{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "tr/index.html",
  "language": "tr",
  "title": "Steam Dosyası: kurallar, güzergâhlar ve hesap verebilirlik",
  "source_url": "https://phishdestroy.io/steam_dossier/tr/index",
  "source_html_sha256": "5720053dc9de47bf6bd248ee71e86be5df606d4aab6dd32b1fd695a27c9d1c8b",
  "exported_at": "2026-09-30T21:22:40.303Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [
      {
        "id": "exhibit-gallery-section",
        "source": "https://phishdestroy.io/steam_dossier/tr/index#exhibit-gallery-section"
      }
    ],
    "raster_images_replaced": 2
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/tr/index.pdf?v=print-20260930-links-v6",
    "sha256": "58da87e7a171f40719fda79ee965d997bf902951a846cc1d97b8b20f0affd147",
    "bytes": 964664,
    "pages": 104
  },
  "integrity": {
    "signed_object": "index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "index.content.json.asc",
    "digest_file": "index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify index.content.json.asc index.content.json",
      "sha256sum -c index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Bölüm 1 — Dava özeti\nKural. Rekor. Cevaplanmamış sorular.\nBağlam ve kaynak sınırlamaları\n\nHer biri tarihli bir kamu kayıtıyla bağlantılı altı bulgu. Ayrıntılı bölümler aynı sırayı izlemektedir: teknik kayıt (Bölüm A), kurallar ve uygulama kaydı (Bölüm B), yasal çerçeveler (Bölüm C) ve ardından birincil delillerin yer aldığı ekler.\n\nAltı bulgu. Her biri, yazılı bir kuralı tarihli bir kayda ve kanıtların doğruluğunu test edebileceği bir soruya bağlamaktadır.\n\n1. Ayrı etki alanına sahip kimlik doğrulama sunucuları — 44 yol · 26 bölünmüş çift\n\nCanlı kayıt defterindeki kayıtlar Ayrı bir kayıt edilebilir alan adı aracılığıyla kimlik doğrulaması yapılan 44 platform. Doğrulama aşamasında olan ve RDAP tarihi bekleyen beş güzergâh daha bulunmaktadır; bunların listeye eklenmesi halinde toplam sayı 47’ye ulaşacaktır. Bu güzergâhlar, 44 sayısına ve yaş tablosuna dahil edilmemiştir. — 27, her güzergâh için yayınlanmış bir kanıt dosyası ile ve manuel toplama yoluyla eklenen 17 tanesi, ayrı olarak listelenmiştir. İçinde 26 filtre-ayırma çifti ana etki alanı şudur: ENGELLENMİŞ Steam Bağlantı Filtresinde yer alırken, oturum açma bilgilerini taşıyan proxy ise yer almıyor. Bunlar geçici alan adları değil: csgogem.com engellenmişken api.csgem.com, Steam kullanıcı adını taşıyan sunucu, Mart 2014'ten beri kayıtlıdır — 12 yıl 6 ay. Valve, her OpenID isteğinde bu ana bilgisayar adını alır ve bunu kendi oturum açma sayfasında kullanıcıya gösterir. Tam tablo, rota bazında yaş bilgileri ve kaynak bilgileri 3. Bölüm’de yer almaktadır.\n\nGüzergâhı takip edin →\n2. 2016: Mekanizmaya bir isim verildi, son tarih belirlendi\n\n13 Temmuz 2016 tarihinde Valve, kumar sitelerinin Steam OpenID ve otomatik işlem hesaplarını nasıl kullandığını kamuoyuna açıkladı; avukatının 20 Temmuz 2016 tarihli bildirimlerinde ise on günlük bir süre tanındı. O tarihten bu yana operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır. Bu sürenin dolmasından on yıl sonra, aynı adlı mekanizma, 2026-09-21 tarihinde Link Filter engellemesi döndürmeyen ayrı etki alanlarına sahip kimlik doğrulama sunucularında kullanılmaya devam etmektedir.\n\nWSGC’ye yazılan açık mektubu okuyun →\n3. Cihaz eşleştirme, avukatın antetli kağıdında\n\nBurada aktarılan yazışmalarda, Valve’un avukatı, bir cihazı birden fazla hesapla ilişkilendiren cihaz düzeyinde bir korelasyonu açıklamıştır — bu, Steam Destek ekibinin daha önce kullanıcılara teknik olarak mümkün olmadığını söylediği bir özellikti. Cevaplanmamış soru, Valve'in hangi cihaz düzeyindeki kayıtları elinde bulundurduğu ve hesap sahiplerinin bu kayıtlara erişiminin hangi gerekçeyle engellendiğidir.\n\nMemorandumu okuyun →\n4. İki erişim yanıtı. Birinde veriler paylaşılmadı, diğerinde ise sızdırıldı.\n\nEkim 2025: Valve'nın avukatı, 15. maddeye dayalı bir talebe, metin içindeki sansürlenmiş kısımların silinmek yerine üzerlerinin boyanarak gizlendiği 830 sayfalık bir ekle yanıt verdi — 902,270 karakter standart bir veri çıkarma aracıyla, çubukların gizlemek amacıyla konulduğu üçüncü taraf tanımlayıcıları da içeren verilerle geri dönün. Bu çubukların var olmasının nedeni 15. maddenin (4) numaralı fıkrasıdır. Eylül 2026: HT-2YBP-F7JP-D4VB numaralı bilet, üç gün sonra self-servis Hesap Verileri sayfasına yönlendiren bir bağlantı eklenerek kapatıldı — veri yoktu, hukuki dayanak belirtilmemişti. Yayınlandığı tarihte 12. Maddenin 3. fıkrası uyarınca belirlenen bir aylık süre henüz dolmamıştı; itiraz, konunun özüne yöneliktir.\n\nDüzenleme kontrolünü okuyun →Bilet kaydını oku →\n5. Steam'nin tavan seviyesinin üzerindeki piyasa\n\nSteam, bir hisse senedinin piyasa değerini yaklaşık $1,800. Tarihli bir anlık görüntüde (23 Eylül 2026) beş pazar yerinde, 248 CS2 ürün kategorisi bu üst sınırın üzerinde fiyatlandırılmaları, iki veya daha fazlası tarafından bağımsız olarak belirlenmişse ve 248'inin tamamı Steam'da yok; Fabrika çıkışı yeni bir Dragon Lore’un fiyatı şu şekilde başlıyor: $10,941 Beş listede yer alan toplam 389 kopya üzerinden (13. Bölüm’de yer alan, 20 Eylül anlık görüntüsüne ait, yalnızca CSFloat’a ait rakam, 62 teklifte $10,623.95’dır). Bu fiyatlardan satış yapmak için harici bir platform gerekirken, ürün transferi hâlâ Steam üzerinden gerçekleşmektedir.\n\nFiyatı takip edin ve transferi gerçekleştirin →\n6. Kural açık ve nettir; denetim izi ise değildir\n\nAbonelik Sözleşmesi, Steam'yi kişisel ve ticari olmayan kullanım için ayırır, açıkça izin verilen durumlar dışında ticari kullanımı yasaklar, komut dosyalarını ve botları yasaklar ve hesabın feshine izin verir. Valve, 2016 yılında bu hükümleri kumar operatörlerine de uygulamıştır. Bununla ayrı olarak, CSFloat’un mühendislik hesabına göre, Valve kapatıldı IEconItems_730/GetPlayerItems 2017 yılında, orijinal öğe kimliklerine kamu erişimi kaldırıldı (Valve değişiklik günlüğü bulunamadı).\n\nKuralı ağın yanına yerleştirin →\n2016 / Yazılı talep 10 gün\nValve avukatının kumar sitelerine gönderdiği Temmuz 2016 tarihli bildirimlerdeki son tarih. WSGC’ye açık mektup: 2. Bölüm.\n2017 / Kamuya açık denetim izi Kimlik erişimi kapatıldı\nCSFloat, orijinal öğe kimlik numaralarının kaybolmasını kaydeder.\nAvukat yazışmaları Cihaz korelasyonu\nÇalınan düzinelerce hesapla bağlantılı tek bir cihaz.\nGüzergâh kaydı Engellendi, ancak yine de oturum açılıyor\nKural: Valve'nin 2016 tarihli açıklaması, Steam OpenID üzerinde kumar işletmesi yürütülmesini yasaklamaktadır. Kayıt: Link Filter'da 26 ana alan adı bulunurken, her birinin Steam giriş bilgilerini barındıran sunucu şu anda çalışmaktadır — csgogem.com'unki 12 yıl 6 aydır çalışmaktadır.\n2. Bölüm — Açık mektup\nWashington Eyaleti Kumar Komisyonu’na açık mektup\n\nOn gün, on yıla dönüştü. Komisyon’un 2016 yılında Valve’ye yönelttiği soruya, operatör bazında ayrıntılı bir kayıt sunulmamıştır; bu mektupta, dosyanın yeniden açılması talep edilmektedir.\n\nHALKLA İLİŞKİLER · WASHINGTON EYALETİ KUMAR KOMİSYONU\n\nOn gün, on yıla dönüştü.Kaydı yeniden açın.\n\nWashington Eyaleti Kumar Komisyonu’na:\n\n2016 yılında, Direktör David Trujillo, Valve’dan kumar amaçlı Steam skinlerinin kullanımını engellemek için ne gibi önlemler aldığını açıklamalarını istedi. O dönemin Başkanı Chris Stearns ve Komisyon, Valve tarafından verilen öğeler ve Steam transferleri üzerine kurulu bir sektörle karşı karşıya kaldı. Her iki isim de o zamandan beri Komisyon'daki görevlerinden ayrıldı. Valve'ye yönelttikleri soru hâlâ geçerliliğini koruyor.\n\nValve’un genel hukuk danışmanı Karl Quackenbush, kumar işletmecilerine Steam hesaplarının ticari kullanımını durdurmaları için on gün süre verdi. Valve, Komisyonunuza Ekim ayında verdiği yanıtta kumar faaliyetlerine aracılık etmediğini reddetti, kırktan fazla siteye faaliyet durdurma mektupları gönderdiğini ve ilgili hesapları devre dışı bıraktığını belirtti. Ayrıca, bu hizmetlerin müşterilere ve oyun geliştiricilerine fayda sağladığı gerekçesiyle Steam ticaret ve OpenID hizmetlerini sürdürmeyi savundu. Bu, bir kontrol iddiasıydı. Buna boyun eğmek değil, sınanması gerekir.\n\nDeğerlendirmemize göre, Valve’un cevabı, seçtiği yaptırımın tarif ettiği ağın ölçeğiyle orantılı olduğunu göstermedi. Bir operatöre gönderilen tehdit mektubu, işletmenin işleyişini sağlayan Steam hesapları, ticaret altyapısı ve kimlik doğrulama yolları üzerinde kalıcı bir engellemeyle aynı şey değildir. Bildirilen tahminlere göre CS:GO Lounge, 2016 yılında tek başına $1 milyar üzerindeki bahis hacmine ulaştı; bu, bahis tutarlarına ilişkin dışarıdan yapılan bir tahmindir, Valve gelirine ilişkin değildir ve sitenin orijinal deri bahis faaliyetleri daha sonra sonlandırılmıştır. Bu ölçek, doğrulanabilir bir denetim uygulamasını zorunlu hale getirmiştir.\n\nBugün, Valve'un kendi Abone Sözleşmesi arşivlendi 2026-09-21 ↗ açıkça izin verilen durumlar hariç olmak üzere ticari kullanımları kısıtlar ve belirli otomasyon biçimlerini ayrı olarak yasaklar. Bizim tarihli güzergâh kaydı OpenID olarak bildirilen kayıtlar, harici hizmetler için ana bilgisayarları döndürür; openid.realm ve openid.return_to bunlar, Steam’a gönderilen alanlardır, ondan gizlenen sırlar değildir. Bizim Bağlantı Filtresi kontrolleri Ana adres için uyarı verildiği halde, buna bağlı oturum açma sunucusu için uyarı verilmediği durumları gösterir. Tek başına bir filtre sonucu, Valve'un bir oturum açmaya izin verdiğini veya belirli bir botun hesap yasağını atlattığını kanıtlayamaz. Bu durum, ana sayfada yer alan bir uyarının erişim konusuna ilişkin tam bir çözüm olarak sunulamayacağını kanıtlamaktadır.\n\nYararlı ve yasal Steam ticaret ve OpenID işlevlerinin varlığı da, yasaklanmış operatörlerin gerçekten dışlanıp dışlanmadığını ortaya koyamaz. Valve’un kendi kuralları açık istisnalara izin vermektedir. Eğer Valve bu ayrıma dayanıyorsa, Komisyon, ticari skin işletmelerine uygulanacak yetkilendirme, hesap kontrolleri ve uygulama kriterlerini ve 2016 yılında öne sürdüğü kumar dışı kullanımlara ilişkin somut örnekleri belirlemesini istemelidir. Yasal kullanım olasılığının varlığı, belgelenmiş yasaklanmış kullanıma bir cevap teşkil etmez.\n\nKomisyon’dan 2016 yılı dosyasını yeniden incelemesini ve operatör bazında bir açıklama talep ediyoruz: on günlük bildirimlerin ardından hangi Steam hesapları ve ticaret botları devre dışı bırakıldı; ilgili hesaplar veya geri dönüş sunucuları izlendi mi; hangi operatörler daha sonra erişim haklarını geri kazandı; hangi muafiyetlerin verildiğini; ve Valve'nin Komisyon'a yaptığı açıklamayı destekleyen kayıtların neler olduğunu. Yasanın kamuoyunun incelemesine izin verdiği bilgileri yayınlayın. Bu kayıtları mevcut rotalarla ve Valve'in sonraki müdahaleleriyle karşılaştırın, bunlara şunlar da dahil olmak üzere: 2018'de OPSkins arşivlendi 2026-03-07 ↗.\n\nBildirimde Temmuz 2016’da on günlük bir süre belirlenmişti; on yıl, işlemin gerçekleştirilip gerçekleştirilmediğinin tespit edilmesi için yeterince uzun bir süredir. Komisyon, Valve’nin 2016 yılı hesaplarını, günümüzde hâlâ gözlemlenebilir durumda olan altyapı ile karşılaştırmalı.\n\nSteam Dossier Soruşturması · Kamuoyuna Yapılan Açıklama, 20 Eylül 2026\n\n2016 Komisyon bildirimi ↗ arşivlendi 2026-05-20 ↗ · Valve'nin 2016 tarihli cevabı (belge kopyası) ↗ · Valve'nin 2016 OpenID beyanı ↗ arşivlendi 2026-09-21 ↗ · Mevcut Steam anlaşması ↗ arşivlendi 2026-09-21 ↗ · 2016 değişim programının zaman çizelgesi: 11. Bölüm →\n\nA Bölümü — Teknik kayıt · 3. Kısım\nSite engellenmiş. Oturum açma sayfası ise engellenmemiş.\n\nEngellenen 26 ana alan adı. Her birinin arkasındaki kimlik doğrulama proxy’si ve ne kadar süredir aktif olduğu. Bu ayrı kimlik doğrulama sunucuları, tesadüfi ikinci adresler değildir — her biri bir Steam için kimlik doğrulama proxy’si, platform ile Valve'un OpenID uç noktası arasında yer alarak, engellenen etki alanının artık açık bir şekilde taşıyamadığı oturum açma bilgilerini taşıyor. Valve, Link Filter'a bir ön kapı ekledi. Oturum açma işlemi proxy üzerinden devam etti: csgogem.com engellenmiş durumda ve api.csgem.com Mart 2014'ten beri kayıtlıdır — on iki buçuk yıl. O günlerin her birinde, söz konusu sunucu kendi sunucu adını Valve'un OpenID uç noktasına gönderdi ve Steam bunu oturum açma sayfasında doğrudan kullanıcıya gösterdi. Valve, bu rotaların her birinin içinden geçtiği ana yoldur; bu rotaları bulması gerekmez. Bu bölümün ölçtüğü şey budur: bir uyarının olup olmadığı değil, uyarının ardındaki güzergâhın kaç yıl boyunca açık kaldığıdır. Kayıtlarda 44 ayrı etki alanına ait güzergâh bulunmaktadır; bunların 27’si için güzergâh başına bir kanıt dosyası yayınlanmıştır — aşağıdaki tablo. Bir örneği inceleyin, ardından hepsini değerlendirin.\n\nŞekil 3.1 — Çizilmiş iki güzergâh.\n\nTek bir platform, tek bir kullanıcı, aynı tarayıcıdan gönderilen iki istek. Valve'nin Bağlantı Filtresi her ikisinde de devreye girer. Bağlantı içeren isteği engeller, oturum açma bilgilerini içeren isteği ise geçirir. Bu bölümde ölçülen her şey, alt rotanın ne kadar süre açık kaldığının sayımını yansıtmaktadır.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nSteam'da paylaşılan bağlantı — durdurulduGiriş talebi — geçişler19 ve 21 Eylül 2026 tarihli kaydedilmiş çekler\n\nHer iki istek de Valve tarafından görülebilir ve bunlardan yalnızca biri işleme alınır. Bağlantı Filtresi, Valve öğeli bir listedir ve Valve hizmet tarafından kontrol edilir. OpenID isteği, kimlik doğrulama sunucusunun kendi adını Valve'nin uç noktasına taşır ve bu uç nokta, adı doğrudan oturum açma sayfasında görüntüler. Sunucu adı her durumda istekte bulunur — aradaki fark, bu adla herhangi bir işlem yapılıp yapılmadığıdır.\n\nTek bir platform. İki farklı güzergâh.ROLLBIT / KAYDEDİLMİŞ GÖZLEMLER\nAdım 5 / 5\n\nİstek Steam değerine ulaşır. Gözlemlenen yol, Steam'un oturum açma formuna ulaştı. Yazarlar oturum açma işlemini tamamlamadılar. Ana etki alanı bağlantısının engellenmesi, forma giden bu gözlemlenen yolu engellemedi.\n\n01 BAĞLANTı FİLTRESİ KONTROLÜ\nHEDEFrollbit.comPlatformun ana etki alanı\nSTEAM LINK FİLTRESİBağlantıyı kontrol ederAyrı bir varış noktası uyarı sistemi\nKAYDEDİLEN SONUÇBağlantı engellendi19 ve 21 Eylül 2026\n02 GÖZLENEN GİRİŞ YOLU\nPERONDASteam ile giriş yapPlatform bir OpenID isteği başlatır\nAYRI OTORİTE SUNUCUSUrbsnin.comKaydedilen kontrolde “Bağlantı Filtresi” bloğu yok\nSTEAMGiriş formu görüntülendiİstenen ana bilgisayar, Steam'un bildiriminde görünüyor\nOrijinal kayıt notlarını, kayıt tarihini ve protokol ayrıntılarını inceleyin\nValve'nin uygulanması nasıl gerçekleşiyor?\nAna etki alanı: engellendi\nKullanıcı\n→\nrollbit.com\n(ana alan adı)\n↓\nSTEAM LINK FİLTRESİ — ENGELLENMİŞ\n\"Bağlantı Engellendi!\" — potansiyel olarak zararlı olarak işaretlendi\nrollbit.com, 2026-09-19 ve 2026-09-21 değerlerinde bir Bağlantı Filtresi engellemesi döndürdü (kimlik doğrulaması yapılmamış kontrol; ham HTML ve SHA-256 kaydedildi). Görünür ve denetlenebilir bir kayıt.\nAslında neler oluyor — kimlik doğrulama\nOtantikasyon sunucusu: engellenmemiş\nKullanıcı\n→\nrollbit.com\n\"Steam ile giriş yap\"\n↓\nAyrı bir kimlik doğrulama sunucusu üzerinden yönlendirme:\nrbsnin.comBağlantı Filtresi: TEMİZ\nkayıtlı 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam giriş sayfası uyarısı (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam, aldığı isteğin openid.realm'inden bu bildirimi görüntüler.\n↓\nSteam ayrı bir sunucuya yönlendirilen oturum açma formu\nYazarlar tarafından oturum açma işlemi tamamlanmadı; süreç, Steam formuna kadar izlendi.\nValve, bu tür her istekte return_to / realm ana bilgisayar adını alır. rbsnin.com, 2026-09-21 için herhangi bir Link Filter engellemesi döndürmedi.\nTalep üzerine\nOpenID sağlayıcısı olarak Steam, her kimlik doğrulama isteğiyle birlikte kimlik doğrulama ana bilgisayar adını alır: bu bilgi, Valve'un kendi sunucularına openid.return_to ve openid.realm parametreler.\nSite tarafından gönderildi\nOturum açma sunucusu tarama yoluyla tespit edilemiyor — platform, her istekte bunu Steam adresine gönderiyor. OpenID 2.0 §9.1 uyarınca return_to biçimsel olarak isteğe bağlıdır, ancak bu olmadan Steam oturum açma sonucunu veremez; dolayısıyla Steam ile oturum açmanın çalışması için fiilen gereklidir. Steam ise kullanıcıya ana bilgisayar adını bile gösterir (\"<host>, Steam veya Valve ile herhangi bir bağlantısı yoktur\").\n14 yaş\nBu, 2026-09-21 kontrolünde hâlâ Steam oturum açma kaydı bulunan en eski yetki sunucusunun yaşıdır (dota2.net, kayıt tarihi 2011-10-29); en yenisi ise üç günlük (rbsnin.com). \"Engellenen 0 kimlik doğrulama sunucusu\" rakamını bir bulgu olarak yorumlamayın. Engellenmiş bir kimlik doğrulama sunucusu, platformun “Steam ile Giriş Yap” özelliğini tamamen devre dışı bırakır; bu nedenle, başarılı oturum açma işlemlerinden oluşturulan bir kayıt, yalnızca hiçbir zaman engellenmemiş sunucuları içerebilir. Anlam ifade eden sayı, engelleme sayısı değildir — asıl önemli olan, ana etki alanının Link Filtresinde kaç yıl kalmış olduğu ve bu süre zarfında yanındaki oturum açma işleminin çalışmaya devam edip etmediğidir.\nAyrı etki alanına sahip kimlik doğrulama sunucuları: kayıt tarihi ile ana etki alanı karşılaştırması (30 yol: 2026-09-21 tarayıcı denetiminde çözümlenen 25 tanesi artı 2026-09-22 tarihinde eklenen 5 tanesi)\nPlatform\tBağlantı Filtresi: ana\tOtantikasyon sunucusu\tBağlantı Filtresi: auth host\tOtantikasyon sunucusu kaydedildi\tGözlem kaynağı\tDelil dosyası\nRollbit\nrollbit.com · kayıt 2014-11-08\n\tENGELLENDİ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tTEMİZ\n2026-09-21 · ham HTML (Wayback anlık görüntüsü yok)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam giriş sayfası uyarısı, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · kayıt 2017-09-04\n\tENGELLENMİŞ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam giriş sayfası uyarısı\tskin.club.json\nHowl.GG\nhowl.gg · kayıt 2017-03-16\n\tENGELLENMİŞ\n2026-09-18, 19 Eylül, 21 Eylül · Wayback 2026-09-21\n\thowl.uno\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\thowl.gg.json\nDuelbits\nduelbits.com · kayıt 2020-02-03\n\tENGELLENMİŞ\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tSağlanan OpenID URL’si\tduelbits.com.json\nCSGOFast\ncsgofast.com · kayıt 2015-03-27\n\tENGELLENMİŞ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tTEMİZ\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\tcsgofast.com.json\nFarmskins\nfarmskins.com · kayıt 2016-03-23\n\tENGELLENMİŞ\n2026-09-19, 2026-09-21 · ham HTML\n\tsteam.kobal.cc\tTEMİZ\n2026-09-19, 2026-09-21 · ham HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tCanlı tarayıcı ekran kaydı + sağlanan OpenID URL'si\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tcobaltauth.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2025-01-07\nRDAP\n\tSağlanan OpenID URL'si\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · kayıtlı 2012-07-22\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tcn2.easylot.net\tTEMİZ\n2026-09-21 · ham HTML\n\t2016-09-03\neasylot.net, RDAP\n\tCanlı tarayıcı ekranı yakalama\tcsgo.net.json\nGGDrop\nggdrop.com\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tggauth.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2023-05-03\nRDAP\n\tSağlanan OpenID URL’si\tggdrop.com.json\nRustChance\nrustchance.com\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\thgfuihd.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2019-01-27\nRDAP\n\tSağlanan OpenID URL’si\trustchance.com.json\nSkin.Fans\nskin.fans\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tauth.skinfans.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tSağlanan OpenID URL’si\tskin.fans.json\nSkinport\nskinport.com · kayıt 2018-09-05\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tskinport.app\tTEMİZ\n2026-09-21 · ham HTML\n\t2020-06-20\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\tskinport.com.json\nSkins.Cash\nskins.cash\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\tskinscash.live\tTEMİZ\n2026-09-21 · ham HTML\n\t2019-12-05\nRDAP\n\tSağlanan OpenID URL'si\tskins.cash.json\nTF2Hunt\ntf2hunt.com · kayıt 2018-01-13\n\tENGELLENMİŞ\n2026-09-21 · ham HTML\n\trstspcl.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2020-08-08\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · kayıt 2016-10-16\n\tENGELLENMİŞ\n2026-09-22 · ham HTML\n\tapi.csgem.com\ncsgem.com — ayrı olarak tescil edilebilir alan adı\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2014-03-08\ncsgem.com, RDAP — kayıt defterindeki en eski alan adı\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · kayıt 2016-07-29\n\tENGELLENMİŞ\n2026-09-22 · ham HTML\n\tlogin.gambldom.com\ngambldom.com — markadan sadece bir harf farklı\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · kayıtlı 2026-03-24\n\tENGELLENMİŞ\n2026-09-22 · ham HTML\n\tfail.games\tTEMİZ\n2026-09-22 · ham HTML\n\t2021-08-24\nfail.games, RDAP\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · kayıt 2015-06-10\n\tTEMİZ\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\n10 numaralı alan adından biri: login1–10\n\tTEMİZ\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tCanlı tarayıcı ekranı yakalama\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tTEMİZ\n2026-09-21 · ham HTML\n\tauth.dota.trade\tTEMİZ\n2026-09-21 · ham HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam giriş sayfası uyarısı\tcs.money.json\nCSFloat\ncsfloat.com · kayıtlı 2021-07-11\n\tTEMİZ\n2026-09-21 · ham HTML\n\tcsgofloat.com\nOperatörün eski marka alan adı; ayrı bir tescil edilebilir alan adıdır, kaçakçılık göstergesi değildir\n\tTEMİZ\n2026-09-21 · ham HTML\n\t2015-09-29\nRDAP\n\tCanlı tarayıcı ekranı yakalama\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tTEMİZ\n2026-09-21 · ham HTML\n\tauth.g4s.to\tTEMİZ\n2026-09-21 · ham HTML\n\t2021-05-30\ng4s.to, RDAP\n\tSağlanan OpenID URL’si\tg4skins.com.json\nJuice.GG\njuice.gg\n\tTEMİZ\n2026-09-21 · ham HTML\n\tletmeinjuice.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2024-04-15\nRDAP\n\tSağlanan OpenID URL’si\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tTEMİZ\n2026-09-21 · ham HTML\n\tdota2.net\tTEMİZ\n2026-09-21 · ham HTML\n\t2011-10-29\nRDAP\n\tCanlı tarayıcı ekran kaydı + sağlanan OpenID URL'si\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tTEMİZ\n2026-09-21 · ham HTML\n\tdota2.net\tTEMİZ\n2026-09-21 · ham HTML\n\t2011-10-29\nRDAP\n\tSağlanan OpenID URL’si\trust.tm.json\nCSGOLounge\ncsgolounge.com · kayıt 2013-08-14\n\tTEMİZ\n2026-09-22 · ham HTML\n\tdota2.net\nBu kimlik doğrulama sunucusundaki üçüncü ön uç\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuel toplama + Bağlantı Filtresi ile yakalama\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · kayıt 2012-08-10\n\tTEMİZ\n2026-09-22 · ham HTML\n\tdota2.net\nbu kimlik doğrulama sunucusundaki dördüncü ön uç\n\tTEMİZ\n2026-09-22 · ham HTML\n\t2011-10-29\ndota2.net, RDAP\n\tManuel toplama + Bağlantı Filtresi yakalama\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tTEMİZ\n2026-09-21 · ham HTML\n\tskinbaron.com\naynı marka, farklı TLD\n\tTEMİZ\n2026-09-21 · ham HTML\n\t2015-12-22\nRDAP\n\tSağlanan OpenID URL’si\tskinbaron.de.json\nTF2Royal\ntf2royal.com · kayıt 2022-08-17\n\tTEMİZ\n2026-09-21 · ham HTML\n\ttf2auth.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2021-07-27\nRDAP\n\tCanlı tarayıcı ekran yakalama + sağlanan OpenID URL'si\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tTEMİZ\n2026-09-21 · ham HTML\n\tconnect-tradeit.com\tTEMİZ\n2026-09-21 · ham HTML\n\t2022-02-23\nRDAP\n\tSağlanan OpenID URL’si\ttradeit.gg.json\nYükseltici\nupgrader.pro\n\tTEMİZ\n2026-09-21 · ham HTML\n\tupgauth.space\tTEMİZ\n2026-09-21 · ham HTML\n\t2026-08-14\nRDAP\n\tSağlanan OpenID URL’si\tupgrader.pro.json\nKaynak: steamcommunity.com/linkfilter, kimlik doğrulaması yapılmamış GET isteği, 2026-09-21, 53 ana bilgisayar, 3 saniye aralık; steam_tos_assets/linkfilter-recheck-2026-09-21.json; içindeki ham HTML steam_tos_assets/linkfilter-raw/. Kayıt tarihleri: RDAP, steam_tos_assets/domain-registration.json. · 2026-09-19 değerinin daha erken kontrolü linkfilter-all-results.json · rota kayıtları auth-route-audit.json · Link Filter sayfalarının Wayback Machine anlık görüntüleri, 2026-09-21, aşağıda listelenmiştir: wayback-snapshots.json (rbsnin.com için herhangi bir anlık görüntü bulunmamaktadır; yerel ham dosya tek kayıttır).\n\nKayıt tarihleri: RDAP (steam_tos_assets/domain-registry/). “Sağlanan OpenID URL’si” istek parametrelerini belirler; tamamlanmış bir oturum açma işlemini değil. Yazarlar tarafından hiçbir platformda oturum açma işlemi tamamlanmamıştır. Ayrı bir etki alanı tek başına kaçışın kanıtı değildir. \"Engellenen 0 kimlik doğrulama sunucusu\" da bağımsız bir bulgu değildir: Birini engellemek o platformun Steam oturum açma işlemini bozacaktır, bu nedenle çalışan oturum açma işlemlerinden derlenen bir kayıt, engellenmiş bir kimlik doğrulama sunucusu içeremez. Ağırlığı olan gözlem, eşleşme ve bunun süresidir — Link Filtresinde yıllardır çalışan bir oturum açma etki alanının yanında yer alan bir ana etki alanı. Bu tablo 30 satır içermektedir: rota başına kanıt dosyası bulunan 27 rotadan 25’i, artı 2026-09-22’da eklenen ve Link Filtresindeki bölünmesi linkfilter-2026-09-22.json her ne kadar bu alan adı elle eklenmiş olsa da — kaynak sütunundaki satırlarda bu belirtilmiştir. Gösterilmeyen iki kanıt dosyası yolu ise skinsnipe.com (yetkilendirme sunucusu pricing.tradeupspy.com, kayıtlı 2020-03-11) ve csgobig.com (yetkilendirilmiş ana bilgisayar letmeinbig.com, kayıtlı 2023-01-20); her ikisi de 2026-09-22 kontrolünde “BLOCKED main / CLEAN auth host” sonucunu verdi; bu sonuç, SHA-256 ile şifrelenerek linkfilter-2026-09-22c.json, ancak bu grubun ham HTML kodu yayınlanan küme içinde yer almadığından, bu tabloda her iki satırda bir görüldüğü gibi bir satır atanmak yerine burada adlarıyla belirtilmişlerdir. Kayıt defterinde yer alan ve elle derlenen geri kalan 12 güzergâh, şu şekilde tanımlanmıştır: master_registry.json altında realm_src: user.\n\nBirincil Ampirik Denetim · Çok Yıllık Tarih Aralığı\nBüyük Resim Tuzağı: Link Filter, bir koruma kalkanı değil, sadece görünüşte uyum sağlama çabasıdır\n\nMasaüstü tarayıcılarda kullanıcılar, harici güvenlik önlemleriyle korunur: Google Güvenli Tarama ve Microsoft SmartScreen, bilinen kimlik avı girişimlerini tam ekran kırmızı uyarılarla engeller. Steam'ın Geniş Görünüm modunda, oyun içi üst katman (Shift+Tab) ve Steam Kart Desteği (SteamOS) içinde bu savunma mekanizmaları mevcut değildir. Yerleşik tarayıcı hiçbir eklentiyi desteklemez, harici Güvenli Tarama motorlarını devre dışı bırakır ve kullanıcıya tam olarak tek bir koruma bariyeri bırakır: Valve'ler linkfilter interstisyel.\n\nDört sonucu karşılaştırmak için kaydırın →\n\n92.5%\n2025–2026: Modern uç noktalı oltalama sorunsuz geçti (37/40)\n77.5%\n2023–2024 CS2 dönemi kimlik avı sorunsuz geçti (31/40)\n70.0%\n2021–2022 eski tip kimlik avı sorunsuz geçti (28/40)\n7 / 7\nkumar şebekeleri engellendi (olumlu kontrol)\nÇok Yıllık Boylamsal Denetim: Canlı Olarak Test Edilen 120 Tamamen Steam Olan Kimlik Avı Alan Adı (24 Eylül 2026)\n\nValve'nin filtresinin yeni tehditleri algılamada sadece yavaş mı olduğu yoksa bu tehditlere karşı temelde kör mü olduğunu test etmek için, bir denetim gerçekleştirdik 120 adet doğrulanmış Steam'a özgü kimlik avı etki alanı üç tarihsel kohortta karşılaştırıldığında steamcommunity.com/linkfilter:\n\n1. Grup: 2021–2022 (Klasik Takas Teklifi ve Öğe Düşürmeleri) — 70.0% Tam Başarı (28/40). Topluluk denetçileri tarafından listelenmelerinden 4 ila 5 yıl sonra bile, eski kimlik avı sunucularının 10’undan 7’si hâlâ herhangi bir engelleme olmaksızın erişime açıktır.\n2. Grup: 2023–2024 (CS2 Beta Heyecanı ve Sahte Destek İtirazları) — 77.5% Tam Başarı (31/40). Counter-Strike 2 sürümlerini taklit eden kampanyalar ve sahte topluluk çağrıları (örn. cs2-steam.com, appealsteamcommunity.help) doğrudan içinden geçer.\n3. Grup: 2025–2026 (Sunucusuz Kenar Dağıtımları ve Favicon Kopyaları) — 92.5% Tam Başarı (37/40). EdgeOne, Vercel ve Cloudflare Pages üzerinde dağıtılan modern kimlik avı kitleri (örneğin, steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) neredeyse hiç engel olmadan geçebiliyorlar.\n\nTelemetri ve Sorumluluk Koruması, Koruma Değil. Link Filter, saf Steam türündeki kimlik avı saldırılarını 70%’dan 92.5%’e geçiriyorsa neden var? Bu filtre, kurumsal sorumluluk feragatnamesi ve dışarıya yönelen tıklama telemetri sensörü olarak işlev görür. Kibar bir şekilde \"Steam'dan ayrılıyorsun\" Tıklanabilir yeşil bir “Devam Et” düğmesi içeren bildirim, Valve numaralı madde, Steam numaralı Abone Sözleşmesi uyarınca hukuki sorumluluğu mağdura yükler (*“kullanıcı, Steam dışına kendi iradesiyle yönelmiştir”*). Valve tıklamanın telemetri verilerini toplar, ancak hırsızlığı engellemez.\n\nFavicon Hash Kanıtı: Tehdit Beslemelerinin Hiçbir Şekilde Alınmaması. Bağımsız tehdit istihbarat platformları (urlscan.io, Shodan, Censys), Steam’in resmi favicon hash’ini basit bir arama yoluyla tespit ederek aktif Steam kimlik avı kitlerini belirler (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Bu temel otomatik kontrol, aktif kimlik avı kümelerini saniyeler içinde ortaya çıkarır. Valve, harici veri akışlarıyla senkronize olmaz, hash tabanlı tehdit avcılığı yürütmez ve yalnızca düzenleyici kurumlar tarafından zorunlu kılındığında (2016 WSGC kumar kararı) veya tescilli etki alanı dizelerini korumak amacıyla manuel olarak müdahale eder.\n\nBirincil denetim kanıtı niteliğindeki belgeler: 120 alandan oluşan uzun vadeli, çok yıllı denetim: boylamsal-buhar-kimlik-avı-denetimi.json · 100 adet özel Steam kimlik avı örneği: linkfilter-steam-phishing-100.json · Kapsamlı yem denetimi (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — on adet numaralı yetkilendirme alan adının toplu kaydı\n\nTarih: 2020-07-20 on numaralı alan adı, csgoempirelogin1.com aracılığıyla csgoempirelogin10.com, kaydedildi. On hesabın tümü için Verisign RDAP zaman damgaları kayıtlarda yer almaktadır: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — 22 saniyede dokuz alan adı — ve yedi dakika sonra, 05:56:03Z'de login10. Aralığın, tek bir kayıt kuruluşu tarafından gerçekleştirilen toplu işlemle tutarlı olduğu görülmektedir.\n\nBu model, önceden ayarlanmış yedek ana bilgisayarlarla tutarlıdır; yalnızca login4 Canlı bir OpenID isteğinde gözlemlenmiştir. csgoempire.com ve csgoempirelogin4.com, 2026-09-21'daki Bağlantı Filtresinde her ikisi de “CLEAN” sonucunu vermiştir; CSGOEmpire, Temmuz 2016 tarihli bildirimlere ilişkin basın haberlerinde adı geçen siteler arasında yer almamıştır.\n\n# DNS — 10'unun tamamı aktif (Eylül 2026)\nTamam csgoempirelogin1.com 172.67.129.43\nTamam csgoempirelogin2.com 172.67.175.168\nTamam csgoempirelogin3.com 188.114.96.3\nTamam csgoempirelogin4.com 188.114.96.11 ← OpenID trafiğinde\nTamam csgoempirelogin5.com 172.67.160.194\nTamam csgoempirelogin6–10.com Cloudflare IP adresleri\nNXDOMAIN: csgoempirelogin11.com\n10'unun tamamı 2020-07-20 olarak kaydedildi; 10'unun tamamı RDAP zaman damgası ile işaretlendi (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nDüzenleyici kurumlar için sonuç\nEngellenmiş bir ana etki alanı ile engeli kaldırılmış bir kimlik doğrulama sunucusunun bir araya gelmesi, oturum açma yolunu açık bırakır — ve bu yol yıllarca açık kalır.\n\nAna etki alanındaki Link Filter bloğu, doğrulanabilir, herkese açık bir kayıttır. Kimlik doğrulama sunucusu, \"Steam ile oturum aç\" trafiğini taşır ve Valve'nin kendi OpenID istek parametrelerinde görünür. 2026-09-21 ve 2026-09-22 üzerinde yapılan çapraz kontrollerde, 26 filtre-bölünmüş çiftte ana etki alanı bir Link Filter bloğu döndürürken, oturum açma işlemini taşıyan proxy hiçbir blok döndürmedi. Yukarıdaki kayıt, bunun diğer yarısını ölçer: bu ana bilgisayarlar kısa ömürlü geçici etki alanları değildir. Birkaç tanesi, kontrol tarihinde on yıldan fazla bir süredir kayıtlıydı ve bu günlerin her biri, Valve'ün kendi istek parametrelerinde bu ana bilgisayar adını aldığı günlerdir. Valve, operatör bazında herhangi bir yaptırım kaydı yayınlamamıştır; dolayısıyla bu ana bilgisayarlara başka herhangi bir önlem uygulanıp uygulanmadığı, kamuya açık verilerden tespit edilememektedir.\n\n12 yıl 6 ay\ncsgogem.com, Bağlantı Filtresinde engellenmiştir.\nGiriş yaptığı ana bilgisayar api.csgem.com şu zamana kadar\n2014-03-08 yılından beri kayıtlıdır, ancak öyle değildir.\nBasit Dille Özet — Düzenleyici Kurumlar ve Mahkemeler İçin (genişlet)\nBasit dilde özet — düzenleyici kurumlar için\nArka plan: Steam nedir ve bu bağlamda neden önemlidir?