{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "pl/investigation_part2.html",
  "language": "pl",
  "title": "Dostęp do konta i odpowiedzialność — Dossier Steam",
  "source_url": "https://phishdestroy.io/steam_dossier/pl/investigation_part2",
  "source_html_sha256": "0d39e1345050bf9ce7a90fd7b5fe6146e67a0c19e6dcc0adab14211fa7d2bb76",
  "exported_at": "2026-09-30T21:22:32.150Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/pl/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "98a05580413ad9feefe8f633770cbb2ad4957ce16f0263243d8c1f06b4b5b678",
    "bytes": 131784,
    "pages": 9
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "DOSSIER STEAM / II\n\nTwoje konto.Ich dostęp.Kto odbiera?\n\nAutomatyzacja usług publicznych. Zlecanie wsparcia na zewnątrz. A ludzie muszą ponosić koszty.\n\nŚledź rozwój sytuacji w zakresie infrastruktury, zgłoszone straty oraz dokumenty stanowiące podstawę roszczeń.\n\nPrześledź infrastrukturę ↘\nZAŁĄCZNIK 01 / NADZÓR NAD RYNKIEM „LIVE SHADOW”550,000+\n\nSteam kont aktywnie wystawionych na sprzedaż na platformie FSB Market (nazwa zanonimizowana; oryginalna nazwa nie jest tu podawana)\nwłaśnie w tej chwili\n\n550,000+ AKTUALNE ZAPASY · 231,829 W HISTORYCZNYM KORPUSIE DANYCH ZEBRANYCH (198,320 LOGI STEALERA)\n\nGłówna podziemna platforma wymiany informacji dotycząca przejętych kont Steam, FSB Market (inne powiązane nazwy nie są podawane) weryfikuje tożsamość zarówno kupujących, jak i sprzedających za pomocą oficjalnego identyfikatora OpenID Valve o numerze Steam (openid.realm = https://FSB Market). W każdej chwili w sprzedaży znajduje się ponad pół miliona skradzionych i przejętych kont (logi programów wykradających dane z RedLine/Lumma, dane zebrane w wyniku phishingu, ataki typu credential stuffing), które są oferowane za grosze ($0.50–$2.00). Żadne z nich FSB Market ani powiązane forum jest blokowany przez filtr linków użytkownika Valve. Jest to przemysłowa baza zasilająca 63.06% płatnych kont botów, które Valve blokuje bez udzielania pomocy ofierze.\n\nAktualności na żywo: Monitorowanie rynku cieni (ponad 550 tys. użytkowników na żywo) ↗ · Otwórz zapis przechwycenia ↗ · Otwórz ślad filtra Link ↗Ponad 550 tys. NA ŻYWO\n\n01 / EKOSYSTEM Z AUTORAMI\n\nAutomatyzacja madokumentacja.\n\nNazwane projekty. Opublikowane możliwości. Znajdź dokumentację danego narzędzia, a następnie przeanalizuj zebrane powiązania między programistami.\n\n252ZBIORY ZEBRANE\n3,320PROFILE NA GITHUBIE\n4,214PROFIL – PARY REPOZYTORIÓW\nValve infrastrukturaBiblioteki publiczneAplikacje wielokrotnego użytku\nLinie wskazują udokumentowane integracje lub zależności. Wybierz węzeł, aby prześledzić powiązania z nim związane.\n\nAutomatyzacja obsługi wielu kont / JustArchiNET\n\nArchiSteamFarm\n\nProjekt wyraźnie reklamuje możliwość jednoczesnego zdobywania kart na różnych kontach serwisu Steam. W pliku projektu zadeklarowano zależność od biblioteki SteamKit2.\n\nZapoznaj się z dokumentacją samego projektu ↗\n\nSteamKit → ArchiSteamFarm\nzadeklarowana zależność ↗\n\nZBIÓR RELACJI\n\n40 etykiety autorów · 40 etykiety typu „forker”\n\nPoniżej znajduje się przykładowy wpis autora. Etykiety te opisują powiązania z repozytorium, a nie stosunek pracy ani zatwierdzenie.