{ "schema": "phishdestroy.text-export.v1", "object_type": "Published page text and corresponding PDF digest", "id": "pt/investigation_part2.html", "language": "pt", "title": "Acesso à conta e responsabilização — O Dossiê Steam", "source_url": "https://phishdestroy.io/steam_dossier/pt/investigation_part2", "source_html_sha256": "9edcc406ab48495448daef0794cd255b1977e4cfcb5d57d8f0f004e483b46bda", "exported_at": "2026-09-30T21:22:29.651Z", "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.", "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "application": "Authored research materials; third-party materials retain their own rights." }, "pdf": { "filename": "investigation_part2.pdf", "url": "https://phishdestroy.io/steam_dossier/exports/pages/pt/investigation_part2.pdf?v=print-20260930-links-v6", "sha256": "418793c99184320f1524d284863a52a7a8f60297533f66de7f783c9988127fb2", "bytes": 125959, "pages": 9 }, "integrity": { "signed_object": "investigation_part2.content.json", "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.", "signature_file": "investigation_part2.content.json.asc", "digest_file": "investigation_part2.content.json.sha256", "format": "ASCII-armored detached OpenPGP", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "verify": [ "gpg --import pgp-key.txt", "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json", "sha256sum -c investigation_part2.content.json.sha256" ] }, "content": { "text": "O DOSSIER DA STEAM / II\n\nA sua conta.O acesso deles.Quem atende?\n\nAutomatização dos serviços públicos. Apoio externalizado. E quem fica a arcar com os custos.\n\nAcompanhe as infraestruturas, as perdas registadas e os documentos que sustentam as reivindicações.\n\nMapeie a infraestrutura ↘\nANEXO 01 / VIGILÂNCIA DO MERCADO PARALELO EM TEMPO REAL550,000+\n\nSteam contas atualmente à venda no FSB Market (nome anonimizado; o nome original não é indicado aqui)\nneste preciso momento\n\n550,000+ INVENTÁRIO EM TEMPO REAL · 231,829 NO CORPUS HISTÓRICO RECOLHIDO (198,320 REGISTOS DO STEALER)\n\nA principal plataforma subterrânea de transações para contas Steam pirateadas, FSB Market (outros nomes associados não divulgados), autentica tanto compradores como vendedores utilizando o OpenID oficial Steam da Valve (openid.realm = https://FSB Market). A qualquer momento, mais de meio milhão de contas roubadas e comprometidas (registos de roubo da RedLine/Lumma, capturas de phishing, preenchimento de credenciais) estão ativamente à venda por cêntimos ($0.50–$2.00). Nem FSB Market nem o fórum associado está bloqueado pelo Filtro de Ligações do Valve. Trata-se do reservatório industrial que alimenta as contas de bots pagas do 63.06%, que o Valve bloqueia sem prestar assistência à vítima.\n\nDados em tempo real: Monitorização do mercado paralelo (mais de 550 mil em tempo real) ↗ · Abrir registo de captura ↗ · Abrir o registo do filtro de ligações ↗Mais de 550 mil AO VIVO\n\n01 / UM ECOSSISTEMA COM AUTORES\n\nA automatização temdocumentação escrita.\n\nProjetos identificados. Funcionalidades publicadas. Identifique a documentação de uma ferramenta e, em seguida, analise as relações entre os programadores identificadas.\n\n252REPOSITÓRIOS RECOLHIDOS\n3,320PERFIS NO GITHUB\n4,214PERFIL – PARES DE REPOSITÓRIOS\nValve infraestruturasBibliotecas comunitáriasAplicações reutilizáveis\nAs linhas indicam integrações ou dependências documentadas. Selecione um nó para ver as respetivas referências.\n\nAutomatização de várias contas / JustArchiNET\n\nArchiSteamFarm\n\nO projeto anuncia explicitamente a obtenção simultânea de cartões em várias contas do Steam. O ficheiro do projeto declara uma dependência do SteamKit2.\n\nLeia a documentação do próprio projeto ↗\n\nSteamKit → ArchiSteamFarm\ndependência declarada ↗\n\nRELAÇÕES RECOLHIDAS\n\n40 etiquetas de colaboradores · 40 etiquetas da Forker\n\nExemplo de colaborador abaixo. Estas designações descrevem a relação com o repositório, não uma relação laboral ou de aprovação.