 110. Przeczytaj cały zapisany wpis ↗\n\nNie jest to przypadek pecha jednego użytkownika. Ta sama procedura — zgłoszenie pomocy, w wyniku którego konto zostaje przeniesione do osoby dostarczającej starsze dane — stanowi udokumentowany sposób postępowania we wszystkich przypadkach wymienionych w poniższym rejestrze, a Valve dwukrotnie potwierdził to na piśmie.\n\nWłaściciel nie ma szans wygrać tej dyskusji. Procedura odzyskiwania danych wymaga podania pierwszego klucza CD, pierwszego adresu e-mail, pierwszej karty płatniczej oraz pierwszego numeru telefonu. Dane te znajdują się w bazie danych Valve, a dział wsparcia technicznego ma do nich dostęp — podobno sięgają one aż piętnastu lat wstecz. Osoba posiadająca kopię twojego pliku zawsze będzie w stanie przedstawić więcej informacji o twojej historii niż ty sam. Cele zostały wybrane pod kątem określonych kryteriów: nieaktywne od lat, o dużej wartości i często kupowane z drugiej ręki, więc posiadacz nigdy nie znał oryginalnego klucza. Następnie konta zostały całkowicie usunięte, przerywając ślad historii przedmiotów, którego społeczność używa do śledzenia skórki — usunięcie, którego zwykły użytkownik nie może wykonać bez standardowego okresu oczekiwania.\n\nZasada minimalnych uprawnień / OWASP A01\n\nUprawnienia związane z odzyskiwaniem danych powinny być ograniczone do danego zadania, podlegać niezależnej weryfikacji i być rejestrowane. Należy sprawdzić, kto może resetować dane uwierzytelniające, usunąć Steam Guard, przeglądać dane rozliczeniowe lub eksportować dane konta. Wytyczne OWASP dotyczące kontroli dostępu ↗ zarchiwizowano 2026-09-20 ↗\n\nSzeroki dostęp do wsparciaRyzyko związane z zakresem dostępu\nWięcej niż tylko asortyment.\n\nW przypadku nadużycia szerokiego dostępu do wsparcia prywatne dane telemetryczne mogą stać się narzędziem do profilowania, ukierunkowanego phishingu i inwigilacji. Potencjalnymi ofiarami są zwykli użytkownicy, personel wojskowy, osoby publiczne oraz ich rodziny. Jest to model zagrożenia; dokładne uprawnienia wymagają analizy zapisów dotyczących kontroli dostępu.\n\n01 Historia adresów IP i lokalizacja\nDane z logów IP mogą ujawniać historię połączeń sieciowych oraz przybliżoną lokalizację. Same w sobie nie pozwalają jednak na ustalenie dokładnych przemieszczeń fizycznych.\n02 Identyfikacja urządzeń na podstawie charakterystyki\nIdentyfikatory urządzeń, o ile zostały zebrane i są dostępne, mogą służyć do powiązania sesji i kont.\n03 Telemetria aktywności\nZnaki czasu logowania i zapisy sesji mogą ujawnić nawyki użytkownika, w tym działania niewidoczne w profilu publicznym.\n04 Komunikacja i kontakty\nDostęp do zachowanych wiadomości lub danych kontaktowych zwiększyłby możliwości tworzenia profili i stosowania technik inżynierii społecznej.\n05 Demaskowanie tożsamości\nOryginalne dane dotyczące wiadomości e-mail, numerów telefonów i płatności mogą pozwolić na powiązanie konta prowadzonego pod pseudonimem z konkretną osobą.\n06 Odsprzedaż danych i odpowiedzialność\nWyeksportowane listy celów mogą służyć do przeprowadzania ukierunkowanych oszustw. Należy ustalić tożsamość sprawcy, miejsce dostępu, odbiorców oraz przepływy środków; sama lokalizacja nie stanowi dowodu ani na dostęp, ani na immunitet prawny.\n\nValve opisuje w swoim dokumencie rejestrowanie adresów IP, informacje o urządzeniach, dane dotyczące płatności oraz zewnętrznych dostawców wsparcia technicznego Polityka prywatności §§ 3, 5.2 zarchiwizowano 2026-09-21 ↗. Polityka ta zezwala na dostęp podmiotów zewnętrznych w celu udzielania wsparcia — nie ujawniono jednak ścieżki audytu, która wskazywałaby, który wykonawca uzyskał dostęp do której kategorii, kiedy i na podstawie jakiego upoważnienia.\n\nSekcja 14.1 · rejestr · czerwiec 2022 r. → listopad 2025 r. · podano źródła wszystkich danych liczbowych\nValve otworzył drzwi dwukrotnie, w odstępie trzydziestu trzech miesięcy. Drzwi nigdy się nie zamknęły.\n\nZgłoszono sześć przypadków, w których konta zostały przejęte za pośrednictwem własnego kanału pomocy Steam lub przy użyciu danych uwierzytelniających chronionych przez ten kanał. Każda kwota odpowiada danym opublikowanym przez cytowane źródło, a każde źródło zostało wymienione z nazwy. W dwóch z tych sześciu przypadków poszkodowani odzyskali utracone środki. Różnica między nimi a pozostałymi przypadkami nie polegała na tym, co się wydarzyło — chodziło o to, kto to obserwował.\n\nValve, na piśmie — luty 2023 r.„Wspomniane przedmioty zostały usunięte z Twojego konta, ponieważ pochodziły z konta, które zostało przejęte w wyniku zgłoszenia do pomocy technicznej, za co odpowiedzialność bierze na siebie zespół CS:GO. Cofnęliśmy te transakcje i usunęliśmy je ze wszystkich kont, na które trafiły”.Steam Odpowiedź pomocy technicznej skierowana do odbiorcy produktów HFB, opublikowana przez Dexerto, 21 lutego 2023 r. ↗ zarchiwizowano 2025-08-18 ↗\nValve, znowu na piśmie — listopad 2025 r. · 33 miesiące później„Technik pomocy technicznej, który zajmował się zgłoszeniem, nie zastosował się do naszej procedury, co spowodowało, że Państwa konto zostało przywrócone innej osobie. Przepraszam za ten błąd.”Steam Odpowiedź na komentarz użytkownika Hawkeye337, cytowana w Dexerto, 14 listopada 2025 r. ↗\n21 czerwca 2022 r.\nHFB — największy asortyment w grze$2,000,000+ · podwyższono do $3,000,000+ w ramach kontroli przeprowadzonej w lutym 2023 r.\n\nSiedem pamiątkowych przedmiotów „AWP Dragon Lores” oraz karambit nr 1 z niebieskim klejnotem – sam ten nóż jest wart około $1.26 mln. Konto pozostawało nieaktywne przez trzy lata, a aplikacja do uwierzytelniania na telefonie nadal działała; mimo to adres e-mail i hasło zostały zmienione za pośrednictwem procedury odzyskiwania hasła oferowanej przez dział pomocy technicznej.\n\nPieniądze skończyły się, zanim zniknęły przedmioty. Zgłoszono, że $200,000+ Część wpływów ze sprzedaży została już wypłacona za pośrednictwem serwisu market.csgo.com — platformy handlowej, która rozlicza transakcje w gotówce i kryptowalutach. Cofnięcie transakcji powoduje zwrot skórki. Nie powoduje to jednak zwrotu środków pieniężnych, które ktoś już zdeponował na koncie.\n\nA poprawka przestała działać. Jeden z graczy przeniósł swój przedmiot „Souvenir Dragon Lore” do magazynu w grze. Skrypt przywracający Valve nie miał wglądu do wnętrza własnego kontenera, więc wygenerował dla właściciela nową kopię, pozostawiając ukrytą — Valve skopiował $130,000 przedmiot podczas próby cofnięcia kradzieży. Został on wykryty dzięki porównaniu identyfikatorów przedmiotów oraz zgłoszeniom społeczności, a miesiąc później, w lipcu 2022 r., został usunięty. Kupujący otrzymał zwrot środków od BUFF, a nie od Valve. Tak doraźne działania naprawcze nie stanowią środka kontroli; są one po prostu tym, co platforma robi, gdy nie ma nad sytuacją kontroli.\n\nDexerto, 21 czerwca 2022 r. ↗ zarchiwizowano 2022-07-02 ↗ · Kaspersky ↗ · kwota wypłaty na Esportfire, 22 czerwca 2022 r. ↗ zarchiwizowano 2026-05-15 ↗, przypisane tam wielu źródłom z Twittera · powielanie i usuwanie zgodnie z Esportsbetting, 14 lipca 2022 r. ↗\n\nOdrestaurowanyTransakcje zostały cofnięte. Towary zostały wycofane z zapasów osób, które zapłaciły za nie pełną cenę.\n14 sierpnia 2022 r.\nCS.Money — boty należące do platformy$6,300,000 · 19,000+ skórki · wstępna wycena $1.6M\n\nHakerzy przejęli pliki aplikacji do uwierzytelniania na urządzeniach mobilnych należące do botów handlowych platformy i opróżnili je, a następnie wysłali część zdobyczy do znanych inwestorów, aby zmylić ślady. Badacze ze społeczności sporządzili mapę 55 kont atakujących w ciągu kilku godzin i opublikował je.\n\nValve nie zmieniło nic. Jako powód podano, że strona zewnętrzna znajduje się poza Steam — tym samym Steam, w ramach którego kradzież przebiegała od początku do końca, wykorzystując zasoby reklamowe, interfejs API transakcyjny oraz system kont.\n\nEsportfire, 14 sierpnia 2022 r. ↗ zarchiwizowano 2025-11-15 ↗\n\nOdrzuconoNie doszło do odwrócenia sytuacji. Strata poniosła platforma i jej użytkownicy.\nZgłoszono\n21 lutego 2023 r.\nQkss — te same drzwi, ten sam aktor$1,000,000+\n\nZgłoszono, że sprawa została rozpatrzona w taki sam sposób jak w przypadku HFB – przez tego samego pracownika, w ramach tej samej prośby o pomoc techniczną. Sprawa HFB została w pełni rozwiązana osiem miesięcy wcześniej. Sprawa Qkss – nie.\n\nJedna droga. Dwie odpowiedzi. W opublikowanych materiałach nie ma żadnych elementów odróżniających te dwie sprawy, z wyjątkiem liczby uczestników.\n\nDexerto, 21 lutego 2023 r. ↗ zarchiwizowano 2025-08-18 ↗\n\nOdrzuconoNie zostało odrestaurowane.\nZgłoszono\nLuty 2023 r.\nSamo wykorzystywanie informacji poufnych — rok takich praktyk≈ $320,000 · obejmuje okres około jednego roku, a nie wycenę zapasów\n\nDostęp od strony pomocy technicznej umożliwił przeglądanie historii konta do 15 lat — pierwszy klucz CD, pierwszy e-mail, pierwsza karta. Właśnie takich dowodów wymaga proces odzyskiwania, dlatego osoba posiadająca bazę danych zawsze wygrywa spór z osobą posiadającą konto.\n\nBloger Mzkshow ujawnił, w jaki sposób operator „Steam Help” i jego wspólnik „Alexander” skupili się na nieaktywnych kontach, na których znajdowały się skórki o wartości ponad $100k. Jedna z wykradzionych broni M4A4 Howl, wyposażona w hologramy iBUYPOWER oraz Titan Katowice 2014, została sprzedana za $35,000 i ostatecznie trafił do Valerii „b1t” Vakhovskiego z drużyny NAVI, który nie miał o tym pojęcia. Po interwencji Valve wykonawca zwolnił cały swój zespół pomocy technicznej Steam.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nBrak rejestruValve nigdy nie podało, ile kont to dotyczyło, ani nie poinformowało osób, których to dotyczyło.\nZgłoszono\n2 grudnia 2024 r.\n„Matvey” — po zwolnieniach$13,000\n\nOdzyskanie danych przyznano osobie, która dostarczyła dane dotyczące konta, których sam właściciel nie był w stanie zweryfikować. Dwa lata po tym, jak wykonawca zlikwidował swoje centrum pomocy technicznej Steam, ta sama procedura przyniosła ten sam rezultat.\n\nArchiwalny wpis z 2 grudnia 2024 r. ↗ zarchiwizowano 2025-08-05 ↗ · wiersze źródłowe i skróty ↓\n\nOdrzuconoNie zostało odrestaurowane.\n13 listopada 2025 r.\nHawkeye337 (Mark Spurlock) — oraz drugie przyznanie się≈ $300,000–$500,000 · pełna kolekcja hologramów z Katowic 2014\n\nNapastnik zażądał 1 bitcoin i zaczął przenosić zbiory na dyski Negev, aby je zniszczyć. Steam Pisemna odpowiedź działu pomocy technicznej stanowi drugie z powyższych przyznanie się: technik, który zajmował się zgłoszeniem, nie postępował zgodnie z procedurą i przekazał konto innej osobie.\n\nTo właśnie sygnał był przyczyną tej usterki. Kilka godzin po opublikowaniu na X postów oznaczających Valve konto zostało przywrócone, a wszystkie naklejki przywrócono. Qkss nie miało takiej liczby odbiorców.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ zarchiwizowano 2025-12-17 ↗\n\nOdrestaurowanyW ciągu kilku godzin od momentu, gdy artykuł stał się popularny, decyzja została cofnięta.\nTo, co wynika z księgi, a czego nie pokazuje żaden pojedynczy przypadek.\n\nTrasa nigdy nie została zamknięta. Pierwsza rekrutacja odbyła się w lutym 2023 r., a druga w listopadzie 2025 r. — w odstępie trzydziestu trzech miesięcy, przy czym w międzyczasie doszło do masowych zwolnień u wykonawcy, udokumentowanego ponownego naruszenia oraz naruszenia bezpieczeństwa platformy o wartości $6.3 mln. Licząc od pierwszej kradzieży odnotowanej w tym rejestrze, kanał pozostawał otwarty przez trzy lata i pięć miesięcy. Niezależnie od tego, co naprawiono w 2023 roku, w listopadzie 2025 roku zgłoszenie pomocy nadal zostało skierowane do niewłaściwej osoby — zdanie samego Valve.\n\nW ramach restytucji brano pod uwagę skupienie uwagi, a nie wyrządzoną krzywdę. Przyjęto: największy asortyment w grze oraz kolekcjoner, którego wątek stał się popularny. Odrzucono: $1,000,000, $6,300,000, $13,000. Valve nigdy nie opublikował zasady, którą stosuje, ponieważ opublikowana zasada musiałaby wyjaśniać te trzy przypadki.\n\nNikomu o tym nie powiedziano. Ani użytkownicy, których historie kont zostały odczytane z bazy danych, ani organ nadzorczy, ani rynek, który nabył te przedmioty w dobrej wierze, a następnie został zmuszony do ich zwrotu. Nie ma żadnego zawiadomienia o naruszeniu, żadnego zgłoszenia incydentu, żadnej liczby kont, których to dotyczy — oraz środki pozostawione w formie pieniężnej, za pośrednictwem platform handlowych, które rozliczają się gotówką i kryptowalutami. Odwrócenie transakcji nie może nastąpić po wypłynięciu środków z Steam.\n\nValve zawiera historię audytową wsparcia technicznego, dziennik zgłoszeń dotyczących przywracania danych oraz zapis transakcji dla każdej z powyższych pozycji. Żadna z tych informacji nie została udostępniona. Poproś o swój egzemplarz →\n\nKwestia NDA\nPoufność musi iść w parze z odpowiedzialnością techniczną.\n\nNależy porównać umowy o zachowaniu poufności z faktycznymi uprawnieniami, kontrolą eksportu, zezwoleniami na reset oraz dziennikami dostępu. Gotowa odpowiedź nie jest w stanie rozstrzygnąć zarzutu, że doszło do nadużycia samego procesu odzyskiwania danych.\n\nArtykuły 28, 32–34 RODO\n\nArtykuł 33 przewiduje, że administrator danych ma 72 godziny na zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu; artykuł 34 nakłada obowiązek poinformowania osób, których dane dotyczą, w przypadku gdy ryzyko dla nich jest wysokie. Firma Valve dwukrotnie potwierdziła na piśmie, że jej dział obsługi klienta przekazał dane kont niewłaściwym osobom — w tym historię transakcji, dane rozliczeniowe i wszystkie inne informacje. Nie opublikowano żadnego zawiadomienia na podstawie żadnego z tych artykułów, a żaden z użytkowników, których to dotyczy, nie zgłosił, że je otrzymał. Zapoznaj się z rozporządzeniem ↗ zarchiwizowano 2026-09-20 ↗\n\nDodaj prośbę o pomoc techniczną do swojego zgłoszenia →\nCzęść C — Ramy prawne · Sekcja 15 · Skala komercyjna\nPodążaj za pieniędzmi. Rozdziel transakcje.