{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "pt/index.html",
  "language": "pt",
  "title": "O Dossiê Steam: regras, percursos e responsabilização",
  "source_url": "https://phishdestroy.io/steam_dossier/pt/index",
  "source_html_sha256": "1cf6133e5d69207a76fc78edfd4af642f511407cbd839f641dd465a336af93db",
  "exported_at": "2026-09-30T21:22:31.069Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/pt/index.pdf?v=print-20260930-links-v6",
    "sha256": "bc0566219bd54af5d4a96ca36fdcb0f7e7846f7579170b34b772eafbd0c8c711",
    "bytes": 967019,
    "pages": 108
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Secção 1 — Resumo do processo\nA regra. O recorde. As questões por responder.\nContexto e limites da fonte\n\nSeis conclusões, cada uma delas associada a um registo público datado. As secções detalhadas seguem a mesma ordem: registo técnico (Parte A), regras e registo de aplicação (Parte B), quadros jurídicos (Parte C) e, por fim, os anexos com as provas principais.\n\nSeis conclusões. Cada uma delas associa uma regra escrita a um registo datado e a uma questão que as provas podem permitir avaliar.\n\n1. Hosts de autenticação de domínios separados — 44 rotas · 26 pares divididos\n\nOs registos do cadastro de desempregados 44 plataformas que se autenticam através de um domínio registável independente. Existem mais cinco percursos em fase de verificação, à espera de uma data de RDAP; a sua inclusão elevaria o total para 47. Estes percursos estão excluídos do número 44 e do quadro de idades. — 27 com um ficheiro de evidências publicado por rota e 17 adicionados a partir da recolha manual, listados separadamente. Em 26 pares de filtros divididos o domínio principal é BLOQUEADO no Filtro de Ligações Steam, ao passo que o proxy que contém o seu nome de utilizador não está. Não se trata de domínios temporários: o csgogem.com está bloqueado, enquanto api.csgem.com, o servidor com o nome de utilizador Steam, está registado desde março de 2014 — 12 anos e 6 meses. Valve recebe esse nome de anfitrião em cada pedido OpenID e apresenta-o ao utilizador na sua própria página de início de sessão. Tabela completa, idades por rota e origem na Secção 3.\n\nSiga o percurso →\n2. 2016: o mecanismo foi designado e o prazo foi definido\n\nEm 13 de julho de 2016, Valve descreveu publicamente como os sites de jogos de azar utilizavam Steam o OpenID e contas de negociação automatizadas, e as notificações do seu advogado, datadas de 20 de julho de 2016, estabeleceram um prazo de dez dias. Desde então, não foi publicado qualquer registo de aplicação da medida por operador. Dez anos após o estabelecimento desse prazo, o mesmo mecanismo mencionado está a ser utilizado em servidores de autenticação de domínios separados que não apresentaram qualquer bloqueio do Link Filter em 2026-09-21.\n\nLeia a carta aberta dirigida ao WSGC →\n3. Correlação de dispositivos, em papel timbrado do advogado\n\nNa correspondência aqui reproduzida, o advogado de Valve descreveu uma correlação ao nível do dispositivo que associa um dispositivo a várias contas — uma funcionalidade que o Apoio ao Cliente de Steam tinha anteriormente informado aos utilizadores que não era tecnicamente possível. A questão em aberto é saber que registos ao nível do dispositivo a Valve mantém e com base em que critérios é negado o acesso aos mesmos aos titulares das contas.\n\nLeia o memorando →\n4. Duas respostas de acesso. Uma recusou o acesso aos dados, a outra divulgou-os.\n\nOutubro de 2025: O advogado de Valve respondeu a um pedido ao abrigo do artigo 15.º com um apêndice de 830 páginas, em que as partes censuradas foram pintadas sobre o texto, em vez de serem removidas — 902,270 caracteres revelar informações com uma ferramenta de extração padrão, incluindo os identificadores de terceiros que as barras se destinavam a ocultar. O n.º 4 do artigo 15.º é a razão pela qual essas barras existem. Setembro de 2026: O ticket HT-2YBP-F7JP-D4VB foi encerrado ao fim de três dias com uma ligação para a página de autoatendimento «Dados da Conta» — sem dados, sem indicação de fundamento jurídico. O prazo de um mês previsto no n.º 3 do artigo 12.º ainda não tinha expirado à data da publicação; a objeção diz respeito ao conteúdo.\n\nLeia a verificação da redação →Ler o registo do bilhete →\n5. O mercado acima do teto de Steam\n\nSteam limita a cotação de uma empresa na bolsa a cerca de $1,800. Em cinco mercados, numa análise pontual com data específica (23 de setembro de 2026), 248 categorias de artigos CS2 seem ter preços superiores a esse limite por parte de dois ou mais deles, de forma independente, e todos os 248 estão ausentes de Steam; um Dragon Lore novo de fábrica custa a partir de $10,941 em 389 cópias listadas nas cinco plataformas (o valor relativo apenas ao CSFloat na Secção 13, proveniente do instantâneo de 20 de setembro, é de $10,623.95 em 62 ofertas). A venda a esses preços requer uma plataforma externa, enquanto a transferência de artigos continua a ser feita a Steam.\n\nAcompanha a cotação e a transferência →\n6. A regra é explícita; a pista de auditoria não é\n\nO Contrato de Subscrição reserva o Steam para uso pessoal e não comercial, proíbe a exploração comercial, salvo nos casos expressamente permitidos, proíbe scripts e bots e permite o encerramento da conta. O Valve aplicou essa disposição aos operadores de jogos de azar em 2016. Por outro lado, de acordo com a conta de engenharia da CSFloat, Valve encerrou IEconItems_730/GetPlayerItems em 2017, foi retirado o acesso público aos IDs dos itens originais (não foi encontrado nenhum registo de alterações Valve).\n\nColoque a regra ao lado da rede →\n2016 / Pedido por escrito 10 dias\nPrazo indicado nas notificações de julho de 2016 do advogado Valve aos sites de jogos de azar. Carta aberta à WSGC: Secção 2.\n2017 / Registo de auditoria público Acesso por identificação encerrado\nO CSFloat regista a perda dos IDs originais dos itens.\nCorrespondência com os advogados Correlação de dispositivos\nUm dispositivo associado a dezenas de contas roubadas.\nRegisto de percursos Bloqueado, mas continua a iniciar sessão\nA regra: A declaração de Valve de 2016 proíbe a exploração de um negócio de jogos de azar no OpenID Steam. O registo: O Filtro de Links contém 26 domínios principais, enquanto o servidor que aloja o login Steam de cada um deles está em funcionamento — o do csgogem.com já está em funcionamento há 12 anos e 6 meses.\nSecção 2 — Carta aberta\nCarta aberta à Comissão de Jogos de Azar do Estado de Washington\n\nDez dias transformaram-se em dez anos. A pergunta formulada pela Comissão em 2016 à Valve não foi respondida com um registo por operador; esta carta solicita que o processo seja reaberto.\n\nCOMUNICADO PÚBLICO · COMISSÃO DE JOGOS DE AZAR DO ESTADO DE WASHINGTON\n\nDez dias transformaram-se em dez anos.Reabra o registo.\n\nÀ Comissão de Jogos de Azar do Estado de Washington:\n\nEm 2016, o diretor David Trujillo solicitou à Valve que apresentasse as medidas que tinha tomado para impedir a utilização de skins Steam em jogos de azar. O então presidente Chris Stearns e a Comissão enfrentaram uma indústria assente em itens emitidos por Valve e transferências de Steam. Desde então, ambos deixaram os seus cargos na Comissão. A questão que colocaram à Valve continua em aberto.\n\nO conselheiro jurídico da Valve, Karl Quackenbush, concedeu aos operadores de jogos de azar um prazo de dez dias para cessarem a utilização comercial das contas da Steam. Na sua resposta de outubro à vossa Comissão, a Valve negou ter facilitado jogos de azar, afirmou ter enviado cartas de cessação e desistência a mais de quarenta sites e referiu ter desativado as contas associadas. Defendeu ainda a manutenção do serviço de transações Steam e do OpenID, uma vez que esses serviços beneficiavam os clientes e os criadores de jogos. Isso foi uma demonstração de controlo. Merece ser posta à prova, não deferência.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nNa nossa avaliação, a resposta da Valve não demonstrou que as medidas de aplicação da lei por ela escolhidas correspondessem à dimensão da rede que descreveu. Uma carta de ameaça enviada a um operador não é o mesmo que um bloqueio permanente das contas Steam, da infraestrutura de transações e das vias de autenticação que permitem o funcionamento do negócio. As estimativas divulgadas apontam para Só o CS:GO Lounge registou mais de $1 mil milhões em volume de apostas em 2016; trata-se de uma estimativa externa das apostas, não da receita Valve, e a operação original de apostas «skin» do site acabou por ser encerrada. A dimensão do fenómeno tornou essencial uma aplicação da lei verificável.\n\nHoje, o próprio Valve Contrato de Subscrição arquivado 2026-09-21 ↗ restringe a exploração comercial, salvo nos casos em que tal seja expressamente permitido, e proíbe separadamente formas específicas de automatização. O nosso registo de percursos desatualizado registos que indicam os servidores de resposta OpenID para serviços externos; openid.realm e openid.return_to são campos enviados para Steam, e não segredos que lhe são ocultados. Os nossos Verificações do filtro de links apresenta casos em que um endereço principal foi alvo de um aviso, mas um host de início de sessão associado não o foi. Um resultado de filtragem, por si só, não pode provar que Valve permitiu um início de sessão ou que um determinado bot contornou o bloqueio de uma conta. Isto prova, de facto, que um aviso na página inicial não pode ser considerado uma resposta completa no que diz respeito ao acesso.\n\nA existência de funções úteis e legais de comércio Steam e do OpenID também não permite determinar se os operadores proibidos foram efetivamente excluídos. As próprias regras de Valve permitem exceções expressas. Se a Valve se basear nessa distinção, a Comissão deverá solicitar-lhe que identifique a autorização, os controlos de contas e os critérios de aplicação aplicáveis às empresas comerciais de skins, bem como as utilizações específicas não relacionadas com jogos de azar que invocou em 2016. A mera possibilidade de utilização lícita não constitui resposta à utilização proibida documentada.\n\nSolicitamos à Comissão que reexamine o seu processo de 2016 e exija um relatório por operador: quais as contas Steam e os bots de negociação que foram desativados após os avisos de dez dias; se as contas relacionadas ou os servidores de retorno foram monitorizados; quais os operadores que posteriormente recuperaram o acesso; que isenções foram concedidas; e que registos corroboram a declaração de Valve à Comissão. Divulgue tudo o que a lei permitir que o público consulte. Compare esses registos com as rotas atuais e com as intervenções posteriores de Valve, incluindo OPSkins em 2018 arquivado 2026-03-07 ↗.\n\nO aviso estabeleceu um prazo de dez dias em julho de 2016; dez anos são tempo suficiente para determinar se tal foi levado a cabo. A Comissão deveria comparar o relatório de 2016 de Valve com as infraestruturas que ainda hoje são visíveis.\n\nA investigação do Dossier Steam · Declaração pública, 20 de setembro de 2026\n\nComunicação da Comissão de 2016 ↗ arquivado 2026-05-20 ↗ · Resposta de Valve de 2016 (cópia do documento) ↗ · Declaração de Valve sobre o OpenID de 2016 ↗ arquivado 2026-09-21 ↗ · Acordo atual Steam ↗ arquivado 2026-09-21 ↗ · Cronologia do intercâmbio de 2016: Secção 11 →\n\nParte A — Ficha técnica · Secção 3\nO site está bloqueado. A rota de início de sessão não está.\n\n26 domínios principais bloqueados. O proxy de autenticação por trás de cada um deles e há quanto tempo está ativo. Estes servidores de autenticação separados não são endereços secundários acidentais — cada um deles é um proxy de autenticação para Steam, situando-se entre a plataforma e o ponto final OpenID do Valve e transmitindo os dados de início de sessão que o domínio bloqueado já não pode transmitir abertamente. O Valve colocou a porta de entrada no Link Filter. O início de sessão continuou a ser efetuado através do proxy: o csgogem.com está bloqueado, e api.csgem.com está registado desde março de 2014 — doze anos e meio. Em cada um desses dias, esse servidor enviou o seu próprio nome de servidor para o ponto de extremidade OpenID do Valve, e o Steam apresentou-o imediatamente ao utilizador na página de início de sessão. Valve é o tronco por onde todas estas rotas passam; não é necessário que as encontre. É isso que esta secção avalia: não se existe ou não um aviso, mas durante quantos anos o percurso a jusante do aviso permanece aberto. Existem 44 percursos de domínio separado no registo, 27 dos quais com um ficheiro de evidências publicado para cada percurso — conforme a tabela abaixo. Analise um exemplo e, em seguida, avalie todos eles.\n\nFigura 3.1 — As duas rotas, representadas graficamente.\n\nUma plataforma, um utilizador, dois pedidos a sair do mesmo navegador. O Filtro de Links do Valve atua em ambos. Bloqueia aquele que contém um link e permite a passagem daquele que contém os dados de início de sessão. Tudo o que é medido nesta secção corresponde à contagem do tempo durante o qual a rota inferior permanece aberta.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink publicado em Steam — interrompidoPedido de início de sessão — passesCheques guardados de 19 e 21 de setembro de 2026\n\nAmbas as solicitações são visíveis para Valve, mas apenas uma é processada. O Filtro de Ligações é uma lista Valve, verificada por um serviço Valve. O pedido OpenID transmite o próprio nome do anfitrião de autenticação para o ponto final de Valve, que o apresenta imediatamente na página de início de sessão. O nome do anfitrião consta do pedido de qualquer forma — o que difere é se é feita alguma ação com ele.\n\nUma plataforma. Dois percursos diferentes.ROLLBIT / OBSERVAÇÕES GUARDADAS\nEtapa 5 / 5\n\nO pedido atinge Steam. O percurso observado conduziu ao formulário de início de sessão do Steam. Os autores não concluíram o início de sessão. O bloqueio da ligação ao domínio principal não impediu este percurso observado até ao formulário.\n\n01 VERIFICAÇÃO DO FILTRO DE LIGAÇÃO\nDESTINOrollbit.comO domínio principal da plataforma\nFILTRO STEAM LINKVerifica o linkUm sistema independente de aviso de destino\nRESULTADO GUARDADOLink bloqueado19 e 21 de setembro de 2026\n02 O PERCURSO DE ENTRADA OBSERVADO\nNA PLATAFORMAIniciar sessão com SteamA plataforma inicia um pedido OpenID\nHOST DE AUTENTICAÇÃO SEPARADOrbsnin.comNão existe nenhum bloco «Filtro de links» na verificação guardada\nSTEAMFormulário de início de sessão apresentadoO anfitrião solicitado aparece no aviso de Steam\nVerifique as notas de captura originais, a data de registo e os detalhes do protocolo\nComo funciona a aplicação da medida Valve'\nDomínio principal: bloqueado\nUtilizador\n→\nrollbit.com\n(domínio principal)\n↓\nFILTRO DO STEAM LINK — BLOQUEADO\n«Link bloqueado!» — sinalizado como potencialmente malicioso\nO rollbit.com devolveu um bloqueio do Filtro de Links nos valores 2026-09-19 e 2026-09-21 (verificação sem autenticação; HTML não processado e SHA-256 guardados). Um registo visível e auditável.\nO que acontece, na realidade — autenticação\nServidor de autenticação: não bloqueado\nUtilizador\n→\nrollbit.com\n\"Iniciar sessão com Steam\"\n↓\nReencaminhar através de um servidor de autenticação separado:\nrbsnin.comFiltro de links: LIMPO\nregistado 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam aviso na página de início de sessão (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam apresenta este aviso a partir do openid.realm do pedido que recebeu.\n↓\nSteam formulário de início de sessão disponibilizado num servidor distinto\nO processo de início de sessão não foi concluído pelos autores; o fluxo foi observado até ao formulário Steam.\nO Valve recebe o nome de host «return_to / realm» em cada um desses pedidos. O rbsnin.com não devolveu qualquer bloqueio do Link Filter no 2026-09-21.\nA pedido\nNa qualidade de fornecedor OpenID, Steam recebe o nome de host de autenticação em cada pedido de autenticação: este chega aos próprios servidores de Valve no openid.return_to e openid.realm parâmetros.\nEnviado pelo site\nO host de autenticação não é detetado através da análise — a plataforma envia-o como Steam em cada pedido. Nos termos do OpenID 2.0, §9.1 return_to é formalmente opcional, mas sem ele o Steam não consegue apresentar o resultado do início de sessão; por isso, para que o início de sessão Steam funcione, é efetivamente necessário. O Steam chega mesmo a apresentar o nome do anfitrião ao utilizador (\"O <host> não está associado ao Steam nem ao Valve\").\n14 anos\né a idade do servidor de autenticação mais antigo que ainda mantém Steam inícios de sessão na verificação 2026-09-21 (dota2.net, registado há 2011-10-29); o mais recente tem três dias (rbsnin.com). Não interprete o valor «0 hosts de autenticação bloqueados» como se fosse a conclusão. Um host de autenticação bloqueado interromperia completamente a funcionalidade «Iniciar sessão com Steam» da plataforma; por isso, um registo criado a partir de inícios de sessão bem-sucedidos só pode conter hosts que nunca tenham sido bloqueados. O número que tem significado não é o número de bloqueios — é o número de anos que o domínio principal permaneceu no Filtro de Links enquanto o login ao seu lado continuou a funcionar.\nHosts de autenticação com domínios separados: data de registo vs. domínio principal (30 rotas: as 25 resolvidas na auditoria do navegador 2026-09-21, mais 5 adicionadas em 2026-09-22)\nPlataforma\tFiltro de links: principal\tServidor de autenticação\tFiltro de ligações: host de autenticação\tServidor de autenticação registado\tFonte da observação\tDossiê de provas\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tLIMPO\n2026-09-21 · HTML bruto (não há cópia de arquivo do Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam aviso na página de início de sessão, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam aviso na página de início de sessão\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOQUEADO\n2026-09-18, 19-09, 21-09 · Wayback 2026-09-21\n\thowl.uno\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOQUEADO\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL do OpenID fornecida\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tLIMPO\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tCaptura em tempo real do navegador + URL do OpenID fornecido\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · HTML bruto\n\tsteam.kobal.cc\tLIMPO\n2026-09-19, 2026-09-21 · HTML bruto\n\t2017-01-07\nkobal.cc, RDAP\n\tCaptura em tempo real do navegador + URL do OpenID fornecido\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tcobaltauth.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2025-01-07\nRDAP\n\tURL do OpenID fornecida\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tcn2.easylot.net\tLIMPO\n2026-09-21 · HTML bruto\n\t2016-09-03\neasylot.net, RDAP\n\tCaptura em tempo real do navegador\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tggauth.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2023-05-03\nRDAP\n\tURL do OpenID fornecida\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\thgfuihd.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2019-01-27\nRDAP\n\tURL do OpenID fornecida\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tauth.skinfans.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2018-07-16\nskinfans.com, RDAP\n\tURL do OpenID fornecida\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tskinport.app\tLIMPO\n2026-09-21 · HTML bruto\n\t2020-06-20\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\tskinscash.live\tLIMPO\n2026-09-21 · HTML bruto\n\t2019-12-05\nRDAP\n\tURL do OpenID fornecida\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOQUEADO\n2026-09-21 · HTML bruto\n\trstspcl.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2020-08-08\nRDAP\n\tCaptura em tempo real do navegador + URL do OpenID fornecido\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOQUEADO\n2026-09-22 · HTML bruto\n\tapi.csgem.com\ncsgem.com — domínio registável independente\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2014-03-08\ncsgem.com, RDAP — o mais antigo do registo\n\tRecolha manual + Captura através do Filtro de Links\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOQUEADO\n2026-09-22 · HTML bruto\n\tlogin.gambldom.com\ngambldom.com — falta apenas uma letra para ser a marca\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2017-09-24\ngambldom.com, RDAP\n\tRecolha manual + Captura através do filtro de links\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOQUEADO\n2026-09-22 · HTML bruto\n\tfail.games\tLIMPO\n2026-09-22 · HTML bruto\n\t2021-08-24\nfail.games, RDAP\n\tRecolha manual + Captura através do Filtro de Links\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tLIMPO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\num dos dez domínios numerados de login1 a 10\n\tLIMPO\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tCaptura em tempo real do navegador\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tLIMPO\n2026-09-21 · HTML bruto\n\tauth.dota.trade\tLIMPO\n2026-09-21 · HTML bruto\n\t2016-07-15\ndota.trade, RDAP\n\tSteam aviso na página de início de sessão\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tLIMPO\n2026-09-21 · HTML bruto\n\tcsgofloat.com\ndomínio da antiga marca do operador; domínio registável independente, não constitui um indicador de evasão\n\tLIMPO\n2026-09-21 · HTML bruto\n\t2015-09-29\nRDAP\n\tCaptura em tempo real do navegador\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tLIMPO\n2026-09-21 · HTML bruto\n\tauth.g4s.to\tLIMPO\n2026-09-21 · HTML bruto\n\t2021-05-30\ng4s.to, RDAP\n\tURL do OpenID fornecido\tg4skins.com.json\nJuice.GG\njuice.gg\n\tLIMPO\n2026-09-21 · HTML bruto\n\tletmeinjuice.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2024-04-15\nRDAP\n\tURL do OpenID fornecida\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tLIMPO\n2026-09-21 · HTML bruto\n\tdota2.net\tLIMPO\n2026-09-21 · HTML bruto\n\t2011-10-29\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tLIMPO\n2026-09-21 · HTML bruto\n\tdota2.net\tLIMPO\n2026-09-21 · HTML bruto\n\t2011-10-29\nRDAP\n\tURL do OpenID fornecida\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tLIMPO\n2026-09-22 · HTML bruto\n\tdota2.net\nterceiro front-end neste servidor de autenticação\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2011-10-29\ndota2.net, RDAP\n\tRecolha manual + Captura com o filtro de links\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tLIMPO\n2026-09-22 · HTML bruto\n\tdota2.net\nquarto front-end neste servidor de autenticação\n\tLIMPO\n2026-09-22 · HTML bruto\n\t2011-10-29\ndota2.net, RDAP\n\tRecolha manual + Captura através do filtro de links\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tLIMPO\n2026-09-21 · HTML bruto\n\tskinbaron.com\nmesma marca, TLD diferente\n\tLIMPO\n2026-09-21 · HTML puro\n\t2015-12-22\nRDAP\n\tURL do OpenID fornecido\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tLIMPO\n2026-09-21 · HTML bruto\n\ttf2auth.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2021-07-27\nRDAP\n\tCaptura em tempo real do navegador + URL OpenID fornecida\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tLIMPO\n2026-09-21 · HTML bruto\n\tconnect-tradeit.com\tLIMPO\n2026-09-21 · HTML bruto\n\t2022-02-23\nRDAP\n\tURL do OpenID fornecida\ttradeit.gg.json\nAtualizador\nupgrader.pro\n\tLIMPO\n2026-09-21 · HTML bruto\n\tupgauth.space\tLIMPO\n2026-09-21 · HTML bruto\n\t2026-08-14\nRDAP\n\tURL do OpenID fornecida\tupgrader.pro.json\nFonte: steamcommunity.com/linkfilter, GET sem autenticação, 2026-09-21, 53 hosts, intervalo de 3 s; steam_tos_assets/linkfilter-recheck-2026-09-21.json; HTML sem formatação em steam_tos_assets/linkfilter-raw/. Datas de inscrição: RDAP, steam_tos_assets/domain-registration.json. · Verificação antecipada de 2026-09-19 em linkfilter-all-results.json · registos de percursos em auth-route-audit.json · Instantâneos do Wayback Machine das páginas do Link Filter, 2026-09-21, listadas em wayback-snapshots.json (não existe nenhum instantâneo para rbsnin.com; o ficheiro bruto local é o único registo).\n\nDatas de inscrição: RDAP (steam_tos_assets/domain-registry/). A «URL OpenID fornecida» define os parâmetros do pedido, não um início de sessão concluído. Os autores não concluíram qualquer início de sessão em nenhuma plataforma. Um domínio separado não constitui, por si só, prova de evasão. Nem «0 hosts de autenticação bloqueados» é uma conclusão independente: bloquear um interromperia o processo de início de sessão Steam dessa plataforma, pelo que um registo compilado a partir de inícios de sessão válidos não pode conter um host de autenticação bloqueado. A observação que tem peso é o emparelhamento e a sua duração — um domínio principal no Filtro de Ligações ao lado de um domínio de início de sessão que está ativo há anos. Esta tabela contém 30 linhas: 25 das 27 rotas com um ficheiro de evidência por rota, mais cinco adicionadas em 2026-09-22 cuja divisão no Filtro de Ligações é capturada em linkfilter-2026-09-22.json apesar de o domínio em si ter sido recolhido manualmente — as suas linhas indicam isso na coluna «fonte». As duas rotas de ficheiros de evidência que não aparecem são skinsnipe.com (host de autenticação pricing.tradeupspy.com, registado 2020-03-11) e csgobig.com (host de autorização letmeinbig.com, registado 2023-01-20); ambos devolveram «BLOCKED main / CLEAN auth host» na verificação de 2026-09-22, registado com SHA-256 em linkfilter-2026-09-22c.json, mas o código HTML bruto desse lote não consta do conjunto publicado, pelo que são aqui referidos pelo nome, em vez de lhes ser atribuída uma linha, como acontece com todas as outras linhas desta tabela. As restantes 12 rotas recolhidas manualmente no registo são identificadas como tal em master_registry.json sob realm_src: user.\n\nAuditoria Empírica Primária · Intervalo de datas plurianual\nA armadilha do panorama geral: o filtro de links é apenas uma fachada de conformidade, não um escudo\n\nNos navegadores de computador, os utilizadores estão protegidos por defesas externas: o Google Safe Browsing e o Microsoft SmartScreen interceptam tentativas de phishing conhecidas, exibindo avisos vermelhos em ecrã inteiro. No modo «Big Picture» do Steam, na sobreposição do jogo (Shift+Tab) e no Deck Steam (SteamOS), essas defesas não existem. O navegador incorporado não suporta quaisquer extensões, desativa os mecanismos externos de Navegação Segura e deixa o utilizador com exatamente uma barreira de defesa: o Valve's linkfilter intersticial.\n\nDeslize para comparar os quatro resultados →\n\n92.5%\n2025–2026: phishing de última geração aprovado sem ressalvas (37/40)\n77.5%\nPhishing da era CS2 2023–2024 aprovado sem ressalvas (31/40)\n70.0%\nPhishing de legados de 2021–2022 aprovado sem ressalvas (28/40)\n7 / 7\nredes de jogo bloqueadas (controlo positivo)\nAuditoria longitudinal plurianual: 120 domínios de phishing «Pure Steam» testados em tempo real (24 de setembro de 2026)\n\nPara verificar se o filtro do Valve é simplesmente lento a detetar novas ameaças ou se é fundamentalmente incapaz de as detetar, realizámos uma auditoria 120 domínios de phishing confirmados específicos do Steam em três coortes históricas, em comparação com steamcommunity.com/linkfilter:\n\n1.ª Turma: 2021–2022 (Oferta de Troca Clássica e Itens Oferecidos) — 70.0% Aprovação com nota máxima (28/40). Mesmo 4 a 5 anos depois de terem sido registados por organismos de vigilância da comunidade, 7 em cada 10 servidores de phishing antigos continuam acessíveis, sem qualquer bloqueio.\nCohorte 2: 2023–2024 (CS2 Beta: entusiasmo exagerado e pedidos de apoio falsos) — 77.5% Aprovação sem falhas (31/40). Campanhas que se fazem passar por lançamentos do Counter-Strike 2 e apelos falsos da comunidade (por exemplo, cs2-steam.com, appealsteamcommunity.help) passam diretamente.\n3.ª turma: 2025–2026 (Implementações em edge sem servidor e clones de favicons) — 92.5% Aprovação com nota máxima (37/40). Kits modernos de phishing implementados no EdgeOne, no Vercel e no Cloudflare Pages (por exemplo, steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) passam praticamente sem qualquer obstáculo.\n\nTelemetria e Proteção contra Responsabilidade Civil, não Proteção. Por que é que o Filtro de Links existe se permite a passagem de 70% para 92.5% de um caso claro de Steam phishing? Funciona como uma cláusula de isenção de responsabilidade da empresa e como um sensor de telemetria de cliques de saída. Ao apresentar uma mensagem educada «Estás a sair Steam» aviso com um botão verde clicável «Continuar», Valve atribui a responsabilidade legal à vítima ao abrigo do Steam Acordo de Subscrição (*«o utilizador navegou voluntariamente para fora de Steam»*). O Valve recolhe os dados de telemetria do clique, mas não bloqueia o roubo.\n\nA prova do hash do favicon: zero ingestão de feeds de ameaças. As plataformas independentes de inteligência sobre ameaças (urlscan.io, Shodan, Censys) identificam kits de phishing ativos Steam através de uma simples pesquisa pelo hash do favicon oficial de Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Esta verificação automática básica identifica grupos de phishing ativos em segundos. O Valve não sincroniza com fontes externas, não realiza a deteção de ameaças com base em hash e só intervém manualmente quando obrigado pelas entidades reguladoras (a decisão de 2016 da WSGC relativa ao jogo) ou para proteger as suas cadeias de domínios registadas como marcas comerciais.\n\nElementos de prova de auditoria primários: Auditoria longitudinal plurianual de 120 domínios: auditoria-longitudinal-de-phishing-no-Steam.json · 100 amostras específicas de phishing Steam: linkfilter-steam-phishing-100.json · Auditoria abrangente à alimentação (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — registo em lote de dez domínios de autenticação numerados\n\nEm 2020-07-20 dez domínios numerados, csgoempirelogin1.com através de csgoempirelogin10.com, foram registados. Estão arquivados os carimbos de data e hora RDAP da Verisign para todos os dez: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — nove domínios em 22 segundos — e o login10 às 05:56:03Z, sete minutos depois. O intervalo entre os registos é consistente com uma única operação em massa do registrador.\n\nO padrão é consistente com os anfitriões de recurso alternativo pré-configurados; apenas login4 foi observado numa solicitação OpenID em tempo real. Tanto o csgoempire.com como o csgoempirelogin4.com apresentaram o resultado «CLEAN» no Filtro de Links em 2026-09-21; o CSGOEmpire não figurava entre os sites mencionados nas notícias da imprensa relativas aos avisos de julho de 2016.\n\n# DNS — todos os 10 ativos (setembro de 2026)\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← no tráfego OpenID\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com IPs da Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nTodos os 10 registados 2020-07-20; todos os 10 com carimbo de data/hora RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nConclusão para as entidades reguladoras\nUm domínio principal bloqueado, em conjunto com um host de autenticação desbloqueado, deixa a rota de início de sessão aberta — e esta permanece aberta durante anos.