{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "tr/investigation_part2.html",
  "language": "tr",
  "title": "Hesap erişimi ve hesap verebilirlik — Steam Dosyası",
  "source_url": "https://phishdestroy.io/steam_dossier/tr/investigation_part2",
  "source_html_sha256": "ee87545d7c342f7c646ae6a58159ee7de37a499d12428f680f277a9df01cc0e6",
  "exported_at": "2026-09-30T21:22:37.847Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "investigation_part2.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/tr/investigation_part2.pdf?v=print-20260930-links-v6",
    "sha256": "d2e1b29e679ccfe7a46a6ef7ee0c53f8d2a4de3fe60f6bc353ccce15c63b814a",
    "bytes": 127098,
    "pages": 9
  },
  "integrity": {
    "signed_object": "investigation_part2.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "investigation_part2.content.json.asc",
    "digest_file": "investigation_part2.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify investigation_part2.content.json.asc investigation_part2.content.json",
      "sha256sum -c investigation_part2.content.json.sha256"
    ]
  },
  "content": {
    "text": "STEAM DOSYASI / II\n\nHesabınız.Onların erişimi.Kim cevap veriyor?\n\nKamu sektöründe otomasyon. Dış kaynaklı destek. Bedelini ödeyenler ise halk.\n\nAltyapıyı, bildirilen kayıpları ve iddiaların dayandığı belgeleri takip edin.\n\nAltyapıyı haritalandırın ↘\nEK 01 / CANLI GÖLGE PİYASA İZLEME550,000+\n\nSteam adet hesap, FSB Market (anonimleştirilmiş ad; gerçek ad burada belirtilmiyor)’te aktif olarak satışta\ntam da şu anda\n\n550,000+ CANLI ENVANTER · 231,829 GEÇMİŞ KAZINMIŞ KORPUS (198,320 STEALER GÜNLÜKLERİ)\n\nEle geçirilmiş Steam hesapları için başlıca yeraltı takas merkezi, FSB Market (diğer ilişkili adlar açıklanmıyor), Valve'nin resmi Steam OpenID'sini kullanarak hem alıcıların hem de satıcıların kimliğini doğrular (openid.realm = https://FSB Market). Herhangi bir anda, yarım milyondan fazla çalınmış ve güvenliği ihlal edilmiş hesap (RedLine/Lumma kaynaklı hırsızlık günlükleri, kimlik avı yakalamaları, kimlik bilgisi doldurma saldırıları), birkaç kuruşa aktif olarak satışa sunulmaktadır ($0.50–$2.00). Ne FSB Market ya da ilişkili forum Valve'in Bağlantı Filtresi tarafından engellenmiştir. Bu, Valve'nin mağdura yardım etmeden yasakladığı 63.06% adet ücretli bot hesabına kaynak sağlayan endüstriyel rezervuardır.\n\nCanlı Intel: Gizli Piyasa İzleme (550.000+ Canlı) ↗ · Yakalama kaydını aç ↗ · Bağlantı Filtresi izlemesini aç ↗550.000'den fazla CANLI\n\n01 / YAZARLARIN BULUNDUĞU BİR EKOSİSTEM\n\nOtomasyon,yazılı kayıtlar.\n\nAdı belirtilen projeler. Yayınlanmış yetenekler. Bir aracı ilgili belgelerine kadar takip edin, ardından toplanan geliştirici ilişkilerini inceleyin.\n\n252TOPLANAN ARŞİVLER\n3,320GITHUB PROFİLLERİ\n4,214PROFİL–VERİ DEPOSU ÇİFTLERİ\nValve altyapıToplum kütüphaneleriYeniden kullanılabilir uygulamalar\nÇizgiler, belgelenmiş entegrasyonları veya bağımlılıkları gösterir. Kanıtlarını incelemek için bir düğümü seçin.