\nOgraniczenia dotyczące kontekstu i źródła\n\nKwestia wykorzystania w celach komercyjnych nabiera większego znaczenia, gdy przepływy pieniężne są rozdzielone. Przekazywanie przedmiotów przez osoby trzecie, sprzedaż podstawowa podmiotu Valve oraz wypłaty środków na zewnątrz to odrębne transakcje.\n\nPrzedmiot należy do Valve. Stan magazynowy wynosi Valve. Przeniesienie odbywa się na serwerach Valve. Jedynie płatność odbywa się gdzie indziej — czyli etap, od którego zależy, czy dana osoba jest podmiotem świadczącym usługi w zakresie przekazów pieniężnych, a etapu Valve nie przeprowadza się.\n\nMechanizm generowania przychodów\nGdzie faktycznie przepływają pieniądze.\nTrzy ścieżki / gospodarka oparta na jednym przedmiocie\n01 / KontoLista użytkowników\n\nPozycje przechowywane w Steam\n\n02 / PrzeniesienieHandel P2P\n\nUżytkownik ↔ bot lub użytkownik ↔ użytkownik\n\n03 / RozliczeniePlatforma zewnętrzna\n\nSaldo na koncie lub spłata Steam\n\nNakładSiła napędowa gospodarki wykracza poza kwotę opłaty transferowej\n\nSteam zapewnia infrastrukturę magazynową i transferową wykorzystywaną przez rynki zewnętrzne. Ekonomiczna argumentacja przedstawiona w ramach dochodzenia opiera się na założeniu, że płynność odsprzedaży oraz powtarzający się popyt podtrzymują wydatki na etui, klucze i elementy zamienne, a także generują opłaty z tytułu kolejnych transakcji na Rynku Wspólnotowym. Bezpośredni transfer P2P nie wiąże się z prowizją Rynku Społecznościowego; ten fakt księgowy nie rozstrzyga jednak kwestii szerszych korzyści. Valve zachowuje kontrolę nad dostępem do konta i ograniczeniami handlowymi przez cały czas.\n\n01 / Popyt wtórnyPłynność i wartość odsprzedaży\n\nPopyt w handlu zagranicznym i branży hazardowej\n\n02 / Wydatki podstawoweKlucze, etui i kapsułki\n\nZakupy od Valve, jeśli są dostępne\n\n03 / PrzychodyPrzychody ze sprzedaży pierwotnej\n\nPlus opłaty od faktycznej sprzedaży na rynku\n\n5% + 10%Steam + opłata CS2 od sprzedaży na rynku społecznościowym\n\nWniosek ekonomiczny wynikający z badania: płynne rynki odsprzedaży mogą sprzyjać wydawaniu pieniędzy na nowe towary. Znany symbol 15% uwzględnia stawki opłat rynkowych, z zastrzeżeniem minimalnych kwot i zaokrągleń; nie jest to opłata nakładana na każdą transakcję handlu zagranicznego.\n\nCennik usług Community Market serwisu Valve ↗ zarchiwizowano 2026-09-21 ↗. 25 lutego 2026 r. prokurator generalny stanu Nowy Jork wniósł pozew zarchiwizowano 2026-09-01 ↗ twierdząc, że płatne skrzynki z łupami mają związek z odsprzedażą za gotówkę na rynku zewnętrznym oraz szkodliwością hazardu — ten sam związek, który niniejsze dossier dokumentuje z punktu widzenia infrastruktury technicznej. Skarga ta stanowi zarzut, a nie ustalenie; przytoczono ją tutaj, ponieważ stanowa agencja ścigania postawiła pytanie pokrewne temu, które zadaje niniejszy raport: gdzie są dane dotyczące egzekwowania prawa, które odpowiadają publicznym deklaracjom?\n\n01 / WpisWpłata w kryptowalutach\n\nDane dotyczące usług zewnętrznych i portfeli\n\n02 / KonwersjaBilans → skórki\n\nProdukty dostarczone w ramach Steam transakcji\n\n03 / WyjścieZewnętrzna sprzedaż walut fiducjarnych\n\nSprzedawca, kupujący i podmiot realizujący wypłatę\n\nKYC?Należy zidentyfikować element sterujący przy każdym przekazaniu\n\nTo jest kierunek, w którym należy podjąć działania, a nie natywna usługa wymiany gotówki za pośrednictwem interfejsu API Steam. Przed zatwierdzeniem wypłaty gotówki bez weryfikacji tożsamości (no-KYC) należy udokumentować procesy weryfikacji tożsamości, przechowywania środków, identyfikatory transakcji oraz odbiorców wypłat u każdego zewnętrznego operatora.\n\nStany Zjednoczone / Ustawa o tajemnicy bankowej\nNajpierw sklasyfikuj czynność, a potem obowiązek.\n\nFinCEN ocenia przekazywanie środków pieniężnych na podstawie działalności danego przedsiębiorstwa. Przyjmowanie i przekazywanie zamiennej waluty wirtualnej może powodować powstanie obowiązków związanych z usługami pieniężnymi, z zastrzeżeniem obowiązujących definicji i wyjątków. Portfel Steam firmy Valve przyjmuje środki i zamienia je na przedmioty w grze; przedmioty te są następnie spieniężane za pośrednictwem zewnętrznych operatorów na prawdziwą walutę. Przedmiot i jego transfer odbywają się w ramach infrastruktury Valve; wypłata gotówki już nie, a to, czy jakakolwiek część tego cyklu spełnia definicje przekazów pieniężnych, jest kwestią klasyfikacyjną leżącą w gestii FinCEN, a nie wnioskiem wyciągniętym w niniejszym dokumencie.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ zarchiwizowano 2025-07-11 ↗\n\nUnia Europejska / pranie brudnych pieniędzy\nŚledź przebieg działań, zdobywaj wiedzę i korzystaj z pomocy.\n\nDyrektywa (UE) 2018/1673 dotyczy umyślnego prania pieniędzy oraz udziału w działaniach związanych z dochodami pochodzącymi z przestępstwa. Przedmiotem dochodzenia jest ustalenie, co firma Valve wiedziała o operatorach korzystających z jej infrastruktury handlowej i OpenID po 13 lipca 2016 r., kiedy to publicznie opisała takie wykorzystanie, oraz jakie działania podjęła w tej sprawie. Valve nie opublikowała żadnych danych dotyczących działań egzekucyjnych w odniesieniu do poszczególnych operatorów; to właśnie te dane, a nie niniejsza dokumentacja, dałyby odpowiedź na to pytanie.\n\nRamy prawa karnego UE ↗\n\nTerminologia AMLD6: Powyższa dyrektywa z zakresu prawa karnego różni się od dyrektywy (UE) 2024/1640, zwanej również AMLD6. W przypadku tej ostatniej ogólny termin transpozycji upływa 10 lipca 2027 r., z zastrzeżeniem określonych wyjątków. Artykuł 78 ↗ zarchiwizowano 2026-08-30 ↗\n\nCzęść C — Ramy prawne · Sekcja 16 · Powiadomienie, odpowiedź, odpowiedzialność\nUstawa o usługach cyfrowych: należy odnotować tę informację\nOgraniczenia dotyczące kontekstu i źródła\n\nDwa elementy zawiadomienia zgodnie z art. 16 dotyczą raczej wnioskodawcy niż niniejszej dokumentacji: dane wnioskodawcy oraz oświadczenie w dobrej wierze, że informacje są prawdziwe. Wszystkie pozostałe wymagania przewidziane w tym artykule — uzasadnione wyjaśnienie oraz dokładna lokalizacja elektroniczna — zostały określone w sekcji 3 oraz w rejestrze tras, wraz z zapisanymi odpowiedziami i skrótami, tak aby każda strona mogła złożyć takie zawiadomienie. Dwa dalsze ograniczenia dotyczące samego prawa: utrata zwolnienia z odpowiedzialności za hosting nie powoduje sama w sobie powstania odpowiedzialności na mocy jakiegokolwiek innego prawa, a kwota 6% w art. 52 ust. 3 stanowi ustawowy pułap, a nie ustaloną karę w wysokości Valve.\n\nZgodnie z ustawą DSA dostawca usług hostingowych zachowuje ochronę przed odpowiedzialnością tylko do momentu, gdy uzyska konkretną wiedzę na ten temat i nie podejmie odpowiednich działań. Niniejszy dokument stanowi to zawiadomienie. Wymienia serwery, daty, zapisane odpowiedzi oraz skróty. Od momentu opublikowania nie chodzi już o to, czy Valve wiedział — chodzi o to, co zrobił potem Valve.\n\n01Lipiec 2016 r. / wystawa dokumentacji\nDziesięciodniowe wezwanie.\n\nPrzedstawione powyżej ogłoszenie stanowi historyczny punkt wyjścia dla porównania działań egzekucyjnych w ramach dochodzenia.\n\n0217 lutego 2024 r. / wniosek ogólny\nOkno czasowe DSA.\n\nNależy odróżnić zachowania historyczne od zachowań w okresie, w którym obowiązują odpowiednie zobowiązania wynikające z ustawy DSA.\n\n03Dziesięć lat / migawka z oryginalnej dokumentacji\nCzas trwania wymaga ścieżki powiadomień.\n\nCzas, jaki upłynął od lipca 2016 r. (patrz sekcja 11), stanowi wskaźnik dotyczący dokumentacji. Nie chodzi tu o dziesięć lat stwierdzonych naruszeń ustawy DSA. Każde zawiadomienie należy powiązać z konkretną pozycją, obowiązującym przepisem, dowodem doręczenia oraz odpowiedzią.\n\nArtykuł 52 ust. 3 / ustawowy pułap6%\nrocznego obrotu na całym świecie\n\nMaksymalna wysokość grzywny za naruszenie obowiązków wynikających z DSA, obliczona na podstawie poprzedniego roku obrotowego dostawcy. Jest to ustawowy pułap, a nie ustalona kara nałożona na Valve.\n\nArtykuły 6, 8 i 16 / kryteria prawne\n\nW przypadku odpowiednich usług hostingowych posiadanie konkretnej wiedzy oraz brak szybkiego działania mogą spowodować utratę zwolnienia z odpowiedzialności przysługującego dostawcom usług hostingowych. Wystarczająco precyzyjne zawiadomienie może stanowić dowód wiedzy o konkretnej treści. Ustawa DSA nie nakłada ogólnego obowiązku monitorowania; utrata zwolnienia z odpowiedzialności sama w sobie nie powoduje powstania odpowiedzialności na podstawie innych przepisów.\n\nDSA: art. 6, 8, 16, 52, 53, 93 oraz motyw 17 ↗ zarchiwizowane 2026-09-20 ↗\n\nPrzejrzyj zachowane zgłoszenia ↗Utwórz oś czasu konta →Pełna analiza prawna i ekonomiczna →\nCzęść C — Ramy prawne · Sekcja 17 · Tożsamość, wiek, dostęp do usług komercyjnych\nOsoby niepełnoletnie: logowanie za pomocą kodu „Steam” nie stanowi weryfikacji wieku\nOgraniczenia dotyczące kontekstu i źródła\n\nW niniejszym dossier nie pojawiają się nigdzie dane osób niepełnoletnich i żadne takie dane nie zostały zebrane: autorzy nie zarejestrowali się, nie umieścili żadnych danych ani nie zalogowali się na żadnej z wymienionych platform. Każdy, kto opiera się na tej sekcji, powinien zachować poufność dowodów dotyczących dzieci i usunąć dane umożliwiające identyfikację z materiałów dowodowych udostępnianych publicznie. Ustawa COPPA została tutaj przytoczona jako przepis dotyczący ochrony prywatności dzieci, posiadający własne warunki zakresu zastosowania — grupa docelowa, faktyczna wiedza, gromadzone dane osobowe — a nie jako ogólna zasada dotycząca wieku uprawniającego do uprawiania hazardu; skarga wniesiona w stanie Nowy Jork w 2026 r. stanowi zarzut wysunięty przez organ stanowy, a nie ustalenie faktyczne.\n\n„Zaloguj się za pomocą Steam” potwierdza istnienie konta. To niczego nie dowodzi w kwestii wieku — a na tych stronach jest to jedyna bariera między dzieckiem a wpłatą. Przeczytaj to z Sekcja 3.1: w kliencie Steam ostrzeżenie, które wyświetlałaby przeglądarka, nigdy nie jest generowane, więc dziecko nigdy go nie widzi.\n\nCo oferuje OpenID SteamTożsamość konta\n\nZweryfikowany identyfikator SteamID służący do logowania się lub powiązania konta.\n\n≠\nCo operator musi ustalićWarunki uczestnictwa\n\nWiek, właściwość sądowa oraz wszelkie wymagane kontrole tożsamości.\n\nPodstawa techniczna: Dokumentacja Steamworks OpenID ↗ zarchiwizowano 2026-09-21 ↗. Udokumentowane potwierdzenie tożsamości nie stanowi zaświadczenia, że użytkownik może legalnie uprawiać hazard.\n\nCOPPA / dzieci poniżej 13 roku życia\nOkreśl operator i dane.\n\nUstawa COPPA ma zastosowanie do objętych nią usług skierowanych do dzieci oraz usług, których dostawcy mają faktyczną świadomość, że gromadzą dane osobowe od dzieci poniżej 13. roku życia. Jest to ustawa dotycząca ochrony prywatności dzieci, a nie ogólna zasada określająca wiek uprawniający do uprawiania hazardu. Należy określić grupę docelową, gromadzone dane osobowe, stopień świadomości oraz proces uzyskiwania zgody rodziców.\n\nFTC: Wymogi ustawy COPPA ↗ zarchiwizowano 2026-09-21 ↗\n\nDowody, które należy zabezpieczyć\nZapisz przebieg procesu od zalogowania się do dokonania wpłaty.\n\nNależy zachować ograniczenie wiekowe serwisu, treść formularza rejestracyjnego, warunki kwalifikacyjne, proces płatności oraz historię skarg. Każdego operatora należy oceniać osobno. Wszelkie dowody dotyczące dzieci należy traktować jako poufne, a dane umożliwiające identyfikację należy usunąć z materiałów udostępnianych publicznie.\n\nPowiązanym wpisem w rejestrze egzekucji administracyjnych jest Ogłoszenie o wniesieniu pozwu w Nowym Jorku w 2026 r. zarchiwizowano 2026-09-01 ↗, w którym zarzuca się, że płatne skrzynki z nagrodami wyrządzają szkodę młodym użytkownikom. Nie jest to ustalenie wynikające z ustawy COPPA.\n\nCzęść C — Ramy prawne · Sekcja 18 · Wniosek na podstawie art. 15 RODO\nProśba. Odpowiedź. Brakujące porównanie.\n\nPoprosił o cztery rzeczy, a jedną z nich był log, który pozwoliłby zidentyfikować osobę, która dodała klucz API do jego konta. Trzy dni później zgłoszenie zostało zamknięte wraz z linkiem do strony, na której nie ma żadnej z tych informacji — a z twierdzeniem zawartym w zdaniu kończącym ten fragment zaprzeczają sami prawnicy Valve.\n\nCzyje to konto · Pochodzenie i ograniczenia\n\nTe zrzuty ekranu nie należą do PhishDestroy. Pochodzą one od zwykłego użytkownika konta Steam — jednego z respondentów krótkiej ankiety przeprowadzonej w ramach tego projektu, który sam złożył zgłoszenie i dostarczył zrzuty ekranu. Konto należy do niego, zgłoszenie jest jego, a korespondencja toczy się między nim a działem pomocy technicznej Steam. Niniejszy projekt nie złożył tego zgłoszenia, nie posiada konta na platformie i nie jest stroną tego zgłoszenia.\n\n16 września 2026 r. złożył wniosek o dostęp do danych na podstawie art. 15 RODO/CCPA, prosząc konkretnie o dzienniki rejestracji kluczy API, historię logowań wraz z adresami IP, historię autoryzacji urządzeń oraz historię transakcji. 17 września konsultant „Logen” skierował go na stronę samoobsługową „Dane konta”. 18 września stwierdził, że żądane kategorie nie znajdują się na tej stronie i poprosił o eskalację sprawy do zespołu ds. prywatności lub inspektora ochrony danych (DPO). 19 września konsultant „Kal” zamknął zgłoszenie, kierując go ponownie do tej samej strony. Oba zrzuty ekranu zostały zachowane poniżej (adres e-mail wnioskodawcy został zamazany; SHA-256 w steam_tos_assets/screenshot-manifest.json).\n\nJest on odpowiednią osobą do złożenia wniosku z zupełnie prozaicznego powodu: na tym koncie znajduje się klucz API sieci Web o wartości Steam, którego nie utworzył, zarejestrowany na localhost. Nie wiadomo, kiedy powstało — ani jemu, ani z niczego, co udostępniło mu Valve, ponieważ jedynym zapisem, który pozwoliłby to datować, jest dziennik rejestracji kluczy API, a właśnie tę kategorię dokumentów organ zamykający sprawę zataił. Klucz ten nie jest nowy: istnieje od czasu, który poprzedza moment, w którym się o nim dowiedział, o okres, którego nie jest w stanie oszacować, z tego samego powodu.