\n\nSteam, Valve Corporation (Bellevue, Washington, ABD) tarafından işletilen bir yazılım platformudur. Steam, bir dijital kimlik sağlayıcısı olarak işlev görür: İnternet üzerindeki kumar ve oyun siteleri, \"Steam ile giriş yap\" adlı bir sistemi kullanır — bu düğme, bir web sitesinin ziyaretçinin gerçek bir Steam hesabına sahip olduğunu doğrulamasını sağlar. Bu, \"Google ile Giriş Yap\" seçeneğine veya devlet tarafından verilen kimlik kartı kontrolüne benzer: web sitesi kullanıcıyı Steam'in sunucularına yönlendirir, Steam kullanıcının kimliğini doğrular ve Steam kullanıcıyı web sitesine geri gönderir. Valve, kimlik doğrulama sistemini işletmektedir. \"Steam ile giriş yap\" seçeneği üzerinden gerçekleştirilen her bir oturum açma işlemi, Valve'in kendi sunucularından geçer.\n\nValve'ın Yaptığı Şey: Etki Alanı Engelleme\n\nTemmuz 2016’da, “skin gambling” konusunda medyadan ve hukuki makamlardan gelen baskının ardından, Valve’ın avukatı, adı geçen yaklaşık 23 kumar sitesine bildirim gönderdi (21 Temmuz 2016 tarihli basın haberlerine göre); Ekim 2016'da Valve, Washington Eyaleti Kumar Komisyonu'na kırktan fazla siteyle iletişime geçtiğini bildirdi. Bazı kumar alan adları Steam Bağlantı Filtresi — Steam içinde (sohbette, profil sayfasında, mağazada) bu hesaplara ait paylaşılan herhangi bir bağlantının bir uyarı sayfası gösterilmesini sağlayan bir liste: \"Bağlantı Engellendi!\" Bağlantı Filtresi, etkisi Valve’ın dışından gözlemlenebilen tek uygulama önlemidir.\n\nÖrnek: Şu sayfaya bir bağlantı: rollbit.com Steam seçeneği, Bağlantı Filtresi uyarı sayfasını görüntüler (2026-09-19 ve 2026-09-21 seçenekleri işaretlendiğinde). Teorik olarak, kumar sitesi engellenmiştir.\nProxy Etki Alanı Nedir?\n\nA Ayrı etki alanlı kimlik doğrulama sunucusu, bir kimlik doğrulama proxy'sidir: Aynı operatörün, yalnızca “Steam ile giriş yap” adımını gerçekleştirmek amacıyla kullanıcıları ile Steam arasına yerleştirdiği, farklı bir tescil edilebilir alan adında bulunan ikinci bir web sitesi adresi. Bu adres, oturum açma işlemini aracılık eder. Kullanıcı, platforma giriş yaptığını sanır; Valve'a ulaşan istek, platformun değil, proxy'nin ana bilgisayar adını taşır. Genellikle kumar sitesiyle kamuya açık bir bağlantısı yoktur ve Steam kullanıcıların kimliğini doğruladıktan sonra kullanıcıları geri yönlendiren adres budur.\n\nÖrnek: Rollbit, şu şartlar altında faaliyet göstermektedir: rollbit.com, ki bu Link Filtresi tarafından engellenir. Steam kimlik doğrulaması için, 2026-09-20 üzerinde gözlemlenen akış ayrı bir adres kullanıyordu: rbsnin.com, kayıtlı 2026-09-18. Bu adres şu sonucu verdi: Link Filter bloğu yok 2026-09-21 tarihinde. Kumar sitesi faaliyetlerine devam etti ve Steam numaralı oturum açma akışı, engeli kaldırılmış sunucu üzerinden gerçekleştirildi.\nKritik Nokta: Her İstekte Kimlik Doğrulama Sunucusu Steam Değerine Gönderiliyor\n\nValve, hangi kimlik doğrulama sunucularının kullanıldığını öğrenmek için tarama veya indirme işlemine gerek duymaz. Steam ise OpenID kimlik sağlayıcısı bu siteler için ve her bir “Steam ile oturum aç” tıklaması, kimlik doğrulama ana bilgisayar adını düz metin olarak içeren bir GET isteğini Valve’ın kendi sunucularına gönderir. OpenID 2.0 §9.1 uyarınca, return_to Bu alan resmi olarak isteğe bağlıdır, ancak bu alan olmadan Steam oturum açma sonucunu veremez; dolayısıyla, Steam ile oturum açmanın düzgün çalışması için bu alan fiilen zorunludur. Steam, oturum açma sayfasında ana bilgisayar adını kendisi görüntüler (\"<host>, Steam veya Valve ile herhangi bir bağlantısı bulunmamaktadır\").\n\n— Steam’in aldığı isteğin biçimi (2026-09-20’da Rollbit için gözlemlenen ana bilgisayar): —\nAL steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← fiilen zorunlu; Valve'nin günlüğüne eklenir\n&openid.realm=https://rbsnin.com ← site tarafından belirtilmiştir; Steam'nin giriş sayfasında görüntülenmiştir\nSite, sunucu-sunucu doğrulama (check_authentication) özelliğini kullanıyorsa, Valve’un günlüğünde platformun sunucu IP’si ve barındırma ağı da kaydedilir.\n\nBu istekten ana bilgisayar adını çıkarmak standart bir işlemdir. Hangi ana bilgisayarlara işlem uygulandığı, hangilerine uygulanmadığı ve hangi kriterlere göre hareket edildiğini gösteren uygulama kaydı yalnızca Valve’un altyapısında mevcuttur ve kamuya açıklanmamıştır.\n\nBunun Kanıtladığı Şey\n\n1. Bağlantı Filtresi bloğu, oturum açma işlemleri üzerinde değil, bağlantılar üzerinde etki gösterir. Ana etki alanını engelleme (örneğin rollbit.com) Steam içindeki bağlantılara tıklayan kullanıcılara bir uyarı gösterir. Bu, sitenin çalışmasını engellemez; ayrıca sitenin farklı bir adres üzerinden Valve’un kendi OpenID hizmetini kullanmasını da engellemez.\n\n2. Test edilen kimlik doğrulama sunucuları engellenmemişti. Yukarıdaki tablo, 2011 ile Eylül 2026 arasında kaydedilmiş ayrı etki alanlı kimlik doğrulama sunucularını göstermektedir; bunların birçoğu, Temmuz 2016’daki bildirimlerden yıllar sonra kaydedilmiştir. 26 çiftte ana etki alanı bir Link Filter engellemesi döndürürken, oturum açma bilgilerini taşıyan proxy bunu yapmamıştır (kimlik doğrulaması yapılmamış kontroller, 2026-09-21 ve 2026-09-22; ham yanıtlar ve SHA-256 kaydedilmiştir). Söz konusu proxy, Valve tarafından reddedildiği gün çalışmayı durduracaktı; bu nedenle buradaki ölçüt, listede yer alıp almadığı değil, ne kadar süreyle çalıştığıdır. Valve, kendi OpenID isteklerinde bu ana bilgisayar adlarını alır. Link Filtresi dışında başka bir önlemin uygulanıp uygulanmadığı, kamuya açık verilerden belirlenemez; çünkü Valve, operatör bazında uygulama kayıtlarını yayınlamamıştır.\n\n3. Siteler, Valve'nin altyapısı üzerinden kimlik doğrulamasına devam etti. \"Steam ile giriş yap\" Valve’in sunduğu bir hizmettir; bu hizmet üzerinden yapılan her kimlik doğrulama, Valve’nin aldığı ve işlediği bir istektir. Valve ayrıca kasa anahtarlarından gelir elde eder ve Steam Topluluk Pazarı, Pazar içinde tamamlanan işlemler için (harici işlemler hariç) toplamda yaklaşık 15% tutarında bir ücret alır. Link Filtresi eylemi halka açık bir kayıt oluşturdu; kimlik doğrulama ilişkisini kesintiye uğratmadı.\n\nEngelleme İşe Yarar mıydı?\n\nBenzer bir örnek vermek gerekirse: Ücretsiz alan adı kayıt şirketi Freenom’un 2023 yılında faaliyetlerini sonlandırmasıyla, bu şirketin alan adlarına dayanan kimlik avı kampanyaları da kesintiye uğradı. Operasyonel süreklilik, altyapının istikrarına bağlıdır.\n\nAynı mantık burada da geçerlidir. Eğer bir kimlik doğrulama sunucusu, Steam’un OpenID işlemlerinde reddedilirse, yeni bir sunucu kaydedilene, sertifikalar düzenlenene ve DNS güncellemeleri yayılana kadar platformun “Steam ile giriş yap” işlevi çalışmaz hale gelir. Bu süre zarfında hizmet kesintisi yaşanır.\n\nDönüş, bloklamayı anlamsız hale getirmez. Bu durum, engellemeyi bir işletme maliyeti haline getirir. Yeni sunucular ilk kullanımda Valve'nin kendi istek günlüklerinde göründüğünden, bir yanıt bu ilk kullanımdaki hızda işlenebilir.\n\nToplu kayıt başlı başına bir işarettir: CSGOEmpire'a ait login1–login10 hesapları 2020-07-20 adresinde kaydedilmişti; bunlardan dokuzu 22 saniye içinde kaydedilmişti (Verisign RDAP). Yanıtların her bir alan adı için ayrı ayrı olması gerekmez; tek bir kayıt kuruluşu oturumundan gelen ardışık bir dizi, bir dizi olarak tanımlanabilir.\n\nKamu kayıtlarında, anahtar dönüşümüyle engellenen bir kimlik doğrulama sunucusunu engelleme girişimi görülmemektedir.\nBu tablo, her bir oturum açma işlemini gerçekleştiren proxy sunucusu çalışmaya devam ederken engellenen ana alan adlarını göstermektedir — 2026-09-22 itibarıyla 26 çift; kayıtlı en eski kimlik doğrulama sunucusu 12 yıl 6 aydır hizmet vermektedir — ve hiçbir operatör için yayınlanmış bir uygulama kaydı bulunmamaktadır.\nDolayısıyla düzenleyici kurum için soru şudur: Valve, kendi OpenID isteklerinde aldığı yetkilendirme sunucularına, varsa, hangi yaptırımları uygulamıştır?\nValve Ne Yaptı — ve Neden Otorizasyon Yolu'nu Kesintiye Uğratmadı?\n\nAşağıdaki tablo, kamuya açık olarak belgelenmiş her bir Valve eylemini, OpenID kimlik doğrulama giriş noktasını etkileyip etkilemediği açısından karşılaştırmaktadır. Sonuç, \"Valve hiçbir şey yapmadı\" değildir — kamuya açık olarak belgelenen eylemlerin hiçbirinin, kumar platformu oturum açma işlemlerinin Valve'nin sunucularından geçtiği noktaya dokunmadığıdır.\n\nTarih\tValve Eylem\tEtkilenen openid.return_to yol mu?\nTemmuz 2016\t13 Temmuz 2016 tarihli kamuoyuna yönelik açıklama; avukatın ~23 adede yakın adı belirtilen kuruluşa gönderdiği bildirimler (basın, 21 Temmuz 2016); Valve’nin Ekim 2016’da WSGC’ye gönderdiği mektup uyarınca >40 kuruluşla iletişime geçildi\tHayır. Bildirimler ve Bağlantı Filtresi, operatörler ve bağlantılar üzerinde etki gösterir; OpenID istek yolu değiştirilmedi.\n2017\t[Kapanış] IEconItems_730/GetPlayerItems (CSFloat'un mühendislik hesabına göre; Valve sürüm günlüğü bulunamadı)\tHayır. Etkilenen: Kamu öğelerinin geçmişinin görünürlüğü. OpenID kimlik doğrulaması değiştirilmedi.\n2018-03-29\tCS:GO'da 7 günlük takas kilidi duyuruldu (blog.counter-strike.net)\tHayır. Öğelerin hareketi yavaşladı; OpenID istek yolu değiştirilmedi.\n2022-05-10\tHalka açık Web API'sinden takas iptal uç noktaları kaldırıldı (kullanıcı tarafından tespit edildi; Valve değişiklik günlüğü yok — node-steam-tradeoffer-manager #325)\tHayır. Teklif-takas aracı kapatıldı; OpenID kimlik doğrulaması değiştirilmedi.\n2023-12-04\tAPI anahtarı oluşturmak için artık mobil onay gerekiyor (steamcommunity.com/dev/apikey; değişiklik günlüğü yok)\tHayır. Anahtar uç nokta korunmuştur; burada belirtilen kimlik doğrulama sunucuları bu durumdan etkilenmemiştir.\n2026-09-19 / 21 Eylül\tSteam Yazarlar tarafından gözlemlenen bağlantı filtresinin durumu\tKaydedilen 2026-09-21 yeniden kontrolünde 14 ana etki alanı bir engelleme döndürdü — kayıt defterinde 2026-09-22 ile 26 bölünmüş çift — oysa her bir oturum açma işlemini taşıyan vekil sunucu çalışmaya devam etti.\nKaynaklar: Valve 13 Temmuz 2016 tarihli açıklama (store.steampowered.com/oldnews/22883, arşivlendi 2026-09-21) · 2017'deki kapatma ile ilgili CSFloat mühendislik raporu (blog.csfloat.com, arşivlendi 2026-09-21) · Bağlantı Filtresi durumu: linkfilter-recheck-2026-09-21.json.\nBu bulgu, Valve’ın bir OpenID isteğini şu nedenle reddettiği tek bir yayınlanmış örnekle çürütülebilir: openid.return_to bir kumar lisans sunucusuna yönlendirilmişti. Kamuya açık kayıtlarda böyle bir örnek bulunamadı.\nEn son yapılan iki auth-host kaydı\nhowl.uno2026-08-11 (RDAP) olarak kaydedildi; 2026-09-21’den 41 gün önce; howl.gg, 2026-09-18, 2026-09-19 ve 2026-09-21’te bir Bağlantı Filtresi engellemesi döndürdü. Engellemenin kayıttan önce mi gerçekleştiği henüz kesinleşmemiştir.\nrbsnin.com2026-09-18T09:34:52Z (Verisign RDAP) olarak kaydedilmişti ve Steam'in kendi giriş sayfası uyarısı aracılığıyla 2026-09-20 tarihinde Rollbit'in Steam giriş akışında gözlemlendi; rollbit.com, 2026-09-19 ve 2026-09-21 tarihlerinde bir Link Filter engellemesi döndürdü, rbsnin.com ise döndürmedi.\nYukarıdaki tablodaki her bir ana bilgisayar, Valve'un kimlik doğrulama sunucularına şu şekilde gönderilir: openid.realm her oturum açma denemesinde.\nGüzergâh bazında tam veriler ve Bağlantı Filtresi kararları: yukarıdaki 3. Bölüm’deki tablo; ham sonuçlar linkfilter-recheck-2026-09-21.json ve linkfilter-all-results.json.\nMetodoloji — Güzergâh ve Bağlantı Filtre Sayımlarının Nasıl Belirlenmiş Olduğu\n1. Etki alanı çözümleme\n2026-09-21 denetimi, talep edilen 189 platformdan 78’ini sonuçlandırdı: 33'ü kendi ana bilgisayar adıyla, 20'si ise kendi alt etki alanıyla kimlik doğrulaması yapıyor — doğrudan kimlik doğrulama; bunların hiçbiri ayrı etki alanı rotaları olarak sayılmıyor. Geri kalan 25. Ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yapmak, 24 farklı ana bilgisayar adı üzerinden (dota2.net, market.csgo.com ve rust.tm tarafından paylaşılmaktadır): 10’u canlı tarayıcı ekran görüntüsüyle, 3’ü Steam’un kendi giriş sayfası bildirimiyle, 12’si ise sağlanan bir OpenID URL’siyle tespit edilmiştir. Canlı kayıt (master_registry.json, 2026-09-22) bunu şu şekilde genişletir: 44 ayrı etki alanı rotası: 26 filtre bölünmüş çift (ana etki alanı ENGELLENMİŞ, kimlik doğrulama sunucusu TEMİZ) artı ana etki alanı bölünmesi olmayan 18 ilave rota. Bu 44'ün, 27. Her güzergâh için bir kanıt dosyası bulundurmak; geri kalan 17 tanesi elle toplanmış ve işaretlenmiştir realm_src: user kayıt defterinde. Bu on yedi siteden beşi — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com ve dota2lounge.com — 2026-09-22 tarihinde, her iki ana bilgisayarın Link Filter yakalaması (ham HTML + SHA-256, linkfilter-2026-09-22.json), dolayısıyla alan elle toplanmış olsa da bölünmenin kendisi kanıtlanmıştır; bunlar, kanıt dosyası rotalarıyla birlikte yukarıdaki tabloda yer almaktadır. tfauth.com (tf2easy.com) 2026-09-22 saatinde kayıt defterinden çıkarıldı: arena.fragnet.net gibi, bu siteyi asıl sitesiyle ilişkilendiren doğrulanabilir hiçbir bağlantı bulunmuyor. Sayı, yayınlanan verilerden yeniden hesaplanabilir auth-route-audit.json (2026-09-21 dizisi) tek bir kural uyarınca: Bir platform, yalnızca gözlemlenen Steam OpenID ana bilgisayarı, platformun kendisinden farklı bir kayıt edilebilir etki alanında yer alıyorsa sayılır.\n2. Steam Bağlantı Filtresi durumu\nŞu yöntemle test edilmiştir: steamcommunity.com/linkfilter/?url=https://[domain], kimlik doğrulaması yapılmamış, 2026-09-19 ve 2026-09-21 üzerinde; SHA-256 ile kaydedilmiş ham HTML. Durum, ana etki alanı ve kimlik doğrulama sunucusu için ayrı ayrı kaydedilmiştir. Bir sınıflandırıcı, genel \"Steam'den ayrılıyorsunuz\" uyarısını (CLEAN) \"Bağlantı Engellendi! ... potansiyel olarak zararlı olarak işaretlendi\" sayfasından (BLOCKED) ayırır; bir google.com kontrolü, ikisinin birbirine karıştırılmadığını doğrular. Bu testin daha önceki, kimlik doğrulamalı bir varyantı, söz konusu kontrol de dahil olmak üzere her etki alanı için \"engellendi\" sonucunu verdikten sonra geçersiz sayıldı — bunun nedeni, gerçek bir sonuç değil, sonda komut dosyasında bulunan geçersiz bir oturum çerezi olduğu tespit edildi.\n3. Otorite sunucusunun gözlemlenmesi\nCanlı yakalama: Bir Playwright tarayıcısı, her bir platformun oturum açma akışına yönlendirildi ve openid.return_to Ana bilgisayar adı, ele geçirilen istekten okundu. Giriş sayfası uyarısı: Ana bilgisayar adı, Steam'un kendi \"<host>, Steam veya Valve ile herhangi bir bağlantısı bulunmamaktadır\" metni, ki Steam şu şekilde görüntülenir: openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Sağlanan URL: Yazarlar’a verilen bir Steam oturum açma bilgisi URL’si; bu, tamamlanmış bir oturum açma işlemini değil, istek parametrelerini belirler. Hiçbir platformda oturum açma işlemi tamamlanmamıştır.\n4. Kapsam — nelerin çözülmediği ve bunun neden önemli olduğu\n189 platformdan, 110 numaralı güzergâhta belirlenmiş bir rota bulunmamaktadır ve bunlardan biri geçerli değildi (189 − 78 − 1). Bu dosyada bunların hiçbiri sayılmamıştır. Denetim dosyasından alınan 110 vakanın dağılımı: 22 bot engeli, 14 zaman aşımı, 12 HTTP hatası ve 10 gezinme hatası — gözlemci, giriş akışına ulaşamadı, ancak bu sitelerin çoğu sıradan bir tarayıcıda normal şekilde açılıyor; 20'sinde açılış sayfasında Steam oturum açma kontrolü yoktu; 16'sı, bir ana bilgisayara çözümlenemeyen bir oturum açma akışına ulaştı; 11 alan adı DNS'de çözümlenmedi; 5'i onay duvarında takıldı. Aşağıdaki tablo, aynı 110 siteyi farklı şekilde sınıflandırmaktadır: DNS'de çözümlenemeyen 11 site, ayrı olarak şu şekilde listelenmiştir: Kaldırıldı · NXDOMAIN, ve uygun olmayan tek kayıt da diğerlerine katılır. Denetlenen 189 platformdan 11’ü, her iki çözümleyiciden de kesin bir NXDOMAIN sonucu alınarak kaldırıldı, 178 kişi görevde kaldı (platform-audit.json, platforms-removed.json). Defterin adlandırma kalıbına göre tahmin ettiği 137 kimlik doğrulama etki alanı, 2026-09-19’daki verilerden silindi — hiç gözlemlenmedikleri için, dolayısıyla hiçbir kanıt da bulunmamaktadır. Tahminlerden üçü, sağlanan OpenID URL’leriyle çelişti: buff.163.com, gamerpay.gg ve csgoluck.com, buffauthproxy.163.com, gamerpayredirect.io ve lucklogin.app tahminlerinin aksine doğrudan kimlik doğrulaması yapıyor. Kaldırılanlar, yayınlanan denetim dosyasında listelenmiştir.\n25, bir alt sınırdır, üst sınır değildir. Sorunları çözülen 78 platformdan 25’i ayrı bir etki alanı kullanmış, 53’ü ise kullanmamıştır. Bu orandan, çözülemeyen 110 platform hakkında herhangi bir varsayımda bulunulmamıştır ve bu dosyada bu orandan yola çıkılarak yapılan hiçbir tahmin yer almamaktadır. Her biri, bir kişinin siteyi açıp \"Steam ile giriş yap\" düğmesine basmasıyla çözülebilir: kimlik doğrulama ana bilgisayar adı, yüklenen Steam sayfasının URL'sinde yer almaktadır.\nBu bölümün amacı: Bağımsız bir gözlemcinin 189 platformu tespit edebilmesi için bir tarayıcıya ve bolca sabra ihtiyacı vardır; ancak 78 tanesini tespit edebilmiştir. Valve için bir veritabanı sorgusu gereklidir. “Steam ile giriş yap” seçeneğini kullanan her platform — hem tespit edilmiş hem de edilmemiş olanlar — şu bilgiyi gönderir: openid.realm her oturum açılışında Valve'ın kimlik doğrulama uç noktasına. Bu tablodaki boşluk, yazarların sistem dışında olmasından kaynaklanmaktadır. Valve için böyle bir boşluk yoktur.\nGözlemlenen vekil ana bilgisayar adları şurada yer almaktadır: auth-route-audit.json. RDAP (Verisign) / IP2WHOIS kaynaklı alan adı kayıt tarihleri. Bağlantı Filtreleme sonuçları: linkfilter-all-results.json.\nAnlaşılırlık için bir benzetme\n\nLisanslı bir taksi şirketine, düzenleyici kurumlar tarafından artık kayıtlı olduğu Main Street adresinden faaliyet gösteremeyeceği bildirildiğini düşünün. Şirket, Main Street’teki tabelasını kaldırır. Bu tabela kaldırma işlemi kayıt altına alınır. Ancak aynı şirket, farklı bir isim altında kayıtlı olan Side Street adresinde bir şube açar ve faaliyetlerine buradan devam eder. Düzenleyici kurumlar, her iki adresten kalkan tüm taksilerin kullandığı merkezi sevk sistemini işletiyor. Her yolculuk talebinde “Side Street’ten alınacak” ibaresi görünüyor. Düzenleyici kurumlar, Side Street’teki ruhsatı hiçbir zaman iptal etmiyor. Main Street tabelasının kaldırılması, uygulanan tek yaptırımdı. Taksi şirketi faaliyetlerini hiçbir zaman durdurmadı.\n\nA Bölümü — Teknik kayıt · Madde 3.1\nSteam'in içinde, Valve'un listesi tek listedir.\n\nSteam istemcisinde, oyun içi üst katmanında veya Big Picture modunda tıklanan bir bağlantı, kullanıcının tarayıcısında açılmaz. Bu bağlantı, Steam’in kendi gömülü tarayıcısında görüntülenir — burada, bir tarayıcının uygulayacağı uyarı katmanları mevcut değildir. Bağlantı Filtresi, birçok güvenlik önleminden sadece biri değildir. Aslında tüm güvenlik önlemlerinin tamamıdır.\n\nNormal bir tarayıcıdaÜç bağımsız katman\nGoogle Güvenli TaramaGoogle’ın kimlik avı ve kötü amaçlı yazılım listelerinde yer alan sunucular için, ziyaret edilen siteden bağımsız olarak sürekli güncellenen tam sayfa bir ara sayfa.\nAntivirüs tarayıcı eklentisiÇoğu tüketiciye yönelik uç nokta ürünü, hedefi üreticinin kendi itibar listesiyle karşılaştıran bir tarayıcı eklentisiyle birlikte sunulur.\nUç Nokta HTTPS DenetimiÜrün TLS denetimi gerçekleştirdiğinde, sayfa içeriği kullanıcıya ulaşmadan önce taranır.\nSteam istemcisinde, overlay ve Big PictureTek katman\nGoogle Güvenli TaramaMevcut değil. Bu kontrol, gömülü Chromium derlemelerinde sağlanmayan Google API anahtarlarını gerektirir; bu anahtarların bulunmadığı durumlarda, Chromium’un kendi tasarım belgelerinde, Güvenli Gezinme işleyicisinin istek zincirine hiçbir zaman eklenmediği belirtilmektedir.\nAntivirüs tarayıcı eklentisiYok. Steam'nin görüntüleyicisi kullanıcının tarayıcısı değildir ve kullanıcının tarayıcı profilinden hiçbir uzantıyı yüklemez; dolayısıyla sayfada hiçbir eklenti çalışmaz.\nUç Nokta HTTPS DenetimiÜrüne bağlıdır. Trafik, tanınan bir tarayıcı yerine kod imzalı bir Valve işlemi içinde son bulur ve bazı uç nokta ürünleri, imzalı uygulamaları TLS denetiminden muaf tutar.\nSteam Bağlantı FiltresiValve'un kendi engelleme listesi; bir bağlantı Steam ekosisteminden çıktığında bu listeye başvurulur. Yapılan tek kontrol budur — ve yukarıdaki tablo, bu bölümde belgelenen kimlik doğrulama sunucuları için bu kontrolün ne tür sonuçlar verdiğini göstermektedir.\nHer okuyucunun yapabileceği bir test; eğer başarısız olursa sonuç geçersiz olur\n\nGoogle’ın yayınladığı Güvenli Tarama test URL’lerinden birini açın (testsafebrowsing.appspot.com) Chrome’da: tam sayfa kırmızı bir ara sayfa görüntülenir. Aynı URL’yi bir Steam sohbet mesajından açtığınızda, sayfanın Steam istemcisinde veya üst katmanda görüntülenmesi durumunda: ara sayfa görüntülenmez. Steam'ün üretebileceği tek uyarı, kendi Bağlantı Filtresi sayfasıdır ve bu da yalnızca Valve'ın listesindeki ana bilgisayarlar için geçerlidir.\n\nValve'un kendi hata ödül programı rekoruBu tek katmanlı yapı daha önce de aşılmıştı — Valve’ın kendi albümünde\n\nEğer Bağlantı Filtresi, istemci içinde çalışan tek kontrol mekanizmasıysa, bu filtrenin kendi arıza durumları da önemsiz bir konu değildir. Valve’un HackerOne programına ilişkin iki rapor; her ikisi de kabul edildi, her ikisi de çözüldü ve her ikisi de tam olarak kamuoyuna açıklandı:\n\n#291750arşivlendi 2025-11-16 ↗Open Redirect · medium\nBağlantı filtresi korumasının atlanması\n\n19 Kasım 2017’de bildirildi, çözüldü, 9 Mayıs 2018’de açıklandı. Raporun kendi kavram kanıtı: ideografik nokta karakterinin ikame edilmesi 。 (%E3%80%82) ana bilgisayar adındaki nokta için — Engellemeyi aşmak mümkündür. Bu bölümün konusunu oluşturan ara içerik görünmedi.\n\n#1079561arşivlendi 2026-09-24 ↗Bilgi Açıklama · yüksek\nBig Picture web tarayıcısı, oturum açma çerezlerini sızdırıyor ve hassas bilgileri ifşa ediyor (hesap ele geçirilmesine yol açabilir)\n\n15 Ocak 2021 tarihinde bildirildi, çözüldü, 21 Eylül 2021 tarihinde açıklandı. Valve'un kendi ciddiyet derecesi yüksektir ve başlıkta sonuç belirtilmiştir. Yayınlanan kayıtta başlık, derecelendirme ve tarihler yer almaktadır; teknik açıklama yayınlanan veride bulunmadığından, buradan başka bir alıntı yapılmamıştır.\n\nYazarların yorumu; her iki raporda da yer alan bir bulgu değildir: İkisi de aynı kapının iki yanında yer alır. Bunlardan biri, hedef sayfa açılmadan önce uyarı mesajının görünmemesi; diğeri ise, bir sayfa açıldıktan sonra oturumun istemciden ayrılmasıdır. Çalınan bir oturumun ardından gelen süreç — bir uyarı mesajı olmadan anahtarın kaydedilmesi, gerçek işlemin iptal edilmesi, bir kopyanın klona gönderilmesi — şu belgede belirtilen şemadır: 5. Bölüm ...'ye 8. Bölüm. Her iki rapor da kapatılmıştır; ikisi de aktif bir güvenlik açığı olarak bildirilmemiştir. Bu raporların ortaya koyduğu bulgular daha dar kapsamlı olmakla birlikte yeterlidir: geriye kalan tek katmanın, Valve'un kendi kayıtlarına göre, daha önce aşılmış olduğu belgelenmiştir.\n\nKaynak: Her bir rapor için HackerOne bildirim kaydı; 2026-09-22 tarihinde alınmıştır — HackerOne tarafından yayınlanan numara, başlık, ekip, güvenlik açığı, ciddiyet derecesi, rapor ve bildirim tarihleri ile durum bilgileri. Alım kaydı: hackerone-reports.json. Burada herhangi bir ödül tutarı belirtilmemiştir; elde edilen ve kamuya açıklanan kayıtlarda da böyle bir tutar yer almamaktadır.\n\nSaha gözlemi · PhishDestroyNormalde bir kampanyayı sona erdiren tespitler, bu sefer kampanyayı sona erdirmedi\n\nKimlik avı sunucularının, yük taşıyarak trafiği çekmeye devam etmesini izledik 20 veya daha fazla satıcı tespiti. Web veya e-posta yoluyla iletildiğinde, bu durumdaki bir kampanya birkaç gün içinde son bulur — hem tarayıcı hem de antivirüs bu kararlar doğrultusunda harekete geçer. Steam içinde ise ikisi de harekete geçmez. Kararlar başından beri mevcuttu. İstemcide hiçbir şey bunu sorgulamadı.\n\nAntivirüs programı yüklü olan bir reşit olmayan kişi için bunun anlamı nedir?\n\nHiçbir uyarıyı görmezden gelmez ve hiçbir şeyi devre dışı bırakmaz. Steam içinde bir mesaj gelir — bedava bir bıçak, bir arkadaşının takımına oy — ve sayfa Steam içinde açılır. O hiçbir zaman tarayıcı açmaz, bu yüzden tarayıcı onu asla korumaz. Antivirüs programı çalışmaktadır ve o etki alanını zaten zararlı olarak değerlendirmiş olabilir; ancak buna hiç sorulmaz. Onu durdurabilecek her türlü uyarı zaten mevcut. Hiçbiri ona ulaşmıyor. O, Steam’dan hiç ayrılmadığını düşünüyor ve gerçekten de ayrılmadı.\n\nBu “bedava” teklifi, dolandırıcıların kendi icadı değildir — “bedava Valve” ürünleri, oyun ve kumar sitelerinin reklamlarında sıkça kullandığı bir yöntemdir; işte bu yüzden mesaj sıradan bir içerik gibi görünmektedir. Şikayetler: icra arşivi. Yaş ve çocuklara ilişkin veriler: 17. Bölüm.\n\nKaynaklar: Steam, web içeriğini Chromium Embedded Framework aracılığıyla steamwebhelper süreç — bkz. DARKNAVY'nin 27 Haziran 2024 tarihli teknik analizi ↗ ve Valve'un kendine ait Steam Müşteri Beta forumu ↗ arşivlendi 2025-08-04 ↗. Herhangi bir CEF sürümüne bağlı kalınmamaktadır: Yerleşik Chromium, Chrome değildir ve Chrome’un Google hizmetlerinin hiçbirini içermez. API anahtarları olmadan Güvenli Tarama: Chromium tasarım belgesi ↗ arşivlendi 2026-08-21 ↗, Chromium API anahtarları ↗ arşivlendi 2026-08-30 ↗ (“Chrome tarafından kullanılan Google API’larının çoğu Google’a özgüdür ve türetilmiş ürünlerde kullanılmak üzere tasarlanmamıştır”) ve diğer anahtarsız derlemelerde de aynı sonuç — Homebrew fıçısı #193814 ↗. Test URL'leri: testsafebrowsing.appspot.com ↗.\n\nİki farklı saat\nAlan adının yaşı.Gözlemin tarihi.\n\nKayıt oluşturma tarihi, bir alan adının ne zaman kaydedildiğini belirler. Tarih içeren bir OpenID kaydı ise o kayıttaki geri dönüş ana bilgisayarını belirler. İlki, ikincisinden önceki yılları kapsayamaz.\n\nTam kayıt, ayrı bir kayıt edilebilir alan adını, bir sitenin kendi alt alan adını ve doğrudan bir yolu birbirinden ayırır. Her satır, kaynağına ve DNS adresindeki sonuca bağlantı sağlar.\n\nAlan adı kaydını inceleyin →· Kayıt tarihlerini indir ↗· Download observation data ↗\n\nA Bölümü — Teknik kayıt · 4. Bölüm\nBir uç nokta kapatıldı. Genel izleme bir anahtarını kaybetti.\nBağlam ve kaynak sınırlamaları\n\nSteam güncellemesi, ürün Varlık Kimliklerinin kamuya açık görünürlüğünü ortadan kaldıran ve API envanter erişimini kısıtlayan değişiklikleri içeriyordu. Bunun sonucu: kamuya açık verilerden belirli bir ürünü orijinal Varlık Kimliği ile takip etmek imkânsız hale geldi. Aşağıda, daha önce neyin mümkün olduğu, sonrasında neyin mümkün olmaktan çıktığı ve mülkünün nereye gittiğini kanıtlamaya çalışan bir mağdurun bunun için ne kadar bedel ödediği anlatılmaktadır. CSFloat'un mühendislik hesabına göre tarih 2017'dir; Valve'ya ait herhangi bir değişiklik günlüğü bulunamamıştır. Bu olay dizisi — Temmuz 2016’daki kumar açıklaması üzerinden yaklaşık bir yıl sonra — bir bulgu değil, soruşturmanın odak noktasıdır. Öğe kayıtları hâlâ Valve’in sistemlerinde bulunmaktadır; dış araştırmacılar orijinal kimlik zincirine erişimlerini kaybetmişken, float, seed ve paint tanımlayıcıları yalnızca kısmi eşleştirmeye izin vermektedir.\n\nValve kuralı geçerlidir: Steam Destek ekibi, hesabınızdan çıkan öğeleri geri yüklemez ve ne olduğunu kanıtlama yükümlülüğü size aittir. Kayıt: 2017 yılında Valve, orijinal öğe kimliklerini taşıyan uç noktayı kapattı. Bundan önce, herkes çalınan bir görünümü kurbanın hesabından bir pazar yeri botuna kadar takip edebiliyordu. Bundan sonra ise, Valve dışındaki hiç kimse bunu yapamıyor. Mağdurdan istenen kanıt, kapatılmış olan kanıttır — ve o hâlâ var, Valve’nin içinde.\n\nElektrik Kesintisi Öncesi Dönem\n\nTarihsel olarak, Steam üzerinde oluşturulan her sanal öğe, küresel olarak benzersiz ve değiştirilemez bir Varlık Kimliği. Üçüncü taraf OSINT veritabanları bu kimlikleri indeksleyebilir. Bir kullanıcının bir öğesi ele geçirilmişse, soruşturmacılar söz konusu varlığın, ele geçiren kişinin ara hesabından bir pazar yeri veya kumar sitesinin depolama hesaplarına aktarılırken izlediği yolu takip edebilir.\n\nÖNCE: Herhangi bir kişi, kamuya açık verileri kullanarak, kurbanın hesabından ara hesaplar üzerinden bir pazar yerine veya kumarhane depolama botuna kadar bir öğenin izini sürebiliyordu.\nDeğişiklikten sonra\n\nCSFloat’un mühendislik hesabına göre, Valve 2017 yılında uç noktayı kapattı ve orijinal öğe kimlikleri üçüncü taraflarca erişilemez hale geldi. Değişikliğin nedenine ilişkin herhangi bir Valve açıklaması bulunamadı. Aynı dönemde, öğeleri büyük ölçekte hareket ettiren ticari bot hesaplarına karşı alınmış herhangi bir önlem de tespit edilemedi.\n\nSebebi ne olursa olsun, bu değişiklik halka açık izleme zincirini kopardı. Mağdurlar artık kamuya açık verilerden orijinal kimlik zincirini yeniden oluşturarak, çalınan belirli bir eşyanın belirli bir pazar yeri veya kumarhane aracılığıyla elden çıkarıldığını kanıtlayamazlar. Eşya kayıtları hâlâ Valve'nin sistemlerinde mevcuttur; ancak kamuya açık veriler üzerinden çalışan halk, araştırmacılar ve kolluk kuvvetleri bu kayıtlara erişemez.\n\nSONRA: Kamuya açık verilerden belirli bir öğeyi orijinal Varlık Kimliği ile takip etmek artık mümkün değildir. 2017’den sonra taşınan bir öğenin orijinal kimlikli izleme zinciri yalnızca Valve’un altyapısı içinde mevcuttur; bu tür bir kayıt kamuya açık olarak yayınlanmamıştır. Float, seed ve paint tanımlayıcıları yalnızca kısmi ve olasılıksal eşleşmelere izin vermektedir.\nIEconItems_730\nAL/IEconItems_730/GetPlayerItems/v1/\nİzlenebilir Yük (Yama Öncesi)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nDurum: Mağdur, bot hesapları arasında öğenin izini sürebilir.\nGizlenmiş Yük (Yama Sonrası)\nMevcut\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nDurum: Dış taraflar, kamuya açık verilerden orijinal Varlık Kimliği'ni kullanarak artık öğenin izini süremez.\nKanıtlar üzerindeki etkisi: Değişikliğin ardından, mağdurun hesabından bir pazar yeri veya kumarhane botuna kadar belirli bir öğeyi orijinal Varlık Kimliği üzerinden takip etmek için gerekli olan kamuya açık veriler artık mevcut değildi. İç kayıtlar hâlâ Valve adresinde mevcuttur; kamuya açık verilerle çalışan bir mağdur, araştırmacı veya soruşturmacı, orijinal kimlik zincirini yeniden oluşturamaz (float, seed ve paint tanımlayıcıları yalnızca kısmi eşleşmeye izin verir).\n\nKaynak: CSFloat mühendislik raporunda, 2017 yılında kapanan IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (arşivlendi 2026-09-21) · Gösterilen yükler, alanın şeklini gösteren örneklerdir; yakalanan yanıtlar değildir · Bu kapatma için Valve değişiklik günlüğü bulunamamıştır.\n\nA Bölümü — Teknik kayıt · 5. Bölüm\nTek oturum. Kullanıcının gördüğünden daha fazla erişim.\nBağlam ve kaynak sınırlamaları\n\nValve'ın API anahtarı mimarisi, 2023'teki değişikliklerden önceki haliyle, temel sektör standartlarından sapıyordu (OWASP ASVS, NIST SP 800-63B) ve kanıt arşivinde saklanan otomatik envanter hırsızlığı şikayetlerinde açıklanan mekanizmadır (Bölüm 6–8).\n\nValve kuralı uygulandı: Hesap sahibi anahtarı oluşturdu, şartları kabul etti ve zararı üstleniyor — arşivlenmiş red kararlarındaki cevap budur. Kayıt: Aralık 2023’e kadar, çalınan bir oturum çerezi tek başına bu anahtarı kaydedebiliyordu. Şifre yoktu. Steam Guard yoktu. Hesabın sahibi olan kişiye herhangi bir bildirimde bulunulmadı. Kullanıcı anahtarı kendisi oluşturmamıştı, anahtarı görememişti, ancak kendisine oluşturduğu söylendi. Mobil onay, 2023-12-04 tarihinde eklendi — 2016 tarihli açıklamadan yaklaşık yedi yıl sonra ve arşivin sakladığı dolandırıcılık panellerinden yaklaşık altı yıl sonra. Bu yıllara ait ödemeler Valve tarafından yapılmadı. Bu ödemeler, bu süre zarfında boşaltılan hesaplardan karşılandı; bunların bir kısmı da çocuklara aitti.\n\nOWASP ASVS 2.8 / NIST SP 800-63BÖNEM DERECESİ: KRİTİK\n1. Yetersiz iki aşamalı kimlik doğrulama\n\nSteam, yalnızca bir oturum çerezi kullanılarak yüksek ayrıcalıklı ve uzun ömürlü API anahtarlarının oluşturulmasına izin veriyordu. Geliştirici API anahtarını oluştururken veya değiştirirken 2FA (Steam Guard) veya aşamalı kimlik doğrulama talebi gerekmediğinden, Steam Guard mobil onayı — Steam'ün sunduğu tek ikinci faktör — bu adımı korumadı. (2016 yılında Valve’nin kendi izleme sisteminde donanım tabanlı bir ikinci faktör talep edilmişti ve bu sorun hâlâ çözülmemiştir: Ek D, GH-01.)\n\nDurum: 2023'ten önce yama uygulanmamıştı. Çalınmış bir çerez içeren bir komut dosyasının, kullanıcı müdahalesi olmaksızın bir anahtar kaydetmesine olanak tanıyordu.\nOWASP A01:2021 / En Düşük Ayrıcalık İlkesiÖNEM DERECESİ: KRİTİK\n2. En Az Ayrıcalık İlkesi’nin Uygulanmaması\n\nSteam Web API’sinde rol tabanlı yetkilendirme kapsamları bulunmuyordu. “Salt okunur” envanter durumu için verilen bir geliştirici API anahtarı, mevcut işlemleri değiştirme, yeni işlemler başlatma, webhook’ları kaydetme ve geçerli bekleyen takasları reddetme yetkisi de dahil olmak üzere tam “yazma” izinlerine sahipti.