\n\nÇoklu hesap otomasyonu / JustArchiNET\n\nArchiSteamFarm\n\nProje, Steam adresindeki hesaplar arasında eşzamanlı kart toplama işlemini açıkça tanıtmaktadır. Proje dosyasında SteamKit2 bağımlılığı belirtilmiştir.\n\nProjenin kendi belgelerini okuyun ↗\n\nSteamKit → ArchiSteamFarm\nbildirilen bağımlılık ↗\n\nTOPLANMIŞ İLİŞKİLER\n\n40 katkıcı etiketleri · 40 forker etiketleri\n\nAşağıda bir katkıcı örneği yer almaktadır. Bu etiketler, istihdam veya onay durumunu değil, depo ilişkisini tanımlamaktadır.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-kullanıcı@dependabot-destek@Abrynos\nGeliştirici grafiğinin ortaya koyduğu şey\n\nGrafik, belirli projeler ile GitHub profilleri arasında yayınlanmış katkı ve fork ilişkilerini göstermektedir. Bunlar, depo fork’ları, katkı listeleri ve profil ilişkilendirmeleri gibi herkese açık kayıtlardır. Asıl mesele, yayınlanmış yetkinlikler ve geliştirici ilişkilerinin oluşturduğu bu belge izinin Valve’ın neyi açıklığa kavuşturması gerektiğidir; bu araştırmanın neyi ortaya çıkardığı değil. Kaynak hash’leri şu dosyada kaydedilmiştir: haritanın kaynağı.\n\nTüm ağı keşfedin ↗Depo kaynak verileri ↓\n\n02 / FARKLI YETKİLER. FARKLI GÜÇLER.\n\nHangi tuşNeden bahsediyoruz?\n\nBir oyunu oynamak için oyuncunun kişisel bir Web API anahtarı oluşturması gerekmez. İşte bu soruşturmanın merkezinde yer alan fark budur.\n\n01 / KULLANICI HESABI\nKişisel Web API anahtarı\nsteamcommunity.com/dev/apikey\n\nİzin verilen API çağrıları için bir kullanıcı hesabından verilir. Anahtar oluşturma, görünürlük, iptal ve kötüye kullanım tespiti, hesap güvenliğiyle ilgili konulardır.\n\n02 / OYUN ARKA UÇU\nYayıncı Web API anahtarı\n\nSteamworks iş ortakları, oyunla ilgili hizmetler de dahil olmak üzere desteklenen arka uç işlemleri için yayıncı kimlik bilgilerini kullanır. Oyuncunun kişisel anahtarı ise farklı bir kimlik bilgisidir.\n\n03 / KİMLİK VE OTURUM\nOpenID / oturum belirteçleri\n\nOpenID, bir web sitesine kimlik doğrulaması sağlar. Bir Steam oturum veya yenileme jetonunun ise farklı bir amacı vardır. Bu mekanizmalar, birbirinin yerine kullanılabilen tek bir “API anahtarı” olarak sunulmamalıdır.\n\nValve, hem kullanıcı hem de yayıncı Web API anahtarlarını belgeler. Dolayısıyla Web API’nin tamamı Steamworks’ten ayrı değildir. API anahtarı belgeleri ↗ arşivlendi 2026-09-15 ↗ · Oyun oturumu kimlik doğrulaması ↗ arşivlendi 2026-08-29 ↗\n\nARACIN YAZARI TARAFINDAN BELGELENMİŞTİR / MART 2024\n\nOtomasyon, bir API anahtarından fazlasını kullanabilir.\n\nTrade Offer Manager’ın wiki sayfası, ayrı bir API anahtarı bulunmadığında Web API’nin bazı bölümleri için oturum erişim belirtecinin nasıl kullanılacağını açıklamaktadır. Ayrıca, 2023’ün sonlarından itibaren anahtar oluşturma işlemi için mobil onay sürecini de belirtmektedir. Sorumlu kişi, belirtecin bu şekilde kullanılmasının Valve tarafından desteklenmediğini belirtmektedir; bu, güncel bir belgeleme iddiasıdır, canlı bir atlatma testi değildir.