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nCo wynika z wykresu dewelopera\n\nWykres przedstawia opublikowane powiązania między autorami i twórcami rozgałęzień w ramach wymienionych projektów a profilami na GitHubie. Są to dane publiczne — rozgałęzienia repozytoriów, listy wkładu oraz powiązania profilowe. Pytanie dotyczy tego, na jakie pytania musi odpowiedzieć Valve na podstawie śladów dokumentacyjnych dotyczących opublikowanych możliwości i relacji między programistami, a nie tego, co zostało wymyślone w ramach niniejszego badania. Skróty kodu źródłowego są zapisane w pochodzenie mapy.\n\nPoznaj całą sieć ↗Dane źródłowe repozytorium ↓\n\n02 / RÓŻNE UPRAWNIENIA. RÓŻNE MOCE.\n\nKtóry klawiszO czym tu mowa?\n\nRozgrywanie gry nie wymaga od gracza podania osobistego klucza API. To właśnie ta różnica stanowi sedno niniejszego dochodzenia.\n\n01 / KONTO UŻYTKOWNIKA\nOsobisty klucz API serwisu internetowego\nsteamcommunity.com/dev/apikey\n\nWydawane z poziomu konta użytkownika w celu wykonywania dozwolonych wywołań API. Tworzenie kluczy, ich widoczność, unieważnianie oraz wykrywanie nadużyć to kwestie związane z bezpieczeństwem konta.\n\n02 / INFRASTRUKTURA GRY\nKlucz API serwisu internetowego wydawcy\n\nPartnerzy Steamworks korzystają z danych uwierzytelniających wydawcy w celu wykonywania obsługiwanych operacji zaplecza, w tym usług związanych z grami. Klucz osobisty gracza stanowi odrębny element uwierzytelniający.\n\n03 / TOŻSAMOŚĆ I SESJA\nOpenID / tokeny sesji\n\nOpenID służy do potwierdzania tożsamości w witrynie internetowej. Token sesji lub odświeżania Steam ma inne przeznaczenie. Mechanizmów tych nie należy przedstawiać jako jednego, zamiennego „klucza API”.\n\nValve zawiera zarówno klucze API sieciowe użytkowników, jak i wydawców. W związku z tym całość interfejsu API nie jest oddzielona od Steamworks. Dokumentacja klucza API ↗ zarchiwizowano 2026-09-15 ↗ · Uwierzytelnianie podczas sesji gry ↗ zarchiwizowano 2026-08-29 ↗\n\nOPISANIE PRZEZ AUTORA NARZĘDZIA / MARZEC 2024 R.\n\nW automatyzacji można wykorzystać nie tylko klucz API.\n\nW wiki narzędzia Trade Offer Manager opisano sposób korzystania z tokenu dostępu sesyjnego w niektórych częściach interfejsu API, gdy nie ma oddzielnego klucza API. Zawiera ona również informacje o potwierdzeniu na urządzeniu mobilnym wymaganym przy tworzeniu klucza od końca 2023 roku. Opiekun projektu stwierdza, że takie wykorzystanie tokenu nie jest obsługiwane przez Valve; jest to jednak przestarzała informacja zawarta w dokumentacji, a nie wynik aktualnego testu obejścia.\n\nZapoznaj się z wyjaśnieniem osoby odpowiedzialnej za utrzymanie ↗ zarchiwizowano 2026-09-24 ↗\n\nSTRONA LUDZKA / PRZYKŁADOWA ŚCIEŻKA PHISHINGOWA\n\nWciąż gram.Już ujawniono.\n\nWiadomość od znajomego. Prośba o oddanie głosu. Strona z podziękowaniem. Dla gracza zadanie jest zakończone. Sesja, której bezpieczeństwo zostało naruszone, może trwać dłużej niż ta chwila.\n\nNA EKRANIE ODTWARZACZA\n\nF\nRELACJA PRZYJACIELA\n\n„Czy możesz zagłosować na naszą drużynę?”\n\nProśba przychodzi za pośrednictwem czatu serwisu Steam z konta, które użytkownik zna. W tej sytuacji strona, do której prowadzi link, otwiera się w przeglądarce klienta.\n\nPOZA ZASIĘGIEM WZROKU\n\nZaufanie buduje się jeszcze przed uruchomieniem strony internetowej.\n\nPrzejęte konto znajomego może nadać linkowi phishingowemu pozory wiarygodności. Otaczający go interfejs Steam nie potwierdza autentyczności docelowej strony internetowej.\n\nZNANY NADAWCA / ZEWNĘTRZNE MIEJSCE PRZEZNACZENIA\nPrzed sprzedażą jakiegokolwiek przedmiotu należy zadbać o bezpieczeństwo konta.