\n\nDurum: sistemik tasarım hatası. Tek bir anahtar, hesabın envanteri ve işlemleri üzerinde tam okuma/yazma yetkisi sağlar.\nOWASP A07:2021 / OturumlarÖNEM DERECESİ: YÜKSEK\n3. Oturum Yönetimi Sorunları\n\nKullanıcılar, sunucu barındırma IP aralıklarından kaynaklanan ele geçirilmiş web oturumlarının devam ettiğini bildirmiştir. Coğrafi anormallikler ve şifre değişikliği durumunda oturumları sonlandırmak standart uygulamadır; arşivde toplanan kullanıcı raporları, şifre değişikliğinden sonra da aktif kalan oturumları açıklamaktadır.\n\nDurum: Bildirilen sorun (arşivdeki kullanıcı şikayetleri). Oturumlar, yeniden kimlik doğrulaması yapılmadan API anahtarları oluşturabiliyordu.\nEtki alanı düzeyinde engelleme teknik olarak mümkündüUYGULAMA OLASILIĞI\n4. Kimlik Doğrulama Sunucularının Etki Alanı Düzeyinde Engellenmesi Teknik Olarak Mümkündü\n\nValve halihazırda bir etki alanı listesi (Link Filter) işletiyor ve kendi OpenID isteklerinde her bir kimlik doğrulama ana bilgisayar adını zaten alıyor. Bu iki mekanizma, dışarıdan bakıldığında hiçbir şekilde birbirine bağlı değildir: 2026-09-22 itibarıyla, 26 çiftte ana etki alanı filtrede yer alırken, oturum açma bilgilerini taşıyan proxy filtrede yer almamaktaydı.\n\nBunları birbirine bağlamak basit bir mühendislik işidir: şunu okuyun openid.realm Her gelen isteğin ana bilgisayar adını alır, bunu bir listeyle karşılaştırır ve isteği reddeder veya işaretler. Sağdaki şemada bu tür bir yordamın yapısı gösterilmektedir. Yalnızca genel açılış sayfasını değil, kimlik doğrulama ana bilgisayarını reddetmek, bu platformların dayandığı “Steam ile giriş yap” adımını kesintiye uğratır.\n\nValve'in böyle bir kontrol yaptığını gösteren kamuya açık bir kanıt bulunmamaktadır. Steam Topluluk Pazarı’nın yaklaşık 15% tutarındaki toplam ücreti, Pazar içinde gerçekleştirilen satışlar için geçerlidir; bu platformların dışındaki işlemlerde bu ücret tahsil edilmez.\n\nblock_auth_hosts.pyİLLÜSTRASYON\n// Ana bilgisayar Steam’ın halihazırda aldığı verileri oku — tarama yapılmayacak\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\neğer ev sahibi içinde engellenen_alan_adları:\nreddetmek (talep)\nNot: Sadece örnek amaçlı yazılmış sözde kod. Her iki kısım da halihazırda Valve'da mevcut — istek içinde kimlik doğrulama ana bilgisayar adı yer alıyor ve etki alanı listesi de Bağlantı Filtresi'dir. Bunların neden birbiriyle bağlantılı olmadığına dair kamuya açık bir açıklama bulunmamaktadır.\nBölüm 5.1 — Standartlar yayınlanmamamıştı\nValve her gün bu kurallara göre derleniyor. Ancak burada bu kurallara göre derlenemedi.\n\nSteam, App Store ve Google Play üzerinden dağıtım yapıyor, önde gelen kart ödeme sağlayıcıları aracılığıyla satış gerçekleştiriyor ve diğer tüm büyük platformlar gibi üçüncü taraf API’lerini kullanıyor. Bu ilişkilerin her biri, Valve’ın faaliyetlerini sürdürebilmesi için yerine getirmesi gereken, yayınlanmış ve tarih belirtilmiş bir güvenlik şartı içeriyor. Bu gerekliliklerin tarihlerini, Steam'nin kendi Web API'sinin aynı korumaları elde ettiği tarihlerle karşılaştırın. Aşağıda yer alan hiçbir şey özel bir standart, kurum içi not ya da ticari sır değildir: her satır, yayın tarihi belirtilmiş halka açık bir belgedir.\n\nYayınlanmış harici güvenlik gereklilikleri ve bunların tarihleri, Steam Web API’sinin eşdeğer kontrolü elde ettiği tarihle karşılaştırılarak belirtilmiştir\nYayımlanan standart ve yürürlüğe girdiği tarih\tAynı soruya ilişkin Steam Web API’si\nKapsamlı yetkiOAuth 2.0 — RFC 6749, Ekim 2012. 3.3. Bölümünde şunlar tanımlanmaktadır: scope Böylece bir istemci yalnızca talep ettiği erişim hakkını alır. O zamandan beri bu, tüm büyük platform API’lerinin varsayılan ayarı olmuştur.\tGranüler kapsamlar şu tarihte kullanıma sunuldu: 16 Ocak 2026.Bundan önce, tek bir Steam Web API anahtarı, hangi amaçla verilmiş olursa olsun, hesapta gerçekleştirilen tüm işlemler üzerinde tam okuma ve yazma yetkisine sahipti. On üç yıl ve üç ay kontrolü tanımlayan spesifikasyonun ardından.\nBir anahtar, bir yetki değildirGoogle'ın kendi Cloud belgeleri: Standart bir API anahtarı, bir asılın kimliğini doğrulamaz, ve kaynakları oluşturan veya yöneten API’ler için, Üretim ortamında yetkilendirme anahtarlarını kullanmayın.\tSteam Web API anahtarı tam da buydu.Bir hesaba tahsis edilen, tek başına envanteri okumaya, bekleyen bir işlemi iptal etmeye ve yeni bir işlem göndermeye yeten bir taşıyıcı dize. Kullanım anında hiçbir ana kullanıcı kimliği doğrulanmamıştır.\nAyrıcalıklı erişimde çok faktörlü kimlik doğrulamaPCI DSS 3.2, 8.3 numaralı gereklilik — şu tarihten itibaren zorunludur 1 Şubat 2018 kart sahibi veri ortamına yönelik tüm konsol dışı yönetim işlemleri ve tüm uzaktan erişimler için. Apple daha sonra, her Geliştirici Programı hesap sahibinden 27 Şubat 2019: Bir geliştirici programında “Hesap Sahibi” rolüne sahip geliştiricilerin oturum açabilmeleri için iki faktörlü kimlik doğrulamayı etkinleştirmeleri gerekecektir.\tBir API anahtarı oluşturmak için ikinci bir faktör gerekiyordu: 4 Aralık 2023.O zamana kadar, çalınan bir oturum çerezi yeterliydi; hesap sahibinin telefonunda herhangi bir uyarı çıkmıyordu ve sonrasında da herhangi bir bildirim gelmiyordu. Dört yıl ve dokuz ay Apple, geliştirici portalına giriş yapmak için bile ikinci bir doğrulama faktörünün kullanılmasını zorunlu kıldıktan sonra.\nKimlik bilgilerinin yaşam döngüsü ve iptal edilmesiTwitch, her üçüncü taraf uygulamadan şunları talep eder: Uygulamanız, başlatıldığında ve bundan sonra her saat başı OAuth jetonunu doğrulamalıdır, ve bu şartları karşılamayan uygulamaları denetlediğini belirtmektedir. Eski v5 API’si, 28 Şubat 2022 yayınlanmış bir programa göre.\tAnahtar yaşam döngüsüyle ilgili yayınlanmış bir kayıt bulunmamaktadır.2023’teki değişiklik, oluşturma uç noktasını korudu. Bu değişiklikle ilgili hiçbir Valve ifadesi bulunmamakta ve halihazırda kayıtlı anahtarları ele almamaktadır; ayrıca bu değişikliğe eşlik eden herhangi bir değişiklik günlüğü de bulunmamaktadır. Bu değişiklikten önce oluşturulan anahtarların geçersiz kılınıp kılınmadığı, kamuya açık verilerden tespit edilememektedir — bu ise, bir veri sahibinin, yıllar önce kendi hesabında oluşturulan bir anahtarın hâlâ aktif olup olmadığını öğrenmek için yanıtlanması gereken sorudur.\nMimari Referans // Token Architecture\nGitHub'daki Ayrıntılı Kapsamlar ile Valve Steam Web API'si Karşılaştırması\n\nValve geliştirici, GitHub'da her gün ayrıntılı düzeyde en az ayrıcalıklı erişim jetonları kullanarak açık kaynaklı yazılımları yönetiyor. Bunu, 130 milyon Steam oyuncuya verilen tek parça anahtarla karşılaştırın.\n\nGitHub Ayrıntılı Jeton\nGitHub'da Valve tarafından kullanılıyor\n\nKapsamlı yalıtım ve zorunlu yaşam döngüsü uygulamasına sahip, ince taneli token.\n\nDepoya Erişim:Yalnızca seçili depolar (1 depo)\nİzinleri Belirleme:Salt okunur [✓]\nKod ve Sırlar:Erişim yok [✕]\nSon kullanma tarihi:30 Gün (Zorunlu TTL)\nDenetim Günlüğü:IP, Kullanıcı Aracısı ve Zaman Damgası\nGüvenlik Durumu: En düşük ayrıcalıklı erişim belirteci, zararı tek bir salt okunur kaynağa sınırlar.\n!Valve Steam Web API Anahtarı\n130 milyon kullanıcıya sunuldu\n\n“Ya hepsi ya hiç” ilkesine dayalı ticaret ve envanter yetkisini içeren, 32 karakterlik tek bir ana dize.\n\nHesap Erişimi:TAM HESAP (Monolitik)\nTicaret Yönetimi:Oku, İptal Et, Reddet [!]\nAyrıntılı Kapsamlar:YOK (2026'da geldi, 13 yıl gecikmeli)\nSon kullanma tarihi:ASLA (Süresiz olarak geçerlidir)\nDenetim Günlüğü:YOK (Kullanıcının IP geçmişi yok)\nGüvenlik açığı: Çalınan anahtar, gönderilen tüm ticaret tekliflerinin fark edilmeden ele geçirilmesine olanak tanır.\nTek yönde uygulanan standart\n\nBir tedarikçinin — örneğin bir bulut sağlayıcısı, bir ödeme işleyicisi veya bir CDN — ikinci faktör olmadan bir kimlik bilgisi uç noktasını açık bıraktığını ve aylar sonra Valve’in kendi kurumsal verilerinin bu uç noktada oluşturulan bir anahtar aracılığıyla sızdığını varsayalım. Valve, hatanın bağlantıya tıklayan kişide olduğunu kabul eder mi? Bu dosyada saklanan arşivlenmiş ret kararları, kullanıcı için tam tersi soruyu yanıtlıyor: benimsenen tutum, anahtarı hesap sahibinin oluşturduğu ve kaybın sorumluluğunun da ona ait olduğu yönündedir. Aynı mimari, bir yandan satıcının başarısızlığı, diğer yandan ise kullanıcının sorumluluğu olarak tanımlanmaktadır. Bunun hangisi olduğu teknik bir soru değildir ve bu soruşturma ile çözülebilecek bir konu da değildir — bu, bir mahkeme veya denetim makamının vereceği bir karardır.\n\nBir örnek, kanıt değil — standart ters yönde yorumlanıyor\nHesap sahibine herhangi bir uyarı göstermeden, üçüncü taraf bir komut dosyasının yalnızca bir tarayıcı çerezinden tam yetkili bir işlem kimlik bilgisi oluşturmasına izin veren bir ödeme işleyicisi.\nTokenlarının basıldığı güvenlik açığını kapatan ve halihazırda basılmış tokenlar hakkında hiçbir bilgi yayınlamayan bir kimlik sağlayıcı.\nTartışmalı bir havaleye, kullanılan kimlik bilgilerinin müşterinin kendi hesabına kayıtlı olduğu gerekçesiyle yanıt veren ve ilgili talebi kapatan bir banka.\n\nBunların hiçbiri, adı geçen herhangi bir şirketle ilgili bir bulgu olarak sunulmamaktadır. Bunlar, aynı tasarım kararları olup, denetim makamının tepkisinin ayrıntılı bir şekilde belgelendiği bir ortama aktarılmıştır — işte düzenleyici kurumdan yapması istenen karşılaştırma da budur.\n\nKayıtlardan anlaşıldığı üzere: Steam Web API’sinde bulunmayan denetimler, herkese açıktı, güncelliğini yitirmişti ve bazı durumlarda Valve’ın kendi ürünlerini sevk etmeye devam edebilmesi için yerine getirmesi gereken koşullar niteliğindeydi. Her bir standart ile eşdeğer Steam değişikliği arasındaki süre ölçülebilir olup, yukarıda belirtilmiştir. Ancak bunun nedenini açıklamıyor. Bu aralıkların hiçbirine ilişkin Valve gerekçe açıklaması bulunamamıştır ve burada da herhangi bir gerekçe varsayılmamaktadır; söz konusu kayıt Valve içinde yer almaktadır ve yayınlanmamıştır.\n\nKaynaklar (her biri kamuya açık bir belgedir): OAuth 2.0 — RFC 6749, Ekim 2012 ↗ · Google Cloud — API anahtarları belgeleri ↗ · PCI DSS 3.2, 8.3 numaralı gereklilik — PCI SSC kaynak kılavuzu ↗ · Apple — Hesap Sahipleri İçin Yakında Yürürlüğe Girecek İki Aşamalı Kimlik Doğrulama Zorunluluğu, 20 Şubat 2019 ↗ arşivlendi 2025-05-06 ↗ · Twitch — token doğrulama şartı ↗ ve v5 kapatma bildirimi ↗ arşivlendi 2025-01-27 ↗. Steam'nin kendi tarihleri, bu bölümdeki güncelleme kaydında yer alan tarihlerdir; 2023 ve 2026 girişleri ise Valve'in değişiklik günlüğü olmadan yayınladığı sürümlerdir. Erişim tarihi: 2026-09-22.\n\nValve'nin kendi güncelleme kaydı — tarihli, kamuya açık kaynaklardan\nTarih\tValve değişiklik\tDuyuruldu mu?\tNe kapandı?\tGecikme: mekanizma genel → düzeltildi\tKaynak\n2026-09-01\tŞüpheli Sohbetlerin Otomatik Olarak İşaretlenmesi\tEvet\tGrup sohbetlerindeki tehlikeli bağlantılar / kalıplar\t—\thaberler ↗\n2026-01-16\tSteamworks Web API’sinin ayrıntılı kapsamları\tEvet\tGeliştirici anahtarları için en düşük ayrıcalıklı kapsamlar\t—\tduyuru ↗\n2025-07-15\tCS2 Ticaret Koruması ve geri alma penceresi\tEvet\tHiçbir şey. Bu, sorunun kök nedenini ortadan kaldıran bir güvenlik düzeltmesi değildir. Destek ekibinin hesap kurtarma erişimi etkilenmemiştir. İşlemin iptal edilmesi, otomatik olarak 30 günlük işlem kilidi uygulamasına yol açar (Skinvault ↗), nakit ticareti kaynaklı şok ise piyasa değerinde $104M (-25%) tutarında bir 24 saatlik düşüşe neden oldu (CSMarketCap ↗). 2026 yılında, zamanlayıcılar ürün bazında hale geldi (Skin.land ↗).\t—\tSık Sorulan Sorular ↗\n2025-05-14\tHesap Güvenliği Duyurusu\tEvet\tHırsızlık / oturum ele geçirme kılavuzu\t—\tduyuru ↗\n2024-10-02\tCS2 “The Armory” 7 günlük bekletme süresi\tEvet\tArmory eşyaları için takas/pazar bekleme süresi\t—\tduyuru ↗\n2024-09-18\tYeni cihazda oturum açma işlemine ilişkin kısıtlama\tEvet\tYeni cihazlarda 2–7 günlük ticaret kilidi\t—\tSık Sorulan Sorular ↗\n2024-02-14\tProfil adı ve avatar değişikliği askıya alındı\tEvet\tAdın değiştirilmesinden sonra işlemlerde 2–4 saatlik bekleme süresi\t—\tgönderi ↗\n2023-12-04\tAPI anahtarları için mobil onay\tDeğişiklik günlüğü yok\tSadece çerezlere dayalı sessiz anahtar kaydı\t2017 dönemine ait panellerden yaklaşık 6 yıl sonra\tgeliştirici sayfası ↗\n2023-10-24\tOyun sürüm yayınları için SMS tabanlı çok faktörlü kimlik doğrulama (MFA)\tEvet\tSteamworks sürüm yayınlama\t—\tduyuru ↗\n2023-07-12\tÖzel biyografi içeriği uyarısı\tEvet\tBiyografilerdeki kimlik avı bağlantıları\t—\tforum ↗\n2023-01-25\tProfil {LİNK KALDIRILDI} ve bekleme süresi\tEvet\tProfil metnindeki bağlantılar\t—\tSık Sorulan Sorular ↗\n2022-10-24\tGiriş sisteminin yenilenmesi ve çerezlerin kısaltılması\tDeğişiklik günlüğü yok\tSınırsız sayıda ele geçirilmiş oturum\t— (IAuthenticationService jeton taşıma işlemi)\thaberler ↗\n2022-10-12\tMobil Uygulama 3.0 QR koduyla giriş\tEvet\tOturum yetki kaldırma paneli\t—\thaberler ↗\n2022-05-10\tTicaret iptali son noktaları kaldırıldı\tDeğişiklik günlüğü yok\tTeklif değişimi (iptal ve yeniden gönderme)\t2017 dönemine ait panellerden yaklaşık 5 yıl sonra\t325. sayı ↗\n2020-05-25\tDota 2 7 günlük takas kilidi\tEvet\tHızlı ürün alım satımı\t—\tblog ↗\n2018-03-29\tCS:GO 7 günlük takas kilidi\tEvet\tAnında bot aklama\tTemmuz 2016 tarihli açıklamanın üzerinden yaklaşık 20 ay sonra\tblog ↗ arşivlendi 2025-02-26 ↗\nKaynaklar: tarih belirtildiği üzere, bağlantılı Valve gönderileri, yardım sayfaları ve GitHub sorunları. Değişiklik günlüğü olmadan yayınlanan üç önemli düzeltme (2022-05, 2022-10, 2023-12), Valve tarafından duyurulmamış, kullanıcılar tarafından tespit edilmiştir — bu asimetri, uygulama kaydının bir parçasıdır. Gecikmeler, yalnızca dosyanın kendi tarihlendirmelerinin (Temmuz 2016 açıklaması; 2017 dönemi dolandırıcılık panelleri) başlangıç noktasını sağladığı durumlarda hesaplanmıştır; \"—\" işareti, burada böyle bir başlangıç noktasının belirlenemediği anlamına gelir.\nA Bölümü — Teknik kayıt · 6. Bölüm\nEtkileşimli Güvenlik Açığı Sömürme ve Kontrol Ele Geçirme Simülatörü\nBağlam ve kaynak sınırlamaları\n\nOltalama mesajından sunucu tarafındaki anahtar kaydına ve işlem değiş tokuşuna kadar olan sürecin yeniden canlandırılması. 2023 yılından önce, bir hesapta kayıtlı bir Web API anahtarı, hesabın envanterini okuyabilir, beklemede olan bir işlem teklifini iptal edebilir ve yeni bir teklif oluşturabilirdi; bu işlemlerin hiçbirinde hesap sahibine işlem onay ekranı gösterilmiyordu. Bu durum, en az ayrıcalık ilkesinin (OWASP A01:2021) ihlali anlamına gelir. Bu simülasyondaki zamanlamalar örnek niteliğindedir ve mevcut platformun gerçek zamanlı ölçümleri değildir.\n\nYeniden canlandırılan ele geçirme sürecini adım adım inceleyin. Her aşamada, hesap sahibinin gördükleri ve bunun yanında Steam numarasının aynı anda aldığı çağrı gösterilmektedir. Bu aramaların her biri doğru bir şekilde kimlik doğrulamasından geçmiştir. Süreçteki hiçbir adımın başarısız olması için Steam'nin kimlik doğrulamasına gerek yoktur — bunun için, Steam'nin verdiği anahtarın herhangi bir kapsam içermemesi gerekir (OWASP A01:2021).\n\nOyuncunun gördükleri. Arkasında neler değişiyor.ADIM ADIM SIMÜLATÖR\nAdım 5 / 5\n\nSaldırı Tamamlandı. Mağdur, asıl işlemin mobil cihaz üzerinden bildirim gelmesini beklerken, yerine geçen işlemi onaylar. Bu, “En Düşük Ayrıcalık” ilkesinin (OWASP A01:2021) uygulanmamasının, saniyenin altında bir sürede otomatik varlık ele geçirilmesine nasıl yol açtığını gösteren entegre bir adli inceleme kılavuzudur.\n\n01 / SOHBET YEMİBir arkadaşım oy vermemi istiyorMağdur, içinde bir bağlantı bulunan bir mesaj alır.\n02 / GİRİŞBir benzerlik portalıMağdur, oturum açma bilgilerini girer.\n03 / ERİŞİMSessiz Web API'si oluşturmaSaldırgan, bir geliştirici anahtarı kaydeder.\n04 / DEĞİŞİMMeşru ticaret takasıKlon botu, hedef alıcıyı kopyalar.\n05 / ONAYSahte ürün onaylandıMobil cihazdan yanlış teklif onaylandı.\nAynı adım, ağdan bakıldığında2023 öncesi modelin yeniden oluşturulması · örnek çağrı şekilleri\nMağdurOrijinal işlem için beklenen mobil uyarıyı onaylar.\nSaldırganKlon hesapta öğeleri alır.\nSteam görüyorKayıtlı bir cihazda hesap sahibi tarafından onaylanan bir para transferi.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nGeride kalan kayıt: kullanıcının onayladığı bir işlem. Şikayet geldiğinde Steam Destek biriminin okuduğu kayıt budur ve arşivlenmiş şikayetlerin “kullanıcı hatası” gerekçesiyle kapatılmasının nedeni budur. Şikayetler icra arşivi.\n\nA Bölümü — Teknik kayıt · 7. Bölüm\nDizinin ardındaki uç noktalar.\nBağlam ve kaynak sınırlamaları\n\nBunlar, bildirilen ele geçirme komut dosyalarının, tarayıcı tarafındaki onay adımlarından geçmeden işlemleri ele geçirmek için kullandıkları Steam Web API uç noktalarıdır.\n\nBelgelenmiş dört uç nokta tüm işi hallediyor. Bunların hiçbiri bir güvenlik açığı değil, hiçbirinin istismar edilmesine gerek yok — geçerli bir anahtar bunları çağırıyor ve Steam yanıt veriyor. Saldırganın çalması gereken tek şey anahtardı.\n\nIEconService / GetTradeOffers / v1ANKET\n\nHesabın işlem tekliflerini izlemek için kullanılır. Komut dosyaları, ele geçirilmiş API anahtarıyla bu uç noktayı tekrar tekrar sorgular; bu uç nokta, yeni oluşturulan, beklemede olan veya değiştirilen işlem tekliflerinin ayrıntılarını döndürür. Sorgulama aralıkları burada ölçülmez.\n\nTehdit vektörü: Bekleyen ticaret tekliflerinin kimlik numaralarını ve alıcının profil bilgilerini gösterir.\nIEconService / CancelTradeOffer / v1ETKİLEŞİM\n\nKullanıcının geçerli işlem teklifini program yoluyla geçersiz kılmak için kullanılır. 2023 yılından önce, anahtarı koruyan hiçbir iki aşamalı kimlik doğrulama yöntemi bulunmadığından, otomatik bir sunucu, bir teklif tespit edilir edilmez, hesap sahibine herhangi bir uyarıda bulunmadan bu teklifi iptal edebiliyordu.\n\nTehdit vektörü: Hesap sahibi mobil onay işlemini tamamlamadan önce işlemi iptal eder.\nISteamUser / GetPlayerSummaries / v2RECON\n\nMeşru ticaret alıcısının profil adını, avatar resminin URL’sini ve seviyesini almak için sorgu gerçekleştirildi. Bu, komut dosyasının hazırlanan klon hesabı buna uygun şekilde düzenlemesini sağlar. Burada herhangi bir zaman ölçümü yapılmamaktadır.\n\nTehdit vektörü: Hedeflenen alıcının kimliğine bürünmek için gerekli verileri sağlar.\n/dev/ajaxregisterkeyYARATILIŞ\n\nSteam'in anahtarlar için kayıt uç noktası. Geçmişte, herhangi bir aktif tarayıcı çerez oturumu (`steamLoginSecure`), mobil cihazda Steam Guard onayı gerekmeksizin ve hesap sahibine herhangi bir bildirimde bulunulmaksızın bir anahtarı kaydedebiliyordu.\n\nTehdit vektörü: Hesap sahibinin haberi olmadan bir komut dosyası tarafından oluşturulan kalıcı bir kimlik bilgisi.\nA Bölümü — Teknik kayıt · 8. Bölüm · GDPR’nin 7. Maddesi\nİşaretlenmiş bir kutucuk. Kimin eylemi?\nBağlam ve kaynak sınırlamaları\n\nGeri ödeme talebinin reddedilmesinde, Steam Arşivde saklanan destek yanıtları, hesap sahibinin API anahtarını oluşturduğu ve ilgili kutucuğu işaretleyerek şartları kabul ettiği görüşünü savunmaktadır.\n\nDestek yanıtında, anahtarın hesap sahibine ait olduğu belirtilmektedir. Asıl soru, kaydın kimin tarafından oluşturulduğunun bu kayıttan anlaşılıp anlaşılmadığıdır.\n\nAncak gözlemlenen API anahtarı ele geçirme yönteminde, mağdur API anahtarı oluşturma sayfasını hiçbir zaman görmemiş veya bu sayfaya gitmemiştir. Onay alanı, çalınan oturum çerezi kullanılarak başlıksız bir POST isteği gerçekleştiren bir komut dosyası tarafından gönderilmektedir.\n\nGDPR’nin 7. maddesi ve 4. maddenin (11) numaralı fıkrası uyarınca, rıza, veri sahibinin iradesinin özgürce verilmiş, belirli, bilgilendirilmiş ve açık bir şekilde ifade edilmesi şeklinde olmalıdır. Yazarların görüşü, hesap sahibine herhangi bir sayfa gösterilmeden, çalınmış bir çerez kullanılarak kötü niyetli bir komut dosyası tarafından gönderilen şartları kabul etme alanının bu tanıma uymayacağı yönündedir. Bunun tanıma uyup uymadığına ise denetim makamı karar verecektir.\n\nAdli Yük Analizi: Anahtar Kaydı\nYAYIN https://steamcommunity.com/dev/ajaxregisterkey\n// İstek Yükü (ele geçirme komut dosyası aracılığıyla eklenmiş)\n{\n\"agreeToTerms\": \"kabul edildi\", <-- makine tarafından girilmiştir, insan müdahalesi yoktur\n\"etki alanı\": \"localhost\", ← doğrulanmamış — localhost dahil olmak üzere herhangi bir değer kabul edilir\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nDenetim makamına yöneltilen soru: Hesap sahibinin onay alanına hiçbir zaman tıklamamış olması durumunda, hesaba ilişkin olarak kaydedilen şartların kabulünün, 7. maddede belirtilen veri sahibinin iradesinin özgürce, açıkça, bilgilendirilmiş ve belirsizliğe yer bırakmayacak şekilde ifade edilmesi şartını karşılayıp karşılamadığı ve Steam Destek biriminin bir talebi reddetmek için buna dayanıp dayanamayacağı.\n\nKaynak: Kamuya açık uç noktadan ve delil arşivinde saklanan ele geçirme raporlarından yeniden oluşturulan anahtar kaydı isteğinin biçimi (2026-09-17'nin aranabilir derlemesi) · Gösterilen oturum tanımlayıcısı, yakalanan bir değer değil, bir yer tutucudur.\n\nAdli Otopsi · Ticaret İkame Vektörü\nValve \"Ticaret İkamesi\"ni Nasıl Sonunda Ortadan Kaldırdı — Ve Neden 7 Yıl Boyunca Geçici Çözümlere Başvurulmak Zorunda Kalındı\n\nNeredeyse on yıldır, \"API Anahtarı Takas Dolandırıcılığı\" (veya API MitM Dolandırıcılığı) Steam'de en kârlı hesap hırsızlığı modeliydi ve hiçbir şeyden haberi olmayan oyunculardan yüz milyonlarca dolarlık skin çaldı. Valve, güvenlik açığı bulunan API mimarisini düzelterek bu istismarı ortadan kaldırmadı; bunun yerine, Valve yedi yıl boyunca platform genelinde dört katmanlı engel oluşturarak topluluk içi ticaretin likiditesini felce uğrattı, ancak sorunun temel nedenini çözmedi.\n\n1. Taklitçi’nin Ölümü\nAvatar ve İsim Bekleme Süresi (Şubat 2024)\n\nBu saldırı, saniyenin altında bir sürede taklit yapılmasını gerektiriyordu: dolandırıcılık botu, gönderilen bir ticareti ele geçirdi ve alıcının avatarını/adını şu yolla topladı: ISteamUser, ve profili 200 ms içinde kopyaladı. 14 Şubat 2024 tarihinde, Valve sessizce zorunlu bir 2 ila 4 saatlik takas bekleme süresi (Hata 34) herhangi bir profil adı veya avatar değişikliğinin hemen ardından. Bir bot, artık işlem yapma imkânını kaybetmeden alıcıyı anında kopyalayamaz.\n\n2. Ekonomik Ölüm\n7 Günlük CS2 İşlem Yön Değişimi (Temmuz 2025)\n\nValve tek taraflı olarak uygulamaya konuldu Ticaret Trend Değişimleri Counter-Strike öğeleri için. Takas edilen her skin, yedi gün boyunca “Takas Korumalı” olarak işaretlenir. Mağdur bir değiştirme fark ederse, Steam Destek'te \"Takası İptal Et\" seçeneğine tıklar ve skin anında envanterine geri dönerken alıcı da dondurulur. 7 günlük takas kilidi, dolandırıcıların öğeyi para çekme sitesine aktarmasını engellediği için hırsızlık kârlı olmaktan çıkar.\n\n3. Sessiz Anahtarın Ölümü\nAPI için Zorunlu Mobil Bildirim (Aralık 2023)\n\nTarihsel olarak, çalınan bir oturum çerezi, kötü niyetli komut dosyalarının başsız bir arka plan POST isteği gerçekleştirmesine olanak sağlamıştı /dev/ajaxregisterkey mağdura haber vermeden. 4 Aralık 2023 tarihinde, Valve, bir Web API anahtarı oluşturmak için Steam Mobil Uygulamasında açık bir onay isteği zorunlu kıldı ve böylece arka planda sessizce anahtar tahsisi uygulamasını ortadan kaldırdı.\n\n4. Uygulama İçi Mobil Uyarılar\nHesap Süresi ve Ad Afişleri (2022–2024)\n\nValve, ticaret ortağının bilgilerini görüntülemek üzere mobil onay penceresini yeniledi Steam hesap süresi (açılış tarihi), Steam seviyesi ve açık bir sarı uyarı: \"Bu kullanıcı kısa süre önce profil adını değiştirmiştir\", dikkatli kurbanlar için görsel yanılsamayı bozarak.\n\nValve’nin Yama Çalışmasındaki Üç Kusur: Dolandırıcılar Neden Hedeflerini Değiştirdiler?\n1. Oyun Hariç Tutma Açığı (Dota 2 ve TF2)\n\nTrade Reversals, yalnızca Counter-Strike 2 için kullanıma sunuldu. Dota 2 ve Team Fortress 2 eşyaları tamamen korumasız durumda zanaatkarlık ve yuva takma işlemlerinin karmaşıklığı nedeniyle. Binlerce dolar değerindeki üst düzey eşyalar (Dragonclaw Hooks, Golden Baby Roshans, Unusual TF2 burning flames) için iade süresi hiç yoktur. Dolandırıcılar, otomatik API dinleme işlemlerini Dota 2 ve TF2 tüccarlarına yönlendirdiler; burada Steam Destek ekibi, 2016 tarihli “eşya geri verme yok” politikasını sıkı bir şekilde uygulamaktadır.\n\n2. “Zombie Key” Rezervuarı (Süre Dolumu Yok)\n\nValve, mobil push 2FA özelliğini ekleyerek yeni 2023 yılının Aralık ayında anahtarlar, Valve Mevcut eski API anahtarları hiçbir zaman iptal edilmedi, süresi dolmadı veya silinmedi. Anahtar oluşturmuş (ya da Aralık 2023’ten önce kimlik avı/kötü amaçlı yazılımlar tarafından fark edilmeden anahtarları oluşturulmuş) milyonlarca aktif hesap, hâlâ şu bilgilerin yer aldığı aktif kimlik bilgilerini barındırmaktadır: sıfır geçerlilik süresi (TTL yok) ve sıfır hareketsizlik zaman aşımı. Saldırganlar, bu kalıcı anahtarların bulunduğu devasa geçmiş veritabanlarını tutmakta ve sorgulamaya devam etmektedir IEconService rahat.\n\n3. Mağdur Cezası: 30 Günlük İşlem Engellemesi\n\nCS2’de bile, Valve dolandırılan oyuncuyu cezalandırır: Steam Destek bölümünde “Ticareti İptal Et” seçeneğine tıklamak otomatik olarak bir Mağdurun hesabına uygulanan 30 günlük zorunlu işlem ve Topluluk Pazarı yasağı. Valve, “anlamsız” işlem iptallerine karşı caydırıcı bir önlem olarak kullanıcıyı bir ay süreyle platformdan uzaklaştırma cezasına çarptırır; böylece mağdurların düşük değerli ve likit varlıklarla ilgili işlemleri iptal etmesini engeller.\n\nTemel Düzenleme Skandalı: Yedi Yıllık Çözüm Yolları ve Tek Bir API Kapsamı\n\nValve, sektör standardı bir çözümü uygulamak yerine neden yedi yılını ticaret tutma mekanizmaları, hesap bekleme süreleri ve geri alınabilir ticaret kilitleri icat ederek geçirdi — bu da tüm oyun ekonomisini altüst etti ve piyasa değerinden $104M'yi sildi?\n\n16 Ocak 2026 tarihinde Valve'un Steamworks üzerinden yaptığı resmi duyuruda da görüldüğü üzere (Duyuru #493839547938902179 ↗), Valve zaten inşa edilmiş Ayrıntılı İzin Grupları (Genel, Mikro Ödemeler, Ekonomi, Satış Verileri) ve IP Beyaz Listeleme kurumsal Yayıncı Anahtarları için. Valve, bu teknik çözümü yıllardır elinde bulunduruyordu. Kullanıcıya yönelik tek bir onay kutusu—\"Bu Web API anahtarının IEconService'e (Ticaret Yönetimi) erişmesini engelle\" ya da bir ev IP beyaz listesi — 2018’de ticari ikame dolandırıcılığını, hiçbir ekonomik yan etki yaratmadan ortadan kaldırmış olacaktı. Valve, kurumsal ortakları için tasarladığı korumayı sıradan oyunculara sağlamayı reddetti.\n\nB Bölümü — Kurallar ve uygulama kaydı · 9. Bölüm\nOnların kurallar kitabı. Kayıtlı platformlar.\nBağlam ve kaynak sınırlamaları\n\nBu defter, Steam Abone Sözleşmesi (SSA) ve Steam Çevrimiçi Davranış Kuralları (SOC) aktif, büyük ölçekli ticari kuruluşlara doğrudan yönelik kılavuzlar.\n\nKural: ticari kullanım yasak, kumar yasak, bot kullanımı yasak — ve Steam Destek ekibi, mağdurun eşyalarını iade etmeyi reddederken bu hükümlere atıfta bulunur. Kayıt: Aynı hükümler, ilk bakışta, bu kayıt defterindeki ticari platformları kapsamaktadır; bu platformlar Steam kimlik, Steam bot ve Steam transfer üzerinden çalışmaktadır. Bu hüküm, derileri kaybeden kişiye karşı uygulanır; yayınlanmış hiçbir kayıtta belirtildiği üzere, bunları nakleden işletmelere karşı uygulanmaz.\n\nArşivlenmiş şikayetlerde, Steam Destek birim şu hususu öne sürmektedir: \"Ticari Amaçlı Kullanım Yasaktır\" ve \"Otomasyon/Bot Yok\" API anahtarı dolandırıcılığı mağdurlarına eşyaları iade etmeyi reddederken uygulanan hükümler. Aynı hükümler, bu dosyada kayıtlı, Steam OpenID aracılığıyla kimlik doğrulaması yapan ve eşyaları otomatik Steam hesaplar üzerinden aktaran ticari platformlar için de görünüşte geçerlidir. Burada piyasa genelinde bir gelir rakamı tahmin edilmemektedir (aşağıdaki yaptırım istatistiklerine bakınız). Kayıtlar, arşivlenmiş vakalarda bireysel hesaplara uygulanan kuralları göstermektedir; platformlar için operatör bazında yayınlanmış bir yaptırım kaydı bulunmamaktadır. Bu bölümde, işte bu asimetri ele alınmaktadır.\n\nTemel soru / seçici uygulamaKurallar → Ölçek → Hesap Verebilirlik\nTek bir kural kitabı. Eşitsiz uygulama.\n\nKayıtlarda, ticari hizmetlerin Steam kimliklerini, envanterlerini, botlarını ve transferlerini işletme altyapısı olarak kullandığı görülmektedir. SSA, izinsiz ticari kullanım ve otomasyonu yasaklamaktadır. Arşivlenmiş şikayetler, bu kuralın bireysel hesaplara uygulandığını gösterirken, kamuya açık kayıtlarda burada belgelenen platformlar için operatör bazında benzer bir hesap bulunmamaktadır. Her birine ilişkin kuralı, kanıtları ve yaptırım kararını yayınlayın.\n\n189denetim kapsamındaki web siteleri\n44Canlı kayıt defterindeki ayrı etki alanı rotaları — 27’si yayınlanmış kanıt dosyası ile, 17’si elle toplanmış. Yalnızca 189 web sitesini kapsayan tarayıcı denetimi, bunların 25’ini çözdü; kayıt defterine elle toplanan rotalar da eklenmiştir.\n12 yıl 6 aycsgogem.com, Bağlantı Filtresinde engellendi; api.csgem.com kayıtlı 2014-03-08 ve hiç engellenmemiş — 2026-09-22 itibarıyla bu tür 26 çiftten biri\nDoğrulanmamış toplampiyasa genelindeki gelir tahmini hariç\nSteam Çevrimiçi Davranış\n\"…Steam üzerinde aşağıdakilerden hiçbirini yapmayacak veya yapmaya teşebbüs etmeyeceksiniz: […] Ticari faaliyette bulunmak. Bu tür yasaklanmış davranışlara örnek olarak şunlar verilebilir: reklam yayınlamak; yarışmalar düzenlemek; kumar; Steam hesaplarının alınıp satılması; içerik, hediye kartları veya diğer ürünlerin satışı; ve dilencilik.\"\n\nstore.steampowered.com/online_conduct ↗ arşivlendi 2026-09-21 ↗\n\nSSA § 2.G — Ticari kullanım\n\"…[siz] bu Sözleşmenin başka bir yerinde açıkça izin verilen durumlar haricinde, İçeriği ve Hizmetleri veya bunların herhangi bir bölümünü ticari amaçlarla kullanamazsınız…\"\n\nBildirildiği üzere, Valve'ın 2016 tarihli bildirimlerinde kişisel, ticari olmayan lisans gerekçe gösterilmişti. Kayıtlara göre hiçbir operatör Valve yetki belgesini ibraz etmemiştir. store.steampowered.com/subscriber_agreement ↗ arşivlendi 2026-09-18 ↗\n\nSteam Web API Kullanım Koşulları\n\"Steam Web API'sını veya Steam Verileri, Steam Abone Sözleşmesi'ni ihlal edecek hiçbir şekilde kullanamazsınız.\"\n\nÜçüncü taraf skin pazarları, Steam API’sini kullanan otomatik hesaplar aracılığıyla faaliyet göstermektedir. Kural metninde ticari ölçekte herhangi bir istisna öngörülmemektedir. steamcommunity.com/dev/apiterms ↗ arşivlendi 2026-09-21 ↗\n\nSSA § 4.C\nOtomasyon\n\nKomut dosyaları, botlar ve insan dışı etkileşimler kısıtlanmıştır. Defter, ticari ölçekte gerçekleştirilen bot ticareti, hesap çiftlikleri ve otomatik yönlendirmeleri kaydeder.\n\nİncelemek 153bu madde altında etiketlenmiş kayıtlar ↗\nBu madde kapsamında kayıtta yer alan bilgiler153 etiketlenmiş platformlar\nDavanın Açılması15\nSkin Casino13\nCS2 Pazarı9\nCilt Ruleti8\ncsgoempire.com→csgoempirelogin4.comKumarhane\nrollbit.com→rbsnin.comKripto Kumarhanesi\n500.casino→fivezerozero.coLisanslı Kumarhane\n\nBunlardan, 153 ayrıca SSA § 2.G maddesi altında etiketlenmiştir ve 2 ayrıca SSA § 1.C maddesi altında da etiketlenmiştir — aynı hizmetler birden fazla maddeye giriyor; bu nedenle örnekler tekrarlanmaktadır.\n\n28 153’in bazı örneklerinin, ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yaptığı gözlemlenmiştir. Bir etiket, tarihlendirilmiş bir gözlemi kaydeder ve bu da platformu ilk bakışta ilgili madde kapsamına sokar; bu, yargı yoluyla tespit edilmiş bir ihlal değildir ve bunların hiçbirine ilişkin Valve yetki belgesi sunulmamıştır.\n\nSSA § 2.G\nTicari kullanım\n\nTicari kullanım için açık izin gereklidir. Belgelenmiş iş modellerini, bunların ölçeğini ve açıklanmış olan izin veya uygulama koşullarını karşılaştırın.\n\nİncelemek 175bu madde altında etiketlenmiş kayıtlar ↗\nBu madde kapsamında kayıtta yer alan bilgiler175 etiketlenmiş platformlar\nDavanın Açılması15\nSkin Casino13\nCS2 Pazarı9\nCilt Ruleti8\ncsgoempire.com→csgoempirelogin4.comKumarhane\nrollbit.com→rbsnin.comKripto Kumarhanesi\n500.casino→fivezerozero.coLisanslı Kumarhane\n\nBunlardan, 153 ayrıca SSA § 4.C maddesi altında etiketlenmiştir ve 24 ayrıca SSA § 1.C maddesi altında da etiketlenmiştir — aynı hizmetler birden fazla maddeye giriyor; bu nedenle örnekler tekrarlanmaktadır.\n\n28 175’ın bazı üyeleri, ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yaparken gözlemlendi. Bir etiket, tarihlendirilmiş bir gözlemi kaydeder ve bu gözlem, platformu ilk bakışta ilgili madde kapsamına sokar; bu, yargı yoluyla tespit edilmiş bir ihlal değildir ve bunların hiçbiri için Valve adresinden alınmış bir yetki belgesi sunulmamıştır.