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nO que o gráfico do programador revela\n\nO gráfico representa as relações publicadas entre colaboradores e criadores de forks de projetos específicos e perfis do GitHub. Trata-se de registos públicos — forks de repositórios, listas de contribuições, associações de perfis. A questão é o que o rasto documental das capacidades publicadas e das relações entre programadores exige que Valve responda, e não o que esta investigação inventou. Os hashes das fontes são guardados no proveniência do mapa.\n\nExplore toda a rede ↗Dados de origem do repositório ↓\n\n02 / CREDENCIAIS DIFERENTES. PODERES DIFERENTES.\n\nQual a teclaDe que é que estamos a falar?\n\nPara jogar um jogo, não é necessário que o jogador forneça uma chave pessoal da API Web. Essa é a distinção que está no cerne desta investigação.\n\n01 / CONTA DE UTILIZADOR\nChave pessoal da API Web\nsteamcommunity.com/dev/apikey\n\nEmitida a partir de uma conta de utilizador para chamadas à API autorizadas. A criação, a visibilidade, a revogação e a deteção de abusos das chaves são questões relacionadas com a segurança da conta.\n\n02 / BACKEND DO JOGO\nChave da API Web do editor\n\nOs parceiros da Steamworks utilizam as credenciais da editora para operações de backend suportadas, incluindo serviços relacionados com jogos. A chave pessoal de um jogador é uma credencial diferente.\n\n03 / IDENTIDADE E SESSÃO\nOpenID / tokens de sessão\n\nO OpenID confirma a identidade junto de um site. Um token de sessão ou de atualização Steam tem uma finalidade diferente. Estes mecanismos não devem ser apresentados como uma única «chave API» intercambiável.\n\nValve documenta as chaves da API Web tanto do utilizador como do editor. Por conseguinte, a API Web na sua totalidade não é independente do Steamworks. Documentação sobre chaves API ↗ arquivado 2026-09-15 ↗ · Autenticação durante a sessão de jogo ↗ arquivado 2026-08-29 ↗\n\nDOCUMENTADO PELO AUTOR DA FERRAMENTA / MARÇO DE 2024\n\nA automação pode utilizar mais do que uma chave API.\n\nA wiki do Trade Offer Manager descreve a utilização de um token de acesso de sessão para algumas partes da API Web quando não existe uma chave de API separada. Também menciona a confirmação por telemóvel para a criação de chaves a partir do final de 2023. O responsável pela manutenção afirma que a utilização do token desta forma não é suportada pela Valve; trata-se de uma afirmação desatualizada na documentação, não de um teste prático de contorno.\n\nConsulte a explicação do responsável pela manutenção ↗ arquivado 2026-09-24 ↗\n\nO LADO HUMANO / UM PERCURSO ILUSTRATIVO DO PHISHING\n\nAinda a jogar.Já foi revelado.\n\nUma mensagem de um amigo. Um pedido para votar. Uma página de agradecimento. Para o jogador, a tarefa está concluída. Uma sessão comprometida pode prolongar-se para além desse momento.\n\nNO ECRÃ DO JOGADOR\n\nF\nO RELATO DE UM AMIGO\n\n«Podes votar na nossa equipa?»\n\nO pedido chega através do chat dSteam, proveniente de uma conta conhecida. Neste cenário, a página associada abre-se no navegador do cliente.\n\nFORA DE VISTA\n\nA confiança surge antes mesmo do site.\n\nA conta de um amigo que tenha sido pirateada pode conferir credibilidade a um link de phishing. A interface Steam que o rodeia não certifica o site de destino.\n\nREMETENTE CONHECIDO / DESTINATÁRIO EXTERNO\nA segurança da conta é a questão a ter em conta antes de qualquer artigo ser vendido.\n\nO jogador não tinha a intenção de criar uma credencial de automatização nem de delegar o controlo. O facto de voltar a um jogo não constitui prova de que a conta esteja segura. O Valve guarda os registos da sessão, o registo de criação da chave API e os dados de correlação dos dispositivos. A vítima não os guarda. Essa assimetria constitui o problema da responsabilização.