\n\nO bloco «Link Filter» no domínio principal é um registo público e verificável. O host de autenticação transporta o tráfego «Iniciar sessão com Steam» e aparece nos próprios parâmetros de pedido OpenID de Valve. Em verificações cruzadas em 2026-09-21 e 2026-09-22, em 26 pares separados pelo filtro, o domínio principal devolveu um bloqueio do Filtro de Ligação, enquanto o proxy que transportava o seu início de sessão não devolveu nenhum. O registo acima mede a outra metade disso: estes anfitriões não são domínios descartáveis de curta duração. Vários estavam registados há mais de uma década à data da verificação, e cada um desses dias corresponde a um dia em que Valve recebeu o nome de anfitrião nos seus próprios parâmetros de pedido. O Valve não publicou qualquer registo de aplicação de medidas por operador, pelo que não é possível determinar, a partir de dados públicos, se foram aplicadas quaisquer outras medidas a estes anfitriões.\n\n12 anos e 6 meses\nO site csgogem.com está bloqueado no Filtro de Links.\nO seu servidor de início de sessão api.csgem.com tem sido\nestá registado desde 2014-03-08 e não está.\nResumo em linguagem simples — Para entidades reguladoras e tribunais (expandir)\nResumo em linguagem simples — destinado às entidades reguladoras\nContexto: O que é o Steam e por que é importante neste contexto\n\nA Steam é uma plataforma de software operada pela Valve Corporation (Bellevue, Washington, EUA). O Steam funciona como um fornecedor de identidade digital: os sites de jogos de azar e jogos na Internet utilizam um sistema denominado «Iniciar sessão com o Steam» — um botão que permite a um site verificar se um visitante possui uma conta Steam válida. Isto é semelhante ao «Iniciar sessão com o Google» ou à verificação de um cartão de identidade emitido pelo Estado: o site redireciona o utilizador para os servidores da Steam, a Steam confirma a sua identidade e a Steam redireciona-o de volta para o site. O Valve gere o sistema de autenticação. Cada início de sessão efetuado através da opção «Iniciar sessão com o Steam» passa pelos servidores do próprio Valve.\n\nO que o Valve fez: O bloqueio de domínios\n\nEm julho de 2016, na sequência da pressão mediática e jurídica relativa aos jogos de azar com «skin», o advogado da Valve enviou notificações a cerca de 23 sites de jogos de azar identificados (segundo notícias da imprensa de 21 de julho de 2016); em outubro de 2016, a Valve informou a Comissão de Jogos de Azar do Estado de Washington de que tinha contactado mais de quarenta sites. Alguns domínios de jogos de azar aparecem na Steam Filtro de links — uma lista que faz com que qualquer ligação para esses conteúdos publicada no Steam (no chat, numa página de perfil, na loja) exiba uma página de aviso: \"Link bloqueado!\" O Filtro de Ligação é a única medida de imposição cujo efeito pode ser observado a partir do exterior de Valve.\n\nExemplo: Um link para rollbit.com No interior de Steam é apresentada a página de aviso do Link Filter (opções 2026-09-19 e 2026-09-21 selecionadas). Em teoria, o site de jogos de azar está bloqueado.\nO que é um domínio proxy\n\nA O host de autenticação de domínio separado é um proxy de autenticação: um segundo endereço de site, num domínio registável diferente, que o mesmo operador coloca entre os seus utilizadores e Steam com o único objetivo de realizar o passo «Iniciar sessão com Steam». Este endereço funciona como proxy para o início de sessão. O utilizador pensa que está a iniciar sessão na plataforma; o pedido que chega a Valve contém o nome de anfitrião do proxy, e não o da plataforma. Normalmente, não tem qualquer ligação visível publicamente ao site de jogos de azar, e é o endereço que recebe os utilizadores de volta depois de Steam confirmar a sua identidade.\n\nExemplo: A Rollbit opera ao abrigo de rollbit.com, que o Filtro de Ligação bloqueia. No caso da autenticação Steam, o fluxo observado em 2026-09-20 utilizava um endereço distinto: rbsnin.com, registado como 2026-09-18. Este endereço devolveu sem bloco «Filtro de links» em 2026-09-21. O site de jogos de azar continuou a funcionar, e o seu fluxo de início de sessão Steam passou pelo servidor desbloqueado.\nO ponto crítico: o host de autenticação é enviado para Steam em todas as solicitações\n\nO Valve não precisa de efetuar uma análise ou rastreio para saber quais os servidores de autenticação que estão a ser utilizados. O Steam é o Provedor de identidade OpenID para estes sites, e cada clique em «Iniciar sessão com Steam» envia um pedido GET para os próprios servidores de Valve, contendo o nome de anfitrião de autenticação em texto simples. Nos termos do OpenID 2.0 §9.1, o return_to O campo é formalmente opcional, mas sem ele o Steam não consegue apresentar o resultado do início de sessão; por isso, para que o início de sessão com o Steam funcione, é efetivamente obrigatório. O próprio Steam apresenta o nome do anfitrião na página de início de sessão (\"<host> não está associado a Steam nem a Valve\").\n\n— Formato do pedido Steam recebido (host, tal como observado para o Rollbit em 2026-09-20): —\nOBTER steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← efetivamente necessário; aparece no registo de Valve\n&openid.realm=https://rbsnin.com ← declarado pelo próprio site; apresentado na página de início de sessão do Steam\nSe o site utilizar verificação servidor a servidor (check_authentication), o registo do Valve também regista o IP do servidor da plataforma e a rede de alojamento.\n\nA extração do nome do anfitrião desta solicitação é uma operação padrão. O registo de aplicação — indicando em que anfitriões foram tomadas medidas, em quais não foram e com base em que critérios — existe apenas na infraestrutura da Valve e não foi publicado.\n\nO que isto demonstra\n\n1. O bloco «Link Filter» atua sobre os links, e não sobre os inícios de sessão. Bloquear o domínio principal (por exemplo, rollbit.com) apresenta um aviso aos utilizadores que clicam em links para esse site dentro do Steam. Isso não impede o funcionamento do site, nem a utilização do próprio serviço OpenID do Valve através de um endereço diferente.\n\n2. Os servidores de autenticação testados não estavam bloqueados. A tabela acima apresenta os anfitriões de autenticação de domínios separados registados entre 2011 e setembro de 2026, muitos dos quais anos após os avisos de julho de 2016. Em 26 pares, o domínio principal devolveu um bloqueio do Link Filter e o proxy que transportava o seu login não o fez (verificações não autenticadas, 2026-09-21 e 2026-09-22; respostas em bruto e SHA-256 guardadas). Esse proxy deixaria de funcionar no dia em que Valve o recusasse, razão pela qual o que importa aqui é o tempo durante o qual esteve em funcionamento, e não se está ou não na lista. O Valve recebe estes nomes de host nas suas próprias solicitações OpenID. Não é possível determinar, a partir de dados públicos, se foi aplicada alguma medida além do Filtro de Ligação, uma vez que o Valve não publicou qualquer registo de aplicação por operador.\n\n3. Os sites continuaram a efetuar a autenticação através da infraestrutura do Valve. «Iniciar sessão com Steam» é um serviço do Valve; cada autenticação efetuada através deste serviço constitui um pedido que o Valve recebe e processa. O Valve também obtém receitas com as chaves de caso, e o Mercado Comunitário Steam cobra uma taxa combinada de cerca de 15% nas transações concluídas dentro do Mercado (não nas transações externas). A ação «Filtro de Ligação» criou um registo público; não interrompeu a relação de autenticação.\n\nSerá que o bloqueio teria funcionado?\n\nPor analogia: quando o registador de domínios gratuito Freenom encerrou as suas atividades em 2023, as campanhas de phishing que dependiam dos seus domínios foram interrompidas. A continuidade operacional depende da estabilidade da infraestrutura.\n\nA mesma lógica aplica-se aqui. Se um host de autenticação fosse rejeitado no processamento do OpenID do Steam, a função «Iniciar sessão com Steam» da plataforma deixaria de funcionar até que um novo host fosse registado, os certificados emitidos e o DNS propagado. Durante esse período: tempo de inatividade.\n\nA rotação não torna o bloqueio inútil. Isso faz com que o bloqueio se torne um custo operacional. Uma vez que os novos hosts aparecem nos registos de pedidos do próprio Valve aquando da primeira utilização, uma resposta pode demorar o tempo que demorou essa primeira utilização.\n\nO registo em lote é, por si só, um sinal: Os registos «login1» a «login10» do CSGOEmpire foram registados em 2020-07-20, nove deles num intervalo de 22 segundos (Verisign RDAP). Uma resposta não tem de ser domínio a domínio; uma série sequencial proveniente de uma única sessão de um registador pode ser identificada como uma série.\n\nOs registos públicos não revelam qualquer tentativa de bloquear servidores de autenticação que tenha sido contornada pela rotação.\nMostra os principais domínios bloqueados enquanto o proxy responsável por cada início de sessão continuava a funcionar — 26 pares a partir de 2026-09-22, sendo que o host de autenticação mais antigo foi registado há 12 anos e 6 meses — e não há qualquer registo publicado de medidas coercivas por parte de qualquer operador.\nA questão que se coloca ao regulador é, portanto: que medidas de aplicação da lei, se é que houve alguma, aplicou Valve aos servidores de autenticação que recebe nas suas próprias solicitações OpenID?\nO que Valve fez — e por que razão não interrompeu o percurso de autenticação\n\nA tabela abaixo relaciona cada ação Valve documentada publicamente, indicando se afetou ou não o ponto de entrada de autenticação do OpenID. A conclusão não é que «Valve não tenha feito nada» — é que nenhuma das ações documentadas publicamente afetou o ponto por onde os inícios de sessão nas plataformas de jogo passam pelos servidores de Valve.\n\nData\tValve Ação\tAfectados openid.return_to caminho?\nJulho de 2016\tDeclaração pública de 13 de julho de 2016; notificações dos advogados a cerca de 23 locais identificados (imprensa, 21 de julho de 2016); mais de 40 locais contactados, de acordo com a carta de Valve enviada à WSGC em outubro de 2016\tNão. As notificações e o Filtro de Ligações atuam sobre os operadores e as ligações; o caminho do pedido OpenID não foi alterado.\n2017\tEncerramento de IEconItems_730/GetPlayerItems (de acordo com a conta de engenharia do CSFloat; não foi encontrado nenhum registo de alterações Valve)\tNão. A visibilidade do histórico dos itens públicos foi afetada. A autenticação OpenID não sofreu alterações.\n2018-03-29\tAnunciado o bloqueio de trocas de 7 dias no CS:GO (blog.counter-strike.net)\tNão. A movimentação dos itens ficou mais lenta; o caminho da solicitação OpenID não foi alterado.\n2022-05-10\tOs pontos finais de cancelamento de transações foram removidos da API Web pública (detetado pelo utilizador; sem registo de alterações Valve — node-steam-tradeoffer-manager #325)\tNão. A ferramenta de troca de ofertas foi encerrada; a autenticação OpenID não sofreu alterações.\n2023-12-04\tA criação de chaves API requer agora uma confirmação através do telemóvel (steamcommunity.com/dev/apikey; sem registo de alterações)\tNão. O ponto final da chave foi protegido; os anfitriões de autenticação aqui referidos não foram afetados.\n2026-09-19 / 21-09\tSteam Estado do filtro de ligações, tal como observado pelos autores\tOs 14 domínios principais devolveram um bloqueio na verificação de segurança 2026-09-21 guardada — 26 pares divididos no registo por 2026-09-22 — enquanto o proxy responsável por cada início de sessão continuava a funcionar.\nFontes: Valve comunicado de 13 de julho de 2016 (store.steampowered.com/oldnews/22883, arquivado 2026-09-21) · Relatório técnico da CSFloat sobre o encerramento de 2017 (blog.csfloat.com, arquivado 2026-09-21) · Estado do filtro de ligações: linkfilter-recheck-2026-09-21.json.\nEsta conclusão pode ser refutada por um único caso publicado em que Valve tenha recusado um pedido de OpenID porque openid.return_to apontava para um servidor de autorização de jogos de azar. Não foi encontrada qualquer instância desse tipo nos registos públicos.\nOs dois registos mais recentes de «auth-host»\nhowl.unofoi registado em 2026-08-11 (RDAP), 41 dias antes de 2026-09-21; o howl.gg devolveu um bloqueio do Link Filter em 2026-09-18, 2026-09-19 e 2026-09-21. Não está esclarecido se o bloqueio antecedeu o registo.\nrbsnin.comfoi registado em 2026-09-18T09:34:52Z (Verisign RDAP) e foi observado no fluxo de início de sessão Steam do Rollbit em 2026-09-20 através do aviso na própria página de início de sessão de Steam; O rollbit.com devolveu um bloqueio do Link Filter em 2026-09-19 e 2026-09-21, ao passo que o rbsnin.com não o fez.\nCada host da tabela acima é enviado para os servidores de autenticação do Valve como openid.realm em cada tentativa de início de sessão.\nDados completos por rota e resultados do Link Filter: a tabela na Secção 3 acima; resultados brutos em linkfilter-recheck-2026-09-21.json e linkfilter-all-results.json.\nMetodologia — Como foram estabelecidas as contagens de rotas e de filtros de ligações\n1. Resolução de domínios\nA auditoria 2026-09-21 concluiu a análise de 78 das 189 plataformas solicitadas: 33 autenticam-se no seu próprio nome de anfitrião e 20 no seu próprio subdomínio — autenticação direta, e nenhuma delas é contabilizada como rotas de domínios distintos. Os restantes 25. autenticar através de um domínio registável independente, distribuídos por 24 nomes de domínio distintos (o dota2.net é partilhado pelo market.csgo.com e pelo rust.tm): 10 identificados através da captura em tempo real do navegador, 3 através do aviso na própria página de início de sessão do Steam e 12 através de um URL OpenID fornecido. O registo em tempo real (master_registry.json, 2026-09-22) alarga isso a 44 rotas de domínios distintos: 26 pares com divisão de filtro (domínio principal BLOCKED, host de autenticação CLEAN), além de 18 rotas adicionais sem divisão do domínio principal. Das 44, 27 manter um ficheiro de comprovativos por percurso; os restantes 17 foram recolhidos manualmente e estão marcados realm_src: user no registo. Cinco desses dezassete — csgogogem.com, gamdom.com, 12cs.fail, csgolounge.com e dota2lounge.com — foram adicionados em 2026-09-22 com uma captura do Link Filter de ambos os hosts (HTML bruto + SHA-256 em linkfilter-2026-09-22.json), pelo que a divisão em si fica evidente, apesar de o domínio ter sido recolhido manualmente; estas aparecem na tabela acima, juntamente com as rotas do ficheiro de evidências. tfauth.com (tf2easy.com) foi removido do registo às 2026-09-22: tal como no caso de arena.fragnet.net, não há nada que permita verificar a sua ligação ao site de origem. O número pode ser calculado a partir dos dados publicados auth-route-audit.json (série de 2026-09-21) segundo uma regra: uma plataforma só conta quando o seu host OpenID Steam observado se encontra num domínio registável diferente do da própria plataforma.\n2. Steam Estado do filtro de ligações\nTestado através de steamcommunity.com/linkfilter/?url=https://[domain], sem autenticação, em 2026-09-19 e 2026-09-21; HTML bruto guardado com SHA-256. O estado foi registado separadamente para o domínio principal e para o anfitrião de autenticação. Um classificador distingue o aviso genérico «Está a sair de Steam» (CLEAN) da página «Link bloqueado! ... sinalizado como potencialmente malicioso» (BLOCKED); um controlo do google.com confirma que os dois não são confundidos. Uma variante anterior e autenticada deste teste foi descartada depois de ter devolvido «bloqueado» para todos os domínios, incluindo esse controlo — o que se deveu a um cookie de sessão inválido no script de teste, e não a um resultado real.\n3. Observação do anfitrião de autenticação\nCaptura em tempo real: um navegador Playwright acedeu ao fluxo de início de sessão de cada plataforma e o openid.return_to O nome do anfitrião foi obtido a partir do pedido intercetado. Aviso na página de início de sessão: o nome do anfitrião foi obtido a partir do próprio \" de Steam's \"O <host> não está associado ao Steam nem ao Valve\" texto, que Steam representa a partir de openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL fornecida: uma URL de login Steam fornecida aos autores; esta define os parâmetros do pedido, não um login concluído. Não foi concluído qualquer login em nenhuma plataforma.\n4. Abrangência — o que não foi resolvido e por que é importante\nDas 189 plataformas, A 110 não apresentou nenhum percurso definido e um não era aplicável (189 − 78 − 1). Este dossiê não contabiliza nenhum deles. A repartição dos 110, a partir do ficheiro de auditoria: 22 desafios de bot, 14 tempos de espera esgotados, 12 erros HTTP e 10 erros de navegação — o observador não conseguiu aceder ao fluxo de início de sessão, embora a maioria destes sítios abra normalmente num navegador comum; 20 não apresentavam qualquer controlo de início de sessão na página de destino; 16 chegaram a um fluxo de início de sessão que não pôde ser resolvido para um host; 11 domínios não foram resolvidos no DNS; 5 ficaram bloqueados numa página de consentimento. A tabela abaixo divide esses mesmos 110 de forma diferente: os 11 que não foram resolvidos no DNS estão listados separadamente como Removido · NXDOMAIN, e a única entrada não aplicável junta-se às restantes. 189 plataformas auditadas, 11 removidas devido a um NXDOMAIN definitivo em ambos os resolvers, 178 mantidos (platform-audit.json, platforms-removed.json). 137 domínios de autenticação que o livro-razão tinha adivinhado com base no padrão de nomenclatura foram eliminados dos dados em 2026-09-19 — nunca foram observados e, por conseguinte, nunca constituíram prova. Três das suposições foram contrariadas pelos URLs OpenID fornecidos: buff.163.com, gamerpay.gg e csgoluck.com efetuam a autenticação diretamente, ao contrário do que se supunha (buffauthproxy.163.com, gamerpayredirect.io e lucklogin.app). As remoções estão listadas no ficheiro de auditoria publicado.\nO número 25 é um limite mínimo, não um limite máximo. Entre as 78 plataformas que foram resolvidas, 25 utilizaram um domínio separado e 53 não. Essa proporção não permite tirar quaisquer conclusões sobre as 110 não resolvidas, e nenhuma projeção a partir dela aparece em qualquer parte deste dossiê. Cada uma delas pode ser resolvida por uma pessoa que abra o site e clique em «Iniciar sessão com Steam»: o nome de host de autenticação encontra-se no URL da página Steam que é carregada.\nO objetivo desta secção: Um observador independente precisa de um navegador e de muita paciência para identificar 189 plataformas, tendo conseguido identificar 78. O Valve requer uma consulta à base de dados. Todas as plataformas que utilizam «Iniciar sessão com Steam» — quer estejam identificadas, quer não — enviam openid.realm para o ponto final de autenticação de Valve em cada início de sessão. A lacuna nesta tabela deve-se ao facto de os autores se encontrarem fora do sistema. Não existe no caso de Valve.\nOs nomes de domínio dos hosts proxy observados encontram-se em auth-route-audit.json. Datas de registo do domínio provenientes do RDAP (Verisign) / IP2WHOIS. Resultados do filtro de links em linkfilter-all-results.json.\nUma analogia para maior clareza\n\nImagine que uma empresa de táxis licenciada é informada pelas entidades reguladoras de que já não pode operar a partir da sua morada registada na Main Street. A empresa retira o letreiro da Main Street. A remoção desse letreiro é documentada. No entanto, a mesma empresa abre uma morada na Side Street — registada sob um nome diferente — e continua a operar a partir daí. As autoridades reguladoras gerem o sistema central de despacho que todos os táxis de ambos os endereços utilizam. Cada pedido de viagem indica «recolha na Rua Lateral». As autoridades reguladoras nunca revogam a licença da Rua Lateral. A remoção do letreiro da Main Street foi a única medida coerciva que teve lugar. A empresa de táxis nunca deixou de funcionar.\n\nParte A — Ficha técnica · Secção 3.1\nNo interior de Steam, a lista de Valve é a única lista.\n\nUm link clicado no cliente Steam, na sobreposição no jogo ou no modo Big Picture não abre no navegador do utilizador. É apresentado no próprio navegador incorporado do Steam — onde não estão presentes as camadas de aviso que um navegador aplicaria. O Filtro de Ligações não é apenas uma das várias medidas de segurança. É a única medida de segurança.\n\nNum navegador normalTrês camadas independentes\nNavegação Segura do GoogleUm anúncio intersticial de página inteira para servidores incluídos nas listas de phishing e malware do Google, atualizado continuamente e independentemente do site que está a ser visitado.\nA extensão antivírus para o navegadorA maioria dos produtos para terminais de consumidores inclui um complemento de navegador que verifica o destino em relação à lista de reputação do próprio fornecedor.\nInspeção HTTPS nos terminaisQuando o produto realiza a inspeção TLS, o conteúdo da página é analisado antes de chegar ao utilizador.\nNo cliente Steam, sobreposição e Big PictureUma camada\nNavegação Segura do GoogleNão está presente. A verificação requer chaves da API do Google que não estão disponibilizadas nas compilações incorporadas do Chromium; quando estas não existem, a própria documentação de conceção do Chromium indica que o manipulador do Safe Browsing simplesmente nunca é adicionado à cadeia de pedidos.\nA extensão antivírus para o navegadorNão está presente. O motor de renderização do Steam não é o navegador do utilizador e não carrega nenhuma extensão do perfil do navegador do utilizador, pelo que nenhum complemento é executado na página.\nInspeção HTTPS nos terminaisDepende do produto. O tráfego termina no interior de um processo Valve com código assinado, em vez de num navegador reconhecido, e vários produtos de ponto final isentam as aplicações assinadas da inspeção TLS.\nO Filtro de Ligações SteamA lista de bloqueios do próprio Valve, consultada quando um link sai do ecossistema Steam. Esta é a única verificação que é efetuada — e a tabela acima regista o resultado obtido para os anfitriões de autenticação documentados nesta secção.\nUm teste que qualquer leitor pode realizar; se falhar, a conclusão deixa de se verificar\n\nAbra um dos URLs de teste do «Navegação Segura» publicados pelo Google (testsafebrowsing.appspot.com) no Chrome: aparece um anúncio intersticial vermelho em ecrã inteiro. Abra o mesmo URL a partir de uma mensagem de chat Steam, de forma a que seja apresentado no cliente Steam ou na sobreposição: não aparece nenhum anúncio intersticial. O único aviso que o Steam pode apresentar é a sua própria página do Filtro de Links, e apenas para os anfitriões que constam da lista do Valve.\n\nO próprio recorde de Valve no programa de recompensas por errosEssa questão da «uma camada» já foi contornada anteriormente — no próprio álbum do Valve\n\nSe o Filtro de Ligações for a única verificação executada no cliente, os seus próprios modos de falha não são uma questão secundária. Dois relatórios no programa HackerOne da Valve, ambos aceites, ambos resolvidos e ambos entretanto divulgados na íntegra:\n\n#291750arquivado 2025-11-16 ↗Open Redirect · medium\nContornar a proteção do filtro de ligações\n\nComunicado a 19 de novembro de 2017, resolvido e divulgado a 9 de maio de 2018. A própria prova de conceito do relatório: substituir o ponto final ideográfico 。 (%E3%80%82) para o ponto num nome de anfitrião — É possível contornar o bloqueio. O conteúdo intersticial a que esta secção se refere não apareceu.\n\n#1079561arquivado 2026-09-24 ↗Divulgação de informação · elevada\nO navegador Big Picture divulga cookies de início de sessão e revela informações confidenciais (o que pode levar à apropriação de contas)\n\nComunicado a 15 de janeiro de 2021, resolvido e divulgado a 21 de setembro de 2021. A classificação de gravidade atribuída pelo próprio Valve é elevada e o título indica a consequência. O registo divulgado inclui o título, a classificação e as datas; a descrição técnica não consta do conteúdo publicado, pelo que nada mais é aqui citado a partir dela.\n\nEsta é a interpretação dos autores, não uma conclusão de nenhum dos relatórios: Os dois situam-se de cada lado do mesmo portão. Um é o aviso que não aparece antes de o destino ser aberto; o outro é a sessão que abandona o cliente assim que uma página é aberta no seu interior. A sequência que se segue a uma sessão roubada — chave registada sem aviso prévio, a transação real cancelada, uma cópia enviada para um clone — é o padrão descrito em Secção 5 para Secção 8. Ambos os relatórios estão encerrados; nenhum deles é considerado uma vulnerabilidade ativa. O que eles demonstram é mais específico e suficiente: a única camada remanescente tem um historial documentado de ter sido contornada, segundo os próprios registos de Valve.\n\nFonte: o registo de divulgação da HackerOne relativo a cada relatório, consultado em 2026-09-22 — número, título, equipa, vulnerabilidade, gravidade, datas do relatório e da divulgação e estado, tal como publicado pela HackerOne. Registo da consulta: hackerone-reports.json. Aqui não é indicado qualquer valor de recompensa; não consta nenhum nos registos divulgados que foram consultados.\n\nObservação no terreno · PhishDestroyAs deteções que normalmente põem fim a uma campanha não puseram fim a estas\n\nVimos os servidores de phishing a continuarem a atrair tráfego enquanto transportavam 20 ou mais deteções de fornecedores. Quando enviada pela Web ou por e-mail, uma campanha nesse estado morre em poucos dias — tanto o navegador como o antivírus agem de acordo com esses veredictos. No Steam, nenhum dos dois o faz. Os veredictos sempre existiram. Nada no cliente chegou a perguntar.\n\nO que isto significa para um menor que tenha um antivírus instalado\n\nEle não ignora nenhum aviso nem desativa nada. Chega uma mensagem no Steam — uma faca grátis, um voto para a equipa de um amigo — e a página abre-se no Steam. Ele nunca abre um navegador, por isso o navegador nunca o protege. O seu antivírus está a funcionar e pode já ter classificado esse domínio como malicioso; mas nunca lhe é perguntado. Já existem todos os avisos que poderiam tê-lo impedido. Nenhum deles chega até ele. Ele acredita que nunca saiu de Steam, e de facto não saiu.\n\nA oferta gratuita não é uma invenção do phisher — os itens gratuitos Valve são a forma como os sites de skins e de jogos de azar fazem publicidade, e é precisamente por isso que a mensagem parece normal. Reclamações: o arquivo de execução. Dados relativos à idade e às crianças: Secção 17.\n\nFontes: O Steam apresenta o conteúdo da Web através do Chromium Embedded Framework no steamwebhelper processo — ver Análise técnica da DARKNAVY de 27 de junho de 2024 ↗ e do próprio Valve Steam Fórum Beta do Cliente ↗ arquivado 2025-08-04 ↗. Não se baseia em nenhuma versão do CEF: o Chromium incorporado não é o Chrome e não inclui nenhum dos serviços da Google do Chrome. Navegação segura sem chaves de API: Documento de conceção do Chromium ↗ arquivado 2026-08-21 ↗, Chaves API do Chromium ↗ arquivado 2026-08-30 ↗ («Muitas das APIs do Google utilizadas pelo Chrome são específicas do Google e não se destinam a ser utilizadas em produtos derivados»), e o mesmo efeito noutras compilações sem chave — Barril de cerveja artesanal n.º 193814 ↗. URLs de teste: testsafebrowsing.appspot.com ↗.\n\nDois relógios diferentes\nA idade do domínio.Data da observação.\n\nA data de criação do registo indica quando um domínio foi registado. Um registo OpenID com data indica o host de retorno nesse registo. O primeiro não pode abranger os anos anteriores ao segundo.\n\nO registo completo distingue entre um domínio registável independente, o subdomínio próprio de um site e um caminho direto. Cada linha contém uma ligação para a sua fonte e para o resultado dDNS.\n\nVerificar o registo do domínio →· Descarregar datas de registo ↗· Download observation data ↗\n\nParte A — Ficha técnica · Secção 4\nUm ponto final foi encerrado. O rastreio público perdeu uma chave.\nContexto e limites da fonte\n\nSteam introduziu alterações que removeram a visibilidade pública dos IDs de ativos dos artigos e restringiram o acesso ao inventário através da API. O efeito: tornou-se impossível localizar um artigo específico através do seu ID de ativo original a partir de dados públicos. O que se segue é o que era possível antes, o que deixou de ser possível depois e o que isso custa a uma vítima que tenta provar para onde foi a sua propriedade. A data é 2017, de acordo com a conta de engenharia da CSFloat; não foi localizado qualquer registo de alterações da versão Valve. A sequência — cerca de um ano após a declaração sobre jogos de azar de julho de 2016 — constitui o objeto da investigação, não uma conclusão. Os registos dos itens permanecem nos sistemas do Valve; os investigadores externos perderam o acesso à cadeia de IDs originais, enquanto os identificadores float, seed e paint permitem apenas uma correspondência parcial.\n\nAplica-se a regra Valve: Steam O apoio ao cliente não recupera os itens que saíram da sua conta, e cabe-lhe a si provar o que aconteceu. O registo: Em 2017, o Valve encerrou o ponto final que transportava os IDs originais dos itens. Antes disso, qualquer pessoa podia seguir o rasto de uma skin roubada desde a conta da vítima até um bot de um mercado virtual. Depois disso, ninguém fora do Valve consegue fazê-lo. A prova que é solicitada à vítima é a prova que foi desativada — e ainda existe, dentro de Valve.\n\nA Era Pré-Apagão\n\nHistoricamente, cada item virtual gerado no Steam possuía um identificador globalmente único e imutável ID do ativo. As bases de dados OSINT de terceiros poderiam indexar esses IDs. Se um utilizador tivesse um item roubado, os investigadores poderiam rastrear o percurso desse ativo específico à medida que este passava da conta intermédia do ladrão para as contas de armazenamento de um mercado online ou de um site de jogos de azar.\n\nANTES: qualquer pessoa podia rastrear um item desde a conta da vítima, passando por contas intermédias, até um bot de armazenamento de um mercado ou de um casino, utilizando dados públicos.\nApós a alteração\n\nDe acordo com a conta de engenharia da CSFloat, o Valve encerrou o ponto final em 2017 e os IDs originais dos itens deixaram de estar disponíveis para terceiros. Não foi encontrada qualquer declaração Valve sobre o motivo desta alteração. No mesmo período, também não foi identificada qualquer ação pública contra as contas de bots comerciais que movimentavam itens em grande escala.\n\nSeja qual for a razão, essa alteração rompeu a cadeia de custódia pública. Uma vítima já não consegue reproduzir a cadeia de identificação original a partir de dados públicos para demonstrar que um determinado artigo roubado foi vendido através de um mercado ou casino específico. Os registos dos artigos ainda existem nos sistemas da Valve; o público, os investigadores e as autoridades policiais que trabalham com dados públicos não têm acesso a eles.