\n\nGracz nie miał zamiaru tworzyć poświadczeń do automatyzacji ani przekazywać kontroli. Powrót do gry nie stanowi dowodu na to, że konto jest bezpieczne. Valve przechowuje logi sesji, zapis dotyczącego utworzenia klucza API oraz dane dotyczące korelacji urządzeń. Ofiara nie posiada tych danych. Ta asymetria stanowi problem odpowiedzialności.\n\nDostęp do sesji i rodzaje poświadczeń\n\nKlucz API i sesja logowania to odrębne poświadczenia o różnych uprawnieniach. Cofnięcie klucza nie powoduje zakończenia aktywnej sesji. Dokumentacja Valve opisuje oba te elementy; Valve przechowuje logi, które pozwoliłyby ustalić, które poświadczenie było aktywne w momencie wykonania jakiejkolwiek spornej czynności. Żądamy ujawnienia tego zapisu — a nie wniosków wyciągniętych w wyniku dochodzenia. Dokumentacja opiekuna dotycząca obsługi tokenów ↗ zarchiwizowano 2026-09-24 ↗ · Valve kluczowa dokumentacja ↗ zarchiwizowano 2026-09-15 ↗\n\n03 / RYNEK OFICJALNY MA SWÓJ PUŁAP\n\nTen przedmiot może być rzadki.Ograniczenie pozostaje w mocy.\n\nCeny przekraczającej limit wyceny nie można osiągnąć poprzez jedną ofertę na Rynku Wspólnotowym po tej pełnej cenie.\n\nORIENTACYJNA CENA WYWOŁAWCZA$5,000Zmień cenę wywoławczą przedmiotu\n$100$20,000\n\nIlustracja opublikowanego limitu, a nie wycena ani zalecenie dotyczące transakcji.\n\nLIMIT OFERT≈ $1,800\nCZAPKA Z KAPSUŁĄ≈ $2,000\n\nPowyżej opublikowanego limitu notowań.\n\nŚrodków z portfela nie można wypłacić na konto bankowe. Ograniczenia te powodują powstanie popytu, który zaspokajają zewnętrzne rynki skórek: popytu generowanego przez limity dotyczące wystawiania ofert i portfeli, podczas gdy własne zasady serwisu Valve uniemożliwiają komercyjnym operatorom zaspokojenie tego popytu.\n\nLimity rynkowe Steam ↗ zarchiwizowano 2026-09-21 ↗\n\n04 / W OBSZARZE GRANICY WSPARCIA\n\nPowierzono nam dane.Odpowiada za dostęp.\n\nPolityka prywatności serwisu Valve wyraźnie przewiduje udostępnianie danych osobowych zewnętrznym dostawcom usług wsparcia technicznego, o ile jest to konieczne do zapewnienia wsparcia.\n\nGRACZKonto i dowody\n→\nZAWÓRProces odzyskiwania\n→\nDOSTAWCA WSPARCIADostęp delegowany\n\nPolityka prywatności §5.2 ↗ · Polityka firmy Valve zezwala na dostęp podmiotów zewnętrznych w celu zapewnienia wsparcia. Otwarte pozostają następujące pytania: jakie uprawnienia zostały przyznane, jakie istnieją ścieżki audytu oraz co się stało, gdy rzekomo doszło do nadużycia tego dostępu.\n\n2015\nSkala była publiczna\n\nValve potwierdziło, że doszło do masowych kradzieży kont, i opisało środki ochronne.\n\nValve publikacja ↗zarchiwizowano 2026-08-09 ↗\n2015\nValve zlecił obsługę stanowiska firmie zewnętrznej — i tak też powiedział\n\nValve utrzymuje niewielki wewnętrzny zespół kierowniczy ds. wsparcia Steam i oświadczył, że „zatrudnił kilka różnych firm” w celu obsługi pomocy technicznej (Erik Johnson, Valve, serwis Kotaku); zgodnie z § 5.2 polityki prywatności serwisu te strony trzecie mają prawo dostępu do danych użytkowników. Który wykonawca posiada uprawnienia do odzyskiwania kont, Valve nigdy tego nie ujawnił — W dyskusjach społecznościowych pojawiają się nazwy takich dostawców jak Concentrix, ale żadna z nich nie została Valve-potwierdzona. Zewnętrzne centrum obsługi działało już na długo przed obydwoma poniższymi przyznaniami.