\n\nSSA § 3.A\nVPN ve konum gizleme\n\nIP proxy kullanımı yoluyla ikametgahın gizlenmesi, hizmetin sonlandırılmasına yol açabilir. Ayrı etki alanına sahip kimlik doğrulama sunucuları ayrı bir analiz gerektirir: Neyin gizlendiğini ve hangi kuralın geçerli olduğunu belirleyin.\n\nAuth-host kanıtını inceleyin ↗\nSteam Yardım / URL ilkeleri\nBağlantı gizleme\n\nSteam, bağlantı kısaltıcıları ve bağlantı hedeflerini gizleyen araçları yasaklamaktadır. Ayrı bir kimlik doğrulama etki alanı — rbsnin.com Rollbit'in oturum açma sürecinde, auth.dota.trade CS.MONEY'de — Steam'nin OpenID doğrulayıcısına gösterilen hedef adresin, işletilen siteyi tanımlayıp tanımlamadığı sorusunu gündeme getirir.\n\nValve'nın URL politikası ↗\n\nKural referansları: Steam Abone Sözleşmesi, 10 Eylül 2026 tarihli revizyon arşivlendi 2026-09-18 ↗ · Steam Web API Kullanım Koşulları arşivlendi 2026-09-21 ↗ · Steam URL politikası (bağlantı gizleme). Sayılar, bu dosyanın kayıtlarını ve etiketlerini ifade eder; bunlar, karara bağlanmış ihlallerin sayısı değildir.\n\nGüven açığı\nDestek ekibi dosyayı kapattığında kararı kim inceler?\n\nKaydedilmiş şikayetlerde, kalıcı yaptırımlar, yanıtlanmamış itirazlar ve çalınan öğelerin iade edilmesinin reddedilmesi yer almaktadır. Bu ifadeleri, gerçek bilet geçmişi, mevcut çözüm yolları ve hesap erişim kayıtlarıyla karşılaştırarak doğrulayın. Genel nitelikteki bir kimlik avı açıklaması, sıfırlama işlemini kimin başlattığını veya API anahtarını kimin oluşturduğunu ortaya koyamaz.\n\nKaydedilen şikayetleri okuyun ↗İlgili kayıtları talep edin →Moderatör ilişki grafiği →\nB Bölümü — Kurallar ve uygulama kaydı · 10. Bölüm\nBir otomasyon API’si. Otomasyona karşı bir kural.\nBağlam ve kaynak sınırlamaları\n\nBu bölümde ele alınan soru, bu iki unsurun nasıl uzlaştırılacağıdır: API’nin hangi kullanımları yetkilendirilmiştir, kim tarafından yetkilendirilmiştir ve hangi yayınlanmış kriterlere göre yetkilendirilmiştir. Burada yetkilendirilmiş ticari API kullanıcılarının sayısı hakkında herhangi bir tahmin yapılmamıştır ve yayınlanmış bir listenin bulunmaması da böyle bir sayıyı ima etmemektedir — burada önemli olan bulgudur, arkasındaki sayı değil. Yukarıda alıntılanan Steam destek mesajları, ArchiSteamFarm projesi tarafından kendi SSS bölümünde yeniden yayınlanmıştır (kelimesi kelimesine doğrulanmıştır 2026-09-22); bunlar Valve yayınlar değildir ve gönderildikleri hesaplar belirtilmemiştir.\n\nKural (SSA § 4.C): Steam'da komut dosyası yok, bot yok, insan dışı sistem yok. Kayıt: Valve, tek amacı sunucu-sunucu otomasyonu olan başsız bir REST API sunar ve anahtarı herhangi bir hesaba verir. Kullanıcılar otomasyon nedeniyle yasaklanmaktadır; otomasyon arayüzü Valve’un kendi ürünüdür. Hangi ticari kullanımların izinli olduğu hiçbir zaman kamuoyuna açıklanmamıştır.\n\n\"Oyun Geliştiricisi\" Yanılgısı\nSteamworks SDK (Orijinal)\n\nMeşru oyun stüdyoları tarafından başarılar, eşleştirme ve liderlik tablolarını oyun istemcilerine entegre etmek için kullanılır. Karmaşık bir C++ entegrasyonu ve resmi iş ortağı kayıt süreci gerektirir.\n\nSteam Web API (Boşluk)\n\nHarici web sunucuları için tasarlanmış, başsız bir JSON/REST mimarisi. Burada belgelenen “hijack” modelinde, bu mimari uzak sunuculardan envanterleri okumak ve eşler arası işlemleri yönetmek için kullanılır; meşru kullanım alanları bu dosyada listelenmemiştir.\n\nAnahtar kimin için?Sıradan bir Steam kullanıcısının istemci tarafında bir Web API anahtarına ihtiyacı yoktur; anahtar sayfası bir geliştirici URL’si altında yer alır ve belgelenmiş amacı, harici, sunucu tarafı erişimdir. Arşivlenmiş hesap ele geçirme şikayetleri, hesaplarına bir anahtar kaydedilene kadar bu sayfanın varlığından haberdar olmayan mağdurları anlatmaktadır.\nOtomasyon Çelişkisi\n\nSSA § 4.C'de şu hüküm yer almaktadır: \"Steam'daki İçerik ve Hizmetlerle herhangi bir şekilde etkileşim kurmak amacıyla hiçbir türde komut dosyası, bot, makro veya insan kontrolü dışında çalışan diğer sistemler ('Otomasyon') kullanamazsınız.\" Ancak Web API uç noktaları (örneğin CancelTradeOffer) insan tarafından kullanılacak bir kullanıcı arayüzüne ve captcha’ya gerek duymaz ve Steam istemcisini tamamen atlar. API, sunucu-sunucu otomasyonu için tasarlanmıştır; kural, kullanıcılar tarafından otomasyonu yasaklar; ikisi arasındaki sınır kamuya açıklanmamıştır.\n\nTicaret akışında sunucu tarafında yer alan bir pozisyon\n\nBir Web API anahtarı, üçüncü taraf bir sunucunun Steam istemcisi olmadan hesabın işlemlerini gerçekleştirmesine olanak tanır. “Hijack” modelinde, söz konusu sunucu hesap sahibi ile işlem sunucusu arasında yer alır.\n\n→Anahtarın gerçekleştirdiği işlemler için herhangi bir işlem onayı ekranı gösterilmez.\n→Arka planda sorgulama (GetTradeOffers) yapılmasına izin verir.\n→Kullanıcı müdahalesi olmaksızın teklifleri iptal eder ve yeniden düzenler.\nValve arayüzü oluşturdu, kurallarında kullanıcıların otomasyonunu yasakladı ve hangi ticari kullanımların izin verileceğine dair herhangi bir kriter yayınlamadı.\nB Bölümü — Kurallar ve uygulama kaydı · 11. Bölüm\nOn gün talep edildi. Hesap verilmesi gereken on yıl.\nBağlam ve kaynak sınırlamaları\n\n20 Temmuz 2016 tarihinde Valve’in hukuk müşaviri, kumar operatörlerine 10 günlük bir süre tanıdı. On yıl sonra (dosya anlık görüntüsü 2026-09-21 itibarıyla), söz konusu bildirime ilişkin basın haberlerinde adı geçen en az bir platform olan CSGOFast, ayrı bir etki alanına sahip bir kimlik doğrulama sunucusu üzerinden hâlâ faaliyettedir. Aşağıda, 21 Temmuz 2016 tarihli basın haberlerinden alınan metin yeniden oluşturulmuştur; bu yeniden oluşturma, bir tarama değildir. Bildirimin ima ettiği yaptırım kaydı yayınlanmamıştır. Komisyona yönelik açık mektup şöyledir: 2. Bölüm.\n\nDaha sonraki gözlemlerin yanındaki Temmuz 2016 tarihli duyuruyu okuyun. Henüz yerine getirilmemiş talep, işletmeci bazında bir uygulama kaydıdır.\n\nBir hafta önce — 13 Temmuz 2016, halka açık bir ortamda\n\nTarih: 13 Temmuz 2016 arşivlendi 2026-09-21 ↗, Valve, kumar sitelerinin Steam’yi nasıl kullandığını açıkladı: Hesap tanımlama için OpenID ve işlemler için otomatik hesaplar. Valve, bu mekanizmaların bir kumar işletmesini yürütmek amacıyla kullanılmasının, API ve kullanıcı sözleşmelerini ihlal ettiğini belirtti. Hem mekanizmanın açıklaması hem de yasak, Valve'un kendi tarihli açıklamasında yer almaktadır. 2026-09-21 tarihinde, test edilen ayrı etki alanı kimlik doğrulama sunucuları herhangi bir Bağlantı Filtresi engellemesi döndürmedi ve Valve, operatör bazında herhangi bir uygulama kaydı yayınlamadı.\n\nEK A / TEMMUZ 2016DİZGİ YENİDEN OLUŞTURMA\nVALVE ŞİRKETİ\n\nBellevue, Washington\n\nTARİH:Temmuz 2016 (basında 21 Temmuz 2016 tarihinde yer aldı)\nGÖNDEREN:Karl Quackenbush, Hukuk Müşaviri\nRE:Durdurma ve vazgeçme talebi — Steam hesaplarının ticari amaçla kullanımı\nNOT:Bildirilen metnin yeniden oluşturulması; tarama değil\n\n\"Aşağıda listelenen kumar sitelerinden birini işlettiğinizin farkındayız. Bu işi yürütmek için Steam hesap kullanıyorsunuz. Steam Abone Sözleşmesi uyarınca, Steam ve Steam hizmetleri yalnızca kişisel ve ticari olmayan kullanım için lisanslanmıştır.\"\n\n\"Steam hesaplarınızı ticari amaçlarla kullanmaya derhal son vermelisiniz. Aksi takdirde, on (10) gün içinde, Valve, hesaplarınızın kapatılması da dahil olmak üzere, ancak bununla sınırlı olmamak üzere, mevcut tüm hukuki yollara başvuracaktır.\"\n\nDosya yeniden oluşturma · kaynak kayda bakın\nKarl Quackenbush\nHukuk Müşaviri, Valve Corp.\nKENAR NOTU / EDİTÖR YAZISI\nOn gün.Peki sonra ne olacak?\n\nSon tarih kesin olarak belirlenmişti. Halkın bu konuda atacağı adımlar da öyle olmalı.\n\nValve'ın \"2016\" başlıklı yayınlanmış görüşü ↗\nSon başvuru tarihine ilişkin bir not +\nHİCİV / VALVE İLETİŞİMİ DEĞİLDİR\n\nSevgili son tarih,\n\nSana on gün süre verilmişti. Her nasılsa, takvim çalışmaya devam eden tek şeydi.\n\nLütfen tüm yanıtları kamu kayıtlarına iletiniz.\n\nZaman ÇizelgesiTemmuz 2016 – Eylül 2026\nİlanda belirtilen son tarih:\n10 Gün\nTemmuz 2016\nBildirimden bu yana geçen süre:\n3,715 Gün\n20 Temmuz 2016 tarihinden 21 Eylül 2026 tarihli dosya anlık görüntüsüne kadar sabit tutan sayıdır; gerçek zamanlı bir rakam değildir\nYayınlanmış uygulama kaydı:\nYok\nOperatör bazında sonlandırma veya engelleme kayıtlarına rastlanmadı\n\n◀ 0–10. Günler — son tarih, ölçeklendirilmek üzere3715. Gün — anlık görüntü ▶\n\n20 Temmuz 2016On günlük talep bildirimi yayınlandı0. Gün\n17 Şubat 2024DSA yükümlülükleri geçerlidir0. Gün\n25 Şubat 2026New York Başsavcılığı’nın şikâyeti açıklandı0. Gün\n21 Eylül 2026Dosya özeti3715. Gün\n\nOn yıl sonra, CSGOFast — 2016 tarihli bildirimlere ilişkin basın haberlerinde adı geçen — şu anda faaliyettedir: csgofast.com, 2026-09-19 ve 2026-09-21 adreslerinde Link Filter engellemesi döndürürken, kimlik doğrulama sunucusu steam-login.authtofast.com (kayıtlı 2026-06-30) bunu yapmadı.\n\nValve'nin güvenlik değişikliklerine ilişkin tam ve tarihli kayıt: Güvenlik Zaman Çizelgesi → · Washington eyaletindeki kayıtlar ve uygulama standardı: aşağıda\n\nKayıtlarda yer alan bilgiler: 2016 tarihli bildirimde 10 günlük bir süre belirlenmişti; Valve halihazırda bir alan adı listesi (Link Filter) işletiyordu ve kendi OpenID isteklerinde yetkilendirme ana bilgisayar adlarını alıyordu; operatör bazında herhangi bir uygulama kaydı yayınlanmamıştır. Topluluk raporlarında bir pazar yeri (SkinJar) aleyhine 2018 yılında alınan bir önlemden bahsedilmektedir, ancak bu raporlar doğrulanmamıştır ve burada dayanak olarak kabul edilmemiştir.\nCSGOFAST / KAYDEDİLMİŞ DOĞRULAMA YOLU\nBelirtilen geri dönüş sunucusunu takip edin.\n\nKaydedilen rota kayıtlarının bağlantıları csgofast.com ...'ye steam-login.authtofast.com. Ayrı ana bilgisayar adı, Steam OpenID isteğinde yer alır. Bu, araştırmacılara Valve'ın filtreleme ve uygulama kayıtlarıyla karşılaştırabilecekleri somut bir adres sağlar.\n\nCSGOFast rotasını ve kaynağını inceleyin ↗ · Kayıtlı Steam'ı karşılaştır Bağlantı Filtre sonuçları ↗\n\nKAMU KAYDI / WASHINGTON · 2016 → 2026\nİki son tarih. Yanıtlanmamış tek bir uygulama standardı.\n20 TEMMUZ\nValve, kumar sitelerine 10 gün süre tanır\n\nŞirketin avukatının talebinde, Steam hesaplarının ticari amaçla kullanılmaya devam edilmesinin hesapların kapatılmasına yol açabileceği uyarısında bulunuldu.\n\n27 Eylül\nWashington tuşuna basın Valve\n\nEyalet Kumar Komisyonu, kumar amacıyla yapılan “skin” transferlerini durdurmaya yönelik adımlara ilişkin kanıt talep etti ve yanıt için 14 Ekim tarihini son tarih olarak belirledi.\n\n17 EKİM\nValve bu suçlamayı reddediyor\n\nValve, son başvuru tarihinden sonra yanıt verdi; kumar faaliyetlerine zemin hazırladığını reddetti, ilgili hesapları devre dışı bıraktığını belirtti ve herkes için ticareti ve OpenID hizmetini kapatmak istemediğini ifade etti. Temmuz ayındaki bildirimlerle ilgili basın haberlerinde adı geçen en az bir platform (CSGOFast), on yıl sonra hâlâ faaliyet gösteriyordu. Her iki durum da ancak operatörün devre dışı bırakılan hesapların yerine yenilerini getirmiş olması halinde geçerli olabilir; bunu gösterecek kayıtlar ise yayınlanmamıştır. WSGC, Valve’den bu iki durumu birbiriyle uyumlu hale getirmesini istemelidir.\n\n2026\nEylül 2026’da gözlemlenen güzergâhlar\n\nRota kayıtlarında, 2016 yılında açıklanan OpenID ve Valve ticaret mekanizmalarını kullanarak CSGOFast dahil olmak üzere ayrı etki alanlı kimlik doğrulama sunucuları aracılığıyla kimlik doğrulaması yapan 44 platform kayıtlıdır. Hangi operatörlerin erişiminin kesildiğini gösterecek uygulama kaydı henüz sunulmamıştır.\n\nKOMİSYONUN KENDİ BİLGİLENDİRME NOTU · 30 OCAK 2018\nValve'nin yanıt vermesinden on sekiz ay sonra, düzenleyici kurum bunu hâlâ bir niyet olarak nitelendirdi.\n\nKomisyon, HB 2881 sayılı yasa tasarısına ilişkin kamuya açık oturumda kendi yasama organına bilgi verirken, Temmuz 2016 tarihli açıklamayı kendi sözleriyle şöyle aktardı: Valve \"Platformunun, skinlerle kumar oynanmasını kolaylaştırmak amacıyla kullanılmasına karşı sert önlemler alma niyetini açıkladı.\" Aynı sayfada, bu duyurunun sektör tahminlerine nasıl bir etki yaptığı da belirtilmiştir — \"sonuç olarak,\" 2020 yılı için öngörülen skin kumar pazarı, $19.7 milyar ...'ye $670 milyon, sadece bu açıklamanın etkisiyle yaklaşık yüzde 97’lik bir düşüş yaşandı. Tahmin değişti. Bunu haklı çıkaracak operatör başına uygulama verileri ise hâlâ yayınlanmadı.\n\nPiyasa rakamları, Komisyon’un bilgilendirme belgesinde aktarılan Narus Advisors / Eilers & Krejcik Gaming tahminleridir; Komisyon’un kendi bulguları değildir. Aynı belgede, 2016 yılına ait skin bahis hacminin yaklaşık $5 milyar olduğu ve bunun yaklaşık $3 milyarı kumarhane tarzı sitelerde gerçekleştiği belirtilmektedir. Erişim tarihi: 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValve'nin 2016 yılında kamuoyuna açıkladığı tutum ile günümüzde gözlemlenebilen altyapı yan yana karşılaştırılabilir. Asıl soru, yaptırımların yasaklanmış operatörlerin kullandığı hesaplara ve rotalara ulaşıp ulaşmadığıdır. On günlük bildirim süresi, bildirimin içinde adı geçen işletmecilerin tümüne ulaştırıldığının kanıtı değildir. 2018 tarihli OPSkins operasyonu, adı belirtilen bir operatöre karşı gerçekleştirilen tek belgelenmiş müdahaledir; denetlenen 189 platform ve operatör başına yayınlanmış hiçbir kayıt göz önüne alındığında, tek bir belgelenmiş müdahale, bir uygulama eğilimi göstermez.\n\nWashington Kumar Komisyonu’nun 2016 tarihli bildirisi ↗ arşivlendi 2026-05-20 ↗ · Valve'nin 17 Ekim 2016 tarihli yanıtı (belge kopyası) ↗ · WSGC’nin yasama organına yaptığı bilgilendirme, 30 Ocak 2018 (yerel kopya, 4 sayfa) ↗ · wsgc.wa.gov adresindeki aynı dosya ↗ · alma kaydı ve hash ↗ · Valve'nin 2018 OPSkins etkinliği ↗ arşivlendi 2026-03-07 ↗ · Mevcut güzergâh denetimi ↗\n\nAdli Boylamsal Denetim · 2016 Yılına Ait İhtarname Hedefleri\n“10 Günlük Bildirim On Yılı”: Adı Geçen 23 Tesisin Adli Hayatta Kalma Denetimi\n\n19–20 Temmuz 2016 tarihlerinde, Valve Genel Hukuk Müşaviri Karl Quackenbush, 23 skin kumar platformuna resmi ihtarnameler göndererek, bu platformlara Steam hesaplarının ticari kullanımını sonlandırmalarını emretti. 10 gün hesap kapatma ve yasal işlem tehdidi altında. 3,700 günün üzerinde bir süre sonra, ampirik bir denetim, yaptırımların gerçek seyrini ortaya çıkardı: çok sayıda operatör faaliyetlerini hiçbir zaman durdurmadı, diğerleri ise son tarihten sonra altı yıla kadar faaliyetlerini sürdürdü ve milyarlarca dolarlık ekosistem, Valve’in OpenID mimarisinden yararlanmaya devam etti.\n\n5+ CANLI\n2026 yılında kesinlikle faaliyete geçecek (CSGOBig, CSGO500, CSGOFast vb.)\n6 YIL\nKapanıştan önce bildirimin yayınlanmasından sonraki en uzun süre (CSGOatse, 2022 yılına kadar aktif kaldı)\n$5.01B\n2016 yılı cilt bahis hacmi (Narus / Eilers & Krejcik)\n200'den fazla\nPiyasanın en yoğun olduğu dönemde faaliyet gösteren aktif çevrimiçi kumar siteleri\nHayatta Kalan Titanlar · 2024–2026 Mali ve Trafik Planı\n10 Günlük Uyarılar'dan Denizaşırı Holdinglere: Milyarlarca Dolarlık Cirolar\n\nValve’un 2016 tarihli duyuruları, skin ticareti ortadan kaldırmak yerine sektörel bir dönüşümü tetikledi. Hayatta kalan operatörler, denizaşırı şirketler (Curaçao, Belize, Kıbrıs) olarak yeniden yapılandılar, bot yasaklarını aşmak için Peer-to-Peer (P2P) ticaretine öncülük ettiler ve şu anda Aylık 10 milyon web ziyareti ve yıllık milyarlarca dolarlık bahis hacmi Steam aracılığıyla kimlik doğrulamaya devam ederken:\n\nPlatform / Alan Adı\tTemmuz 2016 Duyurusu\tUygulama Sonucu ve Hayatta Kalma Durumu\tKaydedilmiş Doğrulama / Ana Bağlantılar\nCSGOBig\ncsgobig.com\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYOR\nGeçici olarak durduruldu, yeniden başlatıldı; letmeinbig.com ve csgobiglogin.com üzerinden kimlik doğrulaması yapılır\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYORUM\n500 Casino olarak yeniden markalaştı (Curaçao lisans numarası #8048/JAZ2014-037), aylık cirosu milyonlarca\tCanlı Platform (500.casino) ↗\nCSGOFast\ncsgofast.com\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYOR\nSteam-login.authtofast.com üzerinden aktif olarak rulet, crash ve jackpot oyunları oynanmaktadır\tDosya Yetki Denetimi ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10 Günlük Bildirim (Temmuz 2016)\t2026'DA HÂL YAŞIYOR\nE-spor para birimi bahisleri ve kripto para bahislerine odaklandı; kesintisiz faaliyetini sürdürdü\tCanlı Platform ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10 Günlük Bildirim (Temmuz 2016)\tLIVE VIA SUCCESSOR (2026)\nAlan adı yönlendirildi; aktif hale gelen yeni portal csgocasino.gg adresi altında hizmet vermektedir\tHalef Etki Alanı ↗\nCSGOatse\ncsgoatse.com\t10 Gün Önceden Bildirim (Temmuz 2016)\t6 YIL DAYANDI (2022'YE KADAR AKTİF)\nValve'un 10 günlük ültimatomunun ardından altı yıl boyunca kumar faaliyetleri tam kapasiteyle devam etti\tX: @CSGOatsecom (2022'ye kadar aktif) ↗\nCSGOSweep\ncsgosweep.com\t10 Gün Önceden Bildirim (Temmuz 2016)\tARALIK 2017'YE KADAR HAYATTA KALDI\nSon başvuru tarihinden sonra 17 ay boyunca halka açık olarak faaliyet gösterdi\tX: CS:GO Sweep Durumu Aralık 2017 ↗\nCSGOWild\ncsgowild.com\t10 Günlük Bildirim (Temmuz 2016)\tARALIK 2017’E KADAR YAŞADI\nÖnemli influencerlar tarafından tanıtıldı; C&D’den sonra kripto sektörüne geçiş yapana kadar 1,5 yıl boyunca faaliyet gösterdi\tX: @Wild (Aralık 2017'de aktif) ↗\nCSGOPot\ncsgopot.com\t10 Günlük Bildirim (Temmuz 2016)\tEYLÜL 2017'YE KADAR YAŞADI\nBildirim tarihinden itibaren 14 ay boyunca yüksek meblağlı ikramiyeli bahisler düzenlendi\tX: @csgopot (Eylül 2017'de aktif) ↗\nCSGODiamonds\ncsgodiamonds.com\t10 Gün Öncesinden Bildirim (Temmuz 2016)\t2017'nin ortasına kadar ayakta kaldı\nSponsorlu yayıncılar için sonuçların tahrif edildiği itiraf edilmesine rağmen 2017 yılı boyunca devam etti\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10 Günlük Bildirim (Temmuz 2016)\tTEMMUZ 2016'DA KAPANDI\nKamuoyunda patlak veren bir skandalın ardından faaliyetlerini durdurdu; federal FTC’nin rıza kararının hedefi oldu\tFTC Onay Kararı (Dava Dosyası C-4632) ↗\nCSGODouble\ncsgodouble.com\t10 Günlük Bildirim (Temmuz 2016)\tTEMMUZ 2016'DA KAPANDI\nC&D bildiriminin yayınlanmasının hemen ardından gönüllü olarak faaliyetleri durdurmak\tX: @CSGODouble (Temmuz 2016'da kapatıldı) ↗\nCSGOMassive\ncsgomassive.com\t10 Günlük Bildirim (Temmuz 2016)\t2016'da KAPALI\n2016 yılının sonlarında halka açık faaliyetlerini sonlandırdı\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10 Günlük Bildirim (Temmuz 2016)\t2016'da KAPALI\n2016 yılında halka açık hizmetlerini sonlandırdı\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10 Günlük Bildirim (Temmuz 2016)\t2016'da KAPALI\n2016 yılında halka açık hizmetlerini sonlandırdı\tFB: CSNCOM ↗\n\nPlatform\tAylık Trafik (Ziyaret Sayısı)\tTahmini Cirosu / Hacmi\tTüzel Kişilik ve Yargı Yetkisi\tÖnemli Düzenleyici Önlemler ve Model\nCSGOEmpire\ncsgoempire.com\t2,3 milyon — 9,0 milyon / ay\nOrtalama süre 6+ dakika; 80% doğrudan\t$1.5B — $2.5B Yıllık İşlem Hacmi\n>1,000,000 Ayda P2P skin ticareti; $6.4M aktif likit emir havuzu\tMoonrail Limited B.V. (Curaçao #148182)\nÖdemeler: JHOLT LTD (Kıbrıs); Kurucu: \"Monarch\" (Ossi Ketola)\tÜcretsiz P2P eşya ticaretinin öncüsü; Curaçao OGL/2024/1183/0869 lisanslı\nCSGORoll\ncsgoroll.com\t2,74 milyon — 3,5 milyon / ay\nOrtalama süre: 9 dakika 23 saniye; 16% hemen çıkma oranı\t$1.0B — $2.0B Yıllık İşlem Hacmi\nKumarhanenin avantajından elde edilen yıllık kurumsal gelir tahmini: $100M–$200M\tFeral Holdings Limited\nMerkezi Belize City, Belize’de bulunan (Kayıt No. 171519)\tAvustralya ACMA tarafından yasaklandı (Mayıs 2023); reşit olmayan oyuncuları kadrosunda bulunduran birinci kademe takım G2 Esports’a sponsorluk yaptı\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 bin — 425 bin / ay\nAylık yaklaşık 105 bin tekil ziyaretçi\tRoyales’te haftada $100k (yılda $5.2M)\nYüksek bahisli oyuncular için bahis şartı: $1 rakeback başına $400 bahis\tPerfect Storm B.V. (Curaçao #150536)\nCuraçao Kumar Denetleme Kurulu lisansı OGL/2024/1354/0882\tİsveçli oyunculara ruhsatsız bir şekilde hitap ettiği gerekçesiyle İsveç Spelinspektionen tarafından yasaklandı (Kasım 2023)\nCSGOBig\ncsgobig.com\t~169,600 / ay\nOrtalama süre 19 dakika 12 saniye; ABD ön seçimleri\tYıllık Milyonlarca Birim Hacim\nGizemli kutular, rulet ve kutu savaşları\tYardımcı proxy yönlendirmesi yoluyla çalışır\nletmeinbig.com (2023'te tescil edildi) & csgobiglogin.com\tTemmuz 2016 tarihli C&D hedefi; vekil kimlik doğrulama mimarisiyle yeniden başlatıldı\nCSGOFast\ncsgofast.com\t~150 bin — 250 bin / ay\nDünya çapında çok dilli kitle\tYıllık Milyonlarca Birim Hacim\nYüksek hızlı rulet ve crash oyunları\tDenizaşırı operasyonel kuruluşlar\nYollar Steam steam-login.authtofast.com üzerinden kimlik doğrulama\tTemmuz 2016 tarihli C&D'nin hedefi; faaliyetlerini hiçbir zaman durdurmadı; 2026'da da faaliyette\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 bin — 500 bin / ay\nBDT ve Doğu Avrupa’nın hakimiyeti\tYıllık Milyonlarca Birim Hacim\nKripto ve skin ruleti, maç bahisleri\tİkinci dalga hedefi (Ekim 2016)\nplg.bet adlı ayna alan adıyla kripto para birimine yöneldi\tTam on yıl boyunca ayakta kaldı; üçüncü taraf API’leri aracılığıyla varlık tasfiyesine devam ediyor\nİkinci Dalga: Valve'nin İhtarnamesi Neden Toplamda 43'ten Fazla Siteyi Hedef Aldı?\n\n17 Ekim 2016 tarihinde, Valve’nin hukuk danışmanı, Washington Eyaleti Kumar Komisyonu’na, 19 Temmuz’da gönderilen ilk 23 bildirimin ardından, Valve’in şu kuruluşlara faaliyet durdurma mektupları gönderdiğini resmen bildirdi: 20'den fazla ek çevrimiçi kumar sitesi (böylece resmi toplam sayı 43’ün üzerine çıktı). Bu ikinci dalga, ilk listede dünyanın en büyük ve en kötü şöhretli kumar merkezlerinin açıklanamayan bir şekilde yer almaması nedeniyle gerekli hale geldi:\n\nCSGOJackpot.com: Federal suçlama tehdidi altında faaliyetlerini sonlandırmadan önce yüz milyonlarca dolarlık işlem hacmi gerçekleştiren, “skin jackpot” sisteminin tarihi öncüsü.\nCSGOShuffle.com: Temmuz 2016'daki canlı yayın skandalının merkezinde yer alan site; Twitch yayıncısı PhantomL0rd'un şirketin 33% hissesine gizlice sahip olduğu ve şirket fonlarıyla bahis oranlarını manipüle ettiği ortaya çıkmıştı.\nMakro Ekosistem (200'den fazla operatör): Narus Advisors ve Eilers & Krejcik Gaming tarafından yapılan sektör araştırmasına göre, 2016 yılında 200’den fazla farklı skin kumar sitesi faaliyet göstermiş ve 3,03 milyon aktif oyuncudan $5.01 milyar bahis hacmi elde etmiştir. Valve'nin 43 mektubu, aktif pazarın 20%'inden daha azını kapsamaktaydı.\nSteam Skin Kumarına İlişkin Resmi Hükümet ve Düzenleyici Kurum Soruşturmaları\n\nKumar bağımlılığı olgusu, çok sayıda resmi yasal soruşturma, yaptırım işlemi ve hükümetin görüş belgelerinde belgelenmiştir:\n\n1. Washington Eyaleti Kumar Komisyonu (WSGC) (2016–2018)\n\n5 Ekim 2016 tarihinde resmi bir “Faaliyet Durdurma ve Vazgeçme” talebinde bulunuldu; 30 Ocak 2018 tarihinde, skinlerin nakit muadili olduğunu belgeleyen ve $5.0B tutarındaki skin bahis hacmini bildiren bir Yasal Bilgilendirme Yayını yayınlandı.\n\nWSGC Yasama Raporu PDF (Yerel Kopya) ↗\n2. ABD Federal Ticaret Komisyonu (FTC) (Eylül 2017, Dava Dosyası C-4632)\n\nCSGOLotto sahipleri Trevor Martin ve Thomas Cassell aleyhine, aldatıcı uygulamalar ve platform kontrolünün açıklanmaması gerekçesiyle, “skin gambling” ile ilgili ilk federal düzenleyici yaptırım kararı.\n\nFTC Kararı ve Rıza Kararı ↗\n3. Birleşik Krallık Kumar Komisyonu (UKGC) Görüş Belgesi ve Gençlik Denetimleri\n\nKumar Komisyonunun 2018 araştırmasında 11–16 yaş grubundakilerin %3’ü oyun içi öğelerle (görünümlerle) en az bir kez bahis oynadığını söyledi.\n\nUKGC Araştırma Arşivi ↗\nUKGC policy on virtual currencies ↗\n4. Avustralya Senatosu Çevre ve İletişim Soruşturması (2018)\n\nFederal Parlamento raporu: \"Şansa dayalı öğeler için oyun içi mikro işlemler\", Valve'un ganimet kutusu mekanizmalarını, ikincil piyasadaki nakit çekimlerini ve düzenlemelerin atlatılmasını değerlendirerek.\n\nAvustralya Parlamentosu Soruşturması ↗\nKarşılanmamış talep\n\nUygulama kaydını yayınlayın: Hangi kumar hesapları ve botların devre dışı bırakıldığını, hangi geri dönüş sunucularının kısıtlandığını ve hangi ticari hizmetlere izin verildiğini belirtin. Halka açık bir yasaklama ve ana sayfada yer alan bir uyarı, ilgili faaliyetin durdurulduğunu kanıtlamaz.\n\nB Bölümü — Kurallar ve uygulama kaydı · 12. Madde\nAna bilgisayar adı, istekte zaten mevcut.\nBağlam ve kaynak sınırlamaları\n\nValve halihazırda bir etki alanı listesi (Bağlantı Filtresi) tutmaktadır ve her OpenID isteğinde kimlik doğrulama ana bilgisayar adını almaktadır. Aşağıdaki sözde kod, bu ikisinin birbirine bağlanmasının mantıksal yapısını göstermektedir. Valve’in bunu yaptığına dair kamuya açık bir kanıt bulunmamaktadır.\n\nValve halihazırda bir etki alanı engelleme listesi kullanmaktadır. Valve her OpenID isteğinde oturum açma ana bilgisayarını zaten almaktadır. Hiçbir şeyin inşa edilmesine gerek yok — ikisinin birleştirilmesi gerekiyor. Bu, Valve'un kendi kendine güncellediği bir listeye göre yapılan bir ana bilgisayar adı aramasıdır. Aşağıdaki sözde kod, bir örnek niteliğindedir; Valve'in uygulamasını yansıtmamaktadır.\n\nforensic_autoban.py\n# ÖRNEK PSEUDOKOD — Valve.block_domain() ve flag_session_as_mitm() gerçek API çağrıları değildir. Bu, Valve'in proxy kimlik doğrulama etki alanlarına karşı uygulayabileceği bir önlem mekanizmasının mantıksal yapısını gösterir; Valve'nin gerçek iç işleyişini değil.\n# Örnek: Gelen OpenID isteğinin kontrolünün mantıksal yapısı\ndef audit_openid_request(istek):\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.al('openid.realm')\ntarget_redirect = request.params.al('openid.return_to')\n\n# Mantık: Proxy, engellenmiş bir siteye yönlendiriyorsa, proxy'yi yasakla.\niçin site içinde engellenen_kaynaklar:\neğer site içinde target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# Sonuç: söz konusu ana bilgisayar için yapılan oturum açma isteği reddedildi\n\nGözlem:\nBir ana etki alanı halihazırda Bağlantı Filtresinde yer alıyorsa (örn. howl.gg, engellenen 2026-09-18/19/21) ve bu sitenin oturum açma düğmesinden gelen OpenID isteğinde kimlik doğrulama ana bilgisayarı (howl.uno) görünüyorsa, bu ilişki Valve tarafından kendi istek verilerinden gözlemlenebilir. Kontrol otomatikleştirilebilir; ancak bunun çalıştırılıp çalıştırılmayacağı otomatikleştirilemez.\nBelgelenmiş ve raporlanmış emsal kararlar\n\nValve, kayıtlara göre en az bir kez üçüncü taraf bir operatöre karşı müdahale etmiştir: 2018 yılında OPSkins’in ExpressTrade sistemi üzerinden erişimini iptal etmiştir (Valve'nin duyurusu ↗ arşivlendi 2026-03-07 ↗). 2018 yılına ait topluluk raporlarında da bir pazar yerinin (SkinJar) erişimini kaybettiği belirtilmektedir; bu raporlar doğrulanmamıştır ve söz konusu mekanizma, açıklanan bir süreçten değil, sonuçtan çıkarılmıştır.\n\nBu emsal kararın ortaya koyduğu husus:\n\nValve, istediği zaman üçüncü taraf bir operatörün erişimini kesebilir. Temmuz 2016 tarihli bildirimlere ilişkin basın haberlerinde adı geçen CSGOFast, 2026-09-21 üzerinde faaliyet gösteriyordu ve 2026-06-30’de kayıtlı bir yetkilendirme sunucusu kullanıyordu; bu sunucu, Link Filter engellemesi döndürmüyordu. Neden bir operatörün erişimi kesilirken diğerlerinin kesilmediğine dair yayınlanmış herhangi bir kriter bulunmamaktadır.\n\nKayıt tarihinin neleri gösterdiği ve neleri göstermediği\n\nBir kimlik doğrulama sunucusunun kayıt tarihi, söz konusu sunucunun bir OpenID isteğinde ilk kez ne zaman ortaya çıkmış olabileceğine dair bir alt sınırdır; bu, sürekli kullanım olduğunu göstermez. sc-auth.netÖrneğin, 2019-04-02 (RDAP) olarak kaydedilmişti ve Eylül 2026’da Skin.Club’un Steam oturum açma akışında gözlemlenmişti; bu iki tarih arasında neler yaşandığına dair kamuya açık bir kayıt bulunmamaktadır.\n\nKarşılaştırmalı Denetim: API Uyumluluk Standartları\nUygulama Boyutu\tGitHub API Kuralları\tSteam Web API (Valve)\n1. Uyum Tarafsızlığı\tYayınlanmış, tek tip kurallar. Belgelenmiş hız sınırları (örn. kimliği doğrulanmış kullanıcılar için 5,000 çağrı/saat, GitHub Enterprise Cloud kuruluşları için 15,000/saat) ve yayınlanmış kabul edilebilir kullanım ilkeleri her hesap için geçerlidir.\tYayınlanmış herhangi bir kriter bulunmamaktadır. Bireysel hesaplar, otomasyon ve ticari kullanım hükümleri (arşivlenmiş şikâyetler) kapsamında kapatılmaktadır; ancak ticari platformlar için operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır.\n2. OpenID / Kimlik Doğrulama Proxy'sinin Kötüye Kullanımı\tGitHub’un yayınlanmış politikaları, kötüye kullanım durumunda OAuth uygulamalarının ve jetonlarının askıya alınmasına veya iptal edilmesine izin vermektedir; ayrıca, belgelerinde ifşa olmuş jetonların otomatik olarak iptal edilmesi süreci açıklanmaktadır (yazarların GitHub belgelerine ilişkin özeti).\tSteam OpenID akışlarında gözlemlenen ayrı etki alanına sahip kimlik doğrulama sunucuları (örn. rbsnin.com, howl.uno, sc-auth.net), ana etki alanlarının aksine 2026-09-21'da herhangi bir Bağlantı Filtresi engellemesi döndürmedi.\n3. Suistimalden Gelir Elde Etme\tGitHub, üçüncü taraf otomasyon sistemleri aracılığıyla taşınan ürünler için herhangi bir işlem ücreti almaz; gelir modeli, abonelikler ve pazar yeri listelemelerinden oluşur.\tValve, bu eşyaları elde etmeyi sağlayan kutu anahtarlarını satmaktadır ve Topluluk Pazarı, Pazar içinde gerçekleştirilen satışlar üzerinden toplamda yaklaşık 15% tutarında bir ücret almaktadır. Üçüncü taraf platformlara atfedilebilecek gelirle ilgili herhangi bir rakam burada tahmin edilmemektedir.\n4. Kaçınma Döngüsünün Ömrü\tAskıya alınan OAuth istemci kimlikleri, askıya alma işlemi gerçekleştirildiğinde platform genelinde çalışmaz hale gelir; belgelerde bu durumun ne kadar sürede gerçekleşeceğine dair bir rakam belirtilmemiştir ve burada da böyle bir varsayımda bulunulmamıştır.\tKayıt tarihleri 2011 ile Eylül 2026 arasında olan ayrı etki alanlı kimlik doğrulama sunucuları, 2026-09-19 ve 2026-09-21 kontrollerinde herhangi bir Bağlantı Filtresi engellemesi göstermedi. Kayıt tarihi, olası kullanımın alt sınırını belirtir; sürekli kullanımın kanıtı değildir.\nKaynaklar: GitHub köşe yazısı — GitHub’ın yayınladığı API hız sınırı ve platform politikası belgeleri (yazarların özeti, alıntı yapılmamıştır) · Steam köşe yazısı — 2026-09-19 ve 2026-09-21 numaralı Bağlantı Filtresi kontrolleri (linkfilter-recheck-2026-09-21.json), RDAP kayıt defteri (domain-registration.json) ve arşivlenmiş destek şikayetleri (kanıt arşivi).\nB Bölümü — Kurallar ve uygulama kaydı · 13. Madde\n0 dışındaki fiyat farkı\n\nÜrün, Steam envanterinde bulunuyor; satış başka bir yerde gerçekleşiyor. Fabrika Çıkışı Yeni bir AWP Dragon Lore’un CSFloat'ta 62 canlı teklif; istenen en düşük fiyat $10,623.95. Steam’in kendi pazarında, yaklaşık $1,800’ın üzerinde bir satış fiyatı gösterilemez. Gözlemlenen daha yüksek fiyattan satış yapabilmek için, bir sahibin Steam dışındaki bir alıcıya veya pazara ihtiyacı vardır. Ürün ve devri hâlâ Steam’e bağlıdır.\n\nBağlam ve kaynak sınırlamaları\n\nBu bölümde üç farklı sayım yer almaktadır ve bunlar birbirinin yerine kullanılamaz. 245 20 Eylül 2026 tarihinde, yalnızca CSFloat'ta en ucuz aktif teklifin $1,800'u aştığı CS2 ürün adı kategorilerinin sayısıdır. 241 Bu, CSFloat'un $100,000 tavanına sabitlenmiş dört kategorinin çıkarıldığı aynı kümedir; bu panel, $13.63M tabanının hesaplandığı paneldir. 248 Bu ise farklı bir anlık durumdur: 23 Eylül 2026 tarihinde beş satış platformundan ikisi veya daha fazlası tarafından üst sınırın üzerinde fiyatlandırılan kategoriler. Satış platformları birbiriyle örtüşmektedir; bu nedenle farklı platformlardaki sayılar asla toplanmamalıdır. Buradaki tüm rakamlar, gerçekleşmiş bir satış değil, talep edilen fiyattır ve bunların hiçbiri Valve ya da başka herhangi bir kişi için gelir, ciro veya kâr değildir. PriceEmpire’da listelenen değerler, söz konusu site tarafından yayınlanan yuvarlatılmış tahminlerdir ve Steam kartı diğer Steam oyundaki öğeleri de kapsamaktadır; dolayısıyla karşılaştırma kapsamları birbiriyle aynı değildir.\n\nBir ürün. İki fiyat sistemi.KAYDI TAKİP EDİN\nAdım 3 / 3\n\nBu talepte, satıcının Steam dışındaki bir satış yeri veya alıcıya ihtiyacı vardır. Ürün, yine de Steam’in stok ve transfer sistemine bağlıdır.\n\nSTEAMHakkında $1,800Yayınlanan Topluluk Pazarı listeleme sınırı\nKAYDEDİLMİŞ KATALOG$10,623.95Fabrika çıkışı yeni AWP Dragon Lore – fiyat sor\nBAĞIMLILIKHâlâ Steam adet varStok ve transfer durumu Steam olarak kalır\n01 / ÜRÜNValve oyun envanteriSteam'da tutulan CS2 veya Dota 2 eşyası\n02 / TAVAN$1,800 hakkında, Steam'deBir Market ilanı için maksimum fiyat\n03 / DIŞARIDAN SORULAN SORU$10,623.95, Dragon Lore içinTarihli anlık görüntüde en ucuz CSFloat teklifi\n04 / TESLİMATSteam zincirde kalırMülkiyet ve eşya devri, bu sisteme bağlıdır\nPAZAR YAPISI · TARİHLİ ANLIK GÖRÜNTÜ, 20 EYLÜL 2026\nFiyat farkı ölçülebilir.