\n\nDEPOIS: já não é possível rastrear um item específico através do seu ID de ativo original a partir de dados públicos. A cadeia de custódia do ID original de um item transferido após 2017 existe apenas dentro da infraestrutura da Valve; nenhum registo desse tipo foi divulgado publicamente. Os identificadores «float», «seed» e «paint» permitem apenas uma correspondência parcial e probabilística.\nIEconItems_730\nOBTER/IEconItems_730/GetPlayerItems/v1/\nCarga útil rastreável (antes da correção)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nEstado: A vítima pode rastrear o percurso do item através das contas de bot.\nCarga útil ofuscada (após a aplicação da correção)\nAtual\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nEstado: as entidades externas já não conseguem rastrear a origem de um item através do ID de ativo original a partir de dados públicos.\nImpacto nas provas: Após a alteração, os dados públicos necessários para rastrear um item específico através do seu ID de ativo original, desde a conta de uma vítima até um bot de um mercado ou de um casino, deixaram de estar disponíveis. Os registos internos ainda existem em Valve; uma vítima, um investigador ou um perito que trabalhe a partir de dados públicos não consegue reproduzir a cadeia do ID original (os identificadores float, seed e paint permitem apenas uma correspondência parcial).\n\nFonte: Relatório da CSFloat Engineering sobre o encerramento, em 2017, de IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (arquivado 2026-09-21) · os dados apresentados servem apenas para ilustrar a forma do campo, não representando respostas efetivamente capturadas · não foi encontrado qualquer registo de alterações Valve para o encerramento.\n\nParte A — Ficha técnica · Secção 5\nUma sessão. Mais acesso do que o utilizador percebe.\nLimites de contexto e de fonte\n\nA arquitetura da chave API do Valve, tal como se apresentava antes das alterações de 2023, afastava-se dos padrões de referência do setor (OWASP ASVS, NIST SP 800-63B) e constitui o mecanismo descrito nas queixas automatizadas de roubo de inventário preservadas no arquivo de provas (Secções 6–8).\n\nAplicou-se a regra Valve: o titular da conta criou a chave, aceitou os termos e é responsável pela perda — essa é a resposta que consta nas recusas arquivadas. O registo: Até dezembro de 2023, bastava um cookie de sessão roubado para registar essa chave. Sem palavra-passe. Sem Steam Guard. Sem qualquer notificação à pessoa a quem pertencia a conta. O utilizador não criou a chave, não a conseguia ver e foi-lhe dito que a tinha criado. A confirmação por telemóvel foi adicionada em 2023-12-04 — cerca de sete anos após a declaração de 2016 e aproximadamente seis anos após os painéis de fraudes que o arquivo conserva. Esses anos não foram pagos por Valve. Foram pagos pelas contas que, entretanto, foram esvaziadas, sendo algumas delas de crianças.\n\nOWASP ASVS 2.8 / NIST SP 800-63BGRAU DE GRAVIDADE: CRÍTICO\n1. Autenticação reforçada insuficiente\n\nSteam permitia a geração de chaves API com privilégios elevados e de longa duração utilizando apenas um cookie de sessão. Não era necessária qualquer autenticação de dois fatores (Steam Guard) nem qualquer desafio de autenticação reforçada ao configurar ou modificar uma chave API de programador, pelo que a confirmação móvel Steam Guard — o único segundo fator que o Steam oferece — não protegia esta etapa. (Um segundo fator de hardware foi solicitado no próprio sistema de acompanhamento do Valve em 2016 e a questão continua em aberto: Apêndice D, GH-01.)\n\nEstado: sem correção até 2023. Permitia que um script que contivesse um cookie roubado registasse uma chave sem qualquer interação do utilizador.\nOWASP A01:2021 / Princípio do privilégio mínimoGRAU DE GRAVIDADE: CRÍTICO\n2. Ausência do princípio do privilégio mínimo\n\nA API Web Steam não dispunha de quaisquer âmbitos de autorização baseados em funções. Uma chave de API de programador emitida para o estado do inventário em «só leitura» possuía permissões completas de «gravação» — incluindo a capacidade de manipular transações existentes, iniciar novas transações, registar webhooks e recusar transações pendentes válidas.\n\nEstado: falha de conceção sistémica. Uma chave = controlo total de leitura/gravação do inventário e das transações da conta.\nOWASP A07:2021 / SessõesGRAVIDADE: ELEVADA\n3. Gestão de sessões com falhas\n\nOs utilizadores relataram que as sessões web sequestradas provenientes de intervalos de IP de servidores de alojamento continuavam ativas. A prática habitual consiste em encerrar as sessões em caso de anomalias geográficas e de alteração de palavra-passe; os relatos dos utilizadores recolhidos no arquivo descrevem sessões que permaneceram ativas após uma alteração de palavra-passe.\n\nEstado: comportamento relatado (queixas de utilizadores no arquivo). As sessões podiam gerar chaves API sem necessidade de reautenticação.\nO bloqueio ao nível do domínio era tecnicamente viávelVIÁBILIDADE DA APLICAÇÃO DA LEI\n4. O bloqueio de hosts de autenticação ao nível do domínio era tecnicamente viável\n\nValve já gere uma lista de domínios (o «Link Filter») e já recebe todos os nomes de host de autenticação nas suas próprias solicitações OpenID. Os dois mecanismos não estão ligados de forma alguma visível do exterior: a partir de 2026-09-22, em 26 pares, o domínio principal estava no filtro, enquanto o proxy que transportava o seu login não estava.\n\nLigar estes dois elementos é uma tarefa simples de engenharia: leia o openid.realm obter o nome do anfitrião de cada pedido recebido, compará-lo com uma lista e recusar ou assinalar o pedido. A ilustração à direita mostra a estrutura dessa rotina. Recusar o anfitrião de autenticação — em vez de apenas a página inicial pública — interromperia o passo «Iniciar sessão com Steam», do qual estas plataformas dependem.\n\nNão há provas públicas que indiquem que o Valve realize essa verificação. A taxa combinada do Mercado Comunitário Steam, de cerca de 15%, aplica-se às vendas realizadas no interior do Mercado; não é cobrada nas transações externas destas plataformas.\n\nblock_auth_hosts.pyILUSTRAÇÃO\n// Ler o host Steam que já está a receber — não é necessário efetuar a verificação\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nse anfitrião em domínios_bloqueados:\nrecusar (pedido)\nNota: Pseudocódigo apenas a título ilustrativo. Ambas as partes já existem em Valve — o nome de host do autorizaador surge na solicitação e a lista de domínios corresponde ao Filtro de Ligações. Não há qualquer registo público que explique por que razão não estão ligados.\nSecção 5.1 — As normas não foram retiradas de circulação\nO Valve compila de acordo com estas regras todos os dias. Aqui, não conseguiu compilar de acordo com elas.\n\nA Steam está disponível na App Store e no Google Play, efetua vendas através dos principais processadores de pagamentos com cartão e utiliza APIs de terceiros, tal como qualquer outra grande plataforma. Cada uma dessas relações implica um requisito de segurança publicado e datado que a Valve tem de cumprir para continuar a operar. Compare as datas desses requisitos com as datas em que a própria API Web da Steam adquiriu as mesmas proteções. Nada do que se segue é uma norma privada, um memorando interno ou um segredo comercial: cada linha é um documento público com uma data de publicação.\n\nRequisitos de segurança externos publicados, com as respetivas datas, comparados com a data em que a API Web Steam adquiriu o controlo equivalente\nA norma publicada e a data em que entrou em vigor\tA API Web Steam sobre a mesma questão\nAutorização com âmbito específicoOAuth 2.0 — RFC 6749, Outubro de 2012. A secção 3.3 define scope Assim, um cliente recebe apenas o acesso que solicita. Desde então, tem sido a configuração predefinida de todas as principais APIs de plataformas.\tOs âmbitos granulares surgiram em 16 de janeiro de 2026.Antes disso, uma única chave da API Web Steam concedia acesso total de leitura e escrita às transações da conta, independentemente do motivo pelo qual tivesse sido emitida. Treze anos e três meses após a especificação que define o controlo.\nUma chave não é uma autorizaçãoDocumentação do Google Cloud: Uma chave API padrão não autentica um principal, e no caso das APIs que criam ou gerem recursos, Não utilize chaves de autorização em ambiente de produção.\tA chave da API Web Steam era exatamente isso.Uma cadeia de caracteres ao portador, emitida para uma conta, suficiente por si só para consultar o inventário, cancelar uma transação pendente e enviar uma nova. Nenhum mandante foi autenticado no momento da utilização.\nAutenticação multifatorial no acesso privilegiadoPCI DSS 3.2, requisito 8.3 — obrigatório a partir de 1 de fevereiro de 2018 para todos os acessos administrativos não efetuados através da consola e todos os acessos remotos ao ambiente de dados dos titulares de cartões. A Apple passou então a exigir a autenticação de dois fatores para todos os titulares de contas do Programa de Desenvolvedores a partir de 27 de fevereiro de 2019: Os programadores com a função de «Titular da conta» num programa para programadores terão de ativar a autenticação de dois fatores para iniciar sessão.\tFoi necessário um segundo fator para criar uma chave API a partir de 4 de dezembro de 2023.Até então, bastava um cookie de sessão roubado, sem qualquer aviso no telemóvel do titular da conta nem qualquer notificação posterior. Quatro anos e nove meses depois de a Apple ter obrigado a própria Valve a utilizar uma autenticação de dois fatores apenas para iniciar sessão num portal de programadores.\nCiclo de vida e revogação das credenciaisA Twitch exige que todas as aplicações de terceiros: A sua aplicação deve validar o token OAuth no momento do arranque e, posteriormente, a cada hora, e afirma que realiza auditorias às aplicações que não o fazem. A sua API v5 antiga foi definitivamente retirada de serviço em 28 de fevereiro de 2022 de acordo com um horário publicado.\tNão existe qualquer registo publicado sobre o ciclo de vida da chave.A alteração de 2023 protegeu o ponto final de criação. Nenhuma declaração Valve associada a essa alteração aborda as chaves já registadas, e não foi publicado qualquer registo de alterações a acompanhar a mesma. Não é possível determinar, a partir dos dados públicos, se as chaves criadas antes dessa alteração foram invalidadas — o que é precisamente a questão que um titular de dados precisaria de ver esclarecida para saber se uma chave criada na sua conta há vários anos ainda está ativa.\nReferência arquitetónica // Token Architecture\nÂmbitos detalhados do GitHub vs Valve Steam API Web\n\nValve programadores gerem diariamente software de código aberto no GitHub utilizando tokens granulares com o mínimo de privilégios. Compare isso com a chave monolítica emitida para 130 milhões de Steam jogadores.\n\nToken de granularidade elevada do GitHub\nUtilizado por Valve no GitHub\n\nToken de granularidade fina com isolamento por âmbito e aplicação obrigatória do ciclo de vida.\n\nAcesso ao repositório:Apenas repositórios selecionados (1 repositório)\nConceder permissões:Apenas leitura [✓]\nCódigo e Segredos:Sem acesso [✕]\nData de validade:30 dias (TTL obrigatório)\nRegisto de auditorias:IP, User-Agent e data e hora\nSituação de segurança: O token de privilégios mínimos limita os danos a um único recurso de leitura apenas.\n!Valve Steam Chave da API Web\nDistribuído a 130 milhões de utilizadores\n\nUma única cadeia de caracteres principal de 32 caracteres que confere autoridade total ou nenhuma autoridade em matéria de transações e inventário.\n\nAcesso à conta:CONTA COMPLETA (Monolítica)\nGestão de transações:Ler, Cancelar, Recusar [!]\nÂmbitos granulares:NENHUM (Chegou em 2026, com 13 anos de atraso)\nData de validade:NUNCA (Válido por tempo indeterminado)\nRegisto de auditorias:NENHUM (O utilizador não tem qualquer histórico de IP)\nVulnerabilidade: A chave roubada permite a interceção silenciosa de todas as ofertas comerciais enviadas.\nA norma aplicada numa única direção\n\nSuponha que um fornecedor Valve — um prestador de serviços na nuvem, um processador de pagamentos, uma CDN — tenha deixado um ponto de acesso de credenciais sem um segundo fator de autenticação e que, meses mais tarde, os próprios dados corporativos de Valve tenham sido divulgados através de uma chave gerada nesse ponto de acesso. Será que Valve aceitaria que a culpa recaiu sobre quem clicou na ligação? As recusas arquivadas e preservadas neste dossiê respondem à questão inversa para o utilizador: a posição assumida é que o titular da conta criou a chave e arca com a perda. Essa mesma arquitetura é descrita como uma falha do fornecedor num sentido e uma responsabilidade do utilizador no outro. O que se passa, na realidade, não é uma questão técnica, nem é algo que esta investigação possa resolver — cabe a um tribunal ou a uma autoridade de supervisão decidir.\n\nIlustração, não prova — a norma interpretada de forma contrária\nUm processador de pagamentos que permitia que um script de terceiros gerasse uma credencial de transação com privilégios totais a partir apenas de um cookie do navegador, sem qualquer aviso ao titular da conta.\nUm fornecedor de identidade que colmatou a falha através da qual os seus tokens foram emitidos e não publicou qualquer informação sobre os tokens já emitidos.\nUm banco que respondeu a uma transferência contestada, observando que a credencial utilizada estava registada na própria conta do cliente, e encerrou o processo.\n\nNenhuma destas observações se pretende ser uma conclusão sobre qualquer empresa específica. Trata-se das mesmas decisões de conceção, transpostas para um contexto em que a resposta das autoridades de supervisão está bem documentada — que é precisamente a comparação que se pede a uma entidade reguladora que faça.\n\nO que consta do processo: os controlos ausentes da API Web Steam eram públicos, desatualizados e, em vários casos, constituíam condições Valve que a empresa tinha de cumprir para continuar a comercializar os seus próprios produtos. O intervalo entre cada norma e a alteração equivalente Steam é mensurável e está definido acima. O que isso não esclarece é o motivo. Não foi encontrada qualquer justificação para nenhum destes intervalos Valve, nem se pressupõe aqui qualquer justificação; esse registo encontra-se no Valve e não foi publicado.\n\nFontes, todas elas documentos públicos: OAuth 2.0 — RFC 6749, outubro de 2012 ↗ · Google Cloud — Documentação sobre chaves API ↗ · Requisito 8.3 da norma PCI DSS 3.2 — Guia de recursos do PCI SSC ↗ · Apple — Requisito de autenticação de dois fatores a entrar em vigor para os titulares de contas, 20 de fevereiro de 2019 ↗ arquivado 2025-05-06 ↗ · Twitch — requisito de validação do token ↗ e o Aviso de encerramento da v5 ↗ arquivado 2025-01-27 ↗. As datas do Steam são as que constam no registo de atualizações desta secção; as entradas de 2023 e 2026 são as que o Valve lançou sem um registo de alterações. Consultado em 2026-09-22.\n\nRegisto de atualizações do próprio Valve — datado, proveniente de fontes públicas\nData\tValve alteração\tJá foi anunciado?\tO que fechou\tAtraso: mecanismo público → corrigido\tFonte\n2026-09-01\tSinalização automática de conversas suspeitas\tSim\tLinks/padrões perigosos nas conversas em grupo\t—\tnotícias ↗\n2026-01-16\tÂmbitos granulares da API Web do Steamworks\tSim\tÂmbitos de privilégios mínimos para chaves de programador\t—\tanúncio ↗\n2025-07-15\tProteção de negociação CS2 e janela de reversão\tSim\tNada. Não se trata de uma correção de segurança que resolva a causa principal. O acesso à recuperação de contas por parte do apoio técnico permanece inalterado. O desencadeamento da reversão implica um bloqueio automático de transações durante 30 dias (Skinvault ↗), enquanto o choque nas transações à vista provocou uma queda de $104M (-25%) na capitalização de mercado nas últimas 24 horas (CSMarketCap ↗). Em 2026, os temporizadores passaram a ser aplicados individualmente a cada artigo (Skin.land ↗).\t—\tPerguntas frequentes ↗\n2025-05-14\tComunicado sobre a segurança da conta\tSim\tOrientações sobre Stealer / sequestro de sessão\t—\tanúncio ↗\n2024-10-02\tCS2 «The Armory» — 7 dias de espera\tSim\tSuspensão das transações/do mercado de itens do Armory\t—\tanúncio ↗\n2024-09-18\tRestrição comercial relativa ao início de sessão num novo dispositivo\tSim\tBloqueio de transações de 2 a 7 dias em dispositivos novos\t—\tPerguntas frequentes ↗\n2024-02-14\tSuspensão da alteração do nome e do avatar do perfil\tSim\tPeríodo de espera de 2 a 4 horas para as transações após a mudança de nome\t—\tpublicação ↗\n2023-12-04\tConfirmação por telemóvel para chaves API\tSem registo de alterações\tRegisto silencioso de chaves apenas através de cookies\t≈6 anos após os painéis da época de 2017\tpágina de desenvolvimento ↗\n2023-10-24\tAutenticação multifatorial por SMS para publicações de compilações de jogos\tSim\tPublicação de compilações no Steamworks\t—\tanúncio ↗\n2023-07-12\tAviso sobre o conteúdo da biografia personalizada\tSim\tLinks de phishing nas biografias\t—\tfórum ↗\n2023-01-25\tPerfil {LIGAÇÃO REMOVIDA} e tempo de recarga\tSim\tLinks no texto do perfil\t—\tPerguntas frequentes ↗\n2022-10-24\tReestruturação do processo de início de sessão e truncamento de cookies\tSem registo de alterações\tSessões roubadas infinitas\t— (Migração de tokens do IAuthenticationService)\tnotícias ↗\n2022-10-12\tAplicação móvel 3.0: início de sessão por QR\tSim\tPainel de revogação da autorização da sessão\t—\tnotícias ↗\n2022-05-10\tPontos finais de cancelamento de transações removidos\tSem registo de alterações\tTroca de oferta (cancelar e reenviar)\t≈5 anos após os painéis da época de 2017\tedição n.º 325 ↗\n2020-05-25\tBloqueio de trocas de 7 dias no Dota 2\tSim\tRevenda rápida de artigos\t—\tblog ↗\n2018-03-29\tBloqueio de trocas de 7 dias no CS:GO\tSim\tLavagem instantânea de bots\t≈20 meses após a declaração de julho de 2016\tblog ↗ arquivado 2025-02-26 ↗\nFontes: as publicações Valve indicadas nos links, as páginas de ajuda e os issues do GitHub, conforme as datas indicadas. Três correções decisivas foram lançadas sem registo de alterações (maio de 2022, outubro de 2022, dezembro de 2023) e foram detetadas pelos utilizadores, não tendo sido anunciadas por Valve — essa assimetria faz parte do registo de aplicação. Os atrasos são calculados apenas nos casos em que a própria datação do dossiê (declaração de julho de 2016; painéis de fraude da época de 2017) fornece o ponto de partida; «—» significa que não foi estabelecido aqui qualquer ponto de partida.\nParte A — Ficha técnica · Secção 6\nSimulador Interativo de Explorações e Desvio de Controlo\nContexto e limites da fonte\n\nUma reconstrução do percurso desde a mensagem de phishing até ao registo da chave no lado do servidor e à troca da transação. Antes de 2023, uma chave de API Web registada numa conta podia consultar o seu inventário, cancelar uma oferta de transação pendente e criar uma nova, sem que fosse apresentado ao titular da conta qualquer ecrã de confirmação da transação para qualquer uma dessas ações. Trata-se da ausência do princípio do privilégio mínimo (OWASP A01:2021). Os tempos apresentados nesta simulação são meramente ilustrativos e não constituem medições em tempo real da plataforma atual.\n\nSiga passo a passo a simulação do sequestro. Cada fase mostra o que o titular da conta vê e, ao lado, a chamada Steam que recebe nesse mesmo momento. Cada uma dessas chamadas é devidamente autenticada. Nada nesta sequência precisa que a autenticação do Steam falhe — é necessário que a chave que este emite não tenha âmbito (OWASP A01:2021).\n\nO que o jogador vê. O que muda por trás disso.SIMULADOR DE PERCORSO\nEtapa 5 / 5\n\nA exploração foi concluída. Ao esperar uma notificação no telemóvel relativa à sua transação original, a vítima aprova a transação de substituição. Trata-se de uma simulação forense integrada que demonstra como a ausência do princípio do privilégio mínimo (OWASP A01:2021) permite o sequestro automatizado de ativos em menos de um segundo.\n\n01 / A ISCA DO CHATUm amigo pede para votarA vítima recebe uma mensagem com um link.\n02 / O INÍCIO DE SESSÃOUm portal de sósiasA vítima introduz as credenciais de início de sessão.\n03 / O ACESSOCriação da API da Web SilenciosaO atacante regista uma chave de programador.\n04 / A MUDANÇAComércio legítimo trocadoO bot «Clone» duplica o destinatário-alvo.\n05 / CONFIRMAÇÃOCópia aprovadaFoi aprovada uma oferta errada no telemóvel.\nO mesmo passo, visto da perspetiva da redeReconstrução do padrão anterior a 2023 · formas ilustrativas de chamadas\nVítimaAprova a notificação no telemóvel que era esperada para a transação original.\nAtacanteRecebe os artigos na conta clonada.\nSteam vêUma transferência confirmada pelo titular da conta num dispositivo registado.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nO registo que ficou para trás: uma transação aprovada pelo utilizador. Esse é o registo que o Steam Suporte consulta quando a reclamação chega, e a razão pela qual as reclamações arquivadas foram encerradas como erro do utilizador. As reclamações encontram-se em o arquivo de execução.\n\nParte A — Ficha técnica · Secção 7\nOs pontos finais subjacentes à sequência.\nContexto e limites da fonte\n\nEstes são os Steam pontos finais da API Web que os scripts de sequestro identificados utilizaram para interceptar transações sem passar pelas etapas de confirmação do lado do navegador.\n\nQuatro pontos finais documentados são suficientes para realizar toda a tarefa. Nenhum deles apresenta falhas, nem é necessário explorá-los — basta que uma chave válida os chame e Steam responda. A chave foi a única coisa que o atacante teve de roubar.\n\nIEconService / GetTradeOffers / v1SONDAGEM\n\nUtilizado para monitorizar as ofertas de negociação da conta. Os scripts consultam este ponto de extremidade repetidamente com a chave API comprometida; este devolve os detalhes das ofertas de negociação recém-criadas, pendentes ou modificadas. Os intervalos de consulta não são medidos aqui.\n\nVetor de ameaça: Apresenta os números de identificação das ofertas comerciais pendentes e os detalhes do perfil do destinatário.\nIEconService / CancelTradeOffer / v1INTERAÇÃO\n\nUtilizado para invalidar programaticamente a oferta de transação legítima do utilizador. Antes de 2023, não existia qualquer autenticação reforçada a proteger a chave, pelo que um servidor automatizado podia cancelar uma oferta assim que esta fosse detetada, sem qualquer aviso prévio ao titular da conta.\n\nVetor de ameaça: Anula a transação antes de o titular da conta concluir a confirmação através do telemóvel.\nISteamUser / GetPlayerSummaries / v2RECON\n\nConsulta para obter o nome do perfil, o URL da imagem do avatar e o nível do destinatário legítimo da transação. Isto permite que o script adapte uma conta clonada previamente preparada para que corresponda. Não é medido qualquer tempo nesta etapa.\n\nVetor de ameaça: Fornece os dados necessários para se fazer passar pelo destinatário pretendido.\n/dev/ajaxregisterkeyCRIAÇÃO\n\nO ponto final de registo do Steam para chaves. Historicamente, qualquer sessão ativa de cookies do navegador (`steamLoginSecure`) podia registar uma chave sem uma confirmação do Steam Guard no dispositivo móvel e sem qualquer notificação ao titular da conta.\n\nVetor de ameaça: Uma credencial persistente criada por um script, sem que o titular da conta se aperceba.\nParte A — Registo técnico · Secção 8 · Artigo 7.º do RGPD\nUma caixa assinalada. De quem é essa ação?\nContexto e limites da fonte\n\nAo recusar o reembolso, Steam As respostas do Apoio ao Cliente guardadas no arquivo defendem que o titular da conta criou a chave API e, ao assinalar a caixa, aceitou os termos.\n\nA resposta do serviço de apoio atribui a chave ao titular da conta. A questão é saber se o registo permite determinar quem o criou efetivamente.\n\nNo padrão de roubo de chaves API observado, no entanto, a vítima nunca viu nem acedeu à página de criação da chave API. O campo de consentimento é enviado por um script que executa um POST «headless» com o cookie de sessão roubado.\n\nNos termos do artigo 7.º e do n.º 11 do artigo 4.º do RGPD, o consentimento deve constituir uma manifestação de vontade livre, específica, informada e inequívoca do titular dos dados. A posição dos autores é que um campo de aceitação de termos submetido por um script malicioso com um cookie roubado, sem que seja apresentada qualquer página ao titular da conta, não pode corresponder a essa definição. Cabe à autoridade de controlo determinar se isso se verifica.\n\nAnálise forense de cargas úteis: registo de chaves\nPUBLICAÇÃO https://steamcommunity.com/dev/ajaxregisterkey\n// Carga útil do pedido (injetada através de um script de sequestro)\n{\n\"agreeToTerms\": \"concordado\", <-- inserido automaticamente, sem intervenção humana\n\"domínio\": \"localhost\", ← não validado — aceita-se qualquer valor, incluindo «localhost»\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nA questão para a autoridade de supervisão: no caso de o titular da conta nunca ter clicado no campo de consentimento, se a aceitação dos termos registada na conta cumpre o requisito previsto no artigo 7.º de uma indicação livre, específica, informada e inequívoca da vontade do titular dos dados e se o Steam Apoio pode basear-se nisso para recusar uma reclamação.\n\nFonte: formato do pedido de registo da chave, tal como reconstruído a partir do ponto de acesso público e dos relatórios de sequestro conservados no arquivo de provas (versão pesquisável de 2026-09-17) · o identificador de sessão apresentado é um marcador de lugar, não um valor capturado.\n\nAutópsia forense · O vetor de substituição comercial\nComo o Valve conseguiu finalmente neutralizar a «substituição comercial» — e por que razão foram necessários 7 anos de soluções alternativas\n\nHá quase uma década que o «Substituição da chave da API» (ou «Golpe MitM da API») foi o modelo de roubo de contas mais lucrativo no Steam, desviando centenas de milhões de dólares em skins de jogadores desprevenidos. O Valve não erradicou a falha corrigindo a arquitetura vulnerável da API; em vez disso, o Valve passou sete anos a implementar quatro barreiras de atrito em toda a plataforma que prejudicaram a liquidez do comércio da comunidade, sem resolver a causa principal.\n\n1. A Morte por Mimetismo\nTempo de espera para avatar e nome (fevereiro de 2024)\n\nA fraude exigia uma imitação em frações de segundo: o bot fraudulento interceptava uma transação a enviar e extraía o avatar/nome do destinatário através de ISteamUser, e clonou o perfil em 200 ms. A 14 de fevereiro de 2024, Valve implementou discretamente uma medida obrigatória Tempo de espera de 2 a 4 horas para a troca (Erro 34) imediatamente após qualquer alteração do nome do perfil ou do avatar. Um bot já não pode clonar um destinatário em tempo real sem ficar impedido de realizar transações.\n\n2. A Morte Económica\nInversão de tendência de 7 dias no CS2 (julho de 2025)\n\nValve introduziu medidas unilaterais Reversões de posições para itens do Counter-Strike. Qualquer skin trocada fica marcada como «Protegida contra trocas» durante sete dias. Se uma vítima descobrir uma substituição, basta clicar em «Anular transação» no Suporte Steam, e a skin é imediatamente devolvida ao seu inventário, ao mesmo tempo que o destinatário fica bloqueado. Como o bloqueio de transação de 7 dias impede que os burlões transfiram o item para um site de resgate, o roubo torna-se inviável.\n\n3. A morte do «Silent Key»\nNotificação push obrigatória para a API (dezembro de 2023)\n\nHistoricamente, um cookie de sessão roubado permitia que scripts maliciosos executassem um pedido POST em segundo plano e sem interface gráfica para /dev/ajaxregisterkey sem notificar a vítima. A 4 de dezembro de 2023, a Valve impôs a obrigatoriedade de uma confirmação explícita por notificação push na aplicação móvel Steam para gerar uma chave de API Web, eliminando o fornecimento silencioso de chaves em segundo plano.\n\n4. Avisos no aplicativo móvel\nBanners com a data de criação e o nome da conta (2022–2024)\n\nValve reformulou a janela modal de confirmação na versão móvel para apresentar o parceiro comercial Steam tempo de existência da conta (data de criação), nível Steam e um aviso explícito em âmbar: «Este utilizador alterou recentemente o nome do seu perfil», quebrando a ilusão visual para as vítimas mais atentas.\n\nAs três falhas na solução de remendo de Valve: por que é que os burlões simplesmente mudaram de alvo\n1. A lacuna legal relativa à exclusão de jogos (Dota 2 e TF2)\n\nAs «Trade Reversals» foram implementadas exclusivamente para o Counter-Strike 2. Os itens do Dota 2 e do Team Fortress 2 continuam completamente desprotegidos devido às complexidades da criação e da encaixe de gemas. Os itens de nível elevado que valem milhares de dólares (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) não têm qualquer período de reversão. Os burlões limitaram-se a redirecionar a interceção automatizada da API para os negociantes de Dota 2 e TF2, onde o Suporte Steam aplica rigorosamente a sua política de 2016 de «não restabelecimento de itens».\n\n2. O reservatório «Zombie Key» (Sem prazo de validade)\n\nEnquanto o Valve adicionou a autenticação de dois fatores (2FA) por notificações push no telemóvel para gerar novo chaves em dezembro de 2023, Valve chaves API legadas existentes nunca foram revogadas, caducaram ou foram eliminadas. Milhões de contas ativas que geraram chaves (ou cujas chaves foram criadas silenciosamente por phishing/malware antes de dezembro de 2023) ainda possuem credenciais ativas com prazo de validade zero (sem TTL) e tempo de espera de inatividade zero. Os autores de ameaças mantêm enormes bases de dados históricas destas chaves persistentes, continuando a consultar IEconService sem perturbações.\n\n3. A sanção imposta à vítima: suspensão das transações durante 30 dias\n\nMesmo no CS2, o Valve penaliza o jogador que foi alvo de uma fraude: clicar em «Anular transação» no Steam Suporte inflige automaticamente uma proibição obrigatória de negociação e de acesso ao Mercado Comunitário durante 30 dias na conta da vítima. Valve aplica ao utilizador uma suspensão de um mês da plataforma como medida dissuasora contra anulações «frívolas», desencorajando as vítimas de anularem transações relativas a artigos líquidos de menor valor.\n\nO escândalo regulatório central: sete anos de soluções alternativas contra um único âmbito de API\n\nPor que é que a Valve passou sete anos a criar restrições às transações, períodos de espera nas contas e bloqueios reversíveis às transações — perturbando toda a economia do jogo e fazendo desaparecer $104M em capitalização de mercado — em vez de implementar a solução padrão do setor?