\n\nBakım sorumlusunun açıklamasını inceleyin ↗ arşivlendi 2026-09-24 ↗\n\nİNSAN YÖNÜ / ÖRNEK BİR PHISHING SÜRECİ\n\nHâlâ oynuyor.Zaten açığa çıkmış.\n\nBir arkadaşın mesajı. Oy verme isteği. Bir “teşekkür” sayfası. Oyuncu için görev tamamlanmıştır. Güvenliği ihlal edilmiş bir oturum ise o anın ötesine uzayabilir.\n\nOYUNCU EKRANINDA\n\nF\nBİR ARKADAŞIN ANLATIMI\n\n“Takımımıza oy verir misiniz?”\n\nİstek, tanıdık bir hesaptan Steam sohbeti aracılığıyla gelir. Bu senaryoda, bağlantı verilen sayfa kullanıcının tarayıcısında açılır.\n\nGÖRÜLMEYEN\n\nGüven, web sitesinden önce başlar.\n\nEle geçirilmiş bir arkadaşın hesabı, bir kimlik avı bağlantısına güvenilirlik katabilir. Etrafındaki Steam arayüzü, hedef web sitesinin güvenilirliğini doğrulamaz.\n\nTANINAN GÖNDEREN / DIŞ HEDEF\nHerhangi bir ürünün satılmasından önce öncelikli konu hesap güvenliğidir.\n\nOyuncu, bir otomasyon kimlik bilgisi oluşturmak ya da kontrolü devretmek niyetinde değildi. Oyuna geri dönmek, hesabın güvenli olduğunun kanıtı değildir. Valve, oturum günlüklerini, API anahtarı oluşturma kaydını ve cihaz ilişkilendirme verilerini elinde bulundurur. Mağdur ise bunlara sahip değildir. Bu asimetri, hesap verebilirlik sorununu oluşturmaktadır.\n\nOturum erişimi ve kimlik bilgisi türleri\n\nBir API anahtarı ve oturum açılmış bir oturum, farklı yeteneklere sahip ayrı kimlik bilgileridir. Bir anahtarın iptal edilmesi, aktif bir oturumu sonlandırmaz. Valve’un kendi belgelerinde her ikisi de açıklanmaktadır; Valve ise, ihtilaflı bir eylemin gerçekleştiği anda hangi kimlik bilgisinin aktif olduğunu gösterecek günlükleri tutmaktadır. Talep edilen şey, bu kaydın açıklanmasıdır — soruşturma kapsamında uydurulmuş bir çıkarım değil. Token işlemeyle ilgili bakımcı belgeleri ↗ arşivlendi 2026-09-24 ↗ · Valve anahtar belgeleri ↗ arşivlendi 2026-09-15 ↗\n\n03 / RESMİ PİYASANIN BİR TAVANI VAR\n\nBu eşya nadir olabilir.Sınır geçerliliğini koruyor.\n\nListeleme üst sınırının üzerindeki bir fiyat, tek bir Topluluk Pazarı listelemesi yoluyla o tam fiyattan gerçekleştirilemez.\n\nÖRNEK SATIŞ FİYATI$5,000Ürünün satış fiyatını değiştirin\n$100$20,000\n\nYayınlanan sınırın bir örneği olup, bir değerleme veya alım-satım tavsiyesi değildir.\n\nLİSTELEME SINIRI≈ $1,800\nCÜZDAN KAPAKLI≈ $2,000\n\nYayınlanan liste sınırının üzerinde.\n\nCüzdan bakiyeleri bir banka hesabına aktarılamaz. Bu kısıtlamalar, üçüncü taraf skin pazarlarının karşıladığı bir talep yaratmaktadır: Bu talep, listeleme ve cüzdan limitlerinden kaynaklanırken, Valve’un kendi kuralları ticari operatörlerin bu talebi karşılamasını engellemektedir.\n\nSteam’nin piyasa sınırları ↗ arşivlendi 2026-09-21 ↗\n\n04 / DESTEK SINIRININ İÇİNDE\n\nVeriler bize emanet edilmiştir.Erişimden sorumludur.\n\nValve’nin gizlilik politikası, destek hizmetleri için gerekli olduğu ölçüde kişisel verilerin üçüncü taraf destek sağlayıcılarıyla paylaşılmasını açıkça öngörmektedir.