\n\nKotaku: Valve w sekcji pomocy ↗zarchiwizowano 2025-07-11 ↗\n2023\nPierwsze przyjęcie\n\nDrużyna CS:GO Valve przyjmuje na piśmie odpowiedzialność za włamanie na konto, do którego doszło w wyniku działania jej własnego systemu zgłaszania problemów, i cofa transakcje.\n\nOtwórz sprawę dotyczącą outsourcingu ↓\n2025\nDrugie przyjęcie\n\n33 miesiące później dział pomocy technicznej Steam informuje, że technik „nie zastosował się do naszej procedury, co spowodowało, że Państwa konto zostało przywrócone innej osobie”. Ten sam kanał. Ten sam wynik.\n\nDexerto, 14 listopada 2025 r. ↗\n\nAKTA SPRAWY / HFB I ZARZUTY DOTYCZĄCE OUTSOURCINGU\n\nDrogą do tego było samo wsparcie Steam.Valve potwierdził to na piśmie.\n\nW odpowiedzi działu pomocy technicznej opublikowanej przez serwis Dexerto drużyna CS:GO Valve przyznaje się do odpowiedzialności za włamanie na konto w ramach procedury zgłaszania prośby o pomoc — własny kanał, a nie strona phishingowa ani sam użytkownik. Pozycje zostały odzyskane, a transakcje cofnięte, co stanowi środek zaradczy, o którym Valve informuje inne ofiary, że nie istnieje. Stan zapasów HFB wyniósł $2,000,000+ tego dnia oraz $3,000,000+ w dalszej części; Qkss przegrał $1,000,000+ w ten sam sposób i nic nie zdobył.\n\nODPOWIEDŹ DZIAŁU POMOCY / PRZEKAZANE PRZEZ DEXERTO · 21 LUTEGO 2023 r.\n„zostało naruszone w wyniku zgłoszenia do pomocy technicznej, za co odpowiedzialność bierze zespół CS:GO”\nPrzeczytaj relację i zacytowaną wiadomość ↗ zarchiwizowano 2025-08-18 ↗\n01 / JAKI ZAWÓR ZOSTAŁ ZATWIERDZONY\nWłasny kanał wsparcia był drogą do tego\n\nOdpowiedź dotyczy konta, którego bezpieczeństwo zostało naruszone, oraz anulowania transakcji z tego konta. Valve je anulował — znaczy, że transakcje te można było cofnąć. Oryginalny, uwierzytelniony bilet nie znajduje się w tym zbiorze.\n\n02 / CZEGO NIE UDAŁO SIĘ ROZWIĄZAĆ POPRZEZ ZWOLNIENIA\nTe same drzwi otworzyły się ponownie w listopadzie 2025 roku\n\nWykonawca zwolnił cały swój personel wsparcia Steam — jak poinformował serwis Mzkshow za pośrednictwem Dexerto; nie było to oświadczenie Valve wydane przez dział kadr. Trzydzieści trzy miesiące później firma Steam Support napisała do innego użytkownika serwisu, że „technik wsparcia, który zajmował się zgłoszeniem pomocy, nie zastosował się do naszej procedury, co spowodowało przywrócenie Państwa konta innej osobie”. To zdanie pochodzi z Valve i dotyczy tego samego kanału.\n\nDruga hospitalizacja, 14 listopada 2025 r. ↗\n03 / CO TO JEST OPEN\nValve nigdy nie podał nazwy wykonawcy\n\nŹródła te nie podają ani nazwy wykonawcy, ani lokalizacji. Nie jest to luka w sprawozdaniu — jest to informacja, której Valve nie ujawniło, a która dotyczy tego, kto miał dostęp do kont użytkowników.\n\nWspółczesna relacja z tej sprawy ↗\n\nTrzy pytania, na które Valve nie udzielił odpowiedzi: kto mógł zablokować proces odzyskiwania konta, jakie ustalenia przyniosła kontrola dostępu oraz co się zmieniło po tym wydarzeniu.\n\nPóźniejsze zarzuty zawarte w zachowanym archiwum dokumentacji pomocniczej\n\nDwa wpisy na Reddicie z 2024 r. zawierają informacje o kolejnych dochodzeniach dotyczących Mzkshow — sprawie zniesienia blokady VAC z lipca 2024 r. oraz sprawie dotyczącej zasobów $13,000 z grudnia 2024 r. Są to oddzielnie zgłoszone zdarzenia. W obu przypadkach pytania dotyczące odpowiedzialności są identyczne: kto miał uprawnienia do obejścia ograniczeń, co wykazał audyt i co się zmieniło.