\n\nConforme comprovado pelo lançamento oficial do Valve no Steamworks, a 16 de janeiro de 2026 (Anúncio #493839547938902179 ↗), Valve já construído Grupos de permissões granulares (Geral, Microtransações, Economia, Dados de vendas) e Lista de endereços IP autorizados para chaves de editor corporativas. A Valve já dispunha da solução técnica há anos. Uma única caixa de seleção visível para o utilizador—«Impedir que esta chave da API Web aceda ao IEconService (Gestão de Transações)» ou uma lista de endereços IP domésticos autorizados — teria erradicado o esquema de substituição de transações em 2018, sem quaisquer danos colaterais económicos. A Valve recusou-se a conceder aos jogadores regulares a proteção que criou para os seus parceiros empresariais.\n\nParte B — Regulamentos e histórico de aplicação · Secção 9\nO seu regulamento. As plataformas registadas.\nLimites de contexto e de fonte\n\nEste registo mapeia as cláusulas explícitas do Steam Acordo de Subscrição (SSA) e Steam Conduta online (SOC) orientações dirigidas diretamente contra entidades comerciais ativas e de grande dimensão.\n\nA regra: sem fins comerciais, sem jogos de azar, sem bots — e a Steam Support invoca essas cláusulas quando se recusa a devolver os artigos de uma vítima. O registo: as mesmas cláusulas, à primeira vista, abrangem as plataformas comerciais constantes deste registo, que funcionam com Steam identidades, Steam bots e Steam transferências. A cláusula é aplicada à pessoa que perdeu as peles e não, segundo qualquer registo publicado, às empresas que as transportaram.\n\nNas reclamações arquivadas, o Apoio Steam refere o «Proibida a utilização comercial» e \"Sem automatização/bots\" cláusulas quando se recusam a restituir bens às vítimas de fraude com chaves API. As mesmas cláusulas aplicam-se, à primeira vista, às plataformas comerciais registadas neste dossiê, que realizam a autenticação através de Steam OpenID e movimentam bens através de contas automatizadas Steam. Não se estima aqui qualquer valor de receitas a nível do mercado (ver as estatísticas de aplicação da lei abaixo). O que o registo mostra é a regra aplicada a contas individuais nos casos arquivados e a ausência de registos publicados de aplicação da lei por operador para as plataformas. É essa assimetria que esta secção documenta.\n\nA questão central / aplicação seletiva da leiRegras → Escala → Responsabilização\nUm único conjunto de regras. Aplicação desigual.\n\nO registo revela que os serviços comerciais utilizam identidades Steam, inventários, bots e transferências como infraestrutura operacional. A SSA proíbe a exploração comercial e a automatização sem autorização. As queixas arquivadas mostram que essa regra se aplicava a contas individuais, enquanto o registo público não apresenta um registo equivalente, operador a operador, para as plataformas aqui documentadas. Publique a regra, as provas e a decisão de aplicação da lei para cada uma delas.\n\n189sites abrangidos pela auditoria\n44rotas de domínios separados no registo ativo — 27 com um ficheiro de provas publicado, 17 recolhidas manualmente. Só a auditoria de 189 sites resolveu 25 delas; o registo acrescenta as rotas recolhidas manualmente.\n12 anos e 6 mesesO site csgogem.com foi bloqueado no Filtro de Links; api.csgem.com registado em 2014-03-08 e nunca bloqueado — um dos 26 pares deste tipo até 2026-09-22\nSem total verificadoestimativa de receitas a nível do mercado excluída\nSteam Conduta online\n«…não deve realizar, nem tentar realizar, nenhuma das seguintes ações no Steam: […] Envolver-se em atividades comerciais. Exemplos desse tipo de comportamento proibido incluem: publicar anúncios; organizar concursos; jogos de azar; comprar ou vender contas Steam; vender conteúdos, cartões-presente ou outros artigos; e mendigar.\"\n\nstore.steampowered.com/online_conduct ↗ arquivado 2026-09-21 ↗\n\nSSA § 2.G — Utilização comercial\n«…[não pode] explorar o Conteúdo e os Serviços, nem qualquer parte dos mesmos, para quaisquer fins comerciais, salvo nos casos expressamente permitidos noutra parte do presente Acordo…»\n\nAs notificações de Valve de 2016, tal como relatado, invocavam a licença pessoal e não comercial. Nenhum operador apresentou, para que conste, uma autorização Valve. store.steampowered.com/subscriber_agreement ↗ arquivado 2026-09-18 ↗\n\nSteam Termos de Utilização da API Web\n«Não é permitido utilizar a API Web Steam nem os Dados Steam de forma alguma que viole o Contrato de Assinante Steam.»\n\nAs plataformas de venda de skins de terceiros funcionam através de contas automatizadas que utilizam a API Steam. O texto da regra não prevê qualquer exceção para a escala comercial. steamcommunity.com/dev/apiterms ↗ arquivado 2026-09-21 ↗\n\nSSA § 4.C\nAutomação\n\nOs scripts, os bots e a interação não humana estão restringidos. O livro-razão regista transações efetuadas por bots, redes de contas e encaminhamento automatizado em escala comercial.\n\nInspecionar 153registos marcados com esta cláusula ↗\nO que consta no registo ao abrigo desta cláusula153 plataformas marcadas\nAbertura do processo15\nSkin Casino13\nMercado CS29\nRoleta da Pele8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comCasino de Criptomoedas\n500.casino→fivezerozero.coCasino licenciado\n\nDestes, 153 estão também classificados ao abrigo do §2.G da SSA e 2 estão também classificados ao abrigo do artigo 1.C do SSA — os mesmos serviços estão abrangidos por mais do que uma cláusula, razão pela qual os exemplos se repetem.\n\n28 foram observados utilizadores do 153 a autenticarem-se através de um domínio registável distinto. Uma «tag» regista uma observação datada que coloca a plataforma no âmbito da cláusula tal como está redigida; não se trata de uma violação confirmada judicialmente, e não foi apresentada qualquer autorização Valve para nenhum deles.\n\nSSA § 2.G\nUtilização comercial\n\nA exploração comercial requer autorização expressa. Compare os modelos de negócio documentados, a sua escala e quaisquer autorizações ou medidas de aplicação divulgadas.\n\nInspecionar 175registos marcados com esta cláusula ↗\nO que consta no registo ao abrigo desta cláusula175 plataformas marcadas\nAbertura do processo15\nSkin Casino13\nMercado CS29\nRoleta da Pele8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comCasino de Criptomoedas\n500.casino→fivezerozero.coCasino licenciado\n\nDestes, 153 estão também classificados ao abrigo do §4.C da SSA e 24 estão também classificados ao abrigo do artigo 1.C do SSA — os mesmos serviços estão abrangidos por mais do que uma cláusula, razão pela qual os exemplos se repetem.\n\n28 foram observados utilizadores da 175 a efetuar a autenticação através de um domínio registável distinto. Uma marca registada regista uma observação datada que coloca a plataforma na alçada da cláusula tal como está redigida; não se trata de uma violação confirmada judicialmente, e não foi apresentada qualquer autorização da Valve para nenhum deles.\n\nSSA § 3.A\nVPN e ocultação da localização\n\nO disfarce da localização da residência através de um proxy IP pode levar ao cancelamento do serviço. Os servidores de autenticação em domínios distintos requerem uma análise à parte: é necessário determinar o que está a ser disfarçado e qual a regra que se aplica.\n\nVerificar as informações relativas ao host de autenticação ↗\nSteam Ajuda / Política de URLs\nOcultação de links\n\nSteam proíbe os encurtadores de links e as ferramentas que ocultam os destinos dos links. Um domínio de autenticação separado — rbsnin.com no fluxo de início de sessão do Rollbit, auth.dota.trade no CS.MONEY — levanta a questão semelhante de saber se o destino apresentado ao verificador OpenID do Steam identifica o site em funcionamento.\n\nPolítica de URLs do Valve ↗\n\nReferências às regras: Steam Contrato de Subscrição, revisão de 10 de setembro de 2026 arquivado 2026-09-18 ↗ · Steam Termos de Utilização da API Web arquivado 2026-09-21 ↗ · Steam Política de URLs (ofuscação de links). Os números referem-se aos registos e às etiquetas deste dossiê; não correspondem a um recenseamento das infrações julgadas.\n\nO défice de confiança\nQuem analisa a decisão quando o apoio encerra o processo?\n\nAs reclamações arquivadas referem-se a sanções permanentes, reclamações sem resposta e recusas em restituir artigos roubados. Compare esses relatos com o histórico real dos bilhetes, as soluções disponíveis e os registos de acesso à conta. Uma explicação genérica relativa a phishing não permite determinar quem iniciou uma reposição ou criou uma chave API.\n\nLeia as reclamações registadas ↗Solicitar os registos subjacentes →Gráfico de relações do moderador →\nParte B — Regulamentos e histórico de aplicação · Secção 10\nUma API de automatização. Uma regra contra a automatização.\nContexto e limites da fonte\n\nA questão que esta secção coloca é como conciliar estes dois aspetos: quais as utilizações da API que são autorizadas, por quem e com base em que critérios publicados. Não se estima aqui o número de utilizadores comerciais autorizados da API, nem tal número está implícito na ausência de uma lista publicada — a ausência é a conclusão, não um número subjacente. As mensagens de apoio Steam citadas acima são reproduzidas pelo projeto ArchiSteamFarm na sua própria secção de perguntas frequentes (verificadas literalmente 2026-09-22); não se trata de Valve publicações, e as contas para as quais foram enviadas não são identificadas.\n\nA regra (SSA § 4.C): sem scripts, sem bots, sem sistemas não humanos no Steam. O registo: Valve disponibiliza uma API REST sem interface de utilizador cujo único objetivo é a automatização entre servidores e fornece a chave a qualquer conta. Os utilizadores são banidos por utilizarem automação; a interface de automação é um produto da própria Valve. Nunca foi divulgado quais são as utilizações comerciais autorizadas.\n\nA falácia do «desenvolvedor de jogos»\nSDK do Steamworks (autêntico)\n\nUtilizado por estúdios de jogos legítimos para integrar conquistas, sistema de emparelhamento e tabelas de classificação nos seus clientes de jogo. Requer uma integração complexa em C++ e a adesão como parceiro oficial.\n\nSteam API Web (A lacuna)\n\nUma arquitetura JSON/REST sem cabeçalho concebida para servidores web externos. No padrão «hijack» aqui documentado, é utilizada para ler inventários e manipular transações ponto a ponto a partir de servidores remotos; as suas utilizações legítimas não estão catalogadas neste dossiê.\n\nA quem se destina a chaveUm utilizador comum Steam não necessita, no próprio cliente, de uma chave de API Web; a página da chave encontra-se numa URL destinada a programadores e a sua finalidade, conforme documentado, é o acesso externo, do lado do servidor. As queixas arquivadas relativas a usurpação de contas descrevem vítimas que não sabiam da existência da página até que uma chave tivesse sido registada na sua conta.\nA contradição da automatização\n\nO § 4.C da SSA dispõe o seguinte: «Não é permitido utilizar qualquer tipo de scripts, bots, macros ou outros sistemas não controlados por seres humanos («Automação») para interagir com os Conteúdos e Serviços no Steam, de forma alguma.» No entanto, os pontos finais da API Web (como CancelTradeOffer) não requerem qualquer interface de utilizador humana nem captcha e contornam totalmente o cliente Steam. A API foi concebida para a automatização entre servidores; a regra proíbe a automatização por parte dos utilizadores; a distinção entre as duas não é divulgada.\n\nUma posição do lado do servidor no fluxo comercial\n\nUma chave de API Web permite que um servidor de terceiros execute operações na conta sem o cliente Steam. No padrão de «hijack», esse servidor situa-se entre o titular da conta e o servidor de operações.\n\n→Não é apresentado qualquer ecrã de confirmação de transação para as ações da tecla.\n→Permite a recolha de dados em segundo plano (GetTradeOffers).\n→Cancela e reemite ofertas sem a intervenção do utilizador.\nValve criou a interface, proibiu a automatização por parte dos utilizadores nas suas regras e não publicou quaisquer critérios que definam quais as utilizações comerciais autorizadas.\nParte B — Regulamentos e histórico de aplicação · Secção 11\nForam exigidos dez dias. Dez anos para prestar contas.\nContexto e limites da fonte\n\nA 20 de julho de 2016, o conselheiro jurídico da Valve concedeu aos operadores de jogos de azar um prazo de 10 dias. Dez anos depois (à data do instantâneo do dossiê, 2026-09-21), pelo menos uma plataforma mencionada nas notícias da imprensa sobre esse aviso, a CSGOFast, continua em funcionamento com um servidor de autenticação num domínio separado. O texto é reconstruído abaixo a partir de notícias da imprensa de 21 de julho de 2016; a reconstrução não é uma digitalização. O registo de aplicação da lei a que a notificação se referia não foi publicado. A carta aberta à Comissão é Secção 2.\n\nLeia o aviso de julho de 2016, que se encontra ao lado das observações posteriores. O que ainda falta é um registo de cumprimento por operador.\n\nUma semana antes — 13 de julho de 2016, em público\n\nEm 13 de julho de 2016 arquivado 2026-09-21 ↗, Valve descreveu como os sites de jogos de azar utilizavam Steam: o OpenID para a identificação de contas e contas automatizadas para transações. Valve afirmou que a utilização desses mecanismos para gerir um negócio de jogos de azar violava a sua API e os acordos de utilizador. Tanto a descrição do mecanismo como a proibição constam da própria declaração datada de Valve. No 2026-09-21, os anfitriões de autenticação de domínios separados testados não apresentaram qualquer bloqueio do Filtro de Ligações, e o Valve não publicou qualquer registo de aplicação por operador.\n\nANEXO A / JULHO DE 2016RECONSTRUÇÃO DA COMPOSIÇÃO TIPOGRÁFICA\nVALVE CORPORATION\n\nBellevue, WA\n\nDATA:Julho de 2016 (noticiado pela imprensa a 21 de julho de 2016)\nDE:Karl Quackenbush, Diretor Jurídico\nRE:Ordem de cessação e abstenção — utilização comercial de contas Steam\nNOTA:Reconstrução do texto apresentado; não se trata de uma digitalização\n\n«Estamos cientes de que está a operar um dos sites de jogos de azar abaixo indicados. Está a utilizar Steam contas para exercer esta atividade. Nos termos do Steam Contrato de Assinante, os serviços Steam e Steam estão licenciados exclusivamente para utilização pessoal e não comercial.»\n\n«Deve cessar imediatamente e abster-se de continuar a utilizar as suas contas Steam para quaisquer fins comerciais. Caso não o faça, no prazo de dez (10) dias, «a Valve recorrerá a todas as medidas legais disponíveis, incluindo, sem limitação, o encerramento das suas contas.»\n\nReconstrução do dossiê · consultar o registo original\nKarl Quackenbush\nDiretor Jurídico, Valve Corp.\nÀ MARGEM / EDITORIAL\nDez dias.E depois?\n\nO prazo era específico. O acompanhamento por parte do público também deveria sê-lo.\n\nA posição publicada por Valve sobre «2016» ↗\nUma nota sobre o prazo +\nSÁTIRA / NÃO É UMA CORRESPONDÊNCIA DA VALVE\n\nCaro prazo,\n\nDeram-te dez dias. Por alguma razão, o calendário foi a única coisa que continuou a funcionar.\n\nPor favor, encaminhe qualquer resposta para o registo público.\n\nCronologiaJulho de 2016 – Setembro de 2026\nPrazo indicado no aviso:\n10 dias\nJulho de 2016\nTempo decorrido desde o aviso:\n3,715 dias\nContagem fixa desde 20 de julho de 2016 até ao instantâneo do dossiê de 21 de setembro de 2026; não se trata de um valor em tempo real\nRegisto de execução publicado:\nNenhum\nNão foi encontrada qualquer registo, por operador, de rescisões ou bloqueios\n\n◀ Dias 0–10 — o prazo, em proporçãoDia 3715 — a imagem instantânea ▶\n\n20 de julho de 2016Foi emitida uma notificação de dez diasDia 0\n17 de fevereiro de 2024Aplicam-se as obrigações previstas na DSADia 2,768\n25 de fevereiro de 2026Anunciada queixa do Procurador-Geral de Nova IorqueDia 3,507\n21 de setembro de 2026Visão geral do dossiêDia 3715\n\nDez anos depois, CSGOFast — mencionado nas notícias da imprensa relativas aos avisos de 2016 — está operacional: o site csgofast.com apresentou um bloqueio do Link Filter nos endereços 2026-09-19 e 2026-09-21, enquanto o seu host de autenticação steam-login.authtofast.com (registado 2026-06-30) não o fez.\n\nRegisto completo e datado das alterações de segurança do Valve: Cronologia da segurança → · O historial de Washington e o critério de aplicação: abaixo\n\nO que consta nos autos: O aviso de 2016 estabeleceu um prazo de 10 dias; a Valve já geria uma lista de domínios (o Link Filter) e recebia os nomes de anfitrião autorizados nas suas próprias solicitações OpenID; não foi publicado qualquer registo de aplicação por operador. Relatórios da comunidade descrevem uma ação de 2018 contra um mercado (SkinJar), mas esses relatórios não foram verificados e não são considerados neste contexto.\nCSGOFAST / A ROTA DE AUTENTICAÇÃO GUARDADA\nSiga o anfitrião de retorno indicado.\n\nOs links dos registos de percursos guardados csgofast.com para steam-login.authtofast.com. O nome de anfitrião específico é incluído no pedido OpenID Steam. Isso proporciona aos investigadores um endereço concreto para comparar com os registos de filtragem e aplicação de medidas do Valve.\n\nAnalise o percurso do CSGOFast e a sua origem ↗ · Comparar resultados guardados Steam Filtro de links ↗\n\nREGISTO PÚBLICO / WASHINGTON · 2016 → 2026\nDois prazos. Uma norma de aplicação sem resposta.\n20 de julho\nValve concede aos sites de jogos de azar um prazo de 10 dias\n\nA notificação do seu advogado advertia que a utilização comercial continuada das contas Steam poderia levar à rescisão do contrato.\n\n27 de setembro\nWashington pressiona Valve\n\nA Comissão de Jogos de Azar do estado exigiu provas das medidas tomadas para impedir as transferências de «skins» para fins de jogo e estabeleceu o prazo de 14 de outubro para a apresentação de uma resposta.\n\n17 de outubro\nValve rejeita a acusação\n\nValve respondeu após o prazo, contestou que facilitasse o jogo, afirmou ter desativado as contas associadas e declarou que não pretendia desativar as transações e o OpenID para todos. Pelo menos uma plataforma mencionada nas notícias da imprensa sobre as notificações de julho (CSGOFast) continuava em funcionamento uma década depois. Ambos os factos só se podem verificar se o operador tiver substituído as contas desativadas; o registo que comprovaria isso ainda não foi publicado. A WSGC deveria solicitar à Valve que esclarecesse esta contradição.\n\n2026\nAs rotas observadas em setembro de 2026\n\nO registo de rotas indica 44 plataformas que se autenticam através de servidores de autenticação de domínios distintos, incluindo o CSGOFast, utilizando o OpenID e os mecanismos de transação Valve descritos em 2016. O registo de medidas coercivas que indicaria quais os operadores que foram bloqueados ainda não foi apresentado.\n\nINFORMAÇÃO DA PRÓPRIA COMISSÃO · 30 DE JANEIRO DE 2018\nDezoito meses após a resposta da Valve, a entidade reguladora continuava a considerá-lo uma intenção.\n\nAo informar a sua própria assembleia legislativa na audiência pública sobre o projeto de lei HB 2881, a Comissão descreveu a declaração de julho de 2016 nas suas próprias palavras: Valve \"anunciou a sua intenção de tomar medidas severas contra a utilização da sua plataforma para facilitar as apostas com skins.\" Nessa mesma página consta o impacto que esse anúncio teve nas previsões para o setor — «consequentemente,» a previsão para o mercado de apostas com skin em 2020 foi revista de $19.7 mil milhões para $670 milhões, uma redução de cerca de 97 por cento, apenas com base no anúncio. A previsão foi alterada. O registo de fiscalização por operador que justificaria essa medida ainda não foi publicado.\n\nOs dados de mercado são estimativas da Narus Advisors / Eilers & Krejcik Gaming reproduzidas no documento informativo da Comissão, não constituindo conclusões da própria Comissão; o mesmo documento estima que as apostas com «skins» em 2016 ascenderam a cerca de $5 mil milhões, dos quais aproximadamente $3 mil milhões em sites do tipo casino. Recuperado em 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nA posição pública de Valve em 2016 e a infraestrutura atualmente observável podem ser comparadas. A questão é saber se as medidas de fiscalização atingiram as contas e as rotas utilizadas pelos operadores proibidos. Um prazo de pré-aviso de dez dias não constitui prova de que o pré-aviso tenha sido notificado a todos os operadores nele mencionados. A ação da OPSkins de 2018 é a única intervenção documentada contra um operador identificado; tendo em conta que foram verificadas 189 plataformas e que não foram publicados registos por operador, uma única ação documentada não demonstra um padrão de aplicação da lei.\n\nAviso de 2016 da Comissão de Jogos de Azar de Washington ↗ arquivado 2026-05-20 ↗ · Resposta de Valve de 17 de outubro de 2016 (cópia do documento) ↗ · Sessão informativa do WSGC à Assembleia Legislativa, 30 de janeiro de 2018 (cópia local, 4 pp.) ↗ · o mesmo ficheiro em wsgc.wa.gov ↗ · registo de recuperação e hash ↗ · A ação do Valve no OPSkins de 2018 ↗ arquivado 2026-03-07 ↗ · Auditoria à rota atual ↗\n\nAuditoria Forense Longitudinal · Alvos da ordem de cessação e desistência de 2016\nA Década do Aviso Prévio de 10 Dias: Auditoria Forense de Sobrevivência dos 23 Locais Identificados\n\nNos dias 19 e 20 de julho de 2016, Valve o Conselheiro Geral Karl Quackenbush emitiu notificações formais de cessação e abstenção a 23 plataformas de jogos de azar com «skins», ordenando-lhes que cessassem a utilização comercial de Steam contas no âmbito de 10 dias sob ameaça de encerramento da conta e de ação judicial. Mais de 3,700 dias depois, uma auditoria empírica revela o verdadeiro padrão de aplicação das medidas: vários operadores nunca cessaram as suas atividades, outros continuaram a operar até seis anos após o prazo, e o ecossistema multimilionário continuou a tirar partido da arquitetura OpenID da Valve.\n\n5+ AO VIVO\nDefinitivamente em funcionamento em 2026 (CSGOBig, CSGO500, CSGOFast, etc.)\n6 ANOS\nPeríodo mais longo entre o aviso e o encerramento (CSGOatse ativo até 2022)\n$5.01B\nVolume de apostas em «skin» em 2016 (Narus / Eilers & Krejcik)\nMais de 200\nSites de apostas online em pleno funcionamento no auge do mercado\nOs Titãs Sobreviventes · Plano Financeiro e de Tráfego para 2024–2026\nDesde avisos com 10 dias de antecedência até conglomerados offshore: o volume de negócios de vários mil milhões de dólares\n\nEm vez de eliminar as apostas com skin, os avisos de Valve de 2016 catalisaram uma evolução do setor. Os operadores que sobreviveram reestruturaram-se como entidades empresariais offshore (Curaçao, Belize, Chipre), foram pioneiros no comércio Peer-to-Peer (P2P) para contornar as proibições de bots e, atualmente, processam mais de 10 milhões de visitas mensais ao site e milhares de milhões de dólares em volume anual de apostas ao mesmo tempo que se continua a autenticar através de Steam:\n\nPlataforma / Domínio\tAviso de julho de 2016\tResultado da execução e situação de sobrevivência\tVerificação registada / Links principais\nCSGOBig\ncsgobig.com\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nTemporariamente suspenso, relançado; autenticação através de letmeinbig.com e csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nRebrandizado como 500 Casino (licença de Curaçao n.º 8048/JAZ2014-037), com um volume de negócios mensal de vários milhões\tPlataforma ao vivo (500.casino) ↗\nCSGOFast\ncsgofast.com\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nA operar ativamente a roleta, o «crash» e o jackpot através do site steam-login.authtofast.com\tAuditoria de Autenticação de Dossiers ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tAviso com 10 dias de antecedência (julho de 2016)\tAINDA VIVO EM 2026\nFocou-se nas apostas em moedas de e-sports e em criptomoedas; manteve o funcionamento contínuo\tPlataforma ao vivo ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tAviso com 10 dias de antecedência (julho de 2016)\tLIVE VIA SUCCESSOR (2026)\nO domínio foi redirecionado; o portal sucessor ativo funciona em csgocasino.gg\tDomínio sucessor ↗\nCSGOatse\ncsgoatse.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU 6 ANOS (EM ATIVIDADE ATÉ 2022)\nAs operações de jogo continuaram a funcionar em pleno durante seis anos, após o ultimato de 10 dias de Valve\tX: @CSGOatsecom (Ativo até 2022) ↗\nCSGOSweep\ncsgosweep.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ DEZEMBRO DE 2017\nManteve-se em funcionamento ao público durante 17 meses após o prazo\tX: Situação do CSGOSweep – dezembro de 2017 ↗\nCSGOWild\ncsgowild.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ DEZEMBRO DE 2017\nPromovido por influenciadores de renome; esteve em funcionamento durante 1,5 anos após a notificação de cessação e abstenção, antes da migração para as criptomoedas\tX: @Wild (Ativo em dezembro de 2017) ↗\nCSGOPot\ncsgopot.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ SETEMBRO DE 2017\nOperou apostas com jackpots de valor elevado 14 meses após a notificação\tX: @csgopot (Ativo em setembro de 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tAviso com 10 dias de antecedência (julho de 2016)\tSOBREVIVEU ATÉ MEADOS DE 2017\nContinuou até 2017, apesar de se ter admitido a manipulação de resultados a favor de streamers patrocinados\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM JULHO DE 2016\nEncerrou a atividade na sequência de um escândalo público; alvo de uma ordem de consentimento da FTC federal\tAcordo de Consentimento da FTC (Processo n.º C-4632) ↗\nCSGODouble\ncsgodouble.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM JULHO DE 2016\nEncerramento voluntário imediatamente após a publicação da notificação de cessação e desistência\tX: @CSGODouble (Encerrado em julho de 2016) ↗\nCSGOMassive\ncsgomassive.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM 2016\nCessou as suas atividades ao público no final de 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM 2016\nCessou a sua atividade pública em 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tAviso com 10 dias de antecedência (julho de 2016)\tENCERRADO EM 2016\nCessou a sua atividade pública em 2016\tFB: CSNCOM ↗\n\nPlataforma\tTráfego mensal (visitas)\tVolume de negócios estimado / Volume\tEntidade jurídica e jurisdição\tPrincipais medidas regulatórias e modelo\nCSGOEmpire\ncsgoempire.com\t2,3 milhões — 9,0 milhões / mês\nDuração média de 6+ minutos; 80% direto\t$1.5B — $2.5B Volume de negócios anual\n>1,000,000 transações de skins P2P por mês; $6.4M volume de ordens ativas e líquidas\tMoonrail Limited B.V. (Curaçao n.º 148182)\nPagamentos: JHOLT LTD (Chipre); Fundador: «Monarch» (Ossi Ketola)\tPioneira no comércio P2P de artigos sem comissões; licenciada em Curaçao sob a licença OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 milhões — 3,5 milhões / mês\nDuração média de 9m 23s; taxa de rejeição de 16%\t$1.0B — $2.0B Volume de negócios anual\nReceita anual da empresa estimada entre $100M e $200M, proveniente da vantagem da casa\tFeral Holdings Limited\nCom sede na Cidade de Belize, em Belize (N.º de registo 171519)\tProibido pela ACMA australiana (maio de 2023); patrocinou a equipa de nível 1 G2 Esports, que contava com jogadores menores de idade\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 mil — 425 mil / mês\n~105 mil visitantes únicos por mês\t$100k / semana ($5.2M/ano) em Royales\nRequisito de aposta para grandes apostadores: $400 de aposta por $1 de rakeback\tPerfect Storm B.V. (Curaçao n.º 150536)\nLicença da Comissão de Controlo do Jogo de Curaçao n.º OGL/2024/1354/0882\tProibida pela Spelinspektionen sueca (novembro de 2023) por se dirigir a jogadores suecos sem licença\nCSGOBig\ncsgobig.com\t~169,600 / mês\nDuração média: 19m 12s; Primárias nos EUA\tVolume anual de vários milhões\nCaixas misteriosas, roleta e batalhas de caixas\tFunciona através de encaminhamento por proxy auxiliar\nletmeinbig.com (reg. 2023) e csgobiglogin.com\tO Target da C&D de julho de 2016 foi relançado com uma arquitetura de autenticação por proxy\nCSGOFast\ncsgofast.com\t~150 mil — 250 mil / mês\nPúblico global multilingue\tVolume anual de vários milhões\nRoleta de alta velocidade e jogos «crash»\tEntidades operacionais offshore\nRotas Steam autenticação através de steam-login.authtofast.com\tAlvo da C&D de julho de 2016; nunca interrompeu as suas atividades; em funcionamento em 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300 mil — 500 mil / mês\nO domínio da CEI e da Europa de Leste\tVolume anual de vários milhões\nCriptomoedas e roleta de skins, apostas em jogos\tMeta da segunda fase (outubro de 2016)\nFocou-se nas criptomoedas com o domínio espelho plg.bet\tSobreviveu a uma década inteira; continua a liquidar skins através de APIs de terceiros\nA Segunda Onda: Por que é que a notificação de cessação e abstenção da Valve visou mais de 43 sites no total\n\nEm 17 de outubro de 2016, o representante legal da Valve informou formalmente à Comissão de Jogos de Azar do Estado de Washington que, na sequência das 23 notificações iniciais de 19 de julho, a Valve tinha enviado cartas de cessação e desistência a mais de 20 sites adicionais de apostas com skins (elevando o total oficial para mais de 43). Esta segunda vaga tornou-se necessária porque a lista inicial omitiu, inexplicavelmente, os maiores e mais famosos centros de jogo do mundo:\n\nCSGOJackpot.com: A empresa pioneira no ramo dos «jackpots» de pele, que movimentou centenas de milhões antes de encerrar as portas sob a ameaça de uma acusação federal.\nCSGOShuffle.com: O site que esteve no centro do escândalo de streaming de julho de 2016, onde o streamer da Twitch PhantomL0rd detinha secretamente 33% da empresa e foi desmascarado por manipular as probabilidades com fundos da própria empresa.\nO macroecossistema (mais de 200 operadores): De acordo com um estudo do setor realizado pela Narus Advisors e pela Eilers & Krejcik Gaming, em 2016 estavam em funcionamento mais de 200 sites distintos de apostas com «skins», que geraram $5.01 mil milhões em volume de apostas proveniente de 3,03 milhões de jogadores ativos. As 43 cartas da Valve abrangeram menos de 20% do mercado ativo.\nInvestigações oficiais do Governo e das entidades reguladoras sobre o «Steam Skin Gambling»\n\nO fenómeno do jogo «skin gambling» está documentado em várias investigações oficiais, ações de fiscalização e documentos de posição do governo:\n\n1. Comissão de Jogos de Azar do Estado de Washington (WSGC) (2016–2018)\n\nEmitida uma notificação formal de cessação e abstenção em 5 de outubro de 2016; publicado um resumo legislativo em 30 de janeiro de 2018, no qual se documenta que as «skins» são equivalentes a dinheiro e se reporta o volume de apostas com «skins» de $5.0B.\n\nRelatório Legislativo do WSGC em PDF (Cópia local) ↗\n2. Comissão Federal do Comércio dos EUA (FTC) (setembro de 2017, Processo n.º C-4632)\n\nPrimeira ação regulatória federal contra os proprietários da CSGOLotto, Trevor Martin e Thomas Cassell, por práticas enganosas e controlo não divulgado da plataforma no âmbito das apostas com «skins».\n\nDecisão e Ordem de Consentimento da FTC ↗\n3. Documento de posição da Comissão de Jogos do Reino Unido (UKGC) e auditorias relativas aos jovens\n\nO inquérito de 2018 da Gambling Commission concluiu que 3% dos jovens de 11 a 16 anos disseram já ter apostado com itens do jogo (skins).