\n\nOYUNCUHesap ve kanıtlar\n→\nVALFİyileşme süreci\n→\nDESTEK SAĞLAYICIYetki devri yoluyla erişim\n\nGizlilik Politikası §5.2 ↗ · Valve’un kendi politikası, üçüncü tarafların destek amaçlı erişimine izin vermektedir. Açık kalan sorular şunlardır: hangi izinler verilmiştir, hangi denetim kayıtları mevcuttur ve erişimin kötüye kullanıldığı iddia edildiğinde ne olmuştur?\n\n2015\nÖlçek halka açıktı\n\nValve, hesap hırsızlıklarının yaygın olduğunu kabul etti ve alınacak koruyucu önlemleri açıkladı.\n\nValve yayın ↗arşivlendi 2026-08-09 ↗\n2015\nValve o masayı dış kaynaklara devretti — ve bunu açıkça belirtti\n\nValve, küçük bir şirket içi Steam Destek Liderlik ekibini bünyesinde bulunduruyor ve bunu belirtti \"birkaç farklı şirketle anlaştı\" destek hizmetlerini yürütmek üzere (Erik Johnson, Valve, Kotaku’ya); gizlilik politikasının 5.2. maddesi, söz konusu üçüncü tarafların kullanıcı verilerine erişimine izin vermektedir. Hangi yüklenicinin hesap kurtarma erişim yetkisi olduğu, Valve tarafından hiçbir zaman açıklanmamıştır — Topluluk tartışmalarında Concentrix gibi tedarikçilerin adları geçse de, bunların hiçbiri Valve-onaylanmamıştır. Dış kaynaklı hizmet masası, aşağıda belirtilen her iki durumdan da yıllar önce faaliyete geçmişti.\n\nKotaku: Valve destek konusunda ↗arşivlendi 2025-07-11 ↗\n2023\nİlk kabul\n\nValve'un CS:GO takımı, kendi yardım talebi süreci yoluyla ele geçirilen bir hesapla ilgili sorumluluğu yazılı olarak üstlenir ve takas işlemlerini iptal eder.\n\nDış kaynak kullanımı dosyasını aç ↓\n2025\nİkinci kabul\n\n33 ay sonra, Steam Destek ekibi, bir teknisyenin “süreçlerimize uymaması nedeniyle hesabınızın başka birine geri verilmiş olduğunu” yazıyor. Aynı kanal. Aynı sonuç.\n\nDexerto, 14 Kasım 2025 ↗\n\nDOSYA / HFB VE DIŞ KAYNAK KULLANIMI İDDİALARI\n\nİçeri giriş yolu, Steam Destek'in kendisiydi.Valve bunu yazılı olarak belirtmiştir.\n\nDexerto tarafından aktarılan destek yanıtında, Valve’un CS:GO takımı, ele geçirilmiş bir hesapla ilgili sorumluluğu üstleniyor yardım talebi süreci boyunca — kendi kanalı, bir kimlik avı sayfası değil ve kullanıcı da değil. Varlıklar geri kazanıldı ve işlemler iptal edildi; bu, Valve’nin diğer mağdurlara “yok” olduğunu söylediği çözümdür. HFB’nin envanterinin değeri şu şekilde bildirildi: $2,000,000+ o gün ve $3,000,000+ takip sürecinde; Qkss de aynı şekilde $1,000,000+ kaybetti ve hiçbir şey kazanamadı.\n\nDESTEK CEVABI / DEXERTO TARAFINDAN YAYINLANMIŞTIR · 21 ŞUBAT 2023\n“bir destek talebi yoluyla güvenliği ihlal edildi; bunun sorumluluğunu CS:GO ekibi üstleniyor”\nHaberi ve alıntılanan mesajı okuyun ↗ arşivlendi 2025-08-18 ↗\n01 / HANGİ VANADAN GİRİŞ YAPILDI\nKendi destek kanalı, içeri girmenin yolu oldu\n\nYanıt, güvenliği ihlal edilen hesap ve bu hesapta gerçekleştirilen işlemlerin iptal edilmesini kapsamaktadır. Valve bu işlemleri iptal etmiştir — dolayısıyla işlemler iptal edilebilirdi. Orijinal, kimliği doğrulanmış bilet bu koleksiyonda yer almamaktadır.