\n\nAcesso à sessão e tipos de credenciais\n\nUma chave API e uma sessão iniciada são credenciais distintas com capacidades diferentes. A revogação de uma chave não encerra uma sessão ativa. A própria documentação de Valve descreve ambas; Valve mantém os registos que indicariam qual das credenciais estava ativa no momento de qualquer ação contestada. O que se exige é a divulgação desse registo — e não uma inferência inventada pela investigação. Documentação do responsável pela manutenção sobre o tratamento de tokens ↗ arquivado 2026-09-24 ↗ · Valve documentação da chave ↗ arquivado 2026-09-15 ↗\n\n03 / O MERCADO OFICIAL TEM UM LIMITE MÁXIMO\n\nO artigo pode ser raro.O limite mantém-se.\n\nUm preço superior ao limite máximo de cotação não pode ser alcançado através de uma única cotação no Mercado Comunitário a esse preço total.\n\nPREÇO DE VENDA INDICATIVO$5,000Alterar o preço de venda do artigo\n$100$20,000\n\nUma ilustração do limite publicado, não constituindo uma avaliação nem uma recomendação de negociação.\n\nLIMITE DE COTAÇÃO≈ $1,800\nTAMANHO DA CARTEIRA≈ $2,000\n\nAcima do limite máximo de cotação publicado.\n\nOs fundos da carteira não podem ser levantados para uma conta bancária. Estas restrições criam a procura que os mercados de skins de terceiros vêm satisfazer: uma procura gerada pelos limites de listagem e de carteira, enquanto as próprias regras da Valve impedem que os operadores comerciais a satisfaçam.\n\nLimites de mercado da Steam ↗ arquivado 2026-09-21 ↗\n\n04 / DENTRO DO LIMITE DE APOIO\n\nResponsável pela gestão de dados.Responsável pelo acesso.\n\nA política de privacidade da Valve prevê expressamente a partilha de dados pessoais com prestadores de serviços de assistência externos, na medida do necessário para a prestação dessa assistência.\n\nO JOGADORConta e comprovativos\n→\nVÁLVULAProcesso de recuperação\n→\nPRESTADOR DE APOIOAcesso delegado\n\nPolítica de Privacidade §5.2 ↗ · A própria política da Valve autoriza o acesso de terceiros para fins de assistência. As questões em aberto são: que autorizações foram concedidas, que registos de auditoria existem e o que aconteceu quando o acesso foi alegadamente utilizado de forma indevida.\n\n2015\nA balança era pública\n\nValve reconheceu a ocorrência generalizada de roubos de contas e descreveu as medidas de proteção.\n\nValve publicação ↗arquivado 2026-08-09 ↗\n2015\nValve subcontratou o serviço — e assim o afirmou\n\nA Valve mantém uma pequena equipa interna de Steam Liderança de Apoio e afirmou que \"contratou algumas empresas diferentes\" para gerir o apoio (Erik Johnson, Valve, à Kotaku); o n.º 5.2 da sua política de privacidade autoriza o acesso desses terceiros aos dados dos utilizadores. Qual é o prestador de serviços que tem acesso à recuperação de contas? Valve nunca o revelou — A discussão na comunidade menciona empresas como a Concentrix, mas nenhuma delas foi Valve-confirmada. O serviço externalizado já estava em funcionamento anos antes de qualquer uma das admissões abaixo.\n\nKotaku: Valve no seu apoio ↗arquivado 2025-07-11 ↗\n2023\nA primeira admissão\n\nA equipa de CS:GO da Valve assume por escrito a responsabilidade pela violação de uma conta ocorrida através do seu próprio processo de pedido de ajuda e anula as transações.\n\nAbrir o processo de subcontratação ↓\n2025\nA segunda admissão\n\n33 meses depois, o Suporte Steam escreve que um técnico «não seguiu o nosso processo, o que resultou na restauração da sua conta a nome de outra pessoa». O mesmo canal. O mesmo resultado.\n\nDexerto, 14 de novembro de 2025 ↗\n\nDOINDO DO CASO / A HFB E AS ALEGAÇÕES DE EXTERNALIZAÇÃO\n\nA forma de entrar era o próprio Steam Support.Valve afirmou-o por escrito.\n\nNa resposta do serviço de apoio reproduzida pelo Dexerto, a equipa de CS:GO da Valve assume a responsabilidade pela violação de uma conta através do processo de pedido de ajuda — o seu próprio canal, não uma página de phishing nem o utilizador. Os artigos foram recuperados e as transações anuladas, o que constitui a solução que Valve diz às outras vítimas que não existe. O inventário da HFB foi registado em $2,000,000+ nesse dia e $3,000,000+ no acompanhamento; O Qkss perdeu $1,000,000+ da mesma forma e não ganhou nada.