\n\nInni posiadacze kont składają ten sam wniosek. Każda otrzymana odpowiedź zostanie umieszczona w tym miejscu na takich samych warunkach jak te dwie — numer zgłoszenia, data przechwycenia, SHA-256, dane wnioskodawcy utajnione — niezależnie od tego, czy zawiera ona podane kategorie, czy je odrzuca.\n\nW ramach tego projektu nie zajmujemy stanowiska w sprawie przyczyny zamknięcia zgłoszenia. W zgłoszeniu nie podano żadnego powodu, a my również nie wyciągamy z tego żadnych wniosków.\n\nProśba. Odpowiedź. Porównanie.ŚLEDŹ WYNIKI\nKrok 3 / 3\n\nPoprosił o podanie czterech konkretnych kategorii. Strona „Dane konta”, do której został przekierowany, to funkcja samodzielnego eksportu danych użytkownika Valve, a w ramach tego projektu nie można wygenerować wykazu jej zawartości dla konta innej osoby — dlatego nie opublikowano tutaj pełnego porównania według poszczególnych kategorii. W dokumentacji znajduje się jego oświadczenie z 18 września, że kategorii tych nie było, oraz zamknięcie sprawy z 19 września, w którym ponownie odesłano go do tej strony, nie odnosząc się do tej kwestii.\n\nPROŚBAPoszczególne kategorieKlucz API, dane logowania, dane dotyczące urządzeń i transakcji\nODPOWIEDŹOdniesienie do danych kontaSprawdź punkt wymiany podpór\nTESTCo zostało dostarczone?Porównaj każdą z wybranych kategorii\nEkran 1/2 — Prośba (16 września) i pierwsza odpowiedź od agenta „Logen” (17 września)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nŹródło: help.steampowered.com, zgłoszenie HT-2YBP-F7JP-D4VB · zapisano w dniach 16–17 września 2026 r. · adres e-mail zgłaszającego usunięty 2026-09-21 · Plik: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nEkran 2/2 — Zgłoszenie eskalacji (18 września) i zamknięcie sprawy przez konsultanta „Kal” (19 września)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nŹródło: help.steampowered.com, zgłoszenie HT-2YBP-F7JP-D4VB · zapisano w dniach 18–19 września 2026 r. · Plik: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nOdpowiedź końcowa z 19 września (dosłowne cytaty):\n„Dane Steam przechowywane przez serwis można już znaleźć na stronie Dane konta. Ponieważ dział pomocy technicznej Steam nie dysponuje żadnymi dodatkowymi informacjami, To zgłoszenie zostanie zamknięte.\"\nBrak dostarczonych danych · brak wskazania podstawy prawnej odmowy · brak informacji o wyniku eskalacji\nTo zdanie jest nieprawdziwe, a dowodzą tego prawnicy samego Valve. W piśmie pełnomocnika z dnia 1 października 2025 r., w pkt 1.9, opisano korelację na poziomie urządzeń, łączącą jedno urządzenie z dziesiątkami kont (Załącznik A). Ta sama przesyłka zawierała 830 stron zachowanych dokumentów (Załącznik B). Żadna z tych informacji nie znajduje się na stronie „Dane konta”.\nDlaczego to konto poprosiło o dziennik kluczy API?\n\nNie wybrał tych czterech kategorii przypadkowo. Ten localhost kluczem do jego konta jest oznaka skryptu, a nie osoby wpisującej prawdziwą domenę na stronie dla programistów (Sekcja 5, Sekcja 6). Jedynym zapisem, z którego wynika, kto go utworzył i skąd pochodzi, jest dziennik rejestracji kluczy API. To była pierwsza rzecz, o którą poprosił. Właśnie tej informacji firma „Closure” nie ujawniła.\n\nŹródło: posiadacz konta, w ramach ankiety przeprowadzonej w ramach tego projektu. Powyższe zrzuty ekranu z biletami zostały zaszyfrowane; strona z kluczem nie została opublikowana.\n\nOcena · PhishDestroy\n\nZamknięcie zgłoszenia, mimo że kwestia pozostaje nierozstrzygnięta, nie jest tutaj przypadkiem. Jest to normalny wynik. Trzymamy się 16,319 zachowane dokumenty dotyczące skarg i pomocy oraz 354 powtórzeń w wymianie informacji dotyczącej wsparcia pochodzący z nich. Ten bilet stanowi jeden z dobrze udokumentowanych przykładów ich wyglądu.\n\nZgłoszenie do pomocy technicznej — ZachowaneHT-2YBP-F7JP-D4VB\nTyp żądaniaArtykuł 15 RODO – wniosek o dostęp do danych osobowych (DSAR)\nStatus biletuZAMKNIĘTE 19 WRZEŚNIA 2026 R. — BRAK DANYCH\nAgenci na giełdzie„Logen” (17 września), „Kal” (19 września)\nZłożono16 września 2026 r.\nWymagane daneKto zarejestrował klucz API sieci Web powiązany z tym kontem oraz z jakiego adresu IP / urządzenia / o której godzinie\nPowołana podstawa prawnaArt. 15 RODO — prawo dostępu do danych osobowych\nRamy prawne:Artykuł 12 ust. 3 wyznacza administratorowi termin jednego miesiąca od daty otrzymania (z możliwością przedłużenia po uzasadnieniu). Termin ten nie upłynął w momencie publikacji, a niniejszy dokument nie wskazuje na naruszenie terminu. Zastrzeżenie dotyczy treści: w odpowiedzi końcowej zamieszczono link do strony samoobsługowej, ale nie wykazano, że przedstawiono cztery wymienione kategorie danych, a jeśli administrator odmówi podjęcia działań, art. 12 ust. 4 nakłada na niego obowiązek podania powodów oraz wskazania dróg odwoławczych. Żadna z tych informacji nie pojawia się w odpowiedzi końcowej.\nDlaczego właśnie te dane mają znaczenie?\n\nDziennik zdarzeń kluczy API sieci Web to rejestr pokazujący, czy strona trzecia zarejestrowała klucz przy użyciu skradzionego pliku cookie sesji — mechanizm opisany w skargach dotyczących kradzieży zapasów, zachowanych w archiwum niniejszej dokumentacji. Ujawnienie informacji o tym, kto zarejestrował klucz API, z jakiego adresu IP i o której godzinie, spowodowałoby:\n\nNależy umożliwić ofierze porównanie adresu IP, z którego utworzono API, z jej własną historią logowań\nUjawnij adresy IP centrów danych powiązane ze znaną infrastrukturą botów wykorzystywanych do phishingu i hazardu\nPrzedstawić dowody, które można wykorzystać w postępowaniu cywilnym lub karnym przeciwko sprawcy\nPokaż, czy posiadacz konta został powiadomiony o utworzeniu klucza\nZ czego wynika z akt sprawy: Valve przechowuje zapisy dotyczące urządzeń oraz powiązań między kontami — opisano je w piśmie pełnomocnika tej firmy z dnia 1 października 2025 r. (zob. Załącznik A, Memorandum dowodowe — Źródło 1). W zgłoszeniu HT-2YBP-F7JP-D4VB osoba, której dane dotyczą, zwróciła się o udostępnienie tej samej kategorii zapisów, a zgłoszenie zostało zamknięte poprzez odesłanie do strony samoobsługowej, która — jak zgłosiła osoba, której dane dotyczą — nie zawierała tych zapisów. To, czy odmowa ta jest zgodna z prawem, jest kwestią, którą rozstrzyga organ nadzorczy; skutkiem tego jest to, że osoba, której dane dotyczą, ich nie otrzymuje.\nWymiana wiadomości — cztery wiadomości, trzy dni\n\nDwóch pracowników pomocy technicznej Steam odpowiedziało, posługując się imionami podanymi w zgłoszeniu: „Logen” 17 września i „Kal” 19 września. Obaj odesłali wnioskodawcę na stronę „Dane konta”. Z treści zgłoszenia nie wynika, czy prośba dotarła do zespołu ds. prywatności Valve lub inspektora ochrony danych, a dokumentacja nie zawiera informacji o tym, kim są pracownicy obsługi klienta, jakie pełnią funkcje ani w jaki sposób zgłoszenie zostało przekierowane.\n\n16 września\nWniosek złożony na podstawie art. 15, obejmujący cztery wymienione kategorie danych\n17–18 września\nOdniesienie do danych dotyczących konta; wnioskodawca zwraca się z prośbą o skierowanie sprawy do inspektora ochrony danych\n19 WRZEŚNIA\nZgłoszenie zostało zamknięte z tym samym odnośnikiem; brak danych, brak podanej podstawy\nDo czego artykuł 15 RODO wyraźnie uprawnia osobę, której dane dotyczą\nart. 15 ust. 1 lit. a)Cele przetwarzania — dlaczego firma Valve przechowuje dane\nart. 15 ust. 1 lit. b)Kategorie danych — co zawiera Valve\nart. 15 ust. 1 lit. c)Odbiorcy lub kategorie odbiorców — kto otrzymał dane (np. posiadacz klucza API)\nart. 15 ust. 1 lit. d)Okres przechowywania lub kryteria jego ustalania\nart. 15 ust. 3Kopia przetwarzanych danych osobowych — tj. sam dziennik kluczy API\nART. 12 ust. 3Proszę o odpowiedź w ciągu jeden miesiąc od daty otrzymania; o przedłużeniu terminu należy poinformować w ciągu tego miesiąca. W momencie publikacji termin ten jeszcze nie upłynął. Art. 12 ust. 4: jeżeli organ kontrolny nie podejmie działań, musi podać powód oraz poinformować osobę, której dane dotyczą, o możliwych drogach złożenia skargi.\nProcedura składania skarg dotyczących przepisów — dla każdego użytkownika\n\nKażdy użytkownik, który złożył wniosek na podstawie art. 15 RODO do Valve i nie otrzymał zgodnej z przepisami odpowiedzi (lub otrzymał standardowy wzór odmowy bez danych), może złożyć skargę do organu nadzorczego w swoim państwie członkowskim UE/EOG. Oddziałem Valve w UE jest spółka Valve GmbH z siedzibą w Hamburgu, więc głównym organem nadzorczym właściwym do rozpatrywania skarg transgranicznych jest Hamburski Pełnomocnik ds. Ochrony Danych i Wolności Informacji (HmbBfDI). (Przedstawiciel na mocy art. 27 Valve również ma siedzibę w Hamburgu; sam adres przedstawiciela nie decyduje o tym, który organ jest właściwy.) Skargę można również złożyć do organu w państwie członkowskim skarżącego na mocy art. 77.\n\nFormularz zgłoszenia reklamacyjnego HmbBfDI ↗ Tekst RODO (art. 12, 15, 77) ↗ zarchiwizowano 2026-09-20 ↗Wytyczne EDPB ↗\n\nNumer referencyjny biletu w przypadku wszelkich reklamacji: HT-2YBP-F7JP-D4VB — odnotowany w niniejszej dokumentacji jako udokumentowany przypadek.\n\nJeden udokumentowany przypadek\nDokumenty istnieją; osoba, której dane dotyczą, ich nie otrzymała.\n\nPełnomocnik Valve opisał zapisy korelacji na poziomie urządzeń w piśmie z dnia 1 października 2025 r. W dniu 19 września 2026 r. wniosek złożony na podstawie art. 15 dotyczący tej samej kategorii zapisów został zamknięty poprzez odesłanie do strony samoobsługowej, która – jak zgłosił wnioskodawca – nie zawierała tych zapisów, bez podania podstawy prawnej. Zgłoszenie HT-2YBP-F7JP-D4VB stanowi jeden z udokumentowanych przypadków; to, czy odzwierciedla ono szerszą praktykę, jest kwestią do rozstrzygnięcia przez organ nadzorczy, który może zwrócić się do Valve o udostępnienie dokumentacji dotyczącej rozpatrywania wniosków.\n\nArtykuły 12, 15 i 77 RODO / Organ nadzorczy\n\nSkargę na podstawie art. 12 i 15 można złożyć bezpośrednio do właściwego organu nadzorczego bez ponoszenia kosztów (art. 77). Organ ten może nałożyć środki naprawcze, w tym nakazy spełnienia żądania dostępu, oraz grzywny na podstawie art. 83 ust. 5 lit. b) za naruszenie praw osób, których dane dotyczą. Zachowanie oryginalnego numeru referencyjnego zgłoszenia oraz ewentualnej odpowiedzi Valve (lub jej braku) wzmacnia zasadność skargi.\n\nZobacz szablon wniosku o dostęp do danych (DSAR) →\nCzęść C — Ramy prawne · Sekcja 19 · Prawo umów\nUmowa abonamentowa niezgodna z architekturą platformy\nOgraniczenia dotyczące kontekstu i źródła\n\nAutorzy nie są prawnikami i żadna z powyższych treści nie stanowi porady prawnej. Cytat z SSA pochodzi z wersji z dnia 10 września 2026 r.; inna wersja może zawierać odmienne sformułowania, a numeracja paragrafów ulegała zmianom w poszczególnych wersjach — należy porównać dany paragraf z wersją, która miała zastosowanie do danego przypadku. Argumenty dotyczące art. 25 i 32 określają, czego wymaga rozporządzenie, a nie to, że organ nadzorczy stwierdził naruszenie. Dane liczbowe zawarte w argumencie 1 uwzględniają ograniczenia zakresu określone w sekcji 13.\n\nTrzy z kluczowych postanowień SSA nie współgrają z budową platformy: zakaz wykorzystania komercyjnego w połączeniu z pułapem cenowym na rynku, który wypycha transakcje o wysokiej wartości poza platformę; klauzula odpowiedzialności użytkownika za klucze API w kontekście punktu końcowego klucza, który przed 2023 r. nie wymagał uwierzytelniania dwuskładnikowego; oraz sformułowania dotyczące egzekwowania przepisów w kontekście publicznego rejestru, który nie wykazuje egzekwowania przepisów w odniesieniu do poszczególnych operatorów. To, czy te sprzeczności mają wpływ na wykonalność przepisów, jest kwestią do rozstrzygnięcia przez sąd; w niniejszej sekcji przedstawiono fakty, które sąd miałby do rozpatrzenia.\n\nArgument 1 / Struktura kapitalizacji rynkowej\nLimit rynkowy i zakaz wykorzystywania do celów komercyjnych\n\nW serwisie Steam Community Market górna granica cenowa wynosi około $1,800. W pięciu serwisach aukcyjnych, według nieaktualnego zrzutu ekranu (z 23 września 2026 r.), ceny 248 kategorii przedmiotów CS2 w co najmniej dwóch z tych serwisów przekraczają tę górną granicę; takie przedmioty nie mogą być sprzedawane po tych cenach na własnej platformie Valve. Właściciele, którzy chcą uzyskać takie ceny, korzystają z rynków zewnętrznych, które działają na kontach typu Steam i za pomocą interfejsu API typu Steam — należy pamiętać, że SSA klasyfikuje je jako komercyjne, chyba że wyraźnie zezwolono na inne traktowanie.\n\nPozycje przekraczają limit rynku → lukę wypełniają rynki zewnętrzne → rynki te korzystają z kont Steam i interfejsu API Steam → SSA zabrania komercyjnego wykorzystania bez zezwolenia → nie opublikowano rejestru zezwoleń. Łączna opłata Marketu Społeczności wynosząca około 15% dotyczy wyłącznie transakcji sprzedaży zrealizowanych w ramach Marketu, a nie tych zewnętrznych transakcji.\nArgument 2 / Architektura zabezpieczeń klucza API\nLuka w zabezpieczeniach klucza API jako kwestia związana z projektem platformy, a nie z niedbalstwem użytkownika\n\nPrzed 2023 r. punkt końcowy służący do tworzenia kluczy API serwisu Steam akceptował żądania POST zawierające skradziony identyfikator sesji i generował dane uwierzytelniające o wysokich uprawnieniach bez potwierdzenia e-mailowego, drugiego czynnika uwierzytelniającego lub weryfikacji urządzenia. Skargi dotyczące przejęcia API zebrane w ramach niniejszego dochodzenia wykazują ten sam schemat: skrypt atakującego, skradziony plik cookie sesji, ciche utworzenie klucza, przechwycenie transakcji (treść żądania przedstawiono w sekcji 8).