\n\n14 lipca 2024 r. · zgłoszono odzyskanie / sprawa dotycząca zakazu VAC↗2 grudnia 2024 r. · zgłoszono $13,000 przypadek dotyczący zapasów ↗zarchiwizowano 2025-08-05 ↗Dwa zachowane słupki, wiersze źródłowe i skróty ↓\n\n05 / ŚLADEM STRATY\n\nKażda kwotapotrzebuje etui.\n\nDziesięć spraw, od czerwca 2022 r. do marca 2026 r. Każda kwota odpowiada danym opublikowanym przez wskazane źródło — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, a cena spadła do 288 euro. Valve przechowuje dziennik transakcji, zapis sesji oraz ścieżkę audytową pomocy technicznej dla każdej z nich, ale nie udostępnił żadnego z tych dokumentów.\n\nKANAŁ WSPARCIA21 CZERWIEC 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nZGŁOSZONA WYCENA ZAPASÓW · PODWYŻSZONA DO PONAD3M W LUTYM 2023 – DALSZE INFORMACJE\n\nSiedem pamiątkowych noży Dragon Lores oraz karambit #1Blue Gem, którego cena wynosi około $1.26m. Konto pozostawało nieaktywne przez trzy lata, a funkcja uwierzytelniania była nadal włączona; adres e-mail i hasło zmieniono za pośrednictwem procedury odzyskiwania dostępu w dziale pomocy technicznej. Firma Valve cofnęła transakcje — i potwierdziła swoją odpowiedzialność na piśmie. Przed cofnięciem transakcji zgłoszono, że kwota $200,000+ zysków została już wypłacona za pośrednictwem serwisu market.csgo.com, który obsługuje płatności gotówkowe i kryptowalutowe. Cofnięcie transakcji powoduje zwrot skórki, a nie pieniędzy, które ktoś już zdeponował na koncie. Cofnięcie transakcji spowodowało również błąd: nabywca ukrył swój przedmiot „Souvenir Dragon Lore” w magazynie w grze, skrypt nie mógł zajrzeć do wnętrza tego kontenera, a serwis Valve zduplikował przedmiot o wartości $130,000 podczas cofania kradzieży — wykryto to dzięki identyfikatorom przedmiotów i zgłoszeniom społeczności, a przedmiot usunięto w lipcu 2022,. Nabywca otrzymał zwrot środków od serwisu BUFF, a nie od Valve.\n\nDexerto, dzień kradzieży ↗\nPORTFEL I ZAKUPY07 LIPIEC 2022\n>$500\n44 disputed Market purchases\n\nDEKLAROWANE WYDATKI Z PORTFELA · USD\n\nUżytkownik zgłasza nieautoryzowane zakupy przedmiotów o niskiej wartości w grze Dota 2 oraz niezadowalającą reakcję działu obsługi klienta.\n\nPrzeczytaj skargę i obejrzyj załączone zrzuty ekranu ↗\nNARUSZENIE BEZPIECZEŃSTWA PLATFORMY14 Sierpień 2022\n$6,300,000\nCS.Money — 19,000+ skórki z botów\n\nWYCENA · PIERWSZA WYCENA $1.6M\n\nHakerzy przejęli pliki aplikacji do uwierzytelniania mobilnego należące do botów handlowych platformy i opróżnili je, przekazując część zdobyczy znanym inwestorom, aby zmylić ślady. Badacze ze społeczności w ciągu kilku godzin zidentyfikowali konta atakujących 55. Valve nie zdołało nic odwrócić — strona zewnętrzna znajduje się poza Steam, poinformowała ta sama firma Steam, której zapasy, system transakcyjny API oraz system kont były przedmiotem kradzieży od początku do końca.\n\nPrzeczytaj współczesną relację ↗\nKANAŁ WSPARCIAOPUBLIKOWANO 21 LUTY 2023\n$1,000,000+\nQkss — te same drzwi, ten sam aktor, przeciwna odpowiedź\n\nZGŁOSZONA WYCENA ZAPASÓW\n\nRozpatrywano to w taki sam sposób, jak sprawę HFB – przez tego samego aktora, w ramach tego samego zgłoszenia do pomocy technicznej. Sprawa HFB została całkowicie rozstrzygnięta osiem miesięcy wcześniej. Sprawa Qkss – nie. W opublikowanej dokumentacji nie ma nic, co odróżniałoby te dwie sprawy, poza liczbą osób, których dotyczyły.