\n\nEn ucuz aktif teklifin1,800.'ın biraz üzerinde olduğu ürün adı kategorilerini saydık. CSFloat ve Skinport, CS2 envanterleri kısmen örtüşen ayrı anlık görüntülerdir; bu sitelerdeki sayılar toplanamaz. Dışarıdaki teklifler, daha yüksek satış fiyatlarının yayınlandığı yerleri gösterirken, Steam ise hâlâ ürün sahipliği ve devrini kontrol etmektedir.\n\n245CS2 KATEGORİLERİ · CSFLOAT\n166CS2 KATEGORİLERİ · SKINPORT\n3DOTA2 KATEGORİLERİ · SKINPORT\n$10,623.95DRAGON LORE KAT SORU\n\nDragon Lore: 62 adresinde, “Factory New” kategorisinde CSFloat adet teklif bulunmaktadır; gösterilen fiyat, kesinleşmiş bir satış değil, talep edilen fiyattır. Steam, ürünün daha düşük bir fiyattan listelenmesine izin verir, ancak gözlemlenen daha yüksek talep fiyatının yayınlanmasına izin vermez. Valve’nin 2016 adresindeki açıklaması, OpenID ve Steam ticaret altyapısını kullanan kumar operatörlerinin varlığından haberdar olduğunu teyit etmektedir. Belirli bir üçüncü taraf pazar yerinin Valve kurallarını ihlal edip etmediği ayrı olarak tespit edilmelidir.\n\nKayıt defterinin tamamını inceleyin →CSFloat JSON ↗Skinport JSON ↗Valve’ın “2016” açıklaması ↗\nDOĞRUDAN CSFLOAT API / TARİHLİ ANLIK GÖRÜNTÜ$13.63M\n\nEn düşük toplam talep edilen değer 241 ürün kategorisi ve 3,395 aktif teklif. Her kategorinin en ucuz satış fiyatı × teklif sayısı olarak hesaplanmıştır. CSFloat’un $100,000 tavan seviyesinde sabitlenmiş dört kategori, bu ihtiyatlı panelin dışında tutulmuştur.\n\nBu rakamın gösterdiği şey\n\nBu teklifler en az $13,631,888.25 Bu sınırlı CSFloat alt kümesi için ilan edilen satış fiyatları. Tavan fiyatlı dört kategori de dahil edildiğinde ortaya çıkan sonuç şudur: $14,231,888.25. Bu bir aktif alım taleplerine ilişkin durum, tamamlanmış satışlar, nakit cirosu, kâr ya da CS2 pazarının tamamı değil.\n\n245 satırlık CSFloat anlık görüntüsünden yeniden hesapla ↗\nPRICEEMPIRE / KAYITLI DEĞERSteam: 39'un 15'incisi\nBirçok mekan, Steam'dan daha yüksek bir dolar tutarı belirtmektedir.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nGörüntülenen en büyük altı değer ve Steam. PriceEmpire bu rakamları yuvarlar; Steam şunu gösterir: $31M. Görüntülenen dolar değerlerine göre, bu mekanın önünde yer alan 14 adet listelenmiş mekan bulunmaktadır.\n\nPRICEEMPIRE / TEKLİF SAYISISteam: 39'un 1'incisi\nSteam, teklif sayısı açısından hâlâ başı çekiyor.\nSteam\n32,2 milyon\nYouPin898\n5,9 milyon\nC5Game\n4,6 milyon\nHaloSkins\n4,4 milyon\nSkinport\n3,8 milyon\n\nSteam gösterir 32,2 milyon teklifler. Teklif sayısı ile toplam talep edilen değer, farklı sorulara yanıt verir; düşük fiyatlı birçok ilan, toplam sayıyı büyük ölçüde etkileyebilir.\n\nKaynak: PriceEmpire'ın herkese açık karşılaştırması ↗ arşivlendi 2026-09-21 ↗, 2026-09-20 19:03 UTC'de kaydedildi; 39 satırlık eski tarihli veri çıkarma ↗. Rakamlar yuvarlanmış tahminlerdir ve envanter, farklı platformlar arasında çakışabilir. Steam kartında diğer Steam oyunlarına ait öğeler de yer aldığından, kapsamlar birbiriyle tam olarak aynı değildir. Listelenen değerler, satış veya gelir değil, talep edilen fiyatları yansıtmaktadır.\n42\nBAŞKA BİR KAYNAK / STEAMANALYST\nTicari ekosistem gözümüzün önünde.\n\nSteamAnalyst'in pazar yeri dizini arşivlendi 2026-07-19 ↗ Steam'nin yanı sıra 42 üçüncü taraf CS2 pazar yerini listeliyor ve 43 girişten 32'si için güncel fiyat verileri sunuyor. PriceEmpire, kendi dahil etme kriterlerine göre 39 pazar yerini listeliyor. Adı geçen işletmeler, halka açık teklifler, görünür fiyatlar: bu ekonomi incelemeye açıktır.\n\nTAVAN, MEKANİZMADIR: SATIŞ STEAM’DEN ÇIKAR, ÜRÜN ÇIKMAZ.\n\nTek bir lisanslı anlık görüntüde yakalanan beş pazarda, 248 adet CS2 ürün kategorisinin fiyatı, Steam’in yaklaşık $1,800’lık liste tavanının üzerinde, iki veya daha fazla kategoride bağımsız olarak belirlenmiştir — ve bunların her biri Steam’de yer almamaktadır. Aynı anlık görüntü, tüm kataloğu fiyata göre gruplandırdı: Valve’nin pazarında, üst sınırının altındaki ürün kategorilerinden 95.3%, üst sınırının üstündeki kategorilerden ise 1.9% yer alıyor. Bu daralma, azalan talebi yansıtmıyor; tam olarak yayınlanan kurala uyuyor. Bu fiyatlardan satış yapmak için dışarıdan bir alıcı veya pazar yeri gerekir; ancak Steam hâlâ envanteri ve transferi kontrol eder — işlem Valve'ün ödeme sayfasından geçer ve teslimat Valve'ün altyapısında kalır.\n\nSteam Piyasa SSS ↗arşivlendi 2026-09-21 ↗Steam Abone Sözleşmesi ↗arşivlendi 2026-09-21 ↗Beş pazar atlası veri kümesi ↗Menşe beyannamesi ↗Daha önceki CSFloat anlık görüntüsü ↗Skinport özeti ↗PriceEmpire ↗arşivlendi 2026-09-21 ↗SteamAnalyst ↗arşivlendi 2026-07-19 ↗Fiyat farkı kaydı ↗Fiyat merdiveni atlası ↗\n\nC Bölümü — Yasal çerçeveler\nC Bölümü — Yasal çerçeveler · 14. Bölüm · Personelin erişimi\nGüvenlik önlemlerini kim sıfırlayabilir?\nBağlam ve kaynak sınırlamaları\n\nHesap güvenliği, aynı zamanda bir hesabı kurtarabilen, özel kayıtları inceleyebilen veya güvenlik önlemlerini sıfırlayabilen kişilere de bağlıdır. Soruşturma, API’nin kötüye kullanımını takip ettiği kadar bu ayrıcalıklı işlemleri de yakından takip etmelidir.\n\nHesap kurtarma işlemi, bir destek görevlisine hesabı sahibinden devralma yetkisi verir. Valve, bu yetkinin hesapları yanlış kişilere devretmek için kullanıldığını Şubat 2023 ve Kasım 2025 tarihlerinde olmak üzere iki kez yazılı olarak teyit etmiştir. Aralarında otuz üç ay fark olan, aynı kanal üzerinden gerçekleşen olaylar. Aşağıda: bu erişimin değeri, kaynaklı altı vaka ve Valve kayıt defterinin her biri için geçerli olduğu ve kimseye sunulmadığı belirtilmiştir.\n\nKaydedilmiş tanıklık / 9 Mayıs 2025\nHesabın güvenliğini devre dışı bırakan bir kurtarma bileti ve bildirilen $10,000 tutarındaki kayıp\n\nToplanan destek arşivindeki bir kullanıcı, başka bir kişinin kurtarma talebi göndermesinin ardından Steam Destek ekibinin şifreyi sıfırladığını ve hesap korumasını devre dışı bıraktığını bildirmiştir. Yazar, hesabın yıllardır aktif olmadığını, 2016–2017 yıllarından kalma öğeler içerdiğini ve Steam Guard, bağlı bir telefon numarası ile kayıtlı kurtarma kodlarına sahip olduğunu belirtmiştir.\n\n\"Steam Müşteri desteği yine de başka birine hesabıma erişim izni verdi.\"\n\nBirinci şahıs tarafından ileri sürülen iddia, şu kaynakta yer almaktadır: steam_support_tickets_MEGA.json, 110 numaralı kayıt. Yayınlanan gönderinin tamamını okuyun ↗\n\nBu, tek bir kullanıcının başına gelen bir talihsizlik değildir. Aynı yol — bir hesabı daha eski verileri sağlayan kişiye aktaran bir yardım talebi — aşağıdaki kayıt defterinde yer alan her vaka için belgelenmiş giriş yöntemidir ve Valve bunu iki kez yazılı olarak belirtmiştir.\n\nMülk sahibi bu tartışmayı kazanamaz. Geri alma işlemi için ilk CD anahtarı, ilk e-posta adresi, ilk kart bilgisi ve ilk telefon numarası istenir. Bu bilgiler Valve’un veritabanında bulunur ve destek ekibi bu bilgilere erişerek okur — bu bilgilerin on beş yıl öncesine kadar uzandığı bildirilmektedir. Dosyanızın bir kopyasına sahip olan bir kişi, her zaman sizin sunabileceğinizden daha fazla geçmiş bilgisini ortaya çıkarabilir. Hedefler uygunluk kriterlerine göre seçildi: yıllardır kullanılmayan, yüksek değerli ve genellikle ikinci elden satın alınmış hesaplar; böylece hesap sahibi orijinal anahtarı asla bilmedi. Daha sonra hesaplar tamamen silindi; bu da topluluğun bir skin’in izini sürmek için kullandığı ürün geçmişi izini kesti — sıradan bir kullanıcının standart bekleme süresi olmadan gerçekleştiremeyeceği bir silme işlemi.\n\nEn az ayrıcalık / OWASP A01\n\nKurtarma yetkileri, ilgili görevle sınırlandırılmalı, bağımsız olarak denetlenmeli ve kayıt altına alınmalıdır. Kimlerin kimlik bilgilerini sıfırlayabileceğini, Steam Guard öğesini kaldırabileceğini, fatura kayıtlarını okuyabileceğini veya hesap verilerini dışa aktarabileceğini denetleyin. OWASP erişim kontrolü kılavuzu ↗ arşivlendi 2026-09-20 ↗\n\nGeniş erişim desteğiErişim kapsamı riski\nEnvanterin ötesinde.\n\nGeniş kapsamlı erişim yetkisi kötüye kullanılırsa, özel telemetri verileri profil oluşturma, hedefli oltalama ve gözetleme için bir araç haline gelebilir. Potansiyel mağdurlar arasında sıradan kullanıcılar, askeri personel, kamuoyunda tanınan kişiler ve bunların aileleri yer almaktadır. Bu bir tehdit modelidir; kesin izinler için erişim kontrol kayıtlarına ihtiyaç vardır.\n\n01 IP geçmişi ve konum\nIP günlükleri, ağ kullanım geçmişini ve yaklaşık konumu ortaya çıkarabilir. Ancak bu günlükler tek başlarına kesin fiziksel hareketleri belirlemez.\n02 Cihaz parmak izi belirleme\nToplandığı ve erişilebilir olduğu durumlarda, cihaz tanımlayıcıları oturumları ve hesapları birbirine bağlayabilir.\n03 Etkinlik telemetrisi\nGiriş zaman damgaları ve oturum kayıtları, herkese açık bir profilde görünmeyen etkinlikler de dahil olmak üzere, rutinleri ortaya çıkarabilir.\n04 İletişim ve irtibat bilgileri\nSaklanan mesajlara veya kişi bilgilerine erişim, profil oluşturma ve sosyal mühendislik faaliyetlerinin kapsamını genişletecektir.\n05 Kimliğin ortaya çıkarılması\nOrijinal e-posta, telefon ve ödeme kayıtları, takma adlı bir hesabı bir kişiyle ilişkilendirebilir.\n06 Verilerin yeniden satışı ve hesap verebilirlik\nDışa aktarılan hedef listeleri, hedefli dolandırıcılık faaliyetlerine zemin hazırlayabilir. Faili, erişim konumunu, alıcıları ve para transferlerini tespit edin; konum bilgisi tek başına ne erişimi ne de yasal dokunulmazlığı kanıtlar.\n\nValve, kendi belgelerinde IP günlüğü, cihaz bilgileri, ödeme kayıtları ve üçüncü taraf destek sağlayıcılarını açıklamaktadır. Gizlilik Politikası, Madde 3 ve 5.2 arşivlendi 2026-09-21 ↗. Bu politika, üçüncü tarafların destek erişimine izin vermektedir — hangi yüklenicinin hangi kategoriye, ne zaman ve hangi yetki kapsamında eriştiğini gösteren denetim kaydı ise açıklanmamıştır.\n\nBölüm 14.1 · Kayıt Defteri · Haziran 2022 → Kasım 2025 · Her şeklin kaynağı belirtilmiştir\nValve, otuz üç ay arayla iki kez kapıyı açtı. Kapı hiç kapanmadı.\n\nSteam’un kendi yardım talebi kanalı aracılığıyla ya da bu kanalın koruduğu kimlik bilgileri yoluyla hesapların ele geçirildiği altı vaka bildirildi. Her bir tutar, alıntı yapılan kaynağın yayınladığı rakamdır ve her kaynağın adı belirtilmiştir. Altı vakadan ikisinde kayıplar tamamen telafi edildi. Bu vakalar ile diğerleri arasındaki fark, ne olduğu değil, kimin izlediği idi.\n\nValve, yazılı olarak — Şubat 2023\"Söz konusu öğeler, bir destek talebi yoluyla ele geçirilmiş bir hesaptan alındıkları için hesabınızdan kaldırılmıştır; bu durumun sorumluluğu CS:GO ekibine aittir. Takas işlemlerini iptal ettik ve bu öğeleri, bunları alan tüm hesaplardan kaldırdık.\"Steam HFB’nin gönderilerinin alıcılarına verilen yanıt, şu kaynak tarafından aktarılmıştır: Dexerto, 21 Şubat 2023 ↗ arşivlendi 2025-08-18 ↗\nValve, yine yazılı olarak — Kasım 2025 · 33 ay sonra\"Yardım talebinizi işleme alan bir destek teknisyeni, prosedürlerimize uymamış ve bu durum, hesabınızın başka bir kişiye geri verilmesine neden olmuştur. Bu hata nedeniyle özür dilerim.\"Steam Hawkeye337’ye verilen yanıt, alıntı: Dexerto, 14 Kasım 2025 ↗\n21 Haziran 2022\nHFB — oyundaki en geniş ürün yelpazesi$2,000,000+ · Şubat 2023’teki takip değerlendirmesinde $3,000,000+ seviyesine yükseltildi\n\nYedi adet Souvenir AWP Dragon Lores ve 1 numaralı Mavi Mücevherli Karambit; sadece bu bıçağın değeri yaklaşık $1.26 milyon. Hesap üç yıldır kullanılmıyordu ancak mobil kimlik doğrulama uygulaması hâlâ aktif durumdaydı; yine de destek ekibinin kurtarma prosedürü aracılığıyla e-posta adresi ve şifre değiştirildi.\n\nEşyalar gitmeden önce para kalmıştı. Bildirildiğine göre $200,000+ Satış gelirlerinin bir kısmı, nakit ve kripto para ile ödeme yapılan bir pazar yeri olan market.csgo.com üzerinden zaten çekilmişti. Bir işlemin iptal edilmesi, skin’in iade edilmesini sağlar. Ancak bir kişinin daha önce hesabına yatırdığı nakit para iade edilmez.\n\nVe düzeltme işe yaramadı. Bir alıcı, “Souvenir Dragon Lore” adlı eşyasını oyun içi bir depolama birimine taşıdı. Valve’un geri alma komut dosyası kendi konteynerinin içini göremediğinden, sahibine yeni bir kopya verdi ve gizli olanı olduğu gibi bıraktı — Valve bir $130,000 Bir hırsızlığı geri almaya çalışırken söz konusu ürün. Ürün kimlik numaralarının eşleştirilmesi ve topluluk tarafından yapılan ihbarlar sayesinde tespit edildi ve bir ay sonra, Temmuz 2022’de silindi. Alıcıya geri ödeme Valve tarafından değil, BUFF tarafından yapıldı. Bu kadar geçici bir acil durum düzeltmesi bir kontrol mekanizması değildir; bu, bir platformun kontrolü elinde olmadığında yaptığı şeydir.\n\nDexerto, 21 Haziran 2022 ↗ arşivlendi 2022-07-02 ↗ · Kaspersky ↗ · her bir için nakit çıkış tutarı Esportfire, 22 Haziran 2022 ↗ arşivlendi 2026-05-15 ↗, orada birden fazla Twitter kaynağına atfedilen · aşağıdakilere göre yinelenen ve silinen Esportsbetting, 14 Temmuz 2022 ↗\n\nYenilenmişAlım satım işlemleri tersine döndü. Ürünler, tam fiyatını ödeyen kişilerin stoklarından geri çekildi.\n14 Ağustos 2022\nCS.Money — platformun kendi botları$6,300,000 · 19,000+ kaplama · ilk tahmin $1.6M\n\nSaldırganlar, ticaret platformundaki ticaret botlarının mobil kimlik doğrulama dosyalarını ele geçirip içlerini boşalttı; ardından izleri karıştırmak için ele geçirdikleri verilerin bir kısmını tanınmış tüccarlara gönderdi. Topluluk araştırmacıları, bunu haritalandırdı Birkaç saat içinde 55 saldırgan hesabı ve bunları yayınladı.\n\nValve hiçbir şeyi geri almadı. Bunun nedeni, üçüncü taraf bir sitenin Steam’in dışında yer almasıydı — hırsızlığın baştan sona üzerinde yürütüldüğü envanter, ticaret API’si ve hesap sistemine sahip olan Steam ile aynı site.\n\nEsportfire, 14 Ağustos 2022 ↗ arşivlendi 2025-11-15 ↗\n\nReddedildiGeri dönüş olmadı. Zarar, platform ve kullanıcılarına kaldı.\nBildirildi\n21 Şubat 2023\nQkss — aynı kapı, aynı oyuncu$1,000,000+\n\nHFB ile aynı şekilde, aynı aktör tarafından ve aynı destek talebi yoluyla bildirildi. HFB, sekiz ay önce tamamen çözülmüştü. Qkss ise çözülmemişti.\n\nTek yol. İki cevap. Yayınlanan kayıtlarda, izleyici sayısının dışında bu iki vakayı birbirinden ayıran hiçbir unsur bulunmamaktadır.\n\nDexerto, 21 Şubat 2023 ↗ arşivlendi 2025-08-18 ↗\n\nReddedildiRestore edilmemiştir.\nBildirildi\nŞubat 2023\nİçeriden bilgi ticareti — bir yıllık süreç≈ $320,000 · yaklaşık bir yıllık bir süreyi kapsar; stok değerlemesi değildir\n\nDestek birimi, hesap geçmişine şu tarihe kadar erişim sağladı: 15 yaşında — ilk CD anahtarı, ilk e-posta, ilk kart. İşte kurtarma sürecinde tam da bu kanıtlar talep edilir; bu yüzden veritabanını elinde bulunduran kişi, hesap sahibi ile arasındaki tartışmada her zaman galip gelir.\n\nBlog yazarı Mzkshow, içeriden bir operatör olan \"Steam Help\" ile işbirlikçisi \"Alexander\"ın, $100k'tan fazla skin barındıran aktif olmayan hesapları nasıl hedef aldığını ortaya çıkardı. iBUYPOWER ve Titan Katowice 2014 holografik skinlerini taşıyan çalınan bir M4A4 Howl, şu fiyata satıldı: $35,000 ve sonunda, bunu bilmesinin imkânı olmayan NAVI’den Valerii \"b1t\" Vakhovskyi ile karşı karşıya kaldı. Valve’nin müdahalesinin ardından, yüklenici Steam destek ekibinin tamamını işten çıkardı.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (İng.) ↗\n\nKayıt yokValve, bu durumun kaç hesabı etkilediğini hiçbir zaman açıklamadı ya da etkilenen kişilere bu durumu bildirmedi.\nBildirildi\n2 Aralık 2024\n\"Matvey\" — işten çıkarmalardan sonra$13,000\n\nHesap sahibinin kendisinin bile eşleştiremediği hesap bilgilerini sağlayan bir kişiye geri ödeme yapılmıştır. Yüklenicinin Steam destek masasını boşaltmasından iki yıl sonra, aynı yöntem yine aynı sonucu vermiştir.\n\nArşivlenmiş gönderi, 2 Aralık 2024 ↗ arşivlendi 2025-08-05 ↗ · kaynak satırları ve hash değerleri ↓\n\nReddedildiRestore edilmemiştir.\n13 Kasım 2025\nHawkeye337 (Mark Spurlock) — ve ikinci itiraf≈ $300,000–$500,000 · Katowice 2014 holo koleksiyonunun tamamı\n\nSaldırgan şunları talep etti: 1 bitcoin ve koleksiyonu yok etmek için Negev'lere aktarmaya başladı. Steam Destek ekibinin yazılı yanıtı, yukarıdaki ikinci itiraf niteliğindedir: Bir teknisyen yardım talebini ele aldı, prosedürü uygulamadı ve hesabı başka birine devretti.\n\nSorunun çözülmesini sağlayan şey, beslemeydi. X'te Valve etiketli paylaşımlar yayınlandıktan birkaç saat sonra, hesap geri alındı ve tüm çıkartmalar eski haline getirildi. Qkss'nin o kadar takipçisi yoktu.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ arşivlendi 2025-12-17 ↗\n\nYenilenmişHaber gündeme girmesinden birkaç saat sonra geri çekildi.\nDefterde yazan şey, tek bir vakanın bile ifade edemediği bir şeydir.\n\nBu güzergâh hiçbir zaman kapatılmadı. İlk kayıt tarihi Şubat 2023, ikincisi ise Kasım 2025’tir — aralarında otuz üç ay fark var, bu süreçte yüklenicinin toplu işten çıkarmaları, belgelenmiş bir tekrar vakası ve arada meydana gelen $6.3 milyonluk platform ihlali de yaşandı. Bu kayıt defterindeki ilk hırsızlıktan itibaren sayarsak, kanal üç yıl beş ay. 2023'te ne düzeltilmiş olursa olsun, yardım talebi Kasım 2025'te yine de bir hesabı yanlış kişiye yönlendirdi — Valve'un kendi ifadesiyle.\n\nTazminat, zarara değil, dikkatin yönlendirilmesine odaklandı. Geri getirildi: Oyundaki en büyük envanter ve başlığı trend olan koleksiyoncu. Reddedildi: $1,000,000, $6,300,000, $13,000. Valve, uyguladığı kuralı hiçbir zaman yayınlamadı; çünkü yayınlanan bir kuralın bu üçünü açıklaması gerekirdi.\n\nKimseye söylenmedi. Ne veritabanından hesap geçmişleri okunan kullanıcılar, ne bir denetim kurumu, ne de malları iyi niyetle satın alıp daha sonra geri alınmasına maruz kalan piyasa. Herhangi bir ihlal bildirimi, olay raporu ya da etkilenen hesap sayısına dair bir bilgi yok — ve para olarak kalan gelir, nakit ve kripto para ile ödeme yapan platformlar aracılığıyla. Steam’dan çıkan paranın ardından bir işlem iptali gerçekleşemez.\n\nValve, yukarıdaki her satır için destek denetim izini, kurtarma bileti günlüğünü ve işlem kaydını içerir. Bunların hiçbiri sunulmamıştır. Kendi kopyanızı isteyin →\n\nNDA sorusu\nGizlilik, teknik hesap verebilirlikle bir arada olmalıdır.\n\nGizlilik anlaşmalarını fiili izinler, ihracat kontrolleri, sıfırlama onayları ve erişim günlükleriyle karşılaştırın. Hazır bir yanıt, kurtarma sürecinin kendisinin kötüye kullanıldığına dair bir iddiayı ortadan kaldıramaz.\n\nGDPR’nin 28. ve 32–34. maddeleri\n\n33. madde, veri sorumlusuna kişisel veri ihlalini denetim makamına bildirmek için 72 saat süre tanır; 34. madde ise, etkilenen kişiler için risk yüksek olduğunda onlara bilgi verilmesini zorunlu kılar. Valve, destek kanalının hesapları — hesap geçmişi, fatura kayıtları ve diğer tüm bilgileri — yanlış kişilere ilettiğini iki kez yazılı olarak teyit etmiştir. Her iki madde kapsamında da herhangi bir bildirim yayınlanmamıştır ve etkilenen hiçbir kullanıcı böyle bir bildirim aldığını bildirmedi. Yönetmeliği okuyun ↗ arşivlendi 2026-09-20 ↗\n\nTalebinize destek erişimini ekleyin →\nC Bölümü — Yasal çerçeveler · 15. Bölüm · Ticari ölçek\nParanın izini sürün. İşlemleri birbirinden ayırın.\nBağlam ve kaynak sınırlamaları\n\nPara akışları birbirinden ayrıldığında, ticari kullanım meselesi daha belirgin hale gelir. Üçüncü taraflara yapılan mal transferleri, Valve’un ana satışları ve dışarıya yapılan nakit çıkışları birbirinden farklı işlemlerdir.\n\nÜrün, Valve'a aittir. Stok, Valve'dir. Aktarım, Valve'nin sunucularında gerçekleştirilir. Sadece ödeme başka bir yerde gerçekleştiriliyor — bu, bir kişinin para transferi yapan kuruluş olup olmadığını belirleyen adımdır ve Valve’ın faaliyet göstermediği tek adımdır.\n\nGelir mekanizması\nParanın gerçekte nereye aktığı.\nÜç yol / tek ürün ekonomisi\n01 / HesapKullanıcı envanteri\n\nSteam'da bulunan öğeler\n\n02 / TransferP2P ticareti\n\nKullanıcı ↔ bot veya kullanıcı ↔ kullanıcı\n\n03 / ÖdemeHarici platform\n\nSite bakiyesi veya ödenecek tutar Steam\n\nDolaşımEkonomik itici güç, transfer ücretinin ötesine uzanır\n\nSteam, dış pazarların kullandığı envanter ve aktarım altyapısını sağlar. Soruşturmanın ekonomik argümanı, yeniden satış likiditesi ve tekrarlanan talebin, kasalar, anahtarlar ve yedek parçalara yönelik harcamaları sürdürdüğü ve bunun da Topluluk Pazarı’ndaki sonraki satışlardan komisyon elde edilmesini sağladığı yönündedir. Doğrudan P2P transferlerinde Topluluk Pazarı komisyonu alınmaz; ancak bu muhasebe gerçeği, daha geniş kapsamlı faydayı kesinleştirmez. Valve, süreç boyunca hesap erişimi ve ticaret kısıtlamaları üzerindeki kontrolünü elinde tutar.\n\n01 / İkincil talepLikidite ve yeniden satış değeri\n\nDış ticaret ve kumar talebi\n\n02 / Birincil harcamalarAnahtarlar, kılıflar ve kapsüller\n\nSunulduğu durumlarda Valve’dan yapılan alışverişler\n\n03 / GelirBirincil satış gelirleri\n\nAyrıca, piyasa satışlarından elde edilen gelir üzerinden alınan ücretler\n\n5% + 10%Steam + Topluluk Pazarı satışlarında CS2 ücreti\n\nAraştırmanın ekonomik sonucu: likit ikinci el pazarları, yeni ürünlere yönelik harcamaları teşvik edebilir. Bilinen 15% işareti, asgari tutarlara ve yuvarlama kurallarına tabi olan piyasa ücret oranlarını birleştirir; bu, her dış ticarete uygulanan bir vergi değildir.\n\nValve'nin Topluluk Pazarı ücret tablosu ↗ arşivlendi 2026-09-21 ↗. 25 Şubat 2026 tarihinde New York Başsavcısı bir dava açtı arşivlendi 2026-09-01 ↗ Ücretli ganimet kutularının harici nakit yeniden satış ve kumarın yol açtığı zararla bağlantılı olduğu iddiası — bu dosyanın teknik altyapı açısından belgelediği bağlantının aynısı. Bu şikayet bir iddiadır, bir bulgu değildir; burada alıntılanmasının nedeni, bir eyalet kolluk kurumunun bu dosyada sorulan soruyla bağlantılı bir soruyu gündeme getirmiş olmasıdır: kamuoyuna yapılan açıklamalarla örtüşen uygulama kayıtları nerede?\n\n01 / GirişKripto para yatırımı\n\nHarici hizmet ve cüzdan kayıtları\n\n02 / DönüştürmeDenge → görünümler\n\nSteam işlem yoluyla teslim edilen ürünler\n\n03 / ÇıkışDış fiat satışı\n\nSatıcı, alıcı ve ödeme sağlayıcısı\n\nKYC mi?Her devir teslimde kontrolün kime geçtiğini belirleyin\n\nAraştırılması gereken yol budur; yerel bir Steam API nakit dönüştürme hizmeti değil. KYC gerektirmeyen bir nakit çekme işlemi onaylamadan önce, her bir harici operatörde kimlik doğrulamalarını, saklama işlemlerini, işlem kimlik numaralarını ve ödeme alıcılarını belgelendirin.\n\nAmerika Birleşik Devletleri / Banka Gizliliği Kanunu\nÖnce faaliyeti, ardından yükümlülüğü sınıflandırın.\n\nFinCEN, para transferlerini işletmenin faaliyetlerine göre değerlendirir. Dönüştürülebilir sanal para birimini kabul etmek ve aktarmak, geçerli tanımlara ve istisnalara tabi olarak para hizmetleri yükümlülüklerini tetikleyebilir. Valve'un Steam Cüzdanı, fonları kabul eder ve bunları oyun içi öğelere dönüştürür; bu öğeler daha sonra üçüncü taraf operatörler aracılığıyla gerçek para birimine çevrilir. Öğe ve aktarımı Valve'in altyapısı üzerinden gerçekleştirilir; nakit çıkışı ise bu altyapı üzerinden yapılmaz ve bu döngünün herhangi bir kısmının para transferi tanımlarına uyup uymadığı, burada varılacak bir sonuç değil, FinCEN'in sınıflandırma konusudur.\n\nFinCEN FIN-2019-G001, 1–2. maddeler, 5.1 ↗ arşivlendi 2025-07-11 ↗\n\nAvrupa Birliği / kara para aklama\nGelirlerin izlenmesi, bilgi ve destek.\n\n(AB) 2018/1673 sayılı Direktif, suç gelirleriyle ilgili kasıtlı kara para aklama ve bu suçlara iştirak eylemlerini kapsamaktadır. Soruşturmanın odak noktası, Valve’nin, 13 Temmuz 2016 tarihinde bu kullanımı kamuoyuna açıkladığı tarihten sonra, kendi ticaret ve OpenID altyapısını kullanan operatörler hakkında ne bildiği ve bu konuda ne tür önlemler aldığıdır. Valve, operatör bazında herhangi bir yaptırım kaydı yayınlamamıştır; bu soruyu yanıtlayacak olan, bu dosya değil, söz konusu kayıttır.\n\nAB ceza hukuku çerçevesi ↗\n\nAMLD6 terminolojisi: Yukarıdaki ceza hukuku direktifi, AMLD6 olarak da bilinen (AB) 2024/1640 sayılı Direktif’ten farklıdır. İkincisinin, belirli istisnalar dışında, genel uyum süresi 10 Temmuz 2027’dir. 78. madde ↗ arşivlendi 2026-08-30 ↗\n\nC Bölümü — Yasal çerçeveler · 16. Bölüm · Bildirim, yanıt, sorumluluk\nDijital Hizmetler Yasası: bilgiyi kayıt altına almak\nBağlam ve kaynak sınırlamaları\n\n16. Madde uyarınca yapılan bildirimin iki unsuru, bu dosya yerine bildirimde bulunan kişiye aittir: bildirimde bulunan kişinin kendi bilgileri ve bilgilerin doğru olduğuna dair iyi niyet beyanı. Maddenin gerektirdiği diğer her şey — gerekçelendirilmiş açıklama ve tam elektronik konum — Bölüm 3'te ve rota kaydında, kaydedilmiş yanıtlar ve hash değerleriyle birlikte belirtilmiştir; böylece herhangi bir taraf bunu sunabilir. Yasanın kendisiyle ilgili iki sınırlama daha bulunmaktadır: barındırma muafiyetini kaybetmek, tek başına başka herhangi bir yasa kapsamında sorumluluk doğurmaz ve 52. Maddenin (3) numaralı fıkrasındaki 6% rakamı, Valve'e karşı uygulanan bir ceza değil, yasal bir üst sınırdır.\n\nDSA kapsamında, bir barındırma hizmeti sağlayıcısı, ancak konuyla ilgili kesin bilgiye sahip olduğu halde harekete geçmemesi durumunda sorumluluk muafiyetinden yararlanamaz. Bu dosya, söz konusu bildirimdir. Bu belge, sunucuları, tarihleri, kaydedilmiş yanıtları ve karma değerleri belirtmektedir. Yayınlanmasından itibaren asıl soru artık Valve’nun bunu bilip bilmediği değil; Valve’in bundan sonra ne yaptığıdır.\n\n01Temmuz 2016 / dosya sergisi\nOn günlük bir talep.\n\nYukarıda yeniden oluşturulan bildirim, soruşturmadaki yaptırım karşılaştırmasının tarihsel başlangıç noktasıdır.\n\n0217 Şubat 2024 / genel başvuru\nDSA zaman aralığı.\n\nTarihsel davranışları, ilgili DSA yükümlülüklerinin geçerli olduğu dönemdeki davranışlardan ayırın.\n\n03On yıl / orijinal dosya anlık görüntüsü\nSüre için bir bildirim dizisi gereklidir.\n\nTemmuz 2016’dan bu yana geçen süre (bkz. Bölüm 11), bir dosya ölçütüdür. Bu, on yıllık yerleşik DSA ihlalleri anlamına gelmez. Her bir bildirimi belirli bir maddeye, ilgili yasaya, teslimat kanıtına ve cevaba bağlayınız.\n\n52. Maddenin 3. fıkrası / yasal üst sınır6%\nyıllık dünya çapındaki cirosunun\n\nDSA yükümlülüklerinin ihlali durumunda, hizmet sağlayıcının bir önceki mali yılı esas alınarak belirlenen azami para cezası. Bu, yasal bir üst sınırdır; Valve’a karşı uygulanan bir ceza değildir.\n\n6., 8. ve 16. maddeler / hukuki değerlendirme\n\nİlgili barındırma hizmetleri söz konusu olduğunda, belirli bir bilgiye sahip olunması ve derhal harekete geçilmemesi, barındırma muafiyetinin ortadan kalkmasına neden olabilir. Yeterince kesin bir bildirim, söz konusu içerik hakkında bilgi sahibi olunduğunu ortaya koyabilir. DSA genel bir izleme yükümlülüğü getirmez; muafiyetin ortadan kalkması, tek başına başka bir yasa kapsamında sorumluluk doğurmaz.\n\nDSA: 6., 8., 16., 52., 53. ve 93. maddeler ile 17. gerekçe ↗ arşivlendi 2026-09-20 ↗\n\nArşivlenmiş şikayetleri incele ↗Hesap zaman çizelgesini oluştur →Kapsamlı hukuki ve ekonomik analiz →\nC Bölümü — Yasal çerçeveler · 17. Bölüm · Kimlik, yaş, ticari erişim\nReşit olmayanlar: Steam ile oturum açma, yaş kontrolü değildir\nBağlam ve kaynak sınırlamaları\n\nBu dosyada hiçbir yerde reşit olmayan kişilerin verileri yer almamaktadır ve bu tür veriler toplanmamıştır: yazarlar, adı geçen hiçbir platforma kayıt olmamış, bilgi yüklememiş veya oturum açmamıştır. Bu bölüme dayanarak çalışma yapacak kişiler, çocuklarla ilgili kanıtları gizli tutmalı ve kamuya açık delillerden kimlik bilgilerini gizlemelidir. COPPA, burada genel bir kumar yaşı kuralı olarak değil, kendi kapsam koşullarına (hedef kitle, fiili bilgi, toplanan kişisel veriler) sahip bir çocuk gizlilik yasası olarak atıfta bulunulmaktadır; 2026 tarihli New York şikayeti, bir eyalet makamı tarafından yapılan bir iddiadır, bir tespit değildir.\n\n\"Steam ile giriş yap\" seçeneği, bir hesabın var olduğunu kanıtlar. Bu, yaş konusunda hiçbir şeyi kanıtlamaz — ve bu sitelerde bu, bir çocuk ile para yatırma işlemi arasındaki tek engeldir. Şunu dikkatle okuyun: Bölüm 3.1: Steam istemcisi içinde, bir tarayıcının göstereceği uyarı hiçbir zaman tetiklenmez; dolayısıyla çocuk bu uyarıyı asla görmez.\n\nSteam OpenID’nin sunduğu özelliklerHesap kimliği\n\nGiriş yapmak veya bir hesabı bağlamak için kullanılan, doğrulanmış bir SteamID.\n\n≠\nOperatörün belirlemesi gereken hususlarKatılım şartları\n\nYaş, yetki alanı ve gerekli kimlik kontrolleri.\n\nTeknik dayanak: Steamworks OpenID belgeleri ↗ arşivlendi 2026-09-21 ↗. Belgelenmiş kimlik beyanı, kullanıcının yasal olarak kumar oynayabileceğine dair bir tasdik niteliğinde değildir.\n\nCOPPA / 13 yaşın altındaki çocuklar\nİşleciyi ve veriyi belirleyin.\n\nCOPPA, kapsam dahilindeki çocuklara yönelik hizmetler ile 13 yaşın altındaki çocuklardan kişisel bilgi topladıklarını fiilen bilen hizmetler için geçerlidir. Bu, çocuklara yönelik bir gizlilik yasasıdır; genel bir kumar oynama yaşı kuralı değildir. Hedef kitleyi, toplanan kişisel verileri, bu konuda bilgi sahibi olma durumunu ve ebeveyn onayı sürecini belirleyin.\n\nFTC: COPPA gereklilikleri ↗ arşivlendi 2026-09-21 ↗\n\nKorunması gereken kanıtlar\nGiriş yapma aşamasından para yatırma aşamasına kadar olan süreci kaydedin.\n\nSitenin yaş sınırlaması, kayıt metni, katılım koşulları, ödeme süreci ve şikayet geçmişini koruyun. Her operatörü ayrı ayrı değerlendirin. Çocuklarla ilgili tüm kanıtları gizli tutun ve kamuya açık delillerden kimlik bilgilerini gizleyin.\n\nBu konuyla ilgili bir kamu yaptırım kaydı şudur: 2026 New York Şikayet Duyurusu arşivlendi 2026-09-01 ↗, bu karar ücretli ganimet kutularının genç kullanıcılara zarar verdiğini iddia etmektedir. Bu, COPPA kapsamında bir tespit değildir.\n\nC Bölümü — Yasal çerçeveler · 18. Bölüm · GDPR’nin 15. maddesine dayalı talep\nİstek. Yanıt. Eksik karşılaştırma.\n\nDört şey istedi; bunlardan biri, hesabına API anahtarı ekleyen kişinin kimliğini ortaya çıkaracak günlük kaydıydı. Üç gün sonra, bilet, bunların hiçbirini içermeyen bir sayfaya yönlendiren bir bağlantı ile kapatıldı — ve metnin sonunu oluşturan cümle, Valve’un kendi avukatları tarafından çürütülmüştür.\n\nBu hesap kime ait? · Kaynak ve Sınırlar\n\nBu ekran görüntüleri PhishDestroy'a ait değildir. Bunlar sıradan bir Steam hesap sahibinden geliyor — bu proje kapsamında yürütülen kısa bir ankete katılan ve talebi bizzat kendisi sunan, ekran görüntülerini sağlayan bir katılımcıdan. Hesap ona ait, bilet ona ait ve yazışmalar onunla Steam Destek ekibi arasında gerçekleşmiştir. Bu proje, talebi sunmamıştır, platformda herhangi bir hesaba sahip değildir ve bu biletin taraflarından biri değildir.\n\n16 Eylül 2026 tarihinde, özellikle API anahtarı kayıt günlükleri, IP adresleriyle birlikte oturum açma geçmişi, cihaz yetkilendirme geçmişi ve işlem geçmişini talep eden bir GDPR/CCPA Madde 15 veri sahibi erişim talebinde bulundu. 17 Eylül’de “Logen” adlı temsilci, onu self-servis Hesap Verileri sayfasına yönlendirdi. 18 Eylül'de, talep ettiği kategorilerin o sayfada bulunmadığını belirtti ve konunun Gizlilik Ekibi veya Veri Koruma Görevlisi'ne (DPO) iletilmesini istedi. 19 Eylül'de “Kal” adlı müşteri temsilcisi, aynı yönlendirmeyle talebi kapattı. Her iki ekran görüntüsü de aşağıda yer almaktadır (talep sahibinin e-posta adresi gizlenmiştir; SHA-256 steam_tos_assets/screenshot-manifest.json).\n\nO, sıradan bir nedenden ötürü bu talebi yapmak için en uygun kişidir: Bu hesapta, kendisinin oluşturmadığı ve şu adrese kayıtlı bir Steam Web API anahtarı bulunmaktadır: localhost. Ne zaman kurulduğu bilinmemektedir — ne ona ait, ne de Valve’nin ona sağladığı herhangi bir şeyden kaynaklanmıyor; çünkü bunu tarihlendirebilecek tek kayıt, API anahtarı kayıt günlüğüdür ve bu tam da kapatma işleminin gizlediği kategoridir. Anahtar yeni değil: aynı nedenden ötürü, onun bundan haberdar olmasından önce, ölçülemez bir süre öncesine dayanıyor.\n\nDiğer hesap sahipleri de aynı talepte bulunuyor. Alınan her türlü yanıt, kategorileri onaylasa da reddetse de, bu ikisiyle aynı koşullarda — bilet numarası, yakalama tarihi, SHA-256, talep sahibinin kimliği gizlenmiş olarak — buraya eklenecektir.\n\nBu proje, biletin neden kapatıldığı konusunda herhangi bir görüş belirtmemektedir. Bilette herhangi bir neden belirtilmemiştir ve burada da böyle bir neden çıkarılmamaktadır.\n\nİstek. Yanıt. Karşılaştırma.KAYDI TAKİP EDİN\nAdım 3 / 3\n\nDört adet isimlendirilmiş kategori talep etti. Kendisine yönlendirildiği Hesap Verileri sayfası, Valve’un kendi self-servis dışa aktarım özelliğidir ve bu proje, başka birinin hesabına ait içeriği listeleyemez — dolayısıyla burada kategoriler bazında tam bir karşılaştırma yayınlanmamaktadır. Kayıtlarda yer alan, 18 Eylül tarihli, kategorilerin mevcut olmadığına dair yaptığı açıklama ve 19 Eylül tarihli, bu konuyu ele almadan yönlendirmeyi tekrarlayan kapanış bildirisidir.