\n\nRESPOSTA DO SUPORTE / REPRODUZIDO POR DEXERTO · 21 de fevereiro de 2023\n«comprometido através de um pedido de assistência, pelo qual a equipa do CS:GO assume a responsabilidade»\nLeia a reportagem e a mensagem reproduzida ↗ arquivado 2025-08-18 ↗\n01 / QUE VÁLVULA ADMITIU\nO seu próprio canal de apoio foi a porta de entrada\n\nA resposta aborda a conta comprometida e a anulação das suas transações. Valve anulou-as — pelo que as transações eram reversíveis. O ticket original autenticado não consta desta coleção.\n\n02 / O QUE AS DEMISSÕES NÃO RESOLVERAM\nA mesma porta voltou a abrir-se em novembro de 2025\n\nA empresa contratada despediu toda a sua equipa de apoio Steam — notícia divulgada pela Mzkshow através do Dexerto, e não por meio de um comunicado Valve da empresa. Trinta e três meses depois, a Steam Support escreveu a outro cobrador que «um técnico de apoio que tratou do pedido de ajuda não seguiu o nosso processo, o que resultou na restauração da sua conta a nome de outra pessoa». Frase da própria Valve, sobre o mesmo canal.\n\nA segunda admissão, 14 de novembro de 2025 ↗\n03 / O QUE É O OPEN\nValve nunca revelou o nome do empreiteiro\n\nNem o contratante nem a localização são identificados por estas fontes. Isso não constitui uma lacuna na reportagem — trata-se de uma informação que a Valve não revelou sobre quem tinha acesso às contas dos utilizadores.\n\nRelato contemporâneo do caso ↗\n\nTrês perguntas às quais Valve ainda não respondeu: quem poderia anular a recuperação da conta, o que a auditoria de acesso revelou e o que mudou posteriormente.\n\nAlegações posteriores constantes do arquivo de apoio conservado\n\nDuas publicações no Reddit de 2024 dão conta de novas investigações do Mzkshow — um caso de levantamento de uma proibição VAC, em julho de 2024, e um caso de inventário $13,000, em dezembro de 2024. Trata-se de incidentes relatados separadamente. A questão da responsabilização em cada um deles é idêntica: quem tinha acesso de sobreposição, o que a auditoria revelou e o que mudou.\n\n14 de julho de 2024 · recuperação comunicada / caso de proibição VAC ↗2 de dezembro de 2024 · relatado $13,000 caso de inventário ↗arquivado 2025-08-05 ↗Duas publicações guardadas, linhas de origem e hashes ↓\n\n05 / ACOMPANHAR A PERDA\n\nQualquer montanteprecisa de uma capa.\n\nDez casos, de junho de 2022 a março de 2026. Cada montante corresponde ao valor publicado pela fonte indicada — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, e desceu para 288 €. O Valve guarda o registo de transações, o registo da sessão e a pista de auditoria de suporte para cada uma delas, mas não apresentou nenhum deles.\n\nCANAL DE APOIO21 JUNHO 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nAVALIAÇÃO DO INVENTÁRIO DIVULGADA · AUMENTADA PARA MAIS DE $3M NA ATUALIZAÇÃO DE 2023 DE FEVEREIRO\n\nSete «Dragon Lores» de coleção e o Karambit «Blue Gem» n.º1; só essa faca custa cerca de $1.26m. Inativo há três anos, com o autenticador ainda ativado; e-mail e palavra-passe alterados através do processo de recuperação do apoio ao cliente. A Valve reverteu as transações — e assumiu a sua responsabilidade por escrito. Antes da reversão, já tinham sido levantados cerca de $200,000+ em receitas através do market.csgo.com, que efetua pagamentos em dinheiro e criptomoedas. Uma reversão devolve uma skin, não o dinheiro que alguém já depositou. A reversão também causou um problema: um comprador escondeu o seu «Souvenir Dragon Lore» numa unidade de armazenamento no jogo; o script não conseguiu ver o interior do próprio contentor; e Valve duplicou um item no valor de $130,000 ao anular um roubo — detetado através dos IDs dos itens e de denúncias da comunidade, eliminado em julho 2022,; o comprador foi reembolsado pela BUFF em vez de Valve.