\n\nDexerto o śledztwie w sprawie Mzkshow ↗\nKANAŁ WSPARCIAOPUBLIKOWANO 2023\n≈ $320,000\nSamo wykorzystywanie informacji poufnych — w ciągu jednego roku\n\nWYNIKI Z OKOŁO ROKU · NIE JEST TO WYCENA ZAPASÓW\n\nDział wsparcia uzyskał dostęp do historii konta sięgającej nawet 15 lat wstecz: pierwszy klucz CD, pierwszy e-mail, pierwsza karta — dokładnie te dowody, których wymaga proces odzyskiwania konta. Ktokolwiek posiada bazę danych, zawsze wygrywa tę dyskusję z posiadaczem konta. Jeden skradziony M4A4 Howl z hologramami iBUYPOWER i Titan Katowice 2014 został sprzedany za $35,000 i trafił do b1t z drużyny NAVI, który nie miał o tym pojęcia. Reakcją wykonawcy było zwolnienie wszystkich pracowników obsługujacSteam.\n\nEscorenews na temat tego samego śledztwa ↗\nPORTFEL I ZAKUPY09 GRUDZIEŃ 2023\n€288\nUtrata portfela pomimo dwustopniowej ochrony\n\nTRUSTPILOT · INDEKS ŹRÓDEŁ 16\n\nRecenzent zgłasza włamanie na konto oraz odmowę pomocy w sprawie wydatków w Market. Eksport nie zawiera indywidualnego adresu URL recenzji.\n\nSprawdź pochodzenie źródła ↗\nODZYSKIWANIE KONTA02 GRUDZIEŃ 2024\n$13,000\n„Matvey” — dwa lata po zwolnieniach\n\nSZACUNKOWY STAN ZAPASÓW AUTORA\n\nOdzyskanie dostępu przyznano osobie, która podała dane konta, których sam właściciel nie był w stanie potwierdzić. Ta sama procedura, ten sam wynik – po tym, jak wykonawca zlikwidował swoje centrum pomocy technicznej pod adresem Steam.\n\nPrzeczytaj zachowane zarzuty ↗\nODZYSKIWANIE KONTA09 MAJ 2025\n≈ $10,000\nOdzyskanie środków za pomocą biletu innej osoby\n\nZGŁOSZONA UTRATA PRZEDMIOTU · USD\n\nUżytkownik z Quebecu twierdzi, że dział pomocy technicznej zresetował hasło i usunął zabezpieczenia konta na prośbę innej osoby.\n\nPrzeczytaj skargę sporządzoną w pierwszej osobie ↗\nKANAŁ WSPARCIA13 LISTOPAD 2025\n≈ $300,000\nHawkeye337 — oraz drugie pisemne przyznanie się do winy ze strony „Valve”\n\nPEŁNA KOLEKCJA HOLO Z KATOWIC „2014”\n\nAtakujący zażądał bitcoina o wartości 1 i zaczął przenosić zawartość konta na portfele Negev, aby je zniszczyć. Steam Odpowiedź działu pomocy technicznej: „technik obsługi klienta, który zajmował się zgłoszeniem, nie zastosował się do naszej procedury, co spowodowało, że Twoje konto zostało przywrócone innej osobie”. Trzydzieści trzy miesiące po pierwszym zgłoszeniu – ta sama sytuacja. Konto przywrócono w ciągu kilku godzin od momentu, gdy wątek stał się popularny na X. Qkss nie miało takiej liczby odbiorców.\n\nDexerto, 14 Nov 2025 ↗\nPORTFEL I ZAKUPY29 MAR 2026\n$50\nNieautoryzowane doładowania i gry otrzymane w prezencie\n\nTRUSTPILOT · INDEKS ŹRÓDEŁ 290\n\nRecenzent zarzuca nieautoryzowane wydatki i bezskuteczne wnioski o zwrot kosztów. W eksporcie brakuje adresu URL konkretnej recenzji.\n\nSprawdź pochodzenie źródła ↗\n\nŹródła i kwoty pozostają zgodne z danymi podanymi przez poszczególne źródła. Valve przechowuje dzienniki transakcji, zapisy sesji oraz ścieżkę audytową wsparcia technicznego dla każdego z tych przypadków. Należy je przedstawić. Zachowany wpis na Reddicie nie rozstrzyga tej kwestii — rozstrzygają ją własne zapisy Valve.\n\nKOLEKCJA / PO SPRAWDZENIU\n\n231,829 kont w promocji.Valve zawiera logi dotyczące każdego z nich.\n354 → 201\nDane z serwisu Trustpilot\n\nUsunięto 153 zduplikowane wiersze. Adresy URL poszczególnych recenzji nie zostały zachowane w eksporcie.\n\n231,829\nSteam wykazy kont\n\n33,509 sklasyfikowane jako zarejestrowane automatycznie; 198,320 oznaczone przez kolekcjonera jako „skradzione”. Oferty nie oznaczają sfinalizowanych transakcji.\n\nKontrola zbiorów ↓Przeszukaj archiwum źródłowe ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Twoje konto.Ich dostęp.Kto odbiera?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Automatyzacja madokumentacja."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "Który klawiszO czym tu mowa?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Osobisty klucz API serwisu internetowego"