\n\nRepositório de Investigação da UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Inquérito do Senado australiano sobre o Ambiente e as Comunicações (2018)\n\nRelatório do Parlamento Federal sobre «Microtransações em jogos para itens aleatórios», avaliando a mecânica das caixas de saque do Valve, os levantamentos de fundos no mercado secundário e a evasão regulamentar.\n\nInquérito do Parlamento da Austrália ↗\nA procura pendente\n\nPublicar o registo das medidas aplicadas: quais as contas de jogo e os bots que foram desativados, quais os servidores de retorno que foram restringidos e quais os serviços comerciais que receberam autorização. Uma proibição pública e um aviso na página inicial não comprovam que a operação subjacente tenha sido interrompida.\n\nParte B — Regulamentos e registo de aplicação · Secção 12\nO nome do anfitrião já consta no pedido.\nLimites de contexto e de fonte\n\nO Valve já mantém uma lista de domínios (o «Link Filter») e já recebe o nome de host de autenticação em cada pedido OpenID. O pseudocódigo abaixo mostra a estrutura lógica da ligação entre os dois. Não há provas públicas de que o Valve o faça.\n\nValve já mantém uma lista de domínios bloqueados. Valve já recebe o host de início de sessão em cada pedido OpenID. Não é preciso construir nada — basta unir as duas partes. Trata-se de uma pesquisa de nome de anfitrião numa lista que o Valve mantém por si próprio. O pseudocódigo abaixo é apenas uma ilustração, não sendo a implementação do Valve.\n\nforensic_autoban.py\n# PSEUDOCÓDIGO ILUSTRATIVO — Valve.block_domain() e flag_session_as_mitm() não são chamadas reais à API. Isto demonstra a estrutura lógica de uma medida de mitigação que o Valve poderia implementar contra domínios de autenticação por proxy, e não o funcionamento interno real do Valve.\n# Ilustração: o formato lógico de uma verificação da solicitação OpenID recebida\ndef audit_openid_request(pedido):\nblocked_origins = base de dados.obter_plataformas_na_lista_negra()\nproxy_domain = request.params.obter('openid.realm')\ntarget_redirect = request.params.obter('openid.return_to')\n\n# Lógica: Se o proxy redirecionar para um site bloqueado, bloquear o proxy.\npara site em origens_bloqueadas:\nse site em target_redirect:\nValve.bloquear_domínio(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# Resultado: o pedido de início de sessão para esse anfitrião foi recusado\n\nObservação:\nQuando um domínio principal já se encontra no Filtro de Links (por exemplo, howl.gg, bloqueado 2026-09-18/19/21) e o seu anfitrião de autenticação (howl.uno) aparece no pedido OpenID proveniente do botão de início de sessão desse site, a associação é observável para Valve a partir dos seus próprios dados de pedido. A verificação pode ser automatizada; a sua execução, não.\nPrecedentes documentados e relatados\n\nA Valve já interveio contra um operador terceiro pelo menos uma vez, segundo consta dos registos: em 2018, revogou o acesso da OPSkins ao sistema ExpressTrade (Anúncio de Valve ↗ arquivado 2026-03-07 ↗). Relatórios da comunidade de 2018 também descrevem uma plataforma de comércio (SkinJar) que perdeu o acesso; esses relatórios não foram verificados e o mecanismo é deduzido a partir do resultado, e não de um processo divulgado.\n\nO que o precedente estabelece:\n\nValve pode bloquear o acesso de um operador terceiro sempre que assim o decidir. O CSGOFast, mencionado em notícias da imprensa relativas aos avisos de julho de 2016, estava a operar no 2026-09-21 com um host de autenticação registado no 2026-06-30 que não apresentava qualquer bloqueio do Link Filter. Não há qualquer critério publicado que explique por que razão um operador foi bloqueado e outros não.\n\nO que a data de registo indica e o que não indica\n\nA data de registo de um host de autenticação constitui o limite mínimo para a data em que o host poderia ter aparecido pela primeira vez numa solicitação OpenID; não implica, contudo, uma utilização contínua. sc-auth.net, por exemplo, foi registado em 2019-04-02 (RDAP) e foi observado no fluxo de início de sessão Steam do Skin.Club em setembro de 2026; o que aconteceu entre essas duas datas não consta dos registos públicos.\n\nAuditoria comparativa: normas de conformidade da API\nDimensão da aplicação da lei\tRegras da API do GitHub\tSteam API Web (Valve)\n1. Neutralidade em matéria de conformidade\tRegras publicadas e uniformes. Os limites de taxa documentados (por exemplo, 5,000 chamadas/hora para utilizadores autenticados, 15,000/hora para organizações do GitHub Enterprise Cloud) e as políticas de utilização aceitável publicadas aplicam-se a todas as contas.\tNão existem critérios publicados. As contas individuais são encerradas ao abrigo das cláusulas relativas à automatização e à utilização comercial (queixas arquivadas), embora não tenha sido publicado qualquer registo de medidas coercivas por operador no que diz respeito às plataformas comerciais.\n2. Abuso do OpenID / Proxy de Autenticação\tAs políticas publicadas pelo GitHub permitem que as aplicações e os tokens OAuth sejam suspensos ou revogados em caso de abuso, e a sua documentação descreve a revogação automática de tokens expostos (resumo da documentação do GitHub elaborado pelos autores).\tOs servidores de autenticação de domínios separados observados nos fluxos OpenID Steam (por exemplo, rbsnin.com, howl.uno, sc-auth.net) não apresentaram qualquer bloqueio do Filtro de Links no 2026-09-21, ao passo que os seus domínios principais sim.\n3. Monetização do abuso\tO GitHub não cobra qualquer comissão sobre transações realizadas por meio de automação de terceiros; o seu modelo de receitas baseia-se nas subscrições e nas listagens no mercado.\tO Valve vende as chaves das caixas que dão origem aos itens, e o Mercado da Comunidade cobra uma taxa combinada de cerca de 15% sobre as vendas concluídas no próprio Mercado. Não se estima aqui qualquer valor relativo às receitas atribuíveis a plataformas de terceiros.\n4. Duração dos ciclos de evasão\tOs IDs de clientes OAuth suspensos deixam de funcionar em toda a plataforma no momento da suspensão; a documentação não indica um prazo para a ação e não se pressupõe qualquer prazo neste contexto.\tOs servidores de autenticação de domínios separados com datas de registo entre 2011 e setembro de 2026 não apresentaram qualquer bloqueio do Filtro de Links nas verificações de 2026-09-19 e 2026-09-21. A data de registo constitui um limite inferior para a utilização possível, não sendo prova de utilização contínua.\nFontes: Coluna do GitHub — Documentação publicada pelo GitHub sobre limites de taxa da API e políticas da plataforma (resumo dos autores, não citado) · Coluna Steam — Verificações do filtro de ligações em 2026-09-19 e 2026-09-21 (linkfilter-recheck-2026-09-21.json), registo RDAP (registo-de-domínios.json) e as reclamações de apoio ao cliente arquivadas (arquivo de provas).\nParte B — Regulamentos e histórico de aplicação · Artigo 13.º\nA diferença de preço «off-Steam»\n\nO artigo encontra-se num inventário Steam; a venda realiza-se noutro local. Uma AWP Dragon Lore nova de fábrica tinha 62 ofertas ativas no CSFloat; o preço mais baixo pedido $10,623.95. O próprio mercado de Steam não pode apresentar um preço de venda superior a aproximadamente $1,800. Para vender pelo preço mais elevado observado, um proprietário precisa de um comprador ou de uma plataforma de mercado fora de Steam. O artigo e a sua transferência continuam a depender de Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nContexto e limites da fonte\n\nNesta secção, aparecem três categorias diferentes, que não são intercambiáveis. 245 é o número de categorias de nomes de artigos CS2 cuja oferta ativa mais barata excedeu $1,800 apenas no CSFloat, a 20 de setembro de 2026. 241 é esse mesmo conjunto, excluindo as quatro categorias fixadas no limite superior $100,000 do CSFloat, que é o painel com base no qual se calcula o limite inferior $13.63M. 248 trata-se de um panorama diferente: categorias cujos preços ultrapassavam o limite máximo em duas ou mais das cinco plataformas de negociação, a 23 de setembro de 2026. As plataformas de negociação sobrepõem-se, pelo que os valores de diferentes plataformas nunca devem ser somados. Todos os valores aqui apresentados correspondem a preços de venda solicitados, não a vendas concluídas, e nenhum deles representa receitas, volume de negócios ou lucro — nem para o Valve nem para qualquer outra entidade. Os valores apresentados pelo PriceEmpire são estimativas arredondadas publicadas por esse site, e o seu cartão Steam abrange itens de outros Steam jogos, pelo que os âmbitos da comparação não são idênticos.\n\nUm artigo. Dois sistemas de preços.ACOMPANHE O REGISTO\nEtapa 3 / 3\n\nNesse caso, o vendedor precisa de um local ou comprador fora do Steam. O artigo continua a depender do inventário e do sistema de transferência do Steam.\n\nSTEAMSobre $1,800Limite máximo de listagens no Mercado Comunitário publicado\nCATÁLOGO GUARDADO$10,623.95AWP Dragon Lore nova de fábrica – pedir preço\nA DEPENDÊNCIAAinda é um artigo SteamO inventário e a transferência permanecem em Steam\n01 / ARTIGOValve inventário do jogoItem do CS2 ou do Dota 2 guardado em Steam\n02 / TETOSobre $1,800 em SteamPreço máximo por um anúncio no Market\n03 / PERGUNTA EXTERNA$10,623.95 para «Dragon Lore»A oferta mais barata de CSFloat no instantâneo datado\n04 / ENTREGASteam permanece na cadeiaA titularidade e a transferência de artigos dependem desse sistema\nARQUITETURA DO MERCADO · INSTANTÂNEO DATADO, 20 SETEMBRO 2026\nA diferença de preços é mensurável.\n\nContámos as categorias de nomes de artigos cuja oferta ativa mais barata se situava estritamente acima de $1,800. CSFloat e Skinport são instantâneos separados com inventários CS2 que se sobrepõem; as respetivas contagens não podem ser somadas. As ofertas externas mostram onde são publicados preços de venda mais elevados, enquanto Steam continua a controlar a propriedade e a transferência dos artigos.\n\n245CATEGORIAS DO CS2 · CSFLOAT\n166CATEGORIAS CS2 · SKINPORT\n3DOTA2CATEGORIAS · SKINPORT\n$10,623.95PERGUNTA SOBRE O PISO DA TRADIÇÃO DOS DRAGÕES\n\nDragon Lore: 62 apresenta CSFloat ofertas ativas na categoria «Factory New»; o preço mínimo apresentado é um pedido de venda, não uma venda confirmada. Steam permite que o artigo seja anunciado por um valor inferior, mas não permite publicar o preço de venda mais elevado observado. A declaração da Valve, disponível em 2016, confirma que a empresa tem conhecimento de que operadores de jogos de azar utilizam o OpenID e a infraestrutura comercial de Steam. A eventual violação das regras da Valve por parte de um determinado mercado de terceiros deve ser determinada separadamente.\n\nConsultar o registo completo →CSFloat JSON ↗Skinport JSON ↗Declaração de Valve sobre «2016» ↗\nAPI CSFLOAT DIRETA / INSTANTÂNEO DATADO$13.63M\n\nValor mínimo agregado solicitado em 241 categorias de artigos e 3,395 ofertas ativas. Calculado como o preço de venda mais baixo de cada categoria multiplicado pelo número de ofertas correspondentes. Quatro categorias fixadas no limite máximo de $100,000 do CSFloat são excluídas deste painel conservador.\n\nO que o valor em dólares revela\n\nEstas ofertas representam, pelo menos, $13,631,888.25 nos preços de venda anunciados para este subconjunto limitado do CSFloat. Ao incluir as quatro categorias com preço máximo, obtém-se $14,231,888.25. Isto é um limite mínimo para pedidos ativos, e não as vendas concluídas, o volume de negócios, o lucro ou todo o mercado do CS2.\n\nRecalcular a partir do instantâneo CSFloat de 245 linhas ↗\nPRICEEMPIRE / VALOR DE COTAÇÃOSteam: n.º 15 de 39\nMuitos locais indicam um valor em dólares superior a Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nOs seis maiores valores apresentados e Steam. O PriceEmpire arredonda estes valores; Steam mostra $31M. Catorze locais listados estão à frente deste, de acordo com os valores em dólares apresentados.\n\nPRICEEMPIRE / NÚMERO DE OFERTASSteam: n.º 1 de 39\nSteam continua a liderar em número de ofertas.\nSteam\n32,2 milhões\nYouPin898\n5,9 milhões\nC5Game\n4,6 milhões\nHaloSkins\n4,4 milhões\nSkinport\n3,8 milhões\n\nSteam mostra 32,2 milhões ofertas. O número de ofertas e o valor total pedido respondem a questões diferentes; muitos anúncios com preços baixos podem dominar o número total.\n\nFonte: Comparação pública do PriceEmpire ↗ arquivado 2026-09-21 ↗, captado às 2026-09-20 19:03 UTC; extração datada de 39 linhas ↗. Os números apresentados são estimativas arredondadas e o inventário pode sobrepor-se entre locais. A ficha do Steam também descreve itens de outros jogos Steam, pelo que os âmbitos não são idênticos. Os valores indicados referem-se aos preços de venda, e não às vendas nem às receitas.\n42\nOUTRA FONTE / STEAMANALYST\nO ecossistema comercial está à vista de todos.\n\nDiretório do mercado da SteamAnalyst arquivado 2026-07-19 ↗ apresenta uma lista de 42 plataformas de comércio do CS2 de terceiros, juntamente com o Steam, com dados recentes sobre preços para 32 das 43 entradas. O PriceEmpire lista 39 plataformas de acordo com os seus próprios critérios de inclusão. Empresas identificadas, ofertas públicas, preços visíveis: esta economia está aberta à inspeção.\n\nO LIMITE É O MECANISMO: A PROMOÇÃO PERDE FORÇA, MAS O ARTIGO NÃO.\n\nEm cinco mercados abrangidos por uma única imagem captada ao abrigo de uma licença, 248 categorias de artigos CS2 têm preços fixados de forma independente acima do limite máximo de listagem de aproximadamente $1,800 do Steam por duas ou mais dessas categorias — e todas elas estão ausentes do Steam. O mesmo instantâneo agrupou todo o catálogo por preço: o mercado de Valve tem 95.3% das categorias de artigos abaixo do seu limite máximo e 1.9% das que estão acima dele. A redução não reflete uma queda na procura; corresponde exatamente à regra publicada. Vender a esses preços requer um comprador externo ou uma plataforma de comércio, enquanto o Steam continua a controlar o inventário e a transferência — a transação sai do balcão de pagamento do Valve e a entrega permanece na infraestrutura do Valve.\n\nSteam Perguntas frequentes sobre o mercado ↗arquivado 2026-09-21 ↗Steam Contrato de Subscrição ↗arquivado 2026-09-21 ↗Conjunto de dados do atlas de cinco mercados ↗Manifesto de proveniência ↗Instantâneo anterior do CSFloat ↗Visão geral do Skinport ↗PriceEmpire ↗arquivado 2026-09-21 ↗SteamAnalyst ↗arquivado 2026-07-19 ↗Registo de diferenças de preços ↗Atlas da escala de preços ↗\n\nParte C — Quadros jurídicos\nParte C — Quadros jurídicos · Secção 14 · Acesso do pessoal\nQuem pode reiniciar as medidas de segurança?\nContexto e limites da fonte\n\nA segurança da conta depende também das pessoas que podem recuperar uma conta, consultar registos privados ou redefinir as suas medidas de segurança. A investigação deve acompanhar essas ações privilegiadas com o mesmo rigor com que acompanha o uso indevido da API.\n\nA recuperação de contas confere a um agente de apoio o poder de retirar uma conta ao seu titular. Valve confirmou por escrito, por duas vezes — em fevereiro de 2023 e em novembro de 2025 — que este poder foi utilizado para atribuir contas às pessoas erradas. Com um intervalo de trinta e três meses, através do mesmo canal. Abaixo: o valor desse acesso, seis casos comprovados e o registo Valve que se aplica a cada um deles e que não foi divulgado a ninguém.\n\nTestemunho preservado / 9 de maio de 2025\nUm código de recuperação que desativou a segurança da conta e uma perda declarada de $10,000\n\nUm utilizador no arquivo de apoio recolhido relata que o Steam Apoio redefiniu a palavra-passe e desativou a proteção da conta depois de outra pessoa ter enviado um pedido de recuperação. O autor afirma que a conta estava inativa há anos, continha itens desde 2016–2017 e tinha Steam Guard, um telemóvel associado e códigos de recuperação guardados.\n\n\"Steam O serviço de apoio ao cliente concedeu acesso à minha conta a outra pessoa.\"\n\nAlegação na primeira pessoa, registada em steam_support_tickets_MEGA.json, registo n.º 110. Ler a publicação completa capturada ↗\n\nIsto não se trata de azar de um único utilizador. A mesma via — um pedido de ajuda que transfere uma conta para quem fornecer os dados mais antigos — é o procedimento documentado para todos os casos constantes do registo abaixo, e Valve já o confirmou por escrito por duas vezes.\n\nO proprietário não tem como ganhar essa discussão. A recuperação pede a primeira chave de CD, o primeiro e-mail, o primeiro cartão, o primeiro número de telefone. Esses dados encontram-se na base de dados do Valve, e o acesso da equipa de apoio consulta-os — segundo consta, remontando a quinze anos. Uma pessoa que tenha uma cópia do seu ficheiro irá sempre revelar mais do seu histórico do que você próprio. Os alvos foram escolhidos de forma a corresponderem aos critérios: inativos há anos, de elevado valor e, muitas vezes, comprados em segunda mão, pelo que o detentor nunca soube a chave original. Posteriormente, as contas foram completamente eliminadas, interrompendo o rasto do histórico de itens que a comunidade utiliza para localizar uma skin — uma eliminação que um utilizador comum não pode efetuar sem o período de espera padrão.\n\nPrivilégio mínimo / OWASP A01\n\nOs privilégios de recuperação devem ser limitados à tarefa em questão, sujeitos a revisão independente e registados. Verifique quem pode redefinir credenciais, remover Steam Guard, consultar registos de faturação ou exportar dados da conta. Orientações da OWASP sobre controlo de acesso ↗ arquivado 2026-09-20 ↗\n\nAcesso a um amplo apoioRisco relacionado com o âmbito de acesso\nPara além do inventário.\n\nSe o acesso amplo for utilizado de forma abusiva, a telemetria privada pode tornar-se uma ferramenta para a criação de perfis, o phishing direcionado e a vigilância. As potenciais vítimas incluem utilizadores comuns, militares, figuras públicas e as suas famílias. Trata-se de um modelo de ameaça; as permissões exatas requerem registos de controlo de acesso.\n\n01 Histórico e localização do endereço IP\nOs registos de IP podem revelar o histórico de rede e a localização aproximada. Por si só, não permitem determinar movimentos físicos precisos.\n02 Identificação de dispositivos\nOs identificadores de dispositivos, quando recolhidos e acessíveis, podem associar sessões e contas.\n03 Telemetria de atividade\nOs registos de data e hora de início de sessão e os registos de sessão podem revelar hábitos, incluindo atividades que não são visíveis num perfil público.\n04 Comunicações e contactos\nO acesso a mensagens guardadas ou a informações de contacto aumentaria as possibilidades de criação de perfis e de engenharia social.\n05 Revelação da identidade\nOs registos originais de e-mail, telefone e pagamentos podem associar uma conta pseudónima a uma pessoa.\n06 Revenda de dados e responsabilização\nAs listas de alvos exportadas podem servir de base para esquemas fraudulentos direcionados. Identifique o autor, o local de acesso, os destinatários e as transferências; o local, por si só, não determina nem o acesso nem a imunidade jurídica.\n\nValve descreve o registo de endereços IP, as informações sobre os dispositivos, os registos de pagamentos e os prestadores de serviços de assistência externos na sua Política de Privacidade, artigos 3.º e 5.º, n.º 2 arquivado 2026-09-21 ↗. A política autoriza o acesso de terceiros — a pista de auditoria que indicaria qual o contratante que acedeu a que categoria, quando e ao abrigo de que autorização não foi divulgada.\n\nSecção 14.1 · o registo · junho de 2022 → novembro de 2025 · todas as figuras com indicação da fonte\nValve abriu a porta duas vezes, com trinta e três meses de intervalo. A porta nunca se fechou.\n\nForam relatados seis casos em que as contas foram usurpadas através do próprio canal de pedidos de ajuda do Steam, ou através das credenciais que esse canal protege. Cada montante corresponde ao valor publicado pela fonte citada, e cada fonte é identificada. Dois dos seis casos foram resolvidos com a restituição total dos montantes. A diferença entre estes casos e os restantes não residia no que aconteceu — residia em quem estava a observar.\n\nValve, por escrito — fevereiro de 2023«Os itens em questão foram removidos da tua conta porque foram recebidos de uma conta que foi comprometida através de um pedido de assistência, pelo que a equipa do CS:GO assume a responsabilidade. Anulámos as trocas e removemos esses itens de todas as contas que os receberam.»Steam Resposta de apoio a um destinatário dos artigos da HFB, reproduzida por Dexerto, 21 de fevereiro de 2023 ↗ arquivado 2025-08-18 ↗\nValve, de novo por escrito — novembro de 2025 · 33 meses depois«Um técnico de apoio que tratou do pedido de ajuda não seguiu o nosso procedimento, o que fez com que a sua conta fosse restaurada para outra pessoa. Peço desculpa por este erro.»Steam Resposta do Suporte ao utilizador Hawkeye337, citada em Dexerto, 14 de novembro de 2025 ↗\n21 de junho de 2022\nHFB — o maior inventário do jogo$2,000,000+ · elevado para $3,000,000+ no acompanhamento de fevereiro de 2023\n\nSete «Dragon Lores» da AWP de coleção e o Karambit «Blue Gem» n.º 1; só essa faca está avaliada em cerca de $1.26 milhões. A conta estava inativa há três anos, mas o autenticador móvel continuava ativo; mesmo assim, o endereço de e-mail e a palavra-passe foram alterados através do processo de recuperação do apoio ao cliente.\n\nO dinheiro esgotou-se antes dos artigos. Segundo notícias $200,000+ Parte do produto da venda já tinha sido levantada através do market.csgo.com — uma plataforma de comércio que efetua pagamentos em dinheiro e criptomoedas. Ao anular uma transação, a skin é devolvida. O dinheiro que já tenha sido depositado não é devolvido.\n\nE a correção deixou de funcionar. Um comprador transferiu o seu «Souvenir Dragon Lore» para uma unidade de armazenamento no jogo. O script de reversão do Valve não conseguiu ver o interior do seu próprio contentor, pelo que emitiu uma nova cópia ao proprietário e deixou a cópia oculta tal como estava — o Valve duplicou um $130,000 artigo ao tentar anular um roubo. Foi detetado através da comparação dos IDs dos artigos e de denúncias da comunidade, tendo sido eliminado um mês depois, em julho de 2022. O comprador foi reembolsado pela BUFF, e não pela Valve. Uma correção de emergência tão precária como esta não é um mecanismo de controlo; é o que uma plataforma faz quando não tem controlo.\n\nDexerto, 21 de junho de 2022 ↗ arquivado 2022-07-02 ↗ · Kaspersky ↗ · valor do levantamento por Esportfire, 22 de junho de 2022 ↗ arquivado 2026-05-15 ↗, aí atribuído a várias fontes do Twitter · duplicação e eliminação de acordo com Esportsbetting, 14 de julho de 2022 ↗\n\nRestauradoAs transações foram revertidas. Os artigos foram retirados dos inventários das pessoas que os tinham comprado pelo preço total.\n14 de agosto de 2022\nCS.Money — os bots da própria plataforma$6,300,000 · 19,000+ skins · primeira estimativa $1.6M\n\nOs atacantes apoderaram-se dos ficheiros do autenticador móvel dos bots de negociação da plataforma e esvaziaram-nos, tendo depois enviado parte do saque a negociadores conhecidos para confundir as pistas. Investigadores da comunidade mapearam 55 contas de atacantes em poucas horas e publicou-os.\n\nO Valve não alterou nada. A razão apresentada foi que um site de terceiros se encontra fora do Steam — o mesmo Steam cujo inventário, API comercial e sistema de contas foram alvo do roubo de ponta a ponta.\n\nEsportfire, 14 de agosto de 2022 ↗ arquivado 2025-11-15 ↗\n\nRecusadoNão houve reversão. O prejuízo ficou a cargo da plataforma e dos seus utilizadores.\nRelatado\n21 de fevereiro de 2023\nQkss — a mesma porta, o mesmo ator$1,000,000+\n\nFoi comunicado que foi tratado da mesma forma que o HFB, pelo mesmo interveniente, através do mesmo pedido de assistência técnica. O HFB foi resolvido na totalidade oito meses antes. O Qkss não.\n\nUm caminho. Duas respostas. Nada no registo publicado distingue os dois casos, exceto a dimensão da audiência.\n\nDexerto, 21 de fevereiro de 2023 ↗ arquivado 2025-08-18 ↗\n\nRecusadoNão foi restaurado.\nRelatado\nFevereiro de 2023\nA própria operação com informação privilegiada — um ano dessa prática≈ $320,000 · refere-se a um período de cerca de um ano, não a uma avaliação de existências\n\nO acesso da equipa de apoio permitiu consultar o histórico da conta até 15 anos — a primeira chave do CD, o primeiro e-mail, o primeiro cartão. São exatamente essas as provas exigidas pelo processo de recuperação, e é por isso que quem detém a base de dados sai sempre a ganhar na discussão com quem detém a conta.\n\nO blogueiro Mzkshow revelou como o operador interno «Steam Help» e o seu colaborador «Alexander» tinham como alvo contas inativas que possuíam mais de $100k em skins. Uma M4A4 Howl roubada, com os holos «iBUYPOWER» e «Titan Katowice 2014», foi vendida por $35,000 e acabou por envolver Valerii «b1t» Vakhovskyi, da NAVI, que não tinha como saber. Após a intervenção de Valve, a empresa contratada despediu toda a sua equipa de apoio ao cliente, composta por Steam pessoas.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nSem registoValve nunca divulgou quantas contas foram afetadas nem informou as pessoas afetadas.\nRelatado\n2 de dezembro de 2024\n«Matvey» — após os despedimentos$13,000\n\nFoi concedida a recuperação a alguém que forneceu dados da conta que o próprio titular não conseguiu confirmar. Dois anos depois de a empresa contratada ter encerrado o seu serviço de apoio Steam, o mesmo procedimento produziu o mesmo resultado.\n\nPublicação arquivada, 2 de dezembro de 2024 ↗ arquivado 2025-08-05 ↗ · linhas de código-fonte e hashes ↓\n\nRecusadoNão foi restaurado.\n13 de novembro de 2025\nHawkeye337 (Mark Spurlock) — e a segunda confissão≈ $300,000–$500,000 · coleção completa de hologramas de Katowice 2014\n\nO agressor exigiu 1 bitcoin e começou a transferir a coleção para os Negevs para a destruir. Steam A resposta por escrito do Apoio ao Cliente corresponde à segunda admissão acima: um técnico tratou do pedido de ajuda, não seguiu o processo e passou a conta a outra pessoa.\n\nO que provocou a correção foi o feed. Poucas horas depois de as publicações com a etiqueta Valve terem sido publicadas no X, a conta foi recuperada e todos os autocolantes foram repostos. O Qkss não tinha esse público.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ arquivado 2025-12-17 ↗\n\nRestauradoA notícia foi desmentida poucas horas depois de se ter tornado viral.\nO que o registo revela e que nenhum caso isolado revela.\n\nO percurso nunca foi encerrado. A primeira admissão data de fevereiro de 2023 e a segunda, de novembro de 2025 — com trinta e três meses de diferença, com o despedimento em massa da empresa contratada, um caso de recorrência documentado e uma violação da plataforma no valor de $6.3 milhões entretanto. Contando a partir do primeiro roubo registado neste livro-razão, o canal permaneceu aberto durante três anos e cinco meses. Independentemente do que tenha sido corrigido em 2023, o pedido de ajuda continuou a ser encaminhado para a pessoa errada em novembro de 2025 — segundo as próprias palavras de Valve.\n\nA restituição teve em conta a atenção, e não o dano. Restaurado: o maior inventário do jogo e o colecionador cujo tópico se tornou tendência. Recusado: $1,000,000, $6,300,000, $13,000. Valve nunca publicou a regra a que se aplica, porque uma regra publicada teria de explicar essas três.\n\nNinguém foi informado. Nem os utilizadores cujos históricos de conta foram extraídos da base de dados, nem uma autoridade de supervisão, nem o mercado que adquiriu os artigos de boa-fé e viu esses artigos serem-lhe retirados. Não há qualquer aviso de violação, nem relatório de incidente, nem contagem das contas afetadas — e os rendimentos que ficaram em dinheiro, através de plataformas de comércio que pagam em dinheiro e criptomoedas. Não é possível efetuar uma reversão de transação para seguir o dinheiro que sai de Steam.\n\nValve contém o registo de auditoria de suporte, o registo de tickets de recuperação e o registo de transações para cada linha acima. Nada disso foi apresentado. Pede a tua própria cópia →\n\nA questão do NDA\nA confidencialidade deve ser acompanhada de responsabilidade técnica.\n\nCompare os acordos de confidencialidade com as autorizações efetivas, os controlos de exportação, as aprovações de reinicialização e os registos de acesso. Uma resposta pré-definida não pode resolver uma alegação de que o próprio processo de recuperação foi objeto de abuso.\n\nArtigos 28.º, 32.º a 34.º do RGPD\n\nO artigo 33.º concede ao responsável pelo tratamento 72 horas para notificar a autoridade de controlo de uma violação de dados pessoais; o artigo 34.º exige que as pessoas afetadas sejam informadas quando o risco para elas for elevado. A Valve confirmou por escrito, por duas vezes, que o seu canal de apoio entregou contas às pessoas erradas — incluindo o histórico das contas, os registos de faturação e tudo o resto. Não foi publicada qualquer notificação ao abrigo de nenhum desses artigos, e nenhum utilizador afetado comunicou ter recebido alguma. Leia o regulamento ↗ arquivado 2026-09-20 ↗\n\nInclua o acesso ao apoio na sua solicitação →\nParte C — Quadros jurídicos · Secção 15 · Escala comercial\nSegue o rasto do dinheiro. Separa as transações.\nContexto e limites da fonte\n\nA questão da utilização comercial torna-se mais premente quando os fluxos de dinheiro são separados. As transferências de itens por terceiros, as vendas principais da Valve e os levantamentos externos de dinheiro são transações diferentes.\n\nO artigo pertence a Valve. O stock é de Valve. A transferência é executada nos servidores de Valve. Apenas o pagamento é efetuado noutro local — que é o passo que determina se alguém é um prestador de serviços de transferência de fundos, e o único passo Valve que não é aplicado.\n\nO mecanismo de receitas\nOnde o dinheiro realmente circula.\nTrês percursos / economia de um único item\n01 / ContaInventário de utilizadores\n\nArtigos em espera em Steam\n\n02 / TransferênciaComércio P2P\n\nUtilizador ↔ bot ou utilizador ↔ utilizador\n\n03 / LiquidaçãoPlataforma externa\n\nSaldo do site ou pagamento de Steam\n\nCirculaçãoO motor económico vai além do valor da transferência\n\nSteam fornece a infraestrutura de inventário e transferência utilizada pelos mercados externos. O argumento económico da investigação é que a liquidez da revenda e a procura recorrente sustentam as despesas com caixas, chaves e artigos de substituição, com comissões sobre as vendas subsequentes no Mercado Comunitário. Uma transferência P2P direta não implica qualquer comissão do Mercado Comunitário; esse facto contabilístico não resolve a questão do benefício mais alargado. Valve mantém o controlo sobre o acesso às contas e as restrições de negociação em todas as fases.\n\n01 / Procura secundáriaLiquidez e valor de revenda\n\nComércio externo e procura de jogos de azar\n\n02 / Despesas primáriasChaves, estojos e cápsulas\n\nCompras a partir de Valve, quando disponíveis\n\n03 / ReceitasReceitas da venda primária\n\nMais comissões sobre as vendas efetivas no mercado\n\n5% + 10%Steam + comissão CS2 sobre as vendas no Mercado Comunitário\n\nConclusão económica da investigação: os mercados de revenda de bens líquidos podem incentivar o consumo de artigos novos. O conhecido 15% combina as taxas de comissão do mercado, sujeitas a valores mínimos e arredondamentos; não se trata de uma taxa aplicada a todas as transações comerciais externas.