\n\nDexerto, dia do roubo ↗\nCARTEIRA E COMPRAS07 JUL 2022\n>$500\n44 disputed Market purchases\n\nGASTOS DECLARADOS COM CARTEIRA · USD\n\nUm utilizador denuncia compras não autorizadas de itens de baixo valor no Dota 2 e uma resposta insatisfatória do serviço de apoio ao cliente.\n\nLeia a queixa e veja as capturas de ecrã associadas ↗\nVIOLAÇÃO DA PLATAFORMA14 2022 de agosto\n$6,300,000\nCS.Money — 19,000+ skins dos bots\n\nAVALIAÇÃO DE PREÇO · PRIMEIRA ESTIMATIVA $1.6M\n\nOs atacantes apoderaram-se dos ficheiros do autenticador móvel dos bots de negociação da plataforma e esvaziaram-nos, distribuindo parte do saque a negociadores conhecidos para confundir as pistas. Investigadores da comunidade identificaram 55 contas de atacantes em poucas horas. Valve não reverteu nada — um site de terceiros situa-se fora de Steam, afirmou o mesmo Steam cujo inventário, transações API e sistema de contas foram alvo do roubo do início ao fim.\n\nLeia o relato da época ↗\nCANAL DE APOIONOTÍCIA 21 FEV 2023\n$1,000,000+\nQkss — a mesma porta, o mesmo ator, resposta oposta\n\nAVALIAÇÃO DO INVENTÁRIO DECLARADO\n\nTratado da mesma forma que o caso HFB, pelo mesmo interveniente, através do mesmo pedido de assistência técnica. O caso HFB foi resolvido na íntegra oito meses antes. O caso Qkss não. Não há nada no registo publicado que distinga os dois casos, exceto a dimensão do público.\n\nDexerto sobre a investigação do Mzkshow ↗\nCANAL DE APOIONOTÍCIA DE 2023 DE FEVEREIRO\n≈ $320,000\nA própria prática de abuso de informação privilegiada — um ano dessa prática\n\nRECEITAS AUFERIDAS AO LONGO DE CERCA DE UM ANO · NÃO SE TRATA DE UMA AVALIAÇÃO DE EXISTÊNCIAS\n\nO acesso pela equipa de apoio permitiu consultar o histórico da conta até 15 anos atrás: a primeira chave de CD, o primeiro e-mail, o primeiro cartão — exatamente as provas que o processo de recuperação exige. Quem detém a base de dados ganha sempre essa discussão contra quem detém a conta. Um M4A4 Howl roubado com holos «iBUYPOWER» e «Titan Katowice» 2014 foi vendido por $35,000 e acabou nas mãos do b1t da NAVI, que não tinha como saber. A resposta do contratante foi despedir todos os funcionários que trabalhavam no apoio ao Steam.\n\nNotícias da Escorenews sobre a mesma investigação ↗\nCARTEIRA E COMPRAS09 DEC 2023\n€288\nPerda da carteira, apesar da proteção em duas etapas\n\nTRUSTPILOT · ÍNDICE DE FONTES 16\n\nO avaliador refere que a sua conta foi pirateada e que lhe foi recusada ajuda relativamente às despesas no Market. A exportação não contém qualquer URL de avaliação individual.\n\nVerificar a proveniência da fonte ↗\nRECUPERAÇÃO DE CONTAS02 DEC 2024\n$13,000\n«Matvey» — dois anos após os despedimentos\n\nESTIMATIVA DO INVENTÁRIO DO AUTOR\n\nA recuperação foi concedida a alguém que forneceu dados da conta que o próprio titular não conseguiu confirmar. O mesmo procedimento, o mesmo resultado, depois de o prestador de serviços ter encerrado o seu serviço de apoio ao cliente Steam.\n\nLeia a alegação arquivada ↗\nRECUPERAÇÃO DE CONTAS09 MAIO DE 2025\n≈ $10,000\nRecuperação através do bilhete de outra pessoa\n\nPERDA DE ARTIGO OBJETO DE RECLAMAÇÃO · USD\n\nUm utilizador do Quebeque alega que o serviço de apoio redefiniu a palavra-passe e removeu a proteção da conta na sequência de um pedido de outra pessoa.\n\nLeia a queixa em primeira pessoa ↗\nCANAL DE APOIO13 NOV 2025\n≈ $300,000\nHawkeye337 — e a segunda confissão por escrito dValve\n\nCOLEÇÃO COMPLETA DE HOLOGRAMAS «2014» DE KATOWICE\n\nO atacante exigiu um bitcoin d1 e começou a transferir a coleção para contas Negevs para a destruir. Steam Resposta do Apoio ao Cliente: «Um técnico de apoio que tratou do pedido de ajuda não seguiu o nosso processo, o que resultou na restauração da sua conta a nome de outra pessoa.» Trinta e três meses após a primeira admissão, a mesma situação. Restaurada poucas horas depois de o tópico se ter tornado tendência em X. O Qkss não tinha esse público.