      },
      {
        "level": 3,
        "id": null,
        "text": "Klucz API serwisu internetowego wydawcy"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / tokeny sesji"
      },
      {
        "level": 3,
        "id": null,
        "text": "W automatyzacji można wykorzystać nie tylko klucz API."
      },
      {
        "level": 2,
        "id": null,
        "text": "Wciąż gram.Już ujawniono."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "Zaufanie buduje się jeszcze przed uruchomieniem strony internetowej."
      },
      {
        "level": 2,
        "id": null,
        "text": "Ten przedmiot może być rzadki.Ograniczenie pozostaje w mocy."
      },
      {
        "level": 2,
        "id": null,
        "text": "Powierzono nam dane.Odpowiada za dostęp."
      },
      {
        "level": 3,
        "id": null,
        "text": "Skala była publiczna"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve zlecił obsługę stanowiska firmie zewnętrznej — i tak też powiedział"
      },
      {
        "level": 3,
        "id": null,
        "text": "Pierwsze przyjęcie"
      },
      {
        "level": 3,
        "id": null,
        "text": "Drugie przyjęcie"
      },
      {
        "level": 3,
        "id": null,
        "text": "Drogą do tego było samo wsparcie Steam.Valve potwierdził to na piśmie."
      },
      {
        "level": 4,
        "id": null,
        "text": "Własny kanał wsparcia był drogą do tego"
      },
      {
        "level": 4,
        "id": null,
        "text": "Te same drzwi otworzyły się ponownie w listopadzie 2025 roku"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve nigdy nie podał nazwy wykonawcy"
      },
      {
        "level": 2,
        "id": null,
        "text": "Każda kwotapotrzebuje etui."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ skórki z botów"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — te same drzwi, ten sam aktor, przeciwna odpowiedź"
      },
      {
        "level": 3,
        "id": null,
        "text": "Samo wykorzystywanie informacji poufnych — w ciągu jednego roku"
      },
      {
        "level": 3,
        "id": null,
        "text": "Utrata portfela pomimo dwustopniowej ochrony"
      },
      {
        "level": 3,
        "id": null,
        "text": "„Matvey” — dwa lata po zwolnieniach"
      },
      {
        "level": 3,
        "id": null,
        "text": "Odzyskanie środków za pomocą biletu innej osoby"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — oraz drugie pisemne przyznanie się do winy ze strony „Valve”"
      },
      {
        "level": 3,
        "id": null,
        "text": "Nieautoryzowane doładowania i gry otrzymane w prezencie"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 kont w promocji.Valve zawiera logi dotyczące każdego z nich."
      },
      {
        "level": 3,
        "id": null,
        "text": "Dane z serwisu Trustpilot"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam wykazy kont"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/pl/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html"
    ]
  }
}