\n\n02 / İŞTEN ÇIKARMALARIN ÇÖZEMEDİĞİ SORUNLAR\nAynı kapı Kasım 2025’te yeniden açıldı\n\nYüklenici, Steam destek personelinin tamamını işten çıkardı — bu haber, Valve personel bildirisi değil, Mzkshow tarafından Dexerto aracılığıyla aktarıldı. Otuz üç ay sonra Steam Support, başka bir tahsilatçıya yazdığı mektupta, “yardım talebini işleme alan bir destek teknisyeninin prosedürlerimizi uygulamaması sonucunda hesabınızın başka birine geri verilmiş olduğunu” belirtti. Valve’in aynı kanal hakkında kendi ifadesi.\n\nİkinci yatış, 14 Kasım 2025 ↗\n03 / OPEN NEDİR?\nValve, yüklenicinin adını hiçbir zaman açıklamadı\n\nBu kaynaklarda ne yüklenici ne de konum belirtilmiştir. Bu, habercilikte bir eksiklik değildir — bu, Valve’un kullanıcı hesaplarına erişim yetkisine sahip olan kişiler hakkında yapmadığı bir açıklamadır.\n\nOlayla ilgili çağdaş bir anlatım ↗\n\nValve’un yanıtlamadığı üç soru: Hesap kurtarma işlemini kim geçersiz kılabilir, erişim denetiminde neler tespit edildi ve sonrasında neler değişti?\n\nKorunan destek arşivinde yer alan sonraki iddialar\n\n2024 yılına ait iki Reddit gönderisi, Mzkshow ile ilgili başka soruşturmaları aktarıyor — Temmuz 2024’teki VAC yasak kaldırma vakası ve Aralık 2024’teki $13,000 envanter vakası. Bunlar ayrı ayrı bildirilen olaylardır. Her birinde sorumlulukla ilgili sorular aynıdır: kimlerin geçersiz kılma erişimi vardı, denetimde neler ortaya çıktı ve neler değişti?\n\n14 Temmuz 2024 · bildirilen iyileşme / VAC-yasak vakası ↗2 Aralık 2024 · bildirilen $13,000 stok vakası ↗arşivlendi 2025-08-05 ↗Korunmuş iki gönderi, kaynak satırları ve hash değerleri ↓\n\n05 / KAYBI TAKİP ET\n\nHer tutarbir kılıfa ihtiyacı var.\n\nOn vaka, Haziran 2022 – Mart 2026. Her rakam, ilgili kaynağın yayınladığı rakamdır — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, ve 288 avroya kadar düştü. Valve, her biri için işlem günlüğünü, oturum kaydını ve destek denetim izini tutar; ancak bunların hiçbirini sunmamıştır.\n\nDESTEK KANALI21 HAZİRAN 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nBİLDİRİLEN STOK DEĞERLEMESİ · ŞUBAT AYINDA $3M+’A YÜKSELDİ 2023 TAKİP HABERİ\n\nYedi adet Souvenir Dragon Lores ve #1 Blue Gem Karambit; sadece bu bıçağın fiyatı yaklaşık $1.26m. Otantikasyon aracı hâlâ aktifken üç yıl boyunca kullanılmamış; e-posta ve şifre, destek ekibinin kurtarma prosedürü aracılığıyla değiştirildi. Valve işlemleri geri aldı — ve sorumluluğunu yazılı olarak kabul etti. İşlemlerin geri alınmasından önce, nakit ve kripto para ile ödeme yapan market.csgo.com aracılığıyla $200,000'dan fazla bir tutarın çekildiği bildirildi. Geri alma işlemi, bir skin'i iade eder; birinin zaten hesabına yatırdığı parayı değil. Geri alma işlemi sırasında bir başka sorun da ortaya çıktı: Bir alıcı, Souvenir Dragon Lore öğesini oyun içi bir Depolama Biriminde saklamıştı; komut dosyası kendi konteynerinin içini görememişti ve Valve, bir hırsızlığı geri alırken $130,000 değerindeki bir öğeyi iki kez oluşturdu — bu durum, öğe kimlikleri ve topluluk raporlamaları sayesinde tespit edildi ve Temmuz ayında silindi 2022,. Alıcıya geri ödeme, Valve yerine BUFF tarafından yapıldı.