\n\nTabela de preços do Mercado Comunitário de Valve ↗ arquivado 2026-09-21 ↗. A 25 de fevereiro de 2026 O Procurador-Geral de Nova Iorque intentou uma ação arquivado 2026-09-01 ↗ alegando que as «loot boxes» pagas estão relacionadas com a revenda externa por dinheiro e com os malefícios do jogo — a mesma relação que este dossiê documenta do ponto de vista da infraestrutura técnica. Essa queixa é uma alegação, não uma conclusão; é aqui citada porque uma agência estatal de aplicação da lei colocou em Valve uma questão adjacente à que este dossiê coloca: onde está o registo de aplicação da lei que corresponde às declarações públicas?\n\n01 / EntradaDepósito em criptomoedas\n\nRegistos de serviços externos e carteiras\n\n02 / ConversãoEquilíbrio → skins\n\nArtigos entregues através de Steam transações\n\n03 / SaídaVenda externa de moeda fiduciária\n\nVendedor, comprador e prestador de serviços de pagamento\n\nKYC?Identificar o controlo em cada transferência\n\nEsta é a via a seguir, e não um serviço de conversão de dinheiro através da API nativa Steam. Verifique os documentos de identificação, a custódia, os IDs das transações e os destinatários dos pagamentos junto de cada operador externo antes de autorizar um levantamento sem KYC.\n\nEstados Unidos / Lei do Sigilo Bancário\nClassifique a atividade e, em seguida, a obrigação.\n\nA FinCEN avalia a transmissão de fundos com base nas atividades desenvolvidas por uma empresa. A aceitação e a transferência de moeda virtual convertível podem dar origem a obrigações no âmbito dos serviços monetários, sujeitas às definições e exceções aplicáveis. A Carteira Steam da Valve aceita fundos e converte-os em itens do jogo; esses itens são depois liquidados através de operadores terceiros em troca de moeda real. O item e a sua transferência decorrem na infraestrutura da Valve; o levantamento de fundos não, e se alguma parte desse ciclo corresponde às definições de transferência de fundos é uma questão de classificação a cargo da FinCEN, não uma conclusão aqui tirada.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ arquivado 2025-07-11 ↗\n\nUnião Europeia / branqueamento de capitais\nAcompanhar os rendimentos, os conhecimentos e a assistência.\n\nA Diretiva (UE) 2018/1673 abrange a lavagem de dinheiro intencional e a participação envolvendo rendimentos de atividade criminosa. A questão que se coloca na investigação é o que a Valve sabia sobre os operadores que utilizavam a sua infraestrutura de negociação e OpenID após 13 de julho de 2016, quando descreveu publicamente essa utilização, e o que fez a esse respeito. A Valve não publicou qualquer registo de medidas coercivas por operador; seria esse registo, e não este dossiê, que responderia à questão.\n\nQuadro jurídico penal da UE ↗\n\nTerminologia da AMLD6: A diretiva em matéria de direito penal acima referida é distinta da Diretiva (UE) 2024/1640, também designada por AMLD6. Esta última tem um prazo geral de transposição fixado para 10 de julho de 2027, com exceções específicas. Artigo 78.º ↗ arquivado 2026-08-30 ↗\n\nParte C — Quadros jurídicos · Secção 16 · Notificação, resposta, responsabilidade\nA Lei dos Serviços Digitais: registar o conhecimento\nContexto e limites da fonte\n\nDois elementos de uma notificação ao abrigo do artigo 16.º são da responsabilidade do remetente e não fazem parte deste dossiê: os dados do próprio remetente e uma declaração de boa-fé de que a informação é exata. Tudo o resto que o artigo exige — a explicação fundamentada e a localização eletrónica exata — está definido na Secção 3 e no registo de percursos, com respostas guardadas e hashes, para que qualquer parte possa apresentá-la. Existem ainda duas restrições adicionais à própria lei: a perda da isenção de alojamento não implica, por si só, a responsabilidade ao abrigo de qualquer outra lei, e o valor «0» previsto no n.º 3 do artigo 52.º constitui um limite máximo legal, não uma sanção aplicada contra «1».\n\nNos termos da DSA, um prestador de serviços de alojamento mantém a sua isenção de responsabilidade apenas até ter conhecimento específico e não tomar medidas. Este dossiê constitui esse aviso. Indica os anfitriões, as datas, as respostas guardadas e os hashes. A partir da publicação, a questão já não é se Valve sabia — é o que Valve fez a seguir.\n\n01Julho de 2016 / a exposição «The Dossier»\nUm prazo de dez dias.\n\nO aviso acima reproduzido constitui o ponto de partida histórico para a comparação das medidas de execução no âmbito da investigação.\n\n0217 de fevereiro de 2024 / candidatura geral\nA janela temporal do DSA.\n\nDistinguir a conduta histórica da conduta durante o período em que se aplicam as obrigações relevantes da DSA.\n\n03Dez anos / instantâneo do dossiê original\nA duração requer um registo de notificações.\n\nO tempo decorrido desde julho de 2016 (ver Secção 11) é um indicador do processo. Não se trata de dez anos de violações comprovadas da DSA. Associe cada notificação a um elemento específico, à legislação aplicável, à prova de entrega e à resposta.\n\nN.º 3 do artigo 52.º / limite máximo previsto na lei6%\ndo volume de negócios anual a nível mundial\n\nMultas máximas por incumprimento das obrigações previstas na DSA, com base no exercício financeiro anterior do prestador. Trata-se de um limite máximo legal, não de uma sanção aplicada contra Valve.\n\nArtigos 6.º, 8.º e 16.º / o critério jurídico\n\nNo que diz respeito aos serviços de alojamento em linha relevantes, o conhecimento específico e a falta de ação atempada podem implicar a perda da isenção de responsabilidade relativa ao alojamento. Uma notificação suficientemente precisa pode comprovar o conhecimento do conteúdo em questão. A DSA não impõe qualquer obrigação geral de monitorização; a perda da isenção, por si só, não implica a responsabilidade ao abrigo de outra lei.\n\nDSA: Artigos 6.º, 8.º, 16.º, 52.º, 53.º, 93.º e considerando 17 ↗ arquivado 2026-09-20 ↗\n\nAnalisar reclamações arquivadas ↗Criar a cronologia da conta →Análise jurídica e económica completa →\nParte C — Quadros jurídicos · Secção 17 · Identidade, idade, acesso comercial\nMenores: um login com Steam não constitui uma verificação da idade\nContexto e limites da fonte\n\nNão constam dados de menores em nenhuma parte deste dossiê, nem foram recolhidos quaisquer dados: os autores não se registaram, não depositaram dados nem iniciaram sessão em nenhuma das plataformas mencionadas. Qualquer pessoa que se baseie nesta secção deve manter confidenciais as provas que envolvam crianças e suprimir os detalhes identificativos das provas apresentadas publicamente. A COPPA é aqui citada como uma lei de privacidade infantil com as suas próprias condições de âmbito de aplicação — público-alvo, conhecimento efetivo, dados pessoais recolhidos — e não como uma regra geral relativa à idade mínima para jogar; a queixa de Nova Iorque de 2026 é uma alegação por parte de uma autoridade estadual, não uma conclusão.\n\n«Iniciar sessão com Steam» comprova que existe uma conta. Isso não prova nada em relação à idade — e, nestes sites, é a única barreira entre uma criança e um depósito. Leia isto com Secção 3.1: no cliente Steam, o aviso que um navegador apresentaria nunca é exibido, pelo que a criança nunca o vê.\n\nO que o OpenID Steam ofereceIdentidade da conta\n\nUm SteamID verificado utilizado para iniciar sessão ou associar uma conta.\n\n≠\nO que o operador deve determinarCondições de elegibilidade para participar\n\nIdade, jurisdição e quaisquer verificações de identidade necessárias.\n\nBase técnica: Documentação do Steamworks OpenID ↗ arquivado 2026-09-21 ↗. A confirmação da identidade documentada não constitui uma certificação de que o utilizador possa jogar legalmente.\n\nCOPPA / crianças com menos de 13 anos\nIdentifique o operador e os dados.\n\nA COPPA aplica-se aos serviços abrangidos destinados a crianças e aos serviços que tenham conhecimento efetivo de que recolhem dados pessoais de crianças com menos de 13 anos. Trata-se de uma lei relativa à privacidade das crianças, não de uma regra universal sobre a idade mínima para jogar. Defina o público-alvo, os dados pessoais recolhidos, o conhecimento e o processo de consentimento parental.\n\nFTC: Requisitos da COPPA ↗ arquivado 2026-09-21 ↗\n\nAs provas a preservar\nRegiste o percurso desde o início de sessão até ao depósito.\n\nManter o sistema de verificação da idade do site, o texto relativo ao registo, os termos de elegibilidade, o processo de pagamento e o histórico de reclamações. Avaliar cada operador separadamente. Manter a confidencialidade de quaisquer provas que envolvam uma criança e ocultar os dados identificativos das provas apresentadas publicamente.\n\nUm registo de aplicação da lei relacionado é o Anúncio da queixa em Nova Iorque de 2026 arquivado 2026-09-01 ↗, que alega que as caixas de recompensas pagas causam danos aos jovens utilizadores. Não se trata de uma conclusão ao abrigo da COPPA.\n\nParte C — Quadros jurídicos · Secção 18 · Pedido ao abrigo do artigo 15.º do RGPD\nO pedido. A resposta. A comparação que falta.\n\nEle pediu quatro coisas, uma delas o registo que revelaria quem tinha introduzido uma chave API na sua conta. Três dias depois, o ticket foi encerrado com um link para uma página que não contém nenhuma dessas informações — e a frase utilizada para concluir o texto é contestada pelos próprios advogados de Valve.\n\nDe quem é esta conta · Origem e limites\n\nEstas imagens não são do PhishDestroy. Provêm de um titular de conta Steam comum — um dos inquiridos num breve inquérito realizado por este projeto, que apresentou ele próprio o pedido e forneceu as capturas de ecrã. A conta é dele, o ticket é dele e a correspondência decorre entre ele e o Apoio ao Cliente Steam. Este projeto não apresentou o pedido, não possui qualquer conta na plataforma e não é parte neste ticket.\n\nA 16 de setembro de 2026, apresentou um pedido de acesso aos dados pessoais ao abrigo do artigo 15.º do RGPD/CCPA, solicitando especificamente os registos de registo de chaves API, o histórico de inícios de sessão com endereços IP, o histórico de autorização de dispositivos e o histórico de transações. A 17 de setembro, o agente «Logen» encaminhou-o para a página de autoatendimento «Dados da Conta». A 18 de setembro, afirmou que as categorias solicitadas não constavam dessa página e pediu que o caso fosse encaminhado para a Equipa de Privacidade ou para o Encarregado da Proteção de Dados (DPO). A 19 de setembro, o agente «Kal» encerrou o ticket com o mesmo encaminhamento. Ambas as capturas de ecrã encontram-se abaixo (e-mail do requerente ocultado; SHA-256 em steam_tos_assets/screenshot-manifest.json).\n\nEle é o requerente ideal por uma razão simples: esta conta possui uma chave da API Web Steam que ele não criou, registada em localhost. Não se sabe quando foi criada — nem para ele, nem a partir de nada que Valve lhe tenha disponibilizado, porque o único registo que permitiria datá-lo é o registo de registo da chave API, que é precisamente a categoria que o encerramento ocultou. A chave não é nova: é anterior ao momento em que ele tomou conhecimento da mesma, num intervalo que não consegue medir, pela mesma razão.\n\nOutros titulares de contas estão a apresentar o mesmo pedido. Qualquer resposta que chegar será adicionada aqui nos mesmos termos que estas duas — número do ticket, data de captura, SHA-256, identidade do requerente ocultada — quer aceite as categorias, quer as recuse.\n\nEste projeto não se pronuncia sobre o motivo pelo qual o ticket foi encerrado. Não foi indicado qualquer motivo no próprio ticket, nem se infere qualquer motivo neste contexto.\n\nO pedido. A resposta. A comparação.ACOMPANHE O REGISTO\nEtapa 3 / 3\n\nEle solicitou quatro categorias específicas. A página «Dados da Conta» para a qual foi encaminhado corresponde à própria exportação de autoatendimento do Valve, e este projeto não pode enumerar o seu conteúdo para a conta de outra pessoa — pelo que não é publicada aqui qualquer comparação completa, categoria a categoria. O que consta do registo é a sua declaração de 18 de setembro, segundo a qual as categorias não existiam, e o encerramento do caso, em 19 de setembro, que repetiu o encaminhamento sem abordar essa questão.\n\nO PEDIDOCategorias específicasRegistos de chaves API, inícios de sessão, dispositivos e transações\nA RESPOSTAReferência aos dados da contaVerificar a troca de suporte\nO TESTEO que foi fornecido?Comparar cada categoria solicitada\nEcrã 1/2 — Pedido (16 de setembro) e primeira resposta, agente «Logen» (17 de setembro)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nFonte: help.steampowered.com, pedido de assistência HT-2YBP-F7JP-D4VB · capturado entre 16 e 17 de setembro de 2026 · e-mail do requerente ocultado 2026-09-21 · Ficheiro: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nEcrã 2/2 — Pedido de escalamento (18 de setembro) e encerramento, agente «Kal» (19 de setembro)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nFonte: help.steampowered.com, pedido de assistência HT-2YBP-F7JP-D4VB · capturado em 18–19 de setembro de 2026 · Ficheiro: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nResposta final, 19 de setembro (textual):\n«Os dados Steam que a plataforma guarda já se encontram na página «Dados da Conta». Uma vez que não há mais informações Steam que o Apoio ao Cliente possa fornecer, Este pedido será encerrado.\"\nNão foram fornecidos dados · não foi indicada qualquer base jurídica para a recusa · não foi apresentado qualquer resultado do recurso\nEssa frase é falsa, e são os próprios advogados de Valve que o provam. A carta do advogado de 1 de outubro de 2025, no parágrafo 1.9, descreve uma correlação ao nível do dispositivo que associa um dispositivo a dezenas de contas (Apêndice A). A mesma resposta incluía 830 páginas de registos arquivados (Anexo B). Nada disso consta na página «Dados da conta».\nPor que é que esta conta solicitou o registo da chave API?\n\nEle não escolheu essas quatro categorias ao acaso. O localhost A chave da sua conta é o indício de um script, e não de uma pessoa a introduzir um domínio real na página do programador (Secção 5, Secção 6). O único registo que indica quem o criou e de onde provém é o registo de registo da chave API. Foi isso que ele pediu em primeiro lugar. Foi isso que a empresa se recusou a divulgar.\n\nFonte: o titular da conta, durante o inquérito deste projeto. As capturas de ecrã dos bilhetes acima foram encriptadas; a página da chave não foi publicada.\n\nAvaliação · PhishDestroy\n\nEncerrar um ticket com a questão ainda em aberto não é um acidente neste caso. É o desfecho normal. Nós defendemos 16,319 registos de reclamações e de assistência mantidos e 354 trocas de suporte sem duplicados extraídos deles. Este bilhete é um exemplo datado e exaustivamente documentado da forma que assumem.\n\nTicket de assistência — ArquivadoHT-2YBP-F7JP-D4VB\nTipo de pedidoArtigo 15.º do RGPD – Pedido de acesso aos dados pessoais (DSAR)\nEstado do bilheteENCERRADO A 19 DE SETEMBRO DE 2026 — NÃO FORAM FORNECIDOS DADOS\nAgentes na bolsa«Logen» (17 de setembro), «Kal» (19 de setembro)\nArquivado16 de setembro de 2026\nDados solicitadosQuem registou a chave da API Web associada a esta conta e a partir de que endereço IP / dispositivo / data e hora\nBase jurídica invocadaArtigo 15.º do RGPD — direito de acesso aos dados pessoais\nO quadro jurídico:O n.º 3 do artigo 12.º concede ao responsável pelo tratamento um prazo de um mês a contar da receção (prorrogável mediante justificação). Esse prazo ainda não tinha expirado à data da publicação, e este dossiê não alega qualquer incumprimento do prazo. A objeção diz respeito ao mérito: a resposta final remete para uma página de autoatendimento, mas não demonstra que as quatro categorias de dados mencionadas tenham sido apresentadas; além disso, caso o responsável pelo tratamento se recuse a agir, o n.º 4 do artigo 12.º exige que este indique os motivos e as vias de reclamação. Nenhum destes elementos consta da resposta final.\nPor que é que estes dados específicos são importantes?\n\nO registo de eventos da chave da API Web é o registo que indica se um terceiro registou uma chave utilizando um cookie de sessão roubado — o mecanismo descrito nas queixas de roubo de inventário preservadas no arquivo deste dossiê. A divulgação de quem registou uma chave API, a partir de que endereço IP e em que momento, permitiria:\n\nPermitir que a vítima compare o endereço IP de criação da API com o seu próprio histórico de inícios de sessão\nRevelar endereços IP de centros de dados associados a infraestruturas conhecidas de phishing e de bots de jogos de azar\nApresentar provas que possam ser utilizadas em processos civis ou criminais contra o autor\nIndicar se o titular da conta foi notificado quando a chave foi criada\nO que consta dos autos: A Valve mantém registos ao nível do dispositivo e de correlação de contas — a carta do seu advogado, datada de 1 de outubro de 2025, descreve-os (ver Apêndice A, Memorando de Provas — Fonte 1). No pedido HT-2YBP-F7JP-D4VB, a mesma categoria de registos foi solicitada pelo titular dos dados e o pedido foi encerrado com um encaminhamento para uma página de autoatendimento que, segundo o titular dos dados, não os continha. A legalidade dessa recusa é uma questão da competência da autoridade de controlo; o efeito é que a pessoa a quem os dados dizem respeito não os recebe.\nA troca de mensagens — quatro mensagens, três dias\n\nDois agentes de apoio da Steam responderam utilizando os nomes próprios indicados no ticket: «Logen», a 17 de setembro, e «Kal», a 19 de setembro. Ambos encaminharam o requerente para a página «Dados da Conta». Nada no ticket indica se o pedido chegou à Equipa de Privacidade ou ao Responsável pela Proteção de Dados de Valve, e o dossiê não especifica quem são os agentes, quais são as suas funções nem como o ticket foi encaminhado.\n\n16 de setembro\nPedido ao abrigo do artigo 15.º apresentado com quatro categorias de dados especificadas\n17–18 de setembro\nConsulta aos dados da conta; o requerente solicita que o caso seja encaminhado ao Encarregado da Proteção de Dados\n19 de setembro\nO pedido de assistência foi encerrado com a mesma referência; sem dados, sem fundamento indicado\nO que o artigo 15.º do RGPD confere explicitamente ao titular dos dados\nArt. 15.º, n.º 1, alínea a)Finalidades do tratamento — por que razão a Valve conserva os dados\nArt. 15.º, n.º 1, alínea b)Categorias de dados — o que Valve contém\nArt. 15.º, n.º 1, alínea c)Destinatários ou categorias de destinatários — quem recebeu os dados (por exemplo, o titular da chave API)\nArt. 15.º, n.º 1, alínea d)Período de retenção ou critérios para o determinar\nArt. 15.º, n.º 3Uma cópia dos dados pessoais que estão a ser tratados — ou seja, o próprio registo da chave API\nART. 12.º, n.º 3Resposta necessária no prazo de um mês a partir da data de receção; qualquer prorrogação deve ser comunicada no prazo desse mês. O prazo ainda não tinha expirado à data da publicação. Art. 12.º, n.º 4: Se o responsável pelo tratamento não tomar medidas, deve explicar os motivos e informar o titular dos dados sobre as vias de reclamação.\nProcedimento de reclamação regulamentar — para qualquer utilizador\n\nQualquer utilizador que tenha apresentado um pedido ao abrigo do artigo 15.º do RGPD à Valve e não tenha recebido uma resposta em conformidade (ou uma recusa padrão sem dados) pode apresentar uma reclamação junto da autoridade de controlo do seu Estado-Membro da UE/EEE. O estabelecimento da Valve na UE é a Valve GmbH, em Hamburgo, pelo que a autoridade de controlo principal para reclamações transfronteiriças é a Autoridade de Proteção de Dados e Liberdade de Informação de Hamburgo (HmbBfDI). (O representante previsto no artigo 27.º da Valve também se encontra em Hamburgo; o endereço de um representante não determina, por si só, a autoridade competente.) Também é possível apresentar uma queixa junto da autoridade do próprio Estado-Membro do queixoso, nos termos do artigo 77.º.\n\nFormulário de reclamação da HmbBfDI ↗ Texto do RGPD (art. 12.º, 15.º e 77.º) ↗ arquivado 2026-09-20 ↗Orientações do EDPB ↗\n\nReferência do ticket para qualquer reclamação: HT-2YBP-F7JP-D4VB — conservado neste dossiê como um caso documentado.\n\nUm caso documentado\nOs registos existem; o titular dos dados não os recebeu.\n\nO advogado de Valve descreveu os registos de correlação ao nível do dispositivo numa carta datada de 1 de outubro de 2025. Em 19 de setembro de 2026, um pedido ao abrigo do artigo 15.º relativo à mesma categoria de registos foi arquivado com uma referência a uma página de autoatendimento que, segundo o requerente, não os continha, sem que fosse indicada qualquer base jurídica. O ticket HT-2YBP-F7JP-D4VB é um exemplo documentado; se isso reflete uma prática mais generalizada é uma questão que cabe à autoridade de controlo, que pode solicitar à Valve os seus registos de tratamento.\n\nArtigos 12.º, 15.º e 77.º do RGPD / Autoridade de controlo\n\nUma reclamação ao abrigo dos artigos 12.º e 15.º pode ser apresentada diretamente junto da autoridade de controlo competente, sem custos (artigo 77.º). A autoridade pode impor medidas corretivas, incluindo ordens para dar cumprimento ao pedido de acesso, e coimas nos termos do artigo 83.º, n.º 5, alínea b), por violações dos direitos dos titulares dos dados. A conservação da referência original do bilhete e de qualquer resposta Valve (ou a sua ausência) reforça a reclamação.\n\nVer o modelo do DSAR →\nParte C — Quadros jurídicos · Secção 19 · Direito dos contratos\nO Acordo de Assinatura em relação à própria arquitetura da plataforma\nLimites de contexto e de fonte\n\nOs autores não são advogados e nada do que aqui se apresenta constitui aconselhamento jurídico. A SSA é citada a partir da revisão de 10 de setembro de 2026; uma revisão diferente pode apresentar uma redação diferente, e a numeração das cláusulas tem variado ao longo das revisões — verifique a cláusula na versão que regulava a conduta em questão. Os argumentos relativos aos artigos 25.º e 32.º indicam o que o regulamento exige, e não que uma autoridade de controlo tenha constatado uma infração. Os valores apresentados no Argumento 1 respeitam os limites de âmbito estabelecidos na secção 13.\n\nTrês das disposições centrais da SSA entram em conflito com a forma como a plataforma está concebida: a proibição de utilização comercial, face a um limite máximo de preço no «Market» que empurra as vendas de elevado valor para fora da plataforma; a cláusula de responsabilidade do utilizador relativa às chaves API, em contraposição a um ponto de extremidade de chaves que, antes de 2023, não exigia autenticação de dois fatores; e a formulação relativa à aplicação da lei, em contraposição a um registo público que não indica qualquer aplicação por operador. Se estas contradições afetam a aplicabilidade da lei é uma questão a decidir por um tribunal; esta secção expõe os factos que um tribunal teria perante si.\n\nArgumento 1 / Arquitetura da capitalização de mercado\nO limite máximo do mercado e a proibição de utilização comercial\n\nO Mercado Comunitário Steam tem um limite máximo de listagem de cerca de $1,800. Em cinco mercados, numa imagem instantânea desatualizada (23 de setembro de 2026), 248 categorias de artigos CS2 apresentam preços, determinados de forma independente, superiores a esse limite máximo em dois ou mais desses mercados; tais artigos não podem ser vendidos a esses preços na própria plataforma da Valve. Os proprietários que pretendem esses preços recorrem a mercados de terceiros, que funcionam com contas Steam e a API Steam — cuja utilização é classificada pela SSA como comercial, salvo se expressamente autorizado.\n\nOs artigos excedem o limite máximo do Mercado → os mercados de terceiros preenchem a lacuna → esses mercados utilizam contas Steam e a API Steam → a SSA proíbe a utilização comercial sem autorização → não foi publicado qualquer registo de autorizações. A taxa combinada do Mercado Comunitário, de cerca de 15%, aplica-se apenas às vendas concluídas no interior do Mercado, e não a estas transações externas.\nArgumento 2 / Arquitetura de segurança da chave API\nA vulnerabilidade da chave API como uma questão de conceção da plataforma, e não como negligência do utilizador\n\nAntes de 2023, o endpoint de criação de chaves API do Steam aceitava um pedido POST com um sessionid roubado e gerava uma credencial com privilégios elevados sem confirmação por e-mail, sem autenticação de dois fatores ou sem verificação por dispositivo. As queixas relativas ao sequestro de API recolhidas nesta investigação seguem um padrão: script do atacante, cookie de sessão roubado, criação silenciosa de chaves, interceção de transações (a carga útil do pedido é apresentada na Secção 8).\n\nO artigo 25.º do RGPD (proteção de dados desde a conceção) e o artigo 32.º (segurança do tratamento) exigem medidas técnicas adequadas ao risco. A emissão de uma credencial suscetível de interceção comercial sem um segundo fator de autenticação ou notificação ao titular é uma questão de conceção que cabe ao responsável pelo tratamento. A questão de saber se a cláusula do SSA que atribui a responsabilidade ao utilizador pode ser invocada neste contexto é da competência do tribunal e da autoridade de controlo.\n\nArgumento 3 / Visibilidade em tempo real\nValve recebe o nome de host de autenticação em cada início de sessão\n\nO nome de host de autenticação chega ao ponto final OpenID de Valve em texto simples em openid.return_to e openid.realm (a estrutura do pedido é apresentada na Secção 3). A sua extração é uma operação padrão. A partir de 2026-09-22, em 26 pares, o domínio principal estava incluído no Filtro de Ligações, enquanto o anfitrião que apresentava o seu Steam não estava. O Valve não publicou qualquer registo de aplicação por operador, pelo que não é possível determinar, a partir de dados públicos, se alguma medida além do Filtro de Ligação foi aplicada a estes anfitriões.\n\nQuem suporta os custos\nO padrão observado nas queixas arquivadas\n\nNas reclamações analisadas, a resposta do Steam Support a uma alegação de apropriação indevida de uma chave API segue sempre o mesmo padrão: recusar a restauração, referir a responsabilidade do utilizador pela conta e pela sua chave API e encerrar o ticket. Neste dossiê não é apresentada qualquer estimativa do número total de contas afetadas nem do valor perdido; não foi identificada qualquer fonte para esses dados.\n\nA questão não é se os utilizadores individuais cometeram erros. A questão é quem é responsável por uma arquitetura que, até 2023, permitiu que um pedido POST com um cookie roubado criasse uma credencial de negociação com privilégios elevados, sem qualquer notificação e sem autenticação de dois fatores.\nO SSA enquanto documento vs. o SSA enquanto contrato\nUm tribunal que analisasse este processo não interpretaria a SSA isoladamente.\n\nAnalisaria esse documento em conjunto com a carta do advogado de outubro de 2025, que descreve a correlação ao nível do dispositivo, as datas de registo do host de autenticação, os carimbos de data e hora do registo em lote, a carga útil do pedido da chave API e os dez anos decorridos entre os avisos de julho de 2016 e as plataformas que ainda estavam em funcionamento em setembro de 2026. É esse o registo que Valve teria de abordar.\n\nSSA em relação ao processo / pontos-chave\n«Sem fins comerciais» — o limite máximo do Mercado empurra as vendas de elevado valor para mercados comerciais de terceiros\n«Os utilizadores são responsáveis pelas chaves API» — não haverá autenticação de dois fatores no ponto de acesso das chaves antes de 2023\n«Tomamos medidas contra os infratores» — não são publicados registos de medidas tomadas por operador desde julho de 2016\n«Aceitou os termos» — no padrão de sequestro, a aceitação é enviada por um script, e não pelo titular da conta\nConclusão · O que os autos demonstram e o que solicitamos\nAs conclusões. Os registos que solicitamos.\nContexto e limites da fonte\n\nCada conclusão abaixo está associada a um registo público datado nas secções acima. Os pedidos são dirigidos às autoridades que podem obrigar a única coisa a que esta investigação não tem acesso: os próprios registos de aplicação da lei, acesso e tratamento de dados da Valve.\n\nCada pedido surge na sequência de uma conclusão datada. As autoridades podem solicitar registos que esta investigação baseada em fontes públicas não pode exigir.\n\nO que os registos públicos comprovam\n44 plataformas ativas são autenticadas através de um domínio registável separado — 27 com um ficheiro de evidência publicado por rota, 17 provenientes de recolha manual e listadas separadamente. Em 2026-09-22, 26 pares tinham o domínio principal bloqueado no Filtro de Ligações Steam, enquanto o servidor que alojava o seu login não estava — csgogem.com bloqueado, api.csgem.com registado desde março de 2014. O Steam recebe esse nome de anfitrião em openid.realm e openid.return_to a cada vez que iniciar sessão. Secção 3\nEm 13 de julho de 2016, Valve divulgou publicamente o nome do mecanismo e proibiu-o, tendo as notificações do seu advogado, datadas de 20 de julho de 2016, estabelecido um prazo de dez dias. Não foi publicado qualquer registo de aplicação da lei por operador nos dez anos que se seguiram a esse prazo. Secção 11\nO ponto final da chave da API Web Steam emitia uma credencial com privilégios elevados e capacidade de efetuar transações com base apenas num cookie de sessão, sem qualquer fator de autenticação secundário, até 2023. Secção 5\nUm pedido ao abrigo do artigo 15.º do RGPD (ticket HT-2YBP-F7JP-D4VB) foi encerrado ao fim de três dias com um link para o serviço de autoatendimento e sem quaisquer dados. Secção 18\nO que pedimos a cada autoridade\nComissão de Jogos de Azar do Estado de Washington\nReabra o ficheiro de 2016. Solicite um relatório, operador a operador, indicando quais as contas, bots e hosts de resposta que foram desativados após os avisos de dez dias e quais os operadores que posteriormente recuperaram o acesso. Secção 2\nHmbBfDI (Hamburgo; Valve GmbH)\nVerificar se a resposta ao abrigo do artigo 15.º cumpriu o dever do responsável pelo tratamento e exigir a divulgação dos registos de registo e de acesso à chave API relevantes para a identificação do autor. Secção 18\nCoordenadores de serviços digitais da DSA\nInclua o encaminhamento do servidor de autenticação no registo como aviso e, em seguida, avalie se a resposta de Valve cumpre as suas obrigações, uma vez documentada a informação. Secção 16\nQualquer titular de dados\nUtilize o modelo do artigo 15.º para solicitar os mesmos registos para a sua própria conta; um registo arquivado permite verificar quem iniciou uma reposição ou criou uma chave. Apêndice G\n\nO pedido único subjacente a todos os quatro é o mesmo: publicar os registos relativos à aplicação da lei, ao acesso e ao tratamento de dados que apenas a Valve detém. Um aviso na página inicial, uma carta com prazo de dez dias e uma página de autoatendimento são manifestações de controlo. Se esse controlo foi ou não exercido é uma questão à qual o registo público não pode responder, mas a que uma entidade reguladora pode.