\n\nArtykuł 25 RODO (ochrona danych w fazie projektowania) oraz artykuł 32 (bezpieczeństwo przetwarzania) wymagają zastosowania środków technicznych odpowiednich do poziomu ryzyka. Wydanie poświadczenia, które może zostać przechwycone podczas transmisji bez drugiego czynnika uwierzytelniającego lub powiadomienia właściciela, jest kwestią projektową leżącą w gestii administratora danych. To, czy w tym kontekście można powołać się na klauzulę SSA nakładającą odpowiedzialność na użytkownika, jest kwestią, którą rozstrzygnie sąd i organ nadzorczy.\n\nArgument 3 / Widoczność w czasie rzeczywistym\nValve pobiera nazwę hosta uwierzytelniającego przy każdym logowaniu\n\nNazwa hosta uwierzytelniającego dociera do punktu końcowego OpenID użytkownika Valve w postaci zwykłego tekstu w openid.return_to oraz openid.realm (kształt żądania przedstawiono w sekcji 3). Jego wyodrębnienie jest standardową operacją. Na dzień 2026-09-22 w 26 parach domena główna znajdowała się w filtrze Link Filter, podczas gdy host posiadający jej login Steam nie. Valve nie opublikował żadnych danych dotyczących egzekwowania zasad w podziale na operatorów, więc na podstawie danych publicznych nie można ustalić, czy w odniesieniu do tych hostów zastosowano jakiekolwiek środki inne niż filtr łączy.\n\nKto ponosi koszty\nWzorzec występujący w zarchiwizowanych skargach\n\nW przeanalizowanych skargach Steam odpowiedź działu pomocy technicznej na zgłoszenie dotyczące przejęcia klucza API ma zawsze ten sam przebieg: odmowa przywrócenia dostępu, wskazanie, że użytkownik ponosi odpowiedzialność za konto i jego klucz API, oraz zamknięcie zgłoszenia. W niniejszym opracowaniu nie oszacowano łącznej liczby kont, których dotyczyła ta sytuacja, ani wartości utraconych środków; nie znaleziono żadnego źródła, z którego pochodziłyby takie dane.\n\nNie chodzi o to, czy poszczególni użytkownicy popełnili błędy. Chodzi o to, kto ponosi odpowiedzialność za architekturę, która do 2023 roku pozwalała na utworzenie za pomocą żądania POST z wykorzystaniem skradzionego pliku cookie poświadczeń handlowych o wysokich uprawnieniach bez powiadomienia i bez uwierzytelniania dwuskładnikowego.\nSSA jako dokument a SSA jako umowa\nSąd rozpatrujący tę sprawę nie interpretowałby ustawy o ubezpieczeniach społecznych (SSA) w oderwaniu od pozostałych okoliczności.\n\nNależy to rozpatrywać w połączeniu z pismem pełnomocnika z października 2025 r., w którym opisano korelację na poziomie urządzeń, daty rejestracji hostów autoryzacyjnych, sygnatury czasowe rejestracji partii, treść żądania klucza API oraz dziesięcioletni okres między powiadomieniami z lipca 2016 r. a platformami nadal działającymi we wrześniu 2026 r. To właśnie ta dokumentacja Valve musiałaby zostać uwzględniona.\n\nSSA w świetle akt sprawy / kluczowe kwestie\n„Zakaz wykorzystania komercyjnego” — ograniczenia rynku powodują, że transakcje o wysokiej wartości są kierowane na komercyjne rynki zewnętrzne\n„Użytkownicy ponoszą odpowiedzialność za klucze API” — brak uwierzytelniania dwuskładnikowego w punkcie końcowym klucza przed 2023 r.\n„Podejmujemy działania wobec osób naruszających przepisy” — od lipca 2016 r. nie opublikowano żadnych danych dotyczących egzekwowania przepisów w podziale na poszczególnych operatorów\n„Zgodziłeś się na warunki” — w schemacie przejęcia konta zgoda jest przekazywana przez skrypt, a nie przez właściciela konta\nWnioski · Co wynika z akt sprawy i o co wnioskujemy\nWyniki. Dokumenty, o które prosimy.\nOgraniczenia dotyczące kontekstu i źródła\n\nKażdy z poniższych ustaleń odnosi się do opatrzonego datą wpisu w rejestrze publicznym, o którym mowa w powyższych sekcjach. Wnioski skierowane są do organów, które mogą wymusić dostęp do jedynej rzeczy, do której niniejsze dochodzenie nie ma dostępu: własnych rejestrów Valve dotyczących egzekwowania przepisów, dostępu i przetwarzania danych.\n\nKażdy wniosek jest następstwem ustaleń opatrzonych datą. Organy mogą zwrócić się o udostępnienie dokumentów, których uzyskania nie można wymusić w ramach niniejszego dochodzenia opartego na źródłach publicznych.\n\nCo wynika z dokumentów publicznych\n44 aktywne platformy uwierzytelniają się za pośrednictwem oddzielnej domeny podlegającej rejestracji — 27 z opublikowanym plikiem dowodowym dla poszczególnych tras, a 17 pochodzi z ręcznego gromadzenia danych i zostało wymienionych osobno. Na dzień 2026-09-22 główna domena 26 par została zablokowana w filtrze linków Steam, podczas gdy serwer obsługujący ich logowanie nie został zablokowany — csgogem.com zablokowany, api.csgem.com zarejestrowany od marca 2014 r. Steam otrzymuje tę nazwę hosta w openid.realm oraz openid.return_to przy każdym logowaniu. Sekcja 3\nW dniu 13 lipca 2016 r. Valve publicznie wskazał ten mechanizm i zakazał jego stosowania, a w pismach procesowych z dnia 20 lipca 2016 r. wyznaczył dziesięciodniowy termin. W ciągu dziesięciu lat od upływu tego terminu nie opublikowano żadnych danych dotyczących egzekwowania przepisów w odniesieniu do poszczególnych operatorów. Sekcja 11\nPunkt końcowy klucza API sieciowego Steam wydawał poświadczenia o wysokich uprawnieniach, umożliwiające przeprowadzanie transakcji, wyłącznie na podstawie pliku cookie sesji, bez stosowania drugiego czynnika uwierzytelniającego przed rokiem 2023. Sekcja 5\nWniosek złożony na podstawie art. 15 RODO (numer zgłoszenia HT-2YBP-F7JP-D4VB) został zamknięty po trzech dniach wraz z linkiem do serwisu samoobsługowego, bez udostępnienia żadnych danych. Sekcja 18\nO co prosimy każdy organ\nKomisja ds. Gier Hazardowych stanu Waszyngton\nProszę ponownie otworzyć plik z 2016 roku. Proszę poprosić o szczegółowe zestawienie dla poszczególnych operatorów, wskazujące, które konta, boty i hosty zwrotne zostały zablokowane po upływie dziesięciodniowego okresu wypowiedzenia oraz którzy operatorzy odzyskali później dostęp. Sekcja 2\nHmbBfDI (Hamburg; Valve GmbH)\nNależy sprawdzić, czy odpowiedź udzielona na podstawie art. 15 była zgodna z obowiązkiem administratora danych, oraz zażądać ujawnienia danych dotyczących rejestracji klucza API oraz rejestrów dostępu, które mogą pomóc w identyfikacji sprawcy. Sekcja 18\nKoordynatorzy ds. usług cyfrowych (DSA)\nNależy umieścić informacje o routingu auth-host w rekordzie jako uwagę, a następnie ocenić, czy odpowiedź Valve spełnia określone wymagania po udokumentowaniu tej wiedzy. Sekcja 16\nKażda osoba, której dane dotyczą\nAby uzyskać te same dane dotyczące własnego konta, należy skorzystać z szablonu z art. 15; zapisane dane pozwalają ustalić, kto zainicjował reset lub utworzył klucz. Załącznik G\n\nWszystkie cztery wnioski mają ten sam cel: opublikowanie dokumentacji dotyczącej egzekwowania przepisów, dostępu do danych oraz ich przetwarzania, którą posiada wyłącznie Valve. Ostrzeżenie na stronie głównej, dziesięciodniowe zawiadomienie oraz strona samoobsługowa stanowią przejawy sprawowania kontroli. To, czy kontrola ta została faktycznie sprawowana, jest pytaniem, na które nie odpowiadają publiczne rejestry, a odpowiedź może udzielić organ regulacyjny.\n\nZałączniki — główne materiały dowodowe i materiały robocze\nZałącznik A — Korespondencja z adwokatami\nMemorandum dowodowe — materiały przekazane przez Źródło 1\n\nPodstawa dowodowa i status źródeł korespondencji z adwokatem, na którą powołano się w sekcjach 1, 18 i 19.\n\nPodstawa dowodowa i status źródła — dokumenty dostarczone przez źródło nr 1\nUżytkownik, którego trwałe zablokowanie stało się przyczyną niniejszej kontroli, nie jest jej przedmiotem. Nie badamy tutaj, czy blokada ta była uzasadniona, a niniejszy dokument nie ma na celu ani jej obrony, ani podważenia. Nie chodzi tu o konto. Liczy się treść: Źródło 1 — właściciel zablokowanego konta, który jako osoba, której dane dotyczą, otrzymał poniższą korespondencję od pełnomocnika Valve w związku z własnym wnioskiem złożonym na podstawie RODO — udostępnił tę korespondencję oraz towarzyszące jej akta sprawy, wraz z prawem do ich publicznego wglądu. Imię i nazwisko nie zostało ujawnione; dokumenty opisano według daty, metadanych dotyczących autora oraz skrótu.\n\nKorespondencja ta została wysłana w odpowiedzi na wniosek złożony na podstawie RODO/DSAR. W jej trakcie pełnomocnik Valve złożył podpisane oświadczenie, w którym opisał funkcję, o której dział pomocy technicznej Steam wcześniej informował użytkowników, że nie jest technicznie możliwa. Poniższy akapit stanowi treść tego oświadczenia.\n\nDalsza analiza wygenerowanego fragmentu dziennika przeprowadzona przez autorów polega na pominięte w niniejszej dokumentacji w oczekiwaniu na wynik niezależnej oceny. Żadna inna część niniejszego postępowania nie opiera się na tej informacji.\n\nOświadczenie zapisane w protokole: ciągła telemetria na poziomie urządzenia\n\nW pkt 1.9 pisma przypisywanego pełnomocnikowi Valve adwokaci Valve stwierdzają: „W latach 2019–2023 z tego konta korzystano głównie za pomocą urządzenia, z którego logowano się również do kilkudziesięciu skradzionych kont Steam”.\n\nFakt: Pełnomocnik Valve opisuje w niniejszym piśmie korelację na poziomie urządzeń między kontami w okresie czterech lat. Steam Dział pomocy technicznej poinformował ofiary kradzieży, że śledzenie skradzionych przedmiotów lub powiązanie kont z urządzeniami nie było technicznie możliwe. Steam Guard Proces autoryzacji urządzeń jest publicznie udokumentowany, więc samo istnienie zapisów dotyczących poszczególnych urządzeń nie jest niczym nowym; nowością jest natomiast pisemne potwierdzenie pełnomocnika, że zapisy te są przechowywane i korelowane między kontami w okresie wieloletnim.\n\nDlaczego to ma znaczenie: Korelacja, która może powiązać jedno urządzenie z dziesiątkami przejętych kont w ciągu czterech lat, należy do tej samej kategorii danych, których, jak twierdził dział wsparcia, nie mógł udostępnić ofiarom. Dane tej klasy pozwoliłyby zidentyfikować konta i urządzenia w łańcuchu kradzieży i odsprzedaży. Jakie dane istnieją, jak długo są przechowywane oraz na jakiej podstawie są one zatajane przed osobami, których dane dotyczą – to pytania, na które powinien odpowiedzieć organ nadzorczy.\n\nŹródło: pismo pełnomocnika Valve z dnia 1 października 2025 r., pkt 1.9, wraz z 830-stronicowym załącznikiem w formacie PDF · otrzymane przez Źródło 1 w odpowiedzi na wniosek złożony na podstawie art. 15 RODO · wartość SHA-256 załącznika zapisana w disclosure-audit.json · Sam list nie został zamieszczony; pominięto nazwy kont oraz dane stron trzecich.\n\nStatus: otwórz\nMateriały źródłowe są dostępne w archiwum dowodów.\nZałącznik B — Wygenerowany plik PDF · kontrola redakcyjna\nZmiany w dostarczonym pliku PDF mają charakter kosmetyczny: zakryty tekst nadal można wyodrębnić\n\nKancelaria Valve odpowiedziała na wniosek o dostęp do danych złożony na podstawie RODO, dołączając 830-stronicowy załącznik, w którym zredagowane fragmenty zostały zamalowane na tekście, zamiast je usunąć. 902,270 znaków znajduje się pod czarnymi paskami i można je od razu wyodrębnić za pomocą narzędzia do wyodrębniania tekstu — w tym identyfikatory stron trzecich, których ujawnienie miały zapobiegać te paski. Publikowane są tu wyłącznie dane zbiorcze; nie zamieszczono żadnych treści objętych ochroną, a sam załącznik nie został opublikowany.\n\n1. Wyniki kontroli geometrii\n\nOdpowiedź na podstawie art. 15 RODO z dnia 1 października 2025 r. dołączono 830-stronicowy załącznik w formacie PDF (metadane producenta Aspose.PDF dla .NET, utworzone i zmodyfikowane tego samego dnia). Autorzy przeprowadzili kontrolę geometrii na poziomie stron: dla każdej strony zlokalizowano nieprzezroczyste, niemal czarne prostokąty narysowane na warstwie tekstowej, a następnie zliczono znaki możliwe do odczytania znajdujące się pod nimi.\n\nNa podstawie wygenerowanego pliku\n902,270\nZnaki, które nadal można odczytać spod czarnych pasków\nLiczba rzeczywista, a nie szacunkowa. Jest to liczba uwzględnionych postaci — a nie ofiar, przypadków ponownej identyfikacji ani zdarzeń.\n830 / 830\nStrony, których to dotyczy — wszystkie strony\n986\nProstokąty nad tekstem, który można wyodrębnić\n1,329\nŁączna liczba nieprzezroczystych czarnych prostokątów\nCzarne paski są nanoszone na warstwę tekstową; nie powodują one jej usunięcia. Tekst znajdujący się pod paskami można wyodrębnić za pomocą standardowych narzędzi do obsługi plików PDF. Publikowane są wyłącznie zbiorcze dane liczbowe; żadna z zakrytych treści nie jest tutaj przytoczona.\nDemonstracja kryminalistyczna: rozdzielanie warstw\nASPOSE.PDF DLA .NET – MAKIETA NAKŁADKI WEKTOROWEJ (ZAŁĄCZNIK, STR. 412)\n\nZgłoszenie dotyczące konta: [LOGOWANIE: redacted_user_667]\n\nPowód podany przez użytkownika: [TEKST: „Użytkownik zgłasza zduplikowane przedmioty w ekwipunku oraz nieuczciwe praktyki handlowe...”]\n\nNa pierwszym planie: <path fill=\"#000\" />Błąd: Podstawowy strumień UTF-8 pozostał nienaruszony\nŹródło: załącznik w formacie PDF do pisma radcy prawnego z dnia 1 października 2025 r. (830 stron, metadane producenta Aspose.PDF dla .NET) · obliczenia autorów, metoda i liczba stron w disclosure-audit.json · SHA-256 załącznika zapisanego w tym samym pliku · sam załącznik nie jest publikowany.\n2. Dlaczego ma to znaczenie dla odpowiedzi osoby, której dane dotyczą\n\nPełnomocnik Valve przesłał ten plik osobie, której dane dotyczą, w odpowiedzi na wniosek tej osoby o udostępnienie jej własnych danych. Przekreślenia te mają charakter wyłącznie kosmetyczny: tekst pod nimi nigdy nie został usunięty, więc identyfikatory stron trzecich, które miały zostać ukryte za pomocą tych przekreśleń, trafiły do odbiorcy wraz z plikiem. Redakcja, którą można usunąć za pomocą narzędzia do wyodrębniania tekstu, niczego nie ukrywa, a ponadto uniemożliwia odbiorcy ustalenie, które informacje zostały ujawnione, a które nie.