\n\nDexerto, hırsızlığın gerçekleştiği gün ↗\nCÜZDAN VE ALIŞVERİŞLER07 TEMMUZ 2022\n>$500\n44 disputed Market purchases\n\nBEYAN EDİLEN CÜZDAN HARCAMALARI · ABD Doları\n\nBir kullanıcı, düşük değerli Dota 2 öğelerinin izinsiz olarak satın alındığını ve müşteri desteğinden aldığı yanıtın tatmin edici olmadığını bildirmiştir.\n\nŞikayeti ve bağlantılı ekran görüntülerini okuyun ↗\nPLATFORM İHLALİ14 AĞUSTOS 2022\n$6,300,000\nCS.Money — 19,000+ botlardan elde edilen görünümler\n\nFİYAT DEĞERLENDİRMESİ · İLK TAHMİN $1.6M\n\nSaldırganlar, ticaret platformunun ticaret botlarına ait mobil kimlik doğrulama dosyalarını ele geçirip içlerini boşalttılar; izleri karıştırmak için ele geçirdikleri varlıkların bir kısmını tanınmış tüccarlara aktardılar. Topluluk araştırmacıları, birkaç saat içind55'daki saldırgan hesaplarının haritasını çıkardı. Valve hiçbir işlemi geri almadı — Steam adresinin dışında üçüncü taraf bir site bulunuyor, dedi aynı Steam; bu sitenin envanteri, ticaret API ve hesap sistemi, hırsızlığı baştan sona gerçekleştirdi.\n\nÇağdaş tanıklığı okuyun ↗\nDESTEK KANALIHABER 21 ŞUBAT 2023\n$1,000,000+\nQkss — aynı kapı, aynı oyuncu, zıt cevap\n\nBEYAN EDİLEN STOK DEĞERLEMESİ\n\nHFB’nin ele alınış şekliyle, aynı aktör tarafından, aynı destek talebi yoluyla ele alındı. HFB sekiz ay önce tamamen çözülmüştü. Qkss ise çözülmemişti. Yayınlanan kayıtlarda, izleyici sayısının büyüklüğü dışında bu iki vakayı birbirinden ayıran hiçbir unsur bulunmamaktadır.\n\nDexerto’nun Mzkshow soruşturması hakkındaki haberi ↗\nDESTEK KANALI2023'DE YAYINLANAN HABER\n≈ $320,000\nİçeriden bilgi ticareti — bir yıllık süre boyunca\n\nYAKLAŞIK BİR YIL BOYUNCA ELDE EDİLEN GELİR · STOK DEĞERLEMESİ DEĞİLDİR\n\nDestek ekibi, 15 kadar eski hesap geçmişine erişebildi: ilk CD anahtarı, ilk e-posta, ilk kart — tam da hesap kurtarma sürecinde istenen kanıtlar. Veritabanını elinde tutan kişi, hesap sahibi kim olursa olsun bu tartışmayı her zaman kazanır. iBUYPOWER ve Titan Katowice 2014 holografik özellikli, çalınan bir M4A4 Howl, $35,000'a satıldı ve bunu bilmesinin imkânı olmayan NAVI’den b1t’nin eline geçti. Yüklenicinin cevabı, Steam desteğinde çalışan tüm çalışanları işten çıkarmak oldu.\n\nAynı soruşturmayla ilgili Escorenews haberi ↗\nCÜZDAN VE ALIŞVERİŞLER09 2023 Aralık\n€288\nİki aşamalı güvenlik önlemine rağmen cüzdan kaybı\n\nTRUSTPILOT · KAYNAK DİZİNİ 16\n\nYorumcu, hesabının ele geçirildiğini ve Market harcamaları konusunda yardım talebinin reddedildiğini bildiriyor. Dışa aktarımda ayrı bir yorum URL’si bulunmuyor.\n\nKaynağın menşeini kontrol edin ↗\nHESAP GERİ KAZANIMI02 2024 Aralık\n$13,000\n“Matvey” — işten çıkarmalardan iki yıl sonra\n\nYAZARIN STOK TAHMİNİ\n\nHesap sahibinin kendisinin bile eşleştiremediği hesap bilgilerini sağlayan kişiye geri alma izni verildi. Yüklenici, Steam adresindeki destek masasını tamamen kaldırdıktan sonra da aynı yol izlendi ve aynı sonuca varıldı.