\n\nAnexos — provas principais e materiais de trabalho\nAnexo A — Correspondência com os advogados\nMemorando de Provas — material fornecido pela Fonte 1\n\nBase factual e estatuto das fontes relativas à correspondência do advogado invocada nas secções 1, 18 e 19.\n\nBase factual e estatuto da fonte — documentos fornecidos pela Fonte 1\nO utilizador cujo banimento permanente deu origem a esta auditoria não é o alvo da mesma. A questão de saber se esse banimento foi justificado não é aqui analisada, e este dossiê não o defende nem o contesta. A conta não é o que está em causa. O que importa é o conteúdo: Fonte 1 — o titular da conta banida, que recebeu a correspondência abaixo do advogado de Valve na qualidade de titular dos dados no âmbito do seu próprio pedido ao abrigo do RGPD — transmitiu essa correspondência e os autos do processo que a acompanhavam, juntamente com o direito de os consultar publicamente. O nome não é divulgado; os documentos são descritos por data, metadados do criador e hash.\n\nEssa correspondência foi enviada em resposta a um pedido ao abrigo do RGPD/DSAR. No decurso da mesma, o advogado de Valve registou em ata uma declaração, devidamente assinada, na qual descrevia uma funcionalidade que o Apoio ao Cliente de Steam tinha anteriormente informado aos utilizadores não ser tecnicamente possível. O parágrafo citado abaixo corresponde a essa declaração.\n\nA análise mais aprofundada dos autores sobre o extrato de registo produzido é omitido deste dossiê enquanto se aguarda uma análise independente. Não é tido em conta em nenhuma outra parte desta investigação.\n\nA admissão registada: telemetria persistente ao nível do dispositivo\n\nNo parágrafo 1.9 da carta atribuída ao advogado de Valve, os advogados de Valve afirmam: «Entre 2019 e 2023, esta conta foi utilizada principalmente a partir de um dispositivo que também foi utilizado para iniciar sessão em dezenas de contas Steam roubadas.»\n\nO facto: O advogado de Valve descreve aqui a correlação ao nível do dispositivo entre contas ao longo de quatro anos. O serviço de apoio de Steam informou as vítimas de roubo de que não era tecnicamente possível localizar os artigos roubados nem associar contas a dispositivos. Steam Guard A autorização de dispositivos está documentada publicamente, pelo que a existência de registos por dispositivo não é, em si, uma novidade; o que é novo é a confirmação por escrito do advogado de que esses registos são mantidos e correlacionados entre contas ao longo de períodos de vários anos.\n\nPor que é que isto é importante: A correlação que pode ligar um dispositivo a dezenas de contas pirateadas ao longo de quatro anos pertence à mesma categoria de registos que o Serviço de Apoio afirmou não poder utilizar em benefício das vítimas. Os registos dessa classe seriam capazes de identificar contas e dispositivos numa cadeia de roubo e revenda. Quais os registos que existem, durante quanto tempo são conservados e com base em que critérios são ocultados aos titulares dos dados são questões que devem ser dirigidas à autoridade de supervisão.\n\nFonte: carta do advogado de Valve, datada de 1 de outubro de 2025, parágrafo 1.9, e o seu anexo em PDF de 830 páginas · recebido pela Fonte 1 em resposta a um pedido ao abrigo do artigo 15.º do RGPD · SHA-256 do anexo registado em disclosure-audit.json · A carta em si não é reproduzida; os nomes das contas e os dados de terceiros são omitidos.\n\nEstado: abrir\nOs materiais de referência estão disponíveis no arquivo de evidências.\nApêndice B — O ficheiro PDF gerado · verificação da expurgação\nA censura no PDF gerado é meramente estética: o texto ocultado continua a poder ser extraído\n\nO advogado de Valve respondeu a um pedido de acesso ao abrigo do RGPD com um anexo de 830 páginas, no qual as partes censuradas foram pintadas sobre o texto, em vez de serem removidas. 902,270 caracteres encontram-se por baixo das barras pretas e são exibidos diretamente com uma ferramenta de extração de texto — incluindo os identificadores de terceiros que as barras tinham como objetivo ocultar. Aqui são publicadas apenas as contagens agregadas; nenhum conteúdo abrangido é reproduzido e o próprio apêndice não é publicado.\n\n1. O que a verificação geométrica revelou\n\nResposta ao abrigo do artigo 15.º do RGPD, datada de 1 de outubro de 2025 foi acompanhado por um apêndice em PDF de 830 páginas (metadados do produtor Aspose.PDF para .NET, criados e modificados na mesma data). Os autores realizaram uma verificação da geometria ao nível da página: para cada página, foram localizados retângulos opacos, quase pretos, pintados por cima da camada de texto, e foram contados os caracteres extraíveis que se encontravam por baixo deles.\n\nMedido no ficheiro gerado\n902,270\nCaracteres que ainda podem ser extraídos de debaixo das barras pretas\nContados, não estimados. Trata-se de uma contagem dos personagens abrangidos — não de vítimas, reidentificações ou incidentes.\n830 / 830\nPáginas afetadas — todas as páginas\n986\nRetângulos sobre texto extraível\n1,329\nTotal de retângulos pretos opacos\nAs barras pretas são sobrepostas à camada de texto; não a removem. O texto por baixo das barras pode ser extraído com ferramentas padrão de PDF. Apenas são publicadas contagens agregadas; nenhum conteúdo ocultado é reproduzido aqui.\nDemonstração forense: separação de camadas\nMAQUETE DE SOBREPOSIÇÃO VETORIAL DO ASPOSE.PDF PARA .NET (ANEXO, p. 412)\n\nDenúncia apresentada contra a conta: [INÍCIO DE SESSÃO: utilizador_ocultado_667]\n\nMotivo indicado pelo utilizador: [TEXTO: «O utilizador denuncia a existência de artigos duplicados no inventário e conduta comercial abusiva...»]\n\nPrimeiro plano: <path fill=\"#000\" />Falha: Fluxo UTF-8 subjacente intacto\nFonte: anexo em PDF da carta do advogado de 1 de outubro de 2025 (830 páginas, metadados do produtor Aspose.PDF para .NET) · calculado pelos autores, método e contagem por página em disclosure-audit.json · O SHA-256 do apêndice registado no mesmo ficheiro · o próprio apêndice não é publicado.\n2. Por que é que isto é importante para a resposta de um titular de dados\n\nO advogado de Valve enviou este ficheiro a um titular de dados em resposta a um pedido relativo aos registos dessa pessoa. As barras que o cobrem são meramente estéticas: o texto subjacente nunca foi removido, pelo que os identificadores de terceiros que as barras pretendiam ocultar foram enviados ao destinatário juntamente com o ficheiro. Uma supressão que pode ser removida com uma ferramenta de extração de texto não oculta nada e, além disso, impede o destinatário de determinar o que foi divulgado e o que não foi.\n\nO n.º 4 do artigo 15.º é a razão pela qual essas barras existem: o direito de obter uma cópia não deve prejudicar os direitos e liberdades de terceiros. Essa é a obrigação que esta produção não cumpriu. Cabe à autoridade de controlo determinar se se trata de uma violação de dados pessoais nos termos do artigo 4.º, n.º 12; a divulgação em si é mensurável no ficheiro e reproduzível por qualquer pessoa que possua os mesmos bytes — o SHA-256 está publicado, mas o apêndice não.\n\nO que estava por baixo das barras não eram números de conta. Tratava-se do conjunto de denúncias apresentadas por utilizadores contra o requerente, com os respetivos autores indicados: Steam inícios de sessão que, dado que um início de sessão raramente é utilizado apenas no Steam, identificam a pessoa por trás deles — segundo os autores, mais de 60% dos utilizadores mencionados no documento são totalmente identificáveis — juntamente com o texto original, sem censura, do que escreveram. Esse texto inclui ameaças de morte e insultos dirigidos à nacionalidade do requerente. Algumas das pessoas assim identificadas são menores de idade. A produção entregou uma lista com os nomes dos jornalistas à pessoa que tinha sido alvo da reportagem, que é precisamente o dano que o n.º 4 do artigo 15.º visa impedir.\n\nA ordem dos caracteres no ficheiro é tão importante quanto o seu conteúdo. O pedido foi inicialmente recebido com uma exigência de provas adicionais de identidade, com o argumento de que o endereço de e-mail com pseudónimo do requerente não continha o seu nome; a conta foi banida permanentemente durante o atraso que se seguiu. A carta que finalmente entregou os dados, mais de seis semanas após o prazo de um mês previsto no n.º 3 do artigo 12.º, ameaçou o destinatário com um processo penal e reteve o restante dos seus próprios dados até que este explicasse a atividade da sua conta ao advogado. A divulgação também esclarece duas questões a que Valve não tinha respondido publicamente: os registos apresentados revelam ligações entre contas que remontam a 2019 e dados de telemetria interna com um nível de detalhe que Valve nunca tinha descrito.\n\nÂmbito desta secção: A observação aqui apresentada limita-se aos aspetos técnicos da redação, analisados com base no ficheiro tal como foi produzido. A análise mais aprofundada dos registos produzidos, realizada pelos autores, não é divulgada enquanto se aguarda uma revisão independente e não é invocada em nenhuma outra parte deste dossiê.\n\nProva: carta do advogado datada de 1 de outubro de 2025 e o seu anexo em formato PDF (SHA-256 registado no ficheiro de auditoria); Medidas e método para ficheiros PDF ao nível da página ↗. A sequência do pedido, a recusa referida na página 8 e a descrição dos registos divulgados estão descritas na íntegra no relato de PhishDestroy, «O meu cão contra os advogados de elite especializados no RGPD», 17 de agosto de 2026 ↗ arquivado 2026-08-21 ↗. Os nomes das contas e os dados de terceiros foram omitidos aqui; nada do que está coberto pelas barras é reproduzido.\n\nNa página 8 da carta de acompanhamento, parte do pedido é recusada, sendo o motivo apresentado por escrito: Não é possível fornecer informações mais detalhadas devido à proteção dos dados pessoais dos outros utilizadores da plataforma Steam… — não é possível dar uma resposta mais detalhada, uma vez que os dados pessoais de outros Steam utilizadores têm de ser protegidos. O apêndice de 830 páginas fazia parte do mesmo pacote. O que as barras ocultavam não eram números de conta: eram as denúncias apresentadas contra o requerente, com os nomes dos autores indicados e as mensagens originais, não censuradas, em anexo. O titular da conta tinha solicitado a Valve, através do seu advogado, o seu próprio processo; o que conseguiu extrair dele eram os dados de outras pessoas. Nada neste apêndice depende de quem desenhou as caixas. O que fica estabelecido é que a proteção Valve invocada como fundamento para a recusa de divulgação é a mesma proteção que esta mesma entrega não cumpriu, no mesmo envelope, no mesmo dia.\nDocumentação de apoio e correspondência jurídica\n\nFonte: https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section\n\nApêndice D — Recolha de amostras\nDocumentos primários selecionados\n\nSeis registos do arquivo — três issues do GitHub nos trackers de Valve e três contas do Reddit relativas a resultados de suporte contestados. Cada fonte permanece associada à alegação, ao texto guardado e à questão que esta suscita.\n\n1 / 6 registos selecionados\nEscolha um registo de origem\nGH-01 / GITHUBAbrir na compilação guardada\nChaves de hardware, solicitadas em 2016\n\nValveSoftware / steam-for-linux · n.º 4521 · 2016-06-27\n\nUm utilizador solicitou ao Valve que suportasse chaves de hardware U2F como segundo fator de autenticação alternativo. A questão guardada tem as etiquetas «Pedido de funcionalidade» e «Revisada», estando o seu estado registado como «aberta».\n\nSolicito que o Steam passe a suportar a chave USB U2F como alternativa.\n\nExcerto da issue do GitHub ↗\nRegisto documentado\nUm pedido datado relativo a uma medida de segurança adicional para a conta, publicado no próprio sistema de acompanhamento de problemas do Valve e marcado como «revisto».\nExigência de responsabilização\nPublique a decisão relativa ao produto, a data de resposta e a proteção concedida após a análise.\nLer registo guardado →Abrir o GitHub ↗\nNo dossiê: Medidas de segurança da conta →Arquivo n.º 484 · compilação 2026-09-17\nGH-02 / GITHUBAbrir na compilação guardada\nRelatórios de falhas sem uma opção de exclusão eficaz\n\nValveSoftware / steam-for-linux · n.º 6459 · 2019-08-18\n\nO repórter descreve um cliente Steam de 12 de agosto de 2019 no Ubuntu 16. Afirma que a desativação do destino do «crash-upload» não se manteve após o reinício e inclui a configuração relevante.\n\nSe desativar o `ServerURL`, este é substituído após cada reinício.\n\nExcerto da issue do GitHub ↗ arquivado 2026-04-19 ↗\nRegisto documentado\nUma reclamação específica relativa à privacidade, com a data do cliente, o sistema operativo e um excerto da configuração. O problema registado encontra-se em aberto.\nExigência de responsabilização\nIdentifique a investigação, as compilações afetadas e a alteração que tornou a opção de exclusão efetiva.\nLer registo guardado →Abrir o GitHub ↗arquivado 2026-04-19 ↗\nNo dossiê: Solicitar os registos subjacentes →Arquivo n.º 467 · compilação 2026-09-17\nGH-03 / GITHUBAbrir na compilação guardada\nFoi comunicada uma utilização abusiva de bilhetes de autenticação ao Valve\n\nValveSoftware / Source-1-Games · n.º 3857 · 2022-02-26\n\nO autor alega que a operação do servidor retinha Steam bilhetes de autenticação após os jogadores se terem desligado e utilizava listas de servidores enganosas. A publicação pede a Valve que se pronuncie sobre este comportamento.\n\nFazer com que os seus servidores pareçam estar cheios.\n\nExcerto da questão no GitHub ↗\nRegisto documentado\nUma denúncia pública apresentada no sistema de acompanhamento do Valve a 26 de fevereiro de 2022. O seu estado guardado é «aberto»; a denúncia inclui links para capturas de ecrã.\nExigência de responsabilização\nApresente o resultado da investigação e o registo das medidas de mitigação relativas ao abuso do bilhete de autenticação que foi comunicado.\nLer registo guardado →Abrir o GitHub ↗\nNo dossiê: Âmbito do conjunto de dados →Arquivo n.º 768 · compilação 2026-09-17\nRD-01 / REDDITPerfil do autor\n44 compras contestadas no Mercado\n\nr/DotA2 · nome de utilizador não divulgado · 2022-07-07\n\nO autor refere 44 compras não autorizadas no Market, realizadas a 6 de julho de 2022, e perdas da ordem de $500+. Afirma que a autenticação de dois fatores estava ativada e descreve respostas repetidas, baseadas em modelos, por parte do apoio ao cliente.\n\nJá é o segundo ticket que envio e ainda não recebi nenhuma resposta do Steam que não seja um modelo copiado e colado automaticamente.\n\nExcerto da publicação no Reddit ↗ arquivado 2025-03-20 ↗\nRegisto documentado\nUm relato datado de compras contestadas, com links para capturas de ecrã das transações e uma resposta do serviço de apoio. Os montantes e os factos referidos são da autoria do autor.\nExigência de responsabilização\nReconcilie as compras contestadas com os registos de transações e de sessões. Explique os fundamentos que estiveram na base da decisão do serviço de apoio.\nLer registo guardado →Abrir o Reddit ↗arquivado 2025-03-20 ↗\nNo dossiê: Apoio e aplicação da lei →Arquivo n.º 4,533 · compilação 2026-09-17\nRD-02 / REDDITPerfil do autor\nUma proibição permanente e recurso encerrado\n\nr/ohnePixel · nome de utilizador não divulgado · 2024-12-09\n\nO autor contesta o banimento permanente e afirma que o apoio invocado se baseou em suspeitas de transferência de conta e em denúncias da comunidade. Descreve os tickets encerrados e os planos para solicitar os seus dados pessoais.\n\nExpliquei a minha situação e pedi mais detalhes, mas eles mantêm a sua decisão e estão a encerrar os meus tickets.\n\nExcerto da publicação no Reddit ↗\nRegisto documentado\nUma descrição do recurso guardada, incluindo os motivos que, segundo o autor, justificam o apoio prestado e links para quatro imagens. A data da publicação provém da exportação de dados de apoio selecionada.\nExigência de responsabilização\nIdentifique os elementos de prova que fundamentam a proibição permanente e os meios de recurso disponíveis para a contestar. O encerramento de um recurso não constitui uma justificação da decisão.\nLer registo guardado →Abrir o Reddit ↗\nNo dossiê: Solicitar os registos subjacentes →Arquivo n.º 4,766 · compilação 2026-09-17\nRD-03 / REDDITPerfil do autor\nUm reinício da recuperação e uma perda registada de $10,000\n\nr/legaladvice · nome de utilizador não divulgado · 2025-05-09\n\nO autor alega que o serviço de apoio redefiniu as credenciais e desativou as proteções da conta depois de outra pessoa ter enviado um pedido de recuperação. O autor refere uma perda de cerca de US$10,000 de uma conta inativa.\n\nSteam O serviço de apoio redefiniu a minha palavra-passe e desativou todas as medidas de segurança da minha conta.\n\nExcerto da publicação no Reddit ↗\nRegisto documentado\nUma alegação que foi guardada sobre o processo de recuperação ter ignorado as medidas de segurança da conta. A publicação guardada regista o que, segundo o autor, o serviço de apoio ao cliente lhe disse.\nExigência de responsabilização\nIdentifique quem autorizou a redefinição, os comprovativos de titularidade que foram aceites e o registo de acesso. A recuperação de conta faz parte dos controlos do sistema de segurança Valve.\nLer registo guardado →Abrir o Reddit ↗\nNo dossiê: Solicitar os registos subjacentes →Arquivo n.º 4,592 · compilação 2026-09-17\n\nSeis registos selecionados. As descrições do GitHub descrevem a compilação guardada. As publicações no Reddit preservam os relatos dos autores.\n\nDescarregue os seis álbuns ↓\n\nA compilação pesquisável contém 16,319 registos distintos: 393 registos no Trustpilot, 5,635 no Reddit, 2,395 no GitHub, 276 registos na Web e 7,620 na wiki. Vários registos podem referir-se ao mesmo evento. A exportação principal separada, com 40,448 linhas, tem um âmbito diferente.\n\nPesquisar no arquivo completo ↗ · Criar manifesto ↗ · Âmbito e contagens do conjunto de dados →\n\nApêndice E — Estudo de caso\nArchiSteamFarm e a cláusula de automatização\n\nUma ferramenta de código aberto para a aquisição de cartões, cujas próprias perguntas frequentes (FAQ) indicam que funciona em milhões de contas, o que contraria a cláusula do Acordo de Subscrição (§ 4.C) que proíbe a automatização. Os mecanismos — o que uma «fazenda» tem de comprar à Valve antes de poder produzir qualquer coisa, por que razão todas as formas de levantar fundos de um cartão violam a licença, o historial de aplicação das regras e quem modera a economia dos cartões — estão descritos na íntegra em Anexo V ↗.\n\nO Contrato de Assinante Steam, § 4.C, estipula:\n\n«Não é permitido utilizar qualquer tipo de scripts, bots, macros ou outros sistemas não controlados por seres humanos («Automação») para interagir com os Conteúdos e Serviços no Steam, de forma alguma.» — Steam Contrato de Assinante, § 4.C (em vigor) ↗ arquivado 2026-09-18 ↗\n\nValve faz cumprir esta cláusula. É muito eficaz nisso. As perguntas frequentes sobre ArchiSteamFarm (ASF) — uma ferramenta de código aberto que, segundo a própria documentação, funciona em mais de alguns milhões de contas Steam desde o seu primeiro lançamento, há mais de 11 anos — reproduz três Steam mensagens do apoio ao utilizador que baniram permanentemente os utilizadores que geriam redes de bots. Valve descobriu as redes, identificou-as e desativou-as. A questão relevante não é, portanto, se Valve consegue detetar a automação em grande escala.\n\nO site oficial do projeto ArchiSteamFarm Perguntas frequentes aborda diretamente o risco de uma proibição:\n\n«Isto é extremamente improvável, tendo em conta que o ASF está a ser utilizado em mais de alguns milhões de contas Steam, desde o seu primeiro lançamento, que ocorreu há mais de 11 anos — mas continua a ser uma possibilidade, independentemente da probabilidade real.»\n\n\"Valve reconhece claramente a existência dos «Steam ociosos», tal como aqui se afirma; por isso, se me perguntassem, tenho quase a certeza de que, se não estivessem de acordo com a sua existência, já teriam tomado medidas em vez de se limitarem a salientar que estes poderiam causar problemas no que diz respeito a VAC. A palavra-chave aqui é «jogos de inatividade» (idlers), por exemplo, o ASF, e não «jogos de inatividade».\"\n\n— ArchiSteamFarm Perguntas frequentes, JustArchiNET. Fonte: Wiki do GitHub ↗ · verificado literalmente 2026-09-22\n\nA mesma secção de perguntas frequentes responde à pergunta «Alguém foi banido por causa disso?» com Sim, e reproduz o que o Steam Support escreveu a três deles:\n\n1,000+ bots · banidos do comércio\n«Parece que esta conta foi utilizada para gerir uma rede de contas de bots. A utilização de bots constitui uma violação do Acordo de Assinante Steam.»\n\nMais de 170 bots · banidos permanentemente, Promoção de Inverno de 2017\n«Esta conta foi utilizada para a recolha ilegal de cartões colecionáveis no Steam, bem como para atividades relacionadas, não apenas comerciais. A conta foi bloqueada definitivamente e o Apoio ao Cliente Steam não pode prestar assistência adicional sobre esta questão.»\n\nMais de 120 bots · banidos permanentemente\n«Esta e outras contas foram utilizadas para sobrecarregar a nossa infraestrutura de rede, o que constitui uma violação das regras de conduta online Steam.»\n\n— Steam Mensagens de apoio reproduzidas na ArchiSteamFarm secção de perguntas frequentes (FAQ), na secção «Alguém foi banido por causa disso?». Fonte ↗ · verificado literalmente 2026-09-22\n\nColoca os dois registos lado a lado. Um utilizador privado com 1,000 bots de farming é identificado, informado de que «a utilização de bots constitui uma violação do Steam Acordo de Subscrição» e removido permanentemente. As plataformas comerciais incluídas neste dossiê gerem contas automatizadas Steam como atividade principal, numa escala muito superior, e autenticam-se através do próprio OpenID da Valve em cada início de sessão — e não foi publicado qualquer registo de aplicação de medidas por operador relativamente a nenhuma delas. A cláusula funciona. A questão é a quem se destina.\n\nA ASF não é acusada de nada aqui, e a sua interpretação da posição de Valve é da sua exclusiva responsabilidade — o seu autor afirma claramente que «a ASF não está autorizada por Valve». A ferramenta é aqui utilizada como um instrumento de medição: mostra que Valve deteta redes de bots, identifica-as por escrito e bane-as permanentemente. Valve pode encerrar a questão numa única frase, publicando quais as automações comerciais que autoriza e o registo, por operador, das medidas tomadas relativamente às restantes.\n\nComo a prática de «card farming» afeta as receitas da Valve\n\nAs cartas colecionáveis obtidas no jogo são vendidas no Mercado da Comunidade Steam, que cobra uma comissão total de cerca de 15% por cada venda concluída no Mercado; a conta tem de ter gasto $5.00 USD em Steam antes de poder receber qualquer cartão; e a obtenção de cartões requer a posse do jogo ou compras no jogo. Não é aqui estimada qualquer receita agregada — a escala operacional é indicada apenas tal como consta nas Perguntas Frequentes (FAQ) da ASF. As Perguntas Frequentes também registam Valve distinções \"Steam ociosos\" (coleção de cartas) de \"jogadores que ficam a perder tempo\"; consulte o Perguntas frequentes sobre a ASF ↗. As regras estão descritas na íntegra em Anexo V — a escala e a armadilha da utilização comercial.\n\nAssuntoArchiSteamFarm — obtenção automática de cartões\nEscala indicadaMilhões de contas (segundo as Perguntas Frequentes da ASF — o número exato de contas ativas não foi confirmado)\nContados, não citados10,880,610 entradas totais na API do próprio grupo Steam da ASF (5,360,499 sem restrições, conforme Steam mostra) — os «milhões» referidos nas Perguntas Frequentes não são uma história, mas sim um recenseamento. 88.97% não implicam qualquer tipo de Steam proibição. O censo completo das proibições ↗\nInformações divulgadas na própria documentação da ferramenta\nO ASF inicia sessão nas contas em modo sem interface gráfica e mantém os jogos em espera para a obtenção de cartas, sem iniciar o cliente Steam (conforme a documentação do projeto).\nA secção de perguntas frequentes argumenta que o Valve está ciente da existência dos «Steam ociosos» e que «se não se sentissem à vontade com eles, já teriam feito alguma coisa».\nNão foram registadas medidas de fiscalização específicas em mais de 11 anos (segundo as Perguntas Frequentes); as vendas com cartão resultantes no Community Market implicam uma comissão combinada de Steam, no valor de cerca de 15%.\nA secção de perguntas frequentes indica um limite máximo recomendado de dez contas por operador e atribui-o a Valve: «Esta recomendação baseia-se em diretrizes internas Valve, bem como nas nossas próprias sugestões.» A Valve não publicou qualquer diretriz desse tipo.\nLimite técnico, de acordo com as mesmas perguntas frequentes: «é possível executar até 100-200 bots com um único IP e uma única instância do ASF.»\nO tempo de jogo «falsificado» é registado pelo Valve — «normalmente é atualizado a cada 30 minutos, aproximadamente» — e o § 4.C enumera «a falsificação de estatísticas de jogo (por exemplo, vitórias ou derrotas inflacionadas, XP, tempo de jogo)» como um ato proibido.\nFontes\nWiki oficial de perguntas frequentes da JustArchi ASF ↗ ArchiSteamFarm repositório ↗ arquivado 2026-09-24 ↗\nA cláusula relativa à automatização é explícita; o FAQ da ASF afirma há anos que a ferramenta é utilizada em milhões de contas; não foram relatadas quaisquer medidas de fiscalização específicas contra a sua utilização. A discrepância entre a regra e a sua aplicação está documentada; a razão para tal não é aqui esclarecida.\nExposição completaA economia dos cartões: o processo, a escala, a licença e quem a regula ↗O que uma exploração agrícola tem de comprar à Valve antes de poder produzir um único cartão; as duas linhas do § 4.C que definem a «cultivação de cartões» pelos seus efeitos; por que razão todas as formas de resgatar um cartão violam a licença Valve, enquanto Valve cobra uma taxa à entrada; o registo de aplicação da lei, incluindo a onda de junho de 2025 VAC e o banimento em cadeia por número de telefone partilhado; e os Valve funcionários e moderadores da comunidade que foram encontrados a administrar os serviços de troca de cartões e da lista de banidos em torno de Steam.O recenseamento das proibiçõesNão perguntámos ao Valve qual era a dimensão da quinta. Contámo-la. ↗10,880,610 contas no total (limitadas e não limitadas) lidas do próprio grupo Steam do ArchiSteamFarm, ao qual o software adere automaticamente por predefinição na primeira vez que é iniciado, a menos que o utilizador desmarque a configuração de adesão ao grupo (abrangendo tanto as «fazendas de bots» comerciais como os jogadores regulares que mantiveram a configuração predefinida ativada). 88.97% não têm qualquer tipo de banimento Steam; dos 11% que o têm, 99.8% são banimentos comunitários meramente simbólicos que nunca impedem a realização de transações. Após verificação cruzada com SteamRep, 67.77% dos burlões listados ficam em liberdade assim que os banimentos anti-batota são postos de lado. Com repartições por data de registo, localização geográfica e tempo de permanência — a verdadeira escala, medida, não narrada.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nEscolha uma regra; o registo apresenta as plataformas registadas associadas a essa regra, com o seu domínio principal, o servidor de autenticação declarado e o resultado guardado do Filtro de Links. Um site bloqueado, outro domínio para iniciar sessão: siga a regra até à rota que resta.\n\n175registos associados\na esta regra\n174 domínios primários0 Referências à C&D\nEXCERTO DA REGRA / SSA § 2.G\nUtilização comercial e cobrança na conta\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nACOMPANHE OS REGISTOS\nRegisto da plataforma 175\nOs valores em escala são estimativas da fonte\n\n175 dos registos de «175»\n\nServiço / grupo principal\tDomínio principal / registo\tDomínio de autenticação observado / idade\tEscala / resposta registada\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nA argumentação da investigaçãoRegra selecionada / análise e comentário+\nÓnus da prova\n\nA investigação põe em causa a discrepância entre as restrições à utilização comercial e os serviços aqui registados. Classifique cada atividade e verifique se existe alguma autorização expressa antes de a considerar uma violação contratual. As taxas do Mercado Comunitário não se aplicam a todas as transações comerciais externas.\n\nO que é — e o que não é — um registo marcado\n\nUm registo é assinalado quando o dossiê contém uma observação datada que faz com que a plataforma se enquadre, à primeira vista, na cláusula em questão. Uma assinalação não constitui uma infração confirmada, e não foi apresentada qualquer autorização expressa Valve no registo para qualquer plataforma aqui listada. Quando uma plataforma detém uma autorização, a sua publicação resolve a entrada.\n\nFontes e metodologiaEstimativas, definições e âmbito+\n\nOs números acima referem-se à regra selecionada. Os tipos de registo agrupam cada plataforma uma vez; as etiquetas completas aparecem nos detalhes da plataforma. A pesquisa e os filtros aplicam-se dentro dessa regra. As datas de registo provêm do instantâneo guardado em RDAP / WHOIS. Os subdomínios utilizam a data de criação do domínio pai. A antiguidade, por si só, não comprova a operação contínua nem uma rota de autenticação. Os nomes de anfitrião de autenticação atuais provêm de pedidos OpenID guardados, com um carimbo de data/hora UTC; as verificações não resolvidas não reutilizam rótulos antigos. O observador pára antes do início de sessão em Steam e não testa o estado do filtro de ligações em Steam. Descarregar observações da rota ↗ Descarregar os resultados do registo ↗\n\nExplora o arquivo de código-fonte ↗\nApêndice G — De um modelo de recusa ao registo subjacente\nGuia prático sobre o DSAR: solicitar as provas\n\nRecorra ao artigo 15.º do RGPD para solicitar dados pessoais relacionados com a criação de chaves API, a recuperação de contas e o acesso ao apoio ao utilizador. Um registo conservado permite verificar quem iniciou uma ação e em que se baseou a plataforma.\n\n01\nGuarde a sua cronologia.\n\nGuarde os avisos da conta, os bilhetes, os IDs das transações e as datas em UTC. Proteja a conta e analise as opções de recuperação aplicáveis ao jogo e à transação.\n\nSteam Informações sobre proteção comercial ↗\n02\nSolicite os seus dados arquivados.\n\nSolicite registos de data e hora, endereços IP de origem, eventos importantes do ciclo de vida das chaves, confirmações de segurança e ações de recuperação relacionadas com a conta. Inclua eventos de acesso ao serviço de apoio e os destinatários, sempre que esses dados sejam do seu interesse.\n\n03\nGuarde o comprovativo de entrega.\n\nUtilize o canal de contacto para questões de privacidade de Valve. O prazo normal de resposta é de um mês; qualquer prorrogação necessária até um máximo de mais dois meses deve ser justificada no decurso desse primeiro mês.