\n\nTALEPBelirli kategorilerAPI anahtarı, oturum açma, cihaz ve işlem kayıtları\nYANITHesap Verileri ReferansıDestek değişimini inceleyin\nSINAVNeler teslim edildi?İstenen her bir kategoriyi karşılaştırın\nEkran 1/2 — Talep (16 Eylül) ve ilk yanıt, temsilci \"Logen\" (17 Eylül)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nKaynak: help.steampowered.com, bilet numarası HT-2YBP-F7JP-D4VB · 16–17 Eylül 2026 tarihinde kaydedilmiştir · talep sahibinin e-posta adresi gizlenmiştir 2026-09-21 · Dosya: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nEkran 2/2 — Sorunun üst düzeye taşınması talebi (18 Eylül) ve kapanış, temsilci “Kal” (19 Eylül)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nKaynak: help.steampowered.com, bilet numarası HT-2YBP-F7JP-D4VB · 18–19 Eylül 2026 tarihinde kaydedilmiştir · Dosya: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nKapanış yanıtı, 19 Eylül (kelimesi kelimesine):\n\"Steam'da saklanan veriler, Hesap Verileri sayfanızda zaten bulunabilir. Destek ekibinin sunabileceği başka bir bilgi Steam olmadığından, Bu talep kapatılacaktır.\"\nVeri sağlanmadı · reddedilme için yasal dayanak belirtilmedi · üst makama iletilme sonucu gösterilmedi\nBu cümle yanlıştır ve Valve'un kendi avukatları bunu kanıtlamaktadır. Avukatın 1 Ekim 2025 tarihli mektubunun 1.9. paragrafında, bir cihazı düzinelerce hesapla ilişkilendiren cihaz düzeyinde bir korelasyon açıklanmaktadır (Ek A). Aynı cevapta, saklanan kayıtlardan oluşan 830 sayfa yer alıyordu (Ek B). Bunların hiçbiri Hesap Bilgileri sayfasında yer almıyor.\nBu hesap neden API anahtarı günlüğünü istedi?\n\nO, bu dört kategoriyi rastgele seçmedi. O... localhost Hesabındaki anahtar şudur: bir komut dosyasının işareti; geliştirici sayfasına gerçek bir alan adını yazan bir kişinin değil (5. Bölüm, 6. Bölüm). Kimin tarafından ve nereden oluşturulduğunu gösteren tek kayıt, API anahtarı kayıt günlüğüdür. Bu, onun ilk istediği şeydi. İşte bu bilgi, kapatma kararıyla gizlendi.\n\nKaynak: Hesap sahibi, bu projenin anketi sırasında. Yukarıdaki bilet ekran görüntüleri karma değerlere dönüştürülmüştür; anahtar sayfası yayınlanmamıştır.\n\nDeğerlendirme · PhishDestroy\n\nSorunun hâlâ çözülmemiş olduğu halde bir biletin kapatılması burada bir tesadüf değildir. Bu, olağan bir sonuçtur. Biz 16,319 saklanan şikayet ve destek kayıtları ve 354 adet tekrarlardan arındırılmış destek yazışması bunlardan derlenmiştir. Bu bilet, bu tür biletlerin aldığı şekli gösteren, tarihli ve tüm ayrıntılarıyla kaydedilmiş bir örnektir.\n\nDestek Bileti — SaklanmışHT-2YBP-F7JP-D4VB\nTalep türüGDPR Madde 15 – Veri Sahibi Hakları Talebi (DSAR)\nBilet durumu19 EYLÜL 2026'DA KAPALI — VERİ SAĞLANMAMIŞTIR\nBorsadaki aracılar\"Logen\" (17 Eylül), \"Kal\" (19 Eylül)\nDosyalandı16 Eylül 2026\nİstenen verilerBu hesaba bağlı Web API anahtarını kim kaydetmiştir ve hangi IP adresinden / cihazdan / zaman damgasından?\nAtıfta bulunulan hukuki dayanakGDPR Madde 15 — Kişisel verilere erişim hakkı\nYasal çerçeve:12. Maddenin (3) numaralı fıkrası, veri sorumlusuna bildirimin alınmasından itibaren bir aylık süre tanır (gerekçeli olarak uzatılabilir). Bu süre, yayınlandığı tarihte henüz dolmamıştı ve bu dosyada süre ihlali iddiası yer almamaktadır. İtiraz, içeriğe yöneliktir: Son yanıtta bir self-servis sayfasına bağlantı verilmiş olmakla birlikte, adı geçen dört veri kategorisinin sunulduğu gösterilmemiştir; ayrıca, veri sorumlusu harekete geçmeyi reddederse, Madde 12(4) uyarınca gerekçelerini ve şikayet kanallarını belirtmesi gerekmektedir. Son yanıtta bunların hiçbiri yer almamaktadır.\nBu verilerin önemi nedir?\n\nWeb API anahtar olay günlüğü, bir üçüncü tarafın çalınan bir oturum çerezi kullanarak bir anahtar kaydetmiş olup olmadığını gösteren kayıttır — bu dosyanın arşivinde saklanan envanter hırsızlığı şikayetlerinde açıklanan mekanizma. Bir API anahtarını kimin, hangi IP adresinden ve hangi zaman damgasıyla kaydettiğinin açıklanması:\n\nMağdurun, API oluşturulurken kullanılan IP adresini kendi oturum açma geçmişiyle karşılaştırmasına izin verin\nBilinen kimlik avı / kumar bot altyapısıyla bağlantılı veri merkezi IP adreslerini ortaya çıkarın\nFaile karşı açılacak medeni hukuk veya ceza davalarında kullanılabilecek deliller sunmak\nAnahtar oluşturulduğunda hesap sahibine bildirimde bulunulup bulunulmadığını göster\nKayıtlarda yer alan bilgiler: Valve, cihaz düzeyindeki ve hesap ilişkilendirme kayıtlarını saklamaktadır — 1 Ekim 2025 tarihli avukat mektubunda bu kayıtlar açıklanmaktadır (bkz. Ek A, Delil Memorandumu — Kaynak 1). HT-2YBP-F7JP-D4VB numaralı talepte, veri sahibi tarafından aynı tür kayıtlar talep edilmiş ve talep, veri sahibinin söz konusu kayıtları içermediğini bildirdiği bir self-servis sayfasına yönlendirilerek kapatılmıştır. Bu reddin hukuka uygun olup olmadığı denetim makamının değerlendireceği bir konudur; bunun sonucu ise, verilerin konusu olan kişinin söz konusu kayıtlara ulaşamamasıdır.\nYazışma — dört mesaj, üç gün\n\nİki Steam destek temsilcisi, bilet üzerinde belirtilen ilk isimlerle yanıt verdi: 17 Eylül’de “Logen” ve 19 Eylül’de “Kal”. Her ikisi de talepte bulunan kişiyi Hesap Bilgileri sayfasına yönlendirdi. Bilet üzerinde, talebin Valve'un Gizlilik Ekibine veya Veri Koruma Görevlisine ulaşıp ulaşmadığına dair herhangi bir bilgi bulunmamaktadır ve dosyada temsilcilerin kim oldukları, rollerinin ne olduğu veya biletin nasıl yönlendirildiği belirtilmemiştir.\n\n16 Eylül\nDört adet belirtilen veri kategorisi ile sunulan Madde 15 talebi\n17–18 Eylül\nHesap Verilerine Atıf; talep eden, DPO’ya yönlendirme talebinde bulunur\n19 EYLÜL\nBilet aynı sevk bilgisiyle kapatıldı; veri yok, gerekçe belirtilmemiş\nGDPR’nin 15. maddesi, veri sahibine açıkça hangi hakları tanır?\n15. Maddenin (1) numaralı fıkrasının (a) bendiİşleme amaçları — Valve'un verileri neden sakladığı\n15. Maddenin (1) numaralı fıkrasının (b) bendiVeri kategorileri — Valve'da yer alanlar\nMadde 15(1)(c)Alıcılar veya alıcı kategorileri — verileri alan kişi (örneğin, API anahtarı sahibi)\n15. Maddenin (1) numaralı fıkrasının (d) bendiSaklama süresi veya bunun belirlenmesine ilişkin kriterler\n15. maddenin (3) numaralı fıkrasıİşleme tabi tutulan kişisel verilerin bir kopyası — yani API anahtarı günlüğünün kendisi\nMADDE 12(3)Yanıt süresi: bir ay teslim tarihinden itibaren; süre uzatımı o ay içinde bildirilmelidir. Yayın tarihi itibarıyla süre henüz dolmamıştı. 12. Maddenin 4. fıkrası: Eğer denetleyici harekete geçmezse, bunun nedenini belirtmeli ve şikayetçiye şikayet kanalları hakkında bilgi vermelidir.\nYasal şikayet süreci — tüm kullanıcılar için\n\nValve’a GDPR’nin 15. maddesi kapsamında bir talepte bulunmuş ve kurallara uygun bir yanıt (ya da veri içermeyen şablon bir ret mektubu) almamış herhangi bir kullanıcı, kendi AB/AEA üye devletindeki denetim makamına şikayette bulunabilir. Valve'in AB'deki yerleşim yeri Hamburg'daki Valve GmbH olduğundan, sınır ötesi şikayetler için baş denetim makamı Hamburg Veri Koruma ve Bilgi Özgürlüğü Sorumlusu (HmbBfDI). (Valve'un 27. maddesinde belirtilen temsilci de Hamburg'da bulunmaktadır; bir temsilcinin adresi tek başına yetkili makamı belirlemez.) Ayrıca, 77. madde uyarınca şikayetçinin kendi üye devletindeki makama da şikayette bulunulabilir.\n\nHmbBfDI şikayet formu ↗ GDPR metni (12., 15. ve 77. maddeler) ↗ arşivlendi 2026-09-20 ↗EDPB kılavuzları ↗\n\nHerhangi bir şikayet için bilet referans numarası: HT-2YBP-F7JP-D4VB — bu dosyada belgelenmiş bir örnek olarak yer almaktadır.\n\nBelgelenmiş bir örnek\nKayıtlar mevcuttur; veri sahibi bu kayıtları almamıştır.\n\nValve’nin avukatı, 1 Ekim 2025 tarihli bir mektupta cihaz düzeyindeki korelasyon kayıtlarını açıklamıştır. 19 Eylül 2026 tarihinde, aynı tür kayıtlara ilişkin 15. madde kapsamında yapılan bir talep, talep sahibinin bu kayıtları içermediğini bildirdiği bir self-servis sayfasına yönlendirilerek kapatılmış; bu işlemde herhangi bir yasal dayanak belirtilmemiştir. HT-2YBP-F7JP-D4VB numaralı talep, belgelenmiş bir örnektir; bunun daha yaygın bir uygulamayı yansıtıp yansıtmadığı ise, Valve’den işleme kayıtlarını talep edebilecek olan denetim otoritesinin değerlendirmesi gereken bir konudur.\n\nGDPR’nin 12., 15. ve 77. maddeleri / Denetim makamı\n\n12. ve 15. maddeler kapsamında bir şikayet, ilgili denetim makamına doğrudan ve ücretsiz olarak iletilebilir (77. madde). Kurum, erişim talebine uyulmasını emretmek de dahil olmak üzere düzeltici tedbirler uygulayabilir ve veri sahibinin haklarının ihlali durumunda 83. maddenin 5. fıkrasının (b) bendi uyarınca para cezası verebilir. Orijinal bilet referans numarasını ve Valve yanıtını (veya yanıtın gelmemesini) saklamak, şikayetin gücünü artırır.\n\nDSAR şablonuna bakın →\nC Bölümü — Yasal çerçeveler · 19. Bölüm · Sözleşme hukuku\nPlatformun kendi mimarisine aykırı Abone Sözleşmesi\nBağlam ve kaynak sınırlamaları\n\nYazarlar hukukçu değildir ve bu metin hiçbir şekilde hukuki tavsiye niteliği taşımamaktadır. SSA’dan alıntı, 10 Eylül 2026 tarihli revizyondan yapılmıştır; farklı bir revizyonda metin farklı şekilde yazılmış olabilir ve madde numaralandırması revizyonlar arasında değişmiştir — söz konusu davranışı düzenleyen sürümle maddeyi karşılaştırınız. 25. ve 32. maddelere ilişkin argümanlar, düzenlemenin neyi gerektirdiğini belirtir; bir denetim otoritesinin bir ihlal tespit ettiğini ifade etmez. 1. Argümandaki rakamlar, 13. Bölümde belirtilen kapsam sınırlarını yansıtmaktadır.\n\nSSA’nın üç temel hükmü, platformun yapısı ile uyumsuzluk göstermektedir: yüksek değerli satışları platform dışına iten bir Pazar fiyat tavanına yönelik ticari kullanım yasağı; 2023'ten önce ikinci faktör gerektirmeyen bir anahtar uç noktası karşısında API anahtarları için öngörülen kullanıcı sorumluluk maddesi; ve operatör başına uygulama göstermeyen bir kamu kayıtına karşı uygulanan yaptırım ifadeleri. Bu çelişkilerin uygulanabilirliği etkileyip etkilemediği bir mahkeme meselesidir; bu bölüm, mahkemenin önüne gelecek olguları ortaya koymaktadır.\n\n1. Argüman / Piyasa Değeri Mimarisi\nPazarın üst sınırı ve ticari kullanım yasağı\n\nSteam Topluluk Pazarı’nın liste fiyatı üst sınırı yaklaşık $1,800’dır. Tarihli bir anlık görüntüde (23 Eylül 2026) yer alan beş pazar yerinde, 248 CS2 ürün kategorisi, bu üst sınırın üzerinde iki veya daha fazla pazar yeri tarafından bağımsız olarak fiyatlandırılmıştır; bu tür ürünler Valve'nin kendi platformunda bu fiyatlardan satılamaz. Bu fiyatları isteyen işletme sahipleri, Steam hesapları ve Steam API’si üzerinden çalışan üçüncü taraf pazarlarını kullanır — SSA, açıkça izin verilmedikçe bunları ticari faaliyet olarak sınıflandırır.\n\nÜrünler Pazarın üst sınırını aşıyor → bu açığı üçüncü taraf pazarlar kapatıyor → bu pazarlar Steam hesaplarını ve Steam API’sini kullanıyor → SSA, izinsiz ticari kullanımı yasaklıyor → izin kayıtları yayınlanmamıştır. Topluluk Piyasası'nın yaklaşık 15% tutarındaki toplam ücreti, yalnızca Piyasa içinde tamamlanan satışlar için geçerlidir; bu harici işlemler için geçerli değildir.\n2. Argüman / API Anahtarı Güvenlik Mimarisi\nAPI anahtarı güvenlik açığı, kullanıcı ihmali değil, platform tasarımına ilişkin bir sorun olarak değerlendirilmelidir\n\n2023 yılından önce, Steam’un API anahtarı oluşturma uç noktası, çalınmış bir sessionid içeren bir POST isteğini kabul ediyor ve yüksek ayrıcalıklı bir kimlik bilgisi oluşturuyordu e-posta onayı, ikinci bir güvenlik faktörü veya cihaz doğrulaması olmadan. Bu soruşturmada toplanan API ele geçirme şikayetleri tek bir şablonu izlemektedir: saldırgan komut dosyası, çalınan oturum çerezi, gizli anahtar oluşturma, işlem ele geçirme (istek yükü Bölüm 8’de gösterilmiştir).\n\nGDPR’nin 25. Maddesi (tasarım aşamasından itibaren veri koruma) ve 32. Maddesi (işlemenin güvenliği), riske uygun teknik önlemlerin alınmasını gerektirmektedir. İkinci bir güvenlik faktörü olmaksızın veya sahibine bildirimde bulunulmaksızın ticaretin kesintiye uğratılmasına yol açabilecek bir kimlik bilgisi verilmesi, veri sorumlusunun tasarımla ilgili bir meselesidir. Bu bağlamda, sorumluluğu kullanıcıya yükleyen SSA hükmüne güvenilip güvenilemeyeceği konusu, mahkeme ve denetim otoritesinin karar vereceği bir meseledir.\n\n3. Argüman / Gerçek Zamanlı Görünürlük\nValve her oturum açılışında kimlik doğrulama ana bilgisayar adını alır\n\nOturum açma ana bilgisayar adı, Valve'un OpenID uç noktasına düz metin olarak şu şekilde ulaşır: openid.return_to ve openid.realm (istek biçimi Bölüm 3’te gösterilmiştir). Bunun çıkarılması standart bir işlemdir. 2026-09-22 itibarıyla, 26 çiftte ana etki alanı Link Filtresi’nde yer alırken, Steam oturum açma bilgisini taşıyan ana bilgisayar bu filtrede yer almıyordu. Valve, operatör bazında herhangi bir uygulama kaydı yayınlamamıştır; bu nedenle, bu ana bilgisayarlara Link Filtresi dışında herhangi bir önlem uygulanıp uygulanmadığı, kamuya açık verilerden tespit edilememektedir.\n\nMasrafları kim karşılar?\nArşivlenmiş şikayetlerdeki eğilim\n\nİncelenen şikayetlerde, Steam Destek ekibinin API anahtarı ele geçirilmesi iddialarına verdiği yanıt tek bir kalıba uymaktadır: geri yükleme talebini reddetmek, hesap ve API anahtarı konusunda kullanıcının sorumluluğuna atıfta bulunmak ve bileti kapatmak. Bu dosyada, etkilenen hesapların sayısı veya kaybedilen değerle ilgili herhangi bir toplam rakam tahmin edilmemiştir; bu tür bir rakamın kaynağına da rastlanmamıştır.\n\nAsıl mesele, bireysel kullanıcıların hata yapıp yapmadığı değildir. Asıl mesele, 2023 yılına kadar çalınmış bir çerezle yapılan bir POST isteğinin, herhangi bir bildirimde bulunulmaksızın ve ikinci faktörlü kimlik doğrulama yapılmaksızın yüksek ayrıcalıklı bir işlem kimlik bilgisi oluşturulmasına imkân tanıyan bu mimarinin sorumluluğunun kime ait olduğudur.\nBir belge olarak SSA ile bir sözleşme olarak SSA\nBu dosyayı inceleyen bir mahkeme, SSA’yı tek başına değerlendirmez.\n\nBu belge, avukatın Ekim 2025 tarihli mektubu ile birlikte incelenmelidir; söz konusu mektupta cihaz düzeyinde korelasyon, yetkilendirme sunucusu kayıt tarihleri, toplu kayıt zaman damgaları, API anahtarı talebinin yükü ve Temmuz 2016 tarihli bildirimlerle Eylül 2026’da hâlâ faaliyette olan platformlar arasındaki on yıllık süre ele alınmaktadır. İşte Valve'ın ele alması gereken kayıt budur.\n\nKayıtlara aykırı SSA / Önemli noktalar\n\"Ticari kullanım yasaktır\" — Market'in getirdiği sınırlama, yüksek değerli satışları ticari üçüncü taraf pazarlara yönlendiriyor\n\"API anahtarlarından kullanıcılar sorumludur\" — 2023'ten önce anahtar uç noktasında ikinci faktör yok\n\"Kurallara uymayanlara yaptırım uyguluyoruz\" — Temmuz 2016'dan bu yana operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır\n\"Şartları kabul ettiniz\" — \"hijack\" modelinde, kabul işlemi hesap sahibi tarafından değil, bir komut dosyası tarafından gerçekleştirilir\nSonuç · Kayıtların ortaya koyduğu hususlar ve taleplerimiz\nBulgular. Talep ettiğimiz kayıtlar.\nBağlam ve kaynak sınırlamaları\n\nAşağıdaki her bir bulgu, yukarıdaki bölümlerde yer alan tarihli bir kamu kayıtıyla bağlantılıdır. Bu talepler, bu soruşturmanın ulaşamadığı tek şeyi, yani Valve’nın kendi uygulama, erişim ve işleme kayıtlarını elde etmesini sağlayabilecek yetkililere yöneltilmiştir.\n\nHer talep, tarihli bir bulguya dayanmaktadır. Yetkililer, bu kamuya açık kaynaklara dayalı soruşturmanın elde etmesini sağlayamadığı kayıtları talep edebilir.\n\nKamu kayıtlarının ortaya koyduğu gerçekler\n44 canlı platform, ayrı bir kayıt edilebilir alan adı üzerinden kimlik doğrulaması yapmaktadır — bunlardan 27’si rota başına yayınlanmış kanıt dosyasına sahiptir, 17’si ise manuel olarak toplanmış ve ayrı olarak listelenmiştir. 2026-09-22 tarihi itibarıyla, 26 çiftin ana alan adı Steam Bağlantı Filtresinde engellenmişken, oturum açma bilgilerini barındıran ana bilgisayar engellenmemişti — csgogem.com engellenmiş, api.csgem.com Mart 2014’ten beri kayıtlıdır. Steam bu ana bilgisayar adını openid.realm ve openid.return_to her oturum açılışında. 3. Bölüm\n13 Temmuz 2016 tarihinde Valve bu mekanizmayı kamuoyuna duyurarak yasakladı ve avukatının 20 Temmuz 2016 tarihli bildirimlerinde on günlük bir süre tanındı. Bu sürenin dolmasından bu yana geçen on yıl boyunca, operatör bazında herhangi bir yaptırım kaydı yayınlanmamıştır. 11. Bölüm\nSteam Web API anahtar uç noktası, 2023 yılından önce ikinci bir doğrulama faktörü olmaksızın, yalnızca bir oturum çerezi kullanarak yüksek ayrıcalıklı ve işlem yapma yetkisine sahip bir kimlik bilgisi vermiştir. 5. Bölüm\nGDPR’nin 15. maddesi kapsamında yapılan bir talep (bilet numarası HT-2YBP-F7JP-D4VB), üç gün sonra self-servis bağlantısı eklenerek ve herhangi bir veri sağlanmadan kapatıldı. 18. Bölüm\nHer bir yetkili kurumdan istediğimiz şey\nWashington Eyaleti Kumar Komisyonu\n2016 dosyasını yeniden açın. On günlük bildirimlerin ardından hangi hesapların, botların ve geri dönüş sunucularının devre dışı bırakıldığını ve hangi operatörlerin daha sonra erişim haklarını geri kazandığını operatör bazında ayrıntılı bir şekilde raporlayın. 2. Bölüm\nHmbBfDI (Hamburg; Valve GmbH)\n15. maddeye verilen yanıtın veri sorumlusunun yükümlülüğünü yerine getirip getirmediğini kontrol edin ve failin kimliğinin tespit edilmesiyle ilgili API anahtarı kayıt ve erişim kayıtlarının açıklanmasını talep edin. 18. Bölüm\nDSA dijital hizmetler koordinatörleri\nKayıta auth-host yönlendirmesini bir uyarı olarak ekleyin, ardından bilgi belgelendikten sonra Valve'un yanıtının yükümlülüklerini yerine getirip getirmediğini değerlendirin. 16. Bölüm\nHerhangi bir veri sahibi\nKendi hesabınız için aynı kayıtları talep etmek üzere 15. Madde şablonunu kullanın; saklanan bir kayıt, sıfırlama işlemini kimin başlattığını veya bir anahtarı kimin oluşturduğunu ortaya çıkarabilir. Ek G\n\nBu dört talebin ardında yatan tek talep aynıdır: Yalnızca Valve’un elinde bulunan uygulama, erişim ve işleme kayıtlarının yayınlanması. Ana sayfadaki uyarı, on günlük bildirim mektubu ve self-servis sayfası, kontrolün elinde olduğunu gösteren unsurlardır. Kontrolün gerçekten kullanılıp kullanılmadığı ise kamu kayıtlarının cevaplayamadığı, ancak düzenleyici kurumun cevaplayabileceği bir sorudur.\n\nEkler — birincil deliller ve çalışma materyalleri\nEk A — Avukatlarla yapılan yazışmalar\nDelil Notu — Kaynak 1 tarafından sağlanan materyal\n\n1., 18. ve 19. bölümlerde dayanak olarak gösterilen avukat yazışmalarına ilişkin kanıt temeli ve kaynak durumu.\n\nKanıt Temeli ve Kaynak Durumu — Kaynak 1 tarafından sağlanan belgeler\nBu denetimin tetiklenmesine neden olan kalıcı yasaklama kararının uygulandığı kullanıcı, bu denetimin konusu değildir. Söz konusu yasaklamanın haklı olup olmadığı burada incelenmemektedir ve bu dosya ne bu kararı savunmakta ne de itiraz etmektedir. Mesele hesap değildir. Önemli olan içeriktir: Kaynak 1 — kendi GDPR talebinin veri sahibi olarak Valve'nin avukatından aşağıdaki yazışmayı alan, hesabı engellenmiş kişi — bu yazışmayı ve beraberindeki dava dosyalarını, bunları kamuya açık olarak inceleme hakkı ile birlikte paylaştı. Kişinin adı gizli tutulmuştur; belgeler tarih, üretici meta verileri ve hash değeriyle tanımlanmıştır.\n\nSöz konusu yazışma, bir GDPR/DSAR talebine yanıt olarak gönderilmiştir. Bu süreçte, Valve’un avukatı, Steam Destek ekibinin daha önce kullanıcılara teknik olarak mümkün olmadığını söylediği bir özelliği açıklayan, imzalı bir beyanı kayıtlara geçirmiştir. Aşağıda alıntılanan paragraf, söz konusu beyanın metnidir.\n\nYazarların elde edilen günlük dökümüne ilişkin daha ayrıntılı analizi şöyledir: bu dosyada yer almamıştır bağımsız bir inceleme sonuçlanana kadar. Bu soruşturmanın diğer hiçbir aşamasında bu bulguya dayanılmamaktadır.\n\nKayıtlara geçen itiraf: sürekli cihaz düzeyinde telemetri\n\nValve'un avukatına atfedilen mektubun 1.9. paragrafında, Valve'in avukatları şunları belirtmektedir: \"2019 ile 2023 yılları arasında, bu hesap esas olarak, çalınan onlarca Steam hesabına giriş yapmak için de kullanılan bir cihazdan erişildi.\"\n\nGerçek: Valve'in avukatı, burada dört yıllık bir süreyi kapsayan hesaplar arasında cihaz düzeyinde yapılan eşleştirmeyi açıklamaktadır. Steam Müşteri desteği, hırsızlık mağdurlarına çalınan eşyaların izlenmesinin veya hesapların cihazlarla ilişkilendirilmesinin teknik olarak mümkün olmadığını bildirmiştir. Steam Guard Cihaz yetkilendirme süreci kamuya açık bir şekilde belgelenmiştir; dolayısıyla cihaz başına kayıtların varlığı başlı başına yeni bir durum değildir; yeni olan ise, avukatın bu kayıtların saklandığını ve hesaplar arasında uzun yıllar boyunca ilişkilendirildiğini yazılı olarak teyit etmesidir.\n\nBunun önemi: Dört yıl boyunca bir cihazı ele geçirilmiş düzinelerce hesapla ilişkilendirebilen bu korelasyon, Destek biriminin mağdurlar için kullanamayacağını belirttiği kayıt sınıfıyla aynıdır. Bu sınıftaki kayıtlar, hırsızlık ve yeniden satış zincirindeki hesapları ve cihazları tespit etmeye imkan verebilir. Hangi kayıtların mevcut olduğu, ne kadar süreyle saklandığı ve veri sahiplerinden hangi gerekçeyle gizlendiği, denetim otoritesinin yanıtlaması gereken sorulardır.\n\nKaynak: Valve’un avukatının 1 Ekim 2025 tarihli mektubu, 1.9. paragraf ve 830 sayfalık PDF eki · Kaynak 1 tarafından GDPR’nin 15. maddesi kapsamındaki bir talebe yanıt olarak alınmıştır · Ekin SHA-256 değeri şu adreste kayıtlıdır: disclosure-audit.json · Mektubun kendisi burada yer almamaktadır; hesap adları ve üçüncü taraflara ait veriler çıkarılmıştır.\n\nDurum: açık\nKaynak materyaller, kanıt arşivinden erişilebilir.\nEk B — Oluşturulan PDF · sansürleme kontrolü\nOluşturulan PDF’deki sansürleme sadece görsel niteliktedir: sansürlenen metin hâlâ çıkarılabilir durumdadır\n\nValve'nın avukatı, bir GDPR erişim talebine, metin içindeki gizlenen kısımların silinmek yerine üzerlerinin boyanarak işaretlendiği 830 sayfalık bir ekle yanıt verdi. 902,270 karakter, siyah çubukların altında yer alır ve bir metin çıkarma aracıyla doğrudan ortaya çıkar — çubukların gizlemesi gereken üçüncü taraf tanımlayıcıları da dahil olmak üzere. Burada yalnızca toplam sayılar yayınlanmaktadır; kapsama dahil olan içeriklerin hiçbir kısmı aktarılmamaktadır ve ek metin de yayınlanmamaktadır.\n\n1. Geometri kontrolünde tespit edilenler\n\nGDPR’nin 15. maddesine ilişkin, tarihli yanıt 1 Ekim 2025 Bu çalışmaya 830 sayfalık bir PDF eki eşlik ediyordu (aynı tarihte oluşturulmuş ve değiştirilmiş, .NET için Aspose.PDF üretici meta verileri). Yazarlar sayfa düzeyinde bir geometri kontrolü gerçekleştirdiler: her sayfa için, metin katmanının üzerine boyanmış, neredeyse siyah renkli, saydam olmayan dikdörtgenler tespit edildi ve bunların altında bulunan çıkarılabilir karakterler sayıldı.\n\nOluşturulan dosya üzerinden ölçülmüştür\n902,270\nKara çubukların altından hâlâ okunabilen karakterler\nTahmin değil, sayım. Bu, kapsama dahil olan karakterlerin sayısıdır — kurbanların, yeniden tanımlamaların ya da olayların sayısı değildir.\n830 / 830\nEtkilenen sayfalar — tüm sayfalar\n986\nÇıkarılabilir metinlerin üzerindeki dikdörtgenler\n1,329\nToplamda opak siyah dikdörtgenler\nSiyah çubuklar metin katmanının üzerine çizilmiştir; metni silmezler. Çubukların altındaki metin, standart PDF araçlarıyla çıkarılabilir. Yalnızca toplam sayılar yayınlanmaktadır; örtülü içerik burada yer almamaktadır.\nAdli Gösteri: Katmanların Ayrılması\nASPOSE.PDF FOR .NET VEKTÖR ÜSTÜNE YERLEŞTİRME MODELİ (EK, S. 412)\n\nHesap hakkında yapılan şikayet: [GİRİŞ: redacted_user_667]\n\nKullanıcı tarafından belirtilen neden: [METİN: \"Kullanıcı, envanterde yinelenen ürünler ve haksız ticari uygulamalar olduğunu bildiriyor...\"]\n\nÖn plan: <path fill=\"#000\" />Kusur: Altta yatan UTF-8 akışı bozulmamış\nKaynak: 1 Ekim 2025 tarihli danışmanlık mektubunun PDF eki (830 sayfa, Aspose.PDF for .NET üretici meta verileri) · yazarlar tarafından hesaplanmış, yöntem ve sayfa başına sayılar disclosure-audit.json · Aynı dosyada kayıtlı ekin SHA-256 değeri · ekin kendisi yayınlanmamıştır.\n2. Bu durumun veri sahibi yanıtı açısından önemi nedir?\n\nValve'un avukatı, ilgili kişinin kendi kayıtlarına ilişkin talebine yanıt olarak bu dosyayı veri sahibine gönderdi. Üzerindeki çizgiler sadece görsel amaçlıdır: Altındaki metin hiçbir zaman silinmemiştir; dolayısıyla, gizlemek amacıyla çizgilerle örtülen üçüncü taraf tanımlayıcıları, dosya ile birlikte alıcıya ulaşmıştır. Metin çıkarma aracıyla kaldırılabilen bir sansürleme işlemi hiçbir şeyi gizlemez ve ayrıca alıcının neyin ifşa edildiğini, neyin edilmediğini belirleyememesine neden olur.\n\n15. maddenin 4. fıkrası, bu kısıtlamaların var olmasının temel nedenidir: bir kopya alma hakkı, başkalarının hak ve özgürlüklerini olumsuz etkilememelidir. İşte bu yapımın yerine getirmediği yükümlülük budur. Bunun 4. maddenin (12) numaralı fıkrası kapsamında bir kişisel veri ihlali olarak nitelendirilip nitelendirilmeyeceği, denetim makamı tarafından belirlenecektir; ifşa edilen bilginin kendisi dosyada ölçülebilir ve aynı baytlara sahip olan herkes tarafından yeniden üretilebilir — SHA-256 yayınlanmıştır, ancak ek yayınlanmamıştır.\n\nÇubukların altında hesap numaraları yoktu. Bu, talep sahibine karşı yapılan kullanıcı raporlarının metniydi ve raporların yazarları da eklenmişti: Steam oturum açma işlemi; bir oturum açma işleminin nadiren sadece Steam’de kullanılması nedeniyle, bunların ardındaki kişiyi tespit eden — Yazarların hesaplamasına göre, belgede adı geçen kullanıcıların 60%’dan fazlası tam olarak tanımlanabilir durumdadır — yazdıkları metnin düzenlenmemiş, sansürsüz haliyle birlikte. Bu metin, talep sahibinin uyruğuna yönelik ölüm tehditleri ve hakaretler içermektedir. Bu şekilde kimlikleri tespit edilen kişilerden bazıları reşit değildir. Yapım ekibi, haber yaptıkları kişiye isimleri belirtilmiş bir muhabir listesi verdi, ki bu tam da 15. maddenin 4. fıkrasının önlemek amacıyla düzenlendiği zarardır.\n\nDosyanın içindeki sıralama, içeriği kadar önemlidir. Talep, ilk olarak, talep sahibinin takma adla kullandığı e-posta adresinde isminin bulunmaması gerekçesiyle ek kimlik kanıtı istenmesiyle karşılandı; ardından ortaya çıkan gecikme süresince hesap kalıcı olarak engellendi. Verilerin nihayet teslim edildiği mektup, Madde 12(3)’te belirtilen bir aylık sürenin altı haftadan fazla geçmesinden sonra geldi; mektupta alıcıya cezai kovuşturma tehdidinde bulunuldu ve avukata hesap faaliyetlerini açıklayana kadar kendi verilerinin geri kalanı saklandı. Bu ifşa, Valve'un kamuoyuna yanıt vermediği iki soruyu da açıklığa kavuşturuyor: sunulan kayıtlar, 2019 yılına kadar uzanan hesap bağlantılarını gösteriyor ve Valve'in daha önce hiç açıklamadığı derinlikte bir iç telemetri verisi ortaya çıkıyor.\n\nBu bölümün kapsamı: Buradaki inceleme, hazırlanan dosya üzerinden ölçülen düzenleme sürecinin işleyişiyle sınırlıdır. Yazarların hazırlanan kayıtlara ilişkin daha kapsamlı analizleri, bağımsız bir inceleme sonuçlanana kadar askıya alınmış olup, bu dosyada başka hiçbir yerde bu analize dayanılmamıştır.\n\nDelil: 1 Ekim 2025 tarihli avukat mektubu ve buna ekli PDF dosyası (SHA-256 denetim dosyasında kayıtlı); Sayfa düzeyinde PDF ölçümleri ve yöntemi ↗. Talebin akışı, 8. sayfadaki ret kararı ve ifşa edilen kayıtların niteliği, PhishDestroy’nin ifadesinde ayrıntılı olarak belirtilmiştir, “Köpeğim ve Seçkin GDPR Avukatları”, 17 Ağustos 2026 ↗ arşivlendi 2026-08-21 ↗. Hesap adları ve üçüncü taraf verileri burada yer almamaktadır; çubuklarla örtülen hiçbir bilgi aktarılmamıştır.\n\nKapak mektubunun 8. sayfasında talebin bir kısmı reddedilmekte ve gerekçe yazılı olarak belirtilmektedir: Steam platformundaki diğer kullanıcıların kişisel verilerinin korunması nedeniyle… daha ayrıntılı bilgi verilmesi mümkün değildir. — Daha ayrıntılı bir cevap verilmesi mümkün değildir, çünkü diğer Steam kullanıcılarının kişisel verilerinin korunması gerekmektedir. 830 sayfalık ek de aynı pakette yer almaktaydı. Çizgilerle kapatılan kısımlar hesap numaraları değildi: bunlar, talep sahibine karşı sunulan raporlardı; raporların yazarlarının isimleri belirtilmişti ve sansürlenmemiş ham mesajlar ekte yer alıyordu. Hesap sahibi, avukatı aracılığıyla Valve’dan kendi dosyasını istemişti; ancak dosyadan elde edebildiği bilgiler başkalarına aitti. Bu ekte yer alan hiçbir şey, kutuları kimin çizdiğiyle ilgili değildir. Ortaya koyduğu şey, bilgilerin saklanmasının gerekçesi olarak gösterilen Valve korumasının, aynı zarf içinde, aynı gün, bu aynı sunumda sağlanamadığıdır.\nDestek ve Hukuki Yazışmalara İlişkin Ekler\n\nKaynak: https://phishdestroy.io/steam_dossier/tr/index#exhibit-gallery-section\n\nEk D — Kaynak toplama\nSeçilmiş birincil kaynaklar\n\nArşivden altı kayıt — Valve’nin izleme sistemlerindeki üç GitHub sorunu ve tartışmalı destek sonuçlarına ilişkin üç Reddit hesabı. Her kaynak, ilgili iddiaya, kaydedilmiş metne ve ortaya attığı soruya eklenmiştir.\n\n1 / 6 seçilen kayıtlar\nBir kaynak kaydı seçin\nGH-01 / GITHUBKaydedilmiş derlemede aç\n2016 yılında talep edilen donanım anahtarları\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nBir kullanıcı, Valve’dan alternatif bir ikinci faktör olarak U2F donanım anahtarlarını desteklemesini talep etti. Kaydedilen bu sorun, hem “Özellik Talebi” hem de “İncelendi” etiketlerini taşıyor ve durumu “açık” olarak kaydedilmiştir.\n\nAlternatif olarak Steam'de U2F USB anahtarının desteklenmesini talep ediyorum.\n\nGitHub sorunundan alıntı ↗\nKayıtlı belge\nValve'un kendi sorun izleme sisteminde yayınlanan ve “incelendi” olarak etiketlenmiş, ek bir hesap koruma önlemi talebine ilişkin tarihli bir istek.\nHesap verme talebi\nÜrün kararını, yanıt tarihini ve inceleme sonrasında sağlanan korumayı yayınlayın.\nKaydedilmiş kaydı oku →GitHub'ı aç ↗\nDosyada: Hesap güvenlik önlemleri →Arşiv #484 · derleme 2026-09-17\nGH-02 / GITHUBKaydedilmiş derlemede aç\nEtkili bir vazgeçme seçeneği bulunmayan hata raporları\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nMuhabir, 12 Ağustos 2019 tarihli, Ubuntu 16 üzerinde çalışan bir Steam istemcisinden bahsediyor. Crash-upload hedefinin devre dışı bırakılmasının, sistemin yeniden başlatılmasından sonra kalıcı olmadığını belirtiyor ve ilgili yapılandırmayı da ekliyor.\n\n`ServerURL` ayarını devre dışı bırakırsam, her yeniden başlatmanın ardından bu ayar üzerine yazılıyor.\n\nGitHub sorunundan alıntı ↗ arşivlendi 2026-04-19 ↗\nKayıtlı belge\nMüşteri tarihi, işletim sistemi ve yapılandırma bilgilerinin yer aldığı somut bir gizlilik şikayeti. Kaydedilen sorun hâlâ açık durumdadır.\nHesap verme talebi\nSoruşturmayı, etkilenen derlemeleri ve devre dışı bırakma işleminin yürürlüğe girmesini sağlayan değişikliği belirleyin.\nKaydedilmiş kaydı oku →GitHub'ı aç ↗arşivlendi 2026-04-19 ↗\nDosyada: İlgili kayıtların talep edilmesi →Arşiv #467 · derleme 2026-09-17\nGH-03 / GITHUBKaydedilmiş derlemede aç\nValve'ye bildirilen Auth-ticket suistimali\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nYazar, bir sunucu işletmecisinin oyuncuların bağlantısı kesildikten sonra Steam kimlik doğrulama biletini elinde tuttuğunu ve yanıltıcı sunucu listeleri kullandığını iddia ediyor. Gönderide, Valve’dan bu duruma bir çözüm getirilmesi isteniyor.\n\nSunucularını doluymuş gibi göstermek.\n\nGitHub sorunundan alıntı ↗\nKayıtlı belge\n26 Şubat 2022 tarihinde Valve'nin izleme sistemine kaydedilen bir kamuya açık istismar bildirimi. Bildirimin kaydedilmiş durumu “açık”tır; bildiride ekran görüntülerine bağlantılar bulunmaktadır.\nHesap verme talebi\nBildirilen kimlik doğrulama bileti suistimaliyle ilgili soruşturma sonucunu ve önlem kayıtlarını hazırlayın.\nKaydedilmiş kaydı oku →GitHub'ı aç ↗\nDosyada: Veri kümesinin kapsamı →Arşiv #768 · derleme 2026-09-17\nRD-01 / REDDITYazarın profili\n44 adet ihtilaflı Market alımı\n\nr/DotA2 · yazar adı gizlenmiştir · 2022-07-07\n\nYazar, 6 Temmuz 2022 tarihinde Market’te 44 adet yetkisiz satın alma işlemi gerçekleştiğini ve yaklaşık $500+ tutarında zarar yaşadığını bildiriyor. İki faktörlü kimlik doğrulamanın etkin olduğunu belirtiyor ve destek ekibinden defalarca şablon cevaplar aldığını anlatıyor.\n\nİkinci biletimi gönderdim ama Steam’dan hâlâ robotik bir kopyala-yapıştır şablonu olmayan bir yanıt almadım.\n\nReddit gönderisinden alıntı ↗ arşivlendi 2025-03-20 ↗\nKayıtlı belge\nTartışmalı satın alımlara ilişkin tarihli bir açıklama; işlem ekran görüntülerine bağlantılar ve destek ekibinin yanıtı da yer almaktadır. Tutarlar ve olaylar, yazarın bildirdiği şekildedir.\nHesap verme talebi\nİhtilaflı satın alımları işlem ve oturum günlükleriyle karşılaştırın. Destek ekibinin kararının dayandığı kanıtları açıklayın.