\n\nKaydedilmiş iddiayı okuyun ↗\nHESAP GERİ KAZANIMI09 MAYIS 2025\n≈ $10,000\nBaşka birinin biletiyle geri alma\n\nİDDİA EDİLEN KAYIP ÖĞE · ABD Doları\n\nQuebec’ten bir kullanıcı, destek ekibinin başka bir kişinin talebi üzerine şifreyi sıfırladığını ve hesap korumasını kaldırdığını iddia ediyor.\n\nBirinci şahıs ağzından yazılmış şikayeti okuyun ↗\nDESTEK KANALI13 KASIM 2025\n≈ $300,000\nHawkeye337 — ve Valve’in ikinci yazılı itirafı\n\nKATOWICE 2014 HOLO KOLEKSİYONUNUN TAMAMI\n\nSaldırgan, 1 adresinden bitcoin talep etti ve koleksiyonu yok etmek için Negevs’e aktarmaya başladı. Steam Destek ekibinin yanıtı: “Yardım talebini ele alan bir destek teknisyeni, prosedürlerimize uymadı; bu da hesabınızın başka birine geri verilmesine yol açtı.” İlk itirafın üzerinden otuz üç ay geçtikten sonra, yine aynı durum. Konu X adresinde trend olduktan birkaç saat sonra hesap geri yüklendi. Qkss’in o kadar geniş bir kitlesi yoktu.\n\nDexerto, 14 Nov 2025 ↗\nCÜZDAN VE ALIŞVERİŞLER29 MAR 2026\n$50\nYetkisiz kontör yükleme ve hediye edilen oyunlar\n\nTRUSTPILOT · KAYNAK DİZİNİ 290\n\nYorumcu, izinsiz harcamalar ve sonuçsuz kalan geri ödeme taleplerinden söz ediyor. Dışa aktarımda ilgili yorumun URL’si eksik.\n\nKaynağın menşeini kontrol edin ↗\n\nKaynaklar ve tutarlar, her bir kaynak tarafından bildirildiği şekliyle kalır. Valve, bu vakaların her biri için işlem günlüklerini, oturum kayıtlarını ve destek denetim izlerini elinde bulundurmaktadır. Bunları sunun. Saklanmış bir Reddit gönderisi bu soruyu çözmez — Valve’in kendi kayıtları çözer.\n\nKOLEKSİYON / KONTROL EDİLDİKTEN SONRA\n\n231,829 adet hesap satışta.Valve, her birine ait günlükleri barındırır.\n354 → 201\nTrustpilot kayıtları\n\n153 adet yinelenen satır kaldırıldı. Dışa aktarımda tek tek inceleme URL’leri korunmadı.\n\n231,829\nSteam hesap listesi\n\n33,509 otomatik kayıtlı olarak sınıflandırılmıştır; 198,320 koleksiyoncunun “hırsız” etiketinin altındadır. Listelenen ürünler, satışın tamamlandığı anlamına gelmez.\n\nTahsilat denetimi ↓Kaynak arşivinde arama yap ↗",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Hesabınız.Onların erişimi.Kim cevap veriyor?"
      },
      {
        "level": 2,
        "id": null,
        "text": "Otomasyon,yazılı kayıtlar."
      },
      {
        "level": 3,
        "id": null,
        "text": "ArchiSteamFarm"
      },
      {
        "level": 2,
        "id": null,
        "text": "Hangi tuşNeden bahsediyoruz?"
      },
      {
        "level": 3,
        "id": null,
        "text": "Kişisel Web API anahtarı"
      },
      {
        "level": 3,
        "id": null,
        "text": "Yayıncı Web API anahtarı"
      },
      {
        "level": 3,
        "id": null,
        "text": "OpenID / oturum belirteçleri"
      },
      {
        "level": 3,
        "id": null,
        "text": "Otomasyon, bir API anahtarından fazlasını kullanabilir."
      },
      {
        "level": 2,
        "id": null,
        "text": "Hâlâ oynuyor.Zaten açığa çıkmış."