\n\nValve via de contacto para questões de privacidade ↗ arquivado 2026-09-21 ↗\n04\nCompare a resposta.\n\nConcilie os registos com a sua cronologia. Pergunte quais são os motivos das omissões e, se necessário, recorra à via de reclamação junto da autoridade de supervisão. Guarde a resposta exatamente tal como a recebeu.\n\nÂmbito de aplicação / Artigo 15.º\n\nO direito de acesso abrange os dados pessoais conservados, incluindo os dados contidos nos registos. Não garante o acesso a todos os documentos internos, registos reconstituídos ou dados não expurgados relativos a terceiros. Solicite uma cópia legível e a justificação de qualquer restrição.\n\nOrientações do EDPB em matéria de acesso, §§ 2, 4–6 ↗ · Artigos 12.º, 15.º e 77.º do RGPD ↗ arquivado 2026-09-20 ↗\n\nPedido de acesso aos dados pessoaisRGPD / Artigo 15.º\nSegurança da conta e registos de acesso\n\nSubstitua os campos entre parênteses antes de enviar.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nO que um endereço IP de um centro de dados pode permitir\nUma discrepância constitui um indício que deve ser investigado.\n\nUm pedido de chave API proveniente da rede de um centro de dados, tal como no exemplo do fornecedor de alojamento web referido nesta investigação, pode ser relevante quando comparado com registos de início de sessão, confirmações e a cronologia do utilizador. Um endereço IP, por si só, não identifica o autor nem contorna automaticamente todas as defesas. A prova de que um autor mal-intencionado forneceu o consentimento registado pode pôr em causa a validade desse consentimento; outras bases jurídicas e questões de responsabilidade exigem uma análise separada.\n\nVer a denúncia arquivada relativa à proibição e ao RGPD →\nApêndice H — Análise do arquivo do Wayback Machine · estatísticas de suporte publicadas\nVolume de assistência. Tempos de resposta publicados.\nLimites de contexto e de fonte\n\nA Valve publica estatísticas diárias de apoio em store.steampowered.com/stats/support. Os arquivos do Wayback Machine preservam instantâneos históricos desta página entre 2018 e 2026. O rácio entre o volume e o número de colaboradores sugerido por estes números não é compatível com a revisão humana de cada pedido nos tempos de resposta publicados.\n\nCompare os dados de apoio arquivados de Valve nas várias instantâneas guardadas. A metodologia explica o que esses dados podem e não podem medir.\n\nVolume em função do tempo de resposta publicado (2018 → 2026)\nDuas filas num balcão de apoio, conforme se pode ver em 21 capturas de ecrã arquivadas.\n\nValve publica os números relativos ao apoio ao vivo em store.steampowered.com/stats/support. Cada valor abaixo corresponde ao próprio limite inferior Valve tal como constava nessa página no dia em que o Internet Archive a capturou — não se trata de uma estimativa nossa. Ambas as séries representam a mesma medida na mesma unidade, pelo que devem figurar num único eixo e podem ser comparadas diretamente entre si.\n\nPedidos de reembolso — dinheiro Valve está em posse deSegurança e recuperação da conta — a conta que perdeu\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 minO limite mínimo do reembolso em cada captura, de fevereiro de 2018 a agosto de 2026. Ao longo de oito anos e meio, varia em menos de seis minutos, enquanto o volume diário de reembolsos varia num fator de nove.\n2,4 h → 8,7 hO limite inferior da recuperação de contas situa-se em cerca de 2,4 horas em todas as recolhas até dezembro de 2022, com exceção de uma. Nas três recolhas de 2026, Valve apresenta valores de 10,9 h, 5,8 h e 8,7 h.\n×2,8 → ×13Quão mais lenta é a recuperação em comparação com os reembolsos, segundo os próprios dados publicados por Valve. Mantém-se estável durante cinco anos, depois o fosso aumenta — a fila que ficou mais lenta é aquela em que é o utilizador, e não Valve, que fica a arcar com os custos.\n\nFonte: 21 capturas do Wayback Machine de store.steampowered.com/stats/support, 2018-02-03 a 2026-08-10; extração em VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Observe os limites nas figuras: o gráfico representa o inferior limite do intervalo de Valve impressões. O limite superior publicado é pior em ambas as linhas — os reembolsos variaram entre 1,5 horas e 1,5 dias, e a recuperação entre 7,0 horas e 3,6 dias. Duas capturas foram arquivadas numa edição localizada da mesma página Valve — 2018-11-03 em checo, 2020-03-25 em francês — e estão assinaladas com (cs) e (fr) na tabela; os seus valores aparecem aqui com as unidades de medida traduzidas e os números tal como foram publicados, e as cadeias de texto originais são mantidas no ficheiro de extração. Cada captura publicou um tempo de resposta para ambas as filas, e nenhum ponto em nenhuma das linhas foi interpolado. O único valor de recuperação de 15 minutos, 2020-10-21, está assinalado no gráfico e foi mantido: aparece apenas numa captura e nenhuma outra captura se encontra dentro de uma ordem de grandeza desse valor. Não existe qualquer registo entre 2022-12-08 e 2026-02-01; essa lacuna de 38 meses no registo está sombreada e nada é traçado sobre ela. Estes valores descrevem os tempos de resposta publicados. Não mostram o que acontece no interior de um ticket, e o Valve não publicou qualquer número de colaboradores com base no qual os se possa interpretar.\n\nAbrir cada captura como uma tabela\nTodas as capturas arquivadas, tal como foram publicadas\nCaptura\tReembolsos / dia\tResposta relativa ao reembolso\tRecuperação / dia\tResposta de recuperação\n2018-02-03\t98,788\t50,12 minutos a 1,52 horas\t25,662\t2,51 horas a 1,80 dias\n2018-05-07\t60,494\t53,83 minutos a 1,47 dias\t24,226\t2,45 horas a 2,22 dias\n2018-08-02\t69,084\t50,27 minutos a 1,59 horas\t28,953\t2,44 horas a 22,17 horas\n2018-11-03 (cs)\t63,410\t49,28 minutos a 1,54 horas\t33,910\t2,42 horas a 1,31 dias\n2019-02-01\t76,305\t50,13 minutos a 1,52 horas\t35,164\t2,44 horas a 2,04 dias\n2019-05-18\t78,951\t51,03 minutos a 3,12 horas\t27,514\t2,46 horas a 20,39 horas\n2019-09-07\t78,941\t50,65 minutos a 1,66 horas\t28,812\t2,42 horas a 13,59 horas\n2019-12-13\t69,589\t50,77 minutos a 1,55 horas\t25,322\t2,45 horas a 1,13 dias\n2020-03-25 (fr)\t139,278\t49,45 minutos a 1,53 horas\t32,302\t2,48 horas a 3,62 dias\n2020-06-26\t278,504\t48,98 minutos a 2,29 horas\t20,343\t2,39 horas a 6,99 horas\n2020-10-21\t107,633\t50,80 minutos a 1,54 horas\t20,688\t15,33 minutos a 8,62 horas\n2021-03-20\t158,956\t50,80 minutos a 1,64 horas\t25,760\t2,34 horas a 11,62 horas\n2021-06-26\t547,907\t51,93 minutos a 6,73 horas\t29,728\t2,40 horas a 15,63 horas\n2021-10-10\t170,103\t51,88 minutos a 3,25 horas\t23,989\t2,39 horas a 13,05 horas\n2022-01-31\t354,386\t53,65 minutos a 8,09 horas\t24,391\t2,42 horas a 15,29 horas\n2022-05-09\t172,555\t51,83 minutos a 1,65 horas\t23,289\t2,41 horas a 16,90 horas\n2022-09-05\t153,453\t53,67 minutos a 4,15 horas\t23,594\t2,45 horas a 1,22 dias\n2022-12-08\t181,075\t54,83 minutos a 6,67 horas\t27,111\t2,46 horas a 18,89 horas\n2026-02-01\t317,762\t50,30 minutos a 1,52 horas\t47,197\tDas 10h91 às 21h30\n2026-05-09\t246,776\t50,12 minutos a 1,52 horas\t35,264\t5,81 horas a 15,60 horas\n2026-08-10\t373,244\t52,05 minutos a 2,07 horas\t45,319\t8,73 horas a 16,52 horas\nOBSERVAÇÃO PRINCIPAL:\nDe um lado ao outro 21 capturas do Wayback entre 2018-02-03 e 2026-08-10, os pedidos de reembolso diários variaram entre 60,494 (maio de 2018) até 547,907 (Junho de 2021) — a Spread de 9,1×. O valor para 2026 é 373,244 (+278% em relação aos dados de fevereiro de 2018).\nAo longo desses mesmos nove anos, o limite mínimo publicado para o tempo de resposta aos pedidos de reembolso nunca saiu de um 49–55 minutos faixa: um movimento total inferior a seis minutos, enquanto a carga de trabalho subjacente aumentou nove vezes.\nSe uma pessoa lesse cada bilhete durante apenas 5 segundos, o processamento de 373,244 bilhetes por dia (valor atual) ocuparia 22 agentes a trabalhar 24 horas por dia, 7 dias por semana apenas para as abrir e fechar; no pico (547,907, junho de 2021), esse valor sobe para 32.\nSe o tempo de resposta publicado refletisse o tempo de tratamento por pedido (~52 min/pedido), o número de funcionários necessários para atender simultaneamente estaria na ordem dos 13,500 agentes ao volume atual e ~20,000 no pico. Não foi encontrado qualquer dado de referência relativo ao número de colaboradores de apoio de Valve; não se considera aqui qualquer valor.\nO que se segue: o rácio entre o volume e o número de colaboradores não é compatível com uma revisão humana de cada pedido, tendo em conta os tempos de resposta publicados. Os números são compatíveis com uma primeira análise amplamente automatizada; a proporção de pedidos que é sujeita a revisão humana não é divulgada.\nPor que é que isto é importante para a conformidade com o RGPD\n\nO artigo 22.º do RGPD proíbe a tomada de decisões individuais exclusivamente automatizadas que produzam efeitos jurídicos significativos, sem prever o direito a uma revisão humana, mediante pedido. Se as decisões de apoio do Steam (encerramento de tickets, ações relativas a contas, recusa de pedidos de dados) forem tomadas inteiramente por scripts automatizados, cada uma dessas decisões que «afete significativamente» o utilizador poderá violar o artigo 22.º.\n\nBilhete HT-2YBP-F7JP-D4VB (Secção 18) foi encerrado ao fim de três dias com um encaminhamento padrão e sem qualquer referência ao fundamento jurídico citado. Não é possível determinar, a partir do registo, se alguém o analisou; essa é uma questão que a autoridade de controlo pode colocar a Valve nos termos do artigo 22.º e do artigo 15.º, n.º 1, alínea h).\n\nFonte: instantâneos do Wayback Machine de store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — dados extraídos para VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 instantâneos, 2018–2026). Nota: o tempo de resposta de «~52 min» corresponde ao limite inferior da categoria de reembolso; o tempo de resposta relativo à segurança da conta variou entre 2,4 e 16,5 horas nas mesmas capturas. 2021-06-26 representa o pico histórico (547,907 pedidos de reembolso), não um ponto médio monotónico — o volume aumentou cerca de 6 vezes entre 2020 e 2021, tendo depois diminuído parcialmente antes de recuperar para 373 mil em 2026.\nApêndice I — Âmbito do conjunto de dados · contagens que podem ser reproduzidas\nConte os registos. Verifique o âmbito.\nContexto e limites da fonte\n\nConte os registos e, em seguida, verifique as afirmações: todos os números que se seguem podem ser recalculados a partir dos ficheiros publicados.\n\nAnalise os conjuntos de dados subjacentes, reproduza as contagens e distinga as linhas de origem dos incidentes únicos.\n\nO ficheiro CSV principal contém 40,448 linhas. Destes, 36,516 provêm do feed de phishing do Discord-AntiScam. Os restantes 3,932 As linhas abrangem o GitHub, revisões, resultados de pesquisa, conteúdos de fóruns e outras fontes, proporcionando um índice abrangente dos tópicos abordados pela comunidade e dos relatórios de segurança.\n\nNesse ficheiro CSV, 1,690 linhas estão classificadas sob o rótulo de coleção «Vulnerabilidades de segurança sem correção», representando problemas históricos dos utilizadores e divulgações de vulnerabilidades. O acompanhamento destes relatórios implica a análise da cronologia específica de compilação de cada thread e do histórico público de correções.\n\nO arquivo pesquisável de registos 16,319 é uma compilação separada e selecionada, com o seu próprio manifesto, concebida para a exploração local precisa de reclamações específicas dos utilizadores e de relatórios de incidentes.\n\nPara criar uma pista de auditoria fiável, cada registo comunicado pelo utilizador deve ser verificado em relação aos cronogramas de compilação documentados e aos registos históricos de correções.\n\nOs registos da coleção da Parte II, separados 231,829 IDs de anúncios únicos, incluindo 33,509 na categoria de registo automatizado e 198,320 assinaladas como transferências não verificadas. O SHA-256 do ficheiro de entrada corresponde à medição preservada. Estas contagens descrevem tentativas de listagem e transferências observadas, em vez de valores de transações finalizadas ou totais de roubos verificados, o que destaca a necessidade de registos primários da plataforma para medir o impacto económico exato. Listar medidas e hashes ↗\n\nCSV avançado ↗ · Manifesto do arquivo pesquisável ↗ · Verificar registos de origem ↗\n\nApêndice J — Sobre esta investigação\nValve não publica qualquer registo de medidas coercivas. Construímos um.\n\nIndependente. Não comercial. Criado exclusivamente a partir de dados públicos. Apresentado às entidades reguladoras.\n\n88.97%frota de veículos autónomos não afetada — sem qualquer tipo de proibição\n67.77%dos 51,732 burlões condenados que ficam em liberdade\n$26.8M+limite mínimo de despesas em lojas por frota não limitada\n3.6%domínios de jogos de azar bloqueados pelo Filtro de Links do Valve's\n8 anosde incidentes de segurança registados\n\nO que é isto. Um dossiê forense sobre a plataforma Steam da Valve Corporation — o seu historial de aplicação da lei, a sua economia baseada na «card-farming», o seu quadro jurídico e a infraestrutura de autenticação que os operadores de jogos de azar utilizam através do próprio relé OpenID da Steam. Todos os dados são reprodutíveis a partir de duas fontes: a própria API pública da Valve e os conjuntos de dados publicados a acompanhar esta investigação.\n\nA quem se destina. Autoridades reguladoras com jurisdição sobre Valve — a autoridade de supervisão do RGPD para os Países Baixos, a FinCEN, a SEC, o Coordenador de Serviços Digitais da DSA, a UOKiK e qualquer entidade responsável pela aplicação da lei que investigue fluxos financeiros associados a Steam. Também para jornalistas, investigadores e todos os utilizadores que tenham sofrido o bloqueio permanente da conta, a recusa de um reembolso ou o roubo de inventário e a quem tenha sido dito que não há possibilidade de recurso.\n\nA única exigência. Valve mantém estes dados com total fidelidade — incluindo os motivos da proibição, o espaço de identificação completo e em tempo real. É capaz de executar todas as consultas contidas neste dossiê em segundos e optou por não publicar nada disso. A questão que se coloca a qualquer autoridade competente é simples: por que não?\n\nO que os autores não afirmam. Não foi concluído qualquer início de sessão no Steam em nenhuma plataforma de terceiros durante este trabalho. Um URL OpenID fornecido define os parâmetros do pedido, não um início de sessão concluído. Um domínio registável distinto não constitui, por si só, prova de evasão. As datas de registo representam limites mínimos quanto ao momento em que um host poderia ter aparecido pela primeira vez numa solicitação OpenID; não comprovam uma utilização contínua. Os autores não afirmam o que Valve sabia ou pretendia: todas as afirmações sobre Valve estão associadas a um documento público datado ou a uma observação datada. Nos casos em que uma alegação não pôde ser fundamentada num documento de referência, foi removida.\n\nQuem somos\n\nPhishDestroy — investigadores independentes. Sem qualquer ligação à Valve Corporation ou a qualquer plataforma aqui mencionada. Foi utilizada uma conta Steam exclusivamente para documentar o pedido ao abrigo do RGPD referido na Secção 18.\n\nAviso legal\n\nInvestigação não comercial, descentralizada e de interesse público. Todos os dados são fornecidos «tal como estão», sem qualquer garantia. Esta publicação não constitui uma decisão judicial.\n\nDOMÍNIO PÚBLICO\nLicenciamento\n\nTodos os direitos cedidos à humanidade. Reproduzir, adaptar, publicar — não é necessária a atribuição. Acesso na região abrangida pelo OFAC: proibido. Licença completa e aviso legal →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "A regra. O recorde. As questões por responder."
      },
      {
        "level": 2,
        "id": null,
        "text": "Carta aberta à Comissão de Jogos de Azar do Estado de Washington"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "Dez dias transformaram-se em dez anos.Reabra o registo."
      },
      {
        "level": 2,
        "id": null,
        "text": "O site está bloqueado. A rota de início de sessão não está."
      },
      {
        "level": 3,
        "id": null,
        "text": "Figura 3.1 — As duas rotas, representadas graficamente."
      },
      {
        "level": 3,
        "id": null,
        "text": "A armadilha do panorama geral: o filtro de links é apenas uma fachada de conformidade, não um escudo"
      },
      {
        "level": 3,
        "id": null,
        "text": "Um domínio principal bloqueado, em conjunto com um host de autenticação desbloqueado, deixa a rota de início de sessão aberta — e esta permanece aberta durante anos."
      },
      {
        "level": 3,
        "id": null,
        "text": "Contexto: O que é o Steam e por que é importante neste contexto"
      },
      {
        "level": 3,
        "id": null,
        "text": "O que o Valve fez: O bloqueio de domínios"
      },
      {
        "level": 3,
        "id": null,
        "text": "O que é um domínio proxy"
      },
      {
        "level": 3,
        "id": null,
        "text": "O ponto crítico: o host de autenticação é enviado para Steam em todas as solicitações"
      },
      {
        "level": 3,
        "id": null,
        "text": "O que isto demonstra"
      },
      {
        "level": 3,
        "id": null,
        "text": "No interior de Steam, a lista de Valve é a única lista."
      },
      {
        "level": 3,
        "id": null,
        "text": "Contornar a proteção do filtro de ligações"
      },
      {
        "level": 3,
        "id": null,
        "text": "O navegador Big Picture divulga cookies de início de sessão e revela informações confidenciais (o que pode levar à apropriação de contas)"
      },
      {
        "level": 3,
        "id": null,
        "text": "O que isto significa para um menor que tenha um antivírus instalado"
      },
      {
        "level": 3,
        "id": null,
        "text": "A idade do domínio.Data da observação."
      },
      {
        "level": 2,
        "id": null,
        "text": "Um ponto final foi encerrado. O rastreio público perdeu uma chave."
      },
      {
        "level": 3,
        "id": null,
        "text": "A Era Pré-Apagão"
      },
      {
        "level": 3,
        "id": null,
        "text": "Após a alteração"
      },
      {
        "level": 2,
        "id": null,
        "text": "Uma sessão. Mais acesso do que o utilizador percebe."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Autenticação reforçada insuficiente"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. Ausência do princípio do privilégio mínimo"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Gestão de sessões com falhas"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. O bloqueio de hosts de autenticação ao nível do domínio era tecnicamente viável"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "O Valve compila de acordo com estas regras todos os dias. Aqui, não conseguiu compilar de acordo com elas."
      },
      {
        "level": 4,
        "id": null,
        "text": "Âmbitos detalhados do GitHub vs Valve Steam API Web"
      },
      {
        "level": 2,
        "id": null,
        "text": "Simulador Interativo de Explorações e Desvio de Controlo"
      },
      {
        "level": 2,
        "id": null,
        "text": "Os pontos finais subjacentes à sequência."
      },
      {
        "level": 2,
        "id": null,
        "text": "Uma caixa assinalada. De quem é essa ação?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Como o Valve conseguiu finalmente neutralizar a «substituição comercial» — e por que razão foram necessários 7 anos de soluções alternativas"
      },
      {
        "level": 4,
        "id": null,
        "text": "Tempo de espera para avatar e nome (fevereiro de 2024)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Inversão de tendência de 7 dias no CS2 (julho de 2025)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Notificação push obrigatória para a API (dezembro de 2023)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Banners com a data de criação e o nome da conta (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "O seu regulamento. As plataformas registadas."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Um único conjunto de regras. Aplicação desigual."
      },
      {
        "level": 4,
        "id": null,
        "text": "Automação"
      },
      {
        "level": 4,
        "id": null,
        "text": "Utilização comercial"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN e ocultação da localização"
      },
      {
        "level": 4,
        "id": null,
        "text": "Ocultação de links"
      },
      {
        "level": 4,
        "id": null,
        "text": "Quem analisa a decisão quando o apoio encerra o processo?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Uma API de automatização. Uma regra contra a automatização."
      },
      {
        "level": 3,
        "id": null,
        "text": "A falácia do «desenvolvedor de jogos»"
      },
      {
        "level": 4,
        "id": null,
        "text": "A contradição da automatização"
      },
      {
        "level": 4,
        "id": null,
        "text": "Uma posição do lado do servidor no fluxo comercial"
      },
      {
        "level": 2,
        "id": null,
        "text": "Foram exigidos dez dias. Dez anos para prestar contas."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "VALVE CORPORATION"
      },
      {
        "level": 3,
        "id": null,
        "text": "Dez dias.E depois?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Siga o anfitrião de retorno indicado."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "Dois prazos. Uma norma de aplicação sem resposta."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve concede aos sites de jogos de azar um prazo de 10 dias"
      },
      {
        "level": 4,
        "id": null,
        "text": "Washington pressiona Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve rejeita a acusação"
      },
      {
        "level": 4,
        "id": null,
        "text": "As rotas observadas em setembro de 2026"
      },
      {
        "level": 4,
        "id": null,
        "text": "Dezoito meses após a resposta da Valve, a entidade reguladora continuava a considerá-lo uma intenção."
      },
      {
        "level": 3,
        "id": null,
        "text": "A Década do Aviso Prévio de 10 Dias: Auditoria Forense de Sobrevivência dos 23 Locais Identificados"
      },
      {
        "level": 4,
        "id": null,
        "text": "Desde avisos com 10 dias de antecedência até conglomerados offshore: o volume de negócios de vários mil milhões de dólares"
      },
      {
        "level": 2,
        "id": null,
        "text": "O nome do anfitrião já consta no pedido."
      },
      {
        "level": 3,
        "id": null,
        "text": "Precedentes documentados e relatados"
      },
      {
        "level": 3,
        "id": null,
        "text": "O que a data de registo indica e o que não indica"
      },
      {
        "level": 3,
        "id": null,
        "text": "Auditoria comparativa: normas de conformidade da API"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "A diferença de preço «off-Steam»"
      },
      {
        "level": 2,
        "id": null,
        "text": "A diferença de preços é mensurável."
      },
      {
        "level": 3,
        "id": null,
        "text": "O que o valor em dólares revela"
      },
      {
        "level": 3,
        "id": null,
        "text": "Muitos locais indicam um valor em dólares superior a Steam."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam continua a liderar em número de ofertas."
      },
      {
        "level": 3,
        "id": null,
        "text": "O ecossistema comercial está à vista de todos."
      },
      {
        "level": 2,
        "id": null,
        "text": "Quem pode reiniciar as medidas de segurança?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Um código de recuperação que desativou a segurança da conta e uma perda declarada de $10,000"
      },
      {
        "level": 3,
        "id": null,
        "text": "Para além do inventário."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve abriu a porta duas vezes, com trinta e três meses de intervalo. A porta nunca se fechou."
      },
      {
        "level": 4,
        "id": null,
        "text": "O que o registo revela e que nenhum caso isolado revela."
      },
      {
        "level": 3,
        "id": null,
        "text": "A confidencialidade deve ser acompanhada de responsabilidade técnica."
      },
      {
        "level": 2,
        "id": null,
        "text": "Segue o rasto do dinheiro. Separa as transações."
      },
      {
        "level": 3,
        "id": null,
        "text": "Onde o dinheiro realmente circula."
      },
      {
        "level": 3,
        "id": null,
        "text": "Classifique a atividade e, em seguida, a obrigação."
      },
      {
        "level": 3,
        "id": null,
        "text": "Acompanhar os rendimentos, os conhecimentos e a assistência."
      },
      {
        "level": 2,
        "id": null,
        "text": "A Lei dos Serviços Digitais: registar o conhecimento"
      },
      {
        "level": 3,
        "id": null,
        "text": "Um prazo de dez dias."
      },
      {
        "level": 3,
        "id": null,
        "text": "A janela temporal do DSA."
      },
      {
        "level": 3,
        "id": null,
        "text": "A duração requer um registo de notificações."
      },
      {
        "level": 3,
        "id": null,
        "text": "do volume de negócios anual a nível mundial"
      },
      {
        "level": 2,
        "id": null,
        "text": "Menores: um login com Steam não constitui uma verificação da idade"
      },
      {
        "level": 3,
        "id": null,
        "text": "Identifique o operador e os dados."
      },
      {
        "level": 3,
        "id": null,
        "text": "Registe o percurso desde o início de sessão até ao depósito."
      },
      {
        "level": 2,
        "id": null,
        "text": "O pedido. A resposta. A comparação que falta."
      },
      {
        "level": 3,
        "id": null,
        "text": "Os registos existem; o titular dos dados não os recebeu."
      },
      {
        "level": 2,
        "id": null,
        "text": "O Acordo de Assinatura em relação à própria arquitetura da plataforma"
      },
      {
        "level": 3,
        "id": null,
        "text": "O limite máximo do mercado e a proibição de utilização comercial"
      },
      {
        "level": 3,
        "id": null,
        "text": "A vulnerabilidade da chave API como uma questão de conceção da plataforma, e não como negligência do utilizador"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve recebe o nome de host de autenticação em cada início de sessão"
      },
      {
        "level": 3,
        "id": null,
        "text": "O padrão observado nas queixas arquivadas"
      },
      {
        "level": 3,
        "id": null,
        "text": "Um tribunal que analisasse este processo não interpretaria a SSA isoladamente."
      },
      {
        "level": 2,
        "id": null,
        "text": "As conclusões. Os registos que solicitamos."
      },
      {
        "level": 2,
        "id": null,
        "text": "Memorando de Provas — material fornecido pela Fonte 1"
      },
      {
        "level": 2,
        "id": null,
        "text": "A censura no PDF gerado é meramente estética: o texto ocultado continua a poder ser extraído"
      },
      {
        "level": 2,
        "id": null,
        "text": "Documentação de apoio e correspondência jurídica"
      },
      {
        "level": 2,
        "id": null,
        "text": "Documentos primários selecionados"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "Chaves de hardware, solicitadas em 2016"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Relatórios de falhas sem uma opção de exclusão eficaz"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Foi comunicada uma utilização abusiva de bilhetes de autenticação ao Valve"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 compras contestadas no Mercado"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Uma proibição permanente e recurso encerrado"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Um reinício da recuperação e uma perda registada de $10,000"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm e a cláusula de automatização"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Utilização comercial e cobrança na conta"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Registo da plataforma 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "Ónus da prova"
      },
      {
        "level": 4,
        "id": null,
        "text": "O que é — e o que não é — um registo marcado"
      },
      {
        "level": 2,
        "id": null,
        "text": "Guia prático sobre o DSAR: solicitar as provas"
      },
      {
        "level": 3,
        "id": null,
        "text": "Guarde a sua cronologia."
      },
      {
        "level": 3,
        "id": null,
        "text": "Solicite os seus dados arquivados."
      },
      {
        "level": 3,
        "id": null,
        "text": "Guarde o comprovativo de entrega."
      },
      {
        "level": 3,
        "id": null,
        "text": "Compare a resposta."
      },
      {
        "level": 3,
        "id": null,
        "text": "Segurança da conta e registos de acesso"
      },
      {
        "level": 3,
        "id": null,
        "text": "Uma discrepância constitui um indício que deve ser investigado."
      },
      {
        "level": 2,
        "id": null,
        "text": "Volume de assistência. Tempos de resposta publicados."
      },
      {
        "level": 3,
        "id": null,
        "text": "Duas filas num balcão de apoio, conforme se pode ver em 21 capturas de ecrã arquivadas."
      },
      {
        "level": 2,
        "id": null,
        "text": "Conte os registos. Verifique o âmbito."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve não publica qualquer registo de medidas coercivas.\nConstruímos um."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/pt/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/pt/social_graph.html",
      "https://phishdestroy.io/steam_dossier/pt/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/pt/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/pt/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/pt/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/pt/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/pt/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/pt/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/pt/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/pt/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/pt/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/pt/license_disclaimer.html"
    ]
  }
}