\n\nArtykuł 15 ust. 4 stanowi podstawę istnienia tych ograniczeń: prawo do uzyskania kopii nie może naruszać praw i wolności innych osób. Jest to obowiązek, którego ta produkcja nie spełniła. To, czy można to uznać za naruszenie danych osobowych w rozumieniu art. 4 ust. 12, leży w gestii organu nadzorczego; samo ujawnienie jest mierzalne w pliku i możliwe do odtworzenia przez każdego, kto posiada te same bajty — skrót SHA-256 jest opublikowany, natomiast załącznik nie.\n\nTo, co znajdowało się pod kratami, nie były numery kont. Był to zbiór zgłoszeń użytkowników dotyczących wnioskodawcy wraz z danymi ich autorów: Steam loginów, które – ponieważ login rzadko jest używany wyłącznie na Steam – pozwalają zidentyfikować osobę, która się za nimi kryje — według szacunków autorów ponad 60% użytkowników wymienionych w dokumencie można w pełni zidentyfikować — wraz z nieocenzurowaną, nieprzeredagowaną treścią ich wpisów. Tekst ten zawiera życzenia śmierci oraz obelgi skierowane pod adresem narodowości osoby, która złożyła wniosek. Niektóre z zidentyfikowanych w ten sposób osób to nieletni. Produkcja przekazała osobie, na którą złożyła skargę, listę z nazwiskami dziennikarzy, a właśnie takiej szkody ma zapobiegać art. 15 ust. 4.\n\nKolejność znaków w pliku ma równie duże znaczenie jak jego zawartość. W odpowiedzi na wniosek najpierw zażądano dodatkowego potwierdzenia tożsamości, argumentując, że adres e-mail wnioskodawcy, utworzony przy użyciu pseudonimu, nie zawierał jego nazwiska; w trakcie wynikającego z tego opóźnienia konto zostało trwale zablokowane. W piśmie, w którym ostatecznie przekazano dane – ponad sześć tygodni po upływie terminu określonego w art. 12 ust. 3 – grożono adresatowi postępowaniem karnym i wstrzymano przekazanie pozostałej części jego danych do czasu wyjaśnienia przez niego aktywności na koncie przed pełnomocnikiem. Ujawnienie tych informacji rozstrzyga również dwie kwestie, na które Valve nie udzielił publicznej odpowiedzi: przedstawione dokumenty wskazują na powiązania między kontami sięgające aż do 2019 roku oraz na wewnętrzną telemetrię o zakresie, którego Valve nigdy nie opisał.\n\nZakres niniejszego rozdziału: Niniejsza uwaga ogranicza się do mechanizmów redakcyjnych, ocenionych na podstawie dostarczonego pliku. Dalsza analiza dostarczonych logów przeprowadzona przez autorów została wstrzymana do czasu przeprowadzenia niezależnej weryfikacji i nie została uwzględniona w żadnej innej części niniejszej dokumentacji.\n\nDowód: pismo pełnomocnika z dnia 1 października 2025 r. wraz z załącznikiem w formacie PDF (kod SHA-256 zapisany w pliku audytowym); Pomiary w formacie PDF na poziomie strony i metoda ↗. Kolejność wydarzeń – złożenie wniosku, odmowa na stronie 8 oraz opis ujawnionych dokumentów – została szczegółowo przedstawiona w relacji PhishDestroy, „Mój pies kontra elitarni prawnicy specjalizujący się w RODO”, 17 sierpnia 2026 r. ↗ zarchiwizowano 2026-08-21 ↗. Nazwy kont i dane stron trzecich zostały tutaj pominięte; nie przedstawiono żadnych informacji objętych paskami.\n\nNa stronie 8 pisma przewodniego odrzuca się część wniosku i podaje się pisemne uzasadnienie: Nie jest możliwe udzielenie bardziej szczegółowej informacji ze względu na ochronę danych osobowych innych użytkowników platformy Steam… — nie można udzielić bardziej szczegółowej odpowiedzi, ponieważ należy chronić dane osobowe pozostałych Steam użytkowników. 830-stronicowy załącznik znajdował się w tej samej przesyłce. To, co zasłaniały paski, to nie numery kont: były to zgłoszenia złożone przeciwko wnioskodawcy, wraz z nazwiskami ich autorów i załączonymi nieocenzurowanymi wiadomościami w oryginalnej postaci. Posiadacz konta zwrócił się do Valve, za pośrednictwem swojego pełnomocnika, o udostępnienie jego własnej dokumentacji; to, co mógł z niej wyodrębnić, dotyczyło innych osób. Żadna z informacji zawartych w tym załączniku nie dotyczy tego, kto narysował te ramki. Potwierdza on jedynie, że ochrona Valve, na którą powołano się jako podstawę do nieudostępnienia danych, jest tą samą ochroną, której nie zapewniono w przypadku tego samego przekazu, w tej samej kopercie, tego samego dnia.\nDokumentacja dotycząca wsparcia i korespondencji prawnej\n\nŹródło: https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section\n\nZałącznik D — Gromadzenie materiałów źródłowych\nWybrane dokumenty źródłowe\n\nSześć wpisów z archiwum — trzy zgłoszenia na GitHubie w systemach śledzenia Valve oraz trzy wpisy na Reddicie dotyczące spornych wyników pomocy technicznej. Każde źródło jest powiązane z danym zgłoszeniem, zapisanym tekstem oraz pytaniem, które ono rodzi.\n\n1 / 6 wybrane rekordy\nWybierz rekord źródłowy\nGH-01 / GITHUBOtwórz w zapisanej kompilacji\nKlucze sprzętowe, zamówione w 2016 r.\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nJeden z użytkowników poprosił Valve o wprowadzenie obsługi kluczy sprzętowych U2F jako alternatywnego drugiego czynnika uwierzytelniającego. Zapisane zgłoszenie ma przypisane etykiety „Prośba o dodanie funkcji” oraz „Zweryfikowane”, a jego status jest oznaczony jako „otwarte”.\n\nProszę o dodanie obsługi klucza USB U2F w serwisie Steam jako alternatywnego rozwiązania.\n\nFragment zgłoszenia na GitHubie ↗\nUdokumentowany zapis\nWniosek o wprowadzenie dodatkowego zabezpieczenia konta, opatrzony datą i opublikowany w systemie śledzenia zgłoszeń serwisu Valve, oznaczony jako „sprawdzony”.\nŻądanie rozliczalności\nOpublikuj decyzję dotyczącą produktu, termin udzielenia odpowiedzi oraz zakres ochrony przyznanej po przeprowadzeniu weryfikacji.\nOdczytaj zapisany rekord →Otwórz GitHub ↗\nW dokumentacji: Środki zabezpieczające konta →Archiwum nr 484 · kompilacja 2026-09-17\nGH-02 / GITHUBOtwórz w zapisanej kompilacji\nRaporty o awariach bez skutecznej możliwości rezygnacji\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nAutor opisu przedstawia przypadek klienta Steam z 12 sierpnia 2019 r. korzystającego z systemu Ubuntu 16. Twierdzi on, że wyłączenie opcji „crash-upload” nie zostało zachowane po ponownym uruchomieniu systemu, i załącza odpowiednią konfigurację.\n\nJeśli wyłączę parametr `ServerURL`, po każdym ponownym uruchomieniu zostaje on nadpisany.\n\nFragment zgłoszenia na GitHubie ↗ zarchiwizowane 2026-04-19 ↗\nUdokumentowany zapis\nSzczegółowa skarga dotycząca prywatności zawierająca datę zgłoszenia przez klienta, informacje o systemie operacyjnym oraz fragment konfiguracji. Zapisane zgłoszenie ma status „otwarte”.\nŻądanie rozliczalności\nNależy określić, jakiego dochodzenia dotyczy sprawa, które wersje oprogramowania zostały tym dotknięte oraz jaką zmianę wprowadzono, aby opcja rezygnacji zaczęła obowiązywać.\nOdczytaj zapisany rekord →Otwórz GitHub ↗zarchiwizowane 2026-04-19 ↗\nW dokumentacji: Poproś o dokumenty źródłowe →Archiwum nr 467 · kompilacja 2026-09-17\nGH-03 / GITHUBOtwórz w zapisanej kompilacji\nZgłoszono nadużycie biletu uwierzytelniającego do Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nAutor twierdzi, że operator serwera zachowywał Steam bilety uwierzytelniające po rozłączeniu się graczy oraz stosował wprowadzające w błąd wykazy serwerów. W poście zwraca się do Valve o zajęcie się tą sprawą.\n\nSprawiają, że ich serwery sprawiają wrażenie przepełnionych.\n\nFragment zgłoszenia na GitHubie ↗\nUdokumentowany zapis\nZgłoszenie nadużycia opublikowane w trackerze Valve w dniu 26 lutego 2022 r. Jego status to „otwarte”; zgłoszenie zawiera linki do zrzutów ekranu.\nŻądanie rozliczalności\nNależy przedstawić wyniki dochodzenia oraz dokumentację działań naprawczych dotyczących zgłoszonego nadużycia biletu uwierzytelniającego.\nOdczytaj zapisany rekord →Otwórz GitHub ↗\nW dokumentacji: Zakres zbioru danych →Archiwum nr 768 · kompilacja 2026-09-17\nRD-01 / REDDITOpis autora\n44 sporne transakcje zakupu na rynku\n\nr/DotA2 · pseudonim autora nieujawniony · 2022-07-07\n\nAutor informuje o 44 nieautoryzowanych transakcjach zakupu w serwisie Market w dniu 6 lipca 2022 r. oraz o stratach w wysokości około $500+. Twierdzi, że uwierzytelnianie dwuskładnikowe było włączone, i opisuje powtarzające się, szablonowe odpowiedzi od działu pomocy technicznej.\n\nTo już moje drugie zgłoszenie, a wciąż nie otrzymałem od Steam żadnej odpowiedzi, która nie byłaby automatyczną, skopiowaną i wklejoną szablonową odpowiedzią.\n\nFragment wpisu na Reddicie ↗ zarchiwizowano 2025-03-20 ↗\nUdokumentowany zapis\nPrzegląd spornych zakupów z datami, zawierający linki do zrzutów ekranu z transakcji oraz odpowiedź działu obsługi klienta. Kwoty i opis zdarzeń pochodzą z relacji autora.\nŻądanie rozliczalności\nPorównaj sporne zakupy z dziennikami transakcji i sesji. Wyjaśnij, na jakich dowodach opiera się decyzja działu pomocy technicznej.\nOdczytaj zapisany rekord →Otwórz Reddit ↗zarchiwizowano 2025-03-20 ↗\nW dossier: Wsparcie i egzekwowanie →Archiwum nr 4,533 · kompilacja 2026-09-17\nRD-02 / REDDITOpis autora\nTrwały zakaz i zamknięta procedura odwoławcza\n\nr/ohnePixel · pseudonim autora nieujawniony · 2024-12-09\n\nAutor kwestionuje nałożenie stałego blokady i twierdzi, że jako uzasadnienie podano podejrzenie przeniesienia konta oraz zgłoszenia ze strony społeczności. Opisuje zamknięte zgłoszenia oraz plany wystąpienia o udostępnienie swoich danych osobowych.\n\nWyjaśniłem swoją sytuację i poprosiłem o więcej szczegółów, ale oni trzymają się swojej decyzji i zamykają moje zgłoszenia.\n\nFragment wpisu na Reddicie ↗\nUdokumentowany zapis\nZachowane konto apelu, zawierające powody, które według autora przemawiają za udzielonym wsparciem, oraz linki do czterech zdjęć. Data publikacji pochodzi z wybranego eksportu danych dotyczących wsparcia.\nŻądanie rozliczalności\nNależy wskazać dowody uzasadniające nałożenie stałego zakazu oraz procedurę odwoławczą, w ramach której można go zakwestionować. Zamknięcie postępowania odwoławczego nie stanowi uzasadnienia decyzji.\nOdczytaj zapisany rekord →Otwórz Reddit ↗\nW dokumentacji: Poproś o udostępnienie dokumentów źródłowych →Archiwum nr 4,766 · kompilacja 2026-09-17\nRD-03 / REDDITOpis autora\nZresetowanie procesu odzyskiwania i zgłoszona strata wynosząca $10,000\n\nr/legaladvice · pseudonim autora nieujawniony · 2025-05-09\n\nAutor twierdzi, że dział pomocy technicznej zresetował dane uwierzytelniające i wyłączył zabezpieczenia konta po tym, jak ktoś inny zgłosił prośbę o odzyskanie dostępu. Autor informuje o utracie kwoty około US$10,000 z nieaktywnego konta.\n\nSteam Obsługa zresetowała moje hasło i wyłączyła wszystkie zabezpieczenia mojego konta.\n\nFragment wpisu na Reddicie ↗\nUdokumentowany zapis\nZachowany zarzut dotyczący tego, że proces odzyskiwania danych pomija zabezpieczenia konta. W zapisanym poście autor przytacza informacje, które otrzymał od działu pomocy technicznej.\nŻądanie rozliczalności\nNależy ustalić, kto zatwierdził zresetowanie hasła, jakie dowody potwierdzające tożsamość zostały przez tę osobę zaakceptowane oraz jaki jest dziennik dostępu. Odzyskiwanie dostępu do konta stanowi część mechanizmów zabezpieczających systemu Valve.\nOdczytaj zapisany rekord →Otwórz Reddit ↗\nW dokumentacji: Poproś o udostępnienie dokumentów źródłowych →Archiwum nr 4,592 · kompilacja 2026-09-17\n\nSześć wybranych wpisów. Opisy na GitHubie przedstawiają zapisane kompilacje. Wpisy na Reddicie zawierają relacje autorów.\n\nPobierz sześć nagrań ↓\n\nWersja z możliwością przeszukiwania zawiera 16,319 odrębnych rekordów: 393 wpisy na Trustpilot, 5,635 na Reddicie, 2,395 na GitHubie, 276 wpisów w sieci oraz 7,620 w wiki. Kilka wpisów może dotyczyć tego samego zdarzenia. Oddzielny plik eksportu główny zawierający 40,448 wiersze ma inny zakres.\n\nPrzeszukaj całe archiwum ↗ · Utwórz manifest ↗ · Zakres zbioru danych i liczby →\n\nZałącznik E — Studium przypadku\nArchiSteamFarm oraz klauzula dotycząca automatyzacji\n\nNarzędzie typu open source służące do „farmowania” kart, które – jak wynika z własnego działu FAQ – działa na milionach kont, co stoi w sprzeczności z klauzulą Umowy abonamentowej (§ 4.C) zakazującą automatyzacji. Mechanizmy działania — co farma musi kupić od Valve, zanim będzie mogła cokolwiek wygenerować, dlaczego każdy sposób wypłaty środków z karty stanowi naruszenie licencji, historia egzekwowania przepisów oraz kto moderuje gospodarkę kartową — zostały szczegółowo opisane w Załącznik V ↗.\n\nUmowa abonamentowa Steam, § 4.C, stanowi:\n\n„Nie wolno w żaden sposób wykorzystywać żadnych skryptów, botów, makr ani innych systemów niekontrolowanych przez człowieka („automatyzacja”) do interakcji z treściami i usługami na stronie Steam”. — Steam Umowa abonamentowa § 4.C (aktualna) ↗ zarchiwizowano 2026-09-18 ↗\n\nValve zapewnia przestrzeganie tej klauzuli. Robi to naprawdę dobrze. Często zadawane pytania dotyczące ArchiSteamFarm (ASF) — narzędzie typu open source, które zgodnie z opisem zawartym w jego dokumentacji działa na ponad kilka milionów kont Steam od czasu pierwszej wersji ponad 11 lat temu — zawiera trzy Steam komunikaty pomocy technicznej dotyczące trwałego zablokowania użytkowników, którzy prowadzili sieci botów. Valve wykryło te sieci, zidentyfikowało je i zlikwidowało. Istotne nie jest zatem to, czy Valve potrafi wykrywać automatyzację na dużą skalę.\n\nOficjalna strona projektu ArchiSteamFarm Często zadawane pytania bezpośrednio odnosi się do ryzyka wprowadzenia zakazu:\n\n„Jest to niezwykle mało prawdopodobne, biorąc pod uwagę fakt, że ASF jest używane na ponad kilku milionach kont Steam od czasu jego pierwszej wersji, która pojawiła się ponad 11 lat temu — ale nadal jest to możliwe, niezależnie od faktycznego prawdopodobieństwa.”\n\n„Valve wyraźnie przyznaje, że istnieją »Steam leniwcy«, jak tu stwierdzono, więc jeśli mnie pytasz, to jestem całkiem pewien, że gdyby im to nie odpowiadało, już dawno by coś z tym zrobili, zamiast zwracać uwagę, że mogą oni powodować problemy w kontekście VAC. Kluczowym pojęciem jest tutaj Steam „idlerzy”, na przykład ASF, a nie „idlerzy” związani z grami.