\nKaydedilmiş kaydı oku →Reddit'i aç ↗arşivlendi 2025-03-20 ↗\nDosyada: Destek ve uygulama →Arşiv #4,533 · derleme 2026-09-17\nRD-02 / REDDITYazarın profili\nKalıcı yasaklama ve temyiz hakkının kaldırılması\n\nr/ohnePixel · yazarın kullanıcı adı gizlenmiştir · 2024-12-09\n\nYazar, kalıcı bir engelleme kararına itiraz ediyor ve desteğin, şüpheli hesap aktarımı ve topluluk raporlarına dayandığını belirtiyor. Yazar, kapatılan destek taleplerinden ve kişisel verilerini talep etme planlarından bahsediyor.\n\nDurumumu anlattım ve daha fazla ayrıntı istedim, ancak kararlarından vazgeçmiyorlar ve biletlerimi kapatıyorlar.\n\nReddit gönderisinden alıntı ↗\nKayıtlı belge\nYazarın, sağlanan desteği desteklediğini belirttiği gerekçeleri ve dört resme ait bağlantıları içeren, korunmuş bir destek hesabı. Gönderim tarihi, seçilen destek dışa aktarımından alınmıştır.\nHesap verme talebi\nKalıcı yasağı destekleyen delilleri ve buna itiraz etmek için mevcut inceleme sürecini belirleyin. Temyiz dosyasının kapatılması, kararın gerekçesini açıklamaz.\nKaydedilmiş kaydı oku →Reddit’i aç ↗\nDosyada: İlgili kayıtların talep edilmesi →Arşiv #4,766 · derleme 2026-09-17\nRD-03 / REDDITYazarın profili\nBir kurtarma sıfırlaması ve bildirilen $10,000 tutarındaki kayıp\n\nr/legaladvice · yazar adı gizlenmiştir · 2025-05-09\n\nYazar, başka bir kişinin kurtarma talebinde bulunmasının ardından destek ekibinin kimlik bilgilerini sıfırladığını ve hesap koruma önlemlerini devre dışı bıraktığını iddia ediyor. Yazar, aktif olmayan bir hesaptan yaklaşık US$10,000 tutarında bir kayıp yaşadığını bildiriyor.\n\nSteam Destek ekibi şifremi sıfırladı ve hesabımın tüm güvenlik ayarlarını devre dışı bıraktı.\n\nReddit gönderisinden alıntı ↗\nKayıtlı belge\nHesap güvenlik önlemlerini geçersiz kılan kurtarma süreciyle ilgili kaydedilmiş bir iddia. Kaydedilen gönderi, yazarın destek ekibinden duyduğunu iddia ettiği bilgileri aktarıyor.\nHesap verme talebi\nSıfırlama işlemini kimin onayladığını, kabul ettikleri sahiplik kanıtını ve erişim günlüğünü belirleyin. Hesap kurtarma, güvenlik sisteminin Valve denetimlerinin bir parçasıdır.\nKaydedilmiş kaydı oku →Reddit'i aç ↗\nDosyada: İlgili kayıtları talep edin →Arşiv #4,592 · derleme 2026-09-17\n\nSeçilmiş altı kayıt. GitHub açıklamaları, kaydedilen derlemeyi tanımlar. Reddit gönderileri, yazarların anlatımlarını korur.\n\nAltı kaydı indirin ↓\n\nArama yapılabilen derleme şunları içerir: 16,319 farklı kayıt: 393 Trustpilot, 5,635 Reddit, 2,395 GitHub, 276 web ve 7,620 wiki kaydı. Birden fazla kayıt aynı olayı ilgilendirebilir. Ayrı olarak hazırlanan 40,448 satırlık ana dışa aktarımın kapsamı farklıdır.\n\nTüm arşivi ara ↗ · Manifest oluştur ↗ · Veri kümesinin kapsamı ve sayıları →\n\nEk E — Vaka çalışması\nArchiSteamFarm ve otomasyon hükmü\n\nKendi SSS bölümünde milyonlarca hesapta çalıştığı belirtilen bir açık kaynaklı kart toplama aracı; bu durum, otomasyonu yasaklayan Abone Sözleşmesi maddesiyle (§ 4.C) çelişmektedir. İşleyiş mekanizması — bir kart toplama sisteminin herhangi bir şey üretebilmesi için Valve'dan ne satın alması gerektiği, bir karttan para çekmenin her yolunun neden lisans şartlarını ihlal ettiği, yaptırım geçmişi ve kart ekonomisini kimin denetlediği — şu belgede ayrıntılı olarak açıklanmaktadır: Ek V ↗.\n\nSteam Abone Sözleşmesi’nin 4.C maddesi şu şekilde belirtmektedir:\n\n\"Steam'daki İçerik ve Hizmetlerle herhangi bir şekilde etkileşim kurmak amacıyla, hiçbir türde komut dosyası, bot, makro veya insan kontrolü dışında çalışan diğer sistemler ('Otomasyon') kullanamazsınız.\" — Steam Abone Sözleşmesi § 4.C (güncel) ↗ arşivlendi 2026-09-18 ↗\n\nValve bu maddeyi uygulamaktadır. Bu konuda oldukça başarılıdır. Şu konuyla ilgili SSS: ArchiSteamFarm (ASF) — kendi belgelerinde şu platformlarda çalıştığı belirtilen bir açık kaynaklı araç: birkaç milyondan fazla Steam hesabı 11 yılı aşkın bir süre önce ilk sürümünün yayınlanmasından bu yana — bot ağlarını işleten kullanıcıları kalıcı olarak engelleyen üç Steam destek mesajını yeniden yayınlıyor. Valve bu ağları tespit etti, isimlerini açıkladı ve ortadan kaldırdı. Dolayısıyla asıl soru, Valve’in büyük ölçekte otomasyonu tespit edip edemeyeceği değildir.\n\nProjenin resmi ArchiSteamFarm SSS yasaklanma riskini doğrudan ele almaktadır:\n\n\"ASF'nin, 11 yıldan fazla bir süre önce piyasaya sürüldüğünden bu yana birkaç milyondan fazla Steam hesabında kullanıldığı gerçeği göz önüne alındığında, bu durum son derece olasılık dışı görünse de — gerçek olasılık ne olursa olsun — yine de bir olasılıktır.\"\n\n\"Valve, burada belirtildiği gibi 'Steam aylakların' varlığını açıkça kabul ediyor; dolayısıyla bana sorarsan, eğer bu durumdan hoşnut olmasalardı, VAC açısından sorunlara yol açabileceğini belirtmek yerine çoktan bir şeyler yaparlardı, buna oldukça eminim.\" Buradaki anahtar kelime, örneğin ASF gibi Steam idler’lardır; oyun idler’ları değildir.\"\n\n— ArchiSteamFarm SSS, JustArchiNET. Kaynak: GitHub wiki ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\n\nAynı SSS bölümünde \"Bu nedenle kimse yasaklandı mı?\" sorusuna şu yanıt verilmektedir: Evet, ve Steam Support’un bunlardan üçüne yazdıklarını şu şekilde aktarıyor:\n\n1,000+ bot · ticaret yasağı\n\"Görünüşe göre bu hesap, bir bot hesabı ağını yönetmek için kullanılmış. Bot kullanımı, Steam Abone Sözleşmesi’nin ihlali niteliğindedir.\"\n\n170'den fazla bot · kalıcı olarak yasaklandı, 2017 Kış İndirimi\n\"Bu hesap, Steam'da koleksiyon kartlarını yasadışı bir şekilde toplamak ve bununla ilgili, sadece ticari faaliyetlerle sınırlı olmayan diğer faaliyetlerde kullanılmıştır. Hesap kalıcı olarak engellenmiştir ve Steam Destek ekibi bu konuyla ilgili ek destek sağlayamaz.\"\n\n120'den fazla bot · kalıcı olarak engellendi\n\"Bu ve diğer hesaplar, ağ altyapımızı aşırı yüklemek amacıyla kullanıldı; bu da Steam çevrimiçi davranış kurallarının ihlali teşkil etmektedir.\"\n\n— Steam ArchiSteamFarm numaralı SSS’nin “Bunun yüzünden kimse engellendi mi?” başlıklı bölümünde yer alan destek mesajları. Kaynak ↗ · kelimesi kelimesine doğrulanmış 2026-09-22\n\nİki kaydı yan yana yerleştirin. 1,000 tarım botuna sahip bir özel kullanıcı tespit edildi, kendisine “bot kullanımı Steam Abone Sözleşmesi’nin ihlali” olduğu bildirildi ve kalıcı olarak hesapları silindi. Bu dosyada yer alan ticari platformlar, ana faaliyetleri olarak otomatik Steam hesaplarını çok daha büyük ölçekte işletiyor ve her oturum açılışında Valve'in kendi OpenID'si aracılığıyla kimlik doğrulaması yapıyor — ancak bunların hiçbiri için operatör bazında bir yaptırım kaydı yayınlanmadı. Bu madde geçerlidir. Asıl soru, kime yönelik olduğudur.\n\nASF burada hiçbir şeyle suçlanmamaktadır ve Valve’un tutumuna ilişkin yorumu tamamen kendisine aittir — yazarı, “ASF, Valve tarafından yetkilendirilmemiştir” şeklinde açıkça belirtmektedir. Bu araç burada bir ölçüm aracı olarak kullanılmaktadır: Valve'nin bot ağlarını tespit ettiğini, bunları yazılı olarak isimlendirdiğini ve kalıcı olarak yasakladığını göstermektedir. Valve, hangi ticari otomasyonlara izin verdiğini ve geri kalanlar hakkında ne yaptığını operatör bazında kayda geçirerek tek bir cümleyle bu konuyu kapatabilir.\n\nKart toplama faaliyetlerinin Valve'nin gelirine etkisi\n\nÇiftlikte elde edilen koleksiyon kartları, Steam Topluluk Pazarı’nda satılmaktadır; bu pazarda, Pazar içinde gerçekleştirilen her satış için toplamda yaklaşık 15% tutarında bir ücret alınmaktadır; hesap, bir kart alabilmek için öncelikle Steam üzerinde $5.00 USD harcamış olmalıdır; ve kartların düşmesi için oyunun sahibi olunması veya oyun içi satın alımlar gereklidir. Burada toplam gelir rakamı tahmin edilmemektedir — işletme ölçeği yalnızca ASF SSS’sinde belirtildiği şekilde ifade edilmiştir. SSS’de ayrıca Valve ayırt edici unsur kaydedilmiştir. \"Steam avara\" (kart toplama) kaynak: \"oyun boşboğazları\"; bkz. ASF SSS ↗. Bu mekanizma, şu metinde ayrıntılı olarak açıklanmaktadır: Ek V — Ölçek ve ticari amaçlı tuzak.\n\nKonuArchiSteamFarm — otomatik kart toplama\nBelirtilen ölçekMilyonlarca hesap (ASF SSS’ye göre — kesin aktif hesap sayısı doğrulanmamıştır)\nSayılmış, alıntılanmamış10,880,610 ASF’nin kendi Steam grubundaki toplam API girdisi (5,360,499 sınırsız, Steam’te gösterildiği gibi) — SSS’deki “milyonlar” bir hikâye değil, sayıdır. 88.97% herhangi bir tür Steam yasak içermemektedir. Tam yasak sayımı ↗\nAracın kendi belgelerinde yer alan açıklamalar\nASF, Steam istemcisini başlatmadan (proje belgelerinde belirtildiği üzere) hesapları başsız modda oturum açar ve kart düşmesi için oyunları bekleme moduna alır.\nSıkça Sorulan Sorular bölümünde, Valve’ın “Steam aylaklarından” haberdar olduğu ve “eğer bunlardan hoşlanmasalardı, çoktan bir şeyler yaparlardı” şeklinde bir gerekçe öne sürülmektedir.\n(Sıkça Sorulan Sorular bölümüne göre) 11 yılı aşkın süredir hedefli bir denetim bildirilmemiştir; Community Market’te gerçekleşen kart satışlarından elde edilen gelir, Steam’in toplam ücretini, yani yaklaşık 15%’u karşılamaktadır.\nSıkça Sorulan Sorular bölümünde, operatör başına on hesaplık bir üst sınır önerilmekte ve bu öneri Valve’ye atfedilmektedir: “Bu öneri, hem Valve’in iç yönergelerine hem de bizim kendi önerilerimize dayanmaktadır.” Valve tarafından bu tür bir yönerge yayınlanmamıştır.\nAynı SSS'ye göre teknik sınır: \"Tek bir IP adresi ve tek bir ASF örneği ile en fazla 100-200 bot çalıştırabilirsiniz.\"\nOyun süresi, Valve tarafından kaydedilir — “genellikle yaklaşık 30 dakikada bir güncellenir” — ve § 4.C’de “Oyun istatistiklerini tahrif etmek (örn. şişirilmiş galibiyet veya mağlubiyet sayıları, XP, oyun süresi)” yasaklanmış eylemler arasında yer almaktadır.\nKaynaklar\nJustArchi ASF Resmi SSS wiki'si ↗ ArchiSteamFarm depo ↗ arşivlendi 2026-09-24 ↗\nOtomasyon hükmü açık ve nettir; ASF SSS bölümünde yıllardır bu aracın milyonlarca hesapta çalıştığı belirtilmektedir; buna yönelik herhangi bir hedefli yaptırım bildirilmemiştir. Kural ile uygulaması arasındaki uçurum, kayıtlarda görülmektedir; bunun nedeni burada belirlenmemiştir.\nSerginin tamamıKart ekonomisi: süreç, ölçek, lisans ve denetimi kim yapıyor? ↗Bir çiftliğin tek bir kart üretebilmesi için Valve’dan ne satın alması gerektiği; § 4.C'nin, kart çiftçiliğini etkilerine göre tanımlayan iki satırı; bir kartı nakde çevirmenin her yolunun, Valve'in yazdığı lisansı ihlal etmesinin nedeni, oysa Valve girişte bir ücret alıyor; Haziran 2025'teki VAC dalgası ve paylaşılan telefon numarasına göre zincirleme yasaklamayı içeren uygulama kaydı; ve Steam civarında kart ticareti ve yasak listesi hizmetlerini yönettikleri tespit edilen Valve çalışanı ve topluluk moderatörleri.Yasak sayımıValve'a çiftliğin ne kadar büyük olduğunu sormadık. Saydık. ↗10,880,610 toplam hesap (sınırlı ve sınırsız), ArchiSteamFarm'in kendi Steam grubundan okunur; kullanıcı grup katılım ayarının işaretini kaldırmadıkça, yazılım ilk başlatıldığında varsayılan olarak bu gruba otomatik olarak katılır (hem ticari bot çiftliklerini hem de varsayılan ayarı değiştirmeyen normal oyuncuları kapsar). 88.97%'de herhangi bir tür Steam yasağı bulunmaz; yasağı olan 11%'nin 99.8%'ü ise ticareti hiçbir zaman durdurmayan, sadece görünüşe yönelik topluluk yasaklarıdır. SteamRep ile çapraz kontrol edildiğinde, listelenen dolandırıcıların 67.77%’ü, hile önleme yasakları bir kenara bırakıldığında serbest kalmaktadır. Kayıt tarihi, coğrafi dağılım ve hayatta kalma oranlarına göre yapılan analizlerle — gerçek ölçek, anlatılmamış, ölçülmüş.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nBir kural seçin; kayıt defterinde, bu kural altında etiketlenmiş kayıtlı platformlar, ana etki alanları, beyan edilen kimlik doğrulama sunucusu ve kaydedilmiş Bağlantı Filtresi sonuçlarıyla birlikte listelenir. Engellenmiş bir web sitesi, oturum açmak için başka bir etki alanı: Kuralı, geriye kalan yola kadar takip edin.\n\n175bağlantılı kayıtlar\nbu kurala\n174 birincil alan adları0 C&D'de geçen ifadeler\nYÖNETMELİK ALINTISI / SSA § 2.G\nTicari Kullanım ve Hesap Ücretlendirme\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nKAYITLARI TAKİP EDİN\nPlatform kaydı 175\nÖlçekli rakamlar, kaynaklardan alınan tahminlerdir\n\n175 175'in kayıtlarından\n\nHizmet / ana grup\tAna etki alanı / kayıt merkezi\tGözlemlenen kimlik doğrulama etki alanı / yaş\tÖlçek / kaydedilen yanıt\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nSoruşturmanın dayanağıSeçilen kural / analiz ve yorum+\nİspat yükü\n\nSoruşturma, ticari kullanım kısıtlamaları ile burada kayıt altına alınan hizmetler arasındaki uyumsuzluğu ele almaktadır. Her bir faaliyeti sınıflandırın ve bunu sözleşme ihlali olarak nitelendirmeden önce açık bir izin olup olmadığını belirleyin. Topluluk Pazarı ücretleri, her türlü dış ticarete uygulanmaz.\n\nEtiketli kayıt nedir, ne değildir\n\nBir kayıt, dosyada platformun ilk bakışta ilgili madde kapsamına girdiğini gösteren tarihli bir gözlem bulunduğunda etiketlenir. Etiket, kesinleşmiş bir ihlal değildir ve burada listelenen hiçbir platform için kayıtta Valve adresinden alınan açık bir izin belgesi bulunmamaktadır. Bir platformun yetki belgesine sahip olması durumunda, bunun yayınlanmasıyla ilgili giriş çözülür.\n\nKaynaklar ve yöntemTahminler, tanımlar ve kapsam+\n\nYukarıdaki sayılar, seçilen kurala aittir. Kayıt türleri, her platformu bir kez gruplandırır; tam etiketler platform ayrıntılarında gösterilir. Arama ve filtreler bu kural kapsamında uygulanır. Kayıt tarihleri, kaydedilmiş RDAP / WHOIS anlık görüntüsünden alınır. Alt etki alanları, üst etki alanının oluşturulma tarihini kullanır. Yalnızca süre, kesintisiz çalışmayı veya bir kimlik doğrulama yolunu belirlemez. Mevcut kimlik doğrulama ana bilgisayar adları, UTC zaman damgası içeren kaydedilmiş OpenID isteklerinden alınır; çözülmemiş kontroller, eski etiketleri yeniden kullanmaz. Gözlemci, Steam oturum açma işleminden önce durur ve Steam Bağlantı Filtresi durumunu test etmez. Güzergâh gözlemlerini indir ↗ Kayıt defteri sonuçlarını indir ↗\n\nKaynak arşivini keşfedin ↗\nEk G — Red şablonundan ilgili kayda\nDSAR kılavuzu: kanıt talep etme\n\nGDPR’nin 15. maddesini kullanarak API anahtarı oluşturma, hesap kurtarma ve destek erişimiyle ilgili kişisel verileri talep edebilirsiniz. Saklanan kayıtlar, bir eylemi kimin başlattığını ve platformun hangi bilgilere dayandığını ortaya koyabilir.\n\n01\nZaman çizelgenizi koruyun.\n\nHesap bildirimlerini, biletleri, işlem kimliklerini ve tarihleri UTC formatında kaydedin. Hesabı güvence altına alın ve oyun ile işlem için geçerli kurtarma seçeneklerini gözden geçirin.\n\nSteam Ticaret Koruma bilgileri ↗\n02\nSaklanan verilerinizi talep edin.\n\nZaman damgaları, kaynak IP adresleri, anahtar yaşam döngüsü olayları, güvenlik onayları ve hesapla ilgili kurtarma işlemlerini talep edin. Bu veriler sizi ilgilendirdiği durumlarda, destek erişim olaylarını ve alıcıları da ekleyin.\n\n03\nTeslimat kaydını saklayın.\n\nValve'nın gizlilik iletişim kanalını kullanın. Normal yanıt süresi bir aydır; bu ilk ay içinde, en fazla iki ay daha uzatma gerekliliği gerekçelendirilmelidir.\n\nValve gizlilik iletişim yolu ↗ arşivlendi 2026-09-21 ↗\n04\nYanıtları karşılaştırın.\n\nKayıtları zaman çizelgenizle karşılaştırın. Eksikliklerin nedenlerini sorun, ardından gerekirse denetim makamı şikayet yoluna başvurun. Alınan yanıtı aynen koruyun.\n\nKapsam / 15. madde\n\nErişim hakkı, günlük dosyalarındaki veriler de dahil olmak üzere saklanan kişisel verileri kapsar. Bu hak, her türlü iç belgeyi, yeniden oluşturulan kayıtları veya başkalarıyla ilgili sansürsüz verileri garanti etmez. Anlaşılır bir kopya ve herhangi bir kısıtlamanın dayanağını talep edin.\n\nEDPB erişim kılavuzu, §§ 2, 4–6 ↗ · GDPR’nin 12., 15. ve 77. maddeleri ↗ arşivlendi 2026-09-20 ↗\n\nVeri sahibinin bilgi edinme talebiGDPR / 15. Madde\nHesap güvenliği ve erişim kayıtları\n\nGöndermeden önce köşeli parantez içindeki alanları değiştirin.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nBir veri merkezi IP'si neleri sağlayabilir?\nBir tutarsızlık, soruşturma yapılması gerektiğini gösteren bir kanıttır.\n\nBu soruşturmada ele alınan barındırma sağlayıcısı örneğinde olduğu gibi, bir veri merkezi ağından kaynaklanan bir API anahtarı talebi, oturum açma kayıtları, onaylar ve kullanıcının zaman çizelgesiyle karşılaştırıldığında önemli olabilir. Bir IP adresi tek başına failin kimliğini belirlemez veya her türlü savunmayı otomatik olarak geçersiz kılmaz. Kayıtlı onayı düşmanca niyetli bir failin sağladığına dair kanıtlar, söz konusu onaya güvenilmesini sorgulatabilir; diğer yasal dayanaklar ve sorumluluk konuları ise ayrı bir analiz gerektirir.\n\nKorunmuş yasaklama ve GDPR şikayetini inceleyin →\nEk H — Wayback Machine arşiv analizi · yayınlanmış destek istatistikleri\nDestek hacmi. Yayınlanmış yanıt süreleri.\nBağlam ve kaynak sınırlamaları\n\nValve, günlük destek istatistiklerini şu adreste yayınlamaktadır: store.steampowered.com/stats/support. Wayback Machine arşivleri, bu sayfanın 2018’den 2026’ya kadar olan tarihsel anlık görüntülerini saklamaktadır. Bu rakamların işaret ettiği iş hacmi-personel sayısı oranı, yayınlanan yanıt süreleri dikkate alındığında bilet başına insan tarafından yapılan inceleme ile tutarsızdır.\n\nKaydedilmiş anlık görüntülerdeki Valve’nin arşivlenmiş destek rakamlarını karşılaştırın. Metodoloji, bu rakamların neleri ölçebileceğini ve neleri ölçemeyeceğini açıklamaktadır.\n\nYayınlanan yanıt süresine göre hacim (2018 → 2026)\nTek bir destek masasında iki kuyruk; 21 adet arşivlenmiş ekran görüntüsüne bakıldığında.\n\nValve, canlı destek rakamlarını şu adreste yayınlamaktadır: store.steampowered.com/stats/support. Aşağıdaki her bir nokta, Internet Archive’ın sayfayı kaydettiği gün o sayfada yer alan alt sınır Valve’un kendisidir — bizim tarafımızdan yapılan bir tahmin değildir. Her iki dizi de aynı birimde ifade edilen aynı ölçüdür; dolayısıyla tek bir eksende yer alırlar ve birbirleriyle doğrudan karşılaştırılarak okunabilirler.\n\nİade talepleri — Valve tutulan paraHesap güvenliği ve kurtarma — kaybettiğiniz hesap\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 dakikaŞubat 2018’den Ağustos 2026’ya kadar olan her veride geri ödeme alt sınırı. Sekiz buçuk yıllık süre boyunca bu değer altı dakikadan az bir değişiklik gösterirken, günlük geri ödeme hacmi dokuz kat artmıştır.\n2,4 saat → 8,7 saatHesap kurtarma süresinin alt sınırı, Aralık 2022’ye kadar yapılan tüm verim ölçümlerinde bir tanesi hariç 2,4 saat civarında seyretmektedir. 2026’daki üç verim ölçümünde Valve sırasıyla 10,9 saat, 5,8 saat ve 8,7 saat değerlerini yayınlamıştır.\n×2,8 → ×13Valve’un kendi yayınladığı rakamlara göre, geri ödemelere kıyasla geri kazanımın ne kadar daha yavaş olduğu. Beş yıl boyunca sabit kaldıktan sonra fark açılıyor — yavaşlayan kuyruk, masrafı Valve’in değil, kullanıcının üstlendiği kuyruktur.\n\nKaynak: 21 adet Wayback Machine yedeklemesi store.steampowered.com/stats/support, 2018-02-03’dan 2026-08-10’e; çıkarma işlemi VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Şekillerdeki sınırları inceleyin: grafikte daha düşük Valve baskı aralığının sınırı. Yayınlanan üst sınır her iki satırda da daha kötüydü — geri ödemeler 1,5 saat ile 1,5 gün arasında, geri kazanımlar ise 7,0 saat ile 3,6 gün arasında değişiyordu. İki ekran görüntüsü, aynı Valve sayfasının yerelleştirilmiş sürümlerinde — 2018-11-03 Çekçe, 2020-03-25 Fransızca — arşivlenmiştir ve tabloda (cs) ve (fr) olarak işaretlenmiştir; rakamları burada birim adları çevrilmiş ve sayılar yayınlandığı şekliyle gösterilmiş olup, kaynak dizelerin tam metinleri çıkarma dosyasında saklanmıştır. Her yakalama, her iki kuyruk için de bir yanıt süresi yayınlamıştır ve her iki çizgideki hiçbir nokta enterpolasyonla doldurulmamıştır. 2020-10-21 değerindeki tek 15 dakikalık kurtarma süresi, grafikte işaretlenmiş ve bırakılmıştır: bu değer yalnızca bir yakalamada görülmekte olup, başka hiçbir yakalamada buna bir büyüklük sırası kadar yakın bir değer bulunmamaktadır. 2022-12-08 ile 2026-02-01 arasında hiçbir yakalama bulunmamaktadır; kayıtlardaki bu 38 aylık boşluk gölgelendirilmiştir ve üzerine hiçbir çizgi çizilmemiştir. Bu rakamlar yayınlanmış yanıt sürelerini göstermektedir. Bunlar, bir biletin içinde neler olduğunu göstermez ve Valve, bu rakamları değerlendirmek için kullanılabilecek herhangi bir personel sayısını yayınlamamıştır.\n\nHer yakalamayı bir tablo olarak aç\nYayınlandığı haliyle her bir arşivlenmiş ekran görüntüsü\nYakalama\tGeri ödemeler / gün\tGeri ödeme yanıtı\tİyileşme süresi / gün\tKurtarma müdahalesi\n2018-02-03\t98,788\t50,12 dakika ile 1,52 saat arası\t25,662\t2,51 saat ile 1,80 gün arası\n2018-05-07\t60,494\t53,83 dakika ile 1,47 gün arası\t24,226\t2,45 saat ile 2,22 gün arası\n2018-08-02\t69,084\t50,27 dakika ile 1,59 saat arası\t28,953\t2,44 saat ile 22,17 saat arası\n2018-11-03 (cs)\t63,410\t49,28 dakika ile 1,54 saat arası\t33,910\t2,42 saat ile 1,31 gün arası\n2019-02-01\t76,305\t50,13 dakika ile 1,52 saat arası\t35,164\t2,44 saat ile 2,04 gün arası\n2019-05-18\t78,951\t51,03 dakika ile 3,12 saat arası\t27,514\t2,46 saat ile 20,39 saat arası\n2019-09-07\t78,941\t50,65 dakika ile 1,66 saat arası\t28,812\t2,42 saat ile 13,59 saat arası\n2019-12-13\t69,589\t50,77 dakika ile 1,55 saat arası\t25,322\t2,45 saat ile 1,13 gün arası\n2020-03-25 (fr)\t139,278\t49,45 dakika ile 1,53 saat arası\t32,302\t2,48 saat ile 3,62 gün arası\n2020-06-26\t278,504\t48,98 dakika ile 2,29 saat arası\t20,343\t2,39 saat ile 6,99 saat arası\n2020-10-21\t107,633\t50,80 dakika ile 1,54 saat arası\t20,688\t15,33 dakika ile 8,62 saat arası\n2021-03-20\t158,956\t50,80 dakika ile 1,64 saat arası\t25,760\t2,34 saat ile 11,62 saat arası\n2021-06-26\t547,907\t51,93 dakika ile 6,73 saat arası\t29,728\t2,40 saat ile 15,63 saat arası\n2021-10-10\t170,103\t51,88 dakika ile 3,25 saat arası\t23,989\t2,39 saat ile 13,05 saat arası\n2022-01-31\t354,386\t53,65 dakika ile 8,09 saat arası\t24,391\t2,42 saat ile 15,29 saat arası\n2022-05-09\t172,555\t51,83 dakika ile 1,65 saat arası\t23,289\t2,41 saat ile 16,90 saat arası\n2022-09-05\t153,453\t53,67 dakika ile 4,15 saat arası\t23,594\t2,45 saat ile 1,22 gün arası\n2022-12-08\t181,075\t54,83 dakika ile 6,67 saat arası\t27,111\t2,46 saat ile 18,89 saat arası\n2026-02-01\t317,762\t50,30 dakika ile 1,52 saat arası\t47,197\t10,91 saat ile 21,30 saat arası\n2026-05-09\t246,776\t50,12 dakika ile 1,52 saat arası\t35,264\t5,81 saat ile 15,60 saat arası\n2026-08-10\t373,244\t52,05 dakika ile 2,07 saat arası\t45,319\t8,73 saat ile 16,52 saat arası\nANA GÖZLEM:\nBoydan boya 21 Wayback arşiv kaydı 2018-02-03 ile 2026-08-10 arasında değişen günlük geri ödeme başvuruları, 60,494 (Mayıs 2018) – 547,907 (Haziran 2021) — bir 9,1× spread. 2026 yılı rakamı 373,244’dır (Şubat 2018 verilerine kıyasla (+278%)).\nAynı dokuz yıl boyunca, geri ödeme yanıt süresi için açıklanan alt sınır hiçbir zaman bir 49–55 dakika aralık: Toplam hareket süresi altı dakikanın altındayken, bunun ardındaki iş yükü dokuz kat arttı.\nBir kişi her bileti sadece 5 saniye bile okusa, günde 373,244 bilet işlenmesi (mevcut durum) şu kadar zaman alır: 24 saat kesintisiz çalışan 22 temsilci sadece bunları açıp kapatmak için; en yüksek seviyede (547,907, Haziran 2021) bu rakam 32’ye yükseliyor.\nYayınlanan yanıt süresi, bilet başına işlem süresini yansıtıyorsa (~52 dakika/bilet), bundan çıkarılabilecek eşzamanlı personel sayısı şu mertebede olurdu: 13,500 temsilci mevcut hacimde ve tepe noktasında ~20,000. Valve'in destek personel sayısı ile ilgili kaynaklı bir rakam bulunamamıştır; burada herhangi bir rakam varsayılmamıştır.\nAşağıda belirtilenler: İş hacmi-çalışan sayısı oranı, yayınlanan yanıt süreleri çerçevesinde bilet başına insan tarafından yapılan incelemeyle tutarlı değildir. Rakamlar, büyük ölçüde otomatikleştirilmiş bir ilk inceleme süreciyle tutarlıdır; insan tarafından incelenen biletlerin oranı ise yayınlanmamıştır.\nBu durumun GDPR uyumluluğu açısından önemi nedir?\n\nGDPR’nin 22. maddesi, talep üzerine insan tarafından incelenme hakkı tanınmaksızın, önemli hukuki sonuçlar doğuran, tamamen otomatikleştirilmiş bireysel karar vermeyi yasaklamaktadır. Eğer Steam Destek kararları (biletlerin kapatılması, hesap işlemleri, veri taleplerinin reddi) tamamen otomatik komut dosyaları tarafından alınıyorsa, kullanıcıyı “önemli ölçüde etkileyen” bu tür her karar, Madde 22’yi ihlal edebilir.\n\nBilet HT-2YBP-F7JP-D4VB (18. Madde) üç gün sonra, şablon bir sevk ile ve atıfta bulunulan yasal dayanakla ilgili herhangi bir değerlendirme yapılmaksızın kapatılmıştır. Bir kişinin bunu inceleyip incelemediği, bildirimden anlaşılamamaktadır; bu, denetim makamının 22. Madde ve 15. Maddenin (1)(h) bendi uyarınca Valve’a yöneltebileceği bir sorudur.\n\nKaynak: store.steampowered.com/stats/support adresinin Wayback Machine anlık görüntüleri (2018-02-03, 2021-06-26, 2026-08-10) — veriler VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json dosyasına aktarılmıştır (21 anlık görüntü, 2018–2026). Not: \"~52 dakika\" yanıt süresi, iade kategorisi için alt sınırdır; aynı anlık görüntülerde hesap güvenliği yanıt süresi 2,4–16,5 saat arasındaydı. 2021-06-26, tekdüze bir orta nokta değil, tüm zamanların en yüksek seviyesidir (547,907 geri ödeme talebi); hacim 2020–2021'de ~6 kat arttı, ardından kısmen düştü ve 2026'da 373 bin seviyesine geri döndü.\nEk I — Veri kümesinin kapsamı · tekrarlanabilir sayılar\nKayıtları sayın. Kapsamı kontrol edin.\nBağlam ve kaynak sınırlamaları\n\nKayıtları sayın, ardından iddiaları doğrulayın: Aşağıdaki tüm rakamlar, yayınlanmış dosyalardan yeniden hesaplanabilir.\n\nAltta yatan veri kümelerini inceleyin, sayıları yeniden hesaplayın ve kaynak satırları tekil olaylardan ayırt edin.\n\nAna CSV dosyası şunları içerir: 40,448 satır. Bunlardan, 36,516 Discord-AntiScam kimlik avı beslemesinden gelmektedir. Geri kalanlar 3,932 Bu satırlar GitHub, inceleme raporları, arama sonuçları, forum içerikleri ve diğer kaynakları kapsayarak, bildirilen topluluk konuları ve güvenlik raporlarının kapsamlı bir dizinini sunar.\n\nBu CSV dosyasında, 1,690 satır, geçmişteki kullanıcı sorunlarını ve güvenlik açığı açıklamalarını temsil eden \"Yama Uygulanmamış Güvenlik Açığı\" koleksiyon etiketi altında sınıflandırılmıştır. Bu raporları takip etmek, her bir konunun kendine özgü derleme zaman çizelgesini ve genel yama geçmişini incelemek anlamına gelir.\n\n16,319 kayıtlık aranabilir arşiv, belirli kullanıcı iddialarının ve olay raporlarının yerel düzeyde titizlikle incelenmesi amacıyla tasarlanmış, kendi manifestosuna sahip, ayrı ve özenle derlenmiş bir yapıdır.\n\nGüvenilir bir denetim izi oluşturmak için, kullanıcıların bildirdiği her kayıt, belgelenmiş derleme zaman çizelgeleri ve geçmiş yama günlükleriyle karşılaştırılarak doğrulanmalıdır.\n\nAyrı olarak tutulan Bölüm II koleksiyon kayıtları 231,829 benzersiz ilan kimliği, bunlara otomatik kayıt kategorisinde yer alan 33,509 ve doğrulanmamış transferler olarak işaretlenen 198,320 de dahildir. Giriş dosyasının SHA-256 değeri, saklanan ölçümle eşleşmektedir. Bu sayılar, kesinleşmiş işlem değerleri veya doğrulanmış hırsızlık toplamlarından ziyade, listeleme girişimlerini ve gözlemlenen transferleri yansıtmaktadır; bu da, kesin ekonomik etkiyi ölçmek için birincil platform kayıtlarına duyulan ihtiyacı vurgulamaktadır. Ölçümleri ve hash değerlerini listeleme ↗\n\nCSV'yi İyice Öğrenin ↗ · Arama yapılabilen arşiv listesi ↗ · Kaynak kayıtlarını incele ↗\n\nEk J — Bu araştırma hakkında\nValve herhangi bir yaptırım kaydı yayınlamamaktadır. Bir tane yaptık.\n\nBağımsız. Ticari amaç gütmeyen. Yalnızca kamuya açık veriler kullanılarak oluşturulmuştur. Düzenleyici kurumlara sunulmuştur.\n\n88.97%otomasyon filosu dokunulmamış — hiçbir türde yasak yok\n67.77%51,732'dan fazla hüküm giymiş dolandırıcı serbest kalıyor\n$26.8M+sınırlandırılmamış filo tarafından yapılan mağaza harcamalarının alt sınırı\n3.6%Valve'un Bağlantı Filtresi tarafından engellenen kumar sitelerinin alan adları\n8 yılkayıt altına alınmış güvenlik olayları\n\nBu nedir? Valve Şirketi’nin Steam platformuna ilişkin bir adli inceleme dosyası — platformun yaptırım geçmişi, kart toplama ekonomisi, yasal çerçevesi ve kumar operatörlerinin Steam’ün kendi OpenID aktarım sistemi aracılığıyla kullandığı kimlik doğrulama altyapısı. Her rakam, iki kaynaktan doğrulanabilir: Valve'in kendi halka açık API'si ve bu araştırma ile birlikte yayınlanan veri kümeleri.\n\nKimler için uygundur. Valve üzerinde yetki sahibi düzenleyici kurumlar — Hollanda’nın GDPR denetim kurumu, FinCEN, SEC, DSA Dijital Hizmetler Koordinatörü, UOKiK ve Steam ile bağlantılı finansal akışları inceleyen tüm kolluk kuvvetleri. Ayrıca gazeteciler, araştırmacılar ve kalıcı hesap engellemesi uygulanan, geri ödeme talebi reddedilen veya envanterleri çalınan ve itiraz hakkı olmadığı söylenen tüm kullanıcılar için.\n\nTek talep. Valve bu verileri tam doğrulukla saklamaktadır — yasaklama nedenleri de dahil olmak üzere, tam kimlik alanı, gerçek zamanlı olarak. Bu dosyadaki her sorguyu saniyeler içinde çalıştırabilir ve bunların hiçbirini yayınlamamayı tercih etmiştir. Yetkili makamlar için soru basittir: Neden olmasın?\n\nYazarların iddia etmedikleri şey. Bu çalışma sırasında hiçbir üçüncü taraf platformda Steam’ye giriş işlemi tamamlanmamıştır. Sağlanan OpenID URL’si, tamamlanmış bir giriş işlemini değil, istek parametrelerini belirler. Kayıt edilebilir ayrı bir alan adı, tek başına kaçırma eyleminin kanıtı değildir. Kayıt tarihleri, bir ana bilgisayarın bir OpenID isteğinde ilk kez ne zaman görünebileceğine dair alt sınırları belirtir; sürekli kullanım olduğunu kanıtlamazlar. Yazarlar, Valve'ın ne bildiğini veya neyi amaçladığını iddia etmemektedir: Valve ile ilgili her ifade, tarihli bir kamuya açık belgeye veya tarihli bir gözleme dayanmaktadır. Bir iddianın kaynak belgeyle desteklenemediği durumlarda, söz konusu ifade metinden çıkarılmıştır.\n\nBiz kimiz?\n\nPhishDestroy — bağımsız araştırmacılar. Valve Şirketi veya burada adı geçen herhangi bir platformla hiçbir bağlantısı yoktur. Bir adet Steam hesabı, yalnızca 18. bölümdeki GDPR talebini belgelemek amacıyla kullanılmıştır.\n\nYasal uyarı\n\nTicari amaç gütmeyen, merkezi olmayan, kamu yararına yapılan bir araştırma. Tüm veriler “olduğu gibi” sunulmakta olup hiçbir garanti verilmemektedir. Bu yayın, adli bir karar niteliğinde değildir.\n\nKAMU MALI\nLisanslama\n\nTüm haklar insanlığa devredilmiştir. Çoğaltma, uyarlama, yayınlama — kaynak gösterme zorunluluğu yoktur. OFAC bölgesi erişimi: yasaktır. Tam lisans ve sorumluluk reddi beyanı →",
    "headings": [
      {
        "level": 2,
        "id": "briefing-heading",
        "text": "Kural. Rekor. Cevaplanmamış sorular."
      },
      {
        "level": 2,
        "id": null,
        "text": "Washington Eyaleti Kumar Komisyonu’na açık mektup"
      },
      {
        "level": 3,
        "id": "wsgc-public-address-title",
        "text": "On gün, on yıla dönüştü.Kaydı yeniden açın."
      },
      {
        "level": 2,
        "id": null,
        "text": "Site engellenmiş. Oturum açma sayfası ise engellenmemiş."
      },
      {
        "level": 3,
        "id": null,
        "text": "Şekil 3.1 — Çizilmiş iki güzergâh."
      },
      {
        "level": 3,
        "id": null,
        "text": "Büyük Resim Tuzağı: Link Filter, bir koruma kalkanı değil, sadece görünüşte uyum sağlama çabasıdır"
      },
      {
        "level": 3,
        "id": null,
        "text": "Engellenmiş bir ana etki alanı ile engeli kaldırılmış bir kimlik doğrulama sunucusunun bir araya gelmesi, oturum açma yolunu açık bırakır — ve bu yol yıllarca açık kalır."
      },
      {
        "level": 3,
        "id": null,
        "text": "Arka plan: Steam nedir ve bu bağlamda neden önemlidir?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve'ın Yaptığı Şey: Etki Alanı Engelleme"
      },
      {
        "level": 3,
        "id": null,
        "text": "Proxy Etki Alanı Nedir?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kritik Nokta: Her İstekte Kimlik Doğrulama Sunucusu Steam Değerine Gönderiliyor"
      },
      {
        "level": 3,
        "id": null,
        "text": "Bunun Kanıtladığı Şey"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam'in içinde, Valve'un listesi tek listedir."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bağlantı filtresi korumasının atlanması"
      },
      {
        "level": 3,
        "id": null,
        "text": "Big Picture web tarayıcısı, oturum açma çerezlerini sızdırıyor ve hassas bilgileri ifşa ediyor (hesap ele geçirilmesine yol açabilir)"
      },
      {
        "level": 3,
        "id": null,
        "text": "Antivirüs programı yüklü olan bir reşit olmayan kişi için bunun anlamı nedir?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Alan adının yaşı.Gözlemin tarihi."
      },
      {
        "level": 2,
        "id": null,
        "text": "Bir uç nokta kapatıldı. Genel izleme bir anahtarını kaybetti."
      },