      },
      {
        "level": 3,
        "id": "session-hidden-title",
        "text": "Güven, web sitesinden önce başlar."
      },
      {
        "level": 2,
        "id": null,
        "text": "Bu eşya nadir olabilir.Sınır geçerliliğini koruyor."
      },
      {
        "level": 2,
        "id": null,
        "text": "Veriler bize emanet edilmiştir.Erişimden sorumludur."
      },
      {
        "level": 3,
        "id": null,
        "text": "Ölçek halka açıktı"
      },
      {
        "level": 3,
        "id": null,
        "text": "Valve o masayı dış kaynaklara devretti — ve bunu açıkça belirtti"
      },
      {
        "level": 3,
        "id": null,
        "text": "İlk kabul"
      },
      {
        "level": 3,
        "id": null,
        "text": "İkinci kabul"
      },
      {
        "level": 3,
        "id": null,
        "text": "İçeri giriş yolu, Steam Destek'in kendisiydi.Valve bunu yazılı olarak belirtmiştir."
      },
      {
        "level": 4,
        "id": null,
        "text": "Kendi destek kanalı, içeri girmenin yolu oldu"
      },
      {
        "level": 4,
        "id": null,
        "text": "Aynı kapı Kasım 2025’te yeniden açıldı"
      },
      {
        "level": 4,
        "id": null,
        "text": "Valve, yüklenicinin adını hiçbir zaman açıklamadı"
      },
      {
        "level": 2,
        "id": null,
        "text": "Her tutarbir kılıfa ihtiyacı var."
      },
      {
        "level": 3,
        "id": null,
        "text": "HFB — the largest inventory in the game"
      },
      {
        "level": 3,
        "id": null,
        "text": "44 disputed Market purchases"
      },
      {
        "level": 3,
        "id": null,
        "text": "CS.Money — 19,000+ botlardan elde edilen görünümler"
      },
      {
        "level": 3,
        "id": null,
        "text": "Qkss — aynı kapı, aynı oyuncu, zıt cevap"
      },
      {
        "level": 3,
        "id": null,
        "text": "İçeriden bilgi ticareti — bir yıllık süre boyunca"
      },
      {
        "level": 3,
        "id": null,
        "text": "İki aşamalı güvenlik önlemine rağmen cüzdan kaybı"
      },
      {
        "level": 3,
        "id": null,
        "text": "“Matvey” — işten çıkarmalardan iki yıl sonra"
      },
      {
        "level": 3,
        "id": null,
        "text": "Başka birinin biletiyle geri alma"
      },
      {
        "level": 3,
        "id": null,
        "text": "Hawkeye337 — ve Valve’in ikinci yazılı itirafı"
      },
      {
        "level": 3,
        "id": null,
        "text": "Yetkisiz kontör yükleme ve hediye edilen oyunlar"
      },
      {
        "level": 2,
        "id": null,
        "text": "231,829 adet hesap satışta.Valve, her birine ait günlükleri barındırır."
      },
      {
        "level": 3,
        "id": null,
        "text": "Trustpilot kayıtları"
      },
      {
        "level": 3,
        "id": null,
        "text": "Steam hesap listesi"
      }
    ],
    "links": [
      "https://phishdestroy.io/live-intel/?category=steam",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
      "https://github.com/JustArchiNET/ArchiSteamFarm",
      "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
      "https://github.com/JustArchi",
      "https://github.com/apps/renovate",
      "https://github.com/JustArchi-ArchiBot",
      "https://github.com/renovate-bot",
      "https://github.com/actions-user",
      "https://github.com/dependabot-support",
      "https://github.com/Abrynos",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
      "https://phishdestroy.io/steam_dossier/tr/output_steam_network/network.html",
      "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
      "https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
      "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
      "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
      "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
      "https://store.steampowered.com/privacy_agreement/",
      "https://store.steampowered.com/oldnews/19618",
      "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
      "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
      "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
      "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
      "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
      "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
      "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
      "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
      "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
      "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
      "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
      "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
      "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
      "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
      "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
      "https://phishdestroy.io/steam_dossier/tr/steam_evidence_archive.html"
    ]
  }
}