\"\n\n— ArchiSteamFarm Często zadawane pytania, JustArchiNET. Źródło: Wiki serwisu GitHub ↗ · zweryfikowano dosłownie 2026-09-22\n\nW tym samym sekcji FAQ na pytanie „Czy komuś za to zablokowano konto?” odpowiedz brzmi: Tak, i przytacza treść wiadomości, którą Steam Support wysłał do trzech z nich:\n\n1,000+ boty · zablokowano handel\n„Wygląda na to, że to konto służyło do zarządzania siecią kont botów. Wykorzystywanie botów stanowi naruszenie postanowień Umowy abonamentowej Steam.”\n\nPonad 170 botów · trwale zablokowanych, zimowa wyprzedaż 2017\n„To konto było wykorzystywane do nielegalnego gromadzenia kart kolekcjonerskich na Steam, a także do powiązanych działań, nie tylko o charakterze komercyjnym. Konto zostało trwale zablokowane, a dział pomocy technicznej Steam nie może udzielić dalszej pomocy w tej sprawie.”\n\nPonad 120 botów · trwale zablokowanych\n„To konto oraz inne zostały wykorzystane do przeciążenia naszej infrastruktury sieciowej, co stanowi naruszenie zasad postępowania w sieci określonych w punkcie Steam”.\n\n— Steam Komunikaty pomocy zamieszczone w sekcji ArchiSteamFarm FAQ, w części „Czy ktoś został za to zablokowany?”. Źródło ↗ · zweryfikowano dosłownie 2026-09-22\n\nUmieść te dwa zapisy obok siebie. Zidentyfikowano prywatnego użytkownika korzystającego z 1,000 botów do farmowania, poinformowano go, że „korzystanie z botów stanowi naruszenie Steam Umowy abonamentowej”, a następnie trwale usunięto jego konto. Platformy komercyjne opisane w niniejszym dossier prowadzą zautomatyzowane Steam konta w ramach swojej podstawowej działalności, na znacznie większą skalę, i uwierzytelniają się za pomocą własnego OpenID Valve przy każdym logowaniu — a w przypadku żadnej z nich nie opublikowano żadnych danych dotyczących egzekwowania przepisów przez poszczególnych operatorów. Ta klauzula działa. Pytanie brzmi: przeciwko komu jest skierowana.\n\nASF nie jest tu o nic oskarżane, a jego interpretacja stanowiska Valve jest wyłącznie jego własną — autor wyraźnie stwierdza, że „ASF nie jest upoważnione przez Valve”. Narzędzie to służy tutaj jako przyrząd pomiarowy: pokazuje, że Valve wykrywa sieci botów, wymienia je z nazwy i blokuje na stałe. Valve może zamknąć tę kwestię jednym zdaniem, publikując informacje o tym, jakie komercyjne rozwiązania automatyzacyjne autoryzuje, oraz rejestr działań podjętych wobec pozostałych podmiotów w podziale na poszczególnych operatorów.\n\nW jaki sposób „farmowanie kart” wpływa na przychody Valve\n\nKarty kolekcjonerskie zdobyte w grze są sprzedawane na rynku społecznościowym Steam, który pobiera łączną opłatę w wysokości około 15% od każdej transakcji zrealizowanej na tym rynku; konto musi wydać $5.00 USD na Steam, zanim będzie mogło w ogóle otrzymać kartę; a zdobycie kart wymaga posiadania gry lub dokonania zakupów w grze. Nie szacuje się tutaj łącznej wartości przychodów — skala działalności jest podana wyłącznie zgodnie z informacjami zawartymi w sekcji FAQ serwisu ASF. W sekcji FAQ odnotowano również Valve cechy wyróżniające „Steam koła napędowe” (zdobywanie kart) z „osoby, które tylko się obijają w grach”; zobacz Najczęściej zadawane pytania dotyczące ASF ↗. Zasady działania zostały szczegółowo opisane w Załącznik V — skala oraz pułapka związana z wykorzystaniem komercyjnym.\n\nTematArchiSteamFarm — automatyczne zdobywanie kart\nPodana skalaMiliony kont (zgodnie z sekcją FAQ na stronie ASF — dokładna liczba aktywnych kont nie została zweryfikowana)\nZliczone, a nie podane jako kwota10,880,610 wszystkich wpisów API w własnej grupie ASF Steam (5,360,499 bez ograniczeń, jak pokazuje Steam) — „miliony” w sekcji FAQ to nie wymysł, tylko liczba wpisów. 88.97% nie podlegają żadnemu Steam zakazowi. Pełny spis dotyczący zakazu ↗\nInformacje zawarte w dokumentacji samego narzędzia\nASF loguje się na konta w trybie bezinterfejsu i pozostawia gry w stanie bezczynności w celu uzyskania kart, nie uruchamiając klienta Steam (zgodnie z dokumentacją projektu).\nW sekcji FAQ wyjaśniono, że Valve zdaje sobie sprawę z istnienia „Steam leniwców” oraz że „gdyby im to przeszkadzało, już dawno by coś z tym zrobili”.\nOd ponad 11 lat nie odnotowano żadnych ukierunkowanych działań egzekucyjnych (zgodnie z sekcją „Często zadawane pytania”); wynikająca z tego sprzedaż kart na platformie Community Market wiąże się z łączną opłatą Steam wynoszącą około 15%.\nW sekcji FAQ podano zalecany limit dziesięciu kont na operatora i przypisano to Valve: „Zalecenie to opiera się na wewnętrznych wytycznych Valve, a także na naszych własnych sugestiach”. Valve nie opublikowało żadnych takich wytycznych.\nLimit techniczny, zgodnie z tym samym FAQ: „za pomocą jednego adresu IP i jednej instancji ASF można uruchomić od 100 do 200 botów”.\nCzas gry w trybie „farmowania” jest rejestrowany przez Valve — „zazwyczaj jest aktualizowany mniej więcej co 30 minut” — a w § 4.C wymieniono „fałszowanie statystyk gry (np. zawyżanie liczby zwycięstw lub porażek, punktów XP, czasu gry)” jako czynność zabronioną.\nŹródła\nOficjalna wiki JustArchi z często zadawanymi pytaniami (FAQ) dotyczącymi ASF ↗ ArchiSteamFarm repozytorium ↗ zarchiwizowane 2026-09-24 ↗\nKlauzula dotycząca automatyzacji jest jednoznaczna; w sekcji FAQ fundacji ASF od lat podaje się, że narzędzie to działa na milionach kont; nie odnotowano żadnych przypadków ukierunkowanych działań mających na celu jego zablokowanie. Rozbieżność między przepisem a jego stosowaniem jest faktem; przyczyna tego zjawiska nie została tutaj ustalona.\nPełna ekspozycjaGospodarka kartowa: proces, skala, licencja i kto ją nadzoruje ↗Co gospodarstwo musi kupić od Valve, zanim będzie mogło wyprodukować choćby jedną kartę; dwa akapity § 4.C, które definiują „farmowanie kart” na podstawie jego skutków; dlaczego każdy sposób spieniężenia karty stanowi naruszenie licencji Valve, podczas gdy Valve pobiera opłatę przy wejściu; historia egzekwowania przepisów, w tym fala VAC z czerwca 2025 r. oraz blokowanie łańcuchowe na podstawie wspólnego numeru telefonu; oraz pracownik Valve i moderatorzy społeczności, którzy zarządzali usługami wymiany kart i listy zablokowanych w okolicy Steam.Spis dotyczący zakazuNie pytaliśmy Valve, jak duże jest to gospodarstwo. Po prostu je policzyliśmy. ↗10,880,610 wszystkich kont (z ograniczeniami i bez) odczytanych z własnej grupy Steam użytkownika ArchiSteamFarm, do której oprogramowanie domyślnie dołącza automatycznie przy pierwszym uruchomieniu, chyba że użytkownik odznaczy opcję dołączenia do grupy (obejmuje to zarówno komercyjne farmy botów, jak i zwykłych graczy, którzy pozostawili domyślne ustawienie włączone). 88.97% nie ma na koncie żadnego rodzaju blokady Steam; spośród 11%, które ją mają, 99.8% to kosmetyczne blokady społecznościowe, które nigdy nie uniemożliwiają handlu. Po zweryfikowaniu z SteamRep, 67.77% z wymienionych oszustów pozostaje na wolności po uchyleniu blokad antycheatowych. Z podziałem według daty rejestracji, lokalizacji geograficznej i czasu aktywności — rzeczywista skala, zmierzona, a nie opisana.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nWybierz regułę; w rejestrze wyświetlone zostaną zarejestrowane platformy oznaczone tą regułą wraz z ich główną domeną, zadeklarowanym hostem uwierzytelniającym oraz zapisanym wynikiem filtru linków. Zablokowana strona internetowa, inna domena do logowania: postępuj zgodnie z regułą aż do pozostałej trasy.\n\n175powiązane rekordy\nzgodnie z tą zasadą\n174 domeny główne0 Wspomnienia o C&D\nFRAGMENT PRZEPISU / SSA § 2.G\nWykorzystanie komercyjne i naliczanie opłat za konto\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nŚLEDŹ WYNIKI\nRejestr platformy 175\nLiczby w skali są szacunkami opartymi na danych źródłowych\n\n175 z bazy danych „175”\n\nUsługi / grupa macierzysta\tDomena główna / rejestr\tZaobserwowana domena uwierzytelniająca / wiek\tSkala / zarejestrowana reakcja\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nArgumentacja przedstawiona w ramach dochodzeniaWybrana zasada / analiza i komentarz+\nCiężar dowodu\n\nW ramach dochodzenia analizowana jest rozbieżność między ograniczeniami dotyczącymi wykorzystania komercyjnego a usługami wymienionymi w niniejszym dokumencie. Należy sklasyfikować każdą działalność i ustalić, czy istnieje wyraźne zezwolenie, zanim uzna się ją za naruszenie umowy. Opłaty za korzystanie z Community Market nie mają zastosowania do wszystkich transakcji zewnętrznych.\n\nCzym jest rekord oznaczony, a czym nie jest\n\nRekord jest oznaczany, gdy w dokumentacji znajduje się opatrzona datą uwaga, która sprawia, że platforma podlega postanowieniom danej klauzuli na podstawie jej brzmienia. Oznaczenie to nie oznacza stwierdzonego naruszenia, a w odniesieniu do żadnej z wymienionych tutaj platform nie wydano wyraźnego zezwolenia Valve. W przypadku gdy platforma posiada zezwolenie, opublikowanie tej informacji powoduje usunięcie wpisu.\n\nŹródła i metodologiaSzacunki, definicje i zakres+\n\nPowyższe liczby odnoszą się do wybranej reguły. Typy rekordów grupują każdą platformę tylko raz; pełne tagi pojawiają się w szczegółach platformy. Wyszukiwanie i filtry działają w ramach tej reguły. Daty rejestracji pochodzą z zapisanego zrzutu ekranu RDAP / WHOIS. W przypadku subdomen stosowana jest data utworzenia domeny nadrzędnej. Sam wiek nie świadczy o ciągłości działania ani o trasie uwierzytelniania. Aktualne nazwy hostów uwierzytelniających pochodzą z zapisanych żądań OpenID wraz z sygnaturą czasową UTC; w przypadku nierozwiązanych sprawdzeń nie są ponownie wykorzystywane starsze etykiety. Obserwator zatrzymuje się przed logowaniem na stronie Steam i nie sprawdza statusu filtru linków Steam. Pobierz obserwacje trasy ↗ Pobierz wyniki rejestru ↗\n\nPrzejrzyj archiwum źródłowe ↗\nZałącznik G — Od wzoru odmowy do dokumentu źródłowego\nPodręcznik postępowania w sprawie DSAR: wniosek o udostępnienie dowodów\n\nW oparciu o art. 15 RODO można zwrócić się o udostępnienie danych osobowych związanych z utworzeniem klucza API, odzyskaniem konta oraz dostępem do pomocy technicznej. Zachowany zapis pozwala ustalić, kto zainicjował daną czynność oraz na jakich podstawach opierała się platforma.\n\n01\nZachowaj swoją oś czasu.\n\nZapisz powiadomienia dotyczące konta, bilety, identyfikatory transakcji oraz daty w czasie UTC. Zabezpiecz konto i zapoznaj się z opcjami odzyskiwania dostępnymi dla danej gry i transakcji.\n\nSteam Informacje dotyczące ochrony handlu ↗\n02\nPoproś o udostępnienie Twoich przechowywanych danych.\n\nPoproś o dane dotyczące znaczników czasu, adresów IP źródłowych, kluczowych zdarzeń związanych z cyklem życia kluczy, potwierdzeń bezpieczeństwa oraz działań związanych z odzyskiwaniem dostępu do konta. Uwzględnij zdarzenia związane z dostępem do pomocy technicznej oraz odbiorców, jeśli dane te dotyczą Ciebie.\n\n03\nZachowaj potwierdzenie dostawy.\n\nNależy skorzystać z kanału kontaktowego ds. ochrony prywatności Valve. Standardowy termin udzielenia odpowiedzi wynosi jeden miesiąc; w przypadku konieczności przedłużenia tego terminu o maksymalnie dwa kolejne miesiące należy przedstawić uzasadnienie w ciągu tego pierwszego miesiąca.\n\nValve ścieżka kontaktowa dotycząca prywatności ↗ zarchiwizowano 2026-09-21 ↗\n04\nPorównaj odpowiedzi.\n\nPorównaj zapisy z chronologią wydarzeń. Zapytaj o przyczyny pominięć, a następnie, jeśli to konieczne, skorzystaj z procedury składania skargi do organu nadzorczego. Zachowaj odpowiedź dokładnie w takiej postaci, w jakiej ją otrzymałeś.\n\nZakres stosowania / Artykuł 15\n\nDostęp obejmuje przechowywane dane osobowe, w tym dane zawarte w logach. Nie gwarantuje on dostępu do wszystkich dokumentów wewnętrznych, odtworzonych zapisów ani nieocenzurowanych danych dotyczących innych osób. Należy poprosić o czytelny odpis oraz o podanie podstawy ewentualnych ograniczeń.\n\nWytyczne EDPB dotyczące dostępu, §§ 2, 4–6 ↗ · Artykuły 12, 15 i 77 RODO ↗ zarchiwizowano 2026-09-20 ↗\n\nWniosek osoby, której dane dotyczą, o dostęp do danychRODO / Artykuł 15\nBezpieczeństwo konta i historia dostępu\n\nPrzed wysłaniem należy zastąpić pola w nawiasach.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nCo można osiągnąć dzięki adresowi IP centrum danych\nRozbieżność stanowi podstawę do wszczęcia dochodzenia.\n\nWniosek o klucz API pochodzący z sieci centrum danych, jak w przypadku dostawcy usług hostingowych poruszonym w niniejszym dochodzeniu, może mieć znaczenie w kontekście porównania z zapisami logowania, potwierdzeniami oraz historią aktywności użytkownika. Sam adres IP nie pozwala zidentyfikować sprawcy ani automatycznie obejść wszystkich zabezpieczeń. Dowód na to, że wrogie podmiot dostarczył zarejestrowaną zgodę, może podważyć możliwość powoływania się na tę zgodę; inne podstawy prawne i kwestie odpowiedzialności wymagają odrębnej analizy.\n\nZobacz zachowaną skargę dotyczącą zakazu i RODO →\nZałącznik H — Analiza archiwum serwisu Wayback Machine · opublikowane statystyki dotyczące wsparcia\nLiczba obsługiwanych spraw. Opublikowane czasy reakcji.\nOgraniczenia dotyczące kontekstu i źródła\n\nValve publikuje codzienne statystyki dotyczące pomocy technicznej pod adresem store.steampowered.com/stats/support. Archiwa serwisu Wayback Machine zawierają historyczne kopie tej strony z lat 2018–2026. Wynikający z tych danych stosunek liczby zgłoszeń do liczby pracowników jest niezgodny z ręczną weryfikacją każdego zgłoszenia w opublikowanych czasach reakcji.\n\nPorównaj zarchiwizowane dane dotyczące wsparcia użytkownika Valve w poszczególnych zapisanych migawkach. W opisie metodologii wyjaśniono, co te dane pozwalają zmierzyć, a czego nie.\n\nLiczba spraw w porównaniu z opublikowanym czasem reakcji (2018 → 2026)\nDwie kolejki w jednym punkcie obsługi klienta – na podstawie 21 zarchiwizowanych zrzutów ekranu.