      {
        "level": 3,
        "id": null,
        "text": "Elektrik Kesintisi Öncesi Dönem"
      },
      {
        "level": 3,
        "id": null,
        "text": "Değişiklikten sonra"
      },
      {
        "level": 2,
        "id": null,
        "text": "Tek oturum. Kullanıcının gördüğünden daha fazla erişim."
      },
      {
        "level": 3,
        "id": null,
        "text": "1. Yetersiz iki aşamalı kimlik doğrulama"
      },
      {
        "level": 3,
        "id": null,
        "text": "2. En Az Ayrıcalık İlkesi’nin Uygulanmaması"
      },
      {
        "level": 3,
        "id": null,
        "text": "3. Oturum Yönetimi Sorunları"
      },
      {
        "level": 3,
        "id": null,
        "text": "4. Kimlik Doğrulama Sunucularının Etki Alanı Düzeyinde Engellenmesi Teknik Olarak Mümkündü"
      },
      {
        "level": 3,
        "id": "integration-paradox-title",
        "text": "Valve her gün bu kurallara göre derleniyor. Ancak burada bu kurallara göre derlenemedi."
      },
      {
        "level": 4,
        "id": null,
        "text": "GitHub'daki Ayrıntılı Kapsamlar ile Valve Steam Web API'si Karşılaştırması"
      },
      {
        "level": 2,
        "id": null,
        "text": "Etkileşimli Güvenlik Açığı Sömürme ve Kontrol Ele Geçirme Simülatörü"
      },
      {
        "level": 2,
        "id": null,
        "text": "Dizinin ardındaki uç noktalar."
      },
      {
        "level": 2,
        "id": null,
        "text": "İşaretlenmiş bir kutucuk. Kimin eylemi?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve \"Ticaret İkamesi\"ni Nasıl Sonunda Ortadan Kaldırdı — Ve Neden 7 Yıl Boyunca Geçici Çözümlere Başvurulmak Zorunda Kalındı"
      },
      {
        "level": 4,
        "id": null,
        "text": "Avatar ve İsim Bekleme Süresi (Şubat 2024)"
      },
      {
        "level": 4,
        "id": null,
        "text": "7 Günlük CS2 İşlem Yön Değişimi (Temmuz 2025)"
      },
      {
        "level": 4,
        "id": null,
        "text": "API için Zorunlu Mobil Bildirim (Aralık 2023)"
      },
      {
        "level": 4,
        "id": null,
        "text": "Hesap Süresi ve Ad Afişleri (2022–2024)"
      },
      {
        "level": 2,
        "id": null,
        "text": "Onların kurallar kitabı. Kayıtlı platformlar."
      },
      {
        "level": 3,
        "id": "enforcement-focus-title",
        "text": "Tek bir kural kitabı. Eşitsiz uygulama."
      },
      {
        "level": 4,
        "id": null,
        "text": "Otomasyon"
      },
      {
        "level": 4,
        "id": null,
        "text": "Ticari kullanım"
      },
      {
        "level": 4,
        "id": null,
        "text": "VPN ve konum gizleme"
      },
      {
        "level": 4,
        "id": null,
        "text": "Bağlantı gizleme"
      },
      {
        "level": 4,
        "id": null,
        "text": "Destek ekibi dosyayı kapattığında kararı kim inceler?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Bir otomasyon API’si. Otomasyona karşı bir kural."
      },
      {
        "level": 3,
        "id": null,
        "text": "\"Oyun Geliştiricisi\" Yanılgısı"
      },
      {
        "level": 4,
        "id": null,
        "text": "Otomasyon Çelişkisi"
      },
      {
        "level": 4,
        "id": null,
        "text": "Ticaret akışında sunucu tarafında yer alan bir pozisyon"
      },
      {
        "level": 2,
        "id": null,
        "text": "On gün talep edildi. Hesap verilmesi gereken on yıl."
      },
      {
        "level": 3,
        "id": "letter-company",
        "text": "VALVE ŞİRKETİ"
      },
      {
        "level": 3,
        "id": null,
        "text": "On gün.Peki sonra ne olacak?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Belirtilen geri dönüş sunucusunu takip edin."
      },
      {
        "level": 3,
        "id": "washington-record-heading",
        "text": "İki son tarih. Yanıtlanmamış tek bir uygulama standardı."
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve, kumar sitelerine 10 gün süre tanır"
      },
      {
        "level": 4,
        "id": null,
        "text": "Washington tuşuna basın Valve"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve bu suçlamayı reddediyor"
      },
      {
        "level": 4,
        "id": null,
        "text": "Eylül 2026’da gözlemlenen güzergâhlar"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve'nin yanıt vermesinden on sekiz ay sonra, düzenleyici kurum bunu hâlâ bir niyet olarak nitelendirdi."
      },
      {
        "level": 3,
        "id": null,
        "text": "“10 Günlük Bildirim On Yılı”: Adı Geçen 23 Tesisin Adli Hayatta Kalma Denetimi"
      },
      {
        "level": 4,
        "id": null,
        "text": "10 Günlük Uyarılar'dan Denizaşırı Holdinglere: Milyarlarca Dolarlık Cirolar"
      },
      {
        "level": 2,
        "id": null,
        "text": "Ana bilgisayar adı, istekte zaten mevcut."
      },
      {
        "level": 3,
        "id": null,
        "text": "Belgelenmiş ve raporlanmış emsal kararlar"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kayıt tarihinin neleri gösterdiği ve neleri göstermediği"
      },
      {
        "level": 3,
        "id": null,
        "text": "Karşılaştırmalı Denetim: API Uyumluluk Standartları"
      },
      {
        "level": 2,
        "id": "market-thesis-heading",
        "text": "0 dışındaki fiyat farkı"
      },
      {
        "level": 2,
        "id": null,
        "text": "Fiyat farkı ölçülebilir."
      },
      {
        "level": 3,
        "id": null,
        "text": "Bu rakamın gösterdiği şey"
      },
      {
        "level": 3,
        "id": null,
        "text": "Birçok mekan, Steam'dan daha yüksek bir dolar tutarı belirtmektedir."
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam, teklif sayısı açısından hâlâ başı çekiyor."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ticari ekosistem gözümüzün önünde."
      },
      {
        "level": 2,
        "id": null,
        "text": "Güvenlik önlemlerini kim sıfırlayabilir?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hesabın güvenliğini devre dışı bırakan bir kurtarma bileti ve bildirilen $10,000 tutarındaki kayıp"
      },
      {
        "level": 3,
        "id": null,
        "text": "Envanterin ötesinde."
      },
      {
        "level": 3,
        "id": "theft-ledger-title",
        "text": "Valve, otuz üç ay arayla iki kez kapıyı açtı. Kapı hiç kapanmadı."
      },
      {
        "level": 4,
        "id": null,
        "text": "Defterde yazan şey, tek bir vakanın bile ifade edemediği bir şeydir."
      },
      {
        "level": 3,
        "id": null,
        "text": "Gizlilik, teknik hesap verebilirlikle bir arada olmalıdır."
      },
      {
        "level": 2,
        "id": null,
        "text": "Paranın izini sürün. İşlemleri birbirinden ayırın."
      },
      {
        "level": 3,
        "id": null,
        "text": "Paranın gerçekte nereye aktığı."
      },
      {
        "level": 3,
        "id": null,
        "text": "Önce faaliyeti, ardından yükümlülüğü sınıflandırın."
      },
      {
        "level": 3,
        "id": null,
        "text": "Gelirlerin izlenmesi, bilgi ve destek."
      },
      {
        "level": 2,
        "id": null,
        "text": "Dijital Hizmetler Yasası: bilgiyi kayıt altına almak"
      },
      {
        "level": 3,
        "id": null,
        "text": "On günlük bir talep."
      },
      {
        "level": 3,
        "id": null,
        "text": "DSA zaman aralığı."
      },
      {
        "level": 3,
        "id": null,
        "text": "Süre için bir bildirim dizisi gereklidir."
      },
      {
        "level": 3,
        "id": null,
        "text": "yıllık dünya çapındaki cirosunun"
      },
      {
        "level": 2,
        "id": null,
        "text": "Reşit olmayanlar: Steam ile oturum açma, yaş kontrolü değildir"
      },
      {
        "level": 3,
        "id": null,
        "text": "İşleciyi ve veriyi belirleyin."
      },
      {
        "level": 3,
        "id": null,
        "text": "Giriş yapma aşamasından para yatırma aşamasına kadar olan süreci kaydedin."
      },
      {
        "level": 2,
        "id": null,
        "text": "İstek. Yanıt. Eksik karşılaştırma."
      },
      {
        "level": 3,
        "id": null,
        "text": "Kayıtlar mevcuttur; veri sahibi bu kayıtları almamıştır."
      },
      {
        "level": 2,
        "id": null,
        "text": "Platformun kendi mimarisine aykırı Abone Sözleşmesi"
      },
      {
        "level": 3,
        "id": null,
        "text": "Pazarın üst sınırı ve ticari kullanım yasağı"
      },
      {
        "level": 3,
        "id": null,
        "text": "API anahtarı güvenlik açığı, kullanıcı ihmali değil, platform tasarımına ilişkin bir sorun olarak değerlendirilmelidir"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve her oturum açılışında kimlik doğrulama ana bilgisayar adını alır"
      },
      {
        "level": 3,
        "id": null,
        "text": "Arşivlenmiş şikayetlerdeki eğilim"
      },
      {
        "level": 3,
        "id": null,
        "text": "Bu dosyayı inceleyen bir mahkeme, SSA’yı tek başına değerlendirmez."
      },
      {
        "level": 2,
        "id": null,
        "text": "Bulgular. Talep ettiğimiz kayıtlar."
      },
      {
        "level": 2,
        "id": null,
        "text": "Delil Notu — Kaynak 1 tarafından sağlanan materyal"
      },
      {
        "level": 2,
        "id": null,
        "text": "Oluşturulan PDF’deki sansürleme sadece görsel niteliktedir: sansürlenen metin hâlâ çıkarılabilir durumdadır"
      },
      {
        "level": 2,
        "id": null,
        "text": "Destek ve Hukuki Yazışmalara İlişkin Ekler"
      },
      {
        "level": 2,
        "id": null,
        "text": "Seçilmiş birincil kaynaklar"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-01",
        "text": "2016 yılında talep edilen donanım anahtarları"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-02",
        "text": "Etkili bir vazgeçme seçeneği bulunmayan hata raporları"
      },
      {
        "level": 3,
        "id": "receipt-heading-gh-03",
        "text": "Valve'ye bildirilen Auth-ticket suistimali"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-01",
        "text": "44 adet ihtilaflı Market alımı"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-02",
        "text": "Kalıcı yasaklama ve temyiz hakkının kaldırılması"
      },
      {
        "level": 3,
        "id": "receipt-heading-rd-03",
        "text": "Bir kurtarma sıfırlaması ve bildirilen $10,000 tutarındaki kayıp"
      },
      {
        "level": 2,
        "id": null,
        "text": "ArchiSteamFarm ve otomasyon hükmü"
      },
      {
        "level": 2,
        "id": null,
        "text": "Rules ledger: clauses against recorded platforms"
      },
      {
        "level": 3,
        "id": "ledger-title",
        "text": "Ticari Kullanım ve Hesap Ücretlendirme"
      },
      {
        "level": 3,
        "id": "lw-register-title",
        "text": "Platform kaydı 175"
      },
      {
        "level": 4,
        "id": null,
        "text": "İspat yükü"
      },
      {
        "level": 4,
        "id": null,
        "text": "Etiketli kayıt nedir, ne değildir"
      },
      {
        "level": 2,
        "id": null,
        "text": "DSAR kılavuzu: kanıt talep etme"
      },
      {
        "level": 3,
        "id": null,
        "text": "Zaman çizelgenizi koruyun."
      },
      {
        "level": 3,
        "id": null,
        "text": "Saklanan verilerinizi talep edin."
      },
      {
        "level": 3,
        "id": null,
        "text": "Teslimat kaydını saklayın."
      },
      {
        "level": 3,
        "id": null,
        "text": "Yanıtları karşılaştırın."
      },
      {
        "level": 3,
        "id": null,
        "text": "Hesap güvenliği ve erişim kayıtları"
      },
      {
        "level": 3,
        "id": null,
        "text": "Bir tutarsızlık, soruşturma yapılması gerektiğini gösteren bir kanıttır."
      },
      {
        "level": 2,
        "id": null,
        "text": "Destek hacmi. Yayınlanmış yanıt süreleri."
      },
      {
        "level": 3,
        "id": null,
        "text": "Tek bir destek masasında iki kuyruk; 21 adet arşivlenmiş ekran görüntüsüne bakıldığında."
      },
      {
        "level": 2,
        "id": null,
        "text": "Kayıtları sayın. Kapsamı kontrol edin."
      },
      {
        "level": 2,
        "id": null,
        "text": "Valve herhangi bir yaptırım kaydı yayınlamamaktadır.\nBir tane yaptık."
      }
    ],
    "links": [
      "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
      "https://store.steampowered.com/agreement/?l=english",
      "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
      "https://blog.counter-strike.net/expresstrade/",
      "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
      "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
      "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
      "https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
      "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
      "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
      "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
      "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
      "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
      "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
      "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
      "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
      "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
      "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
      "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
      "https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
      "https://hackerone.com/reports/291750",
      "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
      "https://hackerone.com/reports/1079561",
      "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
      "https://phishdestroy.io/steam_dossier/tr/steam_enforcement_evidence.html#support-records",
      "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
      "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
      "https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
      "https://www.chromium.org/developers/how-tos/api-keys/",
      "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
      "https://github.com/Homebrew/homebrew-cask/issues/193814",
      "https://testsafebrowsing.appspot.com/",
      "https://datatracker.ietf.org/doc/rfc6749/",
      "https://docs.cloud.google.com/docs/authentication/api-keys",
      "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
      "https://developer.apple.com/news/?id=02202019a",
      "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
      "https://dev.twitch.tv/docs/authentication/validate-tokens/",
      "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
      "https://store.steampowered.com/news/posts/?enddate=1788390000",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
      "https://skinvault.gg/blog/cs2-trade-protection-explained/",
      "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
      "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
      "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
      "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
      "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
      "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
      "https://steamcommunity.com/dev/apikey",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
      "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
      "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
      "https://store.steampowered.com/news/group/4/view/3314112260640237775",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
      "https://blog.dota2.com/2020/05/trading-cooldown/",
      "https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html",
      "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
      "https://store.steampowered.com/online_conduct",
      "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
      "https://store.steampowered.com/subscriber_agreement/",
      "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
      "https://steamcommunity.com/dev/apiterms",
      "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
      "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
      "https://phishdestroy.io/steam_dossier/tr/social_graph.html",
      "https://phishdestroy.io/steam_dossier/tr/security_timeline.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
      "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
      "https://x.com/csgobig",
      "https://www.facebook.com/csgobigofficial/",
      "https://500.casino/",
      "https://csgolounge.com/",
      "https://csgocasino.gg/",
      "https://x.com/CSGOatsecom",
      "https://x.com/CSGOSweep/status/937420902538543106",
      "https://x.com/Wild",
      "https://x.com/csgopot",
      "https://x.com/csgodiamondscom",
      "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
      "https://x.com/CSGODouble",
      "https://x.com/csgo_massive",
      "https://www.facebook.com/csgostrongfree/",
      "https://www.facebook.com/CSNCOM/",
      "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
      "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
      "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
      "https://phishdestroy.io/steam_dossier/tr/elite_skins.html",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
      "https://pricempire.com/cs2-marketplaces",
      "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
      "https://www.steamanalyst.com/marketplace",
      "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
      "https://phishdestroy.io/steam_dossier/tr/skin_atlas.html",
      "https://phishdestroy.io/steam_dossier/tr/steam_enforcement_evidence.html#case-support-recovery",
      "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
      "https://store.steampowered.com/privacy_agreement/",
      "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
      "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
      "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
      "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
      "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
      "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
      "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
      "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
      "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
      "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
      "https://phishdestroy.io/steam_dossier/tr/legal_analysis.html",
      "https://partner.steamgames.com/doc/features/auth#website",
      "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
      "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
      "https://datenschutz.hamburg.de/beschwerde",
      "https://edpb.europa.eu/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
      "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
      "https://phishdestroy.io/steam_dossier/tr/index#exhibit-gallery-section",
      "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=GitHub&record=484",
      "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=GitHub&record=467",
      "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=GitHub&record=768",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=Reddit&record=4533",
      "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=Reddit&record=4766",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html?source=Reddit&record=4592",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
      "https://phishdestroy.io/steam_dossier/tr/card_economy.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
      "https://phishdestroy.io/steam_dossier/tr/card_economy.html#scale",
      "https://phishdestroy.io/steam_dossier/tr/card_economy.html#licence",
      "https://phishdestroy.io/steam_dossier/tr/enforcement_audit.html",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
      "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
      "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustly.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgofast.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
      "https://rdap.verisign.com/com/v1/domain/authtofast.com",
      "https://rdap.verisign.com/com/v1/domain/duelbits.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
      "https://rdap.verisign.com/com/v1/domain/switchflips.com",
      "https://rdap.verisign.com/com/v1/domain/farmskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
      "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
      "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
      "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
      "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
      "https://rdap.verisign.com/com/v1/domain/ggauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
      "https://rdap.radix.host/rdap/domain/howl.uno",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csbattle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
      "https://rdap.verisign.com/com/v1/domain/rustchance.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
      "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
      "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
      "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
      "https://rdap.radix.host/rdap/domain/upgauth.space",
      "https://rdap.centralnic.com/fans/domain/skin.fans",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
      "https://rdap.nic.one/domain/hotpizza.one",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
      "https://rdap.verisign.com/com/v1/domain/g4skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
      "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
      "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
      "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
      "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
      "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
      "https://rdap.verisign.com/com/v1/domain/skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
      "https://rdap.identitydigital.services/rdap/domain/white.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
      "https://rdap.identitydigital.services/rdap/domain/moon.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
      "https://rdap.verisign.com/com/v1/domain/csfloat.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
      "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
      "https://rdap.identitydigital.services/rdap/domain/skin.land",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
      "https://rdap.verisign.com/com/v1/domain/haloskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/163.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
      "https://rdap.verisign.com/net/v1/domain/dota2.net",
      "https://rdap.verisign.com/com/v1/domain/skinport.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
      "https://pubapi.registry.google/rdap/domain/skinport.app",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/skin.place",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
      "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
      "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
      "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
      "https://rdap.radix.host/rdap/domain/mannco.store",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
      "https://rdap.verisign.com/com/v1/domain/skinswap.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
      "https://rdap.verisign.com/com/v1/domain/exeskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/balticskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
      "https://rdap.nic.trade/domain/cs.trade",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
      "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
      "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
      "https://rdap.verisign.com/com/v1/domain/49skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
      "https://rdap.identitydigital.services/rdap/domain/aim.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
      "https://rdap.verisign.com/com/v1/domain/ntskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
      "https://rdap.nic.tf/domain/scrap.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
      "https://rdap.nic.tf/domain/marketplace.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
      "https://rdap.identitydigital.services/rdap/domain/skins.cash",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
      "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
      "https://rdap.verisign.com/net/v1/domain/csgo.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
      "https://rdap.verisign.com/net/v1/domain/easylot.net",
      "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
      "https://rdap.verisign.com/net/v1/domain/fastcup.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
      "https://rdap.verisign.com/com/v1/domain/leetify.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
      "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.deals",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
      "https://rdap.verisign.com/com/v1/domain/pricempire.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
      "https://rdap.identitydigital.services/rdap/domain/lzt.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://rdap.verisign.com/com/v1/domain/z2u.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
      "https://rdap.verisign.com/com/v1/domain/rollbit.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
      "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
      "https://rdap.identitydigital.services/rdap/domain/500.casino",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
      "https://rdap.verisign.com/com/v1/domain/csgobig.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
      "https://rdap.verisign.com/com/v1/domain/casedrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
      "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbox.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
      "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
      "https://rdap.verisign.com/com/v1/domain/csdice.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinodds.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgowin.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
      "https://rdap.verisign.com/net/v1/domain/csgorun.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
      "https://rdap.verisign.com/com/v1/domain/openskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
      "https://rdap.verisign.com/com/v1/domain/ezskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustcases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgocases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgonet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
      "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/flamecases.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
      "https://rdap.verisign.com/com/v1/domain/gamedom.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
      "https://rdap.nic.club/domain/skin.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
      "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
      "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
      "https://rdap.nic.club/domain/skins.club",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
      "https://rdap.verisign.com/net/v1/domain/skinrave.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
      "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
      "https://rdap.verisign.com/net/v1/domain/hellstore.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
      "https://rdap.verisign.com/com/v1/domain/rustloot.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgogem.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
      "https://rdap.verisign.com/com/v1/domain/rainbet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustclash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
      "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
      "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
      "https://rdap.verisign.com/com/v1/domain/shuffle.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
      "https://rdap.identitydigital.services/rdap/domain/buff.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
      "https://rdap.identitydigital.services/rdap/domain/avan.market",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
      "https://rdap.identitydigital.services/rdap/domain/cs.money",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
      "https://rdap.verisign.com/com/v1/domain/uuskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/youpin898.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
      "https://rdap.verisign.com/com/v1/domain/c5game.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
      "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
      "https://rdap.verisign.com/com/v1/domain/dmarket.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
      "https://rdap.verisign.com/com/v1/domain/rustskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
      "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
      "https://rdap.verisign.com/com/v1/domain/bitskins.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
      "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
      "https://rdap.verisign.com/com/v1/domain/skinbid.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
      "https://rdap.verisign.com/com/v1/domain/lootbear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
      "https://rdap.nic.tf/domain/backpack.tf",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
      "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2market.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
      "https://rdap.verisign.com/com/v1/domain/esportal.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
      "https://rdap.registro.br/domain/gamersclub.com.br",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
      "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
      "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
      "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
      "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
      "https://rdap.verisign.com/com/v1/domain/funpay.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
      "https://rdap.verisign.com/com/v1/domain/g2a.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
      "https://rdap.verisign.com/net/v1/domain/kinguin.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
      "https://rdap.verisign.com/com/v1/domain/g2g.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
      "https://rdap.verisign.com/com/v1/domain/playerup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
      "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
      "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
      "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
      "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
      "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
      "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
      "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
      "https://rdap.verisign.com/com/v1/domain/eloking.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
      "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
      "https://rdap.verisign.com/com/v1/domain/overgear.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
      "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
      "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
      "https://rdap.verisign.com/com/v1/domain/buyboost.com",
      "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
      "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
      "https://store.steampowered.com/privacy_agreement/#8",
      "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
      "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
      "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
      "https://phishdestroy.io/steam_dossier/tr/license_disclaimer.html"
    ]
  }
}