\n\nDexerto, 14 Nov 2025 ↗\nCARTEIRA E COMPRAS29 MAR 2026\n$50\nRecargas não autorizadas e jogos oferecidos\n\nTRUSTPILOT · ÍNDICE DE FONTES 290\n\nO avaliador alega despesas não autorizadas e pedidos de reembolso não atendidos. A URL específica da avaliação não consta da exportação.\n\nVerificar a proveniência da fonte ↗\n\nA atribuição e os montantes mantêm-se tal como relatados por cada fonte. Valve dispõe dos registos de transações, dos registos de sessão e da pista de auditoria de apoio para cada um destes casos. Apresente-os. Uma publicação preservada no Reddit não resolve a questão — são os próprios registos de Valve que o fazem.\n\nA COLEÇÃO / APÓS A VERIFICAÇÃO\n\n231,829 contas à venda.Valve contém os registos de cada um.\n354 → 201\nRegistos do Trustpilot\n\nForam removidas 153 linhas duplicadas. Os URLs das avaliações individuais não foram preservados na exportação.\n\n231,829\nSteam listagens de contas\n\n33,509 classificado como «registo automático»; 198,320 sob a etiqueta «ladrão» do colecionador. Os anúncios não constituem vendas concluídas.\n\nAuditoria à cobrança ↓Pesquisar no arquivo de código-fonte ↗", "headings": [ { "level": 1, "id": null, "text": "A sua conta.O acesso deles.Quem atende?" }, { "level": 2, "id": null, "text": "A automatização temdocumentação escrita." }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "Qual a teclaDe que é que estamos a falar?" }, { "level": 3, "id": null, "text": "Chave pessoal da API Web" }, { "level": 3, "id": null, "text": "Chave da API Web do editor" }, { "level": 3, "id": null, "text": "OpenID / tokens de sessão" }, { "level": 3, "id": null, "text": "A automação pode utilizar mais do que uma chave API." }, { "level": 2, "id": null, "text": "Ainda a jogar.Já foi revelado." }, { "level": 3, "id": "session-hidden-title", "text": "A confiança surge antes mesmo do site." }, { "level": 2, "id": null, "text": "O artigo pode ser raro.O limite mantém-se." }, { "level": 2, "id": null, "text": "Responsável pela gestão de dados.Responsável pelo acesso." }, { "level": 3, "id": null, "text": "A balança era pública" }, { "level": 3, "id": null, "text": "Valve subcontratou o serviço — e assim o afirmou" }, { "level": 3, "id": null, "text": "A primeira admissão" }, { "level": 3, "id": null, "text": "A segunda admissão" }, { "level": 3, "id": null, "text": "A forma de entrar era o próprio Steam Support.Valve afirmou-o por escrito." }, { "level": 4, "id": null, "text": "O seu próprio canal de apoio foi a porta de entrada" }, { "level": 4, "id": null, "text": "A mesma porta voltou a abrir-se em novembro de 2025" }, { "level": 4, "id": null, "text": "Valve nunca revelou o nome do empreiteiro" }, { "level": 2, "id": null, "text": "Qualquer montanteprecisa de uma capa." }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ skins dos bots" }, { "level": 3, "id": null, "text": "Qkss — a mesma porta, o mesmo ator, resposta oposta" }, { "level": 3, "id": null, "text": "A própria prática de abuso de informação privilegiada — um ano dessa prática" }, { "level": 3, "id": null, "text": "Perda da carteira, apesar da proteção em duas etapas" }, { "level": 3, "id": null, "text": "«Matvey» — dois anos após os despedimentos" }, { "level": 3, "id": null, "text": "Recuperação através do bilhete de outra pessoa" }, { "level": 3, "id": null, "text": "Hawkeye337 — e a segunda confissão por escrito dValve" }, { "level": 3, "id": null, "text": "Recargas não autorizadas e jogos oferecidos" }, { "level": 2, "id": null, "text": "231,829 contas à venda.Valve contém os registos de cada um." }, { "level": 3, "id": null, "text": "Registos do Trustpilot" }, { "level": 3, "id": null, "text": "Steam listagens de contas" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/pt/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/pt/steam_evidence_archive.html" ] } }