\n\nValve publikuje dane dotyczące pomocy na żywo na stronie store.steampowered.com/stats/support. Każdy z poniższych punktów to sama dolna granica Valve, która pojawiła się na tej stronie w dniu, w którym serwis Internet Archive wykonał jej zrzut — nie jest to nasze oszacowanie. Obie serie przedstawiają tę samą miarę w tej samej jednostce, więc powinny znajdować się na jednej osi i można je bezpośrednio porównywać ze sobą.\n\nWnioski o zwrot kosztów — pieniądze Valve są w posiadaniuBezpieczeństwo konta i odzyskiwanie dostępu — konto, które utraciłeś\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 minDolna granica zwrotu w każdym odczycie od lutego 2018 r. do sierpnia 2026 r. W ciągu ośmiu i pół roku zmienia się ona o mniej niż sześć minut, podczas gdy dzienny wolumen zwrotów zmienia się dziewięciokrotnie.\n2,4 godz. → 8,7 godz.Dolna granica czasu odzyskiwania konta wynosi około 2,4 godziny we wszystkich pomiarach do grudnia 2022 r., z wyjątkiem jednego. W trzech pomiarach z 2026 r. Valve podaje wartości 10,9 godz., 5,8 godz. i 8,7 godz.\n×2,8 → ×13O ile wolniej przebiega proces zwrotu środków w porównaniu z refundacjami – według danych opublikowanych przez samego Valve. Przez pięć lat sytuacja pozostaje stabilna, a potem różnica się powiększa — kolejka, w której proces przebiega wolniej, to ta, w której to użytkownik, a nie Valve, ponosi koszty.\n\nŹródło: 21 kopii archiwalnych z serwisu Wayback Machine store.steampowered.com/stats/support, od 2018-02-03 do 2026-08-10; ekstrakcja w VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Zapoznaj się z ograniczeniami przedstawionymi na wykresie: wykres przedstawia niższy granica przedziału Valve wyników. Opublikowana górna granica jest gorsza w obu przypadkach — zwroty trwały od 1,5 godziny do 1,5 dnia, a odzyskiwanie od 7,0 godzin do 3,6 dnia. Dwa zrzuty ekranu zostały zarchiwizowane w zlokalizowanej wersji tej samej strony Valve — 2018-11-03 w języku czeskim, 2020-03-25 w języku francuskim — i są oznaczone w tabeli jako (cs) oraz (fr); ich dane przedstawiono tutaj z przetłumaczonymi nazwami jednostek miary i liczbami zgodnymi z publikacją, a dosłowne ciągi źródłowe zachowano w pliku ekstrakcji. Każdy zrzut zawierał czas odpowiedzi dla obu kolejek, a żaden punkt na żadnej z linii nie został wyinterpolowany. Pojedyncza wartość czasu przywrócenia wynosząca 2020-10-21 dla 15 minut została zaznaczona na wykresie i pozostawiona: pojawia się ona tylko w jednym zrzucie, a żaden inny zrzut nie mieści się w jej rzędzie wielkości. Pomiędzy wartościami 2022-12-08 a 2026-02-01 nie ma żadnego zapisu; ta 38-miesięczna luka w danych jest zacieniona i nie narysowano na niej żadnej linii. Wartości te opisują opublikowane czasy reakcji. Nie pokazują one, co dzieje się w ramach konkretnego zgłoszenia, a Valve nie opublikowało danych dotyczących liczby pracowników, w odniesieniu do których można by je interpretować.\n\nOtwórz każde przechwycenie jako tabelę\nKażdy zarchiwizowany zrzut ekranu, w postaci opublikowanej\nPrzechwyć\tZwroty kosztów / dzień\tOdpowiedź w sprawie zwrotu kosztów\tPowrót do zdrowia / dzień\tDziałania naprawcze\n2018-02-03\t98,788\tod 50,12 minuty do 1,52 godziny\t25,662\tod 2,51 godziny do 1,80 dnia\n2018-05-07\t60,494\tod 53,83 minuty do 1,47 dnia\t24,226\tod 2,45 godziny do 2,22 dnia\n2018-08-02\t69,084\tod 50,27 minuty do 1,59 godziny\t28,953\tod 2,44 godziny do 22,17 godziny\n2018-11-03 (cs)\t63,410\tod 49,28 minuty do 1,54 godziny\t33,910\tod 2,42 godziny do 1,31 dnia\n2019-02-01\t76,305\tod 50,13 minuty do 1,52 godziny\t35,164\tod 2,44 godziny do 2,04 dnia\n2019-05-18\t78,951\tod 51,03 minuty do 3,12 godziny\t27,514\tOd 2,46 godziny do 20,39 godziny\n2019-09-07\t78,941\tod 50,65 minuty do 1,66 godziny\t28,812\tod 2,42 godziny do 13,59 godziny\n2019-12-13\t69,589\tod 50,77 minuty do 1,55 godziny\t25,322\tod 2,45 godziny do 1,13 dnia\n2020-03-25 (fr)\t139,278\tod 49,45 minuty do 1 godziny i 53 minut\t32,302\tod 2,48 godziny do 3,62 dnia\n2020-06-26\t278,504\tod 48,98 minuty do 2,29 godziny\t20,343\tod 2,39 godziny do 6,99 godziny\n2020-10-21\t107,633\tod 50,80 minuty do 1,54 godziny\t20,688\tod 15,33 minuty do 8,62 godziny\n2021-03-20\t158,956\tod 50,80 minuty do 1,64 godziny\t25,760\tod 2,34 godziny do 11,62 godziny\n2021-06-26\t547,907\tod 51,93 minuty do 6,73 godziny\t29,728\tOd 2,40 godziny do 15,63 godziny\n2021-10-10\t170,103\tod 51,88 minuty do 3,25 godziny\t23,989\tod 2,39 godziny do 13,05 godziny\n2022-01-31\t354,386\tod 53,65 minuty do 8,09 godziny\t24,391\tod 2,42 godziny do 15,29 godziny\n2022-05-09\t172,555\tod 51,83 minuty do 1,65 godziny\t23,289\tod 2,41 godziny do 16,90 godziny\n2022-09-05\t153,453\tod 53,67 minuty do 4 godzin i 15 minut\t23,594\tod 2,45 godziny do 1,22 dnia\n2022-12-08\t181,075\tod 54,83 minuty do 6,67 godziny\t27,111\tod 2,46 godziny do 18,89 godziny\n2026-02-01\t317,762\tod 50,30 minuty do 1,52 godziny\t47,197\tOd godz. 10.91 do godz. 21.30\n2026-05-09\t246,776\tod 50,12 minuty do 1,52 godziny\t35,264\tod 5,81 godziny do 15,60 godziny\n2026-08-10\t373,244\tod 52,05 minuty do 2,07 godziny\t45,319\tod 8,73 godziny do 16,52 godziny\nGŁÓWNA UWAGA:\nW poprzek 21 zrzutów ekranu z serwisu Wayback w przedziale od 2018-02-03 do 2026-08-10, dzienne wnioski o zwrot wynosiły od 60,494 (maj 2018 r.) do 547,907 (czerwiec 2021 r.) — a 9,1× spread. Wynik za rok 2026 wynosi 373,244 (+278% w porównaniu z danymi z lutego 2018 r.).\nW ciągu tych samych dziewięciu lat opublikowana dolna granica czasu reakcji na wniosek o zwrot nigdy nie spadła poniżej 49–55 minut zakres: całkowity czas trwania wynoszący mniej niż sześć minut, podczas gdy obciążenie, które za tym stało, wzrosło dziewięciokrotnie.\nGdyby ktoś poświęcał na przeczytanie każdego biletu choćby 5 sekund, przetworzenie 373,244 biletów dziennie (obecnie) zajęłoby 22 agenci pracujący przez całą dobę, 7 dni w tygodniu tylko po to, by je otwierać i zamykać; w szczytowym momencie (547,907, czerwiec 2021 r.) liczba ta wzrasta do 32.\nGdyby opublikowany czas reakcji odzwierciedlał czas obsługi pojedynczego zgłoszenia (~52 min/zgłoszenie), to wynikająca z tego liczba pracowników pracujących jednocześnie wynosiłaby rzędu 13,500 agentów przy obecnej wielkości i ~20,000 w szczytowym momencie. Nie znaleziono żadnych danych dotyczących liczby pracowników wspierających Valve; w niniejszym opracowaniu nie przyjęto żadnych założeń w tej kwestii.\nCo z tego wynika: stosunek liczby spraw do liczby pracowników nie pozwala na przeprowadzenie weryfikacji przez człowieka każdej sprawy przy podanych czasach reakcji. Dane te wskazują na w dużej mierze zautomatyzowaną pierwszą fazę rozpatrywania spraw; nie podano jednak, jaki odsetek spraw podlega weryfikacji przez człowieka.\nDlaczego ma to znaczenie dla zgodności z RODO\n\nArtykuł 22 RODO zabrania podejmowania wyłącznie zautomatyzowanych decyzji dotyczących poszczególnych osób, które pociągają za sobą istotne skutki prawne, bez zapewnienia prawa do weryfikacji przez człowieka na żądanie. Jeśli decyzje dotyczące wsparcia (zamknięcie zgłoszeń, działania związane z kontem, odmowa spełnienia wniosków o udostępnienie danych) są podejmowane wyłącznie przez zautomatyzowane skrypty, każda taka decyzja, która „w znaczący sposób wpływa” na użytkownika, może stanowić naruszenie art. 22.\n\nBilet HT-2YBP-F7JP-D4VB (Sekcja 18) została zamknięta po trzech dniach z odesłaniem do szablonu i bez odniesienia do przytoczonej podstawy prawnej. Na podstawie zgłoszenia nie można ustalić, czy ktoś je przejrzał; jest to pytanie, które organ nadzorczy może skierować do Valve na podstawie art. 22 oraz art. 15 ust. 1 lit. h).\n\nŹródło: kopie zapasowe serwisu store.steampowered.com/stats/support utworzone przez Wayback Machine (2018-02-03, 2021-06-26, 2026-08-10) — dane wyodrębnione do pliku VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 zrzutów, 2018–2026). Uwaga: czas odpowiedzi „~52 min” stanowi dolną granicę dla kategorii zwrotów; czas odpowiedzi w zakresie bezpieczeństwa konta wynosił 2,4–16,5 godz. w tych samych zrzutach. 2021-06-26 to historyczny szczyt (547,907 wniosków o zwrot), a nie monotoniczny punkt środkowy — liczba wniosków wzrosła około 6-krotnie w latach 2020–2021, po czym częściowo spadła, by w 2026 r. powrócić do poziomu 373 tys.\nZałącznik I — Zakres zbioru danych · wyniki, które można odtworzyć\nPolicz rekordy. Sprawdź zakres.\nOgraniczenia dotyczące kontekstu i źródła\n\nNależy policzyć rekordy, a następnie zweryfikować podane dane: każdą z poniższych liczb można ponownie obliczyć na podstawie opublikowanych plików.\n\nNależy przeanalizować bazowe zbiory danych, odtworzyć wyniki liczenia oraz odróżnić wiersze źródłowe od pojedynczych zdarzeń.\n\nPlik CSV główny zawiera 40,448 wierszy. Spośród nich, 36,516 pochodzą z kanału Discord-AntiScam poświęconego phishingowi. Pozostałe 3,932 Zawiera informacje z serwisu GitHub, recenzje, wyniki wyszukiwania, materiały z forum oraz inne źródła, tworząc kompleksowy indeks zgłoszonych tematów poruszanych przez społeczność oraz raportów dotyczących bezpieczeństwa.\n\nW tym pliku CSV 1,690 wierszy zostało zaklasyfikowanych pod etykietą zbioru „Unpatched Security Exploit” (niezałatane luki w zabezpieczeniach), co odnosi się do historycznych zgłoszeń użytkowników i ujawnionych luk w zabezpieczeniach. Śledzenie tych zgłoszeń wymaga przeanalizowania konkretnej osi czasu kompilacji oraz publicznej historii poprawek dla każdego wątku.\n\nArchiwum z możliwością wyszukiwania zawierające 16,319 rekordów stanowi odrębną, wyselekcjonowaną kompilację z własnym manifestem, przeznaczoną do precyzyjnego lokalnego przeglądania konkretnych zgłoszeń użytkowników i raportów o incydentach.\n\nAby stworzyć wiarygodną ścieżkę audytu, każdy zgłoszony przez użytkownika wpis musi zostać zweryfikowany w oparciu o udokumentowane harmonogramy kompilacji oraz historyczne dzienniki poprawek.\n\nOddzielne rekordy zbioru z części II 231,829 unikalne identyfikatory ofert, w tym 33,509 w kategorii automatycznej rejestracji oraz 198,320 oznaczone jako niezweryfikowane transfery. Wartość SHA-256 pliku wejściowego jest zgodna z zachowanym pomiarem. Liczby te opisują próby wystawienia ofert i zaobserwowane transfery, a nie ostateczne wartości transakcji ani zweryfikowane sumy kradzieży, co podkreśla potrzebę wykorzystania pierwotnych zapisów platformy do pomiaru dokładnego wpływu ekonomicznego. Wykaz wymiarów i skrótów ↗\n\nOpanuj CSV ↗ · Indeks archiwum z funkcją wyszukiwania ↗ · Sprawdź rekordy źródłowe ↗\n\nZałącznik J — Informacje o niniejszym dochodzeniu\nValve nie opublikowało żadnych danych dotyczących egzekwowania przepisów. Zbudowaliśmy taki.\n\nNiezależny. Niekomercyjny. Opracowany wyłącznie na podstawie danych publicznych. Przedłożony organom regulacyjnym.\n\n88.97%flota automatyzacji pozostaje nienaruszona — nie wprowadzono żadnego zakazu\n67.77%z 51,732 oszustów, wobec których zapadły wyroki, pozostaje na wolności\n$26.8M+minimalna kwota wydatków w sklepie dla floty nieobjętej limitami\n3.6%domeny związane z hazardem zablokowane przez filtr linków użytkownika Valve\n8 latzarejestrowanych incydentów związanych z bezpieczeństwem\n\nCzym to jest. Raport kryminalistyczny dotyczący platformy Steam firmy Valve Corporation — jej historii egzekwowania przepisów, ekonomii opartej na „card-farmingu”, ram prawnych oraz infrastruktury uwierzytelniania, z której korzystają operatorzy gier hazardowych za pośrednictwem własnego serwera OpenID firmy Steam. Każda wartość można odtworzyć na podstawie dwóch źródeł: publicznego interfejsu API firmy Valve oraz zbiorów danych opublikowanych wraz z niniejszym dochodzeniem.\n\nDla kogo jest przeznaczony. Organy regulacyjne właściwe w sprawach dotyczących Valve — organ nadzorczy ds. RODO w Niderlandach, FinCEN, SEC, koordynator ds. usług cyfrowych w ramach DSA, UOKiK oraz wszelkie organy ścigania badające przepływy finansowe powiązane z Steam. Również dla dziennikarzy, badaczy i wszystkich użytkowników, którzy zostali na stałe zablokowani na koncie, którym odmówiono zwrotu środków lub którym skradziono zasoby, a którym powiedziano, że nie ma możliwości odwołania.\n\nJedyne żądanie. Valve przechowuje te dane z zachowaniem pełnej dokładności — wraz z podanymi powodami blokady, pełną przestrzenią identyfikacyjną i w czasie rzeczywistym. Jest w stanie przetworzyć każde zapytanie zawarte w tej dokumentacji w ciągu kilku sekund i zdecydowało się nie publikować żadnej z tych informacji. Pytanie skierowane do każdego właściwego organu jest proste: a dlaczego nie?\n\nCzego autorzy nie twierdzą. W trakcie tych prac nie dokonano żadnego logowania do Steam na żadnej platformie zewnętrznej. Podany adres URL OpenID określa parametry żądania, a nie fakt zakończonego logowania. Posiadanie oddzielnej domeny podlegającej rejestracji nie stanowi samo w sobie dowodu na obejście zasad. Daty rejestracji stanowią dolną granicę czasu, w którym host mógł po raz pierwszy pojawić się w żądaniu OpenID; nie świadczą one o ciągłym użytkowaniu. Autorzy nie twierdzą, co wiedział lub zamierzał Valve: każde stwierdzenie dotyczące Valve jest powiązane z datowanym dokumentem publicznym lub datowaną obserwacją. Tam, gdzie twierdzenia nie można było poprzeć dokumentem źródłowym, zostały one usunięte.\n\nKim jesteśmy\n\nPhishDestroy — niezależni badacze. Nie jesteśmy powiązani z korporacją Valve ani żadną z wymienionych tu platform. Jedno konto Steam zostało wykorzystane wyłącznie w celu udokumentowania wniosku złożonego na podstawie RODO, o którym mowa w sekcji 18.\n\nInformacja prawna\n\nNiekomercyjne, zdecentralizowane dochodzenie w interesie publicznym. Wszystkie dane udostępniane są „tak jak są”, bez żadnych gwarancji. Niniejsza publikacja nie stanowi orzeczenia sądowego.\n\nDOMENA PUBLICZNA\nLicencjonowanie\n\nWszelkie prawa przekazano ludzkości. Można powielać, adaptować i publikować — podanie źródła nie jest wymagane. Dostęp z regionów objętych sankcjami OFAC: zabroniony. Pełna licencja i zastrzeżenia prawne →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "Zasada. Rekord. Pytania bez odpowiedzi."
      },
      {
        "level": 2,
        "id": null,
        "text": "List otwarty do Komisji ds. Hazardu stanu Waszyngton"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "Dziesięć dni zamieniło się w dziesięć lat.Otwórz ponownie rekord."
      },
      {
        "level": 2,
        "id": null,
        "text": "Strona jest zablokowana. Trasa logowania nie jest zablokowana."
      },
      {
        "level": 3,
        "id": null,
        "text": "Rysunek 3.1 — Dwie trasy na mapie."
      },
      {
        "level": 3,
        "id": null,
        "text": "Pułapka „szerszej perspektywy”: Filtr Link to tylko pozory zgodności z przepisami, a nie prawdziwa ochrona"
      },
      {
        "level": 3,
        "id": null,
        "text": "Zablokowana domena główna w połączeniu z odblokowanym hostem uwierzytelniającym sprawia, że trasa logowania pozostaje otwarta — i pozostaje otwarta przez lata."
      },
      {
        "level": 3,
        "id": null,
        "text": "Kontekst: Czym jest Steam i dlaczego ma to tutaj znaczenie"
      },
      {
        "level": 3,
        "id": null,
        "text": "Co zrobił Valve: Blokada domeny"
      },
      {
        "level": 3,
        "id": null,
        "text": "Czym jest domena proxy"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kluczowy moment: w każdym żądaniu adres hosta uwierzytelniającego jest wysyłany do Steam"
      },
      {
        "level": 3,
        "id": null,
        "text": "Co to dowodzi"
      },
      {
        "level": 3,
        "id": null,
        "text": "Wewnątrz Steam jedyną listą jest lista Valve."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ominięcie zabezpieczenia filtra łącza"
      },
      {
        "level": 3,
        "id": null,
        "text": "Przeglądarka internetowa Big Picture ujawnia pliki cookie związane z logowaniem oraz poufne informacje (może to prowadzić do przejęcia konta)"
      },
      {
        "level": 3,
        "id": null,
        "text": "Co to oznacza dla nieletniego, który ma zainstalowany program antywirusowy"
      },
      {
        "level": 3,
        "id": null,
        "text": "Wiek domeny.Data obserwacji."
      },
      {
        "level": 2,
        "id": null,
        "text": "Zakończono działanie punktu końcowego. W publicznym śledzeniu utracono klucz."
      },
      {
        "level": 3,
        "id": null,
        "text": "Okres przed awarią zasilania"
      },
      {
        "level": 3,
        "id": null,
        "text": "Po wprowadzeniu zmiany"
      },
      {
        "level": 2,
        "id": null,
        "text": "Jedna sesja. Szerszy dostęp niż ten, który widzi użytkownik."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Niewystarczające uwierzytelnianie wielopoziomowe"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Brak zasady minimalnych uprawnień"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Nieprawidłowe zarządzanie sesjami"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Blokowanie hostów uwierzytelniających na poziomie domeny było technicznie wykonalne"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve codziennie kompiluje się zgodnie z tymi regułami. W tym przypadku kompilacja nie przebiegła zgodnie z nimi."
      },
      {
        "level": 4,
        "id": null,
        "text": "Szczegółowe zakresy w GitHubie a Valve Steam Web API"
      },
      {
        "level": 2,
        "id": null,
        "text": "Interaktywny symulator ataków i przejęcia kontroli"
      },
      {
        "level": 2,
        "id": null,
        "text": "Punkty końcowe, które stanowią podstawę tej sekwencji."
      },
      {
        "level": 2,
        "id": null,
        "text": "Zaznaczone pole wyboru. Czyja czynność?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Jak Valve ostatecznie zneutralizowało „substytucję handlową” — i dlaczego zajęło to 7 lat stosowania rozwiązań obejściowych"
      },
      {
        "level": 4,
        "id": null,
        "text": "Czas odnowienia awatara i nazwy (luty 2024 r.)"
      },
      {
        "level": 4,
        "id": null,
        "text": "7-dniowe odwrócenie trendu w CS2 (lipiec 2025 r.)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Obowiązkowe powiadomienia push w aplikacjach mobilnych dla API (grudzień 2023 r.)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Banery z nazwą i stażem konta (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ich regulamin. Zarejestrowane platformy."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Jeden zbiór przepisów. Nierówne ich egzekwowanie."
      },
      {
        "level": 4,
        "id": null,
        "text": "Automatyzacja"
      },
      {
        "level": 4,
        "id": null,
        "text": "Wykorzystanie komercyjne"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN i ukrywanie lokalizacji"
      },
      {
        "level": 4,
        "id": null,
        "text": "Zaszyfrowanie linków"
      },
      {
        "level": 4,
        "id": null,
        "text": "Kto dokonuje weryfikacji decyzji po zamknięciu sprawy przez dział wsparcia?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Interfejs API do automatyzacji. Zasada zakazująca automatyzacji."
      },
      {
        "level": 3,
        "id": null,
        "text": "Błędne przekonanie dotyczące „twórców gier”"
      },
      {
        "level": 4,
        "id": null,
        "text": "Sprzeczność automatyzacji"
      },
      {
        "level": 4,
        "id": null,
        "text": "Rola serwera w procesie transakcyjnym"
      },
      {
        "level": 2,
        "id": null,
        "text": "Wymagano dziesięciu dni. Trzeba było rozliczyć się z dziesięciu lat."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "VALVE CORPORATION"
      },
      {
        "level": 3,
        "id": null,
        "text": "Dziesięć dni.No to co dalej?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Postępuj zgodnie z podanym serwerem docelowym."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "Dwa terminy. Jedna nieokreślona norma egzekucyjna."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve przyznaje serwisom hazardowym 10 dni"
      },
      {
        "level": 4,
        "id": null,
        "text": "Waszyngton naciska Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve odrzuca zarzut"
      },
      {
        "level": 4,
        "id": null,
        "text": "Trasy zaobserwowane we wrześniu 2026 roku"
      },
      {
        "level": 4,
        "id": null,
        "text": "Osiemnaście miesięcy po udzieleniu odpowiedzi przez Valve organ regulacyjny nadal określał to jako zamiar."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dekada „10-dniowego zawiadomienia”: kryminalistyczny audyt gotowości 23 wskazanych obiektów"
      },
      {
        "level": 4,
        "id": null,
        "text": "Od 10-dniowych ostrzeżeń po zagraniczne konglomeraty: obroty rzędu wielu miliardów dolarów"
      },
      {
        "level": 2,
        "id": null,
        "text": "Nazwa hosta jest już zawarta w żądaniu."
      },
      {
        "level": 3,
        "id": null,
        "text": "Udokumentowane i zgłoszone przypadki"
      },
      {
        "level": 3,
        "id": null,
        "text": "Co wynika z daty rejestracji, a czego z niej nie wynika"
      },
      {
        "level": 3,
        "id": null,
        "text": "Audyt porównawczy: standardy zgodności z API"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "Różnica cenowa w stosunku do 0"
      },
      {
        "level": 2,
        "id": null,
        "text": "Różnica w cenie jest wymierna."
      },
      {
        "level": 3,
        "id": null,
        "text": "Co pokazuje ta kwota w dolarach"
      },
      {
        "level": 3,
        "id": null,
        "text": "Wiele obiektów podaje wartość wyższą niż Steam."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam nadal przoduje pod względem liczby ofert."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ekosystem biznesowy jest jak na dłoni."
      },
      {
        "level": 2,
        "id": null,
        "text": "Kto może zresetować zabezpieczenia?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kod odzyskiwania, który wyłączył zabezpieczenia konta, oraz zgłoszona strata w wysokości $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "Więcej niż tylko asortyment."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve otworzył drzwi dwukrotnie, w odstępie trzydziestu trzech miesięcy. Drzwi nigdy się nie zamknęły."
      },
      {
        "level": 4,
        "id": null,
        "text": "To, co wynika z księgi, a czego nie pokazuje żaden pojedynczy przypadek."
      },
      {
        "level": 3,
        "id": null,
        "text": "Poufność musi iść w parze z odpowiedzialnością techniczną."
      },
      {
        "level": 2,
        "id": null,
        "text": "Podążaj za pieniędzmi. Rozdziel transakcje."
      },
      {
        "level": 3,
        "id": null,
        "text": "Gdzie faktycznie przepływają pieniądze."
      },
      {
        "level": 3,
        "id": null,
        "text": "Najpierw sklasyfikuj czynność, a potem obowiązek."
      },
      {
        "level": 3,
        "id": null,
        "text": "Śledź przebieg działań, zdobywaj wiedzę i korzystaj z pomocy."
      },
      {
        "level": 2,
        "id": null,
        "text": "Ustawa o usługach cyfrowych: należy odnotować tę informację"
      },
      {
        "level": 3,
        "id": null,
        "text": "Dziesięciodniowe wezwanie."
      },
      {
        "level": 3,
        "id": null,
        "text": "Okno czasowe DSA."
      },
      {
        "level": 3,
        "id": null,
        "text": "Czas trwania wymaga ścieżki powiadomień."
      },
      {
        "level": 3,
        "id": null,
        "text": "rocznego obrotu na całym świecie"
      },
      {
        "level": 2,
        "id": null,
        "text": "Osoby niepełnoletnie: logowanie za pomocą kodu „Steam” nie stanowi weryfikacji wieku"
      },
      {
        "level": 3,
        "id": null,
        "text": "Określ operator i dane."
      },
      {
        "level": 3,
        "id": null,
        "text": "Zapisz przebieg procesu od zalogowania się do dokonania wpłaty."
      },
      {
        "level": 2,
        "id": null,
        "text": "Prośba. Odpowiedź. Brakujące porównanie."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dokumenty istnieją; osoba, której dane dotyczą, ich nie otrzymała."
      },
      {
        "level": 2,
        "id": null,
        "text": "Umowa abonamentowa niezgodna z architekturą platformy"
      },
      {
        "level": 3,
        "id": null,
        "text": "Limit rynkowy i zakaz wykorzystywania do celów komercyjnych"
      },
      {
        "level": 3,
        "id": null,
        "text": "Luka w zabezpieczeniach klucza API jako kwestia związana z projektem platformy, a nie z niedbalstwem użytkownika"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve pobiera nazwę hosta uwierzytelniającego przy każdym logowaniu"
      },
      {
        "level": 3,
        "id": null,
        "text": "Wzorzec występujący w zarchiwizowanych skargach"
      },
      {
        "level": 3,
        "id": null,
        "text": "Sąd rozpatrujący tę sprawę nie interpretowałby ustawy o ubezpieczeniach społecznych (SSA) w oderwaniu od pozostałych okoliczności."
      },
      {
        "level": 2,
        "id": null,
        "text": "Wyniki. Dokumenty, o które prosimy."
      },
      {
        "level": 2,
        "id": null,
        "text": "Memorandum dowodowe — materiały przekazane przez Źródło 1"
      },
      {
        "level": 2,
        "id": null,
        "text": "Zmiany w dostarczonym pliku PDF mają charakter kosmetyczny: zakryty tekst nadal można wyodrębnić"
      },
      {
        "level": 2,
        "id": null,
        "text": "Dokumentacja dotycząca wsparcia i korespondencji prawnej"
      },
      {
        "level": 2,
        "id": null,
        "text": "Wybrane dokumenty źródłowe"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "Klucze sprzętowe, zamówione w 2016 r."
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Raporty o awariach bez skutecznej możliwości rezygnacji"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Zgłoszono nadużycie biletu uwierzytelniającego do Valve"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 sporne transakcje zakupu na rynku"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Trwały zakaz i zamknięta procedura odwoławcza"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Zresetowanie procesu odzyskiwania i zgłoszona strata wynosząca $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm oraz klauzula dotycząca automatyzacji"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Wykorzystanie komercyjne i naliczanie opłat za konto"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Rejestr platformy 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "Ciężar dowodu"
      },
      {
        "level": 4,
        "id": null,
        "text": "Czym jest rekord oznaczony, a czym nie jest"
      },
      {
        "level": 2,
        "id": null,
        "text": "Podręcznik postępowania w sprawie DSAR: wniosek o udostępnienie dowodów"
      },
      {
        "level": 3,
        "id": null,
        "text": "Zachowaj swoją oś czasu."
      },
      {
        "level": 3,
        "id": null,
        "text": "Poproś o udostępnienie Twoich przechowywanych danych."
      },
      {
        "level": 3,
        "id": null,
        "text": "Zachowaj potwierdzenie dostawy."
      },
      {
        "level": 3,
        "id": null,
        "text": "Porównaj odpowiedzi."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bezpieczeństwo konta i historia dostępu"
      },
      {
        "level": 3,
        "id": null,
        "text": "Rozbieżność stanowi podstawę do wszczęcia dochodzenia."
      },
      {
        "level": 2,
        "id": null,
        "text": "Liczba obsługiwanych spraw. Opublikowane czasy reakcji."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dwie kolejki w jednym punkcie obsługi klienta – na podstawie 21 zarchiwizowanych zrzutów ekranu."
      },
      {
        "level": 2,
        "id": null,
        "text": "Policz rekordy. Sprawdź zakres."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve nie opublikowało żadnych danych dotyczących egzekwowania przepisów.\nZbudowaliśmy taki."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/pl/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/pl/social_graph.html",
      "https://phishdestroy.io/steam_dossier/pl/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/pl/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/pl/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/pl/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/pl/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/pl